【正文】 ......................83 技術包 ...............................................................................................................................................84 質(zhì)保包 ...............................................................................................................................................86 培訓包 ...............................................................................................................................................87認證培訓服務 .....................................................................................................................................87 工程包 ...............................................................................................................................................88 安全優(yōu)化包 .......................................................................................................................................89一、 附錄: ...................................................................................................92附錄 1: 設備配置一覽表 .......................................................................................................................92附錄 2: 設備技術參數(shù)一覽表 ...............................................................................................................93附錄 3: 設備配置及報價表 ...................................................................................................................95 大學校園網(wǎng)絡方案設計書 第 4 頁 共 96 頁第一章 需求分析 現(xiàn)狀全球涌動的數(shù)字化教育浪潮隨著信息技術的飛速發(fā)展，20 世紀 80 年代以來，世界上幾乎所有發(fā)達國家都極為重視學校的計算機教育。 系統(tǒng)總體需求隨著計算機應用成本的迅速降低，計算機用于辦公輔助管理已越來越普及。建立、健全校園網(wǎng)維護、使用和信息資源開發(fā)、收集的獎勵等管理制度。為學校探索新模式教學，為教師鉆研新的教學方法，為學校教學信息資料庫和系統(tǒng)的進一步完善提供相應的條件。 大學校園網(wǎng)絡方案設計書 第 6 頁 共 96 頁? 通過校園網(wǎng)實現(xiàn)全校上 Inter 和校內(nèi) Intra 互訪。? 帶寬為 100M 節(jié)點傳輸介質(zhì)采用超五類雙絞線，音頻點采用五類雙絞線，視頻點采用同軸電纜。? 網(wǎng)絡支持 VLAN。? 可擴充性：可根據(jù)體制、機構(gòu)的變動而調(diào)整。⑶ 安全性，對系統(tǒng)提供多種權限控制 。? 具有開放性，支持不同的使用平臺、數(shù)據(jù)庫、事務處理器。網(wǎng)絡流量大是學生宿舍計算機網(wǎng)絡的特點，它主要由三個方面原因造成。用戶上網(wǎng)時間分析：學生應用時間：早晨上課前、午間休息、白天下課后、晚上和周末應用的多一點，有一些是去圖書館應用計算機查詢相關資料。 配置管理? 故障報警設備等級：設備優(yōu)先級、故障級別輪詢方式：周期、超時、重試故障定義：設備故障、應用故障、服務故障、自定義故障干預報警干預報警是指系統(tǒng)顯示管理人員正在處理設備故障設備上會顯示黃燈以便告訴其它管理人員，故障正在處理中 ? 設備故障情況顯示指定網(wǎng)絡設備發(fā)生故障的情況，包括該設備的名稱、地址、故障信息以及發(fā)生故障的時間? 歷史報警查詢統(tǒng)計對收到的各種報警信息入庫處理，通過對數(shù)據(jù)庫的統(tǒng)計報表查詢可以分析網(wǎng)絡的故障原因以及統(tǒng)計網(wǎng)絡設備出現(xiàn)故障的頻度? 重要設備監(jiān)控管理員可以根據(jù)設備的重要程度將被管設備分為不同的組，每個管理員只需看見他所關心的設備，其它拓撲圖上的設備對他就不太重要。為了對接入網(wǎng)絡用戶的有效管理和監(jiān)控，必須在用戶接入網(wǎng)絡是使用身份認證技術。 大學校園網(wǎng)絡方案設計書 第 13 頁 共 96 頁它的驗證機制是基于 RADIUS 中擴展的驗證協(xié)議（Extensible Authentication Protocol，EAP） 。( 通常是一個遠程驗證撥號接入用戶服務器，不過 并未對此做出具體要求)。根據(jù)每個用戶選擇的資費計算方式和網(wǎng)絡的使用情況計算出相應的網(wǎng)絡訪問費用。自服務系統(tǒng)的靈活性自服務系統(tǒng)的個性化應用可以實現(xiàn)：用戶自充值，用戶費用查詢，在線修改密碼。其次，安全問題是動態(tài)的。因此在實際的安全策略中，更有效的方法是制定并嚴格實施企業(yè)的安全政策，采用安全產(chǎn)品只不過是安全政策的一個方面。對一個網(wǎng)絡的整體而言，我們可以采取的安全保護措施有很多。對于網(wǎng)絡基礎架構(gòu)的網(wǎng)絡設備路由器和交換機，在網(wǎng)絡中存在大量掃描流量以及大量諸如 DDOS 攻擊、沖擊波攻擊等不安全因素下，如何來保證網(wǎng)絡設備本身的安全即正常運行？高效的 ACL 控制功能是設備本身應該具備的。安全評估系統(tǒng)主要針對用戶系統(tǒng)內(nèi)部的各種安全漏洞實施漏洞掃描，借以檢查出系統(tǒng)中主機的安全隱患，例如，各種常見服務端口的情況，各種常見服務的情況，和弱密碼的探測等，并提供相應的掃描結(jié)果報告，用戶可打印和統(tǒng)計有漏洞主機的掃描信息，并查詢漏洞的詳細信息，使用戶全面了解系統(tǒng)的安全狀況，提早做好防范措施為了更好地管理用戶，合理利用和優(yōu)化網(wǎng)絡資源，很有必要對有網(wǎng)絡需求的用戶進行身份認證，包括有線接入用戶和無線移動接入用戶。隱患掃描系統(tǒng)通過安全評估內(nèi)部網(wǎng)絡，一旦發(fā)現(xiàn)內(nèi)部有機器存在較嚴重的安全隱患和漏洞；可立即通過 P 協(xié)議聯(lián)動到出口位置的防火墻系統(tǒng)或路由器系統(tǒng)；防火墻系統(tǒng)或路由器系統(tǒng)根據(jù)聯(lián)動信息自動添加策略，禁止外部訪問存在安全漏洞的內(nèi)部機器，從而有效的保護內(nèi)部網(wǎng)絡。安全審計系統(tǒng)所做的記錄如同飛機上的黑匣子，在發(fā)生網(wǎng)絡犯罪案件時能夠提供寶貴的偵破和取證輔助數(shù)據(jù)，并具有防銷毀和篡改的特性。充分利用當?shù)匾延械母鞣N網(wǎng)絡資源，確保網(wǎng)絡內(nèi)部的互連互通?？梢灶A見，在未來的時間里，以太網(wǎng)技術將會成為校園網(wǎng)建設中領先的技術，并會不斷向前發(fā)展。 可靠性 、可用性和可維護性網(wǎng)絡設計應采用冗余連接，保證主要設備和線路在故障發(fā)生時能自動切換。隨著計算機的普及和信息化的推進，網(wǎng)絡中的設備越來越多，在網(wǎng)絡不斷擴展的同時，也增加了網(wǎng)絡復雜性和管理的難度，而使用堆疊技術，可以大大降低管理成本。第四章 技術選型 現(xiàn)代大型圓區(qū)網(wǎng)網(wǎng)絡技術發(fā)展趨勢 園區(qū)網(wǎng)技術方案對比千兆技術是目前廣泛應用的核心技術，和 POS、DPT 技術相比較，有著更好的綜合性能。為此， HSSG 小組制訂了兩種 大學校園網(wǎng)絡方案設計書 第 22 頁 共 96 頁不同的物理介質(zhì)標準，分別用于以太局域網(wǎng)和以太廣域網(wǎng)。10G 以太廣域網(wǎng)物理層可以選擇多種編碼方式：? 仍采用以太網(wǎng)的 8B/10B 編碼；? 采用新的編碼策略 MB810；? 使用一個擾碼多項式；? 使用兩個擾碼多項式。這就需要在物理子層實現(xiàn)從以太網(wǎng)幀到 OC192c 幀格式的映射功能。為了避免上述情況，10G 以太網(wǎng)采用了 HEC 策略。具體表現(xiàn)在：減少了許多開銷字節(jié)，僅采用了幀定位字節(jié)A1 和 A段層誤碼監(jiān)視 B蹤跡字節(jié) J0、同步狀態(tài)字節(jié) S保護倒換字節(jié) K1 和 K2 以及備用字節(jié) Z0，對沒有定義或沒有使用的字節(jié)填充 00000000。 本項目技術選型根據(jù)第 節(jié)的技術對比和第 節(jié)的介紹，園區(qū)網(wǎng)的未來是從千兆發(fā)展到萬兆技術，目前一些學校已經(jīng)采用了該項技術。物理層向 MAC 層在 IPG 期間發(fā)送“Normal idle”, MAC 層收到后，重新發(fā)送數(shù)據(jù)；? 采用 IPG 延長機制：MAC 幀每次傳完一幀，根據(jù)平均數(shù)據(jù)速率動態(tài)調(diào)整 IPG 間隔。但是在 SDH 幀結(jié)構(gòu)的基礎上做了大量的簡化，使得修改后的以太網(wǎng)對抖動不敏感，對時鐘的要求不高。但是 SDH中承載的千兆以太網(wǎng)幀定界不同于標準的千兆以太網(wǎng)幀定界，因為復用的數(shù)據(jù)已經(jīng)恢復成8B 編碼的碼組，去掉了 SFD 和 EFD。由于 10G 以太網(wǎng)實質(zhì)上是高速以太網(wǎng)，所以為了與傳統(tǒng)的以太網(wǎng)兼容必須采用傳統(tǒng)以太網(wǎng)的幀格式承載業(yè)務。它能與 OC192c 的 SONET 再生器協(xié)同工作，并利用 OC192c 幀格式與現(xiàn)有的網(wǎng)絡兼容。盡管 10G 以太網(wǎng)是在以太網(wǎng)技術的基礎上發(fā)展起來的，但是，由于工作速率的大幅度提升，適用范圍有了顯著的變化，與原來的以太網(wǎng)技術相比差異很大，主要表現(xiàn)在：物理層實現(xiàn)方式、幀格式、MAC 層的工作速率以及適配策略。并提供統(tǒng)計報表。要留有足夠的擴充余量，包括端口數(shù)量和帶寬的升級能力。能夠耐受一定程度的大數(shù)據(jù)量沖擊和安全問題（蠕蟲、黑客掃描等、DoS 攻擊等）干擾。如今的以太網(wǎng)技術不僅可以使用在工作組，還可以做為網(wǎng)絡骨干。第三章 設計原則根據(jù)以上對需求的分析以及我們以往項目設計、施工的經(jīng)驗，在設計方案時，應該充分依照國際上的規(guī)范、標準，借鑒國內(nèi)外目前流行的主流網(wǎng)絡體系結(jié)構(gòu)和網(wǎng)絡運行系統(tǒng)，從網(wǎng)絡信息化的實際需求出發(fā)進行設計。防病毒系統(tǒng)一旦發(fā)現(xiàn)內(nèi)部有機器傳播病毒；可通過互動體系聯(lián)動給交換機、防火墻、路由器和訪問控制網(wǎng)關；交換機、防火墻、路由器和訪問控制網(wǎng)關通過 ACL 將正在傳播病毒的機器進行有效隔離，使之不能訪問內(nèi)部網(wǎng)絡，從而更加有效的避免了病毒的傳播。同時，安全網(wǎng)絡中的各個設備組成之間不是相互獨立的，而是互動式的，通過全新的聯(lián)動體系，將網(wǎng)絡的各個組成部 大學校園網(wǎng)絡方案設計書 第 17 頁 共 96 頁分安全、可靠的互動起來，包括在事先部署的主動防御體系如防火墻、入侵檢測 IDS、安全評估系統(tǒng)、病毒防護系統(tǒng)、郵件安全系統(tǒng)等，從而為用戶提供一個完整的、互動式的安全網(wǎng)絡架構(gòu)。選擇性 ACL 日志記錄—收集匹配拒絕或許可條件的數(shù)據(jù)包的統(tǒng)計數(shù)據(jù)。針對每個受保護的網(wǎng)絡的骨干子網(wǎng)，都應部署入侵檢測系統(tǒng)和配置相應的入侵檢測規(guī)則。在這里，我們從三個大的方向加以考慮：事前加強網(wǎng)絡基礎架構(gòu)、事中快速反應機制、事后安全審計。例如不可能用一個防火墻將所有的安全問題擋在門外。安全管理包括人員安全管理政策、組織安全管理政策等方面。學?？梢愿鶕?jù)實際情況選擇不同的計費方式。此信息是反映用戶使用網(wǎng)絡情況的最基本的資料，通過進一步的分析統(tǒng)計可以全面了解整個撥號網(wǎng)絡的使用情況，為管理和決策提供幫助?？蓴U展驗證協(xié)議信息被包含在 信息中，并被稱為EAPOL，即 EAP over LAN。 就是 IEEE 為了解決基于端口的接入控制（PortBased Access Control）而定義的一個標準。統(tǒng)一性：在有線和無線接入上，接入層有統(tǒng)一的數(shù)據(jù)庫，方便全網(wǎng)漫游。? 能夠自動發(fā)現(xiàn)管轄區(qū)域內(nèi)網(wǎng)上的 IP 資源，并自動以不同的圖標表示不同的設備，也可以規(guī)定搜索的地址范圍。網(wǎng)絡應用的主要類型有：WWW 瀏覽、FTP 文件傳輸、收發(fā)電子郵件、在線視頻轉(zhuǎn)播和收看、多媒體課件、DHCP、實時身份認與識別、電子商務客戶端、文件共享、網(wǎng)管終端、在線實時網(wǎng)絡游戲等。根據(jù)信息點類型統(tǒng)計，大學校區(qū)有有線網(wǎng)絡點為 9572 個。⑵ 支持分布式、組件式的應用體系結(jié)構(gòu)。? 對數(shù)據(jù)庫要求：⑴ 開放性，基于標準的，可與不同數(shù)據(jù)庫、開發(fā)工具互連。? 系統(tǒng)必須具有接入廣域網(wǎng)的能力。? 3D 應用、VRML 虛擬現(xiàn)實、計算機網(wǎng)絡實時多媒體應用基本帶寬為 6M 以上。? 對部分應用要求高帶寬的二級節(jié)點設計為 1000M。? 通過建立對外信息站點，實現(xiàn)學校信息上 Inter 和對外信息服務。培養(yǎng)和倡導學生自主學習、協(xié)商學習、信息求索的探究精神。培訓校園網(wǎng)管理人員，建立校園網(wǎng)信息資源開發(fā)、收集、整理隊伍，培訓員工校園網(wǎng)的使用技能。通過連接教育網(wǎng)和 Inter，可以查找資料并和其他院校共享資源，獲得更廣泛的合作，建設網(wǎng)校并提供遠程教學，建設網(wǎng)站，提供對外強有力的宣傳窗口，提高我們學校的影響力，讓更多的考生和家長了解學校。目前，我國教育的重心正在由傳統(tǒng)應試教育