高校校園網(wǎng)技術(shù)建議書-wenkub
2023-07-24 18:08:33 本頁面
【正文】 校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應用，存在 安全、可管理性較差、無業(yè)務增值能力 等方面的問題。考慮總共信息點數(shù)目前為 1000多，將來會增加到 4000左右，核心交換機需要一臺性能良好，具有強大擴展能力的高端交換機。 安全管理的需求： 1) 學生接受新鮮事務的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有 DOS， DDOS等 1) 上網(wǎng)日志的需求，主要是配合公安機關(guān)保證社會的穩(wěn)定和校園的安全 NAT 的需求： 部分學校沒有公網(wǎng) IP 地址或地址不夠，另外，因為教育網(wǎng)地址 用戶報文在通過運營商網(wǎng)絡邊界路由器時不被信任或運營商地址用戶報文在通過教育網(wǎng)邊界路由器時不被邊界路由器信任，會造成部分 Inter網(wǎng)站不可訪問。 2) 開展服務收費。 以網(wǎng)養(yǎng)網(wǎng)的需求： 如何使現(xiàn)有網(wǎng)絡具有自我造血機制成為高校普遍關(guān)心的問題，而只有具有自我造血機制才能使校園網(wǎng)絡更好的發(fā)展，不斷的完善。要求能做到基于 WEB的身份認證、多 ISP選擇、 W用戶費率查詢、帶寬動態(tài)調(diào)整（隱性需求）、多 WEB界面（隱性需求）等。譬如做到用戶不認證前能自由訪問校園內(nèi)部分服務器，采用“ user163”登錄，可實現(xiàn) Inter 和校園網(wǎng)絡自由訪 問，采用“ usercre”登錄，可訪問 CERNET和校園網(wǎng)。校園網(wǎng)絡建設從網(wǎng)絡流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶集中而網(wǎng)絡流量大，但實際應用上還存在許多和企業(yè)網(wǎng)不同的地方。信息技術(shù)的應用，勢必極大地推進教育手段和教育內(nèi)容的革命性變革。 校園網(wǎng)是學?，F(xiàn)代化管理的基礎，深入、全面的學校信息管理系統(tǒng)必須建立在校園網(wǎng)上。同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當前工作的重點。高校校園網(wǎng)技術(shù)建議書 根據(jù) CNNIC 20xx年的最新調(diào)查結(jié)果來看，我國目前的上網(wǎng)總?cè)丝谝堰_ 4580萬，其中學生用戶占了 26%，是最大的用戶群。而校園網(wǎng)建設則是教育系統(tǒng)信息化建設的關(guān)鍵，尤其是高校校園網(wǎng)建設。 校園網(wǎng)提供了學校與外界交流的窗口，學校應將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學校信息化的要求，做到了這一步，通過校園網(wǎng)去 了解世界、在互聯(lián)網(wǎng)上樹立學校的形象都是很容易的。我們對此深信不疑，并將全身心地為之努力。主要特點如下： 多出口的需求： 典型的組網(wǎng)有中國教育和科研網(wǎng)（ CERNET）出口和運營商網(wǎng)絡出口。用戶域名選擇可通過 WEB 認證時用戶通過選擇 WEB 認證上的相應選擇項進行選擇。 2) 需要解決賬號和端口綁定問題。目前主要的措施有兩個： 1) 發(fā)行寬帶上網(wǎng)卡，改變以前單一，高成本的收費模式。高校擁有豐富的教育資源 ，并且是公眾教育的主要支撐力量。解決此問題的措施需要在運營商或教育網(wǎng)其中一個出口做 NAT，對此出口屏蔽內(nèi)部路由。 各個樓層到新教學樓中心機房采用千兆骨干，新校區(qū)租用運營商百兆線路。 現(xiàn)在高校校園網(wǎng)建設要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應用三層交換 ，提供全面的 QoS 保障服務，使網(wǎng)絡安全可靠，從而實現(xiàn)教育管理、多媒體教學、圖書館管理自動化，而且還要通過 Inter實現(xiàn)遠程教學，提供可增值可管理的業(yè)務，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴展性。 可增值性 校園網(wǎng)絡的建設、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡的增值性是網(wǎng)絡持續(xù)發(fā)展基礎。 安全可靠性 設計應充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供網(wǎng)絡安全防范措施。 S6506 最大支持 48 個 GE 端口，支持全光口模塊，方便實施遠程千 兆匯聚；提供全線速的二三四層交換及第四層業(yè)務服務，可作為網(wǎng)絡的核心交換、業(yè)務控制和冗余控制平臺。實現(xiàn)對用戶的接入認證、用戶管理和業(yè)務質(zhì) 量保證，為用戶提供高速上網(wǎng)、視頻點播、門戶業(yè)務等多種業(yè)務，能對用戶進行有效管理，保證網(wǎng)絡安全可靠，并提供多種計費方式，為校園網(wǎng)絡的建設和管理提供新的方式。 校園網(wǎng)核心設備采用華為公司路由交換機 S6506。 二、完全線速分布式轉(zhuǎn)發(fā)性能 : 全分布式結(jié)構(gòu) ,采用先進的第四代 ASIC芯片 ,實現(xiàn)了全線速 2/4層交換，并提供整機 48Mpps的報文處理性能。 三、完善的 DiffServ/QOS: S6506路由交換機提供完善的 Diffserv/QoS支持，支持基于源端口、源 VLAN ID、源 MAC地址、報文種類、 TCP/UDP 端口號、 IP 報文地址前綴等多種流分類規(guī)則，提供多種規(guī)則組合條件下的流映射和分類、流量監(jiān)管（ CAR）、擁塞控制方法（ RED、 WRED、 SARED）、隊列調(diào)度和輸出流整形等功能，真正做到業(yè)務區(qū)分并保證帶寬 /時延 /抖動在限定的范圍內(nèi)，使網(wǎng)絡運營商可以為用戶提供具有不同服務質(zhì)量等級服務保證，使 IP 城域網(wǎng)真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務的綜合網(wǎng)絡。 支持 RSTP快速生成樹協(xié)議和 HSRP 熱備份路由協(xié)議。 b)組成員的 ACL受控管理。支持豐富的業(yè)界標準，提供標準的交換路由功能，支持標準的路由協(xié)議，能夠提供從物理層到應用層全面的兼容性，可以兼容現(xiàn)有網(wǎng)絡設施，與其他品牌設備可以在業(yè)界的標準基礎上實現(xiàn)平滑連接和互通。 Quidway S2026 使用專用的 ASIC 芯片實現(xiàn)線速的 L2 層交換，并提供豐富的管理手段，通過 Tel、 SNMP、 Web 和本地管理等多種方式對交換系統(tǒng)特性、功能和性能進行的配置、控制和管理，提供多種手段的網(wǎng)絡管理。認證接入和業(yè)務選擇代理相結(jié)合，方便提供新業(yè)務。并且還提供預附費業(yè)務和 多種折扣策略。 嚴格的 QOS保證：通過 Di
公司管理相關(guān)推薦
鄂ICP備17016276號-1