锐捷宿舍网&校园网改造解决方案w.doc

实达锐捷网络宿舍网解决方案&网络改造解决方案实达网络科技有限公司2003年3月实达锐捷网络高校宿舍网解决方案2实达锐捷网络高校宿舍网解决方案目录一、高校宿舍网应用需求分析.31.1网络安全需求.31.2用户接入控制需求.31.3计费需求.41.4网络高性能需求.41.5网络管理需求.4二、实达锐捷高校宿舍网解决方案.52.1方案拓扑图.52.2方案特点.52.2.1全方位的安全保证.52.2.2强大的用户接入控制.62.2.3超高的网络高性能.62.2.4灵活计费策略.72.2.5网络可控管理.72.2.6完善的IP地址管理解决方案.82.2.7全面控制代理服务器.8三、高校校园网网络改造解决方案.93.1高校校园网现状.93.2高校校园网网络改造解决方案.93.2.1学生宿舍网的改造或建设.93.2.2教工网的改造.103.2.3拨号网改造.103.2.4网络无线改造.103.3改造解决方案拓扑图.113.4实达锐捷高校校园网改造方案效果.113.4.1网络性能无瓶颈.113.4.2强大而灵活的接入控制.123.4.3网络安全保证.133.4.4有效控制代理服务器.143.4.5防止IP地址冲突.143.4.6灵活的计费策略.153.4.7集中式的统一管理.16实达锐捷网络高校宿舍网解决方案3实达锐捷网络高校宿舍网解决方案一、高校宿舍网应用需求分析学生宿舍网应用特点：用户数多，扩展速度快：高等学校一般在校学生都比较多，且随着高校的扩招和合并，学生用户数会越来越大，一般都可能超过2万；网络应用复杂，流量大：学生主要使用网络进行FTP文件传输、在线音乐、在线影视、网络游戏等流量巨大的网络应用；安全隐患大：学生是一个易接受新事物、喜欢尝试探索、好成就好攻击的“危险群体”；不易管理：学生用户中经常发生IP地址盗用、IP地址冲突、帐号盗用、设置代理服务器等令网络管理及维护人员非常头疼的问题。学生宿舍网面临的问题：用户数多，增长快；应用复杂，流量大，如何保证网络的性能？安全隐患大、不易管理，如何保证网络安全，如何保证不会滥用网络资源？1.1网络安全需求非法站点访问过滤；恶意攻击的实时处理；非法言论的准确追踪(如何实现？)；记录访问日志提供完整审计；1.2用户接入控制需求有效的对用户进行接入控制，保证只有申请开通的合法用户才可以使用网络；能够对接入用户进行帐号与IP、MAC、端口等多元素绑定，以唯一确定用户身份同时准确定位；在宿舍区对学生用户进行多元素复合绑定，但是用户的帐号应该可以在计算中心、图书馆等公用机房漫游使用。实达锐捷网络高校宿舍网解决方案41.3计费需求系统支持包月、计时长、计流量、实时扣费以及卡业务计费功能；支持灵活计费，比如设置优惠时段、包月限最大时长、包月限最高流量，支持时长卡、流量卡、包月卡等多种卡业务；支持区分校内、国内、国际访问的流量计费；防止学生架设代理服务器，避免一个帐号多人同时使用。1.4网络高性能需求认证计费效率高，对用户的认证和计费不会对网络性能造成瓶颈；系统支持几万及以上用户同时在线并正常运行，用户不会感觉网络速度慢；1.5网络管理需求需要方便的进行用户管理，包括开户、销户、资料修改和查询需要能对用户进行分级管理，认证计费系统需要支持远程登录的方式进行管理；需要能够对网络设备进行集中的统一管理；支持控制IP地址冲突，防止IP地址盗用、在一定程度上防止账号盗用；