湖南工业大学校园网扩容设计方案建议书.doc

建议方案 神州数码网络（北京）有限公司 密级：商秘 第 1 篇（共 1 篇） 湖南工业大学校园网扩容 建设规划方案 （V.0） 神州数码（）有限公司 文档编号： 项目名称： 编 写： 编写日期： 2009--19 审 审核日期： 准： 批准日期：  目 录第一章 前言 5 第二章 设计原则与设计思想 6 第一节 项目总体目标及需要 6 1.1 需求分析 6 1.2 湖南工业大学校园网扩容的总体目标 8 第二节 项目总体设计原则 9 第三节 项目总体设计思想 14 第三章 网络系统总体设计 16 第一节 校园网络建设方案 17 1.1 方案描述 17 1.2 网络拓扑设计 18 1.3 扩容网络核心层设计 18 1.4 网络汇聚层设计 19 1.5 网络接入层设计 19 1.6 无线接入分布设计 19 1.7 应用管理系统设计 20 1.8 宿舍区网络建设方案 21 第二节 系统可靠性和路由设计 22 2.1 系统可靠性设计 22 2.2 策略路由 23 2.3 IP路由选择 23 第三节 IP地址规划 24 第四节 路由规划 25 第五节 局域网安全性设计 26 5.1 校园网面临的安全威胁 27 5.2 针对校园网的安全设计 29 5.3 VLAN设置方案 33 5.4 按用户授权访问Internet/Cernet 34 5.5 系统防病毒安全策略 36 5.6 用户应用访问控制设计 37 第六节 计费认证管理方案---以网养网 43 6.1 灵活的接入认证方式 44 6.2 轻松的运营管理 45 6.3 灵活安全的用户认证授权机制 47 6.4 提供接入认证设备拓扑和简单管理 48 6.5 超强的用户接入控制与IP地址管理 49 6.6 全面的网络资源盗用控制 50 6.7 超高的网络安全管理 51 第四章 无线局域网部署规划 55 第一节 无线组网方式设计 55 第二节 多业务区分设计 56 第三节 网络与用户管理 57 第四节 无线安全性设计 57 第五节 移动漫游设计 58 第五章 布线规划 60 第一节 工作区子系统设计 61 第二节 水平区子系统设计 62 第三节 垂直支线子系统设计 63 第四节 管理子系统设计 63 第六章 神州数码校园网解决方案优势 66 第一节 高稳定性，高可靠性 66 第二节 技术领先性 66 2.1 IPv6 Ready 66 2.2 DCNOS软件著作权 66 第三节 端到端QoS策略 67 第四节 动态安全性 68 第五节 高带宽保证 68 第六节 全方位培训 69 第一章 前言 首先，神州数码网络有限公司（以下简称“神州数码”）对于给予我们机会参加贵数据网络建设项目的设计表示衷心与诚挚的谢意。 神州数码希望凭借丰富的行业知识，专业咨询服务和设计实施经验，能在此项目中为贵提供专业的宽带数据骨干网络建设项目实施服务，及完善的项目管理，以顺利、平稳、按期成功地完成本项目，做出贡献。数据骨干网络建设项目是一项复杂的工程，需要结合的现状和未来发展的需要，内部IT服务对网络的要求，以及网络技术本身的发展趋势等诸多方面的因素来共同考虑，并结合完善周密的项目企划和实施，由湖南工业大学各部门人员和神州数码专业的网络设计人员和项目组通力合作才可能成功地顺利完成本项目。其详细的技术设计和实施计划须从对湖南工业大学业务的实际情况和未来长期发展的需求进行详细分析入手，包括对湖南工业大学现有IT总体规划，关键业务应用的评估、分析及与业务运作相关需求的分析，因此其绝对不是一些空洞文件的堆积，而是一个融入我们双方心血的复杂的项目。神州数码将本着与湖南工业大学友好合作关系的原则，在此参与本项目方案设计，其目的在于利用神州数码丰富的网络经验和先进的网络设备，为湖南工业大学提供一个整体解决方案，以通过神州数码有力的专业服务支持，协助实现的建设。我们希望在本项目及今后的具体物理结构设计与项目管理中，能够与贵展开更加密切的诚挚合作。 第一节 项目总体目标及需要 神州数码设计的多元融合通讯系统是一个以的应用驱动为基础的网络系统，的应用运作方式驱动着网络应用，而网络应用又驱动着专业的服务、网络管理以及网络的基础结构，在这个模型中，最为关心的是网络的应用。但是专业的服务、严谨的网络管理系统以及可靠的网络基础架构又是承载网络应用的基础。 湖南工业大学校区合计入住师生近12000人，整个校园网络扩容完后将承载网页浏览、电子邮件服务，多媒体教学、远程教学、VOD点播、视频会议，校园监控，一卡通等多种应用系统，因此要求网络骨干必须具有较高的性能以保障上述各应用系统的顺畅运行，通过采用高性能的核心设备并采用合理的网络架构，构建高性能的骨干网。 ●高安全需求 随着校区建设规模的不断扩大，网络用