文档介绍：北京市六一幼儿院
无线校园网建设及网络出口改造项目
技术建议书.
 
 
 
 
 
 
 
 
 
 
 
北京新晨阳光科技有限公司
目录
第1章网络系统建设需求分析 3
组网现状 3
网络建设需求 5
第2章整体网络方案设计 6
网络方案设计原则 6
网络整体拓扑设计 7
第3章网络系统设计 8
核心层设计 8
汇聚层和接入层设计 11
路由设计 14
IP地址分配 15
VLAN划分 17
QoS方案设计 18
QoS服务模型 18
QoS方案设计 20
第4章流量整形网关系统 21
DCFS为用户解决了下面几大方面的问题: 21
技术分析 24
深层速率控制技术的实现原理 24
灵活带宽通道的管理 24
动态的带宽分配技术 25
双重带宽控制技术 26
TCP速率控制技术 27
DOS/DDoS攻击防范技术 29
应用级别的入侵防范 30
第5章网络“大管理”解决方案LINKMANAGER 30
LinkManager NM统一网络管理平台 31
系统特点: 31
主要功能: 32
LinkManager AM应用管理与统一运维平台 35
资源监测(AM Monitor) 35
运行管理(iAM) 39
整体网络方案设计
网络方案设计原则
校园网是学校运行必不可少的基础平台,校园网对学校意义重大,校园网综合性能对学校日常运行影响深远。因此,针对网络性能要求以下几点:
(一) 实用性和先进性
采用先进成熟的技术满足学校数据业务需求,兼顾未来八年发展要求,采用行业技术成熟、性能稳定的网络技术产品以适应更高的传输需要,确保整个系统在相当一段时期内保持技术的先进性,以适应未来信息化的发展的需要。
(二) 安全可靠性
网络必须具备高可靠性。数据传输、存储及使用具有安全保护措施。
(三) 灵活性和扩展性
本次校园网升级改造是对学校三校区网络功能的改进或提升,由于规模和多校区的特点,网络改造需要在今后的信息化建设工作中继续完善,因此产品解决方案要深入考虑方案的灵活性与可扩展性,能够适应学校未来组织变化及业务发展的需要,通过完善的方案规划和产品选型来保护项目投资不重复不浪费。
(四) 开放性和互连性
校园网将要为学校职业教育提供虚拟校园环境,在结构上基于开放式标准,包括局域网、广域网组网技术及相关设备,坚持统一规范的原则。产品选型保证与业界主流的网络设备厂家的设备互联、互通,功能实现上采用国际标准协议,坚决不用厂家私有议协或未国际标准化技术产品,以保证产品与其他产品良好的兼容性,满足开放性和互连性要求。
(五) 投资保护
构建高性能计算机网络系统,与学校现在网络可用产品实现最大程度的同一性,学校网络运维工作人员在不需要较多时间进行技术培训的前提下,快速地管理起网络,使网络产品性能充分地发挥出来。所提供产品支持网络上常用的网络管理软件或工具软件,尽可能地避免使用专有协议、专用管理软件才能管理的情况发生。
(六) 可管理性
学校网络具有复杂性,随着业务的不断发展,网络管理的任务日益繁重。在设计网络方案时,必须建立一套全面的网络管理解决方案,实现对网络的统一管理。网络设备必须采用智能化、可管理的设备,通过网络管理软件实现集中式管理;通过集中监控,能够实现监控、监测整个网络的运行情况,合理分配网络资源、动态配置网络负载,指导各校区网络管理工作;一旦发生网络故障,能够迅速诊断并隔离问题网络区域;通过先进的管理策略、管理工具提高网络的运行性能、可靠性,简化网络的维护工作,为办公、管理提供最有力的保障。
(七) 可调整性
网络建设方案过程中,根据实际情况,在不违背建设原则和报价范围的前提下,建设方案、设备选型应具有一定的可调整性,以便因地制宜。
网络整体拓扑设计
从网络的可靠性、健壮性考虑,我们为数据中心配置两台无线控制器,互为备份,负载均衡。
北京市海淀区六一幼儿院每栋楼内部署DCWL-ZF-7962AP, 600Mbps双频智能无线接入点AP (支持FAT/FIT模式, 特有智能阵列天线系统, 千兆双端口支持, PoE, 支持SmartMesh网状网络)。
神州数码网络解决方案,通过在校园网络出口部署DCFW系列多核安全网关、DCFS系列流量整形网关,解决了出口的网络安全