【正文】 ..........................................................................................................................................................8 校園網(wǎng)建設(shè)背景 ........................................................................................................................................................................8 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)建網(wǎng)需求分析 ...................................................................................................................9 一般建網(wǎng)需求 ....................................................................................................................................................................9 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院建網(wǎng)需求 .............................................................................................................................. 10 整體建網(wǎng)原則 .......................................................................................................................................................................... 10 第 2 章 總體網(wǎng)絡(luò)設(shè)計(jì) ...................................................................................................................................................................... 12 整體網(wǎng)絡(luò)改造描述 ................................................................................................................................................................. 12 網(wǎng)絡(luò)層次介紹： ..................................................................................................................................................................... 15 第 3 章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計(jì) ...................................................................................................................................................................... 17 認(rèn)證方式的選擇 ..................................................................................................................................................................... 17 S5800匯 聚層交換機(jī)萬(wàn)兆的支持 ....................................................................................................................................... 18 H3C長(zhǎng)春職業(yè)技術(shù)師范學(xué)院解決方案特點(diǎn)： ................................................................................................................. 18 完全的分布式的處理方式 ........................................................................................................................................... 18 良好的互通性 ................................................................................................................................................................. 19 核心交換機(jī)先進(jìn)的體系架構(gòu)設(shè)計(jì) .............................................................................................................................. 19 基于流攻擊的防止。在信息化的建設(shè)過(guò)程中，它的作用體現(xiàn)在如下幾個(gè)方面： 校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識(shí)，必須給他們提供一個(gè)實(shí)踐的環(huán)境，這個(gè)環(huán)境離不開校園網(wǎng)。在實(shí)際的建設(shè)過(guò)程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。通過(guò)此種方式限制賬號(hào)的使用區(qū)域。 整體建網(wǎng)原則 早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡(jiǎn)單數(shù)據(jù)庫(kù)，多以二層交換為主，很少有三層應(yīng)用，存在 安全、可管理性較差、無(wú)業(yè)務(wù)增值能力 等方面的問題。 安全可靠性 設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。第一，外網(wǎng)出口帶寬不夠?qū)е掠脩粼L問外網(wǎng)速度明顯下降，無(wú)法滿足用戶正常需求。從而建議在出口防火墻 處通過(guò)部署一臺(tái) F5000 萬(wàn)兆防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)的安全隔離。服務(wù)器群 相對(duì)接入信息點(diǎn)數(shù)量較多，服務(wù)器區(qū)域可以設(shè)置有防病毒服務(wù)器、補(bǔ)丁服務(wù)器、 web 服務(wù)器、郵件服務(wù)器等。 匯聚層 ， 根據(jù)具體的需求每 500 個(gè)節(jié)點(diǎn)左右 選用 1 臺(tái) S5800 作為匯聚，根據(jù)網(wǎng)絡(luò)設(shè)計(jì)的原則，匯聚層交換機(jī)應(yīng)是性能相對(duì)比較高的小核心，匯聚層是部署網(wǎng)絡(luò)中的各種策略的部分， S5800 萬(wàn)兆交換機(jī)交換容量 360G，包轉(zhuǎn)發(fā)率 156Mpps，具有 1 個(gè)插槽 。 無(wú)線網(wǎng)絡(luò)的應(yīng)用 在校區(qū)內(nèi)進(jìn)行無(wú)線的覆蓋，現(xiàn)階段校園網(wǎng)的無(wú)線覆蓋已經(jīng)成為一種趨勢(shì)和必然 ， 對(duì)于無(wú)線的覆蓋以后，使得學(xué)校教學(xué)和辦公的得到的極大便利，無(wú)線的覆蓋可以分為室內(nèi)的無(wú)線覆蓋和室外的無(wú)線覆蓋， 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無(wú)線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，因此無(wú)線局域網(wǎng)將主要支持 （ 54M 帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)； 全面 的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線網(wǎng)管 、無(wú)線安全等）， 以避免 無(wú)線設(shè)備 及軟件 之間的不兼容性或網(wǎng)絡(luò)管理的混亂 而 導(dǎo)致 的 問題 ； 保證網(wǎng)絡(luò)訪問的安全性，支持 安全認(rèn)證方式； 采用非獨(dú)立型的無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)選型； 采用 H3C 的 FIT WLAN 的模式。 第 3章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計(jì) 認(rèn)證方式的選擇 IMC 的認(rèn)證 可以配合 H3C 接入交換機(jī) 或 BAS 設(shè)備，結(jié)合 認(rèn)證方式實(shí)現(xiàn)對(duì)接入用戶的端點(diǎn)準(zhǔn)入控制。 核心與匯聚層之間直接采用萬(wàn)兆的帶寬將匯聚層存在的帶寬瓶頸問題徹底解決 。所以當(dāng)攻擊者進(jìn)行攻擊時(shí)， S9500E只能造成該接口板的業(yè)務(wù)能力處理下降，但是對(duì)于整機(jī)沒有多大影響。所以當(dāng)攻擊者進(jìn)行攻擊時(shí)，不會(huì)造成 S9500E 業(yè)務(wù)能力處理下降，對(duì)于整機(jī)沒有影響。 支持多種操作系統(tǒng)平臺(tái) 純 Java 的實(shí)現(xiàn)，保證 H3C IMC 無(wú)須修改便能運(yùn)行于當(dāng)前主流 的各種平臺(tái)之上。 路由器設(shè)備整體運(yùn)行狀態(tài) CPU 負(fù)載、系統(tǒng)溫度、風(fēng)扇狀態(tài)、 VOS 內(nèi)存空閑率、NonVolatile 空閑率、內(nèi)存分布錯(cuò)誤次數(shù)、內(nèi)存分配 不足引起的分配錯(cuò)誤 輸入 IP 報(bào)文、表頭錯(cuò)誤的輸入 IP 報(bào)文、地址錯(cuò)誤 IP報(bào)文、未知協(xié)議數(shù)據(jù)報(bào)、緩沖溢出輸入 IP 報(bào)文、緩沖溢出的輸出 IP報(bào)文、轉(zhuǎn)發(fā)的 IP 報(bào)文、無(wú)路由的輸出 IP報(bào)文、成功重組的 IP報(bào)文 安全日志管理 安全管理功能主要有以下幾個(gè)方面：操作日志管理，用戶管理，用戶組管理，設(shè)備集管理，操作集管理，權(quán)限管理，用戶登錄管理。 ? 認(rèn)證方式及認(rèn)證點(diǎn)選擇 本方案主要采用 認(rèn)證，交換機(jī)作為 協(xié)議終結(jié)點(diǎn)， IMC 用戶管理系統(tǒng) 系統(tǒng)為用戶鑒權(quán)點(diǎn)。 H3C 公司使用創(chuàng)新的基于認(rèn)證 的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)，這種方法基于用戶身份而非端口或設(shè)備，以便跨越整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)移動(dòng)性和安全性。 路由器設(shè)備整體配置信息 支持拓?fù)渥詣?dòng)發(fā)現(xiàn)功能，系統(tǒng)信息（系統(tǒng)描述、系統(tǒng)標(biāo)識(shí)、重啟時(shí)間、所在地、設(shè)備名、聯(lián)絡(luò)方式）、地址轉(zhuǎn)換表、接口表、 IP 表、 IP路由表、 TCP 聯(lián)接表。同時(shí)可以根據(jù)用戶需求進(jìn)行接口的開放。 基于流攻擊的防止。 再次 ,分布式的轉(zhuǎn)發(fā)，對(duì)于 S9500E 路由查找是非常有益的補(bǔ)充。這種組網(wǎng)方案具有適應(yīng)性廣的特點(diǎn)，可以應(yīng)用與 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 網(wǎng)絡(luò)出口、分支機(jī)構(gòu)入口、關(guān)鍵區(qū)域保護(hù)等多種應(yīng)用場(chǎng)景。詳細(xì)介紹參加第三章。利用 IRF 技術(shù)，用戶可以將多臺(tái)設(shè)備通過(guò)堆疊接口連接起來(lái)組成一個(gè)聯(lián)合設(shè)備（ Fabric），并將這些設(shè)備 看作單一設(shè)備進(jìn)行管理和使用，降低了管理成本，同時(shí)實(shí)現(xiàn)按需購(gòu)買、平滑擴(kuò)容，在網(wǎng)絡(luò)升級(jí)時(shí)最大限度地保護(hù)已有投資。通過(guò)網(wǎng)絡(luò)管理軟件不但能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)的問題，對(duì)網(wǎng)絡(luò)的變化做出迅速的響應(yīng)，而且可以通過(guò)網(wǎng)絡(luò)管理軟件對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行優(yōu)化，遠(yuǎn)程監(jiān)控 、網(wǎng)絡(luò)設(shè)備管理、調(diào)解網(wǎng)絡(luò)流量、達(dá)到充分利用網(wǎng)絡(luò)資源、減少管理技術(shù)人員和節(jié)省管理成本的目的。第二， ACG 應(yīng)用控制網(wǎng)關(guān)將通過(guò)自動(dòng)更新數(shù)字育苗更新應(yīng)用程序特征庫(kù)對(duì)出口數(shù)據(jù)應(yīng)用進(jìn)行杭州華三通信 技術(shù)有限公司 2020819 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 14 頁(yè) , 共 137 頁(yè) 監(jiān)管與控制，通過(guò)應(yīng)用控制合理分配某種應(yīng)用對(duì)帶寬的實(shí)際占用情況等。第一，出口 NAT轉(zhuǎn)換功能。 二期建設(shè)主要實(shí)現(xiàn)現(xiàn)有網(wǎng)絡(luò)核心、匯聚、接入及網(wǎng)管系統(tǒng)替換 與可靠性加固 ， 宿 舍網(wǎng)新建等內(nèi)容。 可增值性 長(zhǎng)春職業(yè)技術(shù)師范學(xué)院 校園網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。為了更好的為學(xué)生提供全方面的教學(xué)資料 ，越來(lái)越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。 考慮到用戶的以上的需求，需要在學(xué)校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關(guān)站點(diǎn)，通過(guò) CERNET 的線路，而訪問其他的網(wǎng)站如：新浪網(wǎng)、 163等網(wǎng)站則選擇運(yùn)營(yíng)商的線路作為出口路由，這要求核心的交換機(jī)或出口路由器能夠提供策略路由以支持該特性。 教育即未來(lái)，作為國(guó)家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對(duì)于信息化和信息技術(shù)的理解與了解；如何造就同時(shí)具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù) 之一。 CN 下注冊(cè)的域名數(shù)、網(wǎng)站數(shù)分別達(dá)到 38 萬(wàn)和 萬(wàn)。本文件和本文件包含信息屬于保密信息。 .................................................................................................................................................... 19 網(wǎng)管 解決方案 ......................................................................................................................................................................... 19 AP部署方案 .......................................................