湘潭大学学生宿舍网技术方案书-终稿.doc

湘潭大学 学生宿舍网项目 技术解决方案 建议书 @@@@@@网络有限公司 2007年3月 目 录 TOC \o 1-3 \h \z \u 第一章 概述 4 第二章 网络建设原则与目标 5 2.1 网络建设原则 5 2.1.1 安全性 5 2.1.2 先进性 5 2.1.3 开放性 5 2.1.4 扩展性 6 2.1.5 高性能 6 2.1.6 可运营 6 2.1.7 规范化和标准化 6 2.2 网络建设目标 6 第三章 产品选型说明 8 3.1 宿舍区核心交换机设备选型说明 8 3.2 宿舍区接入交换机设备选型说明 11 3.3 流量统计设备选型说明 14 第四章 解决方案 16 4.1 拓扑图 16 4.2 方案说明 16 第五章 网络高可靠性的设计 17 5.1 网络架构的可靠性设计 17 5.2 网络设备的可靠性设计 18 5.2.1 三平面分离在架构上确保设备稳定 18 5.2.2 LPM+HDR在病毒泛滥下保护设备正常转发数据 19 5.2.3 SPOH保护设备稳定的同时不影响效率 20 5.3运营系统的可靠性设计 22 5.4网络出口流量控制的可靠性设计 23 第六章 网络高安全性的设计 25 6.1 设备本身的安全性设计 25 6.2 接入用户的安全性设计 25 6.3 网络的安全性设计 26 6.4 常见网络攻击的防范设计 27 6.4.1 MAC攻击 28 6.4.2 DHCP攻击 28 6.4.3 ARP攻击 29 6.4.4 IP/MAC欺骗攻击 30 6.4.5 STP攻击 30 6.4.6 IP扫描攻击 30 第七章 网络易管理的设计 31 7.1 网络设备的易管理性设计 31 7.1.1 强劲的网络拓扑发现能力 31 7.1.2 网络设备、链路负载及时显示 32 7.1.3 网络性能管理 33 7.1.4 设备IOS的批量升级 33 7.1.5 网络配置管理 34 7.1.6 智能化的事件管理机制 35 7.1.7 高效的性能监视和预警功能 35 7.2 网络用户的易管理性设计 36 7.2.1 先进故障处理办法减轻管理压力 36 7.2.2 用户上网故障的准确分析 37 7.2.3 非法代理服务器的屏蔽 39 7.2.4 完善的IP冲突解决方案 40 7.2.5 基于用户流量的灵活管理 41 7.2.6 基于用户元素的灵活管理策略 41 第八章 @@@网络成功案例 43 8.1 @@@网络湖南高校成功案例（部分） 43 8.2 @@@网络全国高校荣誉客户名单（部分） 49 第一章 概述 湘潭大学校园网的发展已有近10年的时间，早在一九九六年五月，经校长办公会议讨论决定，筹建湘潭大学校园网，学校划拨50万元作为校园网第一期建设的启动经费。一九九七年七月，湘潭大学校园网建设完成了通过华中地区教科网（64K专线）接入中国教育科研网（CERNET），成为湖南省接入互联网的第五所大学，并开通了WWW、BBS、E-mail、FTP等网络服务项目，开通了电话拔号接入服务。同年五月成立湘潭大学校园网络中心。一九九八年四月，完成了校园网主干第一期工程，光纤铺设6KM,覆盖6大楼群，建立了100M以太交换主干。一九九九年八月，完成校园网主干第二期工程，光纤铺设10KM，新增29个主干结点，校园网覆盖了大部分校区。二零零一年七月，校园网接入CERNET专线升级为2M，增加接入CHINANET的100M专线。同年顺利完成了湘潭大学首次网上招生的通讯任务。 二零零 二零零四年十二月，校园主干网升级为1000M。校园网出口速率分别为：中国教育网2M；中国电信100M；中国联通100M。校园网站已成为学校教学、科研和管理的重要平台，形象宣传和对外交流的重要渠道。 二零零五年十二月，校园主干网采用千兆以太网网络技术，以光纤作为主干网通信介质，通过对部分光缆的改造，实现千兆交换到骨干和部分关键节点，百兆交换到桌面。全面启用校园网用户实名认证及KILL网络版防病毒软件对网络用户进行管理。添置F5做出口流量负载均衡、反垃圾邮件网关对垃圾/病毒邮件进行过滤。校园网主应用服务器分别采用SUN公司小型机和LENOVO服务器机群，实现服务器的集中管理。 为了进一步提高学校信息化建设水平，使信息化更好的服务于老师与学生，学校打算对学生宿舍网进行信息化建设，为学生提供更好的学习和交流平台。 第二章 网络建