《福州大学校园宽带网技术建议书》.doc

福州大学校园宽带网 技 术 建 议 书 华为技术有限公司 二零零二年三月 目 录 1 概述 2 1．1 福州大学校园网建设背景 2 1．2 福州大学校园网建网需求 3 1．3 福州大学校园网建网原则 3 2 网络总体设计 4 2.1 组网描述 4 2.2 组网特点 5 2.3 设备特点 8 3 校园网宽带业务 12 2.1 Portal业务 12 2.2 201+综合卡号业务 14 2.3 视讯业务 16 2.4 远程教育 16 2.5 组播业务 17 4 IP地址分配及路由策略 17 5 用户认证计费策略 18 5.1 多种认证方式 18 5.2 多种认证凭据 19 5.3 多种认证策略 19 5.4 多种计费策略 20 5.5 用户认证计费策略 21 6 校园网网络安全策略 22 6.1 用户严格隔离 24 6.2 用户唯一标识 24 6.3 防止对DHCP服务器的攻击 25 6.4 恶意用户追查 25 6.5 防止用户Proxy代理 25 7 校园网VLAN划分建议 25 8 校园网网络管理 26 福州大学校园宽带网技术建议书 概述 根据2001年7月CNNIC的必威体育精装版调查结果显示，我国目前的上网总人口已达2650万，其中学生用户占了23%，是最大的用户群。 另据相关资料显示，中国网民的普及率是1.2%，但在大学生群体中的普及率是93%。目前87%学生上网在网吧，97%的学生用201校园卡打电话，庞大的学生用户群和他们的上网需求是校园网建设和发展的前提条件。此外，随着宽带城域网的建设，校园网的业务也进一步向公众网扩展，其中远程教育就成为一项极富发展潜力的城域网宽带业务。各运营商已经将校园网的解决方案作为其城域网建设的一个重要内容，如何解决好校园宽带网的建设问题，提供一个令用户满意的解决方案是运营商和学校一直在思考的问题。校园网是学校信息化建设的关键，它的作用体现在如下几个方面： 校园网能促进教师和学生尽快提高应用信息技术的水平。信息技术是一门不断发展的应用型学科，为了让学生掌握更加实用的信息技术，必须给他们提供一个信息化的环境，校园网是提供信息化环境的基础。 校园网为教师提供了一种先进的辅助教学工具、提供了丰富的教学资源库，校园网是学校进行教学体制改革、推行素质教育一种必不可少的工具。 校园网是学校现代化管理的基础，深入、全面的学校信息管理必须建立在校园网上。 校园网提供了学校与外界交流的桥梁，通过校园网与教育网以及互联网的连接，实现了教育资源的最大共享和信息的最快获取。 1．1 福州大学校园网建设背景 福州大学原有一部分校园网，该网络覆盖办公区、试验室、图书馆和一部分学生宿舍等地。原有的校园网络采用最常用的三层交换机加二层交换机的组网模式，以CISCO的三层交换机作为整个校园的出口设备，上连至CISCO的路由器，最后到达教育网。CISCO路由器同时连接福州其他院校的校园网，是整个福建省高校的教育网出口。福州大学原有的校园网有3000多用户，目前上网采用包月制，用户访问内部校园网不进行认证，若要出校园网要通过Proxy进行认证。 福州大学新建的校园宽带网包括教师宿舍区、学生宿舍区，不仅要解决教师区和宿舍区的用户上网问题，还要解决其和原有校园网的互访，以及对教育网的访问，新建区域（教师区、宿舍区）和原有的校园网有不同的路由策略和计费策略，建成以后的福州大学校园宽带网将为1万多用户提供宽带服务。 1．2 福州大学校园网建网需求 福州大学校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下： 新建教师区、宿舍区和原有校园网用户对校园网、教育网、INTERNET的访问有不同 的路由策略和相应的计费策略。 校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET）和网通 宽带城域网两个出口。 3、校园网安全性要求较高，要求设备能够实现DHCP过程中的用户识别和动态绑定功能 如通过“IP+MAC+VLAN ID”三元组的动态绑定来识别用户。 校园网WEB页面可实现以下功能：WEB认证、WEB多ISP选择、WEB用户费率查询 WEB带宽动态调整等。 校园网用户能实现多ISP权限选择。用户可通过不同的帐号或采用相同帐号的不同域名进行认证，以获得不同的权限，不同的权限对应不同的计费策略。 校园网要求实现多种卡号业务。主要为包月卡、包月限时长、时长卡三种类型，包月限流量卡作为一种备选解决方案。包月卡需要解决Proxy代理问题，防止学生用户通过Proxy而造成事实上用户的大量流失。包月限时长需要解决计费策略问题，如折扣等。 8、校园网要求能实现帐号和端口绑定，限定帐号的使用端口。 9、校园网要求能实现对用户带宽的动态控制。 10、校园网要求实现NAT功能。因不同I