基于光网络覆盖的校园网络改造与全面安全防御体系构建.docx

基于光网络覆盖的校园网络改造与全面安全防御体系构建

摘要

本校南湖主校区的校园网络已基于扁平化大二层架构运行多年。随着东亭新校区的并入，用户数量显著增加，导致部分区域的无线及有线网络容量无法满足当前需求。为应对这一挑战，本校计划在现有扁平化校园网络架构的基础上，通过引入光网络覆盖，对相关设备进行替换与升级，以提升网络整体性能和带宽容量，消除潜在的网络瓶颈。此外，将整合现有的安全设备，并引入新的网络安全设备，旨在构建一个全面的安全防御体系。该体系将涵盖事件预警与响应、入侵监测与防御、威胁分析与预测、态势感知与展示以及安全能力的互补与协同等关键方面，以满足学校等级保护的相关要求。

关键词：有线网络；无线网络；校园网络；网络改造

目录

TOC\o1-3\h\z\u一、绪论 1

（一）项目背景 1

（二）网络现状的分析 1

（三）建设目标 1

二、网络建设方案 2

（一）建设思路 2

（二）总体架构 4

三、无线建设 8

（一）需求分析 8

（二）建设目标 9

（三）无线覆盖方式建设 9

（四）无线安全设计 14

（五）无线可靠性设计 14

四、运营商的合作运营 15

（一）开户 15

（二）账号绑定 15

（三）计费 15

（四）接入控制 15

（五）认证流程 15

五、设备的选型及配置案例 16

六、总结 18

参考文献 19

第PAGE1页共19页

第PAGE18页共19页

一、绪论

（一）项目背景

合肥理工学院是一所国有公办的省属全日制普通高等职业院校，学校现有三个校区，校园面积近3000亩，在校教职员工和学生近21000余人。合肥理工学院（HefeiInstituteofTechnology），前身为安徽大学江淮学院，位于\t/item/%E5%90%88%E8%82%A5%E7%90%86%E5%B7%A5%E5%AD%A6%E9%99%A2/_blank安徽省\t/item/%E5%90%88%E8%82%A5%E7%90%86%E5%B7%A5%E5%AD%A6%E9%99%A2/_blank合肥市，由\t/item/%E5%90%88%E8%82%A5%E7%90%86%E5%B7%A5%E5%AD%A6%E9%99%A2/_blank合肥市人民政府举办、教育部批准的普通高等学校。是“安徽省高等学校毕业生就业工作先进集体”、“安徽省高等学校毕业生就业工作标兵单位”、“民生工程高校学生资助工作考核优秀单位”。?

学校前身为创建于2003年的\t/item/%E5%90%88%E8%82%A5%E7%90%86%E5%B7%A5%E5%AD%A6%E9%99%A2/_blank安徽大学江淮学院。2012年，获批学士学位授权单位。2018年，通过了\t/item/%E5%90%88%E8%82%A5%E7%90%86%E5%B7%A5%E5%AD%A6%E9%99%A2/_blank安徽省教育厅对独立学院规范发展情况评估。2019年8月，\t/item/%E5%90%88%E8%82%A5%E7%90%86%E5%B7%A5%E5%AD%A6%E9%99%A2/_blank安徽大学与合肥市人民政府签订转设合作协议。2021年6月，转设为合肥理工学院。

据2024年9月学校官网数据，学校占地890亩，总建筑面积55.7万平方米。设有12个学院（部），39个专业，学科涵盖理、工等7大门类。

学校的校园网随着南湖校区的建设几经变迁与进化，目前已经建成了全国高校最常使用的二层扁平化校园网技术，覆盖3个校区的校园网，由学校独立运营。校园网各个节点的汇聚层交换机及接入层交换机配置二层业务，组成校园网的业务接入层，通过使用网络技术上的VLAN来实现用户的隔离，通过使用QINQ技术（802.1Q-in-802.1Q）来扩展VLAN个数。校园网出口统一设置在南湖校区，接入电信、移动和教育网多家运营商线路。带宽设计上南湖校区为万兆骨干，千兆接入、中桥校区为千兆校际互联，内部千兆骨干，百兆接入、东亭校区万兆校区互联，内部万兆骨干，办公区千兆接入。三校区无线都有电信和移动二家运营商建设运营。

（二）网络现状的分析

现有校园网只提供有线接入，无法提供无线接入，无法在全校范围内为校师生提供无处不在的网络服务。校园内部没有处处覆盖无线网络，有线校园网覆盖着两个校区，但是南湖校区和东亭校区的宿舍区网络则由运营商独立运营。一方面导致用户在不同区域需要采用不同的账号和认证方式上网，用户体验度不高且缺乏自主选择权，另一方面导致学校对