【财务管理财务分析】 经济项目管理与财务知识分析原则

《【财务管理财务分析】 经济项目管理与财务知识分析原则》由会员分享，可在线阅读，更多相关《【财务管理财务分析】 经济项目管理与财务知识分析原则（49页珍藏版）》请在金锄头文库上搜索。

1、财务管理财务分析 经济项目管理与财务知识 分析原则 财务管理财务分析 经济项目管理与财务知识 分析原则 安徽涉外经济学院一体化项目 解决方案 2012 年 8 月2012 年 8 月 目录目录 第 1 章项目需求分析 2第 1 章项目需求分析 2 1.1 涉外经济学院一体化网络无线接入 2 1.2 涉外经济管理学院一体化网络有线网接入 3 1.3 涉外经济管理学院上网认证计费 3 1.4 涉外经济管理学院上网安全（防火墙+行为管理+入侵防御）3 第 2 章总体设计原则 4第 2 章总体设计原则 4 第 3 章智能管理中心 5第 3 章智能管理中心 5 3.1 智能网络管理中心系统 5 3.2

2、认证计费系统 6 3.3上网行为管理7 第 4 章网络规划及总体设计 10第 4 章网络规划及总体设计 10 4.1 网络结构 设计 10 4.2 设备选型 11 杭州华三通信技术有限 公司 第 2 页 共 49 页 第1章 项目需求分析第1章 项目需求分析 涉外经济学院有线无线一体化网络建成后，将满足学生、教职工以及校方有 关部门不同要求，以不同带宽、接入方式接入到互联网； 本规划总体本着先进性、现实性和经济性相统一的原则进行网络设计，使网 络具有高性能、高可靠性、高安全性、高可扩展性、标准化和易管理的特点，能 灵活地根据用户的需求提供不同网络业务的服务保证。 方案整体采用有线无线一体化方式

3、进行建设，新校区：核心侧部署高端运营 级交换机，负责连接本校区内汇聚交换机和出口 BRAS，同时该核心交换机上部 署无线控制器插卡， 对校内所有 AP 进行统一管理和配置下发 ； 出口侧部署 BRAS， 实现所有校园用户的 PPPOE 等互联网连接，部署行为审计插卡实现审计功能， 后台部署认证计费等管理软件。 1.1涉外经济学院一体化网络无线接入1.1涉外经济学院一体化网络无线接入 随着移动互联网趋势加快以及智能终端的快速普及， WLAN 应用需求在全球 保持高速增长态势。H3C 作为业界领先的一体化移动网络解决方案提供商，自产 品推出以来，稳步增长。现涉外经济学院建设有线无线一体化网络覆盖校

4、区内所 有学生宿舍楼、教学楼、图书馆、行政楼等公共活动区域。打造无线校园，使校 园达到有线无线双覆盖。 无线网络和有线网络一样是教育信息化建设的基础，为师生提供了更灵活、 更便捷的接入方式， 随着无线网络的建设和发展， 无线正在融入到学校的信息化、 多业务的各个方面，为师生提供精彩的无线校园生活体验。 无线网络的建设需要满足未来学校多种信息化的应用， 无线校园网解决方案， 深刻理解校园信息化的业务发展，其解决方案以其先进性、前瞻性为学校教育信 杭州华三通信技术有限 公司 第 3 页 共 49 页 息化建设的未来提供了坚实的发展平台。 无线校园网采用了 802.11n 高带宽技术，为学校的教学、

5、科研、管理、服务 等各项应用提供了基础无线平台： 无线多媒体教室、无线科研数据传输、无线视频监控、无线访问视频课程、 无线语音、无线网络运营商租赁。 1.2涉外经济学院一体化网络有线网接入1.2涉外经济学院一体化网络有线网接入 针对原有校园中宽带用户的接入， 校区内所有学生宿舍楼， 新增接入交换机， 接入到新建有线无线一体化核心设备上实现有线无线一体化。 针对校园网，为方便学生阅览校园网共享资源以及教职工办公，把原有有线 网 OA 办公系统等接入该网中。这样校园中通过新建有线和无线网也可以访问原 有校园网。 1.3涉外经济学院上网认证计费1.3涉外经济学院上网认证计费 针对无线网用户，需要认证

6、计费来实现用户的认证与计费，使用 IMC 平台 的 UAM 和 CAMS 组件来实现。用户有线无线想访问互联网则通过 PPPOE 或 PORTAL 方式进行拨号，报文通过核心路由器终结，将用户名等 RADUIS 信息 上传给我们 UAM、CAMS 服务器，正确后通过核心路由器公网出口访问外网。 1.4涉外经济学院上网安全（防火墙+行为管理+入侵防 御） 1.4涉外经济学院上网安全（防火墙+行为管理+入侵防 御） 随着网络的发展，互联网应用已经渗透到社会生活的每一个角落，成为人们 学习、工作、生活不可或缺的工具，成为企业运营的基础平台。互联网的开放性、 交互性、延伸性为人们快速获取知识、即时沟通

7、以及跨地域交流提供了极大的便 利；与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，诽 谤中伤、网络恶搞、人肉搜索、工作时间“偷菜”、BT 下载、色情网站等问题，就 杭州华三通信技术有限 公司 第 4 页 共 49 页 像打开了潘多拉盒子，越来越对国家安定、社会和谐、企业效率、青少年成长等 提出了严峻的挑战。 校园网络互联出口有一个电信出口到 Internet，为保障网络安全，在网络互 联出口的 BRAS 核心路由器 SR6616 上部署 RT-SPE-FWM-H3 高性能多业务综 合防火墙板卡和 LS-LSQM1IPSSC0+1Y 千兆入侵防御系统通过以太网接口上行 互 联 网

8、 。 下 行 通 过 ACG 跟 核 心 交 换 机 互 联 ， H3CSecBladeACG （ApplicationControlGateway，应用控制网关）是业界第一款千兆高性能应用控 制模块，可应用于 H3CS7500ES10500/S12500 系列交换机和 SR6600/SR8800 路由器，创新性的将应用监控、审计与网络进行无缝融合。SecBladeACG 能对 网络中的 P2PVoIP 带宽滥用、网络游戏、炒股、多媒体应用、非法网站访问等 行为进行精细化识别和控制；同时，根据对网络流量、用户上网行为进行深入分 析与全面的事后审计，并具有强大的 URL 过滤功能，进而全面了解网

9、络应用模 型和流量趋势，大大提升网络的业务控制能力，帮助用户优化其网络资源，为用 户打造一个和谐、有序的网络环境。 第2章 总体设计原则第2章 总体设计原则 根据涉外经济学院网络现状、需求及网络技术发展的趋势，我们按以下原则设计 网络方案： 高可靠性：具有很高的容错能力，具有抵御外界环境影响和人为操作失误的 能力，保证单点故障不影响整个网络的正常运行。 高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力 和效率，延迟低。 支持 QoS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥 塞控制，报文分类，流量整形等强大的 IPQoS 和 MPLSQoS 功能。 杭州华三通

10、信技术有限 公司 第 5 页 共 49 页 安全性：具有保证系统安全，防止系统被人为破坏的能力。支持 AAA 认证、 ACL、VPN、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志 等安全功能。 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用 的逐步成熟不断延伸和扩充，充分保护现有投资。 开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。 标准化：各种协议和接口符合国际标准（IEEE、IETF 等）。 实用性：具有良好的性能价格比，经济实用，设计方案和设备选型应符合骨 干网络信息量大、信息流集中的特点。 易管理：一个好的网络系统必须是一个易

11、管理的网络系统，本方案中通过配 置网管系统软件对整个网络实施高效的管理。 第3章 智能管理中心第3章 智能管理中心 3.1智能网络管理中心系统3.1智能网络管理中心系统 在设计网络管理系统时，应全面考虑网络管理的内容，建设网络管理平台、 网络设备管理软件模块、网络故障管理模块、网络流量模块、网络故障告警模块。 通过网络管理系统多种模块的组合，实现对整网设备和安全性等各个方面进行全 面的管理，有效地提高网络的安全可靠性。 H3C 公司的网络智能管理中心（iMC）产品，基于 SOA 开放式框架，将网 络用户、网络设备和网络业务有机的整合起来，可以有效地解决上述问题的同时 实现网络的运营和管理从“网

12、络资源运营”向“信息服务和流程服务”、从“粗放的规 模运营和管理”向“精确管理和精益运营”转变。 针对校园网的部署现状，iMC 主要功能亮点如下： 1、全面的基础网络资源管理1、全面的基础网络资源管理 杭州华三通信技术有限 公司 第 6 页 共 49 页 iMC 可以对全网资源进行统一部署、管理和调配，除了能够有效的对 H3C 等各种主流厂商的路由器、交换机、安全、无线、语音等传统网络资源进行管理 之外，还可以对存储、服务器、PC、UPS 等设备类型进行管理，实现了故障、 性能、拓扑、配置等管理内容，成为业务融合联动的基础。 2、网络资源和用户的统一管理2、网络资源和用户的统一管理 iMC 在

13、对网络设备进行管理的基础上，将网络用户一同纳入管理范畴，从网 络拓扑图上即可以了解到有哪些用户通过哪些网络设备接入网络，每个用户的上 网行为和安全状态都可以实时得到监控和审计。iMC 可以支持 LAN、WAN、 WLAN、VPN 等方式的用户认证接入，实现接入业务的统一、集中管理；同时支 持智能卡、证书等强认证功能，支持多种方式的端点准入控制和基于身份的网络 服务，实现用户与资源和业务的融合管理。 3、无线网管理3、无线网管理 近几年来，网络已经融入到人类生活的方方面面，生产办公、交通运输、医疗卫 生、休闲娱乐无一不在使用网络，随着网络的快速发展，网络业务层出不穷，人 们越来越多地需要时时刻刻

14、地能够接入网络，于是笔记本电脑用户日渐增多，手 机、PDA 不断普及，更多的便携式网络接入设备进入人们的视线，而无线网络以 其施工简单、接入方便逐渐被人们所喜爱。这种情况下，传统的有线网络连接形 式已经无法应付新的生活方式所带来的挑战。 作为接入层网络， 无线网络维护工作量较大， 加之无线网络的灵活性和不可见性， 对无线网络的管理需求也较有线网络更加强烈。无线网络直接面对最终用户，对 管理系统稳定性、实时性、有效性要求都较高。 WSM 无线运营管理组件依托 iMC 智能管理平台，实现有线无线一体化的管理， 在 iMC 系统全面的有线网络管理的基础上，为管理员提供无线网络管理能力。管 理员无需重

15、新搭建 IT 管理平台， 即可在原有的有线网络管理系统中增加无线管理 杭州华三通信技术有限 公司 第 7 页 共 49 页 功能，与有线管理平台统一部署，节省用户投入，节约维护成本。 H3C 无线运营管理组件（WSM）在下一代业务软件平台 iMC 的基础上进行 开发，不仅为管理员提供了灵活的组件选择，同时符合业界主流的 SOA 架构， 具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于 Web 的管理 系统，为无线业务管理者提供了简便、友好的管理平台。与 iMC 智能管理平台及 其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本 管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一 管理，真正实现有线无线一体化管理。 无线有线一体化管理无线有线一体化管理 H3C 无