服务质 E 心 服来盟 HCS12500 HCfeS H3C CAs-CVK + Secsladefw 网造管理品 前 理 中 都是将相同或者相似类型的服务器组合在一起，作为资源分配的母体，即所谓的计算资源池。在这个计 算资源池上，再安装虚拟化软件，使得其计算资源能以虚拟机的方式被不同的应用使用。 此次云系统新增的计算资源池建议采用 HP/H3C 最新技术的 BladeSystem 刀片式服务器，每台 10U 高的 C8000 刀片机箱中可以集中部署 8 片高性能的两路刀片服务器 B260 或部署 16 片高密双路 刀片，用 于集中部署虚拟化资源。C8000 / 三相 乡 并行、冗余和可扩展 的散热与气流设计 XX 智慧校园云计算系统技术方案书 C8 000 机箱 H3C C8000 机箱-完全冗余 H3C 后端视图 刀 片 Server 采 用 FlexServer B260 全新高密度服务器，可在单倍宽度和全高外形提供两路性能和 功 能 。FlexServer

根据本期工程的需求和建设目标，云计算平台总体逻辑拓扑结构如图 4-7 所示。整个平台由网络资源池、计算资源池、存储资源池、管理中心四部分组 成。 1、网络资源池 采用业界主流的“核心+接入”扁平化组网，核心交换机采用 4 台 H3C 安全 设备，部署 IRF2 虚拟化技术，并在机框内部署防火墙（FW）插卡，实现业务 的流量隔离、监控、负载均衡和分析；管理中心通过交换机管理各类网络资源、 安全资源、计算资源池以及存储资源。 XX 有限公司 2、计算资源池 采用 H3Cloud 云计算操作系统软件，将多台 H3C FlexServer B590 机架服 务器组建 HA 集群，在虚拟机上部署企业业务应用，并配合 HA 和动态负载均衡 等高级功能，实现业务的连续性，减少计划内宕机时间，提高资源利用率。 3、存储资源池 根据实际需求采用多台 FC 存储阵列，统一存放虚拟机镜像文件和业务系统 数据，这样做不会在运行虚拟机的云计算计算节点主机上引起任何额外的负载。 4、管理中心 采用 9 台 H3C FlexServer B590 机架服务器，分别部署 H3C iMC 管理套件 365 XX 有限公司 和

机应该能在提高用户生产效率的同时保证网络最大正常运行时间，从而降低客 户的总拥有成本（TCO），并应该满足环保的要求，符合“限制电子设备有害物 质标准（RoHS）”。基于以上的原则，网络系统的内外网我们推荐选择 H3C 公 司的 S7510E 核心交换机。 S7510E 核心交换机为高端多业务路由交换机，基于 Comware V5 操作系 统，融合了 MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不 特性，方便用户的管理和维护；与 H3C MPLS VPN Manager 配合， 实现图形化的 MPLS 部署与维护。 线速的 IPv4/IPv6 业务能力 支持 IPv4/IPv6 双协议栈,支持多种隧道技术，支持 IPv4/IPv6 的组播技术 为用户提供完善的 IPv4/IPv6 解决方案；H3C S7500E 采用分布式体系架构，实 现 IPv4/IPv6 业务的线速无阻塞转发；H3C S7500E 有线无线全面支持 EAD S7510E 是 EAD 端点准入防御解决方案的重要组成部分，S7510E 可以动态 的接收来自安全策略服务器的控制策略，根据终端的安全状态给予下发相应的 访问权限。H3C S7510E 既支持有线终端用户的 EAD，也支持无线终端用户的 EAD，能够做到终端安全防范无漏洞。 增强的 ACL 特性 S7510E 支持强大的 ACL 能力：支持标准和扩展 ACL；支持基于

紧急级： 个；重要级：0 个；其他告警： 个 紧急级：（截图） 重要级：（截图） 故障分析说明： 3 网络设备负载 TOP 10 及说明 本次巡检发现网络设备 CPU 负载较高的是 H3C 公司的 5100 交换机，均 超过 30%，希望用户后续工作中重点关注，并建议将给设备阀指由 35% 变更为 50%，级别定义为重要级。 4 主机负载 TOP10 及说明 本次巡检发现的主机有部分设备负载较高，其中 行连接，北塔管理系统根图中添加相应温湿度探头的 IP 地址即可实现管 理。根据温湿度情况，建议温度设置 30 度告警，湿度设置 75%告警。 3 张工表示近期增加 了部分 H3C 设 备，希望提供相应 面板 目前北塔管理系统对新增的 H3C 设备确实没有提供相应面板图，已经将 设备 MIB 信息采集到后台，并对设备面板进行照相处理，根据北塔研发 安排，预计下周 3 可以提供面板补丁，面板补丁的安装方式已经详细告

线、安全、语音、存储、监控、服务器、打印机、UPS 等设备进行管理，实现 设备资源的集中化管理。 第 245 页 多厂家设备的统一管理：除了对 UNIS 的网络设备管理外，UNIS 云平台还 实现了对 H3C、HP、华为、Cisco 各厂家网络设备的分类和识别；对设备状态 和基本信息的管理，不仅包含了设备的基本信息、接口信息、性能数据和告警 信息，同时还可以在增加其他组件的情况下显示扩展后的业务信息。 主机镜像文件进行磁盘级的复制，此过程在后台自动进行，不会影响当前云主 第 459 页 机的业务运行。 H3C CAS CVK 操作系统 应用程序 备份库 1 定时/手工备份虚拟机镜像文件到 备份库（如专用备份服务器）。 2 虚拟机异常 H3C CAS CVK 操作系统 应用程序 共享存储（IP & FC） H3C CAS CVK 操作系统 应用程序 3 选择需要恢复的虚拟机镜像 文件，手动恢复虚拟机。 云主机在启动的过程中能够智能的选择物理服务器资源 第 462 页 集群 H3C CAS CVK 操作系统 应用程序 操作系统 应用程序 H3C CAS CVK 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 H3C CAS CVK 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 H3C CAS CVM 网络心跳 共享存储（IP & FC） 存储心跳

线、安全、语音、存储、监控、服务器、打印机、UPS 等设备进行管理，实现 设备资源的集中化管理。 第 245 页 多厂家设备的统一管理：除了对 UNIS 的网络设备管理外，UNIS 云平台还 实现了对 H3C、HP、华为、Cisco 各厂家网络设备的分类和识别；对设备状态 和基本信息的管理，不仅包含了设备的基本信息、接口信息、性能数据和告警 信息，同时还可以在增加其他组件的情况下显示扩展后的业务信息。 主机镜像文件进行磁盘级的复制，此过程在后台自动进行，不会影响当前云主 第 459 页 机的业务运行。 H3C CAS CVK 操作系统 应用程序 备份库 1 定时/手工备份虚拟机镜像文件到 备份库（如专用备份服务器）。 2 虚拟机异常 H3C CAS CVK 操作系统 应用程序 共享存储（IP & FC） H3C CAS CVK 操作系统 应用程序 3 选择需要恢复的虚拟机镜像 文件，手动恢复虚拟机。 云主机在启动的过程中能够智能的选择物理服务器资源 第 462 页 集群 H3C CAS CVK 操作系统 应用程序 操作系统 应用程序 H3C CAS CVK 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 H3C CAS CVK 操作系统 应用程序 操作系统 应用程序 操作系统 应用程序 H3C CAS CVM 网络心跳 共享存储（IP & FC） 存储心跳

数据库在线更新/离线更新/应用协议数据库在线更新/ 每周更新，支持 BYPASS，产品升级在线/离线，三年 免费保修服务，具体参数及要求详见附件 5 台 路由器 CISCO ASA5510-BUN-K8 或 H3C SOHOER5100-CN 或 HP PROCURE SECURE ROUTER7102DI 50 台 机柜 LINKBASIC MCCB42U-610 豪华型 3 只 理线架 GCI（美国）

欺骗(ip spoofing)、IP 盗用等进行有效防护； 并提供 NAT 地址转换、流量限制、用户认证、IP 与 MAC 绑定等安 全增强措施。为了保证网络和业务安全性，我们建议在网络出口上 配置 H3C S7500E 防火墙 Lite 业务板模块 安全控制策略： 防火墙设置为默认拒绝工作方式，保证所有的数据包，如果没 有明确的规则允许通过，全部拒绝以保证安全； 配 置 防 火 墙 防 DOS/DDOS 方式来看，没有一个最大用户数的限制，但业界 各个厂商进行实现时都基于一定理解的前提下进行默认限制，H3C 目前每个 AP 最大的用户默认限制为 64 个用户，并可以根据实际情 108 xxx 智慧城市建设顶层设计方案 况更改每个 AP 限制接入的用户数。根据多年的 WLAN 部署经验， H3C 建议，从网络规划的角度出发，按照每个 AP 覆盖 25～30 用户 进行部署，可以保证用户的接入质量和正常需求下的网络吞吐量。

用方式，降低了操作的复杂度。  Enable 账号与 NULL 账号 对特殊账号，操作审计子系统提供了完整的解决方案。对于交换机 enable 特权账号， 如 cisco 设备的 enable 账号，H3C 设备的 sys 账号，管理员在账号设置页面做如下设置即可。 。 第 89 页 共 120 页 对于无需账号的资产，只需在用户名和密码框内输入 null 特殊标识账号。 附图89. 账号管理

2 激光打印机 1 台 根据实际情况计算 3 针式打印机 2 台 根据实际情况计算 4 UPS 1 台 台达、艾默生、施耐德等 曰 址 L 乃 I 5 工控机 1 台 6 交换机 1 台 H3C、华为、思科 7 二代身份证读卡器 1 台 8 售粮人拍照摄像头 1 台 9 电源线 RVVP2*1 500 米 根据实际情况计算 10 DN 镀锌管 50 米 根据实际情况计算 1 机柜