经济项目策划管理与财务知识分析原则

《经济项目策划管理与财务知识分析原则》由会员分享，可在线阅读，更多相关《经济项目策划管理与财务知识分析原则（96页珍藏版）》请在金锄头文库上搜索。

1、1 99 安徽涉外经济学院一体化项目 解决方案 20122012 年年 8 8 月月 I 99 目目 录录 第第 1 1 章章 项目需求分析项目需求分析 2 2 1 1 涉外经济学院一体化网络无线接入 2 1 2 涉外经济治理学院一体化网络有线网接入 3 1 3 涉外经济治理学院上网认证计费 3 1 4涉外经济治理学院上网安全 防火墙 行为治理 入侵防备 3 第第 2 2 章章 总体设计原则总体设计原则 4 4 第第 3 3 章章 智能治理中心智能治理中心 5 5 3 1 智能网络治理中心系统 5 3 2 认证计费系统 II 99 6 3 3 上网行为治理 7 第第 4 4 章章 网络规划及总

2、体设计网络规划及总体设计 1010 4 1 网络结构 设计 10 4 2 设备选型 11 3 99 第第 1 1 章章 项目需求分析项目需求分析 涉外经济学院有线无线一体化网络建成后 将满足学生 教职工 以及校方有关部门不同要求 以不同带宽 接入方式接入到互联网 本规划总体本着先进性 现实性和经济性相统一的原则进行网络 设计 使网络具有高性能 高可靠性 高安全性 高可扩展性 标准 化和易治理的特点 能灵活地依照用户的需求提供不同网络业务的服 务保证 方案整体采纳有线无线一体化方式进行建设 新校区 核心侧部 署高端运营级交换机 负责连接本校区内汇聚交换机和出口 BRAS 同时该核心交换机上部署无

3、线操纵器插卡 对校内所有 AP 进行统一 治理和配置下发 出口侧部署 BRAS 实现所有校园用户的 PPPOE 等 互联网连接 部署行为审计插卡实现审计功能 后台部署认证计费等 治理软件 1 11 1 涉外经济学院一体化网络无线接入涉外经济学院一体化网络无线接入 随着移动互联网趋势加快以及智能终端的快速普及 WLAN 应用 需求在全球保持高速增长态势 H3C 作为业界领先的一体化移动网络 解决方案提供商 自产品推出以来 稳步增长 现涉外经济学院建设 4 99 有线无线一体化网络覆盖校区内所有学生宿舍楼 教学楼 图书馆 行政楼等公共活动区域 打造无线校园 使校园达到有线无线双覆盖 无线网络和有线

4、网络一样是教育信息化建设的基础 为师生提供 了更灵活 更便捷的接入方式 随着无线网络的建设和进展 无线正 在融入到学校的信息化 多业务的各个方面 为师生提供精彩的无线 校园生活体验 无线网络的建设需要满足以后学校多种信息化的应用 无线校园 网解决方案 深刻理解校园信息化的业务进展 其解决方案以其先进 性 前瞻性为学校教育信息化建设的以后提供了坚实的进展平台 无线校园网采纳了 802 11n 高带宽技术 为学校的教学 科研 治理 服务等各项应用提供了基础无线平台 无线多媒体教室 无线科研数据传输 无线视频监控 无线访问 视频课程 无线语音 无线网络运营商租赁 5 99 1 21 2 涉外经济学院

5、一体化网络有线网接入涉外经济学院一体化网络有线网接入 针对原有校园中宽带用户的接入 校区内所有学生宿舍楼 新增 接入交换机 接入到新建有线无线一体化核心设备上实现有线无线一 体化 针对校园网 为方便学生阅览校园网共享资源以及教职工办公 把原有有线网 OA 办公系统等接入该网中 如此校园中通过新建有线 和无线网也能够访问原有校园网 1 31 3 涉外经济学院上网认证计费涉外经济学院上网认证计费 针对无线网用户 需要认证计费来实现用户的认证与计费 使用 IMC 平台的 UAM 和 CAMS 组件来实现 用户有线无线想访问互联网则 通过 PPPOE 或 PORTAL 方式进行拨号 报文通过核心路由器

6、终结 将 用户名等 RADUIS 信息上传给我们 UAM CAMS 服务器 正确后通过核 心路由器公网出口访问外网 6 99 1 41 4 涉外经济学院上网安全 防火墙涉外经济学院上网安全 防火墙 行为治理行为治理 入侵防备 入侵防备 随着网络的进展 互联网应用差不多渗透到社会生活的每一个角 落 成为人们学习 工作 生活不可或缺的工具 成为企业运营的基 础平台 互联网的开放性 交互性 延伸性为人们快速猎取知识 即 时沟通以及跨地域交流提供了极大的便利 与此同时 互联网的便利 性与虚拟性也成为各种不和谐行为滋生的温床 诽谤中伤 网络恶搞 人肉搜索 工作时刻 偷菜 BT 下载 色情网站等问题 就像

7、打 开了潘多拉盒子 越来越对国家安定 社会和谐 企业效率 青青年 成长等提出了严峻的挑战 校园网络互联出口有一个电信出口到 Internet 为保障网络安 全 在网络互联出口的 BRAS 核心路由器 SR6616 上部署 RT SPE FWM H3 高性能多业务综合防火墙板卡和 LS LSQM1IPSSC0 1Y 千兆入侵防 备系统通过以太网接口上行互联网 下行通过 ACG 跟核心交换机互联 H3C SecBlade ACG Application Control Gateway 应用操纵网关 是业界第一款千兆高性能应用操纵模块 可应用于 H3C S7500E S9500E S10500 S1

8、2500 系列交换机和 SR6600 SR8800 路由器 创新性的将应用监控 审计与网络进行无缝融合 SecBlade ACG 能 7 99 对网络中的 P2P IM VoIP 带宽滥用 网络游戏 炒股 多媒体应用 非法网站访问等行为进行精细化识不和操纵 同时 依照对网络流量 用户上网行为进行深入分析与全面的事后审计 并具有强大的 URL 过 滤功能 进而全面了解网络应用模型和流量趋势 大大提升网络的业 务操纵能力 关心用户优化其网络资源 为用户打造一个和谐 有序 的网络环境 8 99 第第 2 2 章章 总体设计原则总体设计原则 依照涉外经济学院网络现状 需求及网络技术进展的趋势 我们 按

9、以下原则设计网络方案 高可靠性 具有专门高的容错能力 具有抵御外界环境阻碍和人 为操作失误的能力 保证单点故障不阻碍整个网络的正常运行 高性能 具有较高的传输带宽 并在高负荷情况下仍然具有较高 的吞吐能力和效率 延迟低 支持QoS 能依照业务的要求提供不同等级的服务并保证服务质 量 提供拥塞操纵 报文分类 流量整形等强大的IP QoS和MPLS QoS功能 安全性 具有保证系统安全 防止系统被人为破坏的能力 支持 AAA认证 ACL VPN NAT 路由验 证 CHAP PAP CA MD5 DES 3DES 日志等安全功能 扩展性 易于增加新设备 新用户 易于和各种公用网络连接 随系统应用的

10、逐步成熟不断延伸和扩充 充分爱护现有投资 开放性 符合开放性规范 方便接入不同厂商的设备和网络产 品 9 99 标准化 各种协议和接口符合国际标准 IEEE IETF等 有用性 具有良好的性能价格比 经济有用 设计方案和设备选 型应符合骨干网络信息量大 信息流集中的特点 易治理 一个好的网络系统必须是一个易治理的网络系统 本方 案中通过配置网管系统软件对整个网络实施高效的治理 10 99 第第 3 3 章章 智能治理中心智能治理中心 3 13 1 智能网络治理中心系统智能网络治理中心系统 在设计网络治理系统时 应全面考虑网络治理的内容 建设网络 治理平台 网络设备治理软件模块 网络故障治理模块

11、 网络流量模 块 网络故障告警模块 通过网络治理系统多种模块的组合 实现对 整网设备和安全性等各个方面进行全面的治理 有效地提高网络的安 全可靠性 H3C 公司的网络智能治理中心 iMC 产品 基于 SOA 开放式框 架 将网络用户 网络设备和网络业务有机的整合起来 能够有效地 解决上述问题的同时实现网络的运营和治理从 网络资源运营 向 信息服务和流程服务 从 粗放的规模运营和治理 向 精确治 理和精益运营 转变 11 99 针对校园网的部署现状 iMC要紧功能亮点如下 1 1 全面的基础网络资源治理 全面的基础网络资源治理 iMC能够对全网资源进行统一部署 治理和调配 除了能够有效 的对H3

12、C等各种主流厂商的路由器 交换机 安全 无线 语音等传 12 99 统网络资源进行治理之外 还能够对存储 服务器 PC UPS等设备 类型进行治理 实现了故障 性能 拓扑 配置等治理内容 成为业 务融合联动的基础 2 2 网络资源和用户的统一治理 网络资源和用户的统一治理 iMC在对网络设备进行治理的基础上 将网络用户一同纳入治理 范畴 从网络拓扑图上即能够了解到有哪些用户通过哪些网络设备接 入网络 每个用户的上网行为和安全状态都能够实时得到监控和审 计 iMC能够支持LAN WAN WLAN VPN等方式的用户认证接入 实现 接入业务的统一 集中治理 同时支持智能卡 证书等强认证功能 支持多

13、种方式的端点准入操纵和基于身份的网络服务 实现用户与资 源和业务的融合治理 3 3 无线网治理 无线网治理 近几年来 网络差不多融入到人类生活的方方面面 生产办公 交通运输 医疗卫生 休闲娱乐无一不在使用网络 随着网络的快速 进展 网络业务层出不穷 人们越来越多地需要时时刻刻地能够接入 网络 因此笔记本电脑用户日渐增多 手机 PDA 不断普及 更多的 便携式网络接入设备进入人们的视线 而无线网络以其施工简单 接 13 99 入方便逐渐被人们所喜爱 这种情况下 传统的有线网络连接形式差 不多无法应付新的生活方式所带来的挑战 作为接入层网络 无线网络维护工作量较大 加之无线网络的灵活性 和不可见性

14、 对无线网络的治理需求也较有线网络更加强烈 无线网 络直接面对最终用户 对治理系统稳定性 实时性 有效性要求都较 高 WSM 无线运营治理组件依托 iMC 智能治理平台 实现有线无线一 体化的治理 在 iMC 系统全面的有线网络治理的基础上 为治理员提 供无线网络治理能力 治理员无需重新搭建 IT 治理平台 即可在原 有的有线网络治理系统中增加无线治理功能 与有线治理平台统一部 署 节约用户投入 节约维护成本 H3C 无线运营治理组件 WSM 在下一代业务软件平台 iMC 的基 础上进行开发 不仅为治理员提供了灵活的组件选择 同时符合业界 主流的 SOA 架构 具备良好的扩展性 能够满足客户网

15、络治理不断进 展的需求 基于 Web 的治理系统 为无线业务治理者提供了简便 友 好的治理平台 与 iMC 智能治理平台及其它组件配合 还可实现无线 设备的面板治理 故障治理 性能监控 软件版本治理 配置文件治 14 99 理 接入用户治理等功能 并可对网络中的其它设备进行统一治理 真正实现有线无线一体化治理 无线有线一体化治理无线有线一体化治理 H3C 无线运营治理组件 WSM 作为 iMC 智能治理中心的无线业 务治理核心 关于网络中的 AC FAT AP FIT AP 移动终端等无线 设备与有线设备进行一体化集中治理 全网设备信息和状态一目了然 网络资源通过多种视图进行查看 视图内分组治

16、理 将规模巨大的无 线接入设备有效组织 便于治理员维护 多样化的拓扑治理多样化的拓扑治理 WSM 中的无线业务逻辑拓扑关心治理员直观了解网络部署情况及 设备 链路当前状态 系统可依照不同的方式组织资源 有效进行拓 15 99 扑分组 真实组织全网资源 物理位置视图中治理员可依照需要创建 多纬度 多层次的物理位置结构 并在指定建筑物底图上依照真实情 况摆放设备 逼近真实网络环境 无线终端查看和漫游记录审计无线终端查看和漫游记录审计 WSM 能够直接在拓扑图中对移动终端的信息进行查看 包括 MAC 地址 信号强度 发射速率集 RSSI SSID 使用信道 所在 AC 设 备 所在 AP 设备等 并能查看各移动终端的全部漫游记录 使治理 员随时了解最终接入用户的情况 并对其接入轨迹进行审计 16 99 RFRF覆盖及无线网络规划覆盖及无线网络规划 在实际无线环境的部署和维护中 需要关注无线设备的 RF 范围 覆盖治理以及无线网络规划扩容问题 H3C 无线运营治理组件 WSM 能够用专门直观的拓扑图表示出无线网络中的 RF 状况 通过 障碍物的设置 用户能够更加精确的查看由于遮挡对信号衰减的情