【正文】 ................................... 130 兩校區(qū)大流量互聯(lián)解決方案 —— 安徽大學(xué) ........................................................................................................... 131 高可靠性校園環(huán)形網(wǎng) — 廣東工業(yè)大學(xué) ................................................................................................................... 132 多業(yè)務(wù)、新技術(shù)融合 — 蘭州理工大學(xué)數(shù)字化校園網(wǎng) .......................................................................................... 133 多校區(qū)互聯(lián)、高帶寬解決方案 — 山東大學(xué)校園網(wǎng) .............................................................................................. 134 下一代高性能互聯(lián)網(wǎng)骨干解決方案 — CERNET2 骨干網(wǎng)建設(shè) ................................................................................. 135 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴散 第 7 頁 , 共 137 頁 高性能、高帶寬、高穩(wěn)定巨型核心網(wǎng)解決方案 — 廣州大學(xué)城主干網(wǎng) ........................................................... 136 多校區(qū)、環(huán)形核心、超大校園網(wǎng)解決方案 — 浙江大學(xué)校園網(wǎng) ....................................................................... 137 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴散 第 8 頁 , 共 137 頁 第 1章 概況 校園網(wǎng)建設(shè)背景 2020 年 7 月 20日，中國互聯(lián)網(wǎng)絡(luò)信息中心 (CNNIC)在京發(fā)布“第十四次 中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告”。 杭州華三通信技術(shù)有限公司 作為中國最大的數(shù)據(jù)通訊設(shè)備制造專業(yè)廠商，有著良好的商業(yè)信譽和經(jīng)營業(yè)績，我們有信心、有能力完成 長春職業(yè)技術(shù)師范學(xué)院 安全網(wǎng)絡(luò) 項目的建設(shè)，為 長春職業(yè)技術(shù)師范學(xué)院 提供強有力的技術(shù)保證。 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴散 第 3 頁 , 共 137 頁 感謝 長春職業(yè)技術(shù)師范學(xué)院 對 H3C 產(chǎn)品的信賴和支持 ， 杭州華三通信技術(shù)有限公司 非常榮幸有機會 參與 項目 方案的策劃 。長春職業(yè)技術(shù)師范學(xué)院 解決方案 杭州華三通信 技術(shù) 有限公司 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴散 第 2 頁 , 共 137 頁 [文件版權(quán)和保密性說明 ] 本文件和本文件包含信息的知識產(chǎn)權(quán)和版權(quán)歸杭州華三通信技術(shù)有限公司所有，在沒有得到 H3C公司書面許可之前，不得將本文件的全部或部分內(nèi)容復(fù)制、存儲或以任何形式而使得第三方單位或個人獲得此信息。本文件和本文件包含信息屬于保密信息。 本著同 長春職業(yè)技術(shù)師范學(xué)院 長期合作、共同發(fā)展的原則，提交本技 術(shù)方案建議書，根據(jù)本技術(shù)方案建議書，我們將提供系統(tǒng)的方案、優(yōu)質(zhì)的產(chǎn)品和滿意的技術(shù)服務(wù)。 本次所提供的方案僅僅是對 長春職業(yè)技術(shù)師范學(xué)院 的規(guī)劃方案，我們真切希望后期與 長春職業(yè)技術(shù)師范學(xué)院 共同探討、友好合作，共同推動 該 項目的發(fā)展 ! 杭州華三通信 技術(shù)有限公司 2020105 內(nèi)部資料，請勿擴散 第 4 頁 , 共 137 頁 目錄 長春職業(yè)技術(shù)師范學(xué)院解決方案 ...................................................................................................................................... 1 第 1 章 概況 ........................................................................................................................................... 8 校園網(wǎng)建設(shè)背景 ............................................................................................................................................................. 8 長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)建網(wǎng)需求分析 ........................................................................................................... 9 一般建網(wǎng)需求 ......................................................................................................................................................... 9 長春職業(yè)技術(shù)師范學(xué)院建網(wǎng)需求 ...................................................................................................................... 10 整體建網(wǎng)原則 ............................................................................................................................................................... 10 第 2 章 總體網(wǎng)絡(luò)設(shè)計 ............................................................................................................................ 12 整體網(wǎng)絡(luò)改造描述 ...................................................................................................................................................... 12 網(wǎng)絡(luò)層次介紹： ........................................................................................................................................................... 15 第 3 章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計 ............................................................................................................................ 17 認(rèn)證方式的選擇 .......................................................................................................................................................... 17 S5800 匯 聚層交換機萬兆的支持 .............................................................................................................................. 18 H3C 長春職業(yè)技術(shù)師范學(xué)院解決方案特點： ......................................................................................................... 18 完全的分布式的處理方式 .................................................................................................................................. 18 良好的互通性 ....................................................................................................................................................... 19 核心交換機先進的體系架構(gòu)設(shè)計 ...................................................................................................................... 19 基于流攻擊的防止。報告顯示，截止到 2020 年 6 月 30 日，我國上網(wǎng)用戶總數(shù)為 8700 萬，比去年同期增長 %，上網(wǎng)計算機達到 3630 萬臺。 CN下注冊的域名數(shù)、網(wǎng)站數(shù)分別達到 38萬和 萬。 同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面： 校園網(wǎng)能促進教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。 校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù) 之一。我們對此深信不疑，并將全身心地為之努力。在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺建設(shè)兩個不同的層面。 長春職業(yè)技術(shù)師范學(xué)院 校園網(wǎng)絡(luò)建設(shè)從網(wǎng)絡(luò)流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶集中而網(wǎng)絡(luò)流量大，但實際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。 考慮到用戶的以上的需求，需要在學(xué)校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關(guān)站點，通過 CERNET 的線路，而訪問其他的網(wǎng)站如：新浪網(wǎng)、 163等網(wǎng)站則選擇運營商的線路作為出口路由，這要求核心的交換機或出口路由器能夠提供策略路由以支持該特性。要求能做到基于 客戶端 的身份認(rèn)證、多 ISP 選擇、 用戶費率查詢 等。通過此種方式限制賬號的使用區(qū)域。 4) 對于用戶的上網(wǎng)行為能夠?qū)崿F(xiàn)實時的跟蹤以及時候的追查。為了更好的為學(xué)生提供全方面的教學(xué)資料 ，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。 安全管理的需求： 1) 校園用戶接受新鮮事務(wù)的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有 DOS，DDOS 等 2) 上網(wǎng)日志的需求，主要是配合公安機關(guān)保證社會的穩(wěn)定和校園的安全 組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來 。 整體建網(wǎng)原則 早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機資源，