涉外经济学院一体化网络解决方案【59页】.docVIP

安徽涉外经济学院一体化项目 解决方案 2012年8月 目 录 第1章 项目需求分析 2 1.1 涉外经济学院一体化网络无线接入 2 1.2 涉外经济管理学院一体化网络有线网接入 3 1.3 涉外经济管理学院上网认证计费 3 1.4 涉外经济管理学院上网安全（防火墙+行为管理+入侵防御） 3 第2章 总体设计原则 4 第3章 智能管理中心 5 3.1 智能网络管理中心系统 5 3.2 认证计费系统 6 3.3 上网行为管理 7 第4章 网络规划及总体设计 10 4.1 网络结构 设计 10 4.2 设备选型 11 项目需求分析 涉外经济学院有线无线一体化网络建成后，将满足部门不同要求，以不同带宽、接入方式接入到； 本着先进性、现实性和经济性相统一的原则进行网络设计，使网络具有高性能、高可靠性、高安全性、高可扩展性、标准化和易管理的特点，能灵活地根据用户的需求提供不同网络业务的服务保证随着移动互联网趋势加快以及智能终端的快速普及，WLAN应用需求在全球保持高速增长态势。H3C作为业界领先的一体化移动网络解决方案提供商，自产品推出以来，稳步增长。 涉外经济学院一体化网络有线网接入 针对原有校园中宽带用户的接入，校区内所有学生宿舍楼，新增接入交换机，接入到新建有线无线一体化核心设备上实现有线无线一体化。 针对校园网，为方便学生阅览校园网共享资源以及教职工办公，把原有有线网OA办公系统等接入该网中。这样校园中通过新建有线和无线网也可以访问原有校园网。 涉外经济学院上网认证计费 针对无线网用户，需要认证计费来实现用户的认证与计费，使用IMC平台的UAM和CAMS组件来实现。用户有线无线想访问互联网则通过PPPOE或PORTAL方式进行拨号，报文通过核心路由器终结，将用户名等RADUIS信息上传给我们UAM、CAMS服务器，正确后通过核心路由器公网出口访问外网。 涉外经济学院上网安全（防火墙+行为管理+入侵防御） 随着网络的发展，互联网应用已经渗透到社会生活的每一个角落，成为人们学习、工作、生活不可或缺的工具，成为企业运营的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利；与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，诽谤中伤、网络恶搞、人肉搜索、工作时间“偷菜”、BT下载、色情网站等问题，就像打开了潘多拉盒子，越来越对国家安定、社会和谐、企业效率、青少年成长等提出了严峻的挑战。 校园网络互联出口有一个电信出口到Internet，为保障网络安全，在网络互联出口的BRAS核心路由器SR6616上部署RT-SPE-FWM-H3高性能多业务综合防火墙板卡和LS-LSQM1IPSSC0+1Y千兆入侵防御系统通过以太网接口上行互联网。下行通过ACG跟核心交换机互联，H3C SecBlade ACG（Application Control Gateway，应用控制网关）是业界第一款千兆高性能应用控制模块，可应用于H3C S7500E/S9500E/S10500/S12500系列交换机和SR6600/SR8800路由器，创新性的将应用监控、审计与网络进行无缝融合。SecBlade ACG能对网络中的P2P/IM/VoIP带宽滥用、网络游戏、炒股、多媒体应用、非法网站访问等行为进行精细化识别和控制；同时，根据对网络流量、用户上网行为进行深入分析与全面的事后审计，并具有强大的URL过滤功能，进而全面了解网络应用模型和流量趋势，大大提升网络的业务控制能力，帮助用户优化其网络资源，为用户打造一个和谐、有序的网络环境。 总体设计原则 根据涉外经济学院网络现状、需求及网络技术发展的趋势，我们按以下原则设计网络方案： 高可靠性：具有很高的容错能力，具有抵御外界环境影响和人为操作失误的能力，保证单点故障不影响整个网络的正常运行。 高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。 支持QoS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥塞控制，报文分类，流量整形等强大的IP QoS和MPLS　QoS功能。 安全性：具有保证系统安全，防止系统被人为破坏的能力。支持AAA认证、ACL、VPN、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资。 开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。 标准化：各种协议和接口符合国际标准（IEEE、IETF等）。 实用性：具有良好的性能价格比，经济实用，设计方案和设备选型应符合骨干网络信息量大、信息流集中的特点。 易管理：一个