新校区校园网建设方案汇报.ppt

网络现状分析 XX大学原有校园网系统已于05年建设完成，主要包括交换网络，计费认证系统，出口路由器等几个部分； 本次新校区建设以网络安全系统建设为主，利用原有校区出口路由器，升级计费认证系统，实现对新校区宽带业务，校园网业务，校内服务器访问以及学校办公等业务的承载； 建设目标 满足学校宽带访问，教学科研，流程管理等各项业务的网络 安全需要； 校园宽带系统：满足师生Internet访问需求，同时保证对校内服务器的高速访问需求； 教学科研系统：满足对Internet及Cernet的访问需求； 办公信息系统：承载OA办公业务，高清视频会议业务，为师生的教学、科研等各项活动提供方便快捷的信息与应用服务； 新校区校园网建设关注的问题 组网说明 新校区核心：采用2台9508E万兆核心路由交换机，汇聚校园网各类数据业务；配合防火墙板卡和网流分析板卡，实现对校园网数据业务的隔离和分析； IDC中心：采用2台7506E-S作为汇聚设备，配置防火墙和IPS模块，实现对2~7层的深度防御，有效保障IDC数据安全；同时部署负载均衡模块，实现对IDC服务器的快速访问； 组团汇聚设备：采用6台7503E-S多业务汇聚交换机，实现对接入层设备的汇聚，双归属上行到核心设备，形成冗余保护； 组团接入设备：采用多台S5120EI设备，千兆接入，支持CX4万兆堆叠，支持三层路由及丰富的ACL特性； 全交换架构，融合网络，无线，安全设备统一管理，提升系统业务功 能，降低管理复杂度。 业务部署说明 Internet业务：用户分配私网地址，网关部署在组团汇聚设备7500E上，由核心9500E进行路由转发，送老校区出口路由器进行NAT转换访问外网； IDC业务：配置私网地址，校内用户通过路由直接访问；对外网的访问需求，可由出口NAT转换设备进行1：1映射进行； OA业务：校内的OA办公业务可由私网路由直接互连；对视频会议业务，建议划分独立的VLAN，通过各及设备的QOS，确保高优先级； 各类通向Internet和Cernet的业务，通过出口路由器处部署的ACG进行 统一控制，实现对异常流量报文的检测和控制。 业务部署说明——认证方式选择 H3C方案特点与优势 * 杭州华三通信技术有限公司 * * XX大学新校区校园网建设方案汇报 新校区校园网建设需求 H3C 新校区校园网建设方案 H3C 方案特点与优势 目录 视频会议 6 攻击如何彻底防御？ 数据中心如何做到高安全、高可用？ …… 校园主干网 1 安全防护 4 无线覆盖 2 IPv6 3 管理 5 百兆接入还是千兆接入？ 千兆主干链路如何升级到万兆？ …… 无线安全吗？ 无线管理方便吗？ 有线、无线融合 …… 哪些设备需要支持IPv6？ IPv6网络和现有设备如何互通？ …… 新老校区如何统一认证计费？ 网络行为如何追踪、网络流量如何监控？ …… 标清还是高清？ 两个校区组网能简单点吗？ …… 新校区校园网建设需求 H3C 新校区校园网建设方案 H3C 方案特点与优势 目录 新校区校园网络拓扑图 Internet 单模光纤 双绞线 核心交换机配置 网流分析模块 无线控制模块 组团2-A 老校区核心设备 流控设备 组团1 组团17 组团12 组团13 Cernet 核心交换机配置 防火墙模块 入侵防御模块 负载均衡模块 服务器群（ 网络管理 无线管理 行为审计 流量分析） 高清视讯终端 高清视讯终端 组团12 组团13 组团12 组团13 组团12 组团13 PPPOE方式 PORTAL方式 1X方式 优点：集中控制，配置维护方便； 缺点：组网模式固定，易形成性能瓶颈 优点：控制灵活，无需客户端； 缺点：控制精确度不够，标准未统一； 优点：控制精确，组网模式灵活； 缺点：需要客户端，维护配置工作量较大； 新校区校园网络小结 Internet 单模光纤 双绞线 核心交换机配置 网流分析模块 无线控制模块 组团2-A 老校区核心设备 流控设备 组团1 组团17 组团12 组团13 Cernet 核心交换机配置 防火墙模块 入侵防御模块 负载均衡模块 服务器群（ 网络管理 无线管理 行为审计 流量分析） 高清视讯终端 高清视讯终端 对业务标示与控制 对IDC服务器进行2~7层全面保护 汇聚整网流量，对无线进行集中控制保护网络设备和用户，进行业务隔离 新校区校园网建设需求 H3C 新校区校园网建设方案 H3C 方案特点与优势 目录 全分布式交换系统 本次项目中路由交换机为S9500E、S7500E，均为支持并实配了全分布式交换 集中式转发架构的特点是： 主控引擎承担整机的查表转发与ACL等工作； 接口板只单纯完成报文上送引擎的工作，而不需要对报文做任何处理； 性能低，扩展越多能力越差、成本也极低（接口板为“光板