山西综合职业技术学院校园网设计方案++精要.doc

山西综合职业技术学院校园网 技术建议书 华为3COM技术有限公司 2005年4月 1.1校园网建设背景 3 1.2 校园网建网需求 4 1.2.1 一般建网需求 4 1.2.2 山西综合职业技术学校建网需求 5 1.3 建网原则 6 2、总体网络设计 8 2.1、学院信息点分布 8 2.2、园区网组网描述 8 2.2.1、东校区实验楼 10 2.2.2、东校区办公楼 11 2.2.3、东校区职工宿舍 11 2.2.4、东校区食堂、学生宿舍 12 2.2.5、东校区机房 12 2.2.6、西校区 12 2.3、Internet接入设计 13 2.3.1、边界防火墙 13 2.3.2、多ISP接入 13 2.3.3、DMZ区 14 2.3.4、VPN远程接入 14 3、详细网络设计 14 3.1、IP地址规划和路由策略 14 3.1.1、IP地址分配原则 15 3.1.2、校园网IP地址规划方案 15 3.2认证计费 16 3.2.1用户认证 16 3.2.2、计费管理 21 3.2.3综合访问管理服务器CAMS 22 4、业务解决方案 24 4.1远程教育 24 4.2宽带上网卡 25 4.3组播业务 27 5、Quidview网管解决方案 28 5.1、网络集中监视 28 5.2、故障管理 29 5.3、性能监控 30 5.4、管理多厂商设备 31 5.5、服务器监视管理 31 5.6、设备配置文件管理 31 5.7、设备软件升级管理 31 5.8、集群管理 32 5.9、堆叠管理 32 5.10、故障定位与地址反查 33 5.11、RMON管理 33 6、安全解决方案 34 6.1、用户严格隔离 34 6.2、用户唯一标识 34 6.3、广播风暴抑制 35 6.4、流量限速 35 6.5、防止用户Proxy代理 35 7、产品服务及技术支持体系介绍 36 7.1．华为3Com公司服务介绍 36 7.2、工程服务 39 8、附录 44 8.1、Quidway S6500系列交换机介绍 44 8.2、Quidway S5516交换机介绍 46 8.3、Quidway S3000系列交换机介绍 48 8.4、SecPath 100F 防火墙介绍 51 8.5、Secpoint VPN 客户端介绍 54 8.6、VPN相关技术介绍 57 8．6．1、能够提供隧道接入技术 58 8．6．2、利用ipsec协议对企业重要数据进行加密隧道传输。 59 8．6．3、采用动态VPN技术进行企业vpn接入 61 8．6．4、绑定RSA-SECURE ID: 62 8.7、防火墙相关技术说明 63 8．7．1、ASPF 63 8．7．2、攻击防范 63 8．7．3、实时流量分析 65 8．7．4、内网地址安全 66 1、概述 1.1校园网建设背景 根据CNNIC调查结果来看，我国目前的上网总人口已达4580万，其中学生用户占了26%，是最大的用户群。 另据华为3COM公司市场部提供的资料，中国网民的普及率是1.2%，但在大学生群体中的普及率是93%。目前87%学生在网吧上网，97%的学生用201校园卡打电话。同时，随着国家信息化工作的深入开展，提高教育系统信息化水平成为当前工作的重点。而校园网建设则是教育系统信息化建设的关键，尤其是高校校园网建设。在信息化的建设过程中，它的作用体现在如下几个方面： 1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。 2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。 3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网上。 4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。 教育即未来。作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。 1.2 校园网建网需求 1.2.1 一般建网需求 校园网的建设涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。此处主要分析网络基础设施建设和网络运营方面相关的内容。校园网络建设从网络流量模型上看和企业网的流量模型相似，用户集中而网络流量大，但实际应用上还存在许多和