涉外经济学院一体化网络解决方案.docxVIP

涉外经济学院一体化网络解决方案 安徽涉外经济学院一体化项目 解决方案 目录 第1章项目需求分析 错误!未定义书签。 1.1涉外经济学院一体化网络无线接入 错误!未定义书签。 1.2涉外经济管理学院一体化网络有线网接入 ..... 错误!未定义书签。 1.3涉外经济管理学院上网认证计费 错误!未定义书签。 1.4涉外经济管理学院上网安全（防火墙+行为管理+入侵防御）错误 !未定义书签 第2章总体设计原则 错误!未定义书签。 第3章智能管理中心 错误!未定义书签。 3.1智能网络管理中心系统 错误!未定义书签。 认证计费系统 错误!未定义书签。 3.3上网行为管理 错误!未定义书签。 第4章网络规划及总体设计 错误!未定义书签。 4.1网络结构设计 .错误!未定义书签。 设备选型 错误!未定义书签。 第1章项目需求分析 涉外经济学院有线无线一体化网络建成后 ，将满足学生、教职工以 及校方有关部门不同要求，以不同带宽、接入方式接入到互联网 ； 本规划总体本着先进性、现实性和经济性相统一的原则进行网络 设计,使网络具有高性能、高可靠性、高安全性、高可扩展性、标准化 和易管理的特点，能灵活地根据用户的需求提供不同网络业务的服务保 证。 方案整体采用有线无线一体化方式进行建设 ，新校区：核心侧部署高 端运营级交换机，负责连接本校区内汇聚交换机和出口 BRAS,同时该核 心交换机上部署无线控制器插卡，对校内所有AP进行统一管理和配置 下发;出口侧部署 BRAS,实现所有校园用户的 PPPOE等互联网连接，部 署行为审计插卡实现审计功能，后台部署认证计费等管理软件。 1.1涉外经济学院一体化网络无线接入 随着移动互联网趋势加快以及智能终端的快速普及 ,WLAN应用需 求在全球保持高速增长态势。 H3C作为业界领先的一体化移动网络解 决方案提供商，白产品推出以来，稳步增长。现涉外经济学院建设有线无 线一体化网络覆盖校区内所有学生宿舍楼、教学楼、图书馆、行政楼 等公共活动区域。打造无线校园，使校园达到有线无线双覆盖。 ，为师生提供了无线网络和有线网络一样是教育信息化建设的基础 ，为师生提供了 更灵活、更便捷的接入方式，随着无线网络的建设和发展，无线正在融入 到学校的信息化、多业务的各个方面，为师生提供精彩的无线校园生活 体验。 无线网络的建设需要满足未来学校多种信息化的应用 ，无线校园网 解决方案，深刻理解校园信息化的业务发展 ，其解决方案以其先进性、前 瞻性为学校教育信息化建设的未来提供了坚实的发展平台。 无线校园网采用了 802.11n高带宽技术，为学校的教学、科研、管 理、服务等各项应用提供了基础无线平台 ： 无线多媒体教室、无线科研数据传输、无线视频监控、无线访问 视频课程、无线语音、无线网络运营商租赁。 1.2涉外经济学院一体化网络有线网接入 针对原有校园中宽带用户的接入 ，校区内所有学生宿舍楼，新增接入 交换机，接入到新建有线无线一体化核心设备上实现有线无线一体化。 针对校园网，为方便学生阅览校园网共享资源以及教职工办公 ，把原 有有线网OA办公系统等接入该网中。这样校园中经过新建有线和无 线网也能够访问原有校园网。 1.3涉外经济学院上网认证计费 针对无线网用户，需要认证计费来实现用户的认证与计费 ，使用 IMC平台的UAM和CAMS组件来实现。用户有线无线想访问互联网 则经过PPPOE或PORTAL方式进行拨号，报文经过核心路由器终结，将 用户名等RADUIS信息上传给我们 UAM、CAMS服务器，正确后经过 核心路由器公网出口访问外网。 1.4涉外经济学院上网安全（防火墙+行为管理+入侵防御） 随着网络的发展，互联网应用已经渗透到社会生活的每一个角落 ，成 为人们学习、工作、生活不可或缺的工具 ，成为企业运营的基础平台。 互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以 及跨地域交流提供了极大的便利 ；与此同时，互联网的便利性与虚拟性也 成为各种不和谐行为滋生的温床 ，诽谤中伤、网络恶搞、人肉搜索、工 作时间”偷菜”、BT下载、色情网站等问题，就像打开了潘多拉盒子， 越来越对国家安定、社会和谐、企业效率、青少年成长等提出了严峻 的挑战。 校园网络互联出口有一个电信出口到 Internet,为保障网络安全，在 网络互联出口的 BRAS核心路由器 SR6616上部署RT-SPE-FWM-H3 高性能多业务综合防火墙板卡和 LS-LSQM1IPSSC0+1Y千兆入侵防御 系统经过以太网接口上行互联网。下行经过 ACG跟核心交换机互 联,H3C SecBlade ACG（Application Control Gateway,应用控制网关）是业 界第一款千兆高性能应用控制模块，可应用于H