【導(dǎo)讀】校園網(wǎng)的建設(shè)目標(biāo)·····································································6. 安全性需求分析········································································7

　　

【正文】 交換；豐富的擴(kuò)展模塊支持靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。支持流量控制 (Flow Control),支持服務(wù)質(zhì) 量 (QoS),生成樹(shù)協(xié)議支持 ,廣播風(fēng)暴控制 , 認(rèn)證支持 ,支持端口匯聚 ,支持鏡像 ,等各種策略，提供完備的業(yè)務(wù)控制和用戶管理能力，是本方案網(wǎng)絡(luò)核心交換機(jī)的理想選擇。 DCRS565028根據(jù)網(wǎng)絡(luò)的需要，提供了 48口 10/100BaseT端口 ,1000BaseX SFP端口 ,(48個(gè) 10/100BaseT 以太網(wǎng)端口 ,4 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口 ) 接入層設(shè)備： H3C 360028PEI、 S310026TPSI 360028PEI S310026TPSI 根據(jù)實(shí)際需要配置 360028PEI 交換機(jī)，滿足辦公區(qū)、教學(xué)區(qū)的應(yīng)用需求的高速帶寬。S310026TPSI 交換機(jī)滿足教工區(qū)、圖書(shū)館、學(xué)生區(qū)的網(wǎng)絡(luò)需求。 H3C 360028PEI 選擇理由： 接入層應(yīng)該能夠?qū)崿F(xiàn)對(duì)用戶的訪問(wèn)控制，并具有較強(qiáng)的安全和 QOS 控制功能，支持 的認(rèn)證計(jì)費(fèi)，支持千兆上聯(lián)，支持 SMNP 的網(wǎng)管。同時(shí)，為滿足接入的需求，接入層應(yīng)考慮可堆疊交換機(jī)。因此，在接入層部署了 H3C 360028PEI 可堆疊交換機(jī)。 H3C 360028PEI 交換機(jī)，它的背板帶 寬 32Gbps,包轉(zhuǎn)發(fā)率 , 提供了 24 個(gè)10/100Mbps 端口和 4 個(gè)固化的千兆光電 Combo 端口 ,在提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性同時(shí)，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。 H3C 360028PEI 可通過(guò) SNMP、 Tel、 Web 和 Console 口等多種方式提供豐富的管理。 H3C 360028PEI以 極高的性價(jià)比為本方案中各類型網(wǎng)絡(luò)提供完善的服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)絡(luò)新需求。 H3C 310026TPSI 選擇理由： H3C 310026TPSI 是一款網(wǎng)管型交換機(jī)，它的背板帶寬 ，包轉(zhuǎn)發(fā)率 ，提供了 24 個(gè) 10/100Mbps 端口，具有特別豐富而強(qiáng)大的網(wǎng)管功能，可以通過(guò)多重設(shè)置方式對(duì)網(wǎng)絡(luò)進(jìn)行網(wǎng)管操作，支持 , , , , , , 管理。H3C 310026TPSI可針對(duì)用戶的不同情況進(jìn)行端口帶寬分配，并采用業(yè)界最先進(jìn)的 接入控制策略，簡(jiǎn)化認(rèn)證的同時(shí)實(shí)現(xiàn)高效的用戶控制能力，其靈活的帶寬分配功能和安全的用戶接入控制功能使此款交換機(jī)特別適合于寬帶社區(qū)、校園區(qū)多種應(yīng)用場(chǎng)合。 路由設(shè)備： H3C RTMSR5040ACH3 RTMSR5040ACH3 作為內(nèi)部網(wǎng)的出口，則應(yīng)具備很好的包轉(zhuǎn)發(fā)速率，所以在本方案中我們采用 H3C 網(wǎng)絡(luò)公司的 H3C RTMSR5040ACH3 路 由器 設(shè)備 ，它 的 包轉(zhuǎn) 發(fā)率 600KPPS， 數(shù)據(jù) 包 傳輸 速 率10/100/1000Mbps，支持 IP服務(wù) ,非 IP服務(wù) ,IP應(yīng)用 ,IP路由 ,MPLS,IPv6,廣域網(wǎng)協(xié)議 ,局域網(wǎng)協(xié)議，內(nèi)置防火墻 ，模塊化的端口，并提供擴(kuò)展插槽 14 個(gè)。 防火墻設(shè)備： H3C F1000SAC F1000SAC 在網(wǎng)絡(luò)中，防火墻是不可少的，因?yàn)樗梢员Ｗo(hù)內(nèi)部網(wǎng)或內(nèi)部服務(wù)器的安全，好處如下以點(diǎn)： (1)網(wǎng)絡(luò)安全的屏障 防火墻可通過(guò)過(guò)濾不安全的服務(wù)而減低風(fēng)險(xiǎn)，極大地提高內(nèi)部網(wǎng)絡(luò)的安全性。由于只有經(jīng)過(guò) 選擇并授權(quán)允許的應(yīng)用協(xié)議才能通過(guò)防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。防火墻可以禁止諸如不安全的 NFS 協(xié)議進(jìn)出受保護(hù)的網(wǎng)絡(luò)，使攻擊者不可能利用這些脆弱的協(xié)議來(lái)攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如 IP 選項(xiàng)中的源路由攻擊和 ICMP 重定向路徑。防火墻能夠拒絕所有以上類型攻擊的報(bào)文，并將情況及時(shí)通知防火墻管理員。 (2)強(qiáng)化網(wǎng)絡(luò)安全策略 通過(guò)以防火墻為中心的安全方案配置。能將所有安全軟件 (如口令、加密、身份認(rèn)證等 )配置在防火墻上。與將網(wǎng)絡(luò)安全問(wèn)題分散到各個(gè)主機(jī)上相比，防火墻的集中安全管理更經(jīng)濟(jì)。例如 ，在網(wǎng)絡(luò)訪問(wèn)時(shí)，一次一密口令系統(tǒng)和其他的身份認(rèn)證系統(tǒng)完全可以不必分散在各個(gè)主機(jī)上而集中在防火墻。 (3)對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì) 由于所有的訪問(wèn)都必須經(jīng)過(guò)防火墻，所以防火墻就不僅能夠制作完整的日志記錄，而且還能夠提供網(wǎng)絡(luò)使用的情況的統(tǒng)計(jì)數(shù)據(jù)。當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。另外，收集一個(gè)網(wǎng)絡(luò)的使用和誤用情況也是一項(xiàng)非常重要的工作。這不僅有助于了解防火墻的控制是否能夠抵擋攻擊者的探測(cè)和攻擊，了解防火墻的控制是否充分有效，而且有助于作出網(wǎng)絡(luò)需求分析和威脅分析 。 (4)防止內(nèi)部信息的外泄 通過(guò)利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)中重點(diǎn)網(wǎng)段的隔離，限制內(nèi)部網(wǎng)絡(luò)中不同部門(mén)之間互相訪問(wèn)，從而保障了網(wǎng)絡(luò)內(nèi)部敏感數(shù)據(jù)的安全。另外，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問(wèn)題，一個(gè)內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)，可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至由此而暴露了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。使用防火墻就可以隱藏那些透露內(nèi)部細(xì)節(jié)的服務(wù)，如 Finger、 DNS 等。 Finger 顯示了主機(jī)的所有用戶的用戶名、真名、最后登錄時(shí)間和使用 Shell類型等。但是 Finger顯示的信息非常容易被攻擊 者所獲悉。攻擊者可以知道一個(gè)系統(tǒng)使用的頻繁程度，這個(gè)系統(tǒng)是否有用戶在連線上網(wǎng)，這個(gè)系統(tǒng)是否在被攻擊時(shí)引起注意等等。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)的 DNS信息，這樣一臺(tái)主機(jī)的域名和 IP地址就不會(huì)被外界所了解。 UPS 電源 科士達(dá) HiPower HI3304 為了保證在任何不利于網(wǎng)絡(luò)服務(wù)設(shè)備的 正常運(yùn)行因素，而導(dǎo)致服務(wù)設(shè)備斷電而沒(méi)有及時(shí)的將重要數(shù)據(jù)進(jìn)行保存，所以，我們采用 UPS 電源來(lái)提供可持續(xù)的電源，保證其它供電系統(tǒng)斷電后，也能正常運(yùn)行。 科士達(dá) HiPower HI3304 是后備式 UPS，容量 40KVA 持續(xù)時(shí)間： 8 個(gè)小時(shí)。 無(wú)線校園網(wǎng) 無(wú)線局域網(wǎng)有 4 大特點(diǎn)： 移動(dòng)性：不受時(shí)間限制，空間限制，用戶可以在網(wǎng)絡(luò)中漫游。 靈活性：不受線纜的限制，可以隨意增加和配置工作站。 低成本：無(wú)線網(wǎng)絡(luò)不再需要大量的工程布線，同時(shí)節(jié)省了線路的維護(hù)費(fèi)用。 易安裝：對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)線網(wǎng)絡(luò)的組建、配置和維護(hù)更為容 易。 結(jié)合以上特點(diǎn)，無(wú)線網(wǎng)絡(luò)非常適合教學(xué)辦公環(huán)境的要求，我們?cè)趨^(qū)域樓宇布置無(wú)線網(wǎng)絡(luò)，并且采用 Infrastucture 這種典型的 WLAN 工作模式，無(wú)線客戶端可以通過(guò)無(wú)線接入器 AP(Access Point)接入以太網(wǎng)共享網(wǎng)絡(luò)資源，多個(gè) AP 分布在相鄰的區(qū)域可以實(shí)現(xiàn)無(wú)線客戶端的移動(dòng)漫游。 有線校園網(wǎng)并不能滿足移動(dòng)的接入用戶，隨著互聯(lián)網(wǎng)的普及，學(xué)校師生員工對(duì)網(wǎng)絡(luò)的需求日益迫切，特別對(duì)移動(dòng)學(xué)習(xí)或辦公的要求比較高，而校園范圍較大、建筑設(shè)施復(fù)雜，許多場(chǎng)所無(wú)法架設(shè)或不適宜架設(shè)有線網(wǎng)絡(luò)，另外部分公共場(chǎng)所如圖書(shū)館，未來(lái)接 入數(shù)量增大過(guò)后，由于網(wǎng)絡(luò)接入端口數(shù)量的限制導(dǎo)致現(xiàn)有有線網(wǎng)絡(luò)資源緊張，網(wǎng)絡(luò)設(shè)備不足等因數(shù)，導(dǎo)致網(wǎng)絡(luò)性能下降，給使用者帶來(lái)不便，這些都嚴(yán)重阻礙了全校信息化的步伐，影響了工作效率，最后影響教學(xué)質(zhì)量。 無(wú)線路由設(shè)備： H3C WX300 WA2620XAGP、 IPCOMW40AP WX3008 WA2220XAGP IPCOM W40AP 校園里要用到移動(dòng)接入的地方，都應(yīng)安裝 無(wú)線路由，使校園內(nèi)不能通過(guò)有線接入時(shí)，我們就可以采用無(wú)線接入到網(wǎng)絡(luò)內(nèi)。 校園網(wǎng)絡(luò)無(wú)線區(qū)域， H3C WX3008 交換機(jī)作為無(wú)線匯聚，則它應(yīng)具備更高更可靠的性能，以求滿足無(wú)線用戶對(duì)無(wú)線網(wǎng)的需求。它的傳輸速率為 10/100/1000Mbps，支持 CAPWAP、 Ping、TraceRT、 DHCP Server、 DHCP Client、 DHCP Relay、 DHCP Snooping、 DNS Client、 NTP、Tel、 TFTP Client、 FTP Client、 FTP Server 傳輸協(xié)議，背板帶寬 : 16Gbps，包轉(zhuǎn)發(fā)率 : ，支持全雙工、 VLAN、 QOS 等功能，最大可管理 8 個(gè) AP。 H3C WA2220XAGP 無(wú)線交換機(jī)是室外增強(qiáng)型，傳輸距離 600m，支持虛擬 AP、 零配置 特性、集中管理、版本自動(dòng)升級(jí)。 H3C IPCOM W40AP 吸頂式無(wú)線 AP，室內(nèi)傳輸距離 100m，室外傳輸距離 150m，支持基于 Web和 SNMP 的管理、 64/128 位 WEP 數(shù)據(jù)加密 、 WPAPSK、 WPA2PSK、 WP/WPA2 混合等多種加密方式； 可劃分無(wú)線 VLAN, 方便對(duì)客戶端的管理，支持限制接 入客戶端數(shù)，使設(shè)備運(yùn)行更穩(wěn)定。 構(gòu)建無(wú)線校園網(wǎng) 該方案在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無(wú)線校園網(wǎng)絡(luò)，可以分為室內(nèi)和室外兩個(gè)部分進(jìn)行。 室內(nèi)。 主要指沒(méi)有安裝有線網(wǎng)絡(luò)的區(qū)域。由多個(gè) AP各自形成的無(wú)線覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)的間隙會(huì)導(dǎo)致在這些區(qū)域內(nèi)無(wú)法連通，故應(yīng)該做到各覆蓋區(qū)域之間無(wú)縫連接。那么安裝 AP時(shí)要以通過(guò)地點(diǎn)調(diào)查來(lái)確定 AP 的位置和數(shù)量。地點(diǎn)調(diào)查可以權(quán)衡實(shí)際環(huán)境（如房間的面積）和用戶需求（如教學(xué)需要對(duì)網(wǎng)絡(luò)帶寬、速度的要求），這包括覆蓋頻率、信道使用和吞吐量需求等。多個(gè) AP通過(guò)電纜連接到有線網(wǎng) 絡(luò)上，用戶無(wú)線終端可通過(guò)無(wú)線網(wǎng)卡訪問(wèn)網(wǎng)絡(luò)的各個(gè)部分。 通常情況下，一個(gè) AP 最多可以支持多達(dá) 80 臺(tái)計(jì)算機(jī)的接入，而數(shù)量在 20～ 30 臺(tái)時(shí)工作站的工作狀態(tài)最佳， AP的典型室內(nèi)覆蓋范圍是 30～ 100m，根據(jù)房間的大小，可以配置一個(gè)或多個(gè)AP。例如，可在多功能會(huì)議室放置 4 個(gè) AP，使會(huì)議室可容納 120 個(gè)左右的無(wú)線用戶。 室外。指校園的休閑區(qū)、操場(chǎng)及綠化帶等其他露天公共場(chǎng)所。 在辦公樓宇（網(wǎng)絡(luò)中心）架設(shè)一個(gè)室外全向天線和一個(gè)室外定向天線，圖書(shū)館架設(shè)一個(gè)室外全向天線，在學(xué)生樓宇、食堂、教工區(qū)各架設(shè)一個(gè)室外定向天線。教學(xué) 主樓上的全向天線可覆蓋教學(xué)樓前后綠化帶、在教學(xué)樓上的定向天線，將信號(hào)傳遞給實(shí)訓(xùn)樓，實(shí)訓(xùn)樓上的定向天線，將信號(hào)傳遞學(xué)生樓宇，學(xué)生樓宇上的定向天線將信號(hào)傳遞給圖書(shū)館，圖書(shū)館樓上的定向天線將信號(hào)傳遞給西主教學(xué)樓，西主教學(xué)樓上架設(shè)定向天線將信號(hào)傳遞給教工宿 4 號(hào)樓，教工宿4 號(hào)樓上的定向天線將信號(hào)傳遞給教工宿 1 號(hào)樓，教工宿 1 號(hào)樓定向天線將信號(hào)傳遞給辦公樓宇，這樣既可以覆蓋教工及學(xué)生宿舍區(qū)、回廊及操場(chǎng)區(qū)，同時(shí)也可以將信號(hào)傳遞給教學(xué)樓。 在樓房上架設(shè)的天線等網(wǎng)絡(luò)設(shè)備還需加裝避雷器、防潮箱等設(shè)備，以防止無(wú)網(wǎng)網(wǎng)絡(luò)設(shè)備的損壞。無(wú) 線網(wǎng)絡(luò)設(shè)備連接時(shí)，可將各棟樓的無(wú)線網(wǎng)橋與已有的校園網(wǎng)相連，再用線纜將天線和無(wú)線網(wǎng)橋連接。 在安全方面， 標(biāo)準(zhǔn)能提供保密機(jī)制，學(xué)校還可以同時(shí)借助一些管理策略（如只有授權(quán)用戶可以訪問(wèn)無(wú)線網(wǎng)絡(luò)等）和 VPN（虛擬專用網(wǎng)）技術(shù)來(lái)強(qiáng)化無(wú)線校園網(wǎng)的安全性能。 七、網(wǎng)絡(luò)的擴(kuò)展性 在本方案中所采取的網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)產(chǎn)品充分考慮到了校園網(wǎng)絡(luò)未來(lái)的升級(jí)與發(fā)展，無(wú)論從校園網(wǎng)擴(kuò)展到廣域網(wǎng)的建設(shè)都作了周密的考慮。由于系統(tǒng)選擇的是最成熟與標(biāo)準(zhǔn)的快速以太網(wǎng)技術(shù)，把網(wǎng)絡(luò)已構(gòu)筑了高速和堅(jiān)固的信息高速公路，面對(duì)未來(lái)的發(fā)展將處于 非常有利的境界，可以直接將千兆干線，升級(jí)到萬(wàn)兆的干線，將百兆到桌面?zhèn)鬏斀橘|(zhì)改為 5 類線以上，就可將它升級(jí)到幾百兆到桌面。無(wú)線網(wǎng)實(shí)現(xiàn)區(qū)域面積的覆蓋，使用戶可以靈活的選擇對(duì)網(wǎng)絡(luò)的需求。 八、工程實(shí)施 布線系統(tǒng)是互聯(lián)網(wǎng)絡(luò)和計(jì)算系統(tǒng)實(shí)施最關(guān)鍵的部分之一。局域網(wǎng)和廣域網(wǎng)的復(fù)雜性使得我們必須對(duì)布線安裝給予足夠的重視及恰當(dāng)?shù)墓芾恚蕴峁┙?jīng)濟(jì)有效的解決方案，滿足當(dāng)前和未來(lái)發(fā)展的需要。我們將和客戶一起工作，對(duì)客戶的具體要求提供從設(shè)計(jì)到實(shí)施的全套服務(wù)。我們將遵循執(zhí)行嚴(yán)格的管理制度，以高度負(fù)責(zé)的精神和謹(jǐn)慎的工作態(tài)度，為用戶提供高質(zhì) 量的服務(wù)。 我們長(zhǎng)期以來(lái)一直致力于提供高質(zhì)量、完善的支持服務(wù)，以確保用戶的利益，其目的是通過(guò)我們提供的完備的支持服務(wù)，使得用戶可以集中力量投入到自己的業(yè)務(wù)工作中去。 我們?yōu)橛脩籼峁┝艘惶淄暾牟季€方案，所采用的線纜和接插件均為高品質(zhì)產(chǎn)品。但一個(gè)布線系統(tǒng)的質(zhì)量最終取決于施工安裝的水平和質(zhì)量。所以，為保證工程實(shí)施質(zhì)量，我們將完成以下工作內(nèi)容： （一）在方案通過(guò)之后，我們將召開(kāi)計(jì)劃會(huì)議，擬定責(zé)任范圍及實(shí)施過(guò)程中各項(xiàng)工作的安排日程。 （二）在初步階段完成后，用戶提供兩份有關(guān)工程文件的草案交甲方批準(zhǔn)。若有修改，在雙方協(xié)定后由用戶再次提交批準(zhǔn)。 （三）最后工程圖紙和文件 九、網(wǎng)絡(luò)設(shè)備清單 一、硬件報(bào)價(jià) 設(shè)備名稱 型號(hào) 單價(jià)（元） 數(shù)量（個(gè)） 總價(jià)（元） 路由器 H3C RTMSR5040ACH3 16800 1 16800 核 心 層 交 換機(jī) H3C 580056CPWR 62020 2 62020 匯 聚 層 交 換機(jī) H3C 360052PSI 9200 9 82800 接 入 層 交 換機(jī) H3C 360028PEI 7000 5 35000 H3C S310026TPSI 3000 30 90000 防火墻 H3C F1000SAC 50000 2 100000 無(wú)線交換機(jī) H3C WX3008 6000 2 12020 H3C WA2220XAGP 3300 10 33000 IPCOM W40AP 1200 30 36000 UPS 電源 科 士 達(dá) HiPower HI3304 68000 1 68000 總計(jì) 535600