【正文】 S 產(chǎn)品作為安全策略服務(wù)器，可以在全面管理網(wǎng)絡(luò)用戶信息的基礎(chǔ)上，實(shí)現(xiàn)對網(wǎng)絡(luò)用戶的身份認(rèn)證和接入終端的安全認(rèn)證，并通過與網(wǎng)絡(luò)設(shè)備的聯(lián)動控制用戶校園網(wǎng)實(shí)施方案 4 網(wǎng)絡(luò)訪問行為。 Video over IP，校區(qū)互聯(lián)模塊，網(wǎng)元、用戶、審計全方位管理， IPv6 網(wǎng)絡(luò)規(guī)劃，組播業(yè)務(wù)校園網(wǎng)實(shí)施方案 3 規(guī)劃，全網(wǎng) QoS 優(yōu)化， IP 地址與路由規(guī)劃，特殊功能子網(wǎng)（圖書館、實(shí)驗(yàn)室）來實(shí)現(xiàn)。以前的校園網(wǎng)是 IPv4 的，下一代教育網(wǎng)一定是 IPv4 和 IPv6 雙棧共存的。 xxx 網(wǎng)絡(luò)和 NGeN 的發(fā)展都將是一個較長期的過程，在 NGeN 模式下，網(wǎng)絡(luò)的建設(shè)區(qū)別于傳統(tǒng)的僅僅按照流量模型的建網(wǎng)方式。通過此種方式限制賬號的使用區(qū)域。 xxx 網(wǎng)絡(luò)建設(shè) 需求 主要特點(diǎn)如下： 多出口的需求： 典型的組網(wǎng)有中國教育和科研網(wǎng)（ CERNET）出 口和電信網(wǎng)絡(luò)出口。多出口帶來了以下兩個需求： 1) 多權(quán)限 ISP 需求。 3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括： IP、 MAC 的盜用問題、防止接入用戶的非法 DHCP Server、 Proxy 等用戶。 xxx 網(wǎng)絡(luò)除應(yīng)具備 NGeN 模型智能、安全、融合、可控四大特征之外，還應(yīng)滿足五個方面的特定需求。值得一提的是，這一定是一個逐步過渡的過程，不可能一步到位。 xxx 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 目前 xxx 校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動化，而且還要通過Inter 實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性 ，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。同時，該系統(tǒng)詳細(xì)記錄了用戶上網(wǎng)信息和安全事件信息，可以方便地跟蹤審計用戶上網(wǎng)行為和安全事件?？梢赃@么解釋 IDS 在網(wǎng)絡(luò)安全上的重要性，將一個需要保護(hù)的網(wǎng)絡(luò)比作一間密封的大屋子，傳統(tǒng)的防火墻相當(dāng)于在屋子的墻上開了幾個窗口，讓空氣和光線可以進(jìn)來，而 IDS相當(dāng)于給這些窗口裝上紗窗、玻璃和窗簾，以擋風(fēng)遮雨，同時防范蒼蠅、蚊子、灰塵等進(jìn)入屋子?？蓴U(kuò)充性通過以下策略實(shí)現(xiàn)： （ 1） 、所有的網(wǎng)絡(luò)設(shè)備被分配專門的用途； （ 2） 、網(wǎng)絡(luò)設(shè)備命名直觀而易記； （ 3） 、采用統(tǒng)一的 Slot、 Port、 VLAN 分配策略； 校園網(wǎng)實(shí)施方案 6 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : JMJSXY_JXL_1Q_E325_IDF1 設(shè)備標(biāo)志 設(shè)備類型 樓層代碼 地點(diǎn)代碼 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)集中管理。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性（并可以平滑升級到萬兆）。校園網(wǎng)通過華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測 N3200 設(shè)備，加強(qiáng)入侵控制。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺服務(wù)器及 1 個磁盤陣列：其中 9 臺浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵件、遠(yuǎn)程教學(xué)、財務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過出口防火墻和 NE40路由器至公網(wǎng)； 2臺浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫服務(wù)器 ， 1臺 NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺 AS600 磁盤陣列提供學(xué)校的數(shù)據(jù)存儲，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過一臺華為千兆防火墻連接至核心交換機(jī)。一則可實(shí)現(xiàn)完全彈性 、平滑的基礎(chǔ)網(wǎng)絡(luò)擴(kuò)容，二則通過三層功能的下移，釋放、降低核心層設(shè)備的性能壓力和組網(wǎng)成本。運(yùn)行的高效性通過下述策略來實(shí)現(xiàn)： （ 1） 、核心層互連鏈路采用相同接口類型和相同速率，便于負(fù)載均衡； （ 2）、網(wǎng)管系統(tǒng)可直接管理本期新建、擴(kuò)容的設(shè)備。校園網(wǎng)通過華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測 N3200 設(shè)備，加強(qiáng)入侵控制。 1． 安全客戶端 安裝在用戶終端系統(tǒng)上的軟件，是對用戶終端進(jìn)行身份認(rèn)證、安全狀態(tài)評 估以及安全策略實(shí)施的代理。 可增值性 xxx 校園網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 第四，要具有“運(yùn)營”網(wǎng)特征。 第二，下一代教育網(wǎng)要求“全”設(shè)備。 5) 對用戶帶寬進(jìn)行控制的需求，要求設(shè)備能對用戶的帶寬進(jìn)行控制，譬如限制為 64K 、256K、 512K、 1M、 2M、 5M、 10M 等等級 。譬如做到用戶不認(rèn)證前能自由訪問校園內(nèi)部分服務(wù)器，采用“ user163”登錄，可實(shí)現(xiàn) Inter 和校園網(wǎng)絡(luò)自由訪問，采用“ usercre”登錄，可訪問 CERNET 和校園網(wǎng)。 xxx 新校區(qū)寬帶 IP 園區(qū)網(wǎng)系統(tǒng)的建設(shè)目標(biāo)是是建設(shè)一個集數(shù)據(jù)、語音、視頻服務(wù)于一體的高帶寬、多功能、多服務(wù)、開放的、多業(yè)務(wù)接入的 IP 多媒體交換園區(qū)網(wǎng)。 用戶管理的需求： 1) 本次采用 安 全認(rèn)證方案 。 2) VOD 點(diǎn)播業(yè)務(wù)實(shí)現(xiàn)，通過建立 VOD 視頻服務(wù)器平臺，利用交換機(jī)提供的組播功能，為的用戶提供優(yōu)質(zhì)的視頻效果，同時節(jié)省用戶帶寬。另外，業(yè)務(wù)系統(tǒng)也是教育網(wǎng)中的重要部分。帶寬越來越高，設(shè)備種類越來越豐富， IPv6 的比重越來越大，教育網(wǎng)的運(yùn)營、管理、安全都做了之后，也就為建設(shè)校園網(wǎng)的目的奠定了基礎(chǔ)，網(wǎng)絡(luò)能夠智能承載教學(xué)、科研等非常多樣的業(yè)務(wù)。 開放性 技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。華為 3COM 系列交換機(jī)、路由器、安全網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備，可以通過標(biāo)準(zhǔn)的協(xié)議與 CAMS 安全策略服務(wù)器的聯(lián)動，在不同的應(yīng)用場景實(shí)現(xiàn)對用戶的準(zhǔn)入控制。 對于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測等由系統(tǒng)集成單位進(jìn)行設(shè)計實(shí)施。我方作為本次工程的系統(tǒng)集成商，有著特定的工程責(zé)任和工作范圍，如下： . 本期工程對網(wǎng)絡(luò)部分的建設(shè)內(nèi)容為： 網(wǎng)絡(luò)分成三個層次，即核心－匯聚－接入的模式。 按照各個樓層用戶量進(jìn)行交換機(jī)型號和數(shù)量的選擇，同一區(qū)域內(nèi)交換機(jī)之間采用千兆堆疊模式進(jìn)行連接通過一條千兆光纖上聯(lián)至匯聚層 6506R 交