平原大学新校区网络规划方案-华三.docVIP

中原大学新校区 网络技术方案建议书 华为3Com技术有限公司 二零零六年三月 目 录 第一章 用户需求分析 1 1.1 项目概述 1 1.2 总体目标 2 1.4 中原大学新校区网络模型 3 1.4 应用业务要求 3 第二章 组网方案规划 5 3.1 整体设计规划思路 5 3.2 总体结构规划 6 3.3 网络规划 6 3.4 可靠性设计 8 第三章 IP地址规划 9 3.1 IP地址规划的原则 9 3.2 IP地址规划方案 10 3.3 IP地址管理 10 第四章 路由规划 12 4.1 路由协议的选择 12 4.2 IGP协议规划 13 第五章 网络管理规划 14 5.1 网管系统需求 14 5.2 统一网管设计 14 5.3 Quidview网络管理软系统 18 5.4 网管系统实施步骤 24 5.5 网管安全措施 24 第六章 网络安全规划 25 6.1 承载网网络安全概述 25 6.2华为3Com网络设备安全技术介绍 25 6.2.1 CallBack技术 26 6.2.2备份中心 26 6.2.3 AAA 26 6.2.4 CA技术 27 6.2.5 包过滤技术 27 6.2.6 地址转换 28 6.2.7 VPN技术 29 6.2.8 加密与密钥交换技术 29 6.2.9 智能防火墙 ( Intelligent Firewall) 31 6.2.10 安全管理 33 6.2.11 其他安全措施 34 6.3对中原大学网络建设安全的具体建议 34 6.3.1 身份认证 35 6.3.2 访问控制 35 6.3.3 数据加密 35 6.3.4 应用级安全 35 6.3.5 系统级安全策略－综合访问认证系统 41 第七章 用户认证和管理规划 42 7.1 用户管理需求分析 42 7.2 用户管理解决方案概述 42 7.3 行为审计和监控规划 50 7.3.1 XLOG概述 50 7.3.2 XLOG在中原大学的应用 52 7.4 端点准入EAD解决方案 53 第八章 QOS规划 57 8.1 QOS实施规划 57 8.2 中原大学QOS解决 62 8.2.1上行业务QOS保证 62 8.2.2下行业务QoS保证 63 8.2.3 业务分类：? 63 8.2.4 流分类实施： 63 第九章 网络流量分析 65 9.1 NetStream主要应用 65 9.2 NetStream的架构 66 9.3 部署方案 67 第十章 IPV6规划 68 第一章 用户需求分析 21世纪是信息时代，全球信息化的浪潮对社会、经济、生活产生了重大影响。面对新形势，迫切需要具备支持高效、多业务、性能可靠的网络互连，为在中原大学新校区提供迅捷、高效的办公、教学业务平台。 1.1 项目概述 为了规划和实施数字校园建设，从数字校园层次化、整体化的的观念出发，结合校园网络的实际情况，利用先进的网络信息技术在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提高传统校园的教学效率，扩展传统校园的综合功能，以最终实现教育过程的全面信息化。将现代教育思想和现代信息技术结合了起来，为中原大学新校区的数字化建设提出了切实可行的建设方案。 “数字校园”是用层次化、整体的观点来实施校园信息化建设，将校园网上的信息进行系统的组织和分类，让用户在网上快速发现自己需求的信息。为师生提供网上信息交流环境，让管理人员科学地、规范地管理自己的数据信息，并将这些信息方便地发布出去。它是在传统校园的基础上，以网络为基础，利用先进的信息化手段和工具，实现从环境、资源到活动的全部数字化。在传统校园的基础上构建一个既对应又有本质不同的数字空间，拓展现实校园的时间和空间维度，从而提升传统校园的教学管理效率，最终实现电子校务、教育资源、虚拟社区、网络服务与网络安全为一体的数字化教育环境。目前，比较一致的认识是：数字校园由网络基础设施层、网络基本服务层、应用支撑系统层、信息服务系统层、综合信息门户层5大系统构成。 校园网应用支撑系统和信息服务系统是数字校园的上述构成中的核心内容。 网络基础设施（数字传输载体、交换设备、服务器群、存储（NAS）设备，入侵检测（IDS）、防病毒（AntiVirus）、SAN备份系统、计算机终端等） 综合信息门户（统一身份认证、统一访问接口、个性化用户界面） 信息服务系统（信息发布、信息查询与交换、网站（主页集中）管理、有哪些信誉好的足球投注网站引擎） 应用支撑系统(办公系统、数字图书馆、教务管理信息系统、网络教学系统、一卡通系统、后勤服务系统) 网络基础服务（电子邮件、BBS服务、文件传输、视频会议、目录服务、公共数据库、虚拟主机、代理服务、VOD、网络电视） 校园网网络基础设施整体建网基本原则： 安全性：安全是一个网