双核心，出口防火墙，旁挂AC，行为管理器怎样配置？

通

1、如图：单位所有的网络，包括有线网络，无线网络，监控，人像，IP电话，门禁，电视，广告，LED等都通过网线接入到各层机房，再由各层机房通过光纤接入到核心机房。核心机房通过双核心交换机，接防火墙，连运营商网络。行为管理器将会旁接。AC控制器也会旁接。 

2、如图：各层机房交换机，设备为：H3C S5120V2-52P跟28P两种，接AC和人像，监控的为S5120POE供电交换机。核心交换机为：H3CS6520X-16ST-SI，计划两台同型号设备做双核心。防火墙为H3C  SecPath F1000-C-G。行为管理器为：网康NI-3200-45。AC,AP为不知名产品。

3、VLAN预计划分如下：服务器vlan10，办公vlan20，业务vlan30，无线办公vlan100，无线业务vlan110，监控vlan200，人像vlan210，门禁vlan220，电子门牌vlan230，IP电话vlan240，IP电视vlan250。其中，监控vlan200，人像vlan210，监控 vlan220，电子门牌vlan230，IP电话vlan240，IP电视vlan250  不需要跟服务器vlan10，办公vlan20，业务vlan30，无线办公vlan100，无线业务vlan110通信。服务器vlan10，办公vlan20，业务vlan30，无线办公vlan100，无线业务vlan110应该互相可以访问。 

4、 服务器vlan10，办公vlan20，业务vlan30，无线办公vlan100，无线业务vlan110，IP电视vlan250等需要能连通外网，可以访问外部网站

请大神帮忙解答：

1、按目前组网，应该如何规划网络，划分VLAN是每台S5120都要做，每台S6520，防火墙都要做吗？AC控制器是否也要划分VLAN? 

2、在各机房接入交换机S5120不确定其接口接入的是办公还是业务网络时，怎么做？

3、双核心交换机 H3CS6520X-16ST-SI  怎么配置vrrp，两台设备直接用单模双芯线连一起就行吗？

4、防火墙H3C SecPath F1000-C-G应该怎么配置？

5、各机房接入核心交换的汇聚交换机S5120应该怎样配置，连接这个汇聚S5120的其它交换机应该怎么配置？

6、整个网络做DHCP， DHCP服务器应该用那个设备​，怎么配置？

7、因为现在是混合办公，交换机各接口不能划入那个VLAN，怎么配置各接入交换机，实现各电脑属于各自的业务VLAN呢？

各路大神，急需帮助啊！！！

各路大神，急需帮助啊！！！  

各路大神，急需帮助啊！！！