长春职业技术师范学院解决措施.docVIP

长春职业技术师范学院解决方案 杭州华三通信技术有限公司 [文件版权和保密性说明] 本文件和本文件包含信息的知识产权和版权归杭州华三通信技术有限公司所有，在没有得到H3C公司书面许可之前，不得将本文件的全部或部分内容复制、存储或以任何形式而使得第三方单位或个人获得此信息。本文件和本文件包含信息属于保密信息。 感谢长春职业技术师范学院对H3C产品的信赖和支持，杭州华三通信技术有限公司非常荣幸有机会参与项目方案的策划。本着同长春职业技术师范学院长期合作、共同发展的原则，提交本技术方案建议书，根据本技术方案建议书，我们将提供系统的方案、优质的产品和满意的技术服务。 杭州华三通信技术有限公司作为中国最大的数据通讯设备制造专业厂商，有着良好的商业信誉和经营业绩，我们有信心、有能力完成长春职业技术师范学院安全网络项目的建设，为长春职业技术师范学院提供强有力的技术保证。 本次所提供的方案仅仅是对长春职业技术师范学院的规划方案，我们真切希望后期与长春职业技术师范学院共同探讨、友好合作，共同推动该项目的发展! 目录 长春职业技术师范学院解决方案 1 第1章 概况 7 1.1 校园网建设背景 7 1.2 长春职业技术师范学院校园网建网需求分析 8 1.2.1 一般建网需求 8 1.2.2 长春职业技术师范学院建网需求 9 1.3 整体建网原则 9 第2章 总体网络设计 11 2.1 整体网络改造描述 11 2.2 网络层次介绍： 14 第3章 网络业务设计 16 3.1 认证方式的选择 16 3.2 S5800汇聚层交换机万兆的支持 17 3.3 H3C长春职业技术师范学院解决方案特点： 17 3.3.1 完全的分布式的处理方式 17 3.3.2 良好的互通性 18 3.3.3 核心交换机先进的体系架构设计 18 3.3.4 基于流攻击的防止。 18 3.4 网管解决方案 18 3.5无线AP部署方案 21 3.5 长春职业技术师范学院IPv6网络设计 23 3.5.1 IPv6的优势 23 3.5.2 整体设计 24 3.5.3 IPv6运行模式设计 25 第4章 长春职业技术师范学院用户管理及安全方案 27 4.1 园区网用户认证管理需求分析 27 4.2 校园网用户管理认证方案概述 28 4.3 业务认证、授权管理描述 28 4.3.1 认证选择设计－802.1X 28 4.4 IMC用户管理系统对用户上网认证的管理 32 4.4.1 用户需求分析 32 4.4.2 IMC用户管理系统解决方案 32 4.4.3 业务认证流程 44 4.5 管理方案的坚定执行者：E126A智能交换机 45 4.5.1 端口＋IP＋MAC地址的绑定： 45 第5章 无线网的构建 46 5.1 为什么要选用FIP AP模式的组网 46 5.2 为什么要采用POE供电 46 5.3 为什么要采用吸顶天线 47 5.4 无线管理有线无线一体化拓扑 47 5.5 802.11N的优势 48 5.6 零配置无线网构建解决方案 48 5.7 理解AP零配置 50 5.7.1 无线控制器和FIT AP之间的网络拓扑 50 5.7.2 获取IP地址 51 5.7.3 发现相同二层网络内的无线控制器 51 5.7.4 发现跨三层网络的无线控制器 52 5.7.5 部署于IPv6双栈网络 54 5.7.6 AP软件下载 54 5.7.7 配置下发 55 5.8 零配置提供的便利 55 第6章 产品介绍 55 6.1 H3C S9500E 系列路由交换机 55 6.2 H3C S5800 系列路由交换机 64 6.3 H3C SR6600 系列路由器 68 6.4 H3C SecPath F5000-A5系列防火墙 75 6.5 H3C ACG 应用控制网关 88 6.6 H3C E126A教育网交换机 92 6.7 H3C 板卡系列无线控制器模块 97 6.8 H3C WA2600系列无线接入点 103 6.9 iMC智能管理平台 104 6.10 iMC WSM无线运营管理组件 112 第7章 H3C公司售后保障体系 119 7.1 两小时厂家上门服务 119 7.2 服务组织结构 120 7.3 服务及时性保障 121 7.4 服务有效性保障 122 7.4.1 7×24小时热线技术支持电话 122 7.4.2 区域技术支持平台 122 7.4.3 网上问题处理系统 122 7.4.4 完善的实验平台 123 7.4.5 高效快捷的备件系统 123 7.4.6 技术支持网站与技术支持论坛 123 7.4.7 完备的技术支持资料开发系统 124 第8章 部分教育行业用户