高校数字化校园网校园网网络优化建设方案汇.doc

新疆大学校园网网络优化 建设方案 ***************有限公司 2009年9月目 录 第一章 项目背景与建设原则 4 1.1项目背景 4 1.2整体网络设计原则 5 第二章 新疆大学校园网框架设计 7 2.1新疆大学校园网现状描述 7 2.2新疆大学校园网改造需求分析 8 2.3新疆大学校园网整体拓扑设计 9 2.4新疆大学校园网系统结构 9 第三章 新疆大学校园网硬件支撑平台设计 11 3.1新疆大学IPV4/IPV6全双栈环境建设 11 3.1.1新疆大学布署IP4/IPV6的技术分析 11 3.1.2新疆大学IPV4/IPV6双栈校园网的布署 12 3.1.3校园网骨干设备替换统计 14 3.1.4 新疆大学校园网分区详细设计（校本部） 15 3.1.5 新疆大学校园网分区详细设计（南校区） 24 3.1.6 新疆大学校园网分区详细设计（北校区） 27 3.1.7 IPV6用户接入方式设计 30 3.1.8 新疆大学IPv6网络出口设计 31 3.1.9 IPV4/IPV6 资源互访设计 34 3.1.10 新疆大学IPV4/IPV6地址规划 34 3.1.11新疆大学IPV4/ IPv6路由规划 37 3.2 新疆大学校园网可靠性设计 41 3.2.1新疆大学校园网的可靠性设计的技术分析 41 3.2.2新疆大学校园网的可靠性设计IRF2的部署 41 3.3 新疆大学无线校园网建设 42 3.3.1新疆大学无线校园网的技术选择 42 3.3.2新疆大学无线校园网的具体部署 42 第四章 安全可控的防御体系 44 4.1校园网安全问题分析 44 4.2数据中心安全防护 45 4.3校园网接入层安全防护 46 4.3.1新疆大学校园网ARP攻击安全防御 46 4.3.2校园网ARP攻击的防护措施 48 4.3.3新疆大学校园网环路检测 49 4.4可信管理——用户行为审计 51 4.4.1新疆大学校园网用户行为审计的技术： 51 4.4.2新疆大学校园网用户行为审计的具体布署 52 4.5出口安全防护 52 第五章 QOS设计 54 5.1 QOS体系结构的选择 54 5.2 QOS的实现机制 55 5.3 QOS部署 58 5.3.1 QoS总体部署 58 5.3.2流量分类和标记 58 5.3.3拥塞管理的部署 59 5.3.4拥塞避免 60 5.3.5流量监管与流量整形 61 第六章 组播设计 64 6.1 组播模型选择 64 6.1.1 ASM模型 64 6.1.2 SSM模型 64 6.2 组播协议选择 64 6.2.1组播组管理协议选择 65 6.2.2组播路由协议选择 65 第七章 数字化校园网网络管理 67 7.1 数字化校园管理综述 67 7.2 集成化管理平台 67 7.2.1系统安全管理 67 7.2.2资源管理 69 7.2.3拓扑管理 70 7.2.4故障（告警/事件）管理 73 7.2.5告警深度关联分析与统计 74 7.2.6性能管理 78 7.2.7设备管理组件 80 7.3针对用户身份权限和计费运营的管理 81 7.3.1校园网用户认证管理需求分析 81 7.3.2校园网用户管理认证方案概述 82 第八章 投资估算 97  第一章 项目背景与建设原则 1.1项目背景 由教育部组织申报的国家发改委2008年下一代互联网业务试商用及设备产业化专项项目“教育科研基础设施IPv6技术升级和应用示范”已经由国家发改委正式批复立项。项目由教育部统一组织管理，中国教育和科研计算机网CERNET网络中心（清华大学）具体承担协调工作。建设内容主要包括：校园网IPv6技术升级、IPv6网络支撑技术试商用、IPv6重大应用示范及CNGI国际/国内互联和高速网络服务。 到2010年底前在CERNET和CNGI-CERNET2基础上，将校园网升级到下一代互联网，建立安全、可控、可管和可运营的下一代校园网试商用环境实现校园网IPv6普遍和信息资源IPv6普遍服务，。在现有的校园网基础上，从网络主干、汇聚到接入层实现IPv4/IPv6技术升级，提供IPv4/IPv6双栈网络服务，校园网IPv6普遍和信息资源IPv6普遍服务。2、建设一个具有规模的纯IPv6子网，开展关键技术试验和应用示范。、建立可试商用的IPv4/IPv6校园网运行管理支撑系统，包括网络管理安全监系统计费，校园网的可管、可控和安全、完成校园信息资源和应用系统IPv6升级，包括基本服务系统和校园信息系统，在校园网范围内逐步实现IPv6访问优先。IPv6升级10个以上。 7、校园网网络管理与安全监控系统必须能够管理校园网所有的IPv6网络设备，并保持3个月以上运行记录。 8、校园网接入业务管理系统必须能够管理校园网所有IPv6用户