IP。 虚拟交换机：云 IaaS 系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供虚 拟机的二层相互通信、隔离、QoS 的能力。虚拟交换机功能包括：支持 VLAN，FLAT 协议；支 持万兆虚拟网络端口；支持 QoS；支持 OpenFlow，可外接 SDN 控制器。 虚拟路由器:云 IaaS 系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由，网 络地址转换，和 VPN 等功 主机的网络拓扑和IP。 虚拟交换机:云平台IaaS系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供 虚拟机的二层相互通信、隔离、QoS的能力。虚拟交换机功能包括：支持VLAN，FLAT协议；支 持万兆虚拟网络端口；支持QoS；支持OpenFlow，可外接SDN控制器。 虚拟路由器:云平台IaaS系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由， 网络地址转换，和VPN等功能。虚拟路由 Silver 4314（16c 2.4GHz） 内存：256GB（8x32GB，最大24槽位） 系统盘：2*1.8TB SAS 数据盘1：2*960GB SSD 数据盘2：2*8TB SATA 网卡：2*双口万兆网卡（含多模光模块），支持 PXE，支持虚拟化应用； Raid卡：独立Raid卡(链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，2G cache，提供掉电保护)*1

高达 1 Gbit/s 的 完整系统 模块 配线架 跳线和线缆 综合布线架构 校园网络系统 第三章 网络架构 网络拓扑 贵校现有核心交换机与接入交换机多台，在核心上万兆扩展后实现核心层到接入层万兆传输，接入层到用户实现千兆到 桌面，未来拓扑如下： 无线网络 WiFi 系统 无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯

门禁控制器 UPS 电源 UPS 机 房 主机系统 工作站服务器 存储设备 防火墙 交换设备 路由器 网络设备 可靠性可达 99.9% 万兆到教室 ，解决最后十米接入问题 ，高带宽、高速率、高保密要求有利于提高业务处理效率和安 全性 ，促进网上业务实时办理及未来视频业务开展。 u 成本较低 ，维护简单 ，容易扩展 ，易于升级。 服务器资源池 NB- IOT 服务器 负载均衡 核心交换机 外部拨号路由器 web 防火 墙 服务器 防火墙 一卡 通 停车场 楼控 光纤交换机 万兆单模 千兆单模 双活存储 数 据库审 计 安 全运维 区 分光器 漏 洞扫 描 5# 栋 教学互动一体机 图书借阅一体机 堡 垒机 教务 ONU OLT 录播设备 VR 设备

公共广播及背景音乐系统 基础环境建设规划 - 综合布线系统 办公 教室 湖北科技学院综合布线系统包括数据、无线 AP 、安防监控、广播、电话五个子系统的布线。在数据、 无线 AP 布线工程中，按万兆主干，千兆桌面设计。安防、广播、一脸通等系统中采用千兆主干，百兆接 入。分配到各个区域如下图所示： 无线 监控 一卡通 背景广播 基础环境建设规划 基础环境建设规划 - 综合安防系统 基础环境建设规划 远程访问互联安全 上网行为安全审计 综 合 网 管 统 一 规 划 应用入侵防御方案 校园网络建设规划 - 网络系统 对于湖北科技学院如此体量的网络架构，整体校园网络建议采用十万兆核心、万兆到楼宇，千兆到桌面的 三 级架构。网络核心为双核心 + 区域汇聚环网全冗余骨干，整体规划真正做到了网络的高可靠性和高冗余建设。 校园网络的建设是随着园区各个应用系统的建设和入驻学生及教职员工的数量逐渐完善的，信息点位数量的配

对各种服务融合，行成统一、友好的使用入口界面—综合信息 服务平台 PART 03 详细方案 规划建设校园网、智能化设备网（物理隔离），实现无线网络 覆盖。 设计内容 计算机网络系统  高可用性与先进性： 可扩展万兆主干、高性能、大二层网络技术  高可靠性： 度稳定、足够冗余、容错能力  安全性： 身份认验证、 VLAN 划分等技术  可管理性： 实现统一认证、计费、流量管控等功能  可扩充性： 接入区：每个设备间部署 24 口或者 48 口 千兆接入交换机，每台设备千兆单模光纤 双上行至核心交换机； 数据中心汇聚区：该区域设备用于连接视 频服务器、编解码器等设备，采用千兆交 换机，采用万兆多模双上行至核心交换 机； 统一管理区：部署统一管理平台进行监 控； 安全：智能化网络与校园网存在业务互通 情况，部署网闸设备，对校园网与智能化 网络强隔离。 机房工程包含数据中心机房、消控中心机房、监控中心机房

机房工程 2. 综合安防工程 3. 3. 基础环境 建设规划 xxx 学校综合布线系统包括数据、无线 AP 、安防监控、广播、电话五个子 系统的布线。在数据、无线 AP 布线工程中，按万兆主干，千兆桌面设计。安 防、广播、一卡通等系统中采用千兆主干，百兆接入。分配到各个区域如下图 所示： 3.1 综合布线系统 3. 基础环境 建设规划 3.2 机房工程 3. 基础环境 审 计 综 合 网 管 统 一 规 划 应 用 入 侵 防 御 方 案 4. 校园网络 建设规划 4.3 网络系统 对于 xxx 学校如此体量的网络架构，整体校园网络建议采用十万兆核心、万兆到楼宇，千兆到桌面 的三级架构。网络核心为双核心 + 区域汇聚环网全冗余骨干，整体规划真正做到了网络的高可靠性和高 冗余建设。校园网络的建设是随着园区各个应用系统的建设和入驻学生及教职员工的数量逐渐完善的，

，还能通过其各项安全防护机制来解决校园网 内的 ARP 欺骗及 DDOS 攻击问题。 汇聚各楼层接入交换机，根据“千兆骨干、千兆桌面”设计理念，汇聚交换机需要高背板、高包 转发率性能。同时支持万兆端口，具备全面的三层交换功能，完善的 ARP 防御功能、端口安全功 能，及组播功能。  接入区域设计 根据我校信息点分布情况，除学校办公电脑的接入外，还需满足校园广播、校园监控及多媒体 教 网络可靠性的重要因素，也决定了未来信息化展的高度。同时，核心交换机承载了数字监控，数字 广播，多媒体录播系统等集成的大流量数据传输，因此，核心交换机需要具有高性能。 根据学校总体设计思想，考虑到未来万兆、IPv6 的扩展空间，核心交换机应具备高扩展能力， 负责整网数据的骨干传输和转发功能，同时要求能够实现 99.999%以上的稳定电信级高可靠性， 同时将故障恢复时间控制在 50ms 以内。 ，还能通过其各项安全防护机制来解决校 园网内的 ARP 欺骗及 DDOS 攻击问题。 汇聚各楼层接入交换机，根据“千兆骨干、千兆桌面”设计理念，汇聚交换机需要高背板、高包 转发率性能。同时支持万兆端口。 2.1.2.4 接入区域设计 根据学校信息点，除计算机的接入外，还需提供数字广播、监控的接入点，为实现各接入终端 的高速、安全接入，建议学校采用“千兆骨干、千兆接入”的设计思路，同时选用具备较高安全性、

技术选择、保护方式 选择、ONU 类型选择、ODN 选择和 OLT 选择上充分考虑，进行规划设计。 1.4 F5G 全光网络技术特点 面向 AI 时代，园区流量爆发等将推动“光进铜退”全面加速，万兆全光网成 为 AI 时代园区的标配。F5G 全光网主要在传输介质和系统架构等方面进行了创 新，更好地契合了未来 AI 的演进趋势，推进了 AI 在园区的使用。 随着 DeepSeek 等在园区本地加速部署，AI 等场景。在教育场景，AI 可实时生成 3D 视频等教学资源，并为每位学生实时提 供个性化学习辅导建议，但带来教室终端数量激增，要求网络支持高密度联接等， 随着 AR/VR 的 AI 应用，对基础网络提出超万兆带宽等要求。 F5G 全光网具有高带宽且平滑演进、简架构且运维简单、高能效且绿色低碳 等特点，可实现 50Gbps 到房间，10Gbps 到桌面/AP，让每个园区的每个人可以随 时随地使用 AI。 全光网设计指南》、《F5G 全光网络精品案例集》等多项 产业成果，打造 24 家全光网络示范点，快速提升了 F5G 全光网络产业影响力。 新时代、新发展、新网络，ONA 积极推动 F5G 普及，推进 F5G-A 绿色万兆 全光园区启航，携手产业力量为政府、企业数字化转型和高质量发展做出贡献！ ONA 官网：www.onalliance.org

整个新校区各楼宇建筑、运动场、大门、车库门、道路、室外实训场所等 之间的室外线缆通道。 综合布线系统 学院所有的有线和无线网络节点统一纳入学院内网管理。在符合工程 设计规范标准的基 础上，满足万兆骨干、千兆级联、千兆到桌面、校园无线全覆盖。校 园一卡通、安防、校园办公网物理独立。 还必须满足语音、数据、图文、图像等多媒体传输业务的需要。设计 人应参照其它专业设计图纸，结合项目的特点，根据建筑、面积、功能考 在新校园网的规划中，整个系统需满足未来 5-10 年在校师生人数达到 15000-20000 人规模的使用需求。核心通过运营商光纤链路，双万兆连 接 到楼栋汇聚交换机，汇聚交换机和接入交换机/POE 交换机采用千兆网线互 联，接入交换机到 AP 千兆网线互联。建立千兆到桌面，万兆骨干的先进 架 构。同时要求各网络设备实现负载分担，链路冗余。要求实现无线网络 全 覆盖，学院所有的有线和无线网络节点统一纳入学院内网管理。设备运

服务器 GPU 服务 器 集群弹性伸缩 GPU 资源管 理 模 型推理 资源调度管理 分组管理 容器管理 存储资源管理 集群管理 网络资源管理 网络资源 万兆网 更多 主机管理 镜像管理 存储资源 共享式 自动驾驶 互联网 IB 网 络 分布式 云存储 智算中心： 算力管理（便捷、 灵活、 高效的算力管理体系） 解决 “资源使用紧张、