活动方案之科研平台建设方案

1、科研平台建设方案【篇一：学术科研项目建设方案】财税与公共管理学院团学工作项目化建设之学术科研项目方案财税与公共管理学院分团委学生会江西财经大学财税与公共管理学院学术科研项目建设方案目录 TOC o 1-5 h z 第一章方案基本框架2一、 活动目标2二、 指导思想2三、 学术科研建设措施2第二章学术科研建设领导和实施小组3第三章学术科研项目建设具体实施办法4一、财税与公共管理学院相关学术活动4（一）学术之星之?学术新星?中英文演讲比赛4（二）学术之星之?新生杯?辩论赛5（三）学院活动承办竞标会8（四）财税与公共管理学院院学术节活动9二、 校学生学术节10（一）校学术节模拟板块之鼎泰税务征管模拟

2、10（二）校学术节模拟板块之实越财政模拟大厅16（三）校学术节模拟板块之公俭税务师事务所22（四）校学术节之院系杯辩论赛26三、 校创业技能竞赛月26（一）创技月之?稷倚?公务员录用模拟26（二）创技月之爱诺税法知识竞赛30（三）创技月之新生杯辩论赛32四、财税与公共管理学院本科生学术研究暂行管理办法33第四章附则37附表一中文演讲赛评分表格附表二英文演讲赛评分表格 附表三演讲比赛评分汇总表 附表四？公管新秀?辩论赛评分表 附表五最佳辩手评分表 第一章方案基本框架 一、活动目标弘扬?信、敏、廉、毅？的校训精神，秉承?慎、独、尚、公？的院训 宗旨，牢牢抓住学校?努力培养具有信敏廉毅素质的创业型人

3、才？的 办学特色，丰富同学们的课余生活，激发同学们的学术科研兴趣。 使我院学生有一个充分发挥自己特长的平台。促进同学们全面发展 和综合素质的提高。二、指导思想坚持以？三个代表?重要思想为指导，全面落实党的教育方针，要求 学校落实科学发展观。大学生学术科研活动课内外联动一体化，让 大学生?从书本和课堂中解放出来,多参加点实践，多接触点问题？,充 分调动学生学习的主动性，注重因材施教,弘扬学生个性，坚持统一要求 和个性发展相结合，重视学生个性发展的需要，是坚持知识、能力和素 质综合协调发展的需要，培养高素质应用性人才,从而为地方社会经济 发展服务的需要。三、学术科研建设措施1、因地制宜施行分层教育

4、。对于大一的新生，由于中学的环境和大学是截然不同的。他们对大 学的生活充满着激情与好奇，于是针对他们开展的一系列活动主要 目的在于培养他们的自信心，并且让他们在一定程度上对更深层次 的学术科研活动有所了解。比如鼓励他们参加院？学术之星？、院学 术节的活动等。对于大二的同学，在经历了大一一年的锻炼后，具备了一些组织策 划的概念，心智也更加成熟。因此鼓励他们接触更大、更具影响力 的活动，让他们作为协办方协助大三的同学完成一些学院在校里很 具特色的品牌活动，比如校学术节模拟板块之鼎泰税务征管模拟活 动，实越财政模拟大厅活动，公俭税务师事务所等；或自主承办创 业技能竞赛月中的稽倚公务员录用模拟活动及爱

5、诺税法知识大赛。 广泛开展各种学术讲座，以帮助学生构建完善的知识结构。对于大三的同学，在有了对专业课的学习之后，对专业的知识和理 论有了更深刻的想法和见解。鼓励他们多和老师交流看法，邀请各学科专业老师，就学术研究的方向及方法等方面同学们做更深层次 的讲解，使学术更贴近大学生的学习和生活。让他们负责完成品牌 活动的全部流程，为他们走向社会奠定良好的基础。对于大四的同学，加强毕业班学生考研学习的引导和辅导工作，组 织经验交流会，邀请考研成绩优秀的学生代表介绍各自的考研经历， 从不同的角度向大家介绍复习阶段中应注意的各个方面，创造切实可 行的条件，让即将考研的同学能够继承并发扬这些优秀同学的精神，

6、使我系考研成绩再创佳绩。同时，对毕业生进行职业规划教育和就 业指导。2、建立长效激励机制，鼓励先进。在各项活动中表现突出的同学，有学院给予表彰和奖励。学生会起 草公共管理学院学生科研课题管理办法，对我院学生进行学生 科研课题申报和立项者予以一定的物质奖励，对在学术刊物上发表 了学术论文者按照刊物类别予以200元到400元不等的物质奖励。 同时倡导各班级在学院科研课题管理办法的基础根据自身实际制定 激励措施，大力倡导和鼓励学生进行科研实践。构建多种交流平台,促进同学与同学之间，同学与老师之间科的交 流。（1）跨学院交流:组织本学院的同学与其他学院的同学做各方面深入的交流。增进学术科研的氛围。（2

7、）开设qq群、公共邮箱,通过网 络及时解决同学们遇到的难题,并方便同学之间进行经验交流,促进 学术科研效益的提高。（3）组织同学开展经验交流会、科研论坛,通 过交流提升学术科研的质量。加强科研宣传，营造浓厚氛围。=j最以大学生?学术节?为依托，营造浓厚的学术氛围。学院每年在学术 节中,大力宣传各项学术科研活动。邀请名家教授、专家学者、社会 知名人士、政府官员作学术报告,举行专家系列讲座、教师和学生论 文报告会、科研成果展示等活动，向学生介绍最新的法学研究进展及 国外先进立法技术,研究社会热点,接受最新科研信息等,激发学生的 学习兴趣，引导同学关注法学研究前沿，启发学生科研立项选题。形 =j最借

8、?三下乡？等社会实践促进学术科研活动。社会实践对于深化学术 科研活动具有重大的意义,它不仅仅是接触社会，了解社会，更是科普 宣传，带着科研问题深入社会,研究社会,服务社会，利用科技知识解 决实际问题,实现?受教育、长才干,作贡献的？目的。第二章学术科研建设领导和实施小组组长：陈荣副组长：卢建华组员：肖建华、伍云锋、吴军民、赵万水、周江军、赵磊及班主 任分团委一副、学会会主席、学术部常委、学术部部长、学术部副 部、学术部委员在第一章方案框架中提出了方案建设的总体内容，为了使方案实行 更具有可操作性，专门制定以下具体实施办法和活动策划：财税与公共管理学院相关学术活动（一）学术之星之?学术新星？中英

9、文演讲比赛活动宗旨：为了展示新时代财大学子的青春风采，同时为即将 开始的校学术节选拔优秀演讲人才，增强同学们的自信心和自豪感，增进思 想交流，繁荣校园文化。加强大一新生的外语学习热情，浓郁新 生的学术、学习气氛，提高在校大学生的口语水平，丰富同学们的 业余生活，增强校园英语学习的良好氛围。活动时间：每年十月份实施过程：活动过程安排=j最（1）由学院学术部向各班发布关于此次演讲比赛的通知。内容包括 要求各班按照公平、公正、公开的原则，通过班级演讲比赛的方式 选派，参加该次院际主题演讲比赛。在规定时间前要求各班将最后 选派的人员名单送于学术部。=j最（2）活动的宣传工作可包括字报，班级传达等形式，

10、由宣传部负责 板报的宣传，形式按学术部的工作安排进行。（3）确定比赛场地、邀请评委比赛流程（1）演讲主持：主持人致开场白并介绍各位评委与出席嘉宾。（2）演讲阶段：各位选手按抽签顺序依次出场。主题演讲环节，参赛选手依照参赛序号依次上场，进行三分钟的有 主题演讲。演讲形式可多元化，可用幻灯片或音乐作为背景，选手 也可自行创新，以赢得观众的目光，但鼓励高雅有品位的宣传，反 对庸俗化的宣传（选手的自我介绍包含在主题演讲中，所用时间计入主题演讲时间）在每位选手出场前，主持人介绍选手及其演讲题 目并每隔J名选手公布上J名选手的成绩。【篇二：基于云平台的科研信息管理系统建设方案】基于云计算的内网建设方案交通

11、部水运科学研究院信息中心 一、概述云计算包括以下三个层次的服务: ?基础设施即服务（iaas）， ?平台即服务（paas）?软件即服务（saas）。iaas（infrastructure as a service）：基础设施即服务。终端用户通 过网络从完善的计算机基础设施获得服务。iaas通过网络向用户提 供计算机（物理机和虚拟机）、存储空间、网络连接、负载均衡和 防火墙等基本计算资源；系统管理者在此基础上部署和运行各种软 件，包括操作系统和应用程序供终端用户使用。iaas实现服务器的虚拟化和集中化管理维护，所有的核心硬件和数 据都进入院机房，并且通过与存储系统的配合获得更高的系统可用 性和灾

12、难备份，大幅度提高包括cpu在内的所有硬件资源利用率。 而且各部门不再配备独立服务器，各种业务系统以及虚拟桌面、虚 拟应用的部署都在院机房进行，新应用的就绪时间几乎缩短为零， 实现即可开通。paas（platform as a service）:平台即服务。paas实际上是指将软 件研发的平台作为一种服务，以saas的模式提交给应用开发者。paas可以加快saas的发展，尤其是加快saas应用的开发速度。平 台通常包括操作系统、编程语言的运行环境、数据库和web服务器， 开发者在此平台上部署和运行应用，开发者不能管理和控制底层的 基础设施，只能控制自己部署的应用。paas提供基于“云”的服务，

13、开发者不必构建自己的基础设施，完全 可以依靠云平台来创建新的saas应用。云平台的直接用户是应用开 发者，而不是终端用户。paas以app store （应用商店）的方式统 一应用（各种业务系统和软件工具），整合、管理并控制应用和数 据，包括windows、应用程序、web应用移动应用并将它们交付给 任何终端设备。支持最终用户使用任何终端安全地接入业务系统和 数据（解决了应用门户和单点登录需求）；基于环境智能感知型实 现安全控制功能，根据用户角色、所使用的终端设备、所处的地点 和接入网络情况交付适当内容，确保应用和数据的安全（解决了应 用授权问题）；实现终端用户的个性化需求，支持应用商店的自助

14、 式服务，确保应用在终端用户所使用的任何终端设备间无缝地切换， 大幅提升办公效率。saas（software as a service）：软件即服务。这是一种通过网络提 供软件的模式，在云端安装和运行应用软件，终端用户通过云客户 端（虚拟应用、虚拟桌面或web浏览器）使用软件（不管客户使用 何种系统，windows macos、linux、ios、android 等还是瘦客 户端）。saas在“云”端以应用虚拟化的方式提供应用。一旦部署完虚拟化应 用，终端用户只要在任何终端设备上安装客户端软件，登录后展现 在其面前的是软件商店式的应用访问门户，打开软件即可使用；虚 拟桌面仅为有特殊需求的用户提

15、供服务，降低服务器资源占用。saas要为水科院用户提供三大类应用：办公软件及工具、业务应用和社区应用。云计算环境实现的难易程度分三个层次：?设备虚拟化?应用虚拟化?平台虚拟化设备虚拟化实现服务器集中化和虚拟化，采用虚拟机的方式，为开 发者和终端用户提供服务。对开发者来说，使用虚拟服务器替代物 理服务器部署应用；对于终端用户，无论使用任何终端，都是采用 虚拟桌面的方式使用各种软件工具、应用程序或浏览器。集中式的 容灾措施使得对于开发者或是终端用户来讲，无需考虑系统、文档、 应用及数据容灾备份，但是各虚拟化设备还保持着独立的特征，像 操作系统、负载均衡、数据库、应用服务器系统软件均为独立部署， 使

16、得大量服务器资源得不到有效利用，最常见的问题是内存占用高 居不下，cpu资源大部分被浪费。应用虚拟化实现了软件一次部署多次应用，采用软件商店的模式为 终端用户提供服务，对于终端用户，不必登录虚拟桌面和安装即可 直接使用软件，系统和网络资源占用大幅降低，意味着这些资源可 以为更多的用户提供服务。应用虚拟化实现了应用门户，结合ic卡 或usbkey，单点登录和应用授权同时也得以实现（采用ic卡或 usbkey，取决于终端设备的种类，所有类型的终端设备（瘦客户端、 pc或笔记本）都支持usbkey，但pc或笔记本不支持ic卡，需另外购置读卡器）；对于开发者，最常使用的应用服务器、开发工具、 数据库资

17、源等基本不会通过应用虚拟化方式提供，所以应用虚拟化 未提供明显的益处。平台虚拟化实现应用服务器、数据库资源、存储资源以及应用开发 过程中需要的版本管理、协同软件等开发工具的虚拟化，这主要是 为开发者提供服务。更高的要求是实现业务应用接口统一规划，通 过门户平台、消息系统等社区应用，打通各业务应用间的通信渠道， 实现组织间协同，为终端用户提供整体的业务解决方案，强化沟通， 提升工作效率。目前平台虚拟化的实现多见于公有云提供商，如 amazon ec2、百度云bae、新浪云sae和阿里云tae等。对于我们 团队来讲，这一步的难度非常大，通过采购方式不能完全解决水运 行业的个性化需求。但平台虚拟化才

18、是水运行业顶层设计中云计算 的关键部分和亮点，是我们能够占领水运行业信息化制高点的最强 有力的武器。应该本着由简入繁，重点先行的原则，先从java平台 入手，实现java容器、数据库引擎和文档存储虚拟化；实现业务应 用的远程部署、资源分配、计费管理自动化；实现负载均衡、系统 容错容灾透明化；实现管理工具可视化。二、业务需求业务应用要为各部门实现：人事处：人事档案维护、检索、借阅；员工薪酬；员工培训；人 事工作请示；人事文件柜。开发处：横向项目管理、资质管理、院属公司管理。办公室：文件签收、签发，用印申请。科研处：承担项目、委托项目管理、经费管理、科技奖励申报、 成果信息管理、基础条件管理以及交

19、流与合作业务的相关管理功能。 社区应用要实现：门户平台：由“内容管理系统”、“统一认证系统”、”消息通知系统 “三大相基础构架组成。云通讯功能，在浏览器内实现文本、语音、视频的通话及交流；企业文件、数据的云端存储，数据上传成功即可分享给所有指定 用户；云办公，无需下载文章，直接在浏览器内打开、编辑文档；移动云应用，通过移动应用程序随时随地实现以上所有功能。三、组织建设云计算运维团队的建设要考虑两个方向：我院云计算运维团队，为院私有云提供运维服务。信息中心云计算专业服务团队建设，为信息中心客户提供私有云 建设和运维服务。人员构成、组织结构问题应在商务谈判结束后确定下来，在院云计 算环境实施过程中

20、跟进、学习和锻炼队伍，为云计算相关项目和产 品提供人力资源储备。改善self-service供给 几张音乐光盘那样简单。目前市场上有足够的self-service供给机 器可以选择，包括:从一个用户的角度讲，预定台测试服务器肯定不像在从一个用户的角度讲，预定台测试服务器肯定不像在itunes上买citrix xenserver 和 hyper-v essentials 管理平台microsoft system center virtual machine manager user selfservice portalsurgient虚拟自动化平台vmware lab managervmware

21、 lab managerself-service供给可以降低新技术及测试和培训系统部署的总所有 成本tco (total cost of ownership)，并简化对虚拟化管理软件的投 入。包括定额执行和整合生命周期管理在内的许多工具都允许未经 使用的虚拟机进入待机状态。self-service供给是实现内部云架构的 一个便捷步骤，因为用户只需要通过web界面就可以定制一项服务， 很多情况下他们甚至可以为家里定制服务。最后要强调的是，这些 服务的递交方式并不是最重要的，只要它们能满足用户对 性能和可靠性的期望值即可。解决方案 两条路实现云计算的解决方案 第一是演进式的，戴尔通过保障现有的一些

22、投资，把一些现有的基 础架构集成在一个虚拟化的环境里面，逐步去提供这些自动化，动 态的数据中心管理，能够达到it高效管理水准。这种方式比较适合 一些传统应用，像传统的应用可以逐步演进式的达到高效目的。第二是革命性的，一些大型客户，像谷歌、阿里巴巴、微软等等， 他们是用一个全新的应用模式，包括应用到底层的基础架构整个是 全新的，一个云计算大规模扩展的环境。另一个架构是运用戴尔的融合基础架构，通过vstart平台将戴尔的 服务器、网络、存储等产品统一的结合起来，形成一体化的方案打 包给客户。而整个vis私有云解决方案架构由三部分组成，戴尔vis自助服务 创建器、戴尔vis工作负载导向器和戴尔vis

23、高级架构管理者。vis 高级架构管理者是基于scalent的云虚拟化的基础管理平台，可以与 vsphere、hyper-v和xen集成，完成p2v、v2v和虚拟机自动化操 作如发现、配置、启动、创建和删除等。戴尔vis自助服务创建器是虚拟化用户的应用门户，用户通过简单 易用的creator门户，自己在规定权限内自动创建、配置所需的虚拟 资源。戴尔vis工作负载导向器是监控、检测、分析、修复、治理 和回收虚拟化资源，保证虚拟化资源按需、按质交付，并跟踪虚拟 化资源的使用状况，及时回收虚拟化资源，避免浪费。戴尔vis架构和服务可帮助客户将新技术和现有技术迁移至类似云 的开放式模型，该模型能够动态调

24、节应用负载并将异构计算、存储 和网络资产整合进统一的资源池。vis架构由模块化组件构成，这些 组件可与客户现有的it环境相互集成。vstart则可以在很多不同的场景得到使用，包括服务器的整合，把 多个服务器整合到一个虚拟化的架构里面，或者是作为个私有云的 基础架构，私有云资源池基础架构来部署，或者是用来支撑一些应 用的平台，像sap不同的应用作为资源池或者是一个虚拟架构。同 时也可以在一些扩展的虚拟架构或者是远程的分支机构里面都可以 得到很好部署。转变策略 刚刚开始的时候，更多用户是集中在节省成本、节省投资、节省成 本架构的方面做一些基础架构的集成那些方面。但是慢慢的，越做 越大，整个管理跟运

25、营会出现很大问题。下一个问题就是在于怎么解决这些虚拟架构扩展的问题，怎么去管 理，怎么去把这些整个it的营运管理可以自动化，可以更好地去管 理这些虚拟资源。针对云计算的需求，戴尔现在的it部门也在慢慢地向私有云转变， 主要是一些商业方面的需求。他给我们举了一个例子，比如说现在 某些公司的it部门 提供一些资源需要很长时间，比如说两个月时间才能提供给一些it 资源来支持一个新业务。但是假如说现在可以很容易在一些公有云几分钟申请到一个新的虚 拟机。很快部署，但是如果it还是反应那么慢的话，那么久才可以 提供资源的方案，跟不上业务的发展。所以，it会有更大的需求转向 私有云方面这个也是一些客户本身的

26、业务需求，他的商业方面的需 求引起这些转变的。不同的客户在不同阶段有不同的需求，戴尔的vis和vstart的方案， 可以从刚刚开始虚拟化到整个it过程转变可以提供一个很好的方案。不同类型的客户都可以满足他们的需求。5 投入建议 但就目前来看虽然有不少研究证明云计算6架构确实可为机构用户 创造相当多的效益，但根据调查报告显示，仍有50%的公司用户会 担心云端所带来的潜在数据安全问题，而更有超过1/5的人对其可靠 性抱持着相当怀疑的态度。机构用户将重要的数据放在公有云的 风险太高，在目前其安全状况尚未改善之前，还是以私有云较为可 行。而gartner的分析也显示，由机构用户自行建置的私有云，较能

27、让机构用户所接受。但若要建构一套可用的私有云，机构用户本身 在初期便需投入相当的费用来建构平台与其基础架构。这对资金 有限的中小机构用户而言，会是很沉重的负担。对此机构用户it 人员在进行云计算架构的规划之初，就可先将云的投资内容，概分 为软硬件资产投资（如电脑、储存/网路设备、管理平台与终端授权l=i费.等）、维护项目投资（工程师、新增设备的费用）与运作费用 投资（如教育训练、工作移转）等三大区块，以此简化其成本问题 处理时的复杂程度。以逐步扩充方式减少私有云期初投资成本机构 用户在建构私有云之初，由于对其服务内容与运作方式尚不熟悉， 基于风险与成本的考量，多半会先以少量导入，或是在较不会影

28、响 机构用户营运的部门来进行试行，待日后系统稳定后才予以逐步扩 充。这表示私有云服务架构，必须具备相当的扩充性。l=i【篇三：某研发中心网络平台建设方案】某研发中心网络平台项目综述某研发中心是2009年10月23日正式揭牌启动运行的，研发中心 占地面积为3.1万平方米，总建筑面积为4.5万平方米。研发中心分 为南北两个相互对称的区域。研发中心以六大核心技术平台和六大 支撑平台为技术支撑。构建了纵向从新药研发到联创研究，横向包 含中药、化药、基因工程的全方位的研发体系。某研发中心网络平 台主要向园区入驻企业提供高效、安全的用户接入服务，信息发布 平台、资源共享和存储平台、园区内音视频服务。工程计

29、划分期完 成，一期工程只要是主干网络建设。主要完成网络接入服务。建设原则 实用性原则 以现有设备为补充，充分考虑发展的需要来确定系统规模。安全性原则 作为一个开放的园区网络，对用户的安全以及网络的安全要求较高。成熟和先进性原则产品选型必须是有大量应用的成熟厂商产品。该品牌产品需要及时 将新技术引用进来，更好的开展业务，同时也要求保证网络与业务 的可靠性。规范性原则系统设计所采用的技术和设备应符合国际标准和国家标准为系统的 扩展升级、与其他系统的互联提供良好的基础。开放性和标准化原则 在设计时，要求提供开放性好、标准化程度高的技术方案；设备的 各种接口满足开放和标准化原则。可扩充和扩展化原则所有

30、系统设备不但满足当前需要，并在扩充模块后满足可预见将来 需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保 证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则整个系统的设备应易于管理，易于维护，操作简单，易学，易用， 便于进行系统配置，在设备、安全性、数据流量、性能等方面得到 很好的监视和控制，并可以进行远程管理和故障诊断。高可靠性原则 网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计 中特别是关键节点的设计中，选用高可靠性网络产品，实现关键节 点冗余并完成负载分担。避免单点故障。最大限度地保证网络系统 的高效运行。主干网络设计如下图所示，系统要求为“核心-

31、汇聚-接入”的三层拓 扑结构。为终端用户提供“千兆到桌面”的高速园区网和多线路接入 的internet网络服务。包括北区al区、bl区、cl区及南区a2区、 b2区、c2区的网络主干系统建设。北区每栋楼宇通过光纤与核心交 换机连接。南区采用借助公共网络采用vnp技术和核心交换机连接。楼宇内采用分楼层布置接入交换机的方案。接入交换机通过六类双 绞线或更光纤与汇聚交换机相连。中心机房设al楼6楼。设计方案以下简要描述不同层次所执行的功能：核心层功能核心层一般是一个高速的交换主干网，能尽快地交换数据包。一般 不作数据包处理，例如访问控制和过滤，这些都可能降低数据包的 交换速度。就目前园区的规划和发展

32、前景，核心层网络设备应支持 ipv6且数据交换能力应大于400gbps。并且必须具备一定的业务扩 展能力。考虑到园区网络是跨区域分区连接。核心层网络还应具备 支持三层的mpls vpn和二层的mpls vpn，方便北区及南区的连接， 考虑到后续的园区网络的发展，核心网络层设备还应提供丰富的无 线业务扩展能力。汇聚层功能其功能主要包括地址或区域集合、部门或工作组接入、广播和多目 广播域定义、vlan交换、任何可能的介质传输、安全。汇聚层交换 机要你管考虑到扩展性、可靠性、分布性的特点，并具有完备的安 全控制策略、丰富的qos策略。接入层功能功能组要包括共享带宽、交换带宽、mac层过滤。接入层交换

33、机应 具备高效的流控管理功能。根据某研发中心网络平台千兆以太网系统需求，分层结构并不一定 要有十分清楚的物理实体区分，有的交换机即可以工作在汇聚层， 同时也可作为接入层的交换设备。因此我们可以根据投资规模等省 略汇聚层设备，整个网络采用星网状的网络构造。外网部分某研发中心网络平台的外网主要作用是提供internet连接共享，相 比内网，外网无论是速率还是稳定性要求都相对较低，但并不意味 着不重视。考虑到网络的高效性及高可靠性。外网设备应具备线路 负载及冗余功能、丰富的安全管控能力。北区借助多业务汇聚层设 备连接外部网络，省去购买外部网络设备费用，而南区考虑使用安 全产品连接到外部网络。两区域通

34、过vpn协议形成私有网络。三、系统选型根据甲方要求，和网络管理便于管理的需要，园区所有的数据产品 均采用h3c的产品。产品设备的选型不仅要考虑到目前的情况，还应考虑到今后的发展。就目前某的规划及发展前景。我们选用h3c 公司最新产品的多业务高端交换机s7503e作为核心层设备，S5600-26c以太网交换机作为汇聚层设备。选用s5000e系列（含24e及 48e）全千兆安全智能交换机作为接入层设备。各设备业务性能介绍如下：s7503e：丰富的业务，适应融合业务网络发展趋势。基于irf2 （第二代智能 弹性架构）技术的虚拟化架构不仅成为数据中心交换设备高性能、 虚拟化的关键技术，而且对于传统企业

35、网应用，衬2所提供的高可靠 性和无缝升级、扩展能力。s7503e支持multi-vrf特性，可以作为mce设备使用；支持三层的 mpls vpn 和二层的 mpls vpn（martini、kompella）；支持 mpls oam特性，方便用户的管理和维护；与h3c mpls vpn manager配 合，实现图形化的mpls部署与维护。全面支持vpls，vll，支持1k vpls实例，4k vll，还支持分层vpls以及qinq+vpls接入方式，提 供端到端2层vpn接入方案，支持mpls/vpls全线速转发，满足 vpls规模部署要求。满足项目南北区连接的需要，相对于传统的线 路租赁业

36、务来说vpn不但节省了费用并且提高了园区网络的安全性 h3c s7503e支持ipv4/ipv6双协议栈，支持多种隧道技术，支持 ipv4/ipv6的组播技术，为用户提供完善的ipv4/ipv6解决方案； h3c s7500e采用分布式体系架构，实现ipv4/ipv6业务的线速无阻 塞转发；是成熟商用的ipv6产品。h3c s7503e有线无线一体化，集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的rf管理及安全机制、快速 漫游、超强的qos和对ipv6的支持等；无线控制模块通过与安全策 略服务器的联动，实现对无线接入用户的端点准入防御，提高了整 网的安全性。h3c s75

37、03e提供完善的安全防护机制，可从控制、管理、转发三平 面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块， 防止tcn、arp等协议报文攻击，ospf/bgp/is-is路由协议采用md5 验证，防止非法路由更新报文导致的网络瘫痪；在管理平面， snmpv3网管协议，ssh v2，基于802.1x、aaa/radius的用户身份 认证以及分级的用户权限管理保证了设备管理的安全性；在转发平 面，支持ip、vlan、mac和端口等多种组合精细绑定；支持urpf 单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转 发机制，有效抵御病毒的攻击。h3c s7500e还支持内置的高性能防

38、 火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。h3c s7503e支持不间断转发和优雅重启，提供毫秒级的切换时间； 支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均 衡及冗余备份；支持rrpp快速环网保护协议；支持smart-link协议， 保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术，h3cs7500e可以在承载多业务的情况下不间断运行，实现业务的永续。h3c s5600系列交换机 h3c s5600系列全千兆智能弹性交换机是h3c公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用h3c公司创新的irf（intelligentresilient framework，智能弹性架构）技术，支持高达96g的堆叠带宽和高密度千兆端口，支持万兆上行。s5600系列交换机采用irf技 术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息 的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障， 避免了业务中断。同时h3c s5600系列交换机不仅支持stp/rstp生