大田中心校教育网设计方案.docVIP

大田中心校 教育网设计方案 2012年3月 目 录 一 中小型教育的网络现状 1 1.1 中小型教育的网络需求 1 1.2 中小型教育基础网络解决方案 2 1.3 中小型教育信息化的发展趋势 6 1.4 网络需求分析设计与实现 7 1.4.1 网络设计 7 1.4.2 安全防护能力 9 1.4.3 接入设备提供安全的接入方案 9 二 品牌型号及技术规格参数 11 2.1 核心交换机思科WS-C4500E系列 11 2.1.1 产品图片 11 2.1.2 产品简介 11 2.1.3 产品参数 20 2.2 接入层交换机思科SG300-28系列 22 2.2.1 产品图片 22 2.2.2 产品简介 23 2.2.3 产品参数 25 2.3 防火墙产品思科ASA5520 27 2.3.1 产品图片 27 2.3.2 产品简介 27 2.3.3 产品参数 28 一 中小型教育的网络现状 中小型教育的网络需求 校园网的建设涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。存在以下主要需求： 1、多出口与计费的需求：许多校园网出口同时接入中国教育和科研网（CERNET）出口和运营商网络出口，因此要求用户可通过不同的账号名或采用相同的账号不同的域名认证，获得相关访问校园网内部、教育网出口或者运营商Internet出口的权限，且具有按不同出口分别计费的需求，如访问校园网内部、教育网出口不计费，访问Internet出口按一定费率计费。 2、安全管理的需求：学生接受新鲜事务的能力非常强，因此校园也成为黑客最多的场所之一，如何保障校园网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有DOS、DDOS、DHCP和ARP攻击等。同时具有上网日志的需求，主要是配合公安机关保证社会的稳定和校园的安全。 3、用户管理的需求：校园网的一个重要特点就是用户群体的高素质导致网络黑客攻击频繁发生，经常出现地址盗用和用户名仿冒的问题；校园内部访问流量庞大，如FTP文件传输和特定时间（如晚上）对网络设备都产生巨大压力。因此要求支持用户认证，需要解决账号和端口绑定问题；要求设备能对用户的带宽进行控制；同时非常多的学生采通过代理软件访问网络已经成为校园非常普遍的现象，如何保证网络资源不被过多占用以及保证学校正常接入用户就成为头等大事了。 4、多业务管理支撑需求：校园网建设的其中一个重点目的就是将学生看成消费客户提供消费式上网服务，以代替校园外部网吧。同时高校拥有丰富的教育资源，并且是公众教育的主要支撑力量。基于网络开展有偿的资源提供正成为目前公众教育的主要形式，如远程教育业务。这样不仅盘活了现有资源，更适应了教育产业化发展的趋势，通过有偿服务推动公益教育的发展。 5、网络管理的需求：校园网的信息点非常庞大，而且用户密集，所以用户接入层设备数量庞大，如何利用有限的人力物力对网络进行高效管理也是学校考虑的问题。所以，校园网在设备管理、用户管理和业务管理三个方面需要给予更多的关注。 6、技术专业人才培养的需求：校园信息化建设需要大量的专业技术人才， 特别是文科院校更加缺乏IT技术管理人才，如何培养信息系统支撑人才成为教育信息化关注焦点。 7、多业务协作服务的需求：校园信息化建设，不但要求厂商提供设备、培训与服务，而且要求厂商与学校形成战略联盟，提供整体规划和解决方案。 8、应用系统支持需求：校园网络建设不但要求对于管理系统的支持，而且要求对业务系统的支撑，网络现状是否能够支撑未来新业务的发展，或者是否可以通过平滑升级支持就成为关注焦点。 9、统一信息标准的需求：包括网络设备之间的协议标准性，兼容性以及上层业务系统的规范性。 10、降低综合建设成本的需求：教育信息化在前面的发展趋势中也提到教育经费紧张，特别是东、西部因为经济环境导致存在较大差距，使得教育信息化整体水平难以提高，所以如何合理规划建设，降低整体建设成本，就成为发展的当务之急了。 1.2 中小型教育基础网络解决方案 思科建议的典型校园网络架构:网络设计分为核心层、汇聚层和接入层的多层模块化架构，网络骨干部分为万兆或千兆，千兆或百兆到桌面，关键部位采用冗余架构，核心交换机和汇聚交换机双备份。核心层和汇聚层均有路由功能，接入层具有交换或路由功能，实施负载均衡和冗余备份，VLAN尽量终结在本地以缩小故障域，整个网络万兆、千兆和百兆相结合。这种架构的主要优势在于其层次结构和模块性，模块化设计允许您通过推行确定性的流量模式来轻松扩展、了解并排除网络故障。 思科校园网络呈现以下特点： ? 多层次结构 ??核心层、分布层和接入层结构与核心层、接入层架构相结合 ??双核心交换机（热备或冷备） ??双汇聚交换机 ? 核心层具有路由功能，部分汇聚层具有路