新校区校园网建设汇报

XX大学新校区校园网建设方案汇报

新校区校园网建设需求H3C新校区校园网建设方案H3C方案特点与优势目录网络现状分析XX大学原有校园网系统已于05年建设完成，主要包括交换网络，计费认证系统，出口路由器等几个部分；本次新校区建设以网络安全系统建设为主，利用原有校区出口路由器，升级计费认证系统，实现对新校区宽带业务，校园网业务，校内服务器访问以及学校办公等业务的承载；建设目标满足学校宽带访问，教学科研，流程管理等各项业务的网络安全需要；校园宽带系统：满足师生Internet访问需求，同时保证对校内服务器的高速访问需求；教学科研系统：满足对Internet及Cernet的访问需求；办公信息系统：承载OA办公业务，高清视频会议业务，为师生的教学、科研等各项活动提供方便快捷的信息与应用服务；新校区校园网建设关注的问题视频会议6攻击如何彻底防御？数据中心如何做到高安全、高可用？……校园主干网1安全防护4无线覆盖2IPv63管理5百兆接入还是千兆接入？千兆主干链路如何升级到万兆？……无线安全吗？无线管理方便吗？有线、无线融合……哪些设备需要支持IPv6？IPv6网络和现有设备如何互通？……新老校区如何统一认证计费？网络行为如何追踪、网络流量如何监控？……标清还是高清？两个校区组网能简单点吗？……新校区校园网建设需求H3C新校区校园网建设方案H3C方案特点与优势目录新校区校园网络拓扑图Internet单模光纤双绞线核心交换机配置网流分析模块无线控制模块组团2-A老校区核心设备流控设备组团1组团17组团12组团13Cernet核心交换机配置防火墙模块入侵防御模块负载均衡模块服务器群（网络管理无线管理行为审计流量分析）高清视讯终端高清视讯终端组网说明新校区核心：采用2台9508E万兆核心路由交换机，汇聚校园网各类数据业务；配合防火墙板卡和网流分析板卡，实现对校园网数据业务的隔离和分析；IDC中心：采用2台7506E-S作为汇聚设备，配置防火墙和IPS模块，实现对2~7层的深度防御，有效保障IDC数据安全；同时部署负载均衡模块，实现对IDC服务器的快速访问；组团汇聚设备：采用6台7503E-S多业务汇聚交换机，实现对接入层设备的汇聚，双归属上行到核心设备，形成冗余保护；组团接入设备：采用多台S5120EI设备，千兆接入，支持CX4万兆堆叠，支持三层路由及丰富的ACL特性；全交换架构，融合网络，无线，安全设备统一管理，提升系统业务功能，降低管理复杂度。业务部署说明Internet业务：用户分配私网地址，网关部署在组团汇聚设备7500E上，由核心9500E进行路由转发，送老校区出口路由器进行NAT转换访问外网；IDC业务：配置私网地址，校内用户通过路由直接访问；对外网的访问需求，可由出口NAT转换设备进行1：1映射进行；OA业务：校内的OA办公业务可由私网路由直接互连；对视频会议业务，建议划分独立的VLAN，通过各及设备的QOS，确保高优先级；各类通向Internet和Cernet的业务，通过出口路由器处部署的ACG进行统一控制，实现对异常流量报文的检测和控制。业务部署说明——认证方式选择组团12组团13组团12组团13组团12组团13PPPOE方式PORTAL方式1X方式优点：集中控制，配置维护方便；缺点：组网模式固定，易形成性能瓶颈优点：控制灵活，无需客户端；缺点：控制精确度不够，标准未统一；优点：控制精确，组网模式灵活；缺点：需要客户端，维护配置工作量较大；新校区校园网络小结Internet单模光纤双绞线核心交换机配置网流分析模块无线控制模块组团2-A老校区核心设备流控设备组团1组团17组团12组团13Cernet核心交换机配置防火墙模块入侵防御模块负载均衡模块服务器群（网络管理无线管理行为审计流量分析）高清视讯终端高清视讯终端对业务标示与控制对IDC服务器进行2~7层全面保护汇聚整网流量，对无线进行集中控制保护网络设备和用户，进行业务隔离新校区校园网建设需求H3C新校区校园网建设方案H3C方案特点与优势目录全分布式交换系统本次项目中路由交换机为S9500E、S7500E，均为支持并实配了全分布式交换集中式转发架构的特点是：主控引擎承担整机的查表转发与ACL等工作；接口板只单纯完成报文上送引擎的工作，而不需要对报文做任何处理；性能低，扩展越多能力越差、成本也极低（接口板为“光板”等原因）；台湾地区一些小厂家2000-2002年产品的普遍形态分布式式转发架构的特点是：接口板上具有独立的交换芯片是最大区别，也是分布式的关键；接口板能够独立处理查表转发等工作，主控完成跨板交换与协议计算和管理等；性能高，扩展能力强H3C与业界优秀供应商Cisco、Force10、Alcatel等当前主流实现方式IPv6试商用入围产品本次投标交换机产品均为“IPv6试商用项目”入围系列产品采用“入围”产品将对中央财经大学实施IPv6整体方案起到重要保障作用H3C交换机支持丰富的IPv6特性，不会存在单独加配某些特定模块才能支持IPv6相关功能，或者单独提高个别技术指标的现象；H3C路由交换机在IPv6转发方面同样支持实配了全分布式转发，不会存在前期IPv6业务流量较小就为用户配置集中式转发的设备多业务集成的核心网络H3C投标产品中S9500E、S7500E，均具备强大的多业务集成能力可继承网络流量分析、负载均衡、防火墙、入侵防御、无线控制器等能力，随时可以根据XX大学数字化校园业务发展，进行多业务集成扩展；一体化多业务集成方案，将为XX大学在设备交换转发的基础上提供更强大的增值能力，同时也将是最大程度降低网络结构复杂度、消除单点故障的方案IPS功能业务模块无线控制器业务模块LB负载均衡模块防火墙功能业务模块H3C管理系统的优势iMC是H3C的统一管理中心，基于SOA架构，采用灵活的组件化结构；能够为用户提供灵活的组件化结构，包括智能管理平台、智能配置中心（iCC）、ACL管理、MPLSVPN管理、用户接入管理、EAD解决方案、无线管理、EPON管理等业务组件，用户可以根据自己的管理需要和网络情况灵活选择需要的组件，真正实现“按需建构”。iMC不仅提供多类管理组件的松耦合，更可实现各管理组件联动型的紧耦合，本次项目中的认证计费组件与UBA（日志管理、审计）组件可实现联动审计H3C方案特点与优势视频会议6一体化的2到7层安全安络数据中心高安全、高可用……校园主干网1安全防护4无线覆盖2IPv63管理5高性