【正文】 n 906 undo shut quit ospf area 0 work work work work importroute direct quit . 5624P 配置模板 systemview sysname 85624P super password level 3 cipher huawei userinterface vty 0 4 user privilege level 1 set authentication password cipher huawei idletimeout 30 0 userinterface aux 0 user privilege level 1 set authentication password cipher huawei idletimeout 30 0 校園網(wǎng)實(shí)施方案 25 vlan 311 interface vlaninterface 301 ip address undo shut quit interface GigabitEther 1/1/1 des To_1000F port access vlan 311 undo shut quit interface GigabitEther 1/1/2 des To_SeverA port access vlan 311 undo shut quit interface GigabitEther 1/1/3 des To_SeverB port access vlan 311 undo shut quit interface GigabitEther 1/1/4 des To_SeverC port access vlan 311 undo shut quit 校園網(wǎng)實(shí)施方案 26 interface GigabitEther 1/1/。校園網(wǎng)通過華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測 N3200 設(shè)備，加強(qiáng)入侵控制。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性（并可以平滑升級到萬兆）?？蓴U(kuò)充性通過以下策略實(shí)現(xiàn)： （ 1） 、所有的網(wǎng)絡(luò)設(shè)備被分配專門的用途； （ 2） 、網(wǎng)絡(luò)設(shè)備命名直觀而易記； （ 3） 、采用統(tǒng)一的 Slot、 Port、 VLAN 分配策略； 校園網(wǎng)實(shí)施方案 6 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : JMJSXY_JXL_1Q_E325_IDF1 設(shè)備標(biāo)志 設(shè)備類型 樓層代碼 地點(diǎn)代碼 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)集中管理?？梢赃@么解釋 IDS 在網(wǎng)絡(luò)安全上的重要性，將一個需要保護(hù)的網(wǎng)絡(luò)比作一間密封的大屋子，傳統(tǒng)的防火墻相當(dāng)于在屋 子的墻上開了幾個窗口，讓空氣和光線可以進(jìn)來，而 IDS相當(dāng)于給這些窗口裝上紗窗、玻璃和窗簾，以擋風(fēng)遮雨，同時防范蒼蠅、蚊子、灰塵等進(jìn)入屋子。同時，該系統(tǒng)詳細(xì)記錄了用戶上網(wǎng)信息和安全事件信息，可以方便地跟蹤審計(jì)用戶上網(wǎng)行為和安全事件。 xxx 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 目前 xxx 校園網(wǎng)建 設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動化，而且還要通過Inter 實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。值得一提的是，這一定是一個逐步過渡的過程，不可能一步到位。 xxx 網(wǎng)絡(luò)除應(yīng)具備 NGeN 模型智能、安全、融合、可控四大特征之外，還應(yīng)滿足五個方面的特定需求。 3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括： IP、 MAC 的盜用問題、防止接入用 戶的非法 DHCP Server、 Proxy 等用戶。多出口帶來了以下兩個需求： 1) 多權(quán)限 ISP 需求。 xxx 網(wǎng)絡(luò)建設(shè) 需求 主要特點(diǎn)如下： 多出口的需求： 典型的組網(wǎng)有中國教育和科研網(wǎng)（ CERNET）出口和電信網(wǎng)絡(luò)出口。通過此種方式限制賬號的使用區(qū)域。 xxx 網(wǎng)絡(luò)和 NGeN 的發(fā)展都將是一個較長期的過程，在 NGeN 模式下，網(wǎng)絡(luò)的建設(shè)區(qū)別于傳統(tǒng)的僅僅按照流量模型的建網(wǎng)方式。以前的校園網(wǎng)是 IPv4 的，下一代教育網(wǎng)一定是 IPv4 和 IPv6 雙棧共存的。 Video over IP，校區(qū)互聯(lián)模塊，網(wǎng)元、用戶、審計(jì)全方位管理， IPv6 網(wǎng)絡(luò)規(guī)劃，組播業(yè)務(wù)校園網(wǎng)實(shí)施方案 3 規(guī)劃，全網(wǎng) QoS 優(yōu)化， IP 地址與路由規(guī)劃，特殊功能子網(wǎng)（圖書館、實(shí)驗(yàn)室）來實(shí)現(xiàn)。 . CAMS記費(fèi)系統(tǒng) 華為 3COM 公司的 CAMS 產(chǎn)品作為安全策略服務(wù)器，可以在全面管理網(wǎng)絡(luò)用戶信息的基礎(chǔ)上，實(shí)現(xiàn)對網(wǎng)絡(luò)用戶的身份認(rèn)證和接入終端的安全認(rèn)證，并通過與網(wǎng)絡(luò)設(shè)備的聯(lián)動控制用戶校園網(wǎng)實(shí)施方案 4 網(wǎng)絡(luò)訪問行為。在這樣一種情況下， IDS 技術(shù)應(yīng)運(yùn)而生， IDS 技術(shù)可以深度感知并檢測流經(jīng)的數(shù)據(jù)流量，對惡意報文進(jìn)行 檢測 ，對濫用報文進(jìn)行限流以保護(hù)網(wǎng)絡(luò)帶寬資源。網(wǎng)絡(luò)的可擴(kuò)充性通過以下策略實(shí)現(xiàn)： （ 1） 、網(wǎng)絡(luò)采用明顯的“核心層 — 匯接層”層次結(jié)構(gòu)； （ 2） 、簡單而有效的 IP 地址分配策略； （ 3） 、采用可靠、可擴(kuò)展性良好的 OSPF 路由協(xié)議； . 簡單和易于維護(hù)性 優(yōu)化后的網(wǎng)絡(luò)應(yīng)具有簡單、且便于管理維護(hù)的特點(diǎn)。 匯聚層主要由 三臺分別安裝在宿舍樓區(qū)、教學(xué)樓區(qū)和實(shí)訊樓的 模塊化萬兆交換機(jī) S6506R組成 ， 教學(xué)樓和實(shí)訊樓 通過雙千兆分別上聯(lián)不同的核心交換機(jī) ；考慮 到宿舍樓的數(shù)據(jù)量較大，采用了雙萬兆分別上聯(lián)兩臺核心交換機(jī) 。 . 網(wǎng)絡(luò)安全 在網(wǎng)絡(luò)出口通過部署 華為 500F 千兆 防火墻 對校園網(wǎng)及學(xué)校重要數(shù)據(jù)資源 DMZ 區(qū)進(jìn)行安全保護(hù)。 而防火墻連接華為 S8505 用路由協(xié)議。 對于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測等由系統(tǒng)集成單位進(jìn)行設(shè)計(jì)實(shí)施。 S6506R 是雙引擎，具有很好冗余功能，避免了匯聚設(shè)備的單點(diǎn)故障，大大增強(qiáng)了匯聚層交換機(jī)的可靠性。 . 現(xiàn)有網(wǎng)絡(luò)的高度集成 該目標(biāo)通過下述策略來實(shí)現(xiàn)： （ 1） 、采用開放的、標(biāo)準(zhǔn)的路由協(xié)議將外網(wǎng)分為兩 個路由區(qū)域，現(xiàn)有網(wǎng)絡(luò)可以通過單獨(dú)的域連接上來； . 安全性 網(wǎng)絡(luò)的安全性通過下述策略來實(shí)現(xiàn)： （ 1） 、對所有重要事件進(jìn)行 log； （ 2） 、限制對設(shè)備的 SNMP 和 TELNET； 校園網(wǎng)實(shí)施方案 7 （ 3） 、對網(wǎng)絡(luò)設(shè)備的 User 和 Privilege 狀態(tài)進(jìn)行存取控制。 . 網(wǎng)絡(luò)管理 通過管理服務(wù)中心的管理組件 Quidview、 CAMS 實(shí)現(xiàn)對整個網(wǎng)絡(luò)基礎(chǔ)網(wǎng)元平臺、多媒體業(yè)務(wù)、用戶行為與計(jì)費(fèi)、審計(jì)等全部網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行綜合有效的管理 。安全客戶端可按照校園網(wǎng)安全策略的要求，集成第三方廠商的安全產(chǎn)品插件，提供豐富的身份認(rèn)證方式、實(shí)施基于角色的安全策略。所以在建設(shè)時要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。下一代教育網(wǎng)絡(luò)的方案一定是一個充分考慮到運(yùn)營管理特性的方案，隨著校園網(wǎng)規(guī)模越來越大，要求下一代教育網(wǎng)絡(luò)應(yīng)該是一個按照電信級設(shè)計(jì)的網(wǎng)絡(luò)，充分強(qiáng)調(diào)多種用戶接入、控制手段與網(wǎng)絡(luò)滾動發(fā)展就顯得相當(dāng)?shù)闹匾?。校園網(wǎng)的豐富性決定了不可能單一設(shè)備構(gòu)建校園網(wǎng)。 多種教學(xué)方式并行的需求： 校園網(wǎng)實(shí)施方案 2 隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式 1) 多媒體教學(xué)。 2) 多 ISP 分別計(jì)費(fèi)的需求，對應(yīng)不同的 ISP，計(jì)費(fèi)策略不一致。 i xxx 校園網(wǎng) 實(shí)施方案 校園網(wǎng)實(shí)施方案 ii 目 錄 1. xxx 校園網(wǎng)工程實(shí)施依據(jù)與原則 ............................................................................................................................... 1 . 優(yōu)化擴(kuò)容需求和實(shí)施原則 ...................................................................................................................................1 . CAMS 記費(fèi)系統(tǒng) .....................................................................................................................................................3 . IDS 技術(shù)進(jìn)行深度安全防御 ................................................................................................................................4 2. 實(shí)施方案編寫依據(jù) ......................................................................................................................................................... 4 3. 實(shí)施原則 ........................................................................................................................................................................... 5 . 網(wǎng)絡(luò)可靠性 ..............................................................................................................................................................5 . 網(wǎng)絡(luò)安全 .........................................................................................................................................................5 . 網(wǎng)絡(luò)管理 .........................................................................................................................................................5 . DMZ 區(qū) ............................................................................................................................................................5 . 網(wǎng)絡(luò)可擴(kuò)充性 ..........................................................................................................................................................5 . 簡單和易于維護(hù)性 .................................................................................................................................................5 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : .................