【正文】 考慮到某林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對于匯聚與接入交換機具有強大的擴展功能，某林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地。可增值性某林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)?；趯δ沉謽I(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點，我公司推出了了完善的某林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)解決方案，為某林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)提供“高擴展、多業(yè)務(wù)、高安全”的精品網(wǎng)絡(luò)。3． 網(wǎng)絡(luò)終端用戶 100M Full Duplex 接入4． 接入交換機通過 6 類線纜 1000M Full Duplex 接入樓宇匯集交換機5． 樓宇匯聚交換機通過 1 條 1000M Full Duplex 鏈路（單模光纖）接入核心交換機6． 南北區(qū)核心交換機通過 2 條 1000M Full Duplex 鏈路（單模光纖）互聯(lián) 整體建網(wǎng)原則早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書6很少有三層應(yīng)用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。 組網(wǎng)要求：1． 本次設(shè)備招標(biāo)的樓宇：1，2，3，車庫（臨時圖書館）及車隊、食堂，怡林賓館，各樓宇信息點數(shù)及線纜條件見綜合布線系統(tǒng)部分。7． 支持 Linux 操作系統(tǒng)下安裝部署。5． 具有靈活的用戶管理方式，包括用戶開戶、用戶資料管理，用戶向量參數(shù)的綁定（包括用戶帳號、IP 地址、MAC 地址、交換機地址、交換機端口等等） 。3． 能夠使學(xué)生相對簡便地通過身份驗證登錄到互聯(lián)網(wǎng)上學(xué)習(xí)和工作。2． 對于校園網(wǎng)已有建設(shè)投資具有保護性。 E328/E352 以太網(wǎng)交換機業(yè)務(wù)特性： ......................................................................23交換機配置 ..........................................................................................................................................27IP 地址與路由策略 ..............................................................................................................................28VLAN 劃分 ..........................................................................................................................................30第三章 安全滲透網(wǎng)絡(luò)設(shè)計 ..........................................................................................................................32骨干層安全防護 ..................................................................................................................................33基層網(wǎng)絡(luò)安全 ......................................................................................................................................34網(wǎng)絡(luò)安全措施 ......................................................................................................................................35 用戶嚴(yán)格隔離 .................................................................................................................................35 有效防范 MAC 掃描和 ARP 攻擊： ............................................................................................35 DHCP 攻擊、VLAN “Hopping”攻擊的防范： .............................................................................353. 4 采用 SNMP v3 杜絕網(wǎng)管攻擊： ..................................................................................................363. 5 有效抑制廣播風(fēng)暴 ........................................................................................................................363. 6 惡意用戶追查 ................................................................................................................................363. 7 防治蠕蟲病毒 ................................................................................................................................36第四章 某林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)運營綜合管理 ..........................................................................39校園網(wǎng)用戶認(rèn)證管理需求分析 ..........................................................................................................39安騰校園認(rèn)證計費解決方案的設(shè)計原則 ..........................................................................................39校園網(wǎng)用戶管理認(rèn)證方案概述 ..........................................................................................................41 校園網(wǎng)特點和面臨的問題 ..............................................................................................................41校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書3 CBMS 系統(tǒng)產(chǎn)品介紹 ......................................................................................................................42 eFlow BAS 認(rèn)證計費管理網(wǎng)關(guān)介紹 .............................................................................43 Amtium eFlow BillingWare 認(rèn)證計費管理發(fā)布監(jiān)控系統(tǒng)介紹 ...........................................45 Amtium eFlow BillingWare 的 Radius Server....................................................................46 Amtium eFlow BillingWare 計費管理發(fā)布監(jiān)控系統(tǒng) ...........................................................47 用戶自服務(wù)系統(tǒng)、用戶自注冊系統(tǒng) .........................................................................................49 校園一卡通接口，IDS 系統(tǒng)接口 ..............................................................................................50 Amtium eFlow Client 客戶端軟件 .........................................................................................50 Amtium eFlow LRMS 日志記錄管理系統(tǒng) .................................................................................51安騰教育網(wǎng)應(yīng)用方案 ..........................................................................................................................51 方案一：采用 CBMS 系統(tǒng)的典型應(yīng)用（上海外國語大學(xué)） .....................................................51 方案的典型拓?fù)浼罢f明 .............................................................................................................51 特別推薦案例：上海外國語大學(xué) .............................................................................................52 方案二： 交換機和 BAS 混合認(rèn)證或單獨采用 交換機認(rèn)證（廣西職業(yè)技術(shù)學(xué)院） ........................................................................................................................................................55 方案的典型拓?fù)浼罢f明 .............................................................................................................55 特別推薦案例：廣西職業(yè)技術(shù)學(xué)院 .........................................................................................56 方案三：采用 交換機和 BAS 進(jìn)行二次認(rèn)證（廣東工業(yè)大學(xué)華立學(xué)院） ...................58 方案的典型拓?fù)浼罢f明 .............................................................................................................58 特別推薦案例：廣東工業(yè)大學(xué)華立學(xué)院 .................................................................................59安騰服務(wù)體系 ......................................................................................................................................63第五章 網(wǎng)絡(luò)綜合布線系統(tǒng) ..........................................................................................................................64工程概述 .........................................................................