BBB大学网络整体设计方案201005.doc

BBB大学网络整体设计方案 2010年3月 1. H3C简介及在教育行业应用 5 1.1. H3C公司简介 5 1.2. H3C在教育行业 6 1.3. H3C教育行业典型案例 9 1.3.1. 清华大学图书馆 9 1.3.2. 西安电子科技大学 10 1.3.3. 中南大学 11 1.3.4. 香港大学11n无线网 11 2. 系统概述 13 2.1. 设计依据 13 2.2. 系统需求 14 2.3. 系统设计原则及总体思路 15 2.3.1. 设计原则 15 2.3.2. 设计思路 17 3. 校本部网络改造详细设计 21 3.1. 本部校园网网络改造设计 21 3.2. 本部校园网出口改造设计 21 3.2.1. 现状分析及改造目标 21 3.2.2. 详细设计 22 4. YYY校区信息网络设计 23 4.1. 校园信息网络总体设计 23 4.1.1. 技术需求 23 4.1.2. 架构规划 26 4.1.3. 高可用园区规划 27 4.1.4. IPv6园区规划 28 4.1.5. 网络拓扑总体设计 28 4.2. 核心层设计 29 4.2.1. 网络方案说明 29 4.2.2. 安全规划 30 4.2.3. 设备间连接方式 30 4.2.4. 设备选型 30 4.3. 汇聚层设计 33 4.3.1. 网络方案说明 34 4.3.2. 安全规划 34 4.3.3. 设备间连接方式 34 4.3.4. 设备选型 34 4.4. 接入层设计 38 4.4.1. 网络方案说明 38 4.4.2. 安全规划 40 4.4.3. 设备间连接方式 41 4.4.4. 设备选型 41 4.5. 数据中心区设计 44 4.5.1. 网络方案说明 44 4.5.2. 安全规划 45 4.5.3. 设备选型 45 4.6. 各个学院局域网设计 45 4.6.1. 设计目标 45 4.6.2. 实现方式 45 4.6.3. 端点准入和MPLS结合 46 5. IRF2虚拟交换架构设计 49 5.1. 网络设备虚拟交换构架介绍 49 5.2. H3C IRF2技术优点 50 6. 出口流量动态调度设计 52 7. 有线无线一体化网络设计 53 7.1. 设计目标 54 7.2. 802.11n覆盖解决方案 54 7.2.1. 部署方案 54 7.2.2. 方案特点 55 7.3. 无线方案工程勘测 58 7.4. 无线安全 60 7.5. 供电问题 60 7.6. 认证方式及认证点选择 61 7.7. 设备选型 61 8. 校园网整体安全设计 66 8.1. 设备内置安全特性： 67 8.1.1. 部署方案 67 8.1.2. 方案特点 69 8.2. 基层网络安全 69 8.3. 网络层安全解决方案 70 8.4. IPv6安全解决方案 71 8.5. 用户端点准入防御解决方案 73 8.5.1. 方案说明 73 8.5.2. 部署建议 76 8.6. 安全管理中心 76 8.6.1. 方案需求分析 76 8.6.2. 方案部署 76 9. YYY校区数据传输专网设计 78 9.1. 数据传输专网网络需求 78 9.2. 技术需求 79 9.3. 技术选型 79 9.4. 网络详细设计 79 9.4.1. 架构规划 79 9.4.2. 网络拓扑设计 80 9.4.3. MPLS VPN技术 81 9.4.4. 网络安全 82 9.4.5. 设备选择 84 9.4.6. 实现方式 84 10. 校园网络统一管理中心设计 85 10.1. 数字化校园管理综述 85 10.2. 集成化管理平台 85 10.2.1. 系统安全管理 87 10.2.2. 资源管理 88 10.2.3. 拓扑管理 89 10.2.4. 故障（告警/事件）管理 91 10.2.5. 告警深度关联分析与统计 92 10.2.6. 性能管理 96 10.2.7. 设备管理组件 99 10.3. 针对用户身份权限和计费运营管理设计 100 10.3.1. 校园网用户认证管理需求分析 100 10.3.2. 校园网用户管理认证方案 101 10.3.3. 业务认证、授权管理描述 101 10.3.4. 认证方式的比较 104 10.3.5. CAMS对用户上网认证的管理 105 10.4. 无线业务管理 117 10.5. 用户行为监管设计 118 10.5.1. 需求分析 118 10.5.2. 方案实现和部署 118 10.6. 网络流量分析管理设计 119 10.6.1. 需求分析 119 10.6.2. 方案实现和部署 120 10.7. IPv6管理设计 123 11. IP地址及路由规划 125 11.1.1. IPv4网络规划 125 11.1.2. IPv