有线无线一体化安全网络解决方案教程.docVIP

校园网解决方案书 山西先晋科技有限公司 0351-3693605 目 录 第1章 需求分析 3 1.1 数字化校园网建设背景 3 1.2 校园网建网需求分析 5 1.2.1 学校信息化基础网络平台建设目标 5 1.2.2 数字化校园多业务支撑平台建设原则 5 第2章 总体网络设计 7 2.1 网络建设描述 7 2.2 网络层次介绍 7 2.2.1 核心层设计 7 2.2.2 数据中心设计 7 2.2.3 接入层设计 8 2.2.4 无线解决方案设计 8 2.2.5 网管系统设计 8 第3章 数据中心设计 9 3.1 数据中心对于多业务运营的战略意义 9 3.2 数据中心设计要点 9 3.2.1 数据中心的虚拟化 10 3.3 有线无线一体化方案优势 10 3.3.1 一体化无线校园解决方案——更稳定 10 3.3.2 一体化无线校园解决方案——高安全 10 3.3.3 一体化无线校园解决方案——易管理 11 3.4 边界防护安全 11 第4章 校园网管理设计 12 4.1 数字化校园管理综述 12 4.1.1 无线网络管理平台 13 4.1.2 服务器管理平台 14 4.1.3 业务流量管理平台 14 4.1.4 针对用户身份权限和计费运营的管理 15 第5章 公司售后保障体系 20 5.1 两小时厂家上门服务 20 5.2 服务及时性保障 20  需求分析 数字化校园网建设背景 当前，以数字化校园为特征的教育信息化发展更为迅速，各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式，引发了教育行业一场新的革命。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模，“一卡通”业务在很多学校也开始应用。在校师生的认识水平和技术水平上了一个台阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为“十一五”数字化校园的进一步发展打下坚实的基础。 建设安全可靠的校园网络平台 具备网络结构优化能力——校园网的整体架构具备更有效的容灾能力，以应对故障节点、故障链路、路由震荡所带来对业务的影响；而随着万兆校园核心网的普及，应用对带宽新的要求，校园网需要具备万兆到汇聚的升级能力、以及关键业务千兆到桌面的能力； 具备网络业务拓展能力——校园业务可平滑向下一代网络迁移，向IPv6迁移兼容现有校园组网环境，IPv6完全由分布式硬件完成，保护投资；校园业务可以随时随地使用，校园业务可以基于移动漫游环境，移动漫游环境无需管理者手工干预 具备安全渗透防御能力——校园网出口具备攻击、非法业务的隔离、控制，具备在线主动抵御的能力；校园核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围；用户接入网络屏蔽用户非法操作，隔离网络攻击 解决跨系统数据迁移和灾难备份困难的问题 解决借助厂家提供专业的存储咨询和服务的问题 利用现有校园网络资源，整合校园监控业务，实现平安校园的统一管理； 实现整个校园网络的集中统一智能化管理 数字化校园是建立在一系列IT资源的基础上，诸如校园网带宽资源、教学办公数据的资源、计算资源、网络多媒体通信资源等，针对这些资源需要关联化的管理，资源的整合，才能将利用IT系统服务校园信息化的价值最大化。 结合高等院校的信息化发展现状与其在“十一五”期间的趋势，IToIP数字化校园解决方案从整体来看致力于两个层面促进学校信息化的发展。 其一是硬件平台的建设，即基于IP技术的校园网络平台建设。方案针对现有校园网的网络架构提出优化方案，利用核心网优化与接入网优化的技术使其能够更好支撑数字化校园的上层业务；随着数字化校园横向业务不断发展，尤其是在国家CNGI项目在高校落地的背景下，在高校用户移动终端的普及与移动业务的出现背景下，方案提出两个重点业务拓展方案，即IPv6校园网与无线校园网，来适应数字化校园的这一转型；关于校园网的安全防护长期以来都是校园CIO高度关注的工作，而校园网络的安全问题也在变化，方案紧密围绕校园网络安全防御的三个重点环节（出口、核心、接入）与最新的安全问题，提出了安全渗透防御的架构，携手高等院校共同迎接安全防护的挑战。 两个层次的建设并不是割裂的，联系的枢纽就是智能管理中心，它把硬件系统与应用系统紧密结合在一起，针对硬件资源、应用资源动态调配与控制，实现对数字化校园整体业务的有效支撑，满足“十一五”对高校信息化发展的需要。 高等职业院校的校园网在“十五”期间实现了高带宽、广覆盖、可运营、可管理的数字化校园平台；实现了学校基本的教学、科研、管理和服务系统的信息化。通过这一平台实现了网络教学系统、数字化图书馆系统、网络实验室系统、管理信息系统、办公自动化系统、社区服务系统、一卡通系统等上层应用。从网络建设的特征来看，主要聚焦于：万兆校园网