h3c职业技术学院网络设计方案

业技学校网设方案通信技术有限公ord格式.年12月.

专业料.学习考

.ord格式.1523台方案.....................................................................................63.23.3

..............................................................................................................6..................................................................................................................................................................................................................6

.........................................................................................................11....................................................................................................16汇聚.........................................................................................................17口....................................................................................................21接入.........................................................................................................24无线....................................................................................................3.4

全性........................................................................................................

重要全区隔离...........................................................................................35出口宽监管....................................................................................................36全保护....................................................................................................373.5

靠性........................................................................................................403.5.1

物理和链路定性..................................................................................40.

专业料.学习考

.

ord格式....................................................................................40...................................................................................40............................................................................................423.5.2

..................................................................................4

.........................................................................................42........................................................................................4.........................................................................................433.5.3

...........................................................................................443.6

............................................................................................................4...6

.............................................................................................................46.............................................................................................................47（）................................................................................49.............................................................................................................52....................................................................................................................................................................................................533.73.8

统............................................................................................................55方案优势...............................................................................................60.

专业料.学习考

.ord格式.1XXXX3

XX所置施的日普等校“示高建度建设之一根据示范性高校建设目的求XX完善字化园网络台数字化台提供个好的撑平台《》内容。在案一个校园网络平台的建设目标和针对各个设进行说2建设求校园网平台字化统的运行础网络论在络的定性务应性、性安需求无到家性高建设的要的园网需要面的任务括五大一、建设一网络平一、性；二、建入；.

专业料.学习考

.ord格式.一，增强用，提；完，通过户认计费等对全面提升入用控，使接入。校，提校园用易于使用学。33.1广XX职业技术学校园实现内全位的据共享，用交换，提供面的QoS保服务，使网络全靠，而实教管理、媒体学自化，须备性、高、靠性可可值性以及放、兼容、可扩展。下基高带学院网络是一个庞大而且复的网，了障网全，要要求核交换高性高的特整核心交换求能提供瓶颈.

专业料.学习考

.ord格式.值、、，，，扩，、组灵活易够随着，开放性技术选择必符合相国际标及国内，免别家准内协议保互连满信准、安全、可优；开放接支好测一遥息处管安靠应稳份路，安防措3.2网园园体，块化结，XX职术.

专业料.学习考

.ord格式.。1)层XXXX。、

一步融合了硬件IPv6、安、业析智为而帮资源。2)汇聚自配线间行策当协一关。XX15幢建筑物6幢建筑XX将息综系统因素而/功为/功如中出口宿幢方承载融合合IPv6.

专业料.学习考

.ord格式.、，)级接入功成层，实对端全制，包括ARP、IP/MAC/口定及在XX，入采用兆及兆到面入模式，于数传输量域采方案如办公、图书，它为百接，同，无AP接入用POE方进设。接入层设备以选择二层换机为，备灵展，堆叠，IP、MAC端绑定支认，持DHCPSnooping，攻击。体平，汇三，括骨、数据中、口接入无部。.

专业料.学习考

.数据中心数据中心ord格式.园干

务器系统心交换机S7502E网中心机房

户管理统网口用流制出由器网控制器防火墙AC心交换机S7510E

教育研网电/网聚交换机S5500-EI入交换机S5100线A办楼千到桌面

聚交换机S5500-EI入交换机线A图馆实验楼等兆到桌面

聚交换机S5500-EI入交换机舍兆到桌面

聚交换机S5500-EI入交换机舍兆到桌面IPv6扩展能校立集中部署数据中平独立

2模块化服器能扩平同时能防保出口校外隔离出

1时地址转等应口宽管校园审计.

专资料.学参考ord格式.

ARPAP

1一、故配形化了更通远程状行监控架。加强控制、3.3.1层设XX学立核在机基地分核心。XX院主心必须、靠推荐可余型核心置2端交机作两交机间通过万兆路成双机复在两

VRRP协议其出故障切选心交、业多进行到电风引业热插拔持电引关键.

专业料.学习考

.ord格式.1+1VRRP（GRCrossbar、QoS；

且内无控制活扩展合。安自制基我们建S7510ES7500E系是杭（公司向络一代该自知统了MPLS、IPv6、安、、提环技。S7510E108为模块插槽模块、百型根络规模。整1152Gbps容量、S7510E最长匹、包理制证率中配。.

专业料.学习考

.ord格式.H3CS7500E<一>、

丰富的务，适应融合业网络展趋MPLSVRF-LiteMCE

OAM

H3CMPLSVPNMPLS。IPv4/IPv6S7500E

IPv4/IPv6

6to4IPv4/IPv6IPv4/IPv6H3C。安制、快漫游、超强QOSIPV6等安策略服对准安S7500E界最高密度光络台最大接10240个H3C模计冗余、源板、冗电源级.

专业料.学习考

.ord格式.PortalPortal/Portal<>、

，S7500E

4804万H3C点准入防御解决方案决终置2800W源VRF-Lite性高高性MCE通擎MPLS适缘性价PE通过布式MPLS适城层性PEIPv6S7500E有VI引擎IPv6IPv4/IPv6性分布IPv4/IPv6整机满高高性成本栈也满其他Ready<三>、

全方安全保障，抵御多网安全胁三保机.

专业料.学习考

.ord格式.、、面保在平攻识模击用验证止法由新SSH于802.1用户身份证以分级用户权限证了设备；在支IP、MAC；持播向径止非法流访网络采用最匹逐效抵病击。有线无线支持EAD点准入解决方案要组成部分S7500E动根相应访问支持线端户够做到终范无漏洞。增强特性系列产品支强大力：支展ACL；基方节源支持条ACL。<>、

，业长稳定行靠计、网电源；无所单和源模块支热插拔功能；H3CS7500E系列以在恶劣境下长时间稳定运.

专业料.学习考

.ord格式.行到99.999的电级靠多业务可性行等价由现流支持于200ms持Smart-Link术H3CS7500E以在承载多业的情况下不间断运行现业务的永支持热补丁技术件加新业务特S7500E提供制丁元态换用命令、激去运行或丁单过热丁降低备需户提网络3.3.2中心实理和制时考虑到扩展入独配交机现证接的可性置2台全千兆三层路由换据心换通VRRP议实现互热备和负分担在选用的据中心交机我充分虑到应具备以下功能和特：在据心交机支持VRRP热务供可靠在能方心交机所有端口线速转保图书业务行交在特性机支富QoS特性可保障重务.

专业料.学习考

.ord格式.IPv6一代网在安性数中交机有全制障承业的在展性数据中心交换机应采用模化设度、需求S7502E交机S7510E具有4个位其中2个为业模块槽并富的口模块万兆、千兆、百兆等类型接口根据网规模现在扩S7502E具有能机有换容量、143Mpps性S7502E采最、包的处制证的速配置的有接口现线速层设计汇聚来自配线间的流量执行策当由议这层负网关RSTP、MSTP生成协议2层的速换确与交机网性在能方聚交线速括万务在丰富的特性障要务IPv6一代网络在全方面聚换具安机保所载的.

专业料.学习考

.ord格式.

H3C

S5500S55001、10GE。H3CS5500-EI10GE步力。IPv4IPv6演变网大所趋网设对IPv6仅可需S5500-EI已权Ready

IPv6网测试。栈台三层协、播策由滑。2、完备全控制策H3C准御）功配合可、补丁修复等安全施与控、访权控等联动查、离修管网络、变防御为全面御、变中了网对病、蠕等新兴安全威胁整防御S5500-EI中式MAC证、802.1x证、证、IP识元素动态态绑定策略（）动；配合H3C公司.

专业料.学习考

.ord格式.S5500-EIuRPF一个收来验证从该定地验其真存就样就可以有杜绝中益泛滥地全讯3重靠保S5500-EI具级所有型都其中S5500-28F-EI可就说我际环需要电故障告警可以根据温变调节风扇转速计我们款盒具柜高靠除性以丰性以可比快速护承载多业务流也影收保证务常开展4多业务能力overEthernet通太连接IPPhone,Wireless.

专业料.学习考

.ord格式.VLAN专语音量供门道自下优先级则证音的先输保通质时过置对的S5500-EI列交机持MCE功能以有解决多VPN网带来的数安全网成之间矛使用设的VLAN口编号的VPN个表Multi-VRF样不的而过PE的配合能每个路由确布至端PE证VPN报文网的传输5QoSH3C持L224能

MACMAC

号VLAN的的对列可以同时口和列行设持SPWRRWeightedSP+WRR式持CAR能达64Kbps支持出入个方向的口镜像指定端口上的文进监控端上的数据复到监端以网络故障排6的管性H3CS5500-EI系列换持SNMPv1/v2/v3SimpleNetworkManagement持及智能.

专业料.学习考

.ord格式.HGMPSSH2.0H3CMACVLANVLAN

3.3.4出口一靠提强为进监1台高路由部提

1台制关调进通防火墙块区域隔离访问控路由靠性路由器电统余性器提供高性转优

QoS保障要务到先转IPv6平稳过渡代性由保障承业述素我建路由器H3CSR6604高路器.

专业料.学习考

.ord格式.SecPathGateway、P2P/IM、““拖N”戏、股、、和流量、户上为进分析具过功进而帮资源展项提供力支通长状态精确检Thunder、骡、QQ等种P2P/IM同时、、区、进告、限、干完计系可种P2P/IM游戏、媒体、享发、传输行为监同过合析、检测户户粒度行为审计管强过滤功通自定IP、主机、正达式方式URL特库持根据同策略置不同响方式持根据时间表不同URL略设置同响避免保密信外受非法信干保健康.

专业料.学习考

.ord格式.、NN/、、、、、

Skype、SIP、UUCall、H3C实现Skype在两通信模式实效领先“一拖N清技术ID术、偏术结特技特连计、TTL测、以式享接入及准确PC数施告警、施统发掘增长点性化营通过开平台第三平高加在上W广告高、高靠性基一构式搜引擎同容交换背板确保SecPath级.

专业料.学习考

.ord格式.、SecPath、络然畅证用不间常运及特征库更专并对应用支持自/程不影运3.3.5入层设计接入现各终端根各系统对办公、图、网络桌对、宿舍区1到决方接入换机应具富全特配合户证实对入户证同交换还应D入种防接交换H3CS5100系列换百兆桌面用H3C教育用户专门发E列交选用S5100－EI交换以：1、灵活接入集群.

专业料.学习考

.ord格式.H3CS5100-EI16/24/4810/100/1000MSFP240G16、管理时低成本2、全安全策略H3C点准御能将终病毒、补终全施与控、问限制等络全施一动全过终查隔离、修、和控整络变动防为动、御全面御、变理集略理了对毒、蠕新全威胁整防能力H3C客过ARP“人击动绑或工置态绑法欺骗报直弃IP性止括MAC骗IP欺骗、MAC/IP骗址攻击外.

专业料.学习考

.ord格式.DHCPSnooping一致H3CS5100-EI列交换机支持全族范基于MAC地址攻基MAC地址允许/制流量者定每个允许MAC址最大数量得某定MAC址管理员态配置者由换机态学H3CS5100-EI列交换机大件ACL能力深识报文支持L2~L4包滤能供基源址、目MAC、源IP址、IP址、IP协类型、物理、等定义ACL便换机行续理并且支持于局、组）下发简配置程并节约硬资源H3C供中MAC方式对接用户进行认允许合用户通于非法用户则拒其上同支持客户软件版本检测、VLAN能检测、害2、QoSH3C于报802.1P优先级行修改等操作映射到每供8COS列各色算严级（SP权循SDWRR调度法SP+SDWRR组调算.

专业料.学习考

.ord格式.一、延等QoS需求形可对输报率行于报文3、增强维护易用性H3C通过FTP、TFTP实设备远程升级Open等通平台及智理心令行Web群备理更便且SSH2.0加方式得加全传端像是地镜数法越核心现一集析程口镜功RSPAN可接口镜像到核上心上启动分析Netstream对口优化部署意攻击H3CVCTTest并LinkDetectionProtocol单议可有防发大护率给用有下全面接安全策略H3CE126A/E152育ARP侵检测可有效防止黑客或击者通报文实施校园见中间人”攻击不符DHCP.

专业料.学习考

.ord格式.DHCP一致E126A/E152育网交机全范基于基于MAC许/制个许MAC数得某个MAC管理员由交机E126A/E152育网换机件ACL能力深识L2～L4过滤功能供于源、目MAC、源围VLAN、VLAN围等ACL交机行续理E126A/E152教网换机集中式MAC802.1x认、IP、MAC、VLAN、等标识素现策略VLAN、QoS、ACL）发H3C司统进诊解行进理增理护H3CE126A/E152育网交换机过FTP现远程升级SNMP能.

专业料.学习考

.ord格式.管理持管TelnetHGMP群理设管理方便E126A/E152育换支跨机远端像RSPAN可将接入口的量镜到核交换上以对网业和流进行控、优化部署恶意击监控足校网精化理的要E126A/E152育网换机持；持DLDP（DeviceLinkDetection）单议可大护率力H3CE126A/E152育网交换机具有的背板换容量持所端口线速足了育用对高宽的设支行用固口用灵方用的更用的求E126A/E152网换机用换电缆实16备扩展768端持E126A和E152具有用单一IP管理大统扩的保护了户投资丰富的务支能力H3CE126A/E152育网交换机支持SP）、WRRRoundRobin、SP+WRR三种队调度法支持每端口4/8个输出队以以不的优先报放入端口的输出队.

专业料.学习考

.ord格式.64KbpsE126A/E152IPv6IPv6ICMPv6IPv6IPv6-TFTP3.3.6线网设要用“胖”一AP都进行时、费力、费成本二入中进其和依一瓶存大和安全密钥匙全码(secret)等AP是散建物各个位一旦被取出修其统失安全另外于或关件多数是于所以用接数量(IP时会急剧下时常会生掉或死情况这样环境于WLAN运而和AP即“瘦”AP构传设将转集

中许、间适应、、RF监测、缝漫以Qos得.

专业料.学习考

.ord格式.。）AP策部可靠认证，因此，采FITAP决方案，即采控制器结瘦AP架。上析对于大规模署的校园网无线局域网我们议采用FITAP的方案见.

专业料.学习考

.数据中心数据中心ord格式.服务系统

用户理统

网络出口

教育研网用量制H3C2000M

口由器H3CSR6604

电信/网通中心换机网络中心机房

置火

线网制器块校园网骨干

核心换机汇聚换机接入换机线办公楼千兆到桌面

汇聚换机接入换机H3CE152/126A线图书馆、实验等百兆桌面

汇聚换机接入换机H3C宿舍区百兆桌面

汇聚换机接入换机H3CE152/126A宿舍百兆桌面部可性由转发配控模块现管控制器模块理640个AP通在集制模块将充分用心换机的高靠和处性能同时有的合更高AP据际内办公室、图书馆等采用FitAP用－AGAP控制器内接最的访层换在室区接用外H3C外型过IP66防防套WSM过WSM业管器用户可得的业务理.

专资料.学参考ord格式.FIT➢FITAP解方案集架构改变其有规划部署况断原轻松络和原络可可大减络升和署成➢、AP”和FITAP合组时只需制器对一类属立配模AP启动可自从控制上载新配置件正做了零置维护插即部➢FITAP还持软自动新功能每次新启时自动较当运行版版果AP会自更本软件件级再要管员干➢层游制器支持三层漫持快速漫游漫游切时间于50ms语音➢持拟多SSID拟特每个可对VLAN.

专业料.学习考

.ord格式.SSID以不网服及方该特使理员以方为同用群不业制区服策略➢富的RF管理和安全RF能以的，维性高AP的率整信切是络署调时可少重要手段，信道功还要照家码动，无线制的理能使得络署常不更，更让统以时解一个无用所电环的、离距离，从可以取应策来升网可➢支智的载衡支保证只

AP覆叠区用户动AP负载均功，有效避误衡出，从最大度提了线络容量➢IPv6无控制了IPv4/IPv6双议栈AP和IPv6网从可保护➢无Diff-Serv标包括分类流量管Policing、列理、（）等，整实了标中定的EF、BE组PHB及业务可为用户提供有同服务质量级服务保，真正成同时承载数、语音和频业务的综网.

专业料.学习考

.ord格式.➢一体的管统品的换和线域产通配1套络理统即实有线体的理3.4网络安全性设计校络承业务并界网系相应的在络安全对统网通3.4.1要安全区域隔离为网络止校起的常流击对据中心和网络出口等重要区域进行保网络计使防火实各域安隔见.

专业料.学习考

.数据中心数据中心ord格式.校园网骨干

服务器系统中心交换机网络中心机房

用户管理系统网络出口应用量控口路由器H3C2000MH3CSR6604无网控制器内防火墙AC块核心交换机

教育科研网电信网通汇聚交换机接入交换机无A办公楼千兆到桌面

汇聚交换机接入交换机H3C无A图书馆实验楼等百兆到桌面

汇聚交换机接入交换机H3C宿舍区百兆到桌面

汇聚交换机接入交换机H3C宿舍区百到桌面区防火墙、6Gbps处充分利用并份。3.4.2口带监校网络出不大提升了户的工作效率的同也带来许多负面影对用户行为控制的决方能够解决下问用户通过P2P下电造成络速变慢怎么解决用户在上发布违法全用户工作时、成工效率下怎解决用户问法网制校园网络出口过台关在网.

专资料.学参考ord格式.、、MSN、QQMessenger、PPLiveP2P/IM、、、、、、提高员工效率同:WEB审计——URL源、目IP；计登录；上；源、目IP；—POP3；支

SMTP收件名、、

IP；；

U200或F1000E支持设合3.4.3校园安性重因以原理式成安击此需交换全加防护本次选交换、聚交换机入交换机具有富安性以存在全细参见下攻击

汇聚

接入攻击为

交换机安全防特类型

交换机

交换机

交换机.

专业料.学习考

.ord格式.MAC

VLAN的地址MAC

学习静态MAC全

MAC+IP定,

安1

DHCPRelayOption82

DHCPDOS

DHCPSnoopingOption

文

恶冲

广风抑环检测

防安准特性

其特性802.1x全性ARP入侵测

ARP骗假冒

离

伪装

欺骗务

Isolate-User-VLANDHCPrelayIP址护

.

专业料.学习考

.ord格式.

BPDU

TCN

OSPF/RIP

SNMPv3

SFTP

下性的措施决下、IP地问题。通过交换进IP、的绑定或系统的实解决址突址。换启ARP检特解的问换启性决私自架法DHCP服务问题.

专业料.学习考

.ord格式.4、IPSourceURPFIP。5

，

ARP。6、，，。3.5可靠性计，。。大3.5.1

物理设备和链路稳定性构首结：核心采双协、核部双多联配协议、VRRP技局域节点确保效保证，选具信级，才使恢复降低人达级级.

专业料.学习考

.ord格式.

99.999%、需强大证1、：S7500E集相比较管理接处理功配部协作以风险隔故障提；管2、件：S7500E下理单元交元进行造配置保证作会失效3、实时热备份制.

专业料.学习考

.ord格式.关部生故能自启动份而切换即行中使发生设故障切换不会对网业务造成4、：S7500E任意单均插拔特性证现故障要维护需要升扩展时需要停处理证网7×24小时不间运行5、余电源支持S7500E量源6、系：S7500E热设备能长时间定运行不至为温过高出现故障余风扇散热装可以增设备行时间少故发生路冗余配置校网络汇聚心与据中心之间采用多条链互协ECMP3.5.2

数据链路层稳定设接入交机与聚换机间二层路互避二路需运行成树议具体署程为实链快速换保障络稳定综实MSTP生成树成树边缘端路向检测等技络MSTP行生树议以因扑化算中以因某个扑变化引起整个STP新计算问题.

专业料.学习考

.ord格式.MultipleSpanningProtocolVLANVLAN“VLAN一这念VLAN绑中省开源用率。交域之间彼此。网络无环环网络中循环数数程中现据。容RSTP。缘接方法备由于STP状态变化引时连现象环。户某口指边缘端口那么当端口由堵塞状态向状态迁移时端口迁无等待迟时。DLDP技运用有现纤向失检两方.

专业料.学习考

.ord格式.一对纤有根效决光纤链路效引复的STP和OSPF计算带来的性能和连性问议如特态物进备、单当者同以测关物和逻的向阻其协（如议失效如DLDP会链是否接、端否以确交互不能动协商实3.5.3

定性设在园网据中换机间采VRRP为、提可在据IP网网中台S7502E间运行VRRP协议虚拟由余议Virtual国准RFC3768定义众多网设备厂商支持拟路由冗协议对共多存取访问介质（如以太网终端IP设备默认网关(DefaultGateway)行冗余备路由设及时接管发用户提透的切提高网络务.

专业料.学习考

.ord格式.3.6理设一及多家、设备作个的承载，网在，我智能管理中的管理，实现对网络的一管，可以方便的行，实现快速的障定位。智能理中基于构采平台以分布式、组、，根据据的业选择同的件可现设、拓扑管告、管理软、置采用，更和，维员以用浏览器，通/密远登进行护，同，H3C还可实用户权、设备分组管，不的别理人可设进各类型的，而且可限可管的。不仅能够立提供完整的网络管理平台还能够与；理公司全线据通设，还能够通过标准管CISCO流据设备。署管，可以现以运行护管功。.

专业料.学习考

.ord格式.3.6.1

、：、、、

、，，

IP、，

都对，/、接去、息示、和时告、口时状、时检测故障，有

业务系统集成H3C、CISCO主要厂家厂系；面态注厂家统有集、、VLAN、QoS系.

专业料.学习考

.ord格式.

支功能进组管配3.6.2

拓解提。

可以动网拓结持网一拓扑视过。过自发可以发络中有及网（具体参见管可以将非SNMP发来要可以ping即可。这样就可以将所有网络列入其理范（只要IP可达）。同时支持自扑图呈自定义拓扑。自动拓扑可以自动将逻辑同时可以保自定义拓图并可根具体情况修改便于管员个网监支持对网接定时轮和状刷新个网况且刷是可刷：60～7200）时也支对多新周进行量配能。

传管理多支发络拓网络拓简单使.

专业料.学习考

.ord格式.。。。

、3com、Windows、SolarisSNMPping一步类、机、安存储、无线、语音打印、UPS、务器、

上直观显示故密融看到态括是正、、接连通、配置变化目了。颜色节态。

能管供入只通右击中.

专业料.学习考

.ord格式.3.6.3

/）下所以流程为引介大力

上报中可包级站级网、性监、络视、络量