《【财务知识】经济项目管理与财务知识分析原则》由会员分享，可在线阅读，更多相关《【财务知识】经济项目管理与财务知识分析原则（54页珍藏版）》请在金锄头文库上搜索。
1、【财务知识】经济项目管理与财务知识分析原则安徽涉外经济学院一体化项目解决方案2012年8月目录第1章项目需求分析21.1涉外经济学院一体化网络无线接入21.2涉外经济管理学院一体化网络有线网接入31.3涉外经济管理学院上网认证计费31.4涉外经济管理学院上网安全（防火墙+行为管理+入侵防御）3第2章总体设计原则4第3章智能管理中心53.1智能网络管理中心系统53.2认证计费系统63.3上网行为管理7第4章网络规划及总体设计104.1网络结构 设计104.2设备选型11第1章 项目需求分析涉外经济学院有线无线一体化网络建成后，将满足学生、教职工以及校方有关部门不同要求，以不同带宽、接入方式接入到
2、互联网；本规划总体本着先进性、现实性和经济性相统一的原则进行网络设计，使网络具有高性能、高可靠性、高安全性、高可扩展性、标准化和易管理的特点，能灵活地根据用户的需求提供不同网络业务的服务保证。方案整体采用有线无线一体化方式进行建设，新校区：核心侧部署高端运营级交换机，负责连接本校区内汇聚交换机和出口BRAS，同时该核心交换机上部署无线控制器插卡，对校内所有AP进行统一管理和配置下发；出口侧部署BRAS，实现所有校园用户的PPPOE等互联网连接，部署行为审计插卡实现审计功能，后台部署认证计费等管理软件。1.1 涉外经济学院一体化网络无线接入随着移动互联网趋势加快以及智能终端的快速普及，WLAN应
3、用需求在全球保持高速增长态势。H3C作为业界领先的一体化移动网络解决方案提供商，自产品推出以来，稳步增长。现涉外经济学院建设有线无线一体化网络覆盖校区内所有学生宿舍楼、教学楼、图书馆、行政楼等公共活动区域。打造无线校园，使校园达到有线无线双覆盖。无线网络和有线网络一样是教育信息化建设的基础，为师生提供了更灵活、更便捷的接入方式，随着无线网络的建设和发展，无线正在融入到学校的信息化、多业务的各个方面，为师生提供精彩的无线校园生活体验。无线网络的建设需要满足未来学校多种信息化的应用，无线校园网解决方案，深刻理解校园信息化的业务发展，其解决方案以其先进性、前瞻性为学校教育信息化建设的未来提供了坚实的
4、发展平台。无线校园网采用了802.11n高带宽技术，为学校的教学、科研、管理、服务等各项应用提供了基础无线平台：无线多媒体教室、无线科研数据传输、无线视频监控、无线访问视频课程、无线语音、无线网络运营商租赁。1.2 涉外经济学院一体化网络有线网接入针对原有校园中宽带用户的接入，校区内所有学生宿舍楼，新增接入交换机，接入到新建有线无线一体化核心设备上实现有线无线一体化。针对校园网，为方便学生阅览校园网共享资源以及教职工办公，把原有有线网OA办公系统等接入该网中。这样校园中通过新建有线和无线网也可以访问原有校园网。1.3 涉外经济学院上网认证计费针对无线网用户，需要认证计费来实现用户的认证与计费，
5、使用IMC平台的UAM和CAMS组件来实现。用户有线无线想访问互联网则通过PPPOE或PORTAL方式进行拨号，报文通过核心路由器终结，将用户名等RADUIS信息上传给我们UAM、CAMS服务器，正确后通过核心路由器公网出口访问外网。1.4 涉外经济学院上网安全（防火墙+行为管理+入侵防御）随着网络的发展，互联网应用已经渗透到社会生活的每一个角落，成为人们学习、工作、生活不可或缺的工具，成为企业运营的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利；与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，诽谤中伤、网络恶搞、人肉搜索、工
6、作时间“偷菜”、BT下载、色情网站等问题，就像打开了潘多拉盒子，越来越对国家安定、社会和谐、企业效率、青少年成长等提出了严峻的挑战。校园网络互联出口有一个电信出口到Internet，为保障网络安全，在网络互联出口的BRAS核心路由器SR6616上部署RT-SPE-FWM-H3高性能多业务综合防火墙板卡和LS-LSQM1IPSSC0+1Y千兆入侵防御系统通过以太网接口上行互联网。下行通过ACG跟核心交换机互联，H3CSecBladeACG（ApplicationControlGateway，应用控制网关）是业界第一款千兆高性能应用控制模块，可应用于H3CS7500E/S9500E/S10500/
7、S12500系列交换机和SR6600/SR8800路由器，创新性的将应用监控、审计与网络进行无缝融合。SecBladeACG能对网络中的P2P/IM/VoIP带宽滥用、网络游戏、炒股、多媒体应用、非法网站访问等行为进行精细化识别和控制；同时，根据对网络流量、用户上网行为进行深入分析与全面的事后审计，并具有强大的URL过滤功能，进而全面了解网络应用模型和流量趋势，大大提升网络的业务控制能力，帮助用户优化其网络资源，为用户打造一个和谐、有序的网络环境。第2章 总体设计原则根据涉外经济学院网络现状、需求及网络技术发展的趋势，我们按以下原则设计网络方案：l 高可靠性：具有很高的容错能力，具有抵御外界环
8、境影响和人为操作失误的能力，保证单点故障不影响整个网络的正常运行。l 高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。l 支持QoS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥塞控制，报文分类，流量整形等强大的IPQoS和MPLSQoS功能。l 安全性：具有保证系统安全，防止系统被人为破坏的能力。支持AAA认证、ACL、VPN、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。l 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资。l 开放性：符合开放性规
9、范，方便接入不同厂商的设备和网络产品。l 标准化：各种协议和接口符合国际标准（IEEE、IETF等）。l 实用性：具有良好的性能价格比，经济实用，设计方案和设备选型应符合骨干网络信息量大、信息流集中的特点。l 易管理：一个好的网络系统必须是一个易管理的网络系统，本方案中通过配置网管系统软件对整个网络实施高效的管理。第3章 智能管理中心3.1 智能网络管理中心系统在设计网络管理系统时，应全面考虑网络管理的内容，建设网络管理平台、网络设备管理软件模块、网络故障管理模块、网络流量模块、网络故障告警模块。通过网络管理系统多种模块的组合，实现对整网设备和安全性等各个方面进行全面的管理，有效地提高网络的安
10、全可靠性。H3C公司的网络智能管理中心（iMC）产品，基于SOA开放式框架，将网络用户、网络设备和网络业务有机的整合起来，可以有效地解决上述问题的同时实现网络的运营和管理从“网络资源运营”向“信息服务和流程服务”、从“粗放的规模运营和管理”向“精确管理和精益运营”转变。针对校园网的部署现状，iMC主要功能亮点如下：1、全面的基础网络资源管理iMC可以对全网资源进行统一部署、管理和调配，除了能够有效的对H3C等各种主流厂商的路由器、交换机、安全、无线、语音等传统网络资源进行管理之外，还可以对存储、服务器、PC、UPS等设备类型进行管理，实现了故障、性能、拓扑、配置等管理内容，成为业务融合联动的基
11、础。2、网络资源和用户的统一管理iMC在对网络设备进行管理的基础上，将网络用户一同纳入管理范畴，从网络拓扑图上即可以了解到有哪些用户通过哪些网络设备接入网络，每个用户的上网行为和安全状态都可以实时得到监控和审计。iMC可以支持LAN、WAN、WLAN、VPN等方式的用户认证接入，实现接入业务的统一、集中管理；同时支持智能卡、证书等强认证功能，支持多种方式的端点准入控制和基于身份的网络服务，实现用户与资源和业务的融合管理。3、无线网管理近几年来，网络已经融入到人类生活的方方面面，生产办公、交通运输、医疗卫生、休闲娱乐无一不在使用网络，随着网络的快速发展，网络业务层出不穷，人们越来越多地需要时时刻
12、刻地能够接入网络，于是笔记本电脑用户日渐增多，手机、PDA不断普及，更多的便携式网络接入设备进入人们的视线，而无线网络以其施工简单、接入方便逐渐被人们所喜爱。这种情况下，传统的有线网络连接形式已经无法应付新的生活方式所带来的挑战。作为接入层网络，无线网络维护工作量较大，加之无线网络的灵活性和不可见性，对无线网络的管理需求也较有线网络更加强烈。无线网络直接面对最终用户，对管理系统稳定性、实时性、有效性要求都较高。WSM无线运营管理组件依托iMC智能管理平台，实现有线无线一体化的管理，在iMC系统全面的有线网络管理的基础上，为管理员提供无线网络管理能力。管理员无需重新搭建IT管理平台，即可在原有的
13、有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入，节约维护成本。H3C无线运营管理组件（WSM）在下一代业务软件平台iMC的基础上进行开发，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现有线无线一体化管理。无线有线一体化管理H3C无线运营管理组件（WSM）作为i
14、MC智能管理中心的无线业务管理核心，对于网络中的AC、FATAP、FITAP、移动终端等无线设备与有线设备进行一体化集中管理，全网设备信息和状态一目了然。网络资源通过多种视图进行查看，视图内分组管理，将规模巨大的无线接入设备有效组织，便于管理员维护。多样化的拓扑管理WSM中的无线业务逻辑拓扑帮助管理员直观了解网络部署情况及设备/链路当前状态。系统可根据不同的方式组织资源，有效进行拓扑分组、真实组织全网资源。物理位置视图中管理员可根据需要创建多纬度、多层次的物理位置结构，并在指定建筑物底图上根据真实情况摆放设备，逼近真实网络环境。无线终端查看和漫游记录审计WSM可以直接在拓扑图中对移动终端的信息
15、进行查看，包括MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP设备等，并能查看各移动终端的全部漫游记录，使管理员随时了解最终接入用户的情况，并对其接入轨迹进行审计。RF覆盖及无线网络规划在实际无线环境的部署和维护中，需要关注无线设备的RF范围、覆盖管理以及无线网络规划扩容问题。H3C无线运营管理组件（WSM）可以用很直观的拓扑图表示出无线网络中的RF状况。通过障碍物的设置，用户可以更加精确的查看由于遮挡对信号衰减的情况。查询RF覆盖可以分别按照信号强度、速率、信道进行，满足用户分析信号覆盖情况的需要。可根据用户的需求，将虚拟AP加入位置视图拓扑，并查看信号
16、覆盖范围，帮助用户在建设或扩容WLAN网络之前，通过评估具体位置中AP信号覆盖情况，对AP型号选择和布局进行详细的网络规划。无线定位与GIS管理功能对网络的管理有时需要无线定位功能，通过无线定位系统，可以实现对在线STA以及非法STA、非法AP的定位，同时可以实现对H3CiNode用户的定位，方便用户第一时间的了解无线用户和非法设备的物理位置，第一时间解决问题。通过GIS管理功能，可以实现对对AP的GIS信息管理功能，地理位置确定等等。基于物理位置的无线终端准入控制结合iNode客户端，WSM可以实现基于物理位置的无线终端准入控制。通过设置准入区域及其准入规则，用户可以将未经授权的iNode用户强制下线或向其发送通知等方式进行控制，方便了用户实施基于物理位置的终
