【正文】 通過萬兆光纖相連 組成網(wǎng)絡的核心， 提供高可靠性的物理結構，同時依靠路由協(xié)議實現(xiàn)數(shù)據(jù)流的均衡和備份 ； 經(jīng) 3 臺匯聚層交換機 S6506R，通過雙光纖分別上連到不同的核心交換機上，實現(xiàn)網(wǎng)絡骨干的冗余 ，保證整個網(wǎng)絡不間斷工作，使網(wǎng)絡骨干達到電信級的可靠性；對于各個樓宇，樓層設備通過千兆光纖直接上聯(lián)匯聚層交換機，百兆到桌面的網(wǎng)絡結構。運行的高效性通過下述策略來實現(xiàn)： （ 1） 、核心層互連鏈路采用相同接口類型和相同速率，便于負載均衡； （ 2）、網(wǎng)管系統(tǒng)可直接管理本期新建、擴容的設備。 . 網(wǎng)絡可擴充性 網(wǎng)絡從層次結構、 IP 地址規(guī)劃、路由協(xié)議等方面應充分考慮到未來的擴容 需要。校園網(wǎng)通過華為 多業(yè)務高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測 N3200 設備，加強入侵控制。 . IDS 技術進行深度安全防御 隨著網(wǎng)絡攻擊技術的不斷提高和網(wǎng)絡安全漏洞的不斷發(fā)現(xiàn)，傳統(tǒng)的網(wǎng)絡安全防護手段，即傳統(tǒng) 的防火墻技術已經(jīng)無法應對這些威脅。 1． 安全客戶端 安裝在用戶終端系統(tǒng)上的軟件，是對用戶終端進行身份認證、安全狀態(tài)評 估以及安全策略實施的代理。 安全可靠性 設計 應充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供整個網(wǎng)絡安全防范措施。 可增值性 xxx 校園網(wǎng)絡的建設、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡的增值性是網(wǎng)絡持續(xù)發(fā)展基礎。 以上五個方面的需求需要通過高品質 IP 核心網(wǎng)， 智能彈性接入網(wǎng)， 安全滲透防護， Voice amp。 第四，要具有“運營”網(wǎng)特征。 第三，下一代教育網(wǎng)體現(xiàn)在 IP 技術的“變革”上。 第二，下一代教育網(wǎng)要求“全”設備。 安全管理的需求： 1) 校園用戶接受新鮮事務的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有 DOS、 DDOS，同時還有病毒、 P2P 等對網(wǎng)安全帶來很大的威脅 2) 上網(wǎng)日志的需求，主要是配合公安機關保證社會的穩(wěn)定和校園的安全 組播業(yè)務的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來 。 5) 對用戶帶寬進行控制的需求，要求設備能對用戶的帶寬進行控制，譬如限制為 64K 、256K、 512K、 1M、 2M、 5M、 10M 等等級 。 2) 需要解決賬號和端口綁定問題。譬如做到用戶不認證前能自由訪問校園內部分服務器，采用“ user163”登錄，可實現(xiàn) Inter 和校園網(wǎng)絡自由訪問，采用“ usercre”登錄，可訪問 CERNET 和校園網(wǎng)。同時，本網(wǎng)絡在建成后，除了滿足自身的業(yè)務需求外，還應該起到一個示范性、品牌性的社會效應。 xxx 新校區(qū)寬帶 IP 園區(qū)網(wǎng)系統(tǒng)的建設目標是是建設一個集數(shù)據(jù)、語音、視頻服務于一體的高帶寬、多功能、多服務、開放的、多業(yè)務接入的 IP 多媒體交換園區(qū)網(wǎng)。用戶可通過不同的賬號名或采用相同的賬號，不同的域名認證，獲得不同的上網(wǎng)權限。 用戶管理的需求： 1) 本次采用 安 全認證方案 。 4) 對于用戶的上網(wǎng)行為能夠實現(xiàn)實時的跟蹤以及時候的追查。 2) VOD 點播業(yè)務實現(xiàn)，通過建立 VOD 視頻服務器平臺，利用交換機提供的組播功能，為的用戶提供優(yōu)質的視頻效果，同時節(jié)省用戶帶寬。 第一，由于校園網(wǎng)的業(yè)務越來越豐富 ，帶寬要求越來越高， xxx 校園網(wǎng)要具有更“高”帶寬，如采用萬兆核心和百兆 /千兆到桌面。另外，業(yè)務系統(tǒng)也是教育網(wǎng)中的重要部分。但是從未來 IP 協(xié)議的發(fā)展 趨勢來看， IPv6 的比重越來越大。帶寬越來越高，設備種類越來越豐富， IPv6 的比重越來越大，教育網(wǎng)的運營、管理、安全都做了之后，也就為建設校園網(wǎng)的目的奠定了基礎，網(wǎng)絡能夠智能承載教學、科研等非常多樣的業(yè)務。 xxx 網(wǎng)絡建設遵循以下基本原則： 高帶寬 xxx 網(wǎng)絡是一個龐大而且復雜的網(wǎng)絡，為了保障全網(wǎng)的高速轉發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設計的無瓶頸性，要求方案設計的階段就要充分考慮到，同時要求核心交換機具有高性能、高帶寬的特，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 開放性 技術選擇必須符合相關國際標準及國內標準，避免個別廠家的私有標準或內部協(xié)議，確保網(wǎng)絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡設備的統(tǒng)一管理。 它是基于 IP+MAC+賬號 +vlan 的綁定。華為 3COM 系列交換機、路由器、安全網(wǎng)關等網(wǎng)絡設備，可以通過標準的協(xié)議與 CAMS 安全策略服務器的聯(lián)動，在不同的應用場景實現(xiàn)對用戶的準入控制。 根據(jù) 對 安全技術的長期理解和對校園網(wǎng)的認識，我們可以得出結論，校園網(wǎng)中，需要在以下區(qū)域部署 IDS： ? 校園網(wǎng)與外部網(wǎng)絡的連接部位（入口 /出口） ? 重要服務器集群前端 ? 校園網(wǎng)內部接入層 2. 實施方案編寫依據(jù) ? 郵電部技術規(guī)定《中國公眾多媒體通信網(wǎng)技術體制》 ? 中華人民共和國通信行業(yè)標準《中國公用計算機互聯(lián)網(wǎng)工程驗收規(guī)范》 ? 廣東省電信公司標準《廣東電信多媒體網(wǎng)及城域網(wǎng)工程驗收測試規(guī)范》 ? 廣東省電信公司惠州 分公司與 xxx公司 簽訂的系統(tǒng)集成合同 ? 《 計算機網(wǎng)絡設備安裝單項 》 方案設計文件 校園網(wǎng)實施方案 5 3. 實施原則 xxx 校園網(wǎng) 應該能滿足以下需求、符合以下原則 ： . 網(wǎng)絡可靠性 . 網(wǎng)絡安全 在網(wǎng)絡出口通過部署 華為 500F 千兆 防火墻 對校園網(wǎng)及學校 重要數(shù)據(jù)資源 DMZ 區(qū)進行安全保護。 對于 職業(yè)技術學院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務軟機的安裝調測等由系統(tǒng)集成單位進行設計實施。集中管理通過以下策略來實現(xiàn)： （ 1） 、為中央網(wǎng)絡管理系統(tǒng)配有專門的管理網(wǎng)段； （ 2） 、從中央網(wǎng)管網(wǎng)段可以到達所有設備； . 運行的高效性 核心網(wǎng)絡應具 有高效的路由選路策略，提供負載分擔和流量均衡的能力，網(wǎng)絡應具有較高的性能。我方作為本次工程的系統(tǒng)集成商，有著特定的工程責任和工作范圍，如下： . 本期工程對網(wǎng)絡部分的建設內容為： 網(wǎng)絡分成三個層次，即核心－匯聚－接入的模式。樓宇 /樓道匯聚交換機部署支持 E3 系列交換機實現(xiàn) GE/FE 上行、FE 到樓道的解決方案。 按照各個樓層用戶量進行交換機型號和數(shù)量的選擇，同一區(qū)域內交換機之間采用千兆堆疊模式進行連接通過一條千兆光纖上聯(lián)至匯聚層 6506R 交換機。 校園網(wǎng)實施方案 8 . 網(wǎng)絡管理 通過管理服務中心的管理組件 Quidview、 CAMS 實現(xiàn)對整個網(wǎng)絡基礎網(wǎng)元平臺、多媒體業(yè)務、用戶行為與計費、審計等全部網(wǎng)絡業(yè)務進行綜合有效的管