北京航空航天大学为民楼宿舍接入校园网技术建议书.doc

北京航空航天大学 为民楼、9#10#学生宿舍接入校园网技术建议书 目录 1．概述 3 1.1校园网建设背景 3 1.2 北京航空航天大学学生宿舍网建网需求分析 4 1.2.1 一般建网需求 4 1.2 整体建网原则 6 2．总体网络设计 8 2.1核心改造组网描述 8 2.2 网络层次、区域部署介绍： 9 2.3华为北京航空航天大学宿舍接入解决方案特点： 10 2.3.1 最长匹配转发方式 10 2.3.2 对于新特性的业务支持力度IPv6 10 2.3.3 E系列接入层交换机 12 2.3.4 QOS功能 13 2.3.4 广播风暴的抑止 13 2.3.6 组播业务 13 3．网络管理设计 15 3.1 网管解决方案 15 4．北京航空航天大学用户管理及安全方案 18 4.1校园网用户认证管理需求分析 18 4.2校园网用户管理认证方案概述 19 4.3业务认证、授权管理描述 19 4.3.1认证选择设计 19 4．4 CAMS对用户上网认证的管理 23 4.4.1 用户需求分析 23 4.4.2 CAMS解决方案 23 4.4.3 业务认证流程 36 4.5 管理方案的坚定执行者：E050、E026智能交换机 38 4.5.1 端口＋IP＋MAC地址的绑定： 38 4.5.2 接入层防Proxy的功能 38 4.5.3 MAC地址盗用的防止 39 4.5.4 MAC地址反查