企业资源（旧） 案例汇总-网络设计方案 08年宁夏-中卫-南华山中学网络建设方案-V2.0.doc

PAGE PAGE 24 南华山职业中专学校网络建设方案 神州数码网络有限公司 2008年11月28日 目 录 TOC \o 1-4 \h \z \u 一、南华山职业中专学校网络建设要实现的目标 5 1.1、对南华山职业中专学校网络使用者而言： 5 1.1.1、网络稳定性 5 1.1.2、安全性 5 1.1.3、易用性 5 1.2、对南华山职业中专学校网络的管理者和建设者而言： 6 1.2.1、易管理性 6 1.2.2、易拓展性 6 1.2.3、前瞻性 6 1.2.4、可运营性 7 二、南华山职业中专学校当前网络建设的几个方面 7 2.1、对下一代互联网协议的支持 7 2.2、构建具有可信、可控的安全网络系统 7 2.2.1、当前网络中常见的风险 7 2.2.2、安全的网络系统必须是具有可信、可控的安全网络系统 8 2.3、构建可运营的网络 8 2.4、构建流量可控制可管理的网络系统 8 三、南华山职业中专学校为什么要选择神州数码网络 9 3.1价值一、神州数码实力雄厚，是可信赖的合作伙伴 9 3.1.1、神州数码具备可持续发展能力 9 3.1.2、神州数码具有领先的网络的技术 10 3.2价值二、神州数码网络大学“四型”实验教学理念先进 10 3.3价值三、NGN整体型网络方案功能强大： 10 3.3.1、NGN整体解决方案拓扑示例 10 3.3.2、NGN方案特点分析 11 3.4价值四、神州数码培训体系完整，培训教材完善 19 3.5价值五、神州数码获得国家部委和行业的认可 19 3.5.1、教育部发文与神州数码合作 19 3.5.2、与信息产业部一考双证 20 3.5.3、与劳动部一考双证 20 3.5.4、与公安部一考双证 21 3.5.5、神州数码是十大影响力认证品牌 21 四、南华山职业中专学校网络方案设计分析 23 4.1、南华山职业中专学校网络拓扑图 23 4.2、南华山职业中专学校核心层设计分析 25 4.2.1、核心技术――万兆交换分析 26 4.2.2、核心技术――IPv6分析 27 4.2.3、核心层设备性能分析 28 4.2.4、核心层设备选用依据 29 4.2.5、核心层选用设备分析 30 4.3、南华山职业中专学校策略汇聚层设计分析 31 4.3.1、策略汇聚层选用设备分析 31 4.4、南华山职业中专学校业务接入层设计分析 31 4.4.1、接入层选用设备分析 33 4.5、南华山职业中专学校出口安全和路由设计 36 4.5.1、学校高性能千兆多核防火墙分析 36 4.5.2、网络出口路由分析 37 4.6、南华山职业中专学校内网安全管理系统设计 40 4.6.1、内网安全管理之认证计费系统DCBI-3000 40 4.6.2、内网安全管理之终端管理系统DCSM-E 50 4.7、南华山职业中专学校VLAN规划设计 53 4.7.1、VLAN（虚拟局域网）的划分与VLAN之间的路由 53 4.7.2、VLAN的定义 54 4.7.3、VLAN的作用 54 4.7.4、VLAN划分 56 4.8、IP地址设计 57 4.9、南华山职业中专学校全网的组播和QOS应用设计 59 4.9.1、组播设计 59 4.9.2、服务质量QOS设计 63 4.9.3、设备选择 63 4.10、南华山职业中专学校网络设备管理系统分析 63 4.10.1、设计描述 64 4.10.2、网络管理平台功能描述 64 五、南华山职业中专学校网络方案特点 72 5.1、IPV6特色分析 72 5.1.1、国内院校IPv6进展 72 5.1.2、如何从IPV4发展到IPV6 73 5.1.3、IPV4网络和IPV6网络共存互通技术 73 5.1.4、网络设备实现IPV6转发的方式 75 5.1.5、保障网络设备之间IPV6的互通 76 5.1.6、神州数码网络IPv6产品分析 77 5.2、全部第三层功能的交换网络结构 78 5.3、完善的接入安全性 79 5.4、良好的网络隔离能力 79 5.5、完善的设备安全性 79 5.6、良好的网络稳定性 80 5.7、良好的网络扩展性 80 5.8、良好的可管理性 81 5.9、服务质量保证 81