潍坊学院网络改造实施方案.doc

潍坊学院网络改造实施方案 2007年1月 一、概述 1、工程概况 潍坊学院本次网络改造主要是对学生宿舍网和学校出口网络进行改造。原有的学生宿舍网没有自己单独的核心设备，并且所有的桌面接入交换机均为不可网管设备，无论是从网络稳定性、安全性、可管理性和可控性上都无法得到保证，而出口位置以前没有专门的安全设备，整个校园网的安全也有缺陷。针对这些问题，本次改造增加了一台H3C的高端路由交换机9505作为学生宿舍网的核心，将楼宇接入设备和桌面接入设备更换成了H3C的可网管交换机，并且增加了基于802.1X技术的cams用户管理系统，对学生上网进行认证和计费。 在出口位置，增加了一台高端的防火墙设备，作为校园网访问公网的边界设备。 2、实施原则 网络改造的实施遵循下面三个原则： 以用户需求为指导的原则 由于本次网络改造是对原有网络的升级和扩容，因此，网络的改造首先要深刻理解用户的需求。通过了解目前网络的现状，分析其所存在的缺点，结合用户提出的要求，制定最佳的实施方案，充分发挥出新设备的性能。 先进性的原则 目前，潍坊学院网络在网络性能、可靠性、安全性和可管理性等方面存在一定的缺点，因此网络改造一定要遵循先进性的原则，弥补现有网络的缺陷，并且能够满足未来3至5年网络应用发展的需求。 合理规划、认真实施的原则 在规划过程中，要充分考虑设备、vlan