数字化校园网解决方案汇总.doc

XXXXX学院 高等院校数字化校园网解决方案 XXXXX科技公司 XXXX年1月目 录 二、高校学生XXXX网应用特点及需求分析 3 2.1 高校学生XXXX网应用特点 3 2.2 高校学生XXXX网建设面临的挑战 4 2.3 高校学生XXXX网应用需求分析 4 2.3.1 接入控制需求 4 2.3.2 网络安全需求 4 2.3.3 网络高性能需求 4 2.3.4 计费需求 5 2.3.5 网络管理需求 5 2.2.6 资源可控管理需求 5 三、XXX网络高校学生XXXX网解决方案 5 3.1 网络结构设计 5 3.2 网络设计说明 6 3.3 网络设备选型 7 3.4 认证计费技术选择 8 3.5 认证计费管理系统设计 9 3.5.1 系统的合理规划与设计 9 3.5.2 RG-SAM系统关键功能说明 11 3.6 网络设备管理平台设计 18 3.6.1 强劲的网络拓朴发现能力 18 3.6.2 网络性能管理 19 3.6.3 网络配置管理 20 3.6.4 智能化的事件管理机制 20 四、合理的选择相关运营管理策略 21 4.1 选择合理的计费策略 22 4.2 选择快捷的开户方式 23 4.3 选择便利的缴费方式 23 4.4 其它选择 24 4.4.1 帐号的命名规则 24 4.4.2 用户分组的规则 25 4.4.3 IP地址的分配方式 25 4.4.4 如何试运行 27 4.4.5 客户端的发放方式 27 4.4.6 故障处理方式 28 五、学生XXXX网投资回报分析 29 六、大规模成功应用案例分析 30 一、高校学生XXXX网建设现状 据调查，在使用Internet上网的用户中学生占了25%，这些用户都集中在校园网内部或者学校外面的网吧。由于学校上网用户密度大，已经越来越成为学校或者运营商关注的一个热点。 2012年，国内高校的校园网建设开始延伸到教学楼、学生以及教师家属区，其中呈爆炸性增长的是学生区。 学生群体的特点以及经济条件相对较差，使得高校学生用户千方百计地逃避收费，给运营收益带来了极大的压力； 2.2 高校学生XXXX网建设面临的挑战 接入要可控 如何保证只有申请开户的合法用户才可接入网络？ 系统要安全 如何做到准确的身份认证、快速审计定位、防病毒、防各种攻击？ 网络要高效 如何在大用户数大流量情况下，保证网络效率，无性能瓶颈？ 如何运营收费 如何合理、灵活计费，如何避免收费盲点？（代理服务器） 如何轻松管理 如何进行设备管理、用户管理、如何保证资源不被滥用？（IP地址盗用、MAC盗用、帐号盗用） 2.3 高校学生XXXX网应用需求分析 2.3.1 接入控制需求 需要有效地对学生进行接入控制，保证只有申请开通的合法用户才可以使用网络； 能够对接入用户进行帐号与IP、MAC、端口等多元素绑定，以唯一确定用户身份，同时做到准确定位； 能够灵活限定帐号漫游的范围； 能够对用户的接入上网时间段做灵活的控制； 2.3.2 网络安全需求 对病毒的传播蔓延有控制手段； 防止对设备、对系统、对其它合法用户恶意攻击； 能有上网源记录，当出现安全事件时能协助审计快速定位； 2.3.3 网络高性能需求 认证计费效率高，对用户的认证和计费不会对网络性能造成瓶颈； 系统支持几万及以上用户同时在线并正常运行，用户不会感觉网络速度慢； 2.3.4 计费需求 系统支持计天、包月、计时长、卡业务等计费功能； 支持灵活计费，比如计天当天不使用不扣费、一次缴费自助分段开通等； 防止学生架设代理服务器，避免一个帐号多人同时使用。 2.3.5 网络管理需求 需要方便的进行用户管理，包括开户、销户、资料修改和查询 需要能对用户进行分级管理，认证计费系统需要支持远程登录的方式进行管理； 需要能够对网络设备进行集中的统一管理； 2.2.6 资源可控管理需求 需要有效解决IP地址冲突问题 需要有效解决IP地址盗用问题 需要有效解决账号盗用问题 需要有效控制学生私自架设代理服务器 三、XXX网络高校学生XXXX网解决方案 3.1 网络结构设计 遵循网络的层次化、模块化的设计思想，我们采用核心、区域汇聚、楼栋汇聚、接入的四级网络架构，采用万兆核心、千兆到楼栋、百兆交换到桌面，为用户提供高速的数据交换。 网络的发展趋势是“智能到边缘、安全到桌面”，结合学生XXXX子网应用复杂，安全隐患大，所以在网络结构设计上采用分布式三层交换、分布式ACL、分布式认证，最大程度的提高网络的性能、效率和安全性； 在资金允许的情况下，最好在楼栋一级采用三层交换机，因为楼栋一级采用三层交换有如下好处： 分流数据处理能力、降低核心路由交换压力。更好抑制广播风暴、提升网络性能。终结各VLAN信息、增强核心路由管理能力。网络层次结构更