AAA大学数字化校园规划_201005.docVIP

面向业务的新一代安全可控校园网 AAA大学数字化校园规划 目 录 1 AAA大学数字化校园总体规划目标 4 1.1 数字化校园平台对多业务支撑的必要性 4 1.2 AAA大学校园业务的划分 4 1.3 多业务支撑平台对新建系统提出的要求 5 1.4 多业务支撑的标准 6 1.5 总体规划目标 6 2 AAA大学数字化校园多业务支撑平台规划概要 7 2.1 规划原则 7 2.2 架构概要规划 8 3 校园网络系统建设 10 3.1 建设的目的和目标 10 3.2 校园网设计 10 4 园区网络系统建设 12 4.1 核心层网络结构设计 12 4.1.1 规划设计 12 4.1.2 具体部署建议 15 4.2 汇聚层网络结构设计 16 4.2.1 规划设计 16 4.2.2 具体部署建议 17 4.3 接入层网络结构设计 17 4.3.1 规划设计 17 4.3.2 具体部署建议 17 4.4 园区网络规划 18 4.4.1 高可用园区规划 18 4.4.2 IPv6园区规划 20 4.4.3 高性能带宽规划设计 21 5 抵御对多业务运营的威胁 22 5.1 全局安全防御体系规划 22 5.2 Cernet外网出口防御 23 5.3 核心层防御 26 5.4 汇聚层防御 27 5.5 数据中心的安全防御 27 5.6 接入的安全防御 29 6 数据中心规划 31 6.1 数据中心对于多业务运营的战略意义 31 6.2 数据中心规划的要点 31 6.3 数据中心规划部署 32 6.3.1 数据中心前端网络的分层模块化设计 32 6.3.2 数据中心后端网络设计 33 6.3.3 数据中心按功能区的模块化设计 34 6.3.4 数据中心高可用性 35 6.3.5 数据中心安全与应用优化 35 6.3.6 数据中心的虚拟化 36 6.3.7 数据中心数据容灾的部署 37 7 无线业务的拓展与运营 41 7.1 无线组网方案的选择 41 7.2 无线设备的功能选择 41 8 视频会议与远程示教 43 9 业务服务质量保障规划 44 9.1 业务分类原则与对应保障原则 44 9.1.1 关键业务的QoS需求 46 9.1.2 不同业务带宽分配比率 47 9.2 园区网QOS部署 48 9.2.1 DiffServ QoS业务分类 48 9.2.2 部署思路 49 9.2.3 园区QOS的部署重点 49 9.2.4 接入层交换机QoS部署方案 49 9.2.5 汇聚层交换机QoS部署方案 51 9.2.6 骨干交换机（PE）QoS部署方案 52 10 多业务网络支撑平台的管理与控制 53 10.1 设备管理 53 10.2 应用系统管理 54 10.3 用户管理 54 10.3.1 用户认证管理 54 10.3.2 用户计费 56 10.3.3 用户行为审计 58 10.4 流量管理 59 10.5 MPLS VPN管理 60 10.6 安全管理 62 10.7 面向其他应用系统的开放性 63 11 MPLS VPN虚拟网 64 11.1 为什么要虚拟化 64 11.2 逻辑隔离方法 65 11.2.1 VLAN技术 65 11.2.2 VPN技术 67 AAA大学数字化校园总体规划目标 数字化校园平台对多业务支撑的必要性 AAA大学新校区校园网不仅仅是建设一个信息交互平台的，而且建成后要成为承载教学、科研、管理、娱乐等全方位应用的综合性安全网络平台。目前在国内各高校，随着技术的更新和应用的扩展，校园网将逐渐向三网合一靠拢，应用也将日趋复杂。 数字化校园的价值在于服务教学与科研，AAA大学信息化发展的现状和趋势，明显趋于在网络平台上承载、集成多种业务。而且业界信息化技术的不断发展，这就要求AAA大学新校区数字化校园平台应具备弹性、适应性，以动态适应多业务的不断发展，能将这些业务有机的整合起来，并且充分保障各种业务的服务质量。同时这种多业务的整合应该至少面向未来五年内业务发展的适应能力。 AAA大学校园业务的划分 数字化校园业务可以认为是最复杂的企业型网络，AAA大学作为全国高校信息化的先进者及作为赛尔网络河北省节点，其数字业务的复杂性更为明显。从当前AAA大学业务发展情况来看，按照各业务系统来看，大体如下： （1）教学应用：在线视频授课、教学录像及课件的在线浏览和下载、学生和老师通过网络互动、远程答辩以及传统的学习信息查询等。 （2）科研应用：远程网上协同工作、科研资源的共享、网格计算等 （3）管理应用：在现有的办公自动化OA系统和各部门的管理系统的基础上建立统一的学校管理平台和信息平台，真正提高学校的管理效率，为领导提供决策信息依据。另外，学校内的各种监控系统包括视频监控系统业能够为学校提