大学校园网络建设方案建议书.pdf

XXX大学校园网络建设

方案建议书

华为3com技术有限公司

2005年8月

目录

1.概述5

1.1校园网建设背景5

1.2传统校园网络向下一代校园网络的转型6

1.3XXX大学YYY校区建网需求分析9

1.3.1一般建网需求9

1.3.2XXX大学YYY校区建网需求11

1.4整体建网原则12

2.XXX大学YYY校区网络整体设计综述14

3.高品质IP核心网设计16

3.1核心汇聚骨干网络设计16

3.1.1骨干网络架构的选择16

3.1.2XXX大学YYY校区骨干网设计22

3.2校园网出口功能设计26

4.智能弹性接入网络设计35

4.1利用IRF技术实现可弹性扩展的接入网络35

4.2利用三层到桌面的特性分担整网压力44

5.安全可漫游可计费的WLAN解决方案46

5.1概述46

5.2需求简析46

5.3网络建设方案48

5.3.1无线网络基础方案49

5.3.2覆盖解决方案：53

5.3.3室外覆盖54

5.3.2覆盖效果计算依据55

6.安全渗透网络设计57

6.1骨干层安全防护59

6.1.1IDS与防火墙、交换机联动保护核心数据和内部网络59

6.1.2核心、汇聚交换机强大内置安全特性60

6.1.3IPS技术进行深度安全防御（提升性方案）61

6.2基层网络安全62

6.2.1EAD端点准入防御62

6.2.2接入层交换机的内置安全特性66

7.XXX大学语音视讯融合应用设计69

7.1IP电话系统建设69

7.1.1建设原则69

7.1.2XXX大学语音系统实施步骤70

7.1.3IP电话系统设计71

7.1.4XE的部署76

7.1.5语音质量与QoS部署77

7.2视讯系统建设80

7.2.1视讯建设需求80

7.2.2华为3Com视讯系统简介80

7.2.3视讯组网方案82

7.2.4视讯系统的常用功能83

8.XXX大学YYY校区网络系统综合管理87

8.1针对网元和基础网络平台的管理87

8.1.1网元的管理需求87

8.1.2典型校园网解决方案88

8.1.3多厂商网络的管理91

8.1.4统一网管集成方案91

8.1.5Quidview统一网管方案92

8.2针对用户身份权限和计费运营的管理94

8.2.1校园网用户认证管理需求分析94

8.2.2校园网用户管理认证方案概述95

8.2.3业务认证、授权管理描述95

8.2.4CAMS对用户上网认证的管理99

8.3网络状况与用户行为的审计管理113

8.3.1用户行为审计技术114

8.3.2华为3Com用户行为审计解决方案115

9.