【正文】 ramework，智能彈性架構(gòu) )技術(shù)，支持高達(dá) 96G的堆疊帶寬和高密度千兆端口 ，支持萬 11 兆上行。 本次 北京林業(yè)管理干部學(xué)院 學(xué)生宿舍網(wǎng) 校區(qū)網(wǎng)設(shè)計(jì)中，我們非常關(guān)注方案的可靠性，因?yàn)樵趯W(xué)校網(wǎng)絡(luò)中 宿舍 的業(yè)務(wù) 也是 關(guān)鍵的業(yè)務(wù)，而本項(xiàng)目就是教學(xué)樓的網(wǎng)絡(luò)，所以可靠性的設(shè)計(jì)非常關(guān)鍵。通常情況下，網(wǎng)絡(luò)架構(gòu)的選擇應(yīng)該優(yōu)先滿足關(guān)鍵性因素，其他因素作為參考指標(biāo)。 對于原有宿舍樓已經(jīng)部署的網(wǎng)絡(luò) 設(shè)備 ，本項(xiàng)目 對其進(jìn)行優(yōu)化、調(diào)整， 也要完成其網(wǎng)絡(luò) 有效利用連接 的 工作。 本章節(jié)主要對主體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行簡述，關(guān)于詳細(xì)功能和業(yè)務(wù)特性的實(shí)現(xiàn)請參看后續(xù)章節(jié)的具體內(nèi)容。 可增值性 北京林業(yè)管理干部學(xué)院 學(xué)生宿舍網(wǎng) 的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 7． 支持 Linux操作系統(tǒng)下安裝部署 。 E328/E352以太網(wǎng)交換機(jī)業(yè)務(wù)特性： .............................................................23 交換機(jī)配置 .........................................................................................................................27 IP 地址與路由策略 ..............................................................................................................28 VLAN 劃分 .........................................................................................................................30 第三章 安全滲透網(wǎng)絡(luò)設(shè)計(jì) ...........................................................................................................32 骨干層安全防護(hù) ..................................................................................................................33 基層網(wǎng)絡(luò)安全 .....................................................................................................................34 網(wǎng)絡(luò)安全措施 .....................................................................................................................35 用戶嚴(yán)格隔離 .................................................................................................................35 有效防范 MAC 掃描和 ARP 攻擊： .................................................................................35 DHCP 攻擊、 VLAN “Hopping”攻擊的防范： ...................................................................35 3. 4 采用 SNMP v3 杜絕網(wǎng)管攻擊： ......................................................................................36 3. 5 有效抑制廣播風(fēng)暴 .........................................................................................................36 3. 6 惡意用戶追查 ................................................................................................................36 3. 7 防治蠕蟲病毒 ................................................................................................................36 第四章 北京林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)運(yùn)營綜合管 理 .............................................................39 校園網(wǎng)用戶認(rèn)證管理需求分析 .............................................................................................39 安騰校園認(rèn)證計(jì)費(fèi)解決方案的設(shè)計(jì)原則 ...............................................................................39 校園網(wǎng)用戶管理認(rèn)證方案概述 .............................................................................................41 校園網(wǎng)特點(diǎn)和面臨的問題 ................................................................................................41 3 CBMS 系統(tǒng)產(chǎn)品介紹 .......................................................................................................42 eFlow BAS認(rèn)證計(jì)費(fèi)管理網(wǎng)關(guān)介紹 ...................................................................43 Amtium eFlow BillingWare認(rèn)證計(jì)費(fèi)管理 發(fā)布監(jiān)控系統(tǒng)介紹 ......................................45 Amtium eFlow BillingWare的 Radius Server............................................................46 Amtium eFlow BillingWare計(jì)費(fèi)管理發(fā)布監(jiān)控系統(tǒng) ....................................................47 、用戶自注冊系統(tǒng) ..............................................................................49 ， IDS系統(tǒng)接口 ..................................................................................50 Amtium eFlow Client客戶端軟件 ..............................................................................50 Amtium eFlow LRMS日志記錄管理系統(tǒng) .......................................................................51 安騰教育網(wǎng)應(yīng)用方案 ...........................................................................................................51 方案一：采用 CBMS 系統(tǒng)的典型應(yīng)用（上海外國語大學(xué) ） ..............................................51 ...............................................................................................51 ：上海外國語大學(xué) .................................................................................52 方案二： BAS 混合認(rèn)證或單獨(dú)采用 交換機(jī)認(rèn)證（廣西職業(yè)技術(shù)學(xué)院） .....................................................................................................................................55 ...............................................................................................55 ：廣西職業(yè)技術(shù)學(xué)院 ..............................................................................56 方案三：采用 BAS 進(jìn)行二次認(rèn)證（廣東工業(yè)大學(xué)華立學(xué)院） .................58 ...............................................................................................58 ：廣東工業(yè)大學(xué)華立學(xué)院 .......................................................................59 安騰服務(wù)體系 .....................................................................................................................63 第五章 網(wǎng)絡(luò)綜合布線系統(tǒng) ...........................................................................................................64 工程概述 ............................................................................................................................64 德國羅森伯格公司簡介 .......................................................................................................64 產(chǎn)品和技術(shù)特點(diǎn)簡介 ...........................................................................................................65 Rosenberger PreCONNECT174。 E328/E352以太網(wǎng)交換機(jī)規(guī)格特性： .............................................................22 174。 6． 在網(wǎng)絡(luò)計(jì)費(fèi)模式上， 采用靈活的計(jì)費(fèi)策略（包月方式、包月限時(shí)長方式）。 北京林業(yè)管理干部學(xué)院 學(xué)生宿舍網(wǎng) 建設(shè)遵循以下基本原則： 高帶寬 北京林業(yè)管理干部學(xué)院 學(xué)生宿舍網(wǎng) 是一個(gè)龐大的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求 匯聚 交換機(jī)具有高性能、高帶寬的 特，整網(wǎng)的 匯聚 交換要求能夠提供無瓶頸的數(shù)據(jù)交換。網(wǎng)絡(luò)設(shè)計(jì)主 要包含高品質(zhì) IP核心網(wǎng)模塊、智能彈性接入網(wǎng)模塊 、安全滲透網(wǎng)絡(luò)模塊、網(wǎng)絡(luò)系統(tǒng)綜合管理、組播與 QoS優(yōu)化模塊等共 五 個(gè)主要部分。最終通過管理服務(wù)中心的管理組件安騰計(jì)費(fèi)網(wǎng)絡(luò)系統(tǒng) 實(shí)現(xiàn)對整個(gè) 北京林業(yè)管理干部學(xué)院 學(xué)生宿舍網(wǎng) 用戶行為與計(jì)費(fèi)業(yè)務(wù)進(jìn)行綜合有效的管理。在這些因素中，根據(jù)學(xué)校的實(shí)際情況選取一些關(guān)鍵性因素，如已經(jīng)進(jìn)行了光纖布放的學(xué)校，線纜走向可能會成為選擇校園網(wǎng)整體架構(gòu)的關(guān)鍵因素。同時(shí) 兼顧學(xué)校在樓宇分布、光纜布設(shè)條件、組網(wǎng)綜合成本等客觀因素 ，建議骨干網(wǎng)結(jié)構(gòu)采用 1個(gè)單星形結(jié)構(gòu)融合的結(jié)構(gòu) 。 S5600系列以太網(wǎng)交換機(jī)概述： Quidway S5600系列全千兆智