河北科技大学校园网组网方案设计.docVIP

河北科技大学校园网组网方案设计 1、 要求有校园平面图和网络拓扑图； 2、 要求有所选设备和介质的参数说明； 3、 地址分配方案。 学院：经济管理学院 学号：匿名 姓名：匿名 1、a校园平面图： b网络拓扑图： 2、拓扑图设备和介质参数说明： (1)MA5200： 产品简介 MA5200F宽带智能接入服务器是华为公司针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点推出的设备。MA5200F宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。 MA5200F系列产品包括MA5200F和MA5200F-2000，MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。MA5200F和MA5200F-2000在功能特性上完全一致，下文中我们不区分两款产品，统一称为MA5200F。 MA5200F广泛适用于以太网、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于运营商宽带接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。 MA5200F位于宽带网络的接入汇聚层，完成用户认证、管理、计费、业务提供等功能，支持多种宽带接入手段，如基于以太网技术的LAN、EVDSL、HFC等方式接入，也可以完成对ADSL等接入用户的控制管理、计费和业务提供等。 图1-1 MA5200F的网络地位 MA5200F支持VLAN+WEB、802.1x、PPPOE等多种认证方式，实现了对以太网用户身份的唯一识别和标定；通过对用户的物理端口、MAC地址、IP地址三者的绑定，防止非法用户的接入；MA5200F具有完备的QoS功能，支持DiffServ（Differentiated Services）模型；基于端口+VLAN的逻辑端口可以有效的加强对用户控制管理的粒度；支持不可控组播和可控组播，为WEB TV等宽带组播增值业务提供支撑。 MA5200F通过对用户的二层严格隔离和三层受控互访，以及对用户业务流量的限制和访问权限的控制，并提供网络日志功能，充分保证网络安全。另外，MA5200F还可提供基于时段的流量统计或连接时间统计，提供灵活合理的用户计费方式。 MA5200F在完成用户管理和计费的同时，还可用作宽带业务交换点，与智能业务平台iTellin/综合管理服务器CAMS相配合，实现宽带业务的快速生成以及各种策略的控制，同时针对数据网中多种业务和内容提供认证、计费和管理功能，实现网络基本接入收费和内容、业务运营收费的结合，推动宽带价值链的形成和价值链各环节的共赢，从而推动运营级数据网的良性发展。 MA5200F是在继承MA5200成功经验的基础上，基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，开发出的体积小、性价比高的产品，同时还增加了一些特色性能，支持的并发用户数为1000/2000，适合放置在小区中心机房/端局或企业的汇聚节点，提供用户接入认证、计费、流量限制、访问控制、网络资源安全保障、业务支撑等功能。 校园网业务网关 教育系统需要达到对用户进行认证管理和计费管理,以及达到以网养网的目的。MA5200F可以完成对用户的管理和计费，可以对校园内教师用户和学生用户进行管理，包括：用户接入认证、用户计费（按时长、流量、业务）、分级计费（访问校园网流量计费/不计费、访问教育网流量计费/不计费、访问Internet流量计费/不计费等策略）、权限管理（教师用户获得较大权限、学生用户获得较小权限）、安全控制、攻击抑制、用户日志等,及保证网络的稳定性和抗攻击能力。MA5200F能够支持公私网混合组网和二次地址分配，可以做到用户开机获得私网地址，认证通过后进行二次地址分配，获得公网地址。同时支持与宽带智能网配合支持多种业务，比如支持201＋宽带校园卡，实现网络消费用户的预付费。现在在上海同济大学，成都电子科技大学都是这种方式。 MA5200F校园网应用 产品规格 表1 MA5200F产品规格 体系结构 2U高盒式设备