吉林市联通网络方案立项可行性研究报告.doc

吉林市联通公司网络建设 技术建议书 杭州华三通信技术有限公司 目录 目录 2 第一章 概述 3 1.1吉林市联通网络建设需求分析 3 1.1.1一般建网需求 3 1.2.2吉林市联通公司建网需求 5 1.3整体建网原则 5 第二章 总体网络设计 6 2.1核心组网描述 6 2.2网络层次介绍： 8 第三章．WLAN的设计 9 第四章．网络业务设计 9 4.1认证方式的选择 9 4.2 S7500汇聚层交换机万兆的支持 9 4.3 H3C吉林市联通公司解决方案特点： 10 4.3.1 完全的分布式的处理方式 10 4.3.2良好的互通性 11 4.3.3 核心交换机先进的体系架构设计 11 4.3.4 基于流攻击的防止。 11 4.4网管解决方案 11 第五章．吉林市联通公司用户管理及安全方案 14 5.1网络用户认证管理需求分析 14 5.2网络用户管理认证方案概述 15 5.3认证选择设计－802.1X 16 5．4 CAMS对用户上网认证的管理 19 5.4.1 用户需求分析 19 5.4.2 CAMS解决方案 20 5.4.3 业务认证流程 32 第六章．核心网安全设计 34 6.1多元绑定技术对吉林市联通公司安全的应用 34 6.1.1现有网络的安全特征： 34 6.2绑定技术为吉林市联通公司规划高安全的网络。 35 6.3恶意用户追查 39 6.4 防病毒攻击 39 6.6 网络管理安全设计 40 6.7组网安全性设计 43 第七章．组网核心设备介绍 43 7.1 H3C S7500系列高端多业务交换机 43 7.2 H3C S3600-SI 系列以太网交换机 48 7.3 网管系统QuidView 57 7.6 CAMS综合访问管理服务器 62 第八章 H3C公司售后保障体系 65 8.1两小时厂家上门服务 65 8.2服务组织结构 65 8.3服务及时性保障 67 8.4服务有效性保障 68 8.4.1 7×24小时热线技术支持电话 68 8.4.2 区域技术支持平台 68 8.4.3 网上问题处理系统 69 8.4.4 完善的实验平台 69 8.4.5 高效快捷的备件系统 69 8.4.6 技术支持网站与技术支持论坛 70 8.4.7 完备的技术支持资料开发系统 70 第一章 概述 1.1吉林市联通网络建设需求分析 1.1.1一般建网需求 根据吉林市联通公司的需求，需要建设一个支持办公数字化、网络化、自动化的国内先进的基础网络平台，满足数字化办公建设的需要，也满足办公信息化建设的长期要求。 网络平台具有较好的服务质量、较高安全性、便于管理和维护，能够支持各种应用，也支持移动办公、信息发布等。 接入层支持百兆到桌面，核心层支持全千兆并且具有向万兆速率平滑扩容的能力。网络关键节点能够冗余热备保障系统连续稳定运行。具有高带宽、高可靠、高性能、高安全的特性。 联通公司网络建设从网络流量模型上看和企业网的流量模型相似，用户相对使用的时段比较集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。主要特点如下： 核心的高保障需求： 办公网络组建投入使用以后是一个营业的环境，对网络的稳定性要求相当的高，如果万一出现网络中断的想象，有可能就会对医院造成损失，所以为保证网络的稳定、可靠、高效都是才用双核心。 2、用户管理的需求： 使用方便，存在WEB认证需求。要求能做到基于WEB的身份认证、带宽动态调整（隐性需求）、多WEB界面（隐性需求）等。 需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。 能够实现全网的安全管理，包括：IP、MAC的盗用问题、防止接入用户的非法DHCP Server、Proxy等用户。 对于用户的上网行为能够实现实时的跟踪以及时候的追查。 解决安全认证体系的问题，由于医院采用数字化电子病例都先进的管理体系，这样关于患者隐私的一些文件就非常敏感，所以对于使用者身份的鉴别就特别重要。 3、安全管理的需求： 由于联通公司内部有许多敏感性数据，因此运营商的办公网络也成为黑客最多的场所之一，如何保障网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有DOS，DDOS等 上网日志的需求，主要是作日后的审核和查验。 4、组播业务的需求，特别是可控组播的需求将随着网络信息化的深入而体现出来。 1.2.2吉林市联通公司建网需求 本次工程的总体任务如下： 充分考虑信息化工作的新需要、新应用，按照相关系统的国家标准，设计出符合本工程实际的建设方案。 方案应以“先进、实用、经济、合理，用管两便、安全可靠，易于扩展”的指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和与原有系统的兼容性，并体现科学规划、合理布局、预留充分、应用方便的