【正文】 ......................134 高性能、高帶寬、高穩(wěn)定巨型核心網(wǎng)解決方案— 廣州大學(xué)城主干網(wǎng) .........................................................135杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 7 頁, 共 137 頁 多校區(qū)、環(huán)形核心、超大校園網(wǎng)解決方案— 浙江大學(xué)校園網(wǎng) ....................................................................136杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 8 頁, 共 137 頁第 1 章 概況 校園網(wǎng)建設(shè)背景2022 年 7 月 20 日，中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)在京發(fā)布“第十四次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告” 。杭州華三通信技術(shù)有限公司作為中國最大的數(shù)據(jù)通訊設(shè)備制造專業(yè)廠商，有著良好的商業(yè)信譽(yù)和經(jīng)營業(yè)績，我們有信心、有能力完成長春職業(yè)技術(shù)師范學(xué)院安全網(wǎng)絡(luò)項(xiàng)目的建設(shè)，為長春職業(yè)技術(shù)師范學(xué)院提供強(qiáng)有力的技術(shù)保證。杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 3 頁, 共 137 頁感謝長春職業(yè)技術(shù)師范學(xué)院對 H3C 產(chǎn)品的信賴和支持，杭州華三通信技術(shù)有限公司非常榮幸有機(jī)會(huì)參與項(xiàng)目方案的策劃。長春職業(yè)技術(shù)師范學(xué)院解決方案杭州華三通信技術(shù)有限公司杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 2 頁, 共 137 頁[文件版權(quán)和保密性說明]本文件和本文件包含信息的知識產(chǎn)權(quán)和版權(quán)歸杭州華三通信技術(shù)有限公司所有，在沒有得到 H3C 公司書面許可之前，不得將本文件的全部或部分內(nèi)容復(fù)制、存儲(chǔ)或以任何形式而使得第三方單位或個(gè)人獲得此信息。本文件和本文件包含信息屬于保密信息。本著同長春職業(yè)技術(shù)師范學(xué)院長期合作、共同發(fā)展的原則，提交本技術(shù)方案建議書，根據(jù)本技術(shù)方案建議書，我們將提供系統(tǒng)的方案、優(yōu)質(zhì)的產(chǎn)品和滿意的技術(shù)服務(wù)。 本次所提供的方案僅僅是對長春職業(yè)技術(shù)師范學(xué)院的規(guī)劃方案，我們真切希望后期與長春職業(yè)技術(shù)師范學(xué)院共同探討、友好合作，共同推動(dòng)該項(xiàng)目的發(fā)展!杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 4 頁, 共 137 頁目錄長春職業(yè)技術(shù)師范學(xué)院解決方案 .................................................................................................................................1第 1 章 概況 .............................................................................................................................................................7 校園網(wǎng)建設(shè)背景 ......................................................................................................................................................7 長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)建網(wǎng)需求分析 ......................................................................................................8 一般建網(wǎng)需求 ..................................................................................................................................................8 長春職業(yè)技術(shù)師范學(xué)院建網(wǎng)需求 ..................................................................................................................9 整體建網(wǎng)原則 ..........................................................................................................................................................9第 2 章 總體網(wǎng)絡(luò)設(shè)計(jì) ............................................................................................................................................11 整體網(wǎng)絡(luò)改造描述 ................................................................................................................................................11 網(wǎng)絡(luò)層次介紹： ....................................................................................................................................................14第 3 章 網(wǎng)絡(luò)業(yè)務(wù)設(shè)計(jì) ............................................................................................................................................16 認(rèn)證方式的選擇 ....................................................................................................................................................16 S5800 匯聚層交換機(jī)萬兆的支持 .........................................................................................................................17 H3C 長春職業(yè)技術(shù)師范學(xué)院解決方案特點(diǎn)： .....................................................................................................17 完全的分布式的處理方式 ............................................................................................................................17 良好的互通性 ................................................................................................................................................18 核心交換機(jī)先進(jìn)的體系架構(gòu)設(shè)計(jì) ................................................................................................................18 基于流攻擊的防止。報(bào)告顯示，截止到 2022 年 6 月 30 日，我國上網(wǎng)用戶總數(shù)為 8700 萬，比去年同期增長 %，上網(wǎng)計(jì)算機(jī)達(dá)到 3630 萬臺(tái)。CN 下注冊的域名數(shù)、網(wǎng)站數(shù)分別達(dá)到 38 萬和 萬。 同時(shí)，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點(diǎn)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個(gè)方面： 校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識，必須給他們提供一個(gè)實(shí)踐的環(huán)境，這個(gè)環(huán)境離不開校園網(wǎng)。校園網(wǎng)是學(xué)校現(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時(shí)具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。我們對此深信不疑，并將全身心地為之努力。在實(shí)際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)絡(luò)建設(shè)從網(wǎng)絡(luò)流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶集中而網(wǎng)絡(luò)流量大，但實(shí)際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方?？紤]到用戶的以上的需求，需要在學(xué)校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關(guān)站點(diǎn)，通過 CERNET 的線路，而訪問其他的網(wǎng)站如：新浪網(wǎng)、163 等網(wǎng)站則選擇運(yùn)營商的線路作為出口路由，這要求核心的交換機(jī)或出口路由器能夠提供策略路由以支持該特性。要求能做到基于客戶端的身份認(rèn)證、多 ISP 選擇、用戶費(fèi)率查詢等。通過此種方式限制賬號的使用區(qū)域。4) 對于用戶的上網(wǎng)行為能夠?qū)崿F(xiàn)實(shí)時(shí)的跟蹤以及時(shí)候的追查。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 10 頁, 共 137 頁資料等等提供給學(xué)生上網(wǎng)下載使用。安全管理的需求：1) 校園用戶接受新鮮事務(wù)的能力非常強(qiáng)，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時(shí)不得不考慮的問題，目前主要攻擊手段有DOS，DDOS 等2) 上網(wǎng)日志的需求，主要是配合公安機(jī)關(guān)保證社會(huì)的穩(wěn)定和校園的安全組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。 整體建網(wǎng)原則早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題?；趯﹂L春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點(diǎn)，杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 11 頁, 共 137 頁H3C 公司推出了了完善的長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)解決方案，為長春職業(yè)技術(shù)師范學(xué)院提供“高擴(kuò)展、多業(yè)務(wù)、高安全”的精品網(wǎng)絡(luò)?？稍鲋敌蚤L春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)?？蓴U(kuò)充性考慮到長春職業(yè)技術(shù)師范學(xué)院用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對于核心交換機(jī)與匯聚交換機(jī)具有強(qiáng)大的擴(kuò)展功能，長春職業(yè)技術(shù)師范學(xué)院校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。 安全可靠性設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。杭州華三通信技術(shù)有限公司 2022523 內(nèi)部資料，請勿擴(kuò)散 第 12 頁, 共 137 頁第 2 章 總體網(wǎng)絡(luò)設(shè)計(jì) 整體網(wǎng)絡(luò)改造描述為滿足長春職業(yè)技術(shù)師范學(xué)院三至五年的建設(shè)需求，本次方案主要采用分期建設(shè)的模式來實(shí)現(xiàn)整個(gè)校園網(wǎng)數(shù)字化建設(shè)。二期建設(shè)主要實(shí)現(xiàn)現(xiàn)有網(wǎng)絡(luò)核心、匯聚、接入及網(wǎng)管系統(tǒng)替換與可靠性加固，宿舍網(wǎng)新建等內(nèi)容。三期建設(shè)主要實(shí)現(xiàn)校園特色建設(shè)，隨著信息化基礎(chǔ)建設(shè)不斷完善，無線終端日漸普及，無線校園網(wǎng)建設(shè)也成為各高校必不可少的基礎(chǔ)設(shè)施建設(shè)，無線校園的建設(shè)可以給老師與學(xué)生帶來更大的自用空間，有效的擬補(bǔ)了有線網(wǎng)絡(luò)的不足。第一，外網(wǎng)出口帶寬不夠?qū)е掠脩粼L問外網(wǎng)速度明顯下降，無法滿足用戶正常需求。通過以上兩點(diǎn)作出以下改造。第一，出口 NAT轉(zhuǎn)換功能。而根據(jù)現(xiàn)在校園網(wǎng)同時(shí)在線人數(shù)一千至兩千