网络运维管理技术（旧） 企业案例 北京XX学院技术方案.docVIP

网络技术专业教学资源库 PAGE PAGE 3 北京XX学院校园网及信息资源建设项目 技术方案建议书 目 录 TOC \o 1-3 \h \z \u 第一章 北京XX学院校园网现状及建设目标 4 1.1. 校园网现状分析 4 1.1.1. 校园网网络现状 4 1.1.2. 校园网信息安全发展现状 5 1.1.3. 校园网出口流量现状 5 1.2. 校园网建设目标 6 1.2.1. 校园网网络建设目标 6 1.2.2. 校园网信息安全建设目标 6 1.2.3. 校园网出口流量控制目标 7 第二章 北京XX学院校园网设计原则 7 2.1 高可靠性 8 2.2 技术先进性和实用性 8 2.3 高性能 8 2.4 标准开放性 8 2.5 灵活性及可扩展性 8 2.6 可管理易管理性 8 2.7 安全性 8 2.8 兼容性和经济性 8 第三章 校园网网络改造方案 10 3.1校园网网络结构 10 3.2路由协议设计 10 3.3网络安全性、可靠性设计 11 3.3.1 网络故障分析 11 3.3.2 Juniper设备高可靠性的保证 12 3.3.3 Juniper有效降低网络误操作故障 13 3.3.4 Juniper领先的技术提高网络可靠性 14 3.3.5 IPv6网络设计 15 3.3.6 IPv6流量承载方式的选择 15 3.3.7 IPv6部署 15 3.3.8 北京XX学院校园网接入CERNET2 16 3.3.9 N平面多业务设计 16 3.3.10 组播业务设计 18 3.3.11 组播网络的部署 24 3.3.12 QoS服务质量 25 3.4核心设备选型 32 3.4.1 拓扑驱动转发和数据驱动转发技术比较分析 32 3.4.2 Juniper路由器的硬件结构特点 34 3.4.3 Juniper路由器的软件体系结构 34 3.4.4 Juniper路由器的业务功能 35 3.4.5 Juniper MX系列路由器 38 第四章 统一访问控制解决方案 40 4.1 Juniper Infranet架构 40 4.1.1 使用控制 41 4.1.2 威胁控制 41 4.1.3 交付控制 41 4.2 校园网Infranet UAC解决方案 41 4.3 UAC方案的组件 43 4.3.1 网络控制器（Infranet Controller） 43 4.3.2 策略的统一配置 43 4.3.3 用户登陆 43 4.3.4 动态的身份认证 43 4.3.5 动态的访问授权 43 4.3.6 访问权限下发 44 4.3.7 系统管理功能 44 4.3.8 系统安全性 44 4.3.9 客户端代理（Infranet Agent） 45 4.3.10 自动的客户端软件的安装 45 4.3.11 跨平台的支持 45 4.3.12 客户端安全检查 45 4.3.13 个人防火墙 46 4.3.14 网络执行器（Infranet Enforcer） 46 4.3.15 防火墙 47 4.3.16 交换机和无线接入点 47 4.3.17 入侵防范 48 4.4 UAC方案流程分析 49 4.5 统一访问控制解决方案的部署 50 第五章 校园网出口流量控制方案 50 5.1 校园网出口流量控制系统部署方式 50 5.2 出口流量控制系统设备选型 52 5.2.1 Allot NetEnforcer AC-1000系列产品规格说明 52 5.2.2 Allot NetEnforcer Bypass的容错技术详解 55 5.3 Allot流量控制系统工作原理 56 5.4 Allot流量控制系统集中管理平台 57 5.5 产品概述 58 5.6 丰富的产品特性 59 北京XX学院校园网现状及建设目标 校园网现状分析 校园网网络现状 北京XX学院校园网始建于1998年，2002年开始大规模的进行校园网络更新改造与信息资源建设。北京XX学院校园网目前信息点总数为5800余个，各类交换机231台（套），各类服务器近60台,全院包括学生公寓在内的所有房间均设有信息节点，实现了全院网络覆盖。采用CISCO 6509(720引擎) 千兆路由交换机作为校园网的核心交换机，通过光纤