南京艺术学院校园网解决方案

《南京艺术学院校园网解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、南京艺术学院校园网解决方案2009年12月30日目录1.项目概况42.设计原则43.整体设计63.1.IP校园网络平台63.2.校园智能管理中心74.IP校园网络平台84.1.IP地址及路由规划84.1.1.IPv4地址规划84.1.2.IPv4路由规划94.2.组播与QoS规划94.2.1.组播业务94.2.2.QoS优化95.校园安全渗透网络设计115.1.核心交换机强大内置安全特性115.2.基层网络安全125.2.1.端口＋IP＋MAC地址的绑定：125.2.2.接入层防Proxy的功能125.

2、2.3.MAC地址盗用的防止125.2.4.防止对DHCP服务器的攻击125.2.5.防止ARP的攻击135.3.网络层安全解决方案165.3.1.全面网络基础设施可靠性保证措施165.3.2.组合丰富的VLAN功能进行业务隔离175.3.3.配置防火墙和IPS进行网络区域的隔离175.4.用户层解决方案195.5.业务层解决方案205.5.1.设备冗余及网络存储配置建议205.5.2.漏洞扫描及安全评估系统的配置205.5.3.应用系统开发中加强安全机制216.校园管理中心设计216.1.数字化校园管

3、理综述216.2.集成化管理平台216.2.1.系统安全管理236.2.2.资源管理246.2.3.拓扑管理256.2.4.故障（告警/事件）管理276.2.5.告警深度关联分析与统计286.2.6.性能管理316.2.7.设备管理组件326.3.针对用户身份权限和计费运营的管理336.3.1.校园网用户认证管理需求分析336.3.2.校园网用户管理认证方案概述346.3.3.业务认证、授权管理描述346.3.4.CAMS对用户上网认证的管理376.4.网络流量分析（iMCNTA组件）476.4.1.产

4、品简介476.4.2.产品特点476.4.3.运行环境516.4.4.组网应用517.附录项目相关产品简介537.1.S9508错误！未定义书签。7.1.1.产品概述537.1.2.产品特点547.1.3.产品规格错误！未定义书签。7.2.S5600-26C/F07.2.1.产品概述07.2.2.产品特点07.2.3.产品规格27.3.E15257.3.1.产品概述57.3.2.产品特点67.3.3.产品规格77.4.SR6608107.4.1.产品特点117.4.2.产品规格13项目概况南京艺术学院当

5、前的网络设施和服务器基本于2003年购买。当时添置了1台MatrixN7核心交换机，1台Netscreen204防火墙，1台Dell1750服务器，10台Dell2650服务器，1台EMCCX4001TSAN存储，2007年底，新购置了一台NetscreenISG2000防火墙。随着网络应用的不断深入，部分网络设备老化不能满足校园网络应用的需求，本次校园网络的升级改造本着为了校园网络发展的需要，准备升级原有NetscreenISG2000防火墙，购买核心交换机、出口交换机、流控产品、防毒墙、网络版服务器

6、杀毒软件、刀片服务器、存储、计费网关等网络设备以及办公自动化及校园网站集群系统，加快数字化校园的建设，满足广大师生日益增长的信息化需求。1.设计原则早期的高校校园网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在安全、可管理性较差、无业务增值能力等方面的问题。现在南京艺术学院校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学自动化，将来还要通过Internet实现远程教学，提供可增值可管理的业务

7、，因此必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。南京艺术学院校园网络建设遵循以下基本原则：高带宽南京艺术学院校园网络是一个庞大而且复杂的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。可增值性南京艺术学院校园网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能

8、针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。可扩充性考虑到南京艺术学院校园用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有强大的扩展功能，南京艺术学院校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传