电信1001马一鸣浙江工业大学校园接入网络设计.pdfVIP

浙江工业大学闪讯接入网络设计

班级：电信1001

姓名：马一鸣

学号：201126100214

目录

1闪讯总体建设方案3

1.1学生如何认证上网

1.2安全性和DNS问题

2访问内网及互访问题.5

2.1同一校区用户互访

2.2跨校区用户互访.

2.3关于用户互访时的BRAS能力

3组网结构.7

3.1朝晖校区3.1.1朝晖梦溪村.

3.1.2假山路A、B幢.

3.2屏峰校区.10

4产品选型.

4.1楼宇交换机12

4.2核心汇聚交换机.13

总结

参考文献

摘要：在我国，学校是处于影响整个社会深刻变革的中心地位，所以是否在学

校采用最先进的信息和传播技术是一个有决定性意义的问题。浙江电信针对学生

用户接入闪讯平台，此闪讯客户端具有防代理、防一拖N的功能，可以进行一些

必要的行为分析，完全可以满足省公安厅、教育厅的实名制要求，也能实现学校

对学生上网进行安全管理的目的。本课题结合校园网建设的案例，研究校园网的

作用、施工方案、施工工程，施工工艺。对今后的高带宽、高质量的宽带建设，

有着积极的拖动作用。

关键词：交换机；调试；宽带；BRAS；链路；注意事项

1闪讯总体建设方案

1.1学生如何认证上网

学生用户电脑终端插上宿舍内网线后，由电信BRAS分配私网IP地址，此时

用户可以直接访问学校内网，采用WEB+Portal认证模式，对于用户感知而言，

可以直接访问内网，同时可以通过BRAS三层互访。无需认证（也可以在用户初

次打开WEB页面时，Portal强制推送特定WEB页面，在该WEB页面上需要输入

帐号和密码，通过认证后才能访问学校内网）。为了保证用户高速访问内网，前

期电信两个校区BRAS各有一条千兆链路上联到学校路由器，今后根据浙工大用

户访问学校内网流量可进行链路扩容。

当学生用户访问Internet时，需要通过闪讯客户端进行PPPOE拨号认证，

认证通过后由BRAS分配公网IP地址，用户可以访问Internet，同时在BRAS域

内添加学校的内网IP地址，可以使用户访问公网的同时也可以访问学校的内网。

由于考虑到用户的安全性，本次宿舍区网络改造采用VLAN隔离，每一个用户分

配一个VLAN，核心交换机起QINQ，且做为二层交换机使用。

1.2安全性和DNS问题

由于考虑到用户的安全性，本次宿舍区网络改造采用VLAN隔离，每一个用

户分配一个VLAN，核心交换机起QINQ，且做为二层交换机使用。此次投入的设

备都是在电信大网中经过实战检验的设备，具有各种防攻击能力，如smurf、SYN

flood攻击等，进行分层防御，能快速隔断病毒源。

关于DNS问题，本次电信投入两台DNS服务器，分别解决浙工大朝晖校区和

屏峰校区的域名解析问题。在BRAS的域内将会配置本次新增的DNS服务器，学

生用户登录网络时BRAS会分配本次电信新增的DNS地址，用户作域名解析首先

会到新增的DNS服务器，如果是公网域名则直接解析，如果访问的是学校内部域

名，则需要代理到学校的DNS上解析。

2访问内网及互访问题

2.1同一校区用户互访

学生访问学校内网及同一校区用户之间互访拓扑图如下：