高校数字化校园网校园网网络优化建设方案

《高校数字化校园网校园网网络优化建设方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、新疆大学校园网网络优化建设方案***************有限公司2009年9月杭州华三通信技术有限公司第6页,共101页目录第一章项目背景与建设原则41.1项目背景41.2整体网络设计原则5第二章新疆大学校园网框架设计72.1新疆大学校园网现状描述72.2新疆大学校园网改造需求分析82.3新疆大学校园网整体拓扑设计92.4新疆大学校园网系统结构9第三章新疆大学校园网硬件支撑平台设计113.1新疆大学IPV4/IPV6全双栈环境建设113.1.1新疆大学布署IP4/IPV6的技术分析113.1.2新疆大学IPV4/I

2、PV6双栈校园网的布署123.1.3校园网骨干设备替换统计143.1.4新疆大学校园网分区详细设计（校本部）153.1.5新疆大学校园网分区详细设计（南校区）243.1.6新疆大学校园网分区详细设计（北校区）273.1.7IPV6用户接入方式设计303.1.8新疆大学IPv6网络出口设计313.1.9IPV4/IPV6资源互访设计343.1.10新疆大学IPV4/IPV6地址规划343.1.11新疆大学IPV4/IPv6路由规划373.2新疆大学校园网可靠性设计413.2.1新疆大学校园网的可靠性设计的技术分析413.

3、2.2新疆大学校园网的可靠性设计IRF2的部署413.3新疆大学无线校园网建设423.3.1新疆大学无线校园网的技术选择423.3.2新疆大学无线校园网的具体部署42第四章安全可控的防御体系444.1校园网安全问题分析444.2数据中心安全防护454.3校园网接入层安全防护464.3.1新疆大学校园网ARP攻击安全防御464.3.2校园网ARP攻击的防护措施484.3.3新疆大学校园网环路检测494.4可信管理——用户行为审计514.4.1新疆大学校园网用户行为审计的技术：514.4.2新疆大学校园网用户行为审计的具体

4、布署52杭州华三通信技术有限公司第6页,共101页4.5出口安全防护52第五章QOS设计545.1QOS体系结构的选择545.2QOS的实现机制555.3QOS部署585.3.1QoS总体部署585.3.2流量分类和标记585.3.3拥塞管理的部署595.3.4拥塞避免605.3.5流量监管与流量整形61第六章组播设计646.1组播模型选择646.1.1ASM模型646.1.2SSM模型646.2组播协议选择646.2.1组播组管理协议选择656.2.2组播路由协议选择65第七章数字化校园网网络管理677.1数字化校园

5、管理综述677.2集成化管理平台677.2.1系统安全管理677.2.2资源管理697.2.3拓扑管理707.2.4故障（告警/事件）管理737.2.5告警深度关联分析与统计747.2.6性能管理787.2.7设备管理组件807.3针对用户身份权限和计费运营的管理817.3.1校园网用户认证管理需求分析817.3.2校园网用户管理认证方案概述82第八章投资估算97杭州华三通信技术有限公司第6页,共101页第一章项目背景与建设原则1.1项目背景由教育部组织申报的国家发改委2008年下一代互联网业务试商用及设备产业化专项项

6、目“教育科研基础设施IPv6技术升级和应用示范”已经由国家发改委正式批复立项。项目由教育部统一组织管理，中国教育和科研计算机网CERNET网络中心（清华大学）具体承担协调工作。建设内容主要包括：校园网IPv6技术升级、IPv6网络支撑技术试商用、IPv6重大应用示范及CNGI国际/国内互联和高速网络服务。到2010年底前，在接入CERNET和CNGI-CERNET2的基础上，将校园网升级到下一代互联网，建立安全、可控、可管和可运营的下一代校园网试商用环境，实现校园网用户的IPv6普遍访问和校园网信息资源的IPv6普遍服

7、务，使其成为学校新一代教学和科研信息基础设施，继续支持下一代互联网的技术试验和应用示范，为我国下一代互联网向深度和广度发展作出贡献。建设内容：1.在现有的校园网基础上，从网络主干（核心、汇聚）到接入层实现IPv4/IPv6技术升级，为用户提供IPv4/IPv6双栈网络服务，实现校园网用户的IPv6普遍访问和校园网信息资源的IPv6普遍服务。2、建设一个具有300个以上用户规模的纯IPv6子网，为本单位以及本项目的其他单位开展下一代互联网关键技术试验和应用示范提供试验环境。3、建立可试商用的IPv4/IPv6校园网运行管

8、理支撑系统，包括网络管理与安全监控系统、接入业务管理（包括认证和计费）系统，保证校园网运行的可管、可控和安全。4、支持基于真实IPv6源地址的用户标识和认证服务、IPv4/IPv6过渡服务和可控组播服务等。5、完成校园信息资源和应用系统IPv6升级，包括基本网络服务系统和校园信息系统，在校园网范围内逐步实现IPv6访问优先。6、校