【正文】 華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴(kuò)散 第 15 頁 , 共 137 頁 匯聚層交換機(jī)分別在每棟教學(xué)樓、宿舍樓均部署一臺 S5800 匯聚交換機(jī)，在現(xiàn)有環(huán)境S5800 匯聚交換機(jī)采用雙千兆光纖上連到兩臺核心交換機(jī)，而在日后應(yīng)用環(huán)境復(fù)雜與負(fù)載的增加等情況出現(xiàn)時， S5800 匯聚交換機(jī)可以平滑升級過渡到萬兆干路連接并通過多業(yè)務(wù)擴(kuò)展槽實現(xiàn)安全插卡或無線控制器插卡，充分滿足目前無線校園建設(shè)的需求，從而有效保障用戶投資，簡單輕松的實現(xiàn)有線無線一體化。 出口應(yīng)用控制部署， 經(jīng)過對內(nèi)網(wǎng)及外網(wǎng)綜合評估了解到目前外網(wǎng)出口分別為教育網(wǎng)百兆出口與聯(lián)通運(yùn)營商百兆出口，而由于內(nèi)網(wǎng) P2P、 IM、流媒體數(shù)據(jù)對帶寬的搶占導(dǎo)致正常應(yīng)用緩慢，為保障正常應(yīng)用的流暢性、帶寬分配的合理性、管理 智能化等功能建議在出口網(wǎng)處部署一臺 ACG 應(yīng)用控制網(wǎng)關(guān)。第二，根據(jù) 2020 年 12 月中 華人民共和國公安部第 82號令要求所有提供互聯(lián)網(wǎng)服務(wù)的企事業(yè)單位具有內(nèi)網(wǎng)行為審計能力，有效保障互聯(lián)網(wǎng)信息安全。 對原有投資的充分保護(hù) 長春職業(yè)技術(shù)師范學(xué)院 已經(jīng)建成自己早期的校園網(wǎng)，對早期投資購買的設(shè)備和原有的杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴(kuò)散 第 12 頁 , 共 137 頁 網(wǎng)絡(luò)構(gòu)造要充分的利用，發(fā)揮原有網(wǎng)絡(luò)設(shè)備的作用，服務(wù)于新改建和拓?fù)淠Ｊ街小? 現(xiàn)在 長春職業(yè)技術(shù)師范學(xué)院 校園網(wǎng)建設(shè)要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全 可靠，從而實現(xiàn)教育管理、多媒體教學(xué)、圖書館管杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴(kuò)散 第 11 頁 , 共 137 頁 理自動化，而且還要通過 Inter 實現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。 3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括： IP、 MAC 的盜用問題、防止接入用戶的非法 DHCP Server、 Proxy 等用戶。此處主要分析 長春職業(yè)技術(shù)師范學(xué)院 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)營方面相關(guān)的內(nèi)容。 校園網(wǎng)為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是 學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。 .......................................................................................................................................... 19 網(wǎng)管 解決方案 ............................................................................................................................................................... 19 無線 AP部署方案 ........................................................................................................................................................ 22 長春職業(yè)技術(shù)師范學(xué)院 IPV6 網(wǎng)絡(luò)設(shè)計 ................................................................................................................... 24 IPv6 的優(yōu)勢 ............................................................................................................................................................ 24 整體設(shè)計 ............................................................................................................................................................... 25 IPv6 運(yùn)行模式設(shè)計 ................................................................................................................................................ 26 第 4 章 長春職業(yè)技術(shù)師范學(xué)院用戶管理及安全方案 ................................................................................. 28 園區(qū)網(wǎng)用戶認(rèn)證管理需求分析 .................................................................................................................................. 28 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴(kuò)散 第 5 頁 , 共 137 頁 校園網(wǎng)用戶管理認(rèn)證方案概述 .................................................................................................................................. 29 業(yè)務(wù)認(rèn)證、授權(quán)管理描述 .......................................................................................................................................... 29 認(rèn)證選擇設(shè)計－ ....................................................................................................................................... 29 IMC 用戶管理系統(tǒng)對用戶上網(wǎng)認(rèn)證的管理 .............................................................................................................. 33 用戶需求分析 ....................................................................................................................................................... 33 IMC 用戶管理系統(tǒng)解決方案 ............................................................................................................................... 33 業(yè)務(wù)認(rèn)證流程 ....................................................................................................................................................... 45 管理方案的堅定執(zhí)行者： E126A智能交換機(jī) .......................................................................................................... 46 端口＋ IP＋ MAC 地址的綁定： .......................................................................................................................... 46 第 5 章 無線網(wǎng)的構(gòu)建 ............................................................................................................................ 47 為什么要選用 FIP AP 模式的組網(wǎng) ............................................................................................................................. 47 為什么要采用 POE 供電 ............................................................................................................................................. 47 為什么要采用吸頂天線 .............................................................................................................................................. 48 無線管理有線無線一體化拓?fù)?.................................................................................................................................. 48 的優(yōu)勢 ............................................................................................................................................................. 49 零配置無線網(wǎng)構(gòu)建解決方案 ...................................................................................................................................... 49 理解 AP 零配置 ............................................................................................................................................................ 51 無線控制器和 FIT AP 之間的網(wǎng)絡(luò)拓?fù)? ............................................................................................................. 51 獲取 IP 地址 .......................................................................................................................................................... 52 發(fā)現(xiàn)相同二層網(wǎng)絡(luò)內(nèi)的無線控制器 ................................................................................................................. 52 發(fā)現(xiàn)跨三層網(wǎng)絡(luò)的無線控制器 .......................................................................................................................... 53 部署于 IPv6 雙棧網(wǎng)絡(luò) ...................................................