【文章內(nèi)容簡介】 .................................................................................................129 . 網(wǎng)絡設備安全配置 ...................................................................................................................................131 6. 工程實施階段 ..............................................................................................................................................................133 . 工程實施總體計劃 .............................................................................................................................................133 . 總體施工計劃 ......................................................................................................................................................133 2020 年惠州市分公司東平 IDC 機房改造實施方案 1 1. xxx 校園網(wǎng) 工程實施依據(jù)與原則 . 優(yōu)化擴容需求和實施原則 xxx 新校區(qū)對校園網(wǎng)的總體需求是：建立一個物理上覆蓋學校所有區(qū)域的校園網(wǎng)，使學校所有部門的計算機和數(shù)字化設備都能夠方便地連接到網(wǎng)絡，將校園網(wǎng)接入到 CHIANNET、 CERNET，使 Inter 進入校園，配置必要的網(wǎng)絡和計算機設備，包括交換機、服務器、 PC 機、外部設備等同時為各部門使用網(wǎng)絡提供必要的設備；配置必要的軟件系統(tǒng)，為學校的教學、管理和科研提供服務。 xxx 新校區(qū)寬帶 IP 園區(qū)網(wǎng)系統(tǒng)的建設目標是是建設一個集數(shù)據(jù)、語音、視頻服務于一體的高帶寬、多功能、多服務、開放的、多業(yè)務接入的 IP 多媒體交換園區(qū)網(wǎng)。同時，本網(wǎng)絡在建成后，除了滿足自身的業(yè)務需求外，還應該起到一個示范性、品牌性的社會效應。 xxx 網(wǎng)絡建設 需求 主要特點如下： 多出口的需求： 典型的組網(wǎng)有中國教育和科研網(wǎng)（ CERNET）出 口和電信網(wǎng)絡出口。多出口帶來了以下兩個需求： 1) 多權限 ISP 需求。用戶可通過不同的賬號名或采用相同的賬號，不同的域名認證，獲得不同的上網(wǎng)權限。譬如做到用戶不認證前能自由訪問校園內(nèi)部分服務器，采用“ user@163”登錄，可實現(xiàn) Inter 和校園網(wǎng)絡自由訪問，采用“ user@cre”登錄，可訪問 CERNET 和校園網(wǎng)。 2) 多 ISP 分別計費的需求，對應不同的 ISP，計費策略不一致。 考慮到用戶的以上的需求，需要在學校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關站點，通過 CERNET 的線路，而訪問其他的網(wǎng) 站則選擇電信的線路作為出口路由，這要求核心的交換機或出口路由器能夠提供策略路由以支持該特性。 用戶管理的需求： 1) 本次采用 安 全認證方案 。 2) 需要解決賬號和端口綁定問題。通過此種方式限制賬號的使用區(qū)域。 3) 能夠實現(xiàn)全網(wǎng)的安全管理，包括： IP、 MAC 的盜用問題、防止接入用戶的非法 DHCP Server、 Proxy 等用戶。 4) 對于用戶的上網(wǎng)行為能夠實現(xiàn)實時的跟蹤以及時候的追查。 5) 對用戶帶寬進行控制的需求，要求設備能對用戶的帶寬進行控制，譬如限制為 64K 、256K、 512K、 1M、 2M、 5M、 10M 等等級 。 多種教學方式并行的需求： 校園網(wǎng)實施方案 2 隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學方式依托于網(wǎng)絡給學生提供多種的特色教學模式 1) 多媒體教學。為了更好的為學生提供全方面的教學資料，越來越多 的 學校在自己的內(nèi)部局域網(wǎng)上面為學生提供多種教學資料，如：多媒體教學課件、典型的考試資料等等提供給學生上網(wǎng)下載使用。 2) VOD 點播業(yè)務實現(xiàn)，通過建立 VOD 視頻服務器平臺，利用交換機提供的組播功能，為的用戶提供優(yōu)質(zhì)的視頻效果，同時節(jié)省用戶帶寬。 安全管理的需求： 1) 校園用戶接受新鮮事務的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有 DOS、 DDOS，同時還有病毒、 P2P 等對網(wǎng)安全帶來很大的威脅 2) 上網(wǎng)日志的需求，主要是配合公安機關保證社會的穩(wěn)定和校園的安全 組播業(yè)務的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來 。 xxx 網(wǎng)絡和 NGeN 的發(fā)展都將是一個較長期的過程，在 NGeN 模式下，網(wǎng)絡的建設區(qū)別于傳統(tǒng)的僅僅按照流量模型的建網(wǎng)方式。 xxx 網(wǎng)絡除應具備 NGeN 模型智能、安全、融合、可控四大特征之外，還應滿足五個方面的特定需求。 第一，由于校園網(wǎng)的業(yè)務越來越豐富 ，帶寬要求越來越高， xxx 校園網(wǎng)要具有更“高”帶寬，如采用萬兆核心和百兆 /千兆到桌面。 第二，下一代教育網(wǎng)要求“全”設備。校園網(wǎng)的豐富性決定了不可能單一設備構建校園網(wǎng)。從產(chǎn)品方面，不僅包括交換機、路由器、防火墻、 IDS/IPS 等產(chǎn)品，還包括無線網(wǎng)、 VoIP、視訊系統(tǒng)等。另外，業(yè)務系統(tǒng)也是教育網(wǎng)中的重要部分。 第三，下一代教育網(wǎng)體現(xiàn)在 IP 技術的“變革”上。以前的校園網(wǎng)是 IPv4 的，下一代教育網(wǎng)一定是 IPv4 和 IPv6 雙棧共存的。值得一提的是，這一定是一個逐步過渡的過程，不可能一步到位。但是從未來 IP 協(xié)議的發(fā)展 趨勢來看， IPv6 的比重越來越大。 第四，要具有“運營”網(wǎng)特征。下一代教育網(wǎng)絡的方案一定是一個充分考慮到運營管理特性的方案，隨著校園網(wǎng)規(guī)模越來越大，要求下一代教育網(wǎng)絡應該是一個按照電信級設計的網(wǎng)絡，充分強調(diào)多種用戶接入、控制手段與網(wǎng)絡滾動發(fā)展就顯得相當?shù)闹匾? 第五，要支持“多”教育科研業(yè)務。帶寬越來越高，設備種類越來越豐富， IPv6 的比重越來越大，教育網(wǎng)的運營、管理、安全都做了之后，也就為建設校園網(wǎng)的目的奠定了基礎，網(wǎng)絡能夠智能承載教學、科研等非常多樣的業(yè)務。 以上五個方面的需求需要通過高品質(zhì) IP 核心網(wǎng)， 智能彈性接入網(wǎng)， 安全滲透防護， Voice amp。 Video over IP，校區(qū)互聯(lián)模塊，網(wǎng)元、用戶、審計全方位管理， IPv6 網(wǎng)絡規(guī)劃，組播業(yè)務校園網(wǎng)實施方案 3 規(guī)劃，全網(wǎng) QoS 優(yōu)化， IP 地址與路由規(guī)劃，特殊功能子網(wǎng)（