北京科技大学校园网技术建议书

北京科技大学校园网改造技术建议书华为3com三康技术有限公司2004年4月北京科技大学校园网改造技术建议书北京科技大学网络改造项目机密文件1目录1．概述.........................................................................31.1校园网建设背景.............................................................31.2北京科技大学校园网建网需求分析............................................41.2.1一般建网需求.........................................................41.2.2北京科技大学建网需求.................................................51.3整体建网原则..............................................................92．网络设计规范................................................................122.1改造基本需求.............................................................122.2总体改造结、构业务设计...................................................122.3整体网络设计规范..........................................................153．总体网络设计................................................................183.1ATM网核心改造组网描述.....................................................183.2以太网核心交换机改造组网描述..............................................213.3接入层设计方案............................................................243.4整体设计说明..............................................................243.5业务流量说明..............................................................263.6华为北京科技大学解决方案特点：............................................273.6.1完全的分布式的处理方式..............................................273.6.2对于新特性的业务支持力度IPv6.......................................283.6.3量身定做的校园网内部服务器的负载均衡：..............................283.6.4基于复杂流的检测和控制..............................................293.6.5出口路由器NE05策略路由的需求.......................................303.6.6出口路由器的ACL的功能..............................................313.6.7E系列接入层交换机..................................................323.6.8QOS功能............................................................333.6.9VPN的功能..........................................................33北京科技大学校园网改造技术建议书北京科技大学网络改造项目机密文件23.6.10组播业务...........................................................334．北京科技大学详细网络设计....................................................354.1IP地址规划和路由策略.....................................................354.2北京科技大学VLAN划分....................................................364.3网管解决方案.............................................................365．核心网安全设计..............................................................405.1、用户严格隔离............................................................405.2、用户唯一标识............................................................405.3、防止对DHCP服务器的攻击.................................................415.4、恶意用户追查............................................................415.5网络管理安全设计.........................................................415.6组网安全性设计............................................................445.7出口运营商线路备份........................................................456．组网核心设备介绍............................................................466.1QUIDWAY®S8500万兆核心路由交换机............................................466.2QUIDWAY®S6506R千兆路由交换机.............................................526.3QUIDWAY®NETENGINE05高端路由器.............................................546.4QUIDWAY®S5000系列智能千兆以太网交换机....................................566.5QUIDWAY®E系列教育网以太网交换机.........................................616.6QUIDWAY®EUDEMON200（守护神）防火墙.........................................65北京科技大学校园网改造技术建议书北京科技大学网络改造项目机密文件31．概述1.1校园网建设背景根据2003年的最新调查结果来看，我国目前的上网总人口已达12000万，其中校园用户占了32%，是最大的用户群。另据华为公司市场部提供的资料，中国网民的普及率是1.2%，但在大学生群体中的普及率是93%。目前87%学生在网吧上网，97%的学生用201校园卡打电话。同时，随着国家信息化工作的深入开展，提高教育系统信息化水平成为当前工作的重点。而校园网建设则是教育系统信息化建设的关键，尤其是高校校园网建设。在信息化的建设过程中，它的作用体现在如下几个方面：1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网上。4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。教育即未来，作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。北京科技大学校园网改造技术建议书北京科技大学网络改造项目机密文件41.2北京科技大学校园网建网需求分析1.2.1一般建网需求北京科技大学的网络的建设主要是对于原ATM网络的改造，在实际的建设过程当中，应当充分考虑到学校内部的校园网多业务以及特色业务等扩展性，如：校园网内部的服务器的访问，由于学生的访问的内容多样化决定，涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。此处主要分析北京科技大学网络基础设施建设和网络运营方面相关的内容。北京科技大学校园网络建设从网络流量模型上看和企业网的流量模型相似，用户集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。主要特点如下：1、多出口的需求：典型的组网有中国教育和科研网（CERNET）出口和运营商网络出口。多出口带来了以下两个需求：1)多权限ISP需求。用户可通过不同的账号名或采用相同的账号，不同的域名认证，获得不同的上网权限。譬如做到用户不认证前能自由访问校园内部分服务器，采用“user@163”登录，可实现Internet和校园网络自由访问，采用“user@crenet”登录，可访问CERNET和校园网。用户域名选择可通过WEB认证时用户通过选择WEB认证上的相应选择项进行选择。2)多ISP分别计费的需求，对应不同的ISP，计费策略不一致。考虑到用户的以上的需求，需要在学校的内部提供不同的路由策略，即用户访问教育网的相关站点，通过CERNET的线路，而访问其他的网站如：新浪网、263等网站则选择运营商的线路作为出口路由，这要求核心的交换机或出口路由器能够提供策略路由以支持该特性。2、用户管理的需求：1)使用方便，存在WEB认证需求。要求能做到基于WEB的身份认证、多ISP选择、W用户费率查询、带宽动态调整（隐性需求）、多WEB界面（隐性需求）等。2)需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。北京科技大学校园网改造技术建议书北京科技大学网络改造项目机密文件53)对用户带宽进行控制的需求，要求设备能对用户的带宽进行控制，譬如限制为64K、256K、512K、1M、2M、5M、10M等等级。3、多种教学方式并行的需求：随着校园网的信息化的发展，越来越的多教学方式依托于网络给学生提供多种的特色教学模式1)多媒体教学。为了更好的为学生提供全方面的教学资料，越来越的多学校在自己的内部局域网上