企业资源（旧） 案例汇总-网络设计方案 法商学院网络方案(2010-11-12).doc

法商学院网络方案 1.1 建网原则 早期的高校校园网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在 性能、安全、管理、可扩展等方面的问题。本方案的设计将在追求性能优越、经济实用的前提下，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合法商学院要求的网络系统。从技术措施角度来讲，在系统的设计和实现中，将严格遵守以下要求： 1.1.1先进性要求 法商学院网络建设需要具有一定的先进性和前瞻性，使系统符合当前技术发展的潮流和趋势，保证3-5年内不落后。 1.1.2网络可靠性要求 须确保系统的关键部分有备份和冗余措施、可满足7×24业务运行需要。关键设备部件应该确保冗余。 1.1.3网络性能要求 网络系统应能根据不同的功能需要划分网络、分配带宽、降低传输延迟，使得整个网络系统得到优化，满足法商学院网络的需要。 1.1.4系统兼容性要求 系统需要具备很好的兼容性、便于扩展。这样就省去了重复建设，节约了资金投入。 1.1.5信息安全要求 采用网络安全设备、运用多种技术手段，达到用户要求的信息安全标准。 1.1.6网络管理要求 网络系统需配置合适的管理系统可以监控整个网络的运行，及时发现、解决网络故障，降低系统运维成本，提高效率。 1.1.7绿色网络 网络中采用的设备都通过了相应的环保认证，如RoHS标准。同时很多设备还具有节能降耗设计，在保证性能的同时，降低了能源消耗。 2.2 网络方案介绍 法商学院本次网络建设主要包括宿舍楼、网络中心和认证计费系统。宿舍楼有五座（每座均为6层）；其中1号楼是U形，需要按两栋计算；每个宿舍预留一个信息接口，每层约有五十个左右信息点；每个房间有8个学生。并对于宿舍内的上网学生进行收费。学校未来几年的网络用户约在3000~5000人左右，同时需要考虑到办公区和教学区以后需要融合到校园网中来，本方案所用的网络设备要具备可扩展性、高性能。（目前办公区约为200终端接入、教学区有1500台左右终端接入），防止用户二次投资。 本方案网络由三个层次组成：接入层，汇聚层，核心层。 1）接入层的功能：连接桌面PC；做为网络接入安全控制和QOS策略实现的边缘点； 2）汇聚层的功能：承上启下，汇聚下挂设备的数据流，高速无阻塞地转发给核心层设备；提供负载平衡、快速收敛和扩展性；完成路由选择；提供冗余；QOS实施； 3）核心层的功能：连接各汇聚设备、提供负载平衡、快速收敛和扩展性;完成高速转发。 网络方案详细设计： （1）由于网络用户众多，建议学校出口带宽在1G以上。 （2）在出口部署一台多核安全网关DCFS-1800E-4G，多核安全网关采用专业64位多核MIPS处理器和480G Crossbar高速交换总线技术，带来多种安全性能的全面突破（非X86架构），实现了芯片级的VPN、QoS流量管理等功能的硬件加速性能，避免了传统ASIC和NP安全系统新建连接能力和流量控制能力弱的弊病。每秒能够处理超过10万 TCP新建连接能力，强大的抗拒绝服务能力。与传统X86架构相比具有无与伦比的高速性能和抗攻击能力。该防火墙。 DCFS-1800E-4G具备4Gbps的吞吐量，能够支持1G以上的出口带宽；学校在未来几年内最大并发用户数约3500左右，每个用户正常的会话数约为1000个，并发会话数约在350万左右，DCFS-1800E-4G支持400万并发连接数，完全能够满足学校未来发展的需要。 DCFS-1800E-4G 适合4000-10000以下用户网络。而且该防火墙支持多种VPN功能，方便工作人员外出远程拨号。 （3）在出口处部署一台流控、认证系统DCFS-8000。神州数码DCFS-8000产品融合应用识别、应用控制、认证计费三大功能，对网络应用进行精确识别、有效管理，对网络用户进行认证计费、应用管理，并通过日志系统实施应用审计，应用分析。 DCFS-8000双向2.5 Gbps流量检测，最大支持1.5万台的终端接入，适合用于大型的校园网。 （4）本方案推荐两款核心交换机一款是DCRS-7608E，一款是DCRS-9808。 DCRS-7608E支持管理引擎冗余、电源冗余提供了电信运营商级的可靠性。柔性化智能化的交换机资源调度技术，丰富的管理特性，为核心设备支撑更大规模的网络提供了有力保障。 DCRS-9808具备全方位的IPv4/IPv6安全防范体系；具备稳定的核心保障机制和运营商级别的可靠性；具备业界最领先的多业务IPv6、组播、MPLS等技术；具备绿色的节能环保设计理念；为您构建“四高(高密度、高性能、高安全性、高稳定性)一多(多业务性)一绿(绿色的节能环保性)”的数据网络处理平台提供了强有力的保障。 参数