文档介绍：新校区校园网建设需求H3C新校区校园网建设方案H3C方案特点与优势目录网络现状分析XX大学原有校园网系统已于05年建设完成,主要包括交换网络,计费认证系统,出口路由器等几个部分;本次新校区建设以网络安全系统建设为主,利用原有校区出口路由器,升级计费认证系统,实现对新校区宽带业务,校园网业务,校内服务器访问以及学校办公等业务的承载;建设目标满足学校宽带访问,教学科研,流程管理等各项业务的网络安全需要;校园宽带系统:访问需求,同时保证对校内服务器的高速访问需求;教学科研系统:的访问需求;办公信息系统:承载OA办公业务,高清视频会议业务,为师生的教学、科研等各项活动提供方便快捷的信息与应用服务;新校区校园网建设关注的问题视频会议6攻击如何彻底防御?数据中心如何做到高安全、高可用?……校园主干网1安全防护4无线覆盖2IPv63管理5百兆接入还是千兆接入?千兆主干链路如何升级到万兆?……无线安全吗?无线管理方便吗?有线、无线融合……哪些设备需要支持IPv6?IPv6网络和现有设备如何互通?……新老校区如何统一认证计费?网络行为如何追踪、网络流量如何监控?……标清还是高清?两个校区组网能简单点吗?……单模光纤双绞线核心交换机配置网流分析模块无线控制模块组团2-核心交换机配置防火墙模块入侵防御模块负载均衡模块服务器群(网络管理无线管理行为审计流量分析)高清视讯终端高清视讯终端组网说明新校区核心:采用2台9508E万兆核心路由交换机,汇聚校园网各类数据业务;配合防火墙板卡和网流分析板卡,实现对校园网数据业务的隔离和分析;IDC中心:采用2台7506E-S作为汇聚设备,配置防火墙和IPS模块,实现对2~7层的深度防御,有效保障IDC数据安全;同时部署负载均衡模块,实现对IDC服务器的快速访问;组团汇聚设备:采用6台7503E-S多业务汇聚交换机,实现对接入层设备的汇聚,双归属上行到核心设备,形成冗余保护;组团接入设备:采用多台S5120EI设备,千兆接入,支持CX4万兆堆叠,支持三层路由及丰富的ACL特性;全交换架构,融合网络,无线,安全设备统一管理,提升系统业务功能,降低管理复杂度。业务:用户分配私网地址,网关部署在组团汇聚设备7500E上,由核心9500E进行路由转发,送老校区出口路由器进行NAT转换访问外网;IDC业务:配置私网地址,校内用户通过路由直接访问;对外网的访问需求,可由出口NAT转换设备进行1:1映射进行;OA业务:校内的OA办公业务可由私网路由直接互连;对视频会议业务,建议划分独立的VLAN,通过各及设备的QOS,确保高优先级;的业务,通过出口路由器处部署的ACG进行统一控制,实现对异常流量报文的检测和控制。业务部署说明——认证方式选择组团12组团13组团12组团13组团12组团13PPPOE方式PORTAL方式1X方式优点:集中控制,配置维护方便;缺点:组网模式固定,易形成性能瓶颈优点:控制灵活,无需客户端;缺点:控制精确度不够,标准未统一;优点:控制精确,组网模式灵活;缺点:需要客户端,维护配置工作量较大;