防火墙作为出口，双核心交换机，多业务VLAN网络

       由于新换工作，新单位正在装修。网络线路已经铺设完成，部分网络硬件也上架了。现在我要作网络规划，设备配置调试工作。以前一直没有接触防火墙，双核心等内容，内部多种网络使用，也查了好多资料，感觉一头雾水，请各路大神指点迷津。

1、按目前组网，我应该如何规划网络，划分VLAN是每台S5120都要做，每台S6520，防火墙都要做吗？AC控制器是否也要划分VLAN?

2、在各机房接入交换机S5120不确定其接口接入的是办公还是业务网络时，怎么做？

3、双核心交换机 H3CS6520X-16ST-SI  都是光口，也没见其它线，是否需要网上说的什么堆叠模块，心跳线什么的？如果不需要，要怎么连接它他。 两台双核心应该怎么配置，各接口怎么配置？

4、防火墙H3C  SecPath F1000-C-G应该怎么配置，因为连接核心交换机的是光口，防火墙上的电口是不是也没用了？最主要还是配置问题。。

5、各接入核心交换的S5120应该怎样配置，连接这个S5120的其它交换机应该怎么配置。

麻烦各路大神，能帮我出出注意，帮我捋捋思路。。各个设备的配置，S5120,S6520,F1000配置请帮我详细给个。。 新手小白，命令代码都不熟悉，麻烦各路大神了，不胜感激。。。

1、如图：单位所有的网络，包括有线网络，无线网络，监控，人像，IP电话，门禁，电视，广告，LED等都通过网线接入到各层机房，再由各层机房通过光纤接入到核心机房。核心机房通过双核心交换机，接防火墙，连运营商网络。行为管理器将会旁接。AC控制器也会旁接。

2、如图：各层机房交换机，设备为：H3C S5120V2-52P跟28P两种，接AC和人像，监控的为S5120POE供电交换机。而且，同一个交换机上，可能有门禁，网络，广告等几种网络，也可能为网络一种。核心交换机为：H3CS6520X-16ST-SI，计划两台同型号设备做双核心。防火墙为H3C  SecPath F1000-C-G。行为管理器为：网康NI-3200-45。AC,AP为不知名产品。

3、VLAN预计划分如下：服务器，办公，业务，无线办公，无线业务，无线访客，监控，人像，门禁，电子门牌，IP电话，IP电视，广告LED。其中，监控，人像，门禁，电子门牌，IP电话，IP电视，广告LED不需要跟其它VLAN通信。服务器，办公，业务，无线办公，无线业务，无线访客需要互相可以访问。

4、 服务器，办公，业务，无线办公，无线业务，无线访客  ，IP电视等需要能连通外网，可以访问外部网站。

5、服务器会作虚拟化，虚拟化服务器中运行6-8台虚拟化实例（服务器）。

6、各工作站通过布线到各办公室的模块接入网络，是业务还是办公目前不能确定。