文档介绍：面向业务的新一代安全可控校园网
AAA大学数字化校园规划
目录
1 AAA大学数字化校园总体规划目标 4
数字化校园平台对多业务支撑的必要性 4
AAA大学校园业务的划分 4
多业务支撑平台对新建系统提出的要求 5
多业务支撑的标准 6
总体规划目标 6
2 AAA大学数字化校园多业务支撑平台规划概要 7
规划原则 7
架构概要规划 8
3 校园网络系统建设 10
建设的目的和目标 10
校园网设计 10
4 园区网络系统建设 12
核心层网络结构设计 12
规划设计 12
具体部署建议 15
汇聚层网络结构设计 16
规划设计 16
具体部署建议 17
接入层网络结构设计 17
规划设计 17
具体部署建议 17
园区网络规划 18
高可用园区规划 18
IPv6园区规划 20
高性能带宽规划设计 21
5 抵御对多业务运营的威胁 22
全局安全防御体系规划 22
外网出口防御 23
核心层防御 26
汇聚层防御 27
数据中心的安全防御 27
接入的安全防御 29
6 数据中心规划 31
数据中心对于多业务运营的战略意义 31
数据中心规划的要点 31
数据中心规划部署 32
数据中心前端网络的分层模块化设计 32
数据中心后端网络设计 33
数据中心按功能区的模块化设计 34
数据中心高可用性 35
数据中心安全与应用优化 35
数据中心的虚拟化 36
数据中心数据容灾的部署 37
7 无线业务的拓展与运营 41
无线组网方案的选择 41
无线设备的功能选择 41
8 视频会议与远程示教 43
9 业务服务质量保障规划 44
业务分类原则与对应保障原则 44
关键业务的QoS需求 46
不同业务带宽分配比率 47
园区网QOS部署 48
DiffServ QoS业务分类 48
部署思路 49
园区QOS的部署重点 49
接入层交换机QoS部署方案 49
汇聚层交换机QoS部署方案 51
骨干交换机(PE)QoS部署方案 52
10 多业务网络支撑平台的管理与控制 53
设备管理 53
应用系统管理 54
用户管理 54
用户认证管理 54
用户计费 56
用户行为审计 58
流量管理 59
MPLS VPN管理 60
安全管理 62
面向其他应用系统的开放性 63
11 MPLS VPN虚拟网 64
为什么要虚拟化 64
逻辑隔离方法 65
VLAN技术 65
VPN技术 67
AAA大学数字化校园总体规划目标
数字化校园平台对多业务支撑的必要性
AAA大学新校区校园网不仅仅是建设一个信息交互平台的,而且建成后要成为承载教学、科研、管理、娱乐等全方位应用的综合性安全网络平台。目前在国内各高校,随着技术的更新和应用的扩展,校园网将逐渐向三网合一靠拢,应用也将日趋复杂。
数字化校园的价值在于服务教学与科研,AAA大学信息化发展的现状和趋势,明显趋于在网络平台上承载、集成多种业务。而且业界信息化技术的不断发展,这就要求AAA大学新校区数字化校园平台应具备弹性、适应性,以动态适应多业务的不断发展,能将这些业务有机的整合起来,并且充分保障各种业务的服务质量。同时这种多业务的整合应该至少面向未来五年内业务发展的适应能力。
AAA大学校园业务的划分
数字化校园业务可以认为是最复杂的企业型网络,AAA大学作为全国高校信息化的先进者及作为赛尔网络河北省节点,其数字业务的复杂性更为明显。从当前AAA大学业务发展情况来看,按照各业务系统来看,大体如下:
(1)教学应用:在线视频授课、教学录像及课件的在线浏览和下载、学生和老师通过网络互动、远程答辩以及传统的学****信息查询等。
(2)科研应用:远程网上协同工作、科研资源的共享、网格计算等
(3)管理应用:在现有的办公自动化OA系统和各部门的管理系统的基础上建立统一的学校管理平