福建对外经济贸易职业技术学院校园宿舍宽带项目建议书.docVIP

福建对外经济贸易职业技术学院校园宿舍宽带项目建议书  2015年6月目录 一、 前言 1 1.1. 背景 1 1.2. 项目目标 1 1.3. 建设需求 1 二、 网络设计方案 1 2.1. 设计原则 1 2.2. 依据规范与标准 3 2.3. 网络总体设计 3 2.4. PPPOE认证网关（BARS设备） 4 2.5. 出口安全设计 5 2.6. 上网行为管理 7  前言 背景 信息化、网络化、数字化的校园是特色鲜明高水平大学的基本要求。特色鲜明的高水平大学不仅体现在教师素质高，学术大师汇聚，科学研究处于国际前沿等方面，校园信息化程度也是衡量一个大学发展水平的重要方面。带宽通畅的网络主干、快捷方便的上网方式、丰富翔实的信息资源共同形成一个优良的教学、科研、管理和服务网络环境，是特色鲜明的高水平大学必须具备的重要支撑条件。 项目目标 通过对校园网进行全面升级、改造，将校园网建成一套稳定的、安全的、易于管理维护的，能够充分体现智能、绿色等当前信息技术最前沿的综合网络系统，并为校园一卡通提供可靠稳定的网络通道。 本网络改造技术方案尽可能面对未来应用的发展，并充分利用先进的技术手段和管理手段，实现对大规模物理网络的灵活调用；同时，先进的基础架构能对不断扩容的要求作出灵活响应，并且保持管理的一致性，为本校及各合作院校提供各种应用及服务，最终实现网络资源优化和整合。 建设需求 对福建对外经济贸易职业技术学院的宿舍宽带项目网络建设需求如下； 。 设计 依据规范与标准 计算机网络系统设计依据的标准和规范如下： GB/Z 15629.1-2000 信息技术 系统间远程通信和信息交换 特定要求 第1部分:? GB/T 5271.25-2000 信息技术 词汇第25部分: GB/T 15629.5-1996 信息技术 局域网和城域网 第5部分：令牌环访问方法和物理层规范GB/T 15629.2-1995 信息处理系统 局域网 第2部分:逻辑链路控制GB 15629.11-2003 信息技术 系统间远程通信和信息交换 特定要求 第11部分: 无线 《信息技术互连国际标准》(ISO/IEC11801-2002) 《信息技术、软件包质量要求和测试》(GB/T17544-1998) 以太网标准、快速以太网标准、千兆以太网、万兆以太网标准(IEEE802.3/802.3u/802.3ab、802.3z/802.ae、802.ak、802.an) ITIL 标准及ISO/IEC20000 认证 IEEE SNMPv1/V2/V3、RMON、MIB 等标准 《国家信息化领导小组关于我国电子政务建设指导意见》（中办发〔2002〕17号）； 《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）； 《中共中央办公厅、国务院办公厅转发〈国家信息化领导小组关于推进国家电子政务网络建设的意见〉的通知》（中办发〔2006〕18号）； 网络总体设计 学院宿舍区网络拓扑规划如下： 整个宿舍区 OLT汇聚至核心机房，在核心机房出口部署1台BRAS，作为拨号认证网关，学生认证完毕后，可直接访问内网或者互联网。 出口部署一台万兆防火墙外网对攻击。一台行为设备对网络的上网行为进行业务识别与带宽控制，并进行上网行为的记录审计 PPPOE认证网关（BARS设备） 本方案中RAS设备采用核心路由器，采用业界先进的交换架构，采用Comware V7网络操作系统，提供丰富的业务特性和强大的自愈功能，可广泛应用于行业IP专网核心层和汇聚层以及运营商网络MSE等网络位置。 BRAS设备参数要求： 支持主控板、交换网板、业务板完全物理分离，提供设备面板图并指出对应的主控板、交换网板和业务板槽位，支持独立的交换网板4个。支持母板+子卡的结构，同一块母板上应可同时混插POS接口、GE接口以提高接口的利用率； 支持母板+子卡的结构，同一块母板上应可同时混插POS接口、GE接口以提高接口的利用率； 业务插槽数 整机框全物理尺寸的业务槽位数4，不含主控、交换网板槽位,非子卡槽位。 交换容量 18.14Tbps 整机包转发能力 2880Mpps 关键部件冗余 主控、交换网板、电源等关键部件冗余配置 路由协议 支持RIP、OSPF、BGP-4、IS-IS等路由协议 链路层协议 支持PPP、MP、HDLC等链路层协议 支持ETHERNET、MSTP等链路层协议 MPLS 支持分布式L3 MPLS VPN 支持跨域MPLS VPN（Option1/2/3） 组播VPN 配置MPLS VPN组播功能板卡或license 虚拟化 支持N：1虚拟化。支持将四台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链