新(北京科技大学校园网技术建议书.docVIP

北京科技大学校园网改造技术建议书 华为3com三康技术有限公司 2004年4月 目录 1．概述 3 1.1校园网建设背景 3 1.2 北京科技大学校园网建网需求分析 4 1.2.1 一般建网需求 4 1.2.2 北京科技大学建网需求 5 1.3 整体建网原则 9 2．网络设计规范 12 2.1 改造基本需求 12 2.2 总体改造结、构业务设计 12 2.3整体网络设计规范 15 3．总体网络设计 18 3.1ATM网核心改造组网描述 18 3.2以太网核心交换机改造组网描述 21 3.3接入层设计方案 24 3.4整体设计说明 24 3.5业务流量说明 26 3.6华为北京科技大学解决方案特点： 27 3.6.1 完全的分布式的处理方式 27 3.6.2 对于新特性的业务支持力度IPv6 28 3.6.3 量身定做的校园网内部服务器的负载均衡： 28 3.6.4 基于复杂流的检测和控制 29 3.6.5 出口路由器NE05策略路由的需求 30 3.6.6 出口路由器的ACL的功能 31 3.6.7 E系列接入层交换机 32 3.6.8 QOS功能 33 3.6.9 VPN的功能 33 3.6.10 组播业务 33 4．北京科技大学详细网络设计 35 4.1 IP地址规划和路由策略 35 4.2 北京科技大学VLAN划分 36 4.3 网管解决方案 36 5．核心网安全设计 39 5.1、用户严格隔离 39 5.2、用户唯一标识 40 5.3、防止对DHCP服务器的攻击 40 5.4、恶意用户追查 40 5.5 网络管理安全设计 41 5.6组网安全性设计 44 5.7出口运营商线路备份 44 6．组网核心设备介绍 45 6.1Quidway? S8500万兆核心路由交换机 45 6.2 Quidway? S6506R千兆路由交换机 51 6.3 Quidway? NetEngine 05 高端路由器 53 6.4 Quidway? S5000系列智能千兆以太网交换机 55 6.5 Quidway? E系列教育网以太网交换机 60 6.6 Quidway? Eudemon200（守护神）防火墙 64 1．概述 1.1校园网建设背景 根据 2003年的最新调查结果来看，我国目前的上网总人口已达12000万，其中校园用户占了32%，是最大的用户群。 另据华为公司市场部提供的资料，中国网民的普及率是1.2%，但在大学生群体中的普及率是93%。目前87%学生在网吧上网，97%的学生用201校园卡打电话。同时，随着国家信息化工作的深入开展，提高教育系统信息化水平成为当前工作的重点。而校园网建设则是教育系统信息化建设的关键，尤其是高校校园网建设。在信息化的建设过程中，它的作用体现在如下几个方面： 1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。 2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。 3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网上。 4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。 教育即未来，作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。 1.2 北京科技大学校园网建网需求分析 1.2.1 一般建网需求 北京科技大学的网络的建设主要是对于原ATM网络的改造，在实际的建设过程当中，应当充分考虑到学校内部的校园网多业务以及特色业务等扩展性，如：校园网内部的服务器的访问，由于学生的访问的内容多样化决定，涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。此处主要分析北京科技大学网络基础设施建设和网络运营方面相关的内容。北京科技大学校园网络建设从网络流量模型上看和企业网的流量模型相似，用户集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。主要特点如下： 多出口的需求： 典型的组网有中国教育和科研网（CERNET）出口和运营商网络出口。多出口带来了以下两个需求： 多权限ISP需求。用户可通过不同的账号名或采用相同的账号，不同的域名认证，获得不同的上网权