【正文】 新增 LX GBIC 2/1/7 教學(xué)樓 4 區(qū) E328 2/1/1 新增 LX GBIC D) 教學(xué)樓匯聚點(diǎn)華為 3COM S6506B 教學(xué)樓匯聚點(diǎn)華為 3COM S6506B 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/3 新增 SX GBIC 2/1/2 S8512B 2/1/3 新增 SX GBIC 2/1/3 宿舍 1 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 2/1/4 宿舍 1 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 2/1/5 宿舍 1 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 2/1/6 宿舍 2 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 2/1/7 宿舍 2 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 2/1/8 宿舍 2 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 2/1/9 宿舍 3 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 校園網(wǎng)實(shí)施方案 10 2/1/10 宿舍 3 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 2/1/11 宿舍 3 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 2/1/12 宿舍 3 號(hào) IDF4 E352 2/1/1 新增 LX GBIC 3 3/1/1 高層 1 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 3/1/2 高層 1 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 3/1/3 高層 1 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 3/1/4 高層 1 號(hào) IDF4 E352 2/1/1 新增 LX GBIC 3/1/5 高層 1 號(hào) IDF5 E352 2/1/1 新增 LX GBIC 3/1/6 高層 2 號(hào) IDF1 E352 2/1/1 新增 LX GBIC 3/1/7 高層 2 號(hào) IDF2 E352 2/1/1 新增 LX GBIC 3/1/8 高層 2 號(hào) IDF3 E352 2/1/1 新增 LX GBIC 3/1/9 高層 2 號(hào) IDF4 E352 2/1/1 新增 LX GBIC 3/1/10 高層 2 號(hào) IDF5 E352 2/1/1 新增 LX GBIC E) 教學(xué)樓匯聚點(diǎn)華為 3COM S6506C 教學(xué)樓匯聚點(diǎn)華為 3COM S6506C 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 2 2/1/1 S8512A 2/1/3 新增 SX GBIC 2/1/2 S8512B 2/1/3 新增 SX GBIC 2/1/3 食堂 E328 2/1/1 新增 LX GBIC 2/1/4 實(shí)訓(xùn) 四區(qū) A 點(diǎn) E328 2/1/1 新增 LX GBIC 2/1/5 實(shí)訓(xùn) 四區(qū) B 點(diǎn) E328 2/1/1 新增 LX GBIC 2/1/6 實(shí)訓(xùn) 四區(qū) C 點(diǎn) S5624F 2/1/1 新增 LX GBIC 2/1/7 實(shí)訓(xùn) 三區(qū) E352 2/1/1 新增 LX GBIC 2/1/8 實(shí)訓(xùn) 二區(qū) E352 2/1/1 新增 LX GBIC 2/1/9 實(shí)訓(xùn) 一區(qū) A 點(diǎn) E328 2/1/1 新增 LX GBIC 2/1/10 實(shí)訓(xùn) 一區(qū) B 點(diǎn) S5642F 2/1/1 新增 LX GBIC F) 實(shí)訓(xùn)樓核心點(diǎn)華為 3C0M 500F_2 教學(xué)樓匯聚點(diǎn)華為 3COM 500F 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1 1/1/1 S8512B 2/1/5 新增 SX GBIC 1/1/2 服務(wù)器 新增 SX GBIC 1/1/3 服務(wù)器 新增 SX GBIC 1/1/4 服務(wù)器 新增 SX GBIC G) 實(shí)訓(xùn)樓核心點(diǎn)華為 3C0M 500F_1 教學(xué)樓匯聚點(diǎn)華為 3COM 1000F 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1/1 S8512A 2/12 新增 SX GBIC 1/2 5624P 2/1 新增 SX GBIC 校園網(wǎng)實(shí)施方案 11 H) 實(shí)訓(xùn)樓核心點(diǎn) 網(wǎng)御 N3200IDS 教學(xué)樓匯聚點(diǎn)華為 3COM IPS 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1/1 S8505B 2/1/6 新增 SX GBIC 1/2 500F 2/1/1 新增 SX GBIC G) 實(shí)訓(xùn)樓核心點(diǎn)華為 3C0M NE40 教學(xué)樓匯聚點(diǎn)華為 3COM NE40 插槽序號(hào) 模 塊 名 稱 端口號(hào) 對(duì) 端 設(shè) 備 狀況 備 注 設(shè) 備 對(duì)端端口 1/1/1 電信 / 新增 LX GBIC 1/1/2 教育網(wǎng) / 新增 LX GBIC . 核心交換機(jī) IP 地址分布和端口分布 . 設(shè)備名 端口號(hào) IP 地址 對(duì)端設(shè)備 對(duì)端 IP S8512A 2/1/1 2/1/2 2/1/3 2/1/4 S8512B 2/1/1 2/1/2 2/1/3 2/1/4 S6505A 2/1/1 S6505B 2/1/1 S6505C 2/1/1 . 公共網(wǎng) IP 地址 設(shè)備名 IP 地址 申請(qǐng) IP 地址數(shù) NE40 4 遠(yuǎn)程教學(xué)服務(wù)器 16 Web 服務(wù)器 Mail 服務(wù)器 Ftp 服務(wù)器 DNS 服務(wù)器 校園網(wǎng)實(shí)施方案 12 . IP 地址分配 及 Vlan 分配 由于 所有的 用戶 在不同的時(shí)段用不同的網(wǎng)絡(luò)上網(wǎng)，所以本實(shí)施方案 使用三個(gè)不同的網(wǎng)絡(luò)（ Inter,教育網(wǎng)，局域網(wǎng)），所有 IP 地址將分成三段，每段有自己獨(dú)立的 VLAN ID。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺(tái)服務(wù)器及 1 個(gè)磁盤陣列：其中 9 臺(tái)浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵件、遠(yuǎn)程教學(xué)、財(cái)務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過(guò)出口防火墻和 NE40路由器至公網(wǎng)； 2臺(tái)浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫(kù)服務(wù)器 ， 1臺(tái) NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺(tái) AS600 磁盤陣列提供學(xué)校的數(shù)據(jù)存儲(chǔ)，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過(guò)一臺(tái)華為千兆防火墻連接至核心交換機(jī)。校園網(wǎng)通過(guò)華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測(cè) N3200 設(shè)備，加強(qiáng)入侵控制。 保證數(shù)據(jù)傳輸和交換的效率，同時(shí)提高了網(wǎng)絡(luò)的安全性。 在接入層主要由 80 臺(tái) E352 交換機(jī)和 34 臺(tái) E328 交換機(jī)組成， E3 系列全千兆智能彈性交換機(jī) 支持華為 3COM 堆疊功能，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理，降低了管理成本。一則可實(shí)現(xiàn)完全彈性、平滑的基礎(chǔ)網(wǎng)絡(luò)擴(kuò)容，二則通過(guò)三層功能的下移，釋放、降低核心層設(shè)備的性能壓力和組網(wǎng)成本。在充分提升性能的基礎(chǔ)上，增加網(wǎng)絡(luò)的可靠性、可用性（并可以平滑升級(jí)到萬(wàn)兆）。 核心采用雙歸 型的星形組網(wǎng)結(jié)構(gòu)，由兩臺(tái) 萬(wàn)兆 S8512 路由交換機(jī) 通過(guò)萬(wàn)兆光纖相連 組成網(wǎng)絡(luò)的核心， 提供高可靠性的物理結(jié)構(gòu)，同時(shí)依靠路由協(xié)議實(shí)現(xiàn)數(shù)據(jù)流的均衡和備份 ； 經(jīng) 3 臺(tái)匯聚層交換機(jī) S6506R，通過(guò)雙光纖分別上連到不同的核心交換機(jī)上，實(shí)現(xiàn)網(wǎng)絡(luò)骨干的冗余，保證整個(gè)網(wǎng)絡(luò)不間斷工作，使網(wǎng)絡(luò)骨干達(dá)到電信級(jí)的可靠性；對(duì)于各個(gè)樓宇，樓層設(shè)備通過(guò)千兆光纖直接上聯(lián)匯聚層交換機(jī)，百兆到桌面的網(wǎng)絡(luò)結(jié)構(gòu)。 4. 工程責(zé)任分工與實(shí)施方案概述 工程責(zé)任分工 本期 工程為 xxx 校園網(wǎng)組網(wǎng) 。運(yùn)行的高效性通過(guò)下述策略來(lái)實(shí)現(xiàn)： （ 1） 、核心層互連鏈路采用相同接口類型和相同速率，便于負(fù)載均衡； （ 2）、網(wǎng)管系統(tǒng)可直接管理本期新建、擴(kuò)容的設(shè)備?？蓴U(kuò)充性通過(guò)以下策略實(shí)現(xiàn)： （ 1） 、所有的網(wǎng)絡(luò)設(shè)備被分配專門的用途； （ 2） 、網(wǎng)絡(luò)設(shè)備命名直觀而易記； （ 3） 、采用統(tǒng)一的 Slot、 Port、 VLAN 分配策略； 校園網(wǎng)實(shí)施方案 6 . 網(wǎng)絡(luò)設(shè)備將遵循以下命名規(guī)則 : JMJSXY_JXL_1Q_E325_IDF1 設(shè)備標(biāo)志 設(shè)備類型 樓層代碼 地點(diǎn)代碼 . 集中管理 中央網(wǎng)管系統(tǒng)可以管理網(wǎng)絡(luò)上所有的網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)集中管理。 . 網(wǎng)絡(luò)可擴(kuò)充性 網(wǎng)絡(luò)從層次結(jié)構(gòu)、 IP 地址規(guī)劃、路由協(xié)議等方面應(yīng)充分考慮到未來(lái)的擴(kuò)容需要。 . DMZ 區(qū) 本期工程為 xxx 安裝共 12 臺(tái)服務(wù)器及 1 個(gè)磁盤陣列：其中 9 臺(tái)浪潮 NF280D 服務(wù)器分別作為 WEB、信息發(fā)布、 OA、 DNS、郵件、遠(yuǎn)程教學(xué)、財(cái)務(wù)、 DPCH、代理、 FTP 的 服務(wù)器 通過(guò)出口防火墻和 NE40路由器至公網(wǎng)； 2臺(tái)浪潮 NF520D服務(wù)器作為 教務(wù)教學(xué)資源數(shù)據(jù)庫(kù)服務(wù)器 ， 1臺(tái) NF500服務(wù)器作為 VOD 服務(wù)器， 1 臺(tái) AS600 磁盤陣列提供學(xué)校的數(shù)據(jù)存儲(chǔ)，共同構(gòu)成了 xxx 內(nèi)部教學(xué)服務(wù)器群，通過(guò)一臺(tái)華為千兆防火 墻連接至核心交換機(jī)。校園網(wǎng)通過(guò)華為 多業(yè)務(wù)高端路由器 NE40 路由器 分別以 1000M 和 100M 接入 互聯(lián)網(wǎng)絡(luò) 和Cer 教育網(wǎng) ,另外在核心路由器和 S8512 間旁接網(wǎng)御 IDS 入侵檢測(cè) N3200 設(shè)備，加強(qiáng)入侵控制?？梢赃@么解釋 IDS 在網(wǎng)絡(luò)安全上的重要性，將一個(gè)需要保護(hù)的網(wǎng)絡(luò)比作一間密封的大屋子，傳統(tǒng)的防火墻相當(dāng)于在屋 子的墻上開(kāi)了幾個(gè)窗口，讓空氣和光線可以進(jìn)來(lái)，而 IDS相當(dāng)于給這些窗口裝上紗窗、玻璃和窗簾，以擋風(fēng)遮雨，同時(shí)防范蒼蠅、蚊子、灰塵等進(jìn)入屋子。 . IDS 技術(shù)進(jìn)行深度安全防御 隨著網(wǎng)絡(luò)攻擊技術(shù)的不斷提高和網(wǎng)絡(luò)安全漏洞的不斷發(fā)現(xiàn)，傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)手段，即傳統(tǒng)的防火墻技術(shù)已經(jīng)無(wú)法應(yīng)對(duì)這些威脅。 2． 安全聯(lián)動(dòng)設(shè)備 校園網(wǎng)絡(luò)中安全策略的實(shí)施點(diǎn)，起到強(qiáng)制用戶準(zhǔn)入認(rèn)證、隔離不合格終端、為合法用戶提供差異化服務(wù)的作用。 1． 安全客戶端 安裝在用戶終端系統(tǒng)上的軟件，是對(duì)用戶終端進(jìn)行身份認(rèn)證、安全狀態(tài)評(píng)估以及安全策略實(shí)施的代理。同時(shí)，該系統(tǒng)詳細(xì)記錄了用戶上網(wǎng)信息和安全事件信息，可以方便地跟蹤審計(jì)用戶上網(wǎng)行為和安全事件。 安全可靠性 設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供整個(gè)網(wǎng)絡(luò)安全防范措施。 可擴(kuò)充性 考慮到 xxx 用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對(duì)于核心交換機(jī)具有強(qiáng)大的擴(kuò)展功能， xxx 校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。 可增值性 xxx 校園網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 xxx 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 目前 xxx 校園網(wǎng)建 設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書(shū)館管理自動(dòng)化，而且還要通過(guò)Inter 實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開(kāi)放性、兼容性、可擴(kuò)展性。 以上五個(gè)方面的需求需要通過(guò)高品質(zhì) IP 核心網(wǎng)，智能彈性接入網(wǎng)， 安全滲透防護(hù)， Voice amp。 第五，要支持“多 ”教育科研業(yè)務(wù)。 第四，要具有“運(yùn)營(yíng)”網(wǎng)特征。值得一提的是，這一定是一個(gè)逐步過(guò)渡的過(guò)程，不可能一步到位。 第三，下一代教育網(wǎng)體現(xiàn)在 IP 技術(shù)的“變革”上。從產(chǎn)品方面，不僅包括交換機(jī)、路由器、防火墻、 IDS/IPS 等產(chǎn)品，還包括無(wú)線網(wǎng)、 VoIP、視訊系統(tǒng)等。 第二，下一代教育網(wǎng)要求“全”設(shè)備。 xxx 網(wǎng)絡(luò)除應(yīng)具備 NGeN 模型智能、安全、融合、可控四大特征之外，還應(yīng)滿足五個(gè)方面的特定需求。 安全管理的需求： 1) 校園用戶接受新鮮事務(wù)的能力非常強(qiáng)，因此校園也成為黑客最多的場(chǎng)所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時(shí)不得不考慮的問(wèn)題，目前主要攻擊手段有 DOS、 DDOS，同時(shí)還有病毒、 P2P 等對(duì)網(wǎng)安全帶來(lái)很大的威脅