区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 80 物理计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 20 控制节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 128GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i

区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 80 物理计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 20 控制节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 128GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i

弱电系统设 计相关规范 五、建设内容— 5.3 机房环境建设 网络环境建设采用网络虚拟化的技术，实现万兆内网互联，打造一张简约而不简单的网络，具有核心骨干网稳定高速、 双线带宽等特点，满足河北省全省党务信息化环境建设及用户高并发访问要求。 万兆接入交换机 应用负载均衡 核心交换机 万兆链路 一体化网关 防火墙 入侵检测防御系统 链路负载均衡 管理机 服务器 数据库 WEB 防火墙 防火墙 漏洞扫描 网络安全审计 数据库防火墙 安全管理平台 网络安全监测 VPN 联通 1G 移动 1G 五、建设内容— 5.3 机房环境建设 出口网关 核心交换机 万兆服务器接入交换机 链路负载均衡 应用负载均衡 网络系统 联通 1G 出口带宽 安全防护 移动 1G 入侵检测防御 防火墙 WEB 防火墙 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等）

弱电系统设 计相关规范 五、建设内容— 5.3 机房环境建设 网络环境建设采用网络虚拟化的技术，实现万兆内网互联，打造一张简约而不简单的网络，具有核心骨干网稳定高速、 双线带宽等特点，满足河北省全省党务信息化环境建设及用户高并发访问要求。 万兆接入交换机 应用负载均衡 核心交换机 万兆链路 一体化网关 防火墙 入侵检测防御系统 链路负载均衡 管理机 服务器 数据库 WEB 防火墙 防火墙 漏洞扫描 网络安全审计 数据库防火墙 安全管理平台 网络安全监测 VPN 联通 1G 移动 1G 五、建设内容— 5.3 机房环境建设 出口网关 核心交换机 万兆服务器接入交换机 链路负载均衡 应用负载均衡 网络系统 联通 1G 出口带宽 安全防护 移动 1G 入侵检测防御 防火墙 WEB 防火墙 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等）

视频线 信息发布系统 多媒体教室 会议多功能厅 精品功能室 校园云桌面 机房系统 综合教学平台 语音主干 三类大对数铜缆 （100对铜缆为主） 数据主干 采用6芯万兆光纤，树状星型 拓扑结构，能够支持万兆速 率的数据传输。 8 智慧校园 项目综述 综合布线系统 校园网络系统 综合安防系统 校园广播系统 点位布置原则 信息发布系统 多媒体教室 会议多功能厅 精品功能室 PON方式：目前在现网中广泛应用的PON 技术包括EPON和GPON 2种主流技术， EPON上下行带宽均为1.25 Gbit/s，GPON LAN方式：百兆、千兆、万兆、 下行带宽为2.5 Gbit/s，上行带宽为1.25 Gbit/s；未来可扩展10G EPON和GPON但尚 10万兆设备等多种类型； 未大规模商用，若扩展到更高带宽，需要 跟新现有设备； 10 传输方式 信息发布系统 多媒体教室 会议多功能厅 机房系统 综合教学平台 15 智慧校园 项目综述 综合布线系统 校园网络系统 综合安防系统 校园广播系统 网络拓扑 贵校现有核心交换机与接入交换机多台，在核心上万兆扩展后实现核心层到接入层 万兆传输，接入层到用户实现千兆到桌面，未来拓扑如下： 信息发布系统 多媒体教室 会议多功能厅 精品功能室 校园云桌面 机房系统 综合教学平台 16 智慧校园 项目综述

内网核心交换机：采用三层交换机堆叠作为一组内网核心，用于承载内 网接入交换机的汇聚和管理；  外网核心交换机：采用万兆三层交换机堆叠作为一组外网核心，用于承 载外网接入交换机的汇聚和管理；  内网接入交换机：采用万兆交换机堆叠作为一组内网接入，用于承载服 务器内网接入；  外网接入交换机：采用千兆交换机堆叠作为一组外网接入 ，用于承载 台服务器外网接入；  除 Internet 连接外，网络均为大二层环境，采用 若云平台虚拟机需要与数据中心的物理服务器进行通信，如标准架构图所 示，需要将物理网络与云平台外网交换机进行互联，通过云平台提供的【物理 IP】产品进行绑定并通信。 标准网络架构中，通常推荐至少采用万兆及以上级别的交换机，保证平台 节点内网接入、虚拟资源通信及分布式存储的性能及可用性。由于外网接入带 宽一般较小，通常推荐采用千兆交换机作为外网接入设备。 3.4 设备配置方案 3.4.1 服务器配置清单 48*10GE + 6*40GE 6 存储接入交换机 48*10GE + 6*40GE 4 外网接入交换机 48*GE + 4*10GE + 2*40GE 2 带外管理交换机 48 个千兆 SFP，4 个万兆 SFP+ 48*10/100/1000BASE-T 以 太 网 端 口 ,4*10GE 1 SFP+,单子卡槽位,600W 交流电源模块 网闸 吞吐量 1Gbps，并发会话 50 万，2U

党校校园网建设方案 云桌面和云班牌的应用 实践案例 05 新华三集团介绍 Confidential 秘密 www.h3c.com 24 H3C S10500 核心交换机、 S6520X-EI 万兆接入交换机 等搭建中央党校（国家行政 院）网络核心架构，助力中 央党校信息化升级。 中央党校升级改造项目 中共中央党校（国家行政学院）是党中央培训全国 高中级领导干部和优秀中青年干部的学校，是研究

Page 68 大数据分析平台一期硬件配置（续）  光前交换机配置要求  千兆端口： 278  万兆端口： 100  带宽： 8GB  NAS 集群配置如下：  总存储容量： 40TB  磁盘： 15000 RPM SAS Disks  网络接口：万兆  网络传输协议： TCP/IP  网络文件协议： CIFS 、 NFS  单台 Cache ：

口，允许多 个 VLAN 的数据包通过，根据 bond 模式的不同，交换机可能需要做堆叠和链路 聚合，各类节点通过万兆以太网连接，总共 360 台服务器，每台设备通过 2 个 万兆光口双链路上连业务交换机。 4.7.1.3 存储网络设计 虚拟化平台可适配多种存储场景，后端通过万兆接入交换机形成独立的存储管 理网络，实现与业务网络的隔离，保障性能独占及可靠性；前端通过业务接入 交换机连接到 1) 核心交换机之间使用 2 条 10G 端口互联； 第 340 页 2) 核心交换机通过 10G 链路下联政务外网云各功能区的业务 TOR 接入交换机 及分布式存储 TOR 接入交换机，通过万兆链路下联政务外网云的管理网汇 聚交换机； 3) 在核心交换区旁挂安全服务区，部署包括南北向防火墙、负载均衡以及东 西向流量防火墙等，安全服务区是一个逻辑标识，每种安全设备具体部署 的位置会根据需求放在不同的功能区域里面； 式 NAS 主存储区，分布式 NAS 备份存储区，所有设备与 TOR 交换机采用冗余万兆链 路上联。 (3) 分布式存储接入区 第 342 页 如上图所示，高性能资源池、普通性能资源池、物理服务器区、分布式 NAS 主存储区，分布式 NAS 备份存储区，所有设备与分布式存储接入交换机采 用冗余万兆链路上联。 7.5.1.2 管理资源区 管理平台的服务器都是采用物理机的方式进行部署，运维管理区主要包括云平

口，允许多 个 VLAN 的数据包通过，根据 bond 模式的不同，交换机可能需要做堆叠和链路 聚合，各类节点通过万兆以太网连接，总共 360 台服务器，每台设备通过 2 个 万兆光口双链路上连业务交换机。 4.7.1.3 存储网络设计 虚拟化平台可适配多种存储场景，后端通过万兆接入交换机形成独立的存储管 理网络，实现与业务网络的隔离，保障性能独占及可靠性；前端通过业务接入 交换机连接到 1) 核心交换机之间使用 2 条 10G 端口互联； 第 340 页 2) 核心交换机通过 10G 链路下联政务外网云各功能区的业务 TOR 接入交换机 及分布式存储 TOR 接入交换机，通过万兆链路下联政务外网云的管理网汇 聚交换机； 3) 在核心交换区旁挂安全服务区，部署包括南北向防火墙、负载均衡以及东 西向流量防火墙等，安全服务区是一个逻辑标识，每种安全设备具体部署 的位置会根据需求放在不同的功能区域里面； 式 NAS 主存储区，分布式 NAS 备份存储区，所有设备与 TOR 交换机采用冗余万兆链 路上联。 (3) 分布式存储接入区 第 342 页 如上图所示，高性能资源池、普通性能资源池、物理服务器区、分布式 NAS 主存储区，分布式 NAS 备份存储区，所有设备与分布式存储接入交换机采 用冗余万兆链路上联。 7.5.1.2 管理资源区 管理平台的服务器都是采用物理机的方式进行部署，运维管理区主要包括云平