BBB大学网络整体设计方案.doc

BBB 大学网络整体设计方案 2010 年 3 月 1.H3C 简介及在教育行业应用简介及在教育行业应用.5 1.1.H3C 公司简介.5 1.2.H3C 在教育行业.6 1.3.H3C 教育行业典型案例.9 1.3.1.清华大学图书馆.9 1.3.2.西安电子科技大学.10 1.3.3.中南大学.11 1.3.4.香港大学 11n 无线网.11 2.系统概述系统概述.13 2.1.设计依据.13 2.2.系统需求.14 2.3.系统设计原则及总体思路.15 2.3.1.设计原则.15 2.3.2.设计思路.17 3.校本部网络改造详细设计校本部网络改造详细设计.21 3.1.本部校园网网络改造设计.21 3.2.本部校园网出口改造设计.21 3.2.1.现状分析及改造目标.21 3.2.2.详细设计.22 4.YYY 校区信息网络设计校区信息网络设计 .23 4.1.校园信息网络总体设计.23 4.1.1.技术需求.23 4.1.2.架构规划.26 4.1.3.高可用园区规划.27 4.1.4.IPv6 园区规划.28 4.1.5.网络拓扑总体设计.28 4.2.核心层设计.29 4.2.1.网络方案说明.29 4.2.2.安全规划.30 4.2.3.设备间连接方式.30 4.2.4.设备选型.30 4.3.汇聚层设计.33 4.3.1.网络方案说明.34 4.3.2.安全规划.34 4.3.3.设备间连接方式.34 4.3.4.设备选型.34 4.4.接入层设计.38 4.4.1.网络方案说明.38 4.4.2.安全规划.40 4.4.3.设备间连接方式.41 4.4.4.设备选型.41 4.5.数据中心区设计.44 4.5.1.网络方案说明.44 4.5.2.安全规划.45 4.5.3.设备选型.45 4.6.各个学院局域网设计.45 4.6.1.设计目标.45 4.6.2.实现方式.45 4.6.3.端点准入和 MPLS 结合.46 5.IRF2 虚拟交换架构设计虚拟交换架构设计.49 5.1.网络设备虚拟交换构架介绍.49 5.2.H3C IRF2 技术优点.50 6.出口流量动态调度设计出口流量动态调度设计.52 7.有线无线一体化网络设计有线无线一体化网络设计.53 7.1.设计目标.54 7.2.802.11N覆盖解决方案.54 7.2.1.部署方案.54 7.2.2.方案特点.55 7.3.无线方案工程勘测.58 7.4.无线安全.60 7.5.供电问题.60 7.6.认证方式及认证点选择.61 7.7.设备选型.61 8.校园网整体安全设计校园网整体安全设计.66 8.1.设备内置安全特性：.67 8.1.1.部署方案.67 8.1.2.方案特点.69 8.2.基层网络安全.69 8.3.网络层安全解决方案.70 8.4.IPV6 安全解决方案.71 8.5.用户端点准入防御解决方案.73 8.5.1.方案说明.73 8.5.2.部署建议.76 8.6.安全管理中心.76 8.6.1.方案需求分析.76 8.6.2.方案部署.76 9.YYY 校区数据传输专网设计校区数据传输专网设计 .78 9.1.数据传输专网网络需求.78 9.2.技术需求.79 9.3.技术选型.79 9.4.网络详细设计.79 9.4.1.架构规划.79 9.4.2.网络拓扑设计.80 9.4.3.MPLS VPN 技术.81 9.4.4.网络安全.82 9.4.5.设备选择.84 9.4.6.实现方式.84 10.校园网络统一管理中心设计校园网络统一管理中心设计.85 10.1.数字化校园管理综述.85 10.2.集成化管理平台.85 10.2.1.系统安全管理.87 10.2.2.资源管理.88 10.2.3.拓扑管理.89 10.2.4.故障（告警/事件）管理.91 10.2.5.告警深度关联分析与统计.92 10.2.6.性能管理.96 10.2.7.设备管理组件.99 10.3.针对用户身份权限和计费运营管理设计.100 10.3.1.校园网用户认证管理需求分析.100 10.3.2.校园网用户管理认证方案.101 10.3.3.业务认证、授权管理描述.101 10.3.4.认证方式的比较.104 10.3.5.CAMS 对用户上网认证的管理.105 10.4.无线业务管理.117 10.5.用户行为监管设计.118 10.5.1.需求分析.118 10.5.2.方案实现和部署.118 10.6.网络流量分析管理设计.119 10.6.1.需求分析.119 10.6.2.方案实现和部署.120 10.7.IPV6 管理设计.123 11.IP 地址及路由规划地址及路由规划.125 11.1.1.IPv4 网络规划.125 11.1.2.IPv6 网络规划.127 12.组播与组播与 QOS 规划规划 .130 13.时钟同步规划时钟同步规划.133 14.方案优势总结方案优势总结.133 1. H3C 简介及在教育行业应用简介及在教育行业应用 1.1. H3C 公司简介公司简介 杭州华三通信技术有限公司（简称 H3C） ， 致力于 IP 技术与产品的研究、开发、生 产、销售及服务。2009 年，H3C 合同销售额同必 2008 年增长 27%。在国内 34 省市和海 外多个国家或地区设有分支机构。目前公司有员工 5000 余人，其中研发人员占 55。 2009 年全年情况： 中国市场： 2009 年 Q3 以太网交换机端口数市场份额 40.9%，排名第一（IDC,2009） ； 2009 年 Q3 企业级路由器（高中低端）台数市场份额 40.1%，排名第一 （IDC,2009） ； 截至 2009 年底，WLAN 产品（AP）出货量 60 万台，连续两年国内市场第 一； 截至 2009 年底，EAD 终端准入控制解决方案累计部署超过 100 万终端，规 模最大的应用系统超过 12 万终端； IP 智能监控成为平安工程第一品牌，截至 09 年底承建超过 160 个平安城市。 H3C 服务产品销售较去年同期增长 30%。 H3C 每年将销售额的 15以上用于研发投入，在中国的北京、杭州、深圳以及印度 的班加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。目前，H3C 已申请专利 超过 1600 件，其中 85是发明专利，年专利申请数在中国通信企业中位居前三。H3C 已 参与中国通信标准化协会及 IETF, SMTA, SPC, PCISG, Wi-Fi, USB, SNIA, VVCI 等国际 标准组织。 为构建以业务应用为中心的动态 IT 架构，H3C 提出了 IToIP 理念。基于 IP 技术标准 提供统一 IT 基础架构,具备“标准、融合、开放、增值”特征，基于 IToIP 构建网络、安 全、存储、多媒体四大产品线，实现了从网络设备供应商到 IToIP 整体解决方案供应商的 战略跨越，确立了牢固的市场领先地位。目前，H3C 在中国的交换机和企业级路由器市场 市场份额排名第一，网络安全设备市场份额排名第二，其中 IPS 产品市场排名第一，IP 存 储市场份额第一，IP 监控技术全球领先，已成为中国平安城市第一品牌。 根植中国，H3C 始终以“为客户创造价值”作为公司发展的源动力，不断细分客户需 求，面向行业、商业（中小企业） 、运营商三大客户类型分别提供量身定制的整体解决方案。 服务于 70%以上的中央部委、90%以上的“211”高校、四大银行、全球最繁忙的机场之 一首都机场、自然环境最为恶劣的青藏铁路、国家最高艺术殿堂国家大剧院、单体建筑面 积最大的奥运项目国际会议中心及电信、网通、广电等运营商市场。 服务全球，通过与 3Com、NEC 等公司合作拓展国际市场，目前 H3C 的产品和解决 方案已经覆盖全球 90 多个国家和地区。赢得包括香港地铁、香港大学、香港中文大学， 日本社保厅、多个市级政府网络，俄罗斯国防部、联邦警察局、法国欧尚集团在内的众多 国际客户。 H3C 的愿景：成为全球 IP 领域的领导者。 H3C 的使命：以客户需求为核心，通过不断的组织变革与管理改进，提供让客户满意 的产品和服务，保护客户投资，持续为客户创造最大价值。 1.2. H3C 在教育行业在教育行业 承载教育承载教育 承载未来承载未来 近年来，我国教育信息化建设呈现如火如荼的发展态势，国家投入教育信息化总体市 场规模每年已经达到 300 多亿元人民币，而且未来还将保持持续增长的态势。 作为专注于基于 IP 技术的网络设备与应用的研究、开发、生产、销售及服务，为全球 用户提供全系列 IP 网络产品和全业务解决方案的专业 IT 厂商，H3C 长期致力于中国教育 信息化建设，倾注了极大的精力。在国家“科教兴国”战略指引下，H3C 凭借专业的技术 实力和业务积累，积极参与中国教育信息化建设，不断创造新的业绩。 H3C 基于 IP 技术标准提供统一 IT 基础架构，具备“标准、融合、开放、增值”特征， 基于 IToIP 构建网络、安全、存储、多媒体四大产品线，确立了牢固的市场领先地位。目 前，H3C 在中国的交换机和企业级路由器市场市场份额排名第一，网络安全设备 IPS 产品 市场排名第一，IP 存储市场份额第一，IP 监控技术全球领先，已成为中国平安城市第一品 牌。 携手教育携手教育 共同发展共同发展 教育信息化是一项庞大、复杂的系统工程，不同区域、不同类型的校园发展不均衡， 并同时存在大量对特定区域、特定校园类型的个性化需求，因此具有与其它行业截然不同 的信息化特点。 教育信息化一直是 H3C 公司的关注重点。针对教育行业的个性化需求，H3C 推出了 IPv6 校园网解决方案、教育城域网解决方案、网络实验室解决方案、一体化无线校园解决 方案、平安校园解决方案、IToIP 数字化图书馆解决方案等一系列解决方案。目前我们的 产品已经成功应用到 90以上的211高校，承建了超过 80的新建教育城域网和 120 多 个大学城/城域网/校校通，以及超过 10000 余个中小学校园网。 H3C 产品在教育行业的被广泛应用：全系列万兆核心交换机销售超过 2750 余台；接 入以太网交换机市场保有量超过 30 万余台，为教育行业用户提供超过 800 万个信息点； 高端路由器教育教育行业市场累计销售超过 500 余台，中低端路由器 2300 余台；防火墙、 IPS 等产品在教育行业累计销售超过 1000 余台；IX 系列存储产品在教育市场销售超过 90 台套，容量 1300T；语音视讯产品累计销售 1700 端口，用于高校校园网及普教城域网的 建设。 H3C 坚持面向教育的研发与产品技术： 针对教育行业成立专门的研发队伍，超过 340 名研发人员针对教育行业的特点进行相 关的产品研发和解决方案的验证工作；开发满足校园网安全需求的 E 系列教育专用以太网 交换机；开发具备完善运营管理特点的认证计费系统；开发适合于校园网大规模部属的 FIT 无线解决方案；开发在线防护的高性能 IPS 设备；提供基于分布式转发的 IPv6/v4 双 栈核心交换机；开发适合教学特点的网络实验室解决方案；开发满足教学科研需求的开放 路由器、认证计费平台。 H3C 积极开展校企合作与服务：150 多所高校开展了网络学院合作，建设了超过 160 多家网络学院；与北航、西安交大、复旦等高校联合建设超过 60 家网络实验室；培训认 证教师近 500 名，通过网络学院累计培养在校学生 1.5 万名；在职业院校建设有 170 多家 华三网络实训基地，累计培养职业院校网络专业人才 3 万余名；开发面向本科院校、职业 学校的系列网络技术培训教材；在覆盖全国的技术服务队伍中，有专门面向全国教育行业 客户专业的技术服务团队。全国超过 300 家专门为教育行业服务的代理商队伍。 其中具 有二级集成资质的合作伙伴超过 60 家。 面向教育面向教育 面向未来面向未来 H3C 通过近十年的教育信息化工作，和各层面老师的不断交流与探讨，深刻认识到只 有为校园信息化工作贡献更多的价值，才能够和这个行业紧密结合共同发展。H3C 在教育 行业将“创造校园 IT 新价值”作为自己的使命。 解决方案创造校园 IT 新价值：H3C 多年在教育信息化中的实践经验，深刻理解学校 的需求与发展趋势，至今为止，已经为广大院校提供数十个以上的细化解决方案，并将其 创新性的系统化为采用一个平台、三个中心架构。这就是 H3C IToIP 数字化校园解决方案。 此外，H3C 基于标准开放的 IP 架构，整合校园网络技术、多媒体通信技术、存储技术、 管理技术，将用户网络建设成本、运营维护成本降至最低。 合作开放创造校园 IT 新价值：H3C 提供更多的 IT 系统开放能力，在教育行业寻求更 多的开发合作伙伴，共同为学校作出定制化的、与校园上层业务紧密结合的合作方案，形 成多方共赢的价值链。 优化服务创造校园 IT 新价值：H3C 依靠专业服务品牌H3Care，为广泛的行业用 户提供专业、快捷、规范的服务，在全国建立了 30 个区域服务中心和区域备件系统，技 术服务体系的专职人员规模超过 300 人；对于教育行业，H3C 结合行业特点，优化服务内 容，使用户得到更有针对性的保障与服务。 社会责任创造校园 IT 新价值：H3C 为高校用户提供优质解决方案与服务的前提是强 烈的社会责任与使命感。H3C 清楚的认识到，只有为广大院校提供高质、环保的产品才能 为学校提供持续的优质服务。 聆听客户需求，关注技术发展，才能提供高质量的产品及解决方案。未来，H3C 在服 务教育行业用户的过程中，将通过持续的管理变革和技术创新，发展符合教育行业用户需 求的技术，推动中国教育信息化向更高层次发展。 XXX 省市场的应用：省市场的应用： H3C 作为中国教育行业的主导性解决方案供应商， H3C 承建了大量教育骨干网、高 校校园网、网络实验室、数字化图书馆等高校信息化建设项目，在 XXX 省教育行业本科院 校主要的应用如下： 网络产品（网络产品中国市场第一）： H3C 公司服务于 XXX 省大部分高校，并在 XXX 的近 20 多所本科院校及军队本科院 校得到了大规模的应用，2005 年-2008 年先后有 BBB 大学、XXX 师范大学、XXX 理工大 学、XXX 医学院、XXX 民族大学、XXX 农业大学、XXX 省中医学院、XXX 财经大学等大 多所本科院校在新校区项目中全网使用了 H3C 的网络产品。网络产品已成为 XXX 省教育 行业第一品牌。 安全产品（安全中国市场第二）： H3C 服务于 XXX 医学院信息安全建设，且目前 BBB 大学图书馆、XXX 民族大学、 BBB 大学思源图书馆、XXX 省图书馆、XXX 中医学院、