【正文】 深圳信息職業(yè)技術(shù)學(xué)院 新校區(qū) 網(wǎng)絡(luò) 設(shè)計(jì)方案 福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 1 目 錄 1. 概述 ................................................................. 1 2. 校園網(wǎng)總體架構(gòu)設(shè)計(jì) ................................................... 1 3. 有線網(wǎng)絡(luò)設(shè)計(jì) ......................................................... 2 骨干網(wǎng)設(shè)計(jì) .............................................................................................................. 2 業(yè)務(wù)數(shù)據(jù)流向 ................................................ 2 骨干網(wǎng)鏈路設(shè)計(jì) .............................................. 5 VSU 技術(shù)優(yōu)點(diǎn) ................................................. 7 插卡式防火墻技術(shù)優(yōu)點(diǎn) ........................................ 8 IPFIX 技術(shù)優(yōu)點(diǎn) ............................................... 8 接入網(wǎng)設(shè)計(jì) ............................................................................................................ 11 辦公接入網(wǎng)設(shè)計(jì) ............................................. 11 宿舍接入網(wǎng)設(shè)計(jì) ............................................. 13 身份準(zhǔn)入認(rèn)證設(shè)計(jì) ........................................... 15 4. 出口網(wǎng)絡(luò)設(shè)計(jì) ........................................................ 15 邊界連接設(shè)計(jì) ........................................................................................................16 DMZ 安全設(shè)計(jì) .........................................................................................................17 流量控制設(shè)計(jì) ........................................................................................................18 遠(yuǎn)程接入設(shè)計(jì) ........................................................................................................19 日志審計(jì)設(shè)計(jì) ........................................................................................................19 出口設(shè)備選擇 ........................................................................................................19 5. 無(wú)線網(wǎng)絡(luò)設(shè)計(jì) ........................................................ 20 無(wú)線全覆蓋 .............................................................................................20 無(wú)線網(wǎng)絡(luò)的兼容性設(shè)計(jì) ........................................................................................21 無(wú)線控制器的穩(wěn)定性設(shè)計(jì) ....................................................................................21 無(wú)線的可靠性設(shè)計(jì) .................................................................................22 無(wú)線的安全性設(shè)計(jì) .................................................................................22 校園無(wú)線網(wǎng)絡(luò)管理體系建設(shè) ................................................................................23 6. 安全運(yùn)營(yíng)管理體系設(shè)計(jì) ................................................ 24 五位一體認(rèn)證體系建設(shè) ........................................................................................24 全局安全管理體系建設(shè) ........................................................................................26 關(guān)鍵業(yè)務(wù)管理平臺(tái)建設(shè) ........................................................................................32 網(wǎng)絡(luò)設(shè)備管理平臺(tái)建設(shè) ........................................................................................33 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 2 7. 全網(wǎng)支持 IPv4/IPv6 ................................................... 35 8. 數(shù)據(jù)中心設(shè)計(jì) ........................................................ 36 存儲(chǔ)虛擬化建設(shè) ....................................................................................................36 數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè) ................................................................................................37 9. 預(yù)期管理效益分析 .................................................... 37 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 1 1. 概述 第 26 屆世界大學(xué)生運(yùn)動(dòng)會(huì)將于 2020 年在中國(guó)深圳舉行，深圳信息職業(yè)技術(shù)學(xué)院（以下簡(jiǎn)稱為信息學(xué)院）的新校區(qū)將在賽 時(shí)作為大運(yùn)村投入使用，賽后則作為信息學(xué)院 的新校區(qū)。信息學(xué)院 新校區(qū) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)目標(biāo) 是成為一個(gè)高起點(diǎn)、高標(biāo)準(zhǔn)、技術(shù)先進(jìn)、功能設(shè)施國(guó)際一流的數(shù)字化校園 網(wǎng)，成為國(guó)內(nèi)乃至國(guó)際上 數(shù)字化校園的典范， 充分 滿足學(xué)院師生的工作、學(xué)習(xí) 、科研 等應(yīng)用需求，同時(shí)為大運(yùn) 會(huì)期間大運(yùn)村的 信息系統(tǒng) 提供一 個(gè)高可靠、高性能、高安全的承載平臺(tái) 。 信息學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)和建設(shè) 須 充分 考慮 大運(yùn)會(huì)及賽后校園網(wǎng)的實(shí)際使用需求， 并 按照“賽時(shí)數(shù)字大運(yùn)村，賽后數(shù)字校園”的目標(biāo)實(shí)現(xiàn) 賽前賽后 的 平滑轉(zhuǎn)換。 信息學(xué)院 的校園分為東區(qū)、南區(qū)、 北 區(qū) 三個(gè)校區(qū) ，其中東區(qū)、 北 區(qū) 均 有獨(dú)立的機(jī)房。信息學(xué)院的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)分為校園網(wǎng)、智能控制專網(wǎng)和一卡通專網(wǎng)，三個(gè)網(wǎng)絡(luò)物理隔離，其中校園網(wǎng)主要面向全院師生，業(yè)務(wù)為互聯(lián)網(wǎng)訪問(wèn)、多媒體教學(xué)等校園網(wǎng)各種應(yīng)用?？刂凭W(wǎng)則面向安保人員，業(yè)務(wù)為全院的 IP 監(jiān)控及智能化控制設(shè)備的聯(lián)網(wǎng)。一卡通專網(wǎng)主要涉及收費(fèi)結(jié)算、門禁管理、學(xué)籍管理、考勤管理等業(yè)務(wù)。本 方案設(shè)計(jì)的 內(nèi)容為校園網(wǎng)。 2. 校園網(wǎng)總體 架構(gòu) 設(shè)計(jì) 校園網(wǎng) 總體架構(gòu) 設(shè)計(jì) 如下 ： 圖 1 校園網(wǎng)整體邏輯結(jié)構(gòu)圖 信息學(xué)院新校區(qū)分為東區(qū)、南 區(qū)、 北區(qū) 三個(gè)校區(qū) ，共設(shè) 2 個(gè)中心機(jī)房，分別位于東區(qū)和北 區(qū) 。東區(qū)為五棟學(xué)生宿舍樓和一棟綜合服務(wù)樓， 共計(jì) 約 21000 個(gè)信息點(diǎn) 。 南區(qū)和 北 區(qū) 為教湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 2 學(xué)科研辦公區(qū) ，共計(jì) 約 8000 個(gè)信息點(diǎn)， 南區(qū)和 北 區(qū) 的 中心機(jī)房 設(shè) 在 北 區(qū) ，南區(qū)和 北 區(qū) 樓棟交換機(jī)均通過(guò) 萬(wàn)兆 光纖 鏈路捆綁 匯接到 北 區(qū) 中心機(jī)房。 數(shù)據(jù)中心位于 北 區(qū) 中心 機(jī)房 ，數(shù)據(jù)中心 邏輯上分為內(nèi)網(wǎng)數(shù)據(jù)中心、外網(wǎng) DMZ 區(qū)、網(wǎng)絡(luò)出口區(qū)域。內(nèi)網(wǎng)數(shù)據(jù)中心作為數(shù)字校園 建設(shè)的關(guān)鍵區(qū)域，必須保證數(shù)據(jù)中心網(wǎng)絡(luò)的高可靠、高穩(wěn)定、高安全。 同時(shí)， 隨著數(shù)字化校園的建設(shè) 逐步 推進(jìn)，需要 實(shí)現(xiàn)校內(nèi)各院系處室信息系統(tǒng)的互聯(lián)互 通，消除信息孤島， 存儲(chǔ)設(shè)備在考慮高性能高穩(wěn)定的同時(shí)，需要 充分 考慮存儲(chǔ)設(shè)備可充分兼容光纖存儲(chǔ)、 IP SAN 等多種存儲(chǔ)模式。 外網(wǎng) DMZ 區(qū)為校內(nèi)外用戶提供郵件、 FTP、 WEB 等多種服務(wù) ，是校外用戶訪問(wèn)校內(nèi)資源的重要區(qū)域 。 隨著招生工作的信息化深入發(fā)展， 很多考 生都通過(guò)通過(guò)學(xué)校官方網(wǎng)站了解學(xué)校的招生計(jì)劃，這讓眾多 高校網(wǎng)站的掛馬威脅也在最近繼續(xù)增加 劇增， 這些掛馬網(wǎng)站不僅僅給瀏覽用戶帶來(lái)安全隱患。更為嚴(yán)重的是，黑客可以利用跨站攻擊模式，獲取這些大學(xué)網(wǎng)站服務(wù)器更高級(jí)的管理權(quán)限，進(jìn)而可以“非 法進(jìn)入”含有學(xué)生信息的數(shù)據(jù)庫(kù)，去 竊取或者破壞高考招生的相關(guān)數(shù)據(jù) 。 因此 除 了部署防火墻等安全設(shè)備外，還需要對(duì)目前新型 的攻擊威脅進(jìn)行針對(duì)性的防護(hù)。 網(wǎng)絡(luò)出口區(qū)是全校 師生 訪問(wèn)校外資源 的 必經(jīng)之路 ， 隨著多媒體流量的急劇增加， 千兆 帶寬已經(jīng)不能滿足廣大師生的 實(shí)際 應(yīng)用 需求。這一點(diǎn)在國(guó)內(nèi)的重點(diǎn)高校如中山大學(xué)、暨南大學(xué)、華南農(nóng)業(yè)大學(xué)等學(xué)校體現(xiàn)得尤為明顯，部分高校 為了應(yīng)對(duì)帶寬的不斷升級(jí) 的形式 ， 已經(jīng)將INTERNET 和 CERNET 出口鏈路升級(jí)到萬(wàn)兆 ，并對(duì)關(guān)鍵 應(yīng)用 流量進(jìn)行梳理控制 ，以優(yōu)先滿足 關(guān)鍵應(yīng)用 的帶寬需求 。 另外 ， 教育部 CNGI 項(xiàng)目的深入建設(shè) 發(fā)展和 IPv6 時(shí)代的到 來(lái) ，各高校紛紛開通了 CERNET2 的連接， 利用 IPv6 網(wǎng)絡(luò)開展 的科研和教學(xué)活動(dòng)。 信息學(xué)院 新校區(qū)校園的建設(shè) 著眼于 高起點(diǎn) 、現(xiàn)代化、智能化 的校園網(wǎng)建設(shè)， 因此 必須充分考慮未來(lái) 5－ 10年的 出口 流量 的迅猛 增長(zhǎng) 和 IPv6 技術(shù)應(yīng)用 的廣泛開展 ，在 校園網(wǎng) 出口部署萬(wàn)兆路由器 和萬(wàn)兆流量控制設(shè)備 ，并要求出口設(shè)備全面支持 IPv4/v6 雙棧 。 3. 有線 網(wǎng)絡(luò) 設(shè)計(jì) 隨著計(jì)算機(jī)、通信、 多媒體技術(shù) 高速融合 發(fā)展和數(shù)字校園 資源的深度整合 ，越來(lái)越多的應(yīng)用將 逐步 遷移到校園網(wǎng) 的計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)上來(lái) 。同時(shí)在多媒體教育和管理等方面的需求，對(duì)校園網(wǎng)絡(luò)也提出 了更 高的 的要求。因此 信息學(xué)院新校區(qū)校園網(wǎng) 需要 建設(shè)一個(gè)高速的、 先進(jìn)的 、 高可靠、 高安全、 可擴(kuò)展的校園 網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)的發(fā)展 ，并滿足學(xué)校信息學(xué)院在網(wǎng)絡(luò)通信 領(lǐng)域方面的科研和教學(xué) 的需求 。 骨干 網(wǎng)設(shè)計(jì) 業(yè)務(wù)數(shù)據(jù)流向 一、校內(nèi)訪問(wèn)校外的數(shù)據(jù)流量主要有三類： 1） 辦公區(qū)訪問(wèn)互聯(lián)網(wǎng) (inter 和 cer)、科研訪問(wèn) IPV6(CNGI 和 IPv6 城域網(wǎng) ) BT、視頻網(wǎng)站訪問(wèn) 流量大 ； 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 3 安全認(rèn)證 要求不高 ； 安全管理要求維護(hù)方便 ； 校內(nèi)訪客需要區(qū)分 訪問(wèn) 權(quán)限，只能訪問(wèn) inter。 對(duì)關(guān)鍵用戶要重點(diǎn)保證帶寬 ； 需要日志 記錄，出現(xiàn)安全事件定位到人。