湖北师范学院校园网学生宿舍网扩展技术部分v.docVIP

湖北师范学院“学生宿舍网建设 及校园网改造”项目 技术规格书 2008年7月 学生宿舍网建设及校园网改造技术规格书 一、项目需求与招标说明 1 需求说明 目前，湖北师范学院现有校园网网络（简称教学办公网）仅覆盖所有教学楼、行政办公楼和教师宿舍楼，所有学生宿舍（除原学舍11栋（老行政办公楼），现为新进教师宿舍有网络布线外）都没有网络布线，共有27栋，约4200间寝室需要进行网络布线，为本期项目建设的主要内容（简称学生宿舍网）。 考虑学生宿舍网络自身的特点，结合我校校园网现有网络运营及设备运行负载情况，在确保网络整体性能的前提下，权衡整个网络的可用性、安全性、扩展性等多方面需要，本方案采取新购一台CISCO 6509交换机作为学生宿舍网络的核心交换设备，同时兼作现有教学办公网交换核心的热备冗余，可以充分保证学生宿舍网的相对独立性和网络性能，提高整个校园网的健壮性和安全性。 网络认证计费主要采用现有的“城市热点”系统，同时需要在接入层提供基于802.1x协议的认证功能，加强网络边缘的安全性和可管理性，如影响网络的故障设备自动断网等；并要求将接入层的基于802.1x协议的认证功能集成到“城市热点”系统。 学生宿舍网能有效地进行流量控制功能，能够对P2P应用进行可控操作（封锁、限速、限流量等）；基于交换机端口的协议、流量的统计、报警，实现即时针对网络端口的监控和管理。能进行丰富的日志记录，当出现安全事件时能协助审计快速定位； 2 现有校园网情况概述 2.1 现有校园网概述 湖北师范学院校园网呈星状,网络采用1000M主干，提供三层交换能力，支持VLAN的划分，对工作站提供了100M交换到桌面的速度。网络核心交换机采用CISCO Catelyst 6509，提供中国教育网和地方电信网互补的两出口链路。10M带宽通过租用联通链路接入中国教育网华中地区网络中心，实现教育网资源访问及DNS域名解析，路由设备采用CISCO 2621；100M带宽接入黄石联通分公司，采用CISCO 2851进行NAT地址转换，实现校园网与电信网络的快速链接，同时采用CISCO PIX525硬件防火墙加强与电信网连接的安全性。 网络内置网关计费系统，计费设备采用先进的“城市热点（Dr.COM）”计费系统对校园网用户进行上网认证和计费。通过策略路由，根据校园内外用户所处的网络位置和目的访问资源进行策略链路选择，即公网用户和资源通过公网链路上下行数据,教育网用户和资源通过教育网链路上下行数据。 2.1 现有校园网拓扑图 3 本期项目建设招标说明 1）本期项目实为校园网建设的第三期扩建工程，主要内容为建设学生宿舍网，同时兼顾原有教学办公网系统的改造和升级； 2）从项目施工上分，项目分为学生宿舍网综合布线和网络设备的建设与改造。学生宿舍网为独立建设，教学办公网的改造主要是利用学生宿舍网设备实现有效的热备冗余，并扩大网络出口带宽。 二、项目总体设计方案 1 项目总体方案 遵循现有网络的层次化、模块化的设计思想，简化网络结构设计，采用分布式二层交换、分布式ACL、分布式认证，学生宿舍网只采用核心和接入二层结构，不作汇聚层。采用千兆交换核心、千兆到楼栋、百兆交换到桌面。 增加一台套CISCO 6509核心交换机，作为宿舍区的核心交换设备，同时兼作现有教学办公网交换核心（WS 6509）的热备冗余设备；每栋楼配置一台三层交换机作基于楼栋的小型汇聚，通过单模千兆光口接入到核心交换机；接入交换机采用支持802.1x认证的可网管二层交换机，提供基于802.1x的到网络边缘的安全认证和管理，接入交换机与楼栋汇聚交换机之间采用百兆铜缆连接。 整个校园网络按功能划分若干个OSPF域，参考为：双6509核心和其上层汇聚的交换机共三台交换设备作为核心域、网络中心网络服务域、教师办公域、学生宿舍域，也可根据需要，划分为更细化的OSPF域，以利于网络的优化。 采用现有的“城市热点”认证计费系统实现主要认证计费功能，该系统支持802.1X的认证。按照“智能到边缘、安全到桌面”的安全原则，学生宿舍网采用基于802.1x协议的边缘认证，本期项目需将接入层的基于802.1X的认证计费方式集成到城市热点系统，因此，要求所使用的交换设备必须支持802.1x协议认证。但城市热点设备对802.1x协议的支持，需要接入层交换设备提供商提供本交换设备的802.1x协议相关扩展参数，使城市热点系统的认证客户端能集成该设备的802.1x协议认证。与此项集成工作相关的软件开发成本和知识产权等事项由接入层设备提供商与“城市热点”厂商进行商讨，用户方不承担其中的任何责权利关系。 每间寝室按照一个信息点的方式进行布点，考虑到今后寝室的可能不止一个信息点需求的实际，在未来需要时，通过在每间寝室增配小型交换机或集线器，实现多点同时共