【正文】 按照各個(gè)樓層用戶量進(jìn)行交換機(jī)型號(hào)和數(shù)量的選擇，同一區(qū)域內(nèi)交換機(jī)之間采用千兆堆疊模式進(jìn)行連接通過(guò)一條千兆光纖上聯(lián)至匯聚層 6506R 交換機(jī)。 對(duì)于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測(cè)等由系統(tǒng)集成單位進(jìn)行設(shè)計(jì)實(shí)施。 開(kāi)放性 技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開(kāi)放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開(kāi)放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。另外，業(yè)務(wù)系統(tǒng)也是教育網(wǎng)中的重要部分。 用戶管理的需求： 1) 本次采用 安 全認(rèn)證方案 。譬如做到用戶不認(rèn)證前能自由訪問(wèn)校園內(nèi)部分服務(wù)器，采用“ user163”登錄，可實(shí)現(xiàn) Inter 和校園網(wǎng)絡(luò)自由訪問(wèn)，采用“ usercre”登錄，可訪問(wèn) CERNET 和校園網(wǎng)。 第二，下一代教育網(wǎng)要求“全”設(shè)備。 可增值性 xxx 校園網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。校園網(wǎng)通過(guò)華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測(cè) N3200 設(shè)備，加強(qiáng)入侵控制。一則可實(shí)現(xiàn)完全彈性 、平滑的基礎(chǔ)網(wǎng)絡(luò)擴(kuò)容，二則通過(guò)三層功能的下移，釋放、降低核心層設(shè)備的性能壓力和組網(wǎng)成本。校園網(wǎng)通過(guò)華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測(cè) N3200 設(shè)備，加強(qiáng)入侵控制?？蓴U(kuò)充性通過(guò)以下策略實(shí)現(xiàn)： （ 1） 、所有的網(wǎng)絡(luò)設(shè)備被分配專(zhuān)門(mén)的用途； （ 2） 、網(wǎng)絡(luò)設(shè)備命名直觀而易記； （ 3） 、采用統(tǒng)一的 Slot、 Port、 VLAN 分配策略； 校園網(wǎng)實(shí)施方案 6 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : JMJSXY_JXL_1Q_E325_IDF1 設(shè)備標(biāo)志 設(shè)備類(lèi)型 樓層代碼 地點(diǎn)代碼 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)集中管理。同時(shí)，該系統(tǒng)詳細(xì)記錄了用戶上網(wǎng)信息和安全事件信息，可以方便地跟蹤審計(jì)用戶上網(wǎng)行為和安全事件。值得一提的是，這一定是一個(gè)逐步過(guò)渡的過(guò)程，不可能一步到位。 3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括： IP、 MAC 的盜用問(wèn)題、防止接入用戶的非法 DHCP Server、 Proxy 等用戶。 xxx 網(wǎng)絡(luò)建設(shè) 需求 主要特點(diǎn)如下： 多出口的需求： 典型的組網(wǎng)有中國(guó)教育和科研網(wǎng)（ CERNET）出 口和電信網(wǎng)絡(luò)出口。 xxx 網(wǎng)絡(luò)和 NGeN 的發(fā)展都將是一個(gè)較長(zhǎng)期的過(guò)程，在 NGeN 模式下，網(wǎng)絡(luò)的建設(shè)區(qū)別于傳統(tǒng)的僅僅按照流量模型的建網(wǎng)方式。 Video over IP，校區(qū)互聯(lián)模塊，網(wǎng)元、用戶、審計(jì)全方位管理， IPv6 網(wǎng)絡(luò)規(guī)劃，組播業(yè)務(wù)校園網(wǎng)實(shí)施方案 3 規(guī)劃，全網(wǎng) QoS 優(yōu)化， IP 地址與路由規(guī)劃，特殊功能子網(wǎng)（圖書(shū)館、實(shí)驗(yàn)室）來(lái)實(shí)現(xiàn)。在這樣一種情況下， IDS 技術(shù)應(yīng)運(yùn)而生， IDS 技術(shù)可以深度感知并檢測(cè)流經(jīng)的數(shù)據(jù)流量，對(duì)惡意報(bào)文進(jìn)行 檢測(cè) ，對(duì)濫用報(bào)文進(jìn)行限流以保護(hù)網(wǎng)絡(luò)帶寬資源。 匯聚層主要由 三臺(tái)分別安裝在宿舍樓區(qū)、教學(xué)樓區(qū)和實(shí)訊樓的 模塊化萬(wàn)兆交換機(jī) S6506R組成 ， 教學(xué)樓和實(shí)訊樓 通過(guò)雙千兆分別上聯(lián)不同的核心交換機(jī) ；考慮到宿舍樓的數(shù)據(jù)量較大，采用了雙萬(wàn)兆分別上聯(lián)兩臺(tái)核心交換機(jī) 。 對(duì)于 職業(yè)技術(shù)學(xué)院校園網(wǎng)路由策略、 IP 地址需求及規(guī)劃、安全規(guī)劃、 QOS 優(yōu)化、管理及業(yè)務(wù)軟機(jī)的安裝調(diào)測(cè)等由系統(tǒng)集成單位 進(jìn)行設(shè)計(jì)實(shí)施。 . 現(xiàn)有網(wǎng)絡(luò)的高度集成 該目標(biāo)通過(guò)下述策略來(lái)實(shí)現(xiàn)： （ 1） 、采用開(kāi)放的、標(biāo)準(zhǔn)的路由協(xié)議將外網(wǎng)分為兩 個(gè)路由區(qū)域，現(xiàn)有網(wǎng)絡(luò)可以通過(guò)單獨(dú)的域連接上來(lái)； . 安全性 網(wǎng)絡(luò)的安全性通過(guò)下述策略來(lái)實(shí)現(xiàn)： （ 1） 、對(duì)所有重要事件進(jìn)行 log； （ 2） 、限制對(duì)設(shè)備的 SNMP 和 TELNET； 校園網(wǎng)實(shí)施方案 7 （ 3） 、對(duì)網(wǎng)絡(luò)設(shè)備的 User 和 Privilege 狀態(tài)進(jìn)行存取控制。安全客戶端可按照校園網(wǎng)安全策略的要求，集成第三方廠商的安全產(chǎn)品插件，提供豐富的身份認(rèn)證方式、實(shí)施基于角色的安全策略。下一代教育網(wǎng)絡(luò)的方案一定是一個(gè)充分考慮到運(yùn)營(yíng)管理特性的方案，隨著校園網(wǎng)規(guī)模越來(lái)越大，要求下一代教育網(wǎng)絡(luò)應(yīng)該是一個(gè)按照電信級(jí)設(shè)計(jì)的網(wǎng)絡(luò)，充分強(qiáng)調(diào)多種用戶接入、控制手段與網(wǎng)絡(luò)滾動(dòng)發(fā)展就顯得相當(dāng)?shù)闹匾? 多種教學(xué)方式并行的需求： 校園網(wǎng)實(shí)施方案 2 隨著校園網(wǎng)的信息化的發(fā)展，越來(lái)越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式 1) 多媒體教學(xué)。 ixxx 校園網(wǎng) 實(shí)施方案 校園網(wǎng)實(shí)施方案 ii 目 錄 1. xxx 校園網(wǎng)工程實(shí)施依 據(jù)與原則 ............................................................................................................................... 1 . 優(yōu)化擴(kuò)容需求和實(shí)施原則 ...................................................................................................................................1 . CAMS 記費(fèi)系統(tǒng) .....................................................................................................................................................3 . IDS 技術(shù)進(jìn)行深度安全防御 ................................................................................................................................4 2. 實(shí)施方案編寫(xiě)依據(jù) ............................................