文档介绍：XX 大学新校区校园网建设方案汇报?新校区校园网建设需求? H3C 新校区校园网建设方案? H3C 方案特点与优势目录 2 网络现状分析? XX 大学原有校园网系统已于 05 年建设完成,主要包括交换网络,计费认证系统,出口路由器等几个部分; ?本次新校区建设以网络安全系统建设为主,利用原有校区出口路由器,升级计费认证系统,实现对新校区宽带业务, 校园网业务,校内服务器访问以及学校办公等业务的承载; 3 建设目标满足学校宽带访问,教学科研,流程管理等各项业务的网络安全需要; ?校园宽带系统:满足师生 访问需求,同时保证对校内服务器的高速访问需求; ?教学科研系统:满足对 及 的访问需求; ?办公信息系统:承载 OA 办公业务,高清视频会议业务, 为师生的教学、科研等各项活动提供方便快捷的信息与应用服务; 4 新校区校园网建设关注的问题视频会议 6 ?攻击如何彻底防御? ?数据中心如何做到高安全、高可用? ?……校园主干网 1安全防护 4 无线覆盖 2 IPv6 3管理 5 ?百兆接入还是千兆接入? ?千兆主干链路如何升级到万兆? ?……?无线安全吗? ?无线管理方便吗? ?有线、无线融合?……?哪些设备需要支持 IPv6 ? ? IPv6 网络和现有设备如何互通? ?……?新老校区如何统一认证计费? ?网络行为如何追踪、网络流量如何监控? ?……?标清还是高清? ?两个校区组网能简单点吗? ?……?新校区校园网建设需求? H3C 新校区校园网建设方案? H3C 方案特点与优势目录 6 新校区校园网络拓扑图 单模光纤双绞线核心交换机配置网流分析模块无线控制模块组团 2-A 老校区核心设备流控设备组团 1组团 17组团 12组团 13 核心交换机配置防火墙模块入侵防御模块负载均衡模块服务器群( 网络管理无线管理行为审计流量分析) 高清视讯终端高清视讯终端 7 组网说明新校区核心: 采用 2台 9508E 万兆核心路由交换机,汇聚校园网各类数据业务;配合防火墙板卡和网流分析板卡,实现对校园网数据业务的隔离和分析; IDC 中心: 采用 2台 7506E-S 作为汇聚设备,配置防火墙和 IPS 模块,实现对 2~7 层的深度防御,有效保障 IDC 数据安全;同时部署负载均衡模块,实现对 IDC 服务器的快速访问; 组团汇聚设备: 采用 6台 7503E-S 多业务汇聚交换机,实现对接入层设备的汇聚,双归属上行到核心设备,形成冗余保护; 组团接入设备: 采用多台 S5120EI 设备,千兆接入,支持 CX4 万兆堆叠, 支持三层路由及丰富的 ACL 特性; 全交换架构,融合网络,无线,安全设备统一管理,提升系统业务功能,降低管理复杂度。 8 业务部署说明 业务: 用户分配私网地址,网关部署在组团汇聚设备 7500E 上, 由核心 9500E 进行路由转发,送老校区出口路由器进行 NAT 转换访问外网; IDC 业务: 配置私网地址,校内用户通过路由直接访问;对外网的访问需求,可由出口 NAT 转换设备进行 1:1映射进行; OA 业务: 校内的 OA 办公业务可由私网路由直接互连;对视频会议业务, 建议划分独立的 VLAN ,通过各及设备的 QOS ,确保高优先级; 各类通向 和 的业务,通过出口路由器处部署的 ACG 进行统一控制,实现对异常流量报文的检测和控制。 9 业务部署说明——认证方式选择组团 12组团 13 组团 12组团 13组团 12组团 13 PPPOE 方式 PORTAL 方式 1X 方式优点:集中控制,配置维护方便; 缺点:组网模式固定, 易形成性能瓶颈优点:控制灵活,无需客户端; 缺点:控制精确度不够, 标准未统一; 优点:控制精确,组网模式灵活; 缺点:需要客户端,维护配置工作量较大;