《XXX大学校园网技术建议书》由会员分享，可在线阅读，更多相关《XXX大学校园网技术建议书（143页珍藏版）》请在金锄头文库上搜索。
1、XXXXX大学校园网建设技术建议书华为3com技术有限公司2005年3月目录1概述41.1校园网建设背景41.2 XXXXX大学校园网建网需求分析51.2.1 一般建网需求51.2.2 XXXXX大学建网需求6XXXXX大学的用户需求请自行添加。61.3 整体建网原则72总体网络设计92.1核心改造组网描述92.2 网络层次介绍：103网络业务设计133.1地址分配解决方式的选择133.2 S5600汇聚层交换机万兆的支持133.3华为XXXXX大学解决方案特点：143.3.1 完全的分布式的处理方式143.3.2良好的互通性153.3.3 核心交换机先进的体系架构设计153.3.4 基于流攻
2、击的防止。153.3.5 汇聚层强大的IRF扩展性能153.3.6高可靠性汇聚层组网架构：243.3.7 E系列接入层交换机253.3.6 QOS功能263.3.7 广播风暴的抑止273.3.8 组播业务273.4 XXXXX大学IPv6网络设计283.4.1 IPv6的优势283.4.2 整体设计293.4.3 IPv6运行模式设计303.5网管解决方案334XXXXX大学用户管理及安全方案374.1校园网用户认证管理需求分析374.2校园网用户管理认证方案概述384.3业务认证、授权管理描述384.3.1认证选择设计802.1X3844 CAMS对用户上网认证的管理424.4.1 用户需求
3、分析424.4.2 CAMS解决方案424.4.3 业务认证流程554.4 管理方案的坚定执行者：E050、E026智能交换机574.4.1 端口IPMAC地址的绑定：574.4.2 接入层防Proxy的功能574.4.3 MAC地址盗用的防止584.4.4 MAC地址反查，防攻击特性584.5 Guest VLAN 实现用户客户端的安全下载585核心网安全设计605.1校园网BT业务限流量的解决方案605.2多元绑定技术对XXXXX大学安全的应用655.2.1校园网的安全特征：655.2.2绑定技术为XXXXX大学规划高安全的校园网。675.3、防止对DHCP服务器的攻击715.3.1 Pr
4、ivate VLAN715.3.2 访问控制列表715.3.3 新的命令725.4、恶意用户追查725.5 防病毒攻击725.6 EAD全网安全联动解决方案735.7 网络管理安全设计755.8组网安全性设计785.9出口运营商线路备份796组网核心设备介绍806.1 Quidway S8500系列万兆核心路由交换机806.2 Quidway S6500系列高端多业务交换机866.3 服务器群万兆汇聚交换机S5600916.4 Quidway E系列教育网以太网交换机956.5 Quidway S3026C-PWR智能型以太网供电交换机1036.6 Quidway NetEngine 40系列
5、通用交换路由器(USR)1076.7网管系统QuidView1127华为3COM公司售后保障体系1187.1两小时厂家上门服务1187.2服务组织结构1187.3服务及时性保障1207.4服务有效性保障1217.4.1 724小时热线技术支持电话1217.4.2 区域技术支持平台1217.4.3 网上问题处理系统1227.4.4 完善的实验平台1227.4.5 高效快捷的备件系统1227.4.6 技术支持网站与技术支持论坛1237.4.7 完备的技术支持资料开发系统1238.华为3COM认证培训体系介绍1249.部分教育行业用户名单及案例129多业务高带宽解决方案清华大学美术学院131校园网高
6、性能、综合管理解决方案北京邮电大学132深度业务检测解决方案北京外国语大学133高性能、高稳定、多级分层网络解决方案江南大学校园网134两校区大流量互联解决方案安徽大学135高可靠性校园环形网广东工业大学136多业务、新技术融合兰州理工大学数字化校园网137多校区互联、高带宽解决方案山东大学校园网138下一代高性能互联网骨干解决方案Cernet2骨干网建设139高性能、高带宽、高稳定巨型核心网解决方案广州大学城主干网140多校区、环形核心、超大校园网解决方案浙江大学校园网1411概述1.1校园网建设背景2004年7月20日，中国互联网络信息中心(CNNIC)在京发布“第十四次中国互联网络发展状
7、况统计报告”。报告显示，截止到2004年6月30日，我国上网用户总数为8700万，比去年同期增长27.9%，上网计算机达到3630万台。网络国际出口带宽增长飞速，总数达到53.9G，比去年同期增长190.3%。CN下注册的域名数、网站数分别达到38万和62.7万。8700万网民当中，教育的用户占有12.5%，教育用户当中绝大部分的网民主体是来自于学生用户，报告中主要数据说明，前十年的发展取得丰硕成果，我国互联网事业正在持续快速的发展，并在普及应用上进入崭新的多元化应用阶段！互联网的影响正逐步渗透到人们生产、生活、工作、学习的各个角落。 同时，随着国家信息化工作的深入开展，提高教育系统信息化水平
8、成为当前工作的重点。而校园网建设则是教育系统信息化建设的关键，尤其是高校校园网建设。在信息化的建设过程中，它的作用体现在如下几个方面： 1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。 2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网上。4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接
9、，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。 教育即未来，作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。1.2 XXXXX大学校园网建网需求分析1.2.1 一般建网需求XXXXX大学的网络的建设主要是对于原校园网络的改造，改变原有校园网的带宽较小、性能低等原因。在实际的建设过程当中，应当
10、充分考虑到学校内部的校园网多业务以及特色业务等扩展性，如：校园网内部的服务器的访问，由于学生的访问的内容多样化决定，涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。此处主要分析XXXXX大学网络基础设施建设和网络运营方面相关的内容。XXXXX大学校园网络建设从网络流量模型上看和企业网的流量模型相似，用户集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。主要特点如下：1、 多出口的需求：典型的组网有中国教育和科研网（CERNET）出口和运营商网络出口。多出口带来了以下两个需求：1) 多权限ISP需求。用户可通过不同的账号名或采用相同的账号，不同的域名认证，获得不同的上网权限。
11、譬如做到用户不认证前能自由访问校园内部分服务器，采用“user163”登录，可实现Internet和校园网络自由访问，采用“usercrenet”登录，可访问CERNET和校园网。用户域名选择可通过WEB认证时用户通过选择WEB认证上的相应选择项进行选择。2) 多ISP分别计费的需求，对应不同的ISP，计费策略不一致。考虑到用户的以上的需求，需要在学校的内部提供不同的路由策略，即用户访问教育网的相关站点，通过CERNET的线路，而访问其他的网站如：新浪网、263等网站则选择运营商的线路作为出口路由，这要求核心的交换机或出口路由器能够提供策略路由以支持该特性。2、用户管理的需求：1) 使用方便，
12、存在WEB认证需求。要求能做到基于WEB的身份认证、多ISP选择、W用户费率查询、带宽动态调整（隐性需求）、多WEB界面（隐性需求）等。2) 需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。3) 能够实现全网的安全管理，包括：IP、MAC的盗用问题、防止接入用户的非法DHCP Server、Proxy等用户。4) 对于用户的上网行为能够实现实时的跟踪以及时候的追查。5) 对用户带宽进行控制的需求，要求设备能对用户的带宽进行控制，譬如限制为64K 、256K、512K、1M、2M、5M、10M等等级。3、多种教学方式并行的需求：随着校园网的信息化的发展，越来越的多教学方式依托于网络给
13、学生提供多种的特色教学模式1) 多媒体教学。为了更好的为学生提供全方面的教学资料，越来越的多学校在自己的内部局域网上面为学生提供多种教学资料，如：多媒体教学课件、典型的考试资料等等提供给学生上网下载使用。2) VOD 点播业务实现，通过建立VOD视频服务器平台，利用交换机提供的组播功能，为XXXXX大学的用户提供优质的视频效果，同时节省用户带宽。4、安全管理的需求：1) 校园用户接受新鲜事务的能力非常强，因此校园也成为黑客最多的场所之一，如何保障校园网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有DOS，DDOS等2) 上网日志的需求，主要是配合公安机关保证社会的稳定和校园的安全6、组
14、播业务的需求，特别是可控组播的需求将随着校园信息化的深入而体现出来。 1.2.2 XXXXX大学建网需求XXXXX大学的用户需求请自行添加。 1.3 整体建网原则早期的高校校园网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在 安全、可管理性较差、无业务增值能力 等方面的问题。现在XXXXX大学校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及
15、开放性、兼容性、可扩展性。基于对XXXXX大学校园网业务需求的深入理解，结合自身产品和技术特点，华为公司推出了了完善的XXXXX大学校园网解决方案，为XXXXX大学提供“高扩展、多业务、高安全”的精品网络。XXXXX大学网络建设遵循以下基本原则：高带宽XXXXX大学网络是一个庞大而且复杂的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。可增值性XXXXX大学校园网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。可扩充
