文档介绍：校园网络建设解决方案
类型:校园网络系统设计  日期:2011-8-18 14:47:49
一. 需求分析
    在普通中小学中网络规模小,缺乏专业的网络运维人员,管理人员缺少网络建设管理经验,很难应对不断出现的网络建设和使用的难题,如:
网络建设难题
    缺乏网络建设专业人员,对网络使用中的问题认识不足,面对品牌、型号众多的各类网络设备,如何建设一个最适合自己单位的网络? 
    出口需要路由转发、安全防护、上网行为管理、符合网络监控要求的访问日志记录等功能,中小规模网络建网预算有限,有没有多合一的设备?
 
网络出口难题
    重要信息泄密,用户在网上发表非法言论,造成非常严重的后果,如何防止? 
    如何满足公安网监部门的安全大检查要求? 
    配合国家整治互联网低俗之风,如何防止访问不良或非法网站? 
    网络不稳定,时常断网或上网速度时快时慢,严重影响使用怎么办? 
    BT下载等P2P应用严重占用带宽,视频教学等重要应用无法开展,有没有控制P2P流量的好办法? 
    局域网里ARP欺骗、DDOS攻击等安全事件层出不穷,如何在网络接入边缘进行安全控制?    
    用户在网上炒股、偷菜等与工作无关的活动,影响工作效率,上网行为如何控制?
管理维护难题
    专职IT管理人员少,设备维护复杂,网络管理能用WEB这种比较简单的方式吗? 
    有统一配置、自动检测网络故障、异常情况自动通知的办法吗? 
二. 方案设计
网络建设设计
    针对中小规模网络,根据校园用户使用量、业务应用系统等量身定制方案,一站式完成网络建设,在中小型校园网中核心设备采用高性能万兆交换机,接入设备采用智能管理设备,并支持VLAN、ACL等技术。
 
    在网络出口设计中,使用多合一安全网关设备,访问等进行安全策略设计,保证内部网络、业务系统的安全。 
    根据中小型校园网络实际应用场景部署无线,如:会议室、图书室等,在部署无线的过程中我们采用支持胖/瘦无线的RG-AP设备,RG-、,保证了今后的的扩展,具有良好的兼容性和双工模式。 
网络出口设计 
    流量控制---为保证用户正常上网办公、学****等,网络出口通过多合一安全网关设备,进行对出口流量控制,保障视频教学、电子政务等关键应用带宽,通过制定访问策略,有效控制师生访问与其无关的网站以及下载,如:QQ农场、网页游戏、迅雷等。 
    内部接入智能安全,防范内网病毒/攻击,通过接入安全策略限制病毒流量的全网广播,避免内部网络广播风暴所造成的链路拥塞,保障网络顺畅使用。 
    上网审计---通过出口安全网关R