【正文】 提供互聯(lián)網(wǎng)服務(wù)的企事業(yè)單位具有內(nèi)網(wǎng)行為審計(jì)能力，有效保障互聯(lián)網(wǎng)信息安全。一期建設(shè)規(guī)劃如下圖所示：考慮到一期投入資金有限，而根據(jù)對(duì)全網(wǎng)設(shè)備利用率及負(fù)載情況的評(píng)估以及目前終端用戶反映情況了解到目前網(wǎng)絡(luò)存在兩大問題。提高全網(wǎng)可靠性與智能化管理，實(shí)現(xiàn)全網(wǎng)統(tǒng)一管理。具體分期如下：一期建設(shè)主要通過部署關(guān)鍵節(jié)點(diǎn)設(shè)備解決目前校園網(wǎng)出口帶寬有效利用問題、用戶行為時(shí)候?qū)徲?jì)問題、出口設(shè)備性能瓶頸問題等。對(duì)原有投資的充分保護(hù)長春職業(yè)技術(shù)師范學(xué)院已經(jīng)建成自己早期的校園網(wǎng)，對(duì)早期投資購買的設(shè)備和原有的網(wǎng)絡(luò)構(gòu)造要充分的利用，發(fā)揮原有網(wǎng)絡(luò)設(shè)備的作用，服務(wù)于新改建和拓?fù)淠Ｊ街?。開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶需求提供豐富的增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。長春職業(yè)技術(shù)師范學(xué)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬長春職業(yè)技術(shù)師范學(xué)院網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換?，F(xiàn)在長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動(dòng)化，而且還要通過 Inter 實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。雙核心的高保障需求：長春職業(yè)技術(shù)師范學(xué)院的網(wǎng)絡(luò)組建投入使用以后是辦公和教學(xué)的平臺(tái)的環(huán)境，是院系專業(yè)教學(xué)和辦公的集合體，對(duì)網(wǎng)絡(luò)的穩(wěn)定性要求相當(dāng)?shù)母?，如果萬一出現(xiàn)網(wǎng)絡(luò)中斷的想象，有可能就會(huì)對(duì)學(xué)院的工作和教學(xué)造成損失，所以為保證網(wǎng)絡(luò)的穩(wěn)定、可靠、高效都是才用雙核心 長春職業(yè)技術(shù)師范學(xué)院建網(wǎng)需求長春職業(yè)技術(shù)師范學(xué)院為提高網(wǎng)絡(luò)覆蓋范圍率，使計(jì)算機(jī)終端的上網(wǎng)率可以達(dá)到95％以上，各園區(qū)網(wǎng)絡(luò)設(shè)備進(jìn)行升級(jí)，實(shí)現(xiàn)各院系的互連互通，把核心到匯聚層的千兆連接升級(jí)為萬兆互連，滿足數(shù)據(jù)、音視頻等信息的實(shí)時(shí)傳輸，滿足各類網(wǎng)上應(yīng)用需求對(duì)網(wǎng)絡(luò)帶寬的需求，同時(shí)要有該網(wǎng)絡(luò)是一套自上而下的一套安全的網(wǎng)絡(luò)體系，在未來建設(shè)的校園網(wǎng)的數(shù)據(jù)中心為全校的各級(jí)用戶提供，集中統(tǒng)一的數(shù)據(jù)存儲(chǔ)服務(wù)。2) VOD 點(diǎn)播業(yè)務(wù)實(shí)現(xiàn)，通過建立 VOD 視頻服務(wù)器平臺(tái)，利用交換機(jī)提供的組播功能，為長春職業(yè)技術(shù)師范學(xué)院的用戶提供優(yōu)質(zhì)的視頻效果，同時(shí)節(jié)省用戶帶寬。多種教學(xué)方式并行的需求：隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式1) 多媒體教學(xué)。3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括：IP、MAC 的盜用問題、防止接入用戶的非法DHCP Server、Proxy 等用戶。2) 需要解決賬號(hào)和端口綁定問題。用戶管理的需求：1) 使用方便，存在客戶端認(rèn)證需求。主要特點(diǎn)如下：多出口的需求：典型的組網(wǎng)有中國教育和科研網(wǎng)（CERNET）出口和運(yùn)營商網(wǎng)絡(luò)出口同時(shí)為內(nèi)部網(wǎng)絡(luò)提供網(wǎng)絡(luò)接入服務(wù)。此處主要分析長春職業(yè)技術(shù)師范學(xué)院網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)營方面相關(guān)的內(nèi)容。杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 9 頁, 共 137 頁 長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)建網(wǎng)需求分析 一般建網(wǎng)需求 長春職業(yè)技術(shù)師范學(xué)院的網(wǎng)絡(luò)的建設(shè)主要是對(duì)校園網(wǎng)的網(wǎng)絡(luò)進(jìn)行部署。信息技術(shù)的應(yīng)用，勢(shì)必極大地推進(jìn)教育手段和教育內(nèi)容的革命性變革。校園網(wǎng)提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。 校園網(wǎng)為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。8700 萬網(wǎng)民當(dāng)中，教育的用戶占有 %，教育用戶當(dāng)中絕大部分的網(wǎng)民主體是來自于學(xué)生用戶，報(bào)告中主要數(shù)據(jù)說明，前十年的發(fā)展取得豐碩成果，我國互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應(yīng)用上進(jìn)入嶄新的多元化應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個(gè)角落。網(wǎng)絡(luò)國際出口帶寬增長飛速，總數(shù)達(dá)到，比去年同期增長 %。 ....................................................................................................................................18 網(wǎng)管解決方案 ........................................................................................................................................................18 無線 AP 部署方案 .................................................................................................................................................21 長春職業(yè)技術(shù)師范學(xué)院 IPV6 網(wǎng)絡(luò)設(shè)計(jì) ..............................................................................................................23 IPv6 的優(yōu)勢(shì) .....................................................................................................................................................23 整體設(shè)計(jì) ........................................................................................................................................................24 IPv6 運(yùn)行模式設(shè)計(jì) .........................................................................................................................................25第 4 章 長春職業(yè)技術(shù)師范學(xué)院用戶管理及安全方案 ............................................................................................27 園區(qū)網(wǎng)用戶認(rèn)證管理需求分析 ............................................................................................................................27 校園網(wǎng)用戶管理認(rèn)證方案概述 ............................................................................................................................28杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 5 頁, 共 137 頁 業(yè)務(wù)認(rèn)證、授權(quán)管理描述 ....................................................................................................................................28 認(rèn)證選擇設(shè)計(jì)－ .................................................................................................................................28 IMC 用戶管理系統(tǒng)對(duì)用戶上網(wǎng)認(rèn)證的管理 .........................................................................................................32 用戶需求分析 ................................................................................................................................................32 IMC 用戶管理系統(tǒng)解決方案 ..........................................................................................................................32 業(yè)務(wù)認(rèn)證流程 ................................................................................................................................................44 管理方案的堅(jiān)定執(zhí)行者： E126A 智能交換機(jī) .....................................................................................................45 端口＋ IP＋MAC 地址的綁定： ....................................................................................................................45第 5 章 無線網(wǎng)的構(gòu)建 ............................................................................................................................................46 為什么要選用 FIP AP 模式的組網(wǎng) ........................................................................................................................46 為什么要采用 POE 供電 .......................................................................................................................................46 為什么要采用吸頂天線 ........................................................................................................................................47 無線管理有線無線一體化拓?fù)?............................................................................................................................47 的優(yōu)勢(shì) ......................................................................................................................................................48 零配置無線網(wǎng)構(gòu)建解決方案 ................................................................................................................................48 理解 AP 零配置 ..................................................................................................