大学校园网建设技术可行性研究报告.doc

大学校园网建设 技术建议书 目录 1．概述 4 1.1校园网建设背景 4 1.2 XXXXX大学校园网建网需求分析 5 1.2.1 一般建网需求 5 1.2.2 XXXXX大学建网需求 6 XXXXX大学的用户需求请自行添加。 6 1.3 整体建网原则 7 2．总体网络设计 9 2.1核心改造组网描述 9 2.2 网络层次介绍： 10 3．网络业务设计 13 3.1地址分配解决方式的选择 13 3.2 S5600汇聚层交换机万兆的支持 13 3.3华为XXXXX大学解决方案特点： 14 3.3.1 完全的分布式的处理方式 14 3.3.2良好的互通性 15 3.3.3 核心交换机先进的体系架构设计 15 3.3.4 基于流攻击的防止。 15 3.3.5 汇聚层强大的IRF扩展性能 15 3.3.6高可靠性汇聚层组网架构： 24 3.3.7 E系列接入层交换机 25 3.3.6 QOS功能 26 3.3.7 广播风暴的抑止 27 3.3.8 组播业务 27 3.4 XXXXX大学IPv6网络设计 28 3.4.1 IPv6的优势 28 3.4.2 整体设计 29 3.4.3 IPv6运行模式设计 30 3.5网管解决方案 33 4．XXXXX大学用户管理及安全方案 37 4.1校园网用户认证管理需求分析 37 4.2校园网用户管理认证方案概述 38 4.3业务认证、授权管理描述 38 4.3.1认证选择设计－802.1X 38 4．4 CAMS对用户上网认证的管理 42 4.4.1 用户需求分析 42 4.4.2 CAMS解决方案 42 4.4.3 业务认证流程 55 4.4 管理方案的坚定执行者：E050、E026智能交换机 57 4.4.1 端口＋IP＋MAC地址的绑定： 57 4.4.2 接入层防Proxy的功能 57 4.4.3 MAC地址盗用的防止 58 4.4.4 MAC地址反查，防攻击特性 58 4.5 Guest VLAN 实现用户客户端的安全下载 58 5．核心网安全设计 60 5.1校园网BT业务限流量的解决方案 60 5.2多元绑定技术对XXXXX大学安全的应用 65 5.2.1校园网的安全特征： 65 5.2.2绑定技术为XXXXX大学规划高安全的校园网。 67 5.3、防止对DHCP服务器的攻击 71 5.3.1 Private VLAN 71 5.3.2 访问控制列表 71 5.3.3 新的命令 72 5.4、恶意用户追查 72 5.5 防病毒攻击 72 5.6 EAD全网安全联动解决方案 73 5.7 网络管理安全设计 75 5.8组网安全性设计 78 5.9出口运营商线路备份 79 6．组网核心设备介绍 80 6.1 Quidway? S8500系列万兆核心路由交换机 80 6.2 Quidway? S6500系列高端多业务交换机 86 6.3 服务器群万兆汇聚交换机S5600 91 6.4 Quidway? E系列教育网以太网交换机 95 6.5 Quidway? S3026C-PWR智能型以太网供电交换机 103 6.6 Quidway? NetEngine 40系列通用交换路由器(USR) 107 6.7网管系统QuidView 112 7．华为3Com公司售后保障体系 118 7.1两小时厂家上门服务 118 7.2服务组织结构 118 7.3服务及时性保障 120 7.4服务有效性保障 121 7.4.1 7×24小时热线技术支持电话 121 7.4.2 区域技术支持平台 121 7.4.3 网上问题处理系统 122 7.4.4 完善的实验平台 122 7.4.5 高效快捷的备件系统 122 7.4.6 技术支持网站与技术支持论坛 123 7.4.7 完备的技术支持资料开发系统 123 8.华为3Com认证培训体系介绍 124 9.部分教育行业用户名单及案例 129 多业务高带宽解决方案—清华大学美术学院 131 校园网高性能、综合管理解决方案—北京邮电大学 132 深度业务检测解决方案—北京外国语大学 133 高性能、高稳定、多级分层网络解决方案——江南大学校园网 134 两校区大流量互联解决方案——安徽大学 135 高可靠性校园环形网—广东工业大学 136 多业务、新技术融合—兰州理工大学数字化校园网 137 多校区互联、高带宽解决方案—山东大学校园网 138 下一代高性能互联网骨干解决方案—Cernet2骨干网建设 139 高性能、高带宽、高稳定巨型核心网解决方案—广州大学城主干网 140 多校区、环形核心、超大校园网解决方案—浙江大学校园网 141 1．概述 1.1校园网建设背景 2004年7月20日，中国互联网络信息中心(CN