巴音方案.doc

敏锐把握应用趋势快捷满足客户需求1巴音郭楞职业技术学院校园网建设技术建议书实达网络科技有限公司2003年6月敏锐把握应用趋势快捷满足客户需求2目录第一章、巴音郭楞职业技术学院应用需求分析.11.1巴音郭楞职业技术学院应用特点：.11.2巴音郭楞职业技术学院网络建设面临的问题：.11.3巴音郭楞职业技术学院应用需求分析.21.3.1网络性能需求分析.21.3.2网络可靠性需求分析.21.3.3网络扩展性、兼容性需求分析.21.3.4网络安全需求分析.31.3.5用户接入控制需求分析.31.3.6计费系统需求分析.31.3.7网络管理需求分析.3第二章、巴音郭楞职业技术学院校园网解决方案.52.1巴音郭楞职业技术学院校园网整体解决方案.52.1.1巴音郭楞职业技术学院整体方案拓扑图.52.1.2整体方案说明.52.1.3整体解决方案特点.全方位的安全保证.强大的用户接入控制.超高的网络高性能.灵活计费策略.网络可控管理.完善的IP地址管理解决方案.全面控制代理服务器.独有的Vlan动态跳转技术.12第三章、SAM系统在巴音郭楞职业技术学院校园网解决方案的应用.133.1SAM系统的介绍.133.2SAM系统在巴音郭楞职业技术学院网络安全方面的应用.163.2.1巴音郭楞职业技术学院网络安全解决方案拓扑图.163.2.2关于802.1X.IEEE802.1x协议简介.角色说明.173.2.3实达锐捷802.1X认证特点.恳请者-实达锐捷客户端软件STARSupplicant.认证者-实达锐捷802.1X交换机.认证服务器-实达锐捷S-Radius宽带认证计费管理系统.203.2.4实达锐捷接入层交换机作802.1X认证典型应用.213.2.5网络安全解决方案特点.213.3SAM在巴音郭楞职业技术学院网络接入控制中的应用.223.3.1巴音郭楞职业技术学院接入控制解决方案拓扑图.223.3.2接入控制解决方案特点.223.4SAM在巴音郭楞职业技术学院网络计费中的应用.233.4.1巴音郭楞职业技术学院网络计费解决方案拓扑图.23敏锐把握应用趋势快捷满足客户需求33.4.2网络计费解决方案特点.233.5SAM系统在巴音郭楞职业技术学院网络高性能解决方案中的特色.253.5.1巴音郭楞职业技术学院网络高性能解决方案拓扑图.253.5.2网络高性能解决方案特点.253.6巴音郭楞职业技术学院网络管理解决方案.263.6.1巴音郭楞职业技术学院网络管理解决方案拓扑图.263.6.2网络管理解决方案特点.26第四章设备清单.27第五章实达锐捷网络设备介绍.295.1全模块化骨干路由交换机STAR-S5610.295.2骨干路由交换机系列STAR-S4909.305.3堆叠网管交换机系列STAR-S2024M/S2024.335.4实达-龙马防火墙STAR-WLMFireWall系列.355.5宽带认证计费管理系统STAR-S-Radius.375.6网络管理系统STARView.39第六章实达网络科技有限公司介绍.426.1实达网络科技有限公司介绍.42第七章实达锐捷网络服务6S.46实达锐捷网络服务纵横.46实达锐捷网络服务理念.46实达锐捷网络服务内涵.47实达锐捷网络服务架构.47实达锐捷网络服务体系.48服务条款.49保外须知.50产品保修凭证.51实达锐捷网络产品保换期和保修期的计算.51实达锐捷网络服务指南.51实达锐捷网络客户支援中心指南.52第八章成功案例.548.1实达锐捷网络荣誉客户档案.548.2实达锐捷网络典型高校客户档案.548.3华中科技大学学生公寓网运行情况总结.568.4其它各大高校用户使用情况反馈表.57敏锐把握应用趋势快捷满足客户需求1第一章、巴音郭楞职业技术学院应用需求分析1.1巴音郭楞职业技术学院应用特点：人员变动性大：学生的学期时间具有不确定性，每批学生的学期时间也各不相同。扩展速度快：学校招生的规模一年比一年大，学校的教师越来越多，在校的学生也越来越多，学校新的教学楼、宿舍楼也在积极的筹建之中，学校信息点的数目将越来越多。网络应用复杂，流量大：学生主要使用网络进行FTP文件传输、在线音乐、在线影视、网络游戏、网络实验数据、电子阅览、资料搜集等流量巨大的网络应用；局域网内部的攻击较多，安全隐患大：一是学生是一个易接受新事物、喜欢尝试探索、好成就好攻击的“危险群体”，二是黑客工具比较容易获得，三是随着学校的课程安排合理性的增加和学生编程功能的加强，要自我编写一个小小的黑客程序也不是一件太难的事，这样的话内部网络就存在着很大的安全隐患；管理难度高：一是学生用户中经常发生IP地址盗用、IP地址冲突、帐号盗用等令网络管理及维护人员非常头疼的问题，造成网络设备很难管理，二是学生的求知欲和好奇心很强，对于网络上面的诱惑比较难抵抗，所以上色情、暴力等非法网站的大有人在，如何将责任定位到个人，如何识别个人的伪装，抓到肇事者，这就要求我们要提供对网络用户的高效管理。收费盲点：一是学生使用父母的钱，自己有收入的较少，所以能省则省，于是他们采用设置代理服务器的方式，通过一个帐号来使多人上网，这样的话就能节省大部分的上网费用；二是盗用他人的帐号来上网，节省上网费用；三是采用这些方式除了能节省费用之外，他还有一种更重要的功能，那就是它提升一个学生在其同学中的地位，所以这样就会造成学校的收费盲点，造成学校的经济损失。上网时间段集中，造成流量集中：学生上课、吃饭上自习的时间都是固定的，换句话来说也就是他上网的时间是集中的，这样在中午、