XX实验中学网络项目

　　1. 项目背景

　　东莞市XX中学是由区政府投资兴建的一家公办中学，共有60个班，计划2013年9月开学，学校的智能化项目建筑是由3栋教学楼、2栋实验楼、1栋图书艺术楼、1栋综合楼、1栋教师宿舍楼、2栋学生宿舍楼、1栋体育馆及1栋食堂组成。

　　2. 解决方案

　　2.1 方案概述

　　XX中学是市重点工程,也是重点打造的一所示范性优质品牌初级中学。在充分了解了H3C和友商的解决方案、产品品牌、服务能力之后。学校最终选用了H3C的解决方案。其中核心采用支持CLOS架构的核心交换机S10512，并部署了防火墙插卡、IPS插卡、应用流量控制插卡等，实现安全网络一体化。并在各汇聚单元部署了6台S5500-28F全光接口千兆汇聚交换机，部署了近百台E500系列教育专用接入交换机，保证网络千兆到桌面，万兆到核心。同时部署了一台万兆核心路由器SRR6602，连接互联网出口与教育网出口

　　2.2 方案拓扑图

　　2.3 方案说明

　　整个学校一共有12栋楼，有的楼信息点比较多，采用一台S5500-28F做为汇聚交换机。有的楼信息点相对少一些，采用多台接入交换机堆叠后与核心相连。

　　在充分了解学校信息化建设需求后，我们推荐才一台S10512做为核心交换机。

　　虽然是单台核心，但是部署了双引擎、双电源来保证可靠性;其次S10512是采用CLOS架构，有独立的交换网板与独立的控制引擎，在引擎出现故障切换时不影响数据转发。

　　防火墙、入侵防御、应用流量控制等功能模块以插卡的方式部署在核心交换机。一是提供了安全设备的可靠性、消除性能瓶颈;二是实现网络、安全统一管理。

　　部署了一套H3C的iMC智能网管系统平台，可以管理H3C和主流厂商的网络设备、服务器、数据库等，减少了学校的维护人力投入。同时也部署了EAD准入系统保证学校内网接入的安全

　　3. 方案原理

　　先进的CLOS 多级多平面交换架构

　　传统的核心交换机大多数采用CrossBar+共享内存的矩阵交换架构，属于单平面交换;交换矩阵与控制统一，即引擎承担了交换与控制双重功能，一旦引擎故障将导致整机不可用;限于单个交换芯片的交换能力，目前最大到720Gbps，无法升级。

　　而多级交换架构是多块交换网板共同完成流量交换，控制与转发物理分离，控制平面故障不会影响转发;多块交换网板可以无限升级流量。

　　智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞!

　　4. 方案特点

　　一、网络安全一体化，安全模块以插卡方式部署在核心交换机中，便于管理、避免传统“糖葫芦串”式组网带来的故障隐患与性能瓶颈;

　　二、IMC平台+EAD终端准入组件配合，构建了一个智能、统一、安全的网管平台，提高学校网络运营效率、减少人力投入成本。

　　三、SR6602万兆路由器作为万兆出口网关，具有超万兆的强大NAT转发性能、带宽控制能力、QOS部署等，保证出口无阻塞、重要教学业务得到保证。

2016年01月