园区网解决方案有哪些园区网解决方案案例
Smart Campus智能制造园区网解决方案
此园区网解决方案优势1：安全易管 Secure
在不增加管理负担前提下，实现网络安全管控，让网络安全，真正好用、常用。
此园区网解决方案优势2：业务永续 Stable
从设备、线路、出口、环境多层面完整设计网络抗故障、极速恢复能力，实现永续运行。此园区网解决方案优势3：智能洞察 Smart insight
基于可视化、大数据等前沿技术，实现网络状态可视化、安全风险可视化，提升风险预知能力。
传统网络在制造业面临的挑战
困难一：网络安全准入难部署难维护
不做准入：有风险
外来人员随意接入，导致内网病毒/恶意攻击
员工私接HUB、私设IP，导致网络异常
研发、经营信息泄密，难以追责
部署准入：压力大
准入系统太复杂，运维压力大：客户端、账号/密码库、服务器端
静态IP/哑终端难纳管
困难二：网络故障难杜绝难恢复
设备故障
线路故障
出口网络故障
恶劣车间环境
恶意网络攻击
困难三：日常运维靠人力靠经验
现网终端信息难统计
现网设备状态不直观
现网潜在安全风险不知情
此园区网解决方案可以实现：
一．无感准入实现安全易管
用户无感：免操作，好体验
维护简单：免客户端，免密码
适用广泛：兼容各类终端、IP模式、组网结构
二．故障自愈实现业务永续
设备：核心VSU冗余，接入0配置极速替换
线路：智能防环路
出口：安全池化，故障自动bypass
环境：通用级、工业级硬件高防护设计
三．状态可视实现智能洞察
IP管理可视化
设备/链路健康度可视化
安全态势感知： BDS
教育行业，锐捷也提供了专业化的园区网解决方案
极简SDN云园区网解决方案
传统校园园区网解决方案建设和运维是“人适应网”：先建网，人根据网络规划选择位置接入，获取应有的权限。在追求精细化管理智慧的今天，更是遭遇到了移动化、无线化和物联网化快速普及与应用，面临移动无边界、终端增多等更多的运维挑战。面对这些挑战，迎合业界为先进的SDN架构潮流，锐捷推出了SDN云园区网解决方案，希望通过SDN控制器组成的网络平台，以简单、高效、开放的全新园区网解决方案满足IT管理员及用户的实际需求。运营平台：SDN控制器、Newton18000认证网关、SAM运营计费系统
校园网建设的四大阻碍
物联终端数量和类型越来越多：物联终端的入网规划存在问题，大部分客户由于网络问题而影响物联设备的实际部署进度。物联终端和监控设备不属于网络部门管辖，这些终端的设备的管理人员网络知识欠缺，无法维护和部署设备联网。大部分学校把网络部署交由网络中心来管理并配合终端所属部门维护及构建，属于跨部门合作，存在部门间扯皮及两个部门协调难度大等问题。
用户管理困难：用户管理只能账号，对用户无法灵活的进行区域或者访问权限控制，另外当网络出现攻击行为或者用户故障时，管理人员无法准确的定位用户位置或者用户身份，故无法快速的解决网络问题，影响到整个网络的使用体验。
安全问题频发：传统部署方式是将安全设备“糖葫芦串”方式部署，存在单点故障、动网断网、串接链路上，品牌不统一，性能参差不齐，整个出口性能只能就低不就高等问题一直困扰着学校。
设备运维量大，定位问题困难：部分高校校园网接入侧设备，少则上百，多则上千，大量重复的配置工作是网络中心运维人员一大痛点。目前接入/汇聚每年的替换量都在百台左右，接入汇聚故障一般会有10次以上。各类型终端如PC、自助缴费机等难以管理，只能被动式应对。
SDN云园区网解决方案策略
IP地址按组分配，全局统一管理，随时随地精确定位
灵活的终端用户分组管理，既可根据区域划分，又可根据用户的自身特性划分网络，策略按组下发，省去复杂绑定过程，解决安全问题
网段即业务，策略按需下，用户随意迁，提升效率
安全资源池：安全设备、链路利用率有效提升50%；资源池兼容任意品牌安全设备，有效保利用户投资。
智能融合，策略全局配置，实现终端按需接入，统一管理，人员全网漫游，一致体验。
基于业务的全网立体引流防护机制，全网引流，信息在哪里，安全就在那里。
图形化，拖点拽的向导式配置和维护；资源利用率提升30%，人员工作效果提升50%，让网络随时随地支撑业务的变化，重新定义用户用户体验方式。
园区网解决方案案例-锐捷智能工厂方案助中粮集团提升智慧园区“软实力”
在工业4.0与智能制造的驱动下，大型企业建设自身园区网的任务已经不再简单，它不仅要满足高性能、高可靠性等要求，还需要将"智慧"渗透到企业园区建设与运营的每个细节，承载创新业务的用户体验，帮助企业提升在互联网时代参与竞争的“软实力”。而当一家巨头企业需要规划建设智慧园区网时，该如何下手呢？好的园区网解决方案如何落地？中粮集团给出了一个值得借鉴的答案。
“旗舰工厂”落户东莞，如何打造园区软实力？
中粮集团成立于1949年，持续名列美国《财富》杂志全球企业500强，居中国食品工业百强，十三五期间预计营业收入达4500亿。2016年，中粮集团在广东省东莞市全力打造全产业链粮油食品加工园区，这也是集团在华南区域的旗舰工厂。
在人工智能、移动互联网、云计算等信息技术深刻影响当前商业竞争格局的当下，中粮集团将智慧园区建设确定为提升现代大型企业竞争力的主要手段。园区网解决方案落地后园区需要有高速、可靠、安全的信息采集、数据传输，以及高度集中计算和智能事务处理能力，为园区可持续发展，铸就雄厚软实力。
同时，中粮集团希望在本次信息化业务建设方面打通从供应商、采购物流、生产计划以及销售管理等业务环节，从而提升标准化、高效化和应对异常的能力，而每个业务对于网络的要求和挑战也越来越高，不仅需要可靠稳定的网络设备，更需要统一管理运维体系支撑其庞大的业务正常运营，因此对园区网解决方案的要求更高。
粮油食品加工是落实国家食品安全规定的“前线”。而食品品质、生产安全、过程控制、监控管理的各个环节都需要DCS系统、MES系统、ERP系统的协调对接，这对于网络传输性能和安全性提出高标准要求。
从业务场景出发，打造智慧园区的“软实力”
基于中粮集团旗舰工厂的业务场景需求，锐捷网络协助集团将“智能工厂解决方案”进一步融合创新，在业务稳定和安全的前提下，发挥核心设备虚拟化、安全与运维管理产品的功能特性，建成了能够适应各层次需求、面向业务发展的网络基础平台。
园区网解决方案实现1：通信分离、数据分离
根据生产场景、办公场景的业务需求，方案全面提升业务的稳定性和安全性。生产网内涉及大量数据传感控制设备，数据量小但实时性要求高；办公网数据流量偏大，但可以接受一定延时和丢包。因此，将生产、办公进行物理分离，可以避免网络链路和设备资源被抢占的情况，同时锐捷还建议中粮集团在办公网内部，将不同业务区域通过逻辑隔离方式进行区分，避免网络安全渗透行为发生，安全性再升一阶。
园区网解决方案实现2：设备间采用高性能虚拟化
整个园区网的核心骨干采用多级架构冗余，高性能虚拟化在提升稳定性的同时确保管理工作方便快捷。在核心设备选型方面，除了设备满足企业性能需求的CLOS架构外，关键元器件也尽量保证冗余，提升产品稳定性。另外，整网中所有骨干链路和主要设备也均采用冗余设计，骨干网设备全部采用横向虚拟化。
园区网解决方案实现3：用户接入的安全认证
园区内网的安全策略设置，只有通过认证授权的终端和人员才能接入网络，真正保证合法用户认证终端通过授权网络访问受控资源。
锐捷在整体方案中重点突出了安全防护体系的建设，比如：在互联区域通过部署防火墙、上网行为管理、入侵检测等设备保证网络出口的安全性，既防止外部黑客攻击，又防内部数据泄密，并且满足《国家网络安全法》和“等级保护”工作的要求。
园区网解决方案实现4：运维平台易管易用
首先，基础平台支撑方面包含语音通讯系统、网络交换设备、无线网络系统等子系统，设备数量众多，而生产、办公业务一旦遭受影响，会直接影响企业生产和办公效率，而提前告警和快速定位非常必要。其次，在部署大量无线设备后，无线网络质量需要简洁直观呈现。为此，借助锐捷RIIL运维管理平台将所有IT资源可视化，并通过呈现设备和业务逻辑关系、以及整个园区网的健康状态，让管理人员全面掌控智慧园区的信息基础平台。
目前，中粮集团通过全球布局建设，已经在南北美洲、澳大利亚、黑海等世界粮食核心产区建设了仓储、码头、物流设施等一批战略资源，形成了覆盖全球的粮油产业布局。作为快速发展的超大型企业，中粮集团不断探索如何充分利用信息化工具提高企业竞争实力。
中粮东莞产业园IT部负责人徐伟经理评价：“经过多次的方案论证和沟通，感觉锐捷基于业务场景的园区网解决方案符合我们需求，在对于企业智能工厂的现状理解也较为深刻，在网络方案的规划和建设方面也很不错。设备自投入使用未出现任何问题，在后期我们会逐步增
加各类业务系统，应对企业成长的更多挑战，我相信未来可以做的更好。”
园区网解决方案案例-济南卷烟厂践行工业4.0，携手锐捷网络实现网络全面升级
济南卷烟厂创立于1928年，距今已有90年的发展历史，也是全国四家定点雪茄烟生产企业之一。企业发展离不开技术信息化的强大依托，早在2007年，济南烟厂就实现了烟草行业的“六个一流”标准。但伴随着时间的推移，原有网络设备核心超龄服役，对网络稳定性、设备扩容性以及业务不断线等新的技术和业务需求提出了更高的挑战，适用于新形式的园区网解决方案需求迫切。
园区网解决方案需解决的问题一：传统的网络设备
据济南卷烟厂信息中心介绍，他们网络中部署的设备是2007年采购的产品，严重超出服役年限，原来的厂家不能满足设备显卡等扩容的要求、传统技术协议无法满足快速收敛要求、设备维保费用居高不下等问题始终无法解决。
园区网解决方案需解决的问题二：爆发的数据业务
近几年，随着烟厂基础硬件的增加和新业务上线，对核心骨干网承载的数据流量要求越来越大，原有核心设备无法扩展到高密度10G/40G/100G接口，数据转发瓶颈已经影响到烟厂的新业务开展。
园区网解决方案需解决的问题三：单点故障的风险
在烟厂网络出口安全区域，部署了多类安全设备，但设备采用的是糖葫芦串方式部署，存在多个单点故障风险点。当安全设备因性能、设备以及链路等出现问题时会导致网络断网。园区网解决方案需解决的问题四：资源利用率有限
在烟厂整个网络架构里，目前已经部署近10台安全设备，在串行部署的安全设备中，出现性能瓶颈而更换的安全设备无法利旧，不能保护用户投资。而且园区内没有对所有流量进行清洗导致内部出现安全隐患，内网安全无法保障。
园区网解决方案需解决的问题五：网络运维“不省心”
当时，如果运维人员需要对出口区域的安全设备做策略调整、设备升级、设备更换等操作，都会造成网络断网，影响业务运行。且每次操作都需要内部其他部门审批，流程慢、操作复杂，客户也会对原有服务存在质疑。
SDN园区网解决方案带来“意外之喜”
了解了济南卷烟厂的困境后，作为IT工作者，团队明白，这不是简简单单的网络核心升级改造，而是一次技术的创新和突破。在锐捷17年的交换机发展过程中，积累的大量技术沉淀，可以把握客户的需求。锐捷自有的SDN（software defined network）技术就可以解决这些问题。
SDN园区网解决方案优化点一：改串为旁
为了避免设备串联带来的单点故障，新的网络方案中将安全设备旁挂在核心交换机位置，通过链路检测机制对安全设备进行检测智能Bypass；
SDN园区网解决方案优化点二：安全资源池化
做到将安全设备功能集中管理后，可以按照安全防护需要进行流量清洗，也可以按照性能要求进行资源分配和弹性扩容，提升投资收益率；
SDN园区网解决方案优化点三：简化运维
设备集中化管理后，安全防护策略在运维过程中不会对业务造成中断，及时进行运维操作，而且工程师再也不用深夜改出口安全设备配置。
根据锐捷制定的方案，在没有增加太多成本投入的情况，实现的效果大大超出了客户的预期。客户对我们评价：“锐捷的整个方案是‘意外惊喜’。核心交换机性能提升的同时，网络资源的稳定性、使用率、运维便捷性都大幅度提升，整个方案对其它安全品牌的兼容性也让我们解除了后顾之忧。”
目前，济南卷烟厂已经顺利交付并承载业务稳定运行一年以上，锐捷也凭借其专业形象成为客户工业4.0小组的“编外”网络专家。除了在项目中帮助客户进行技术保障支持，在日常工作中锐捷也竭尽全力维护网络正常运行，将“编外”网络专家的身份进行到底。
园区网解决方案案例-工业4.0，柳钢如何通过“智能工厂”打造“好钢铁”？
在《中国制造2025》的战略指引下，我国的钢铁企业正在钢铁制造信息化、数字化与制造技术融合发展的进程中，迎来新的变革与发展。
在2016年工信部公布的两化融合管理体系贯标试点企业名单中，全国共有600家企业入选，柳钢集团榜上有名。在以MES项目为代表的信息应用系统建设过程中，柳钢集团借助锐捷的园区网解决方案，发挥核心设备虚拟化特性，建成了能够适应各层次需求、面向业务发展的网络基础平台，为互联网+时代怎样炼好钢铁，给出了全新的答案。
柳钢MES项目启动核心网络迎来历史挑战
广西柳州钢铁集团有限公司（简称柳钢）, 始建于1958年，目前在岗职工15000多人，资产总额超400亿元，具备年综合产铁1150万吨、钢1250万吨、钢材2000万吨的能力，年主营业务收入600亿元以上，是我国华南和西南地区的钢铁联合企业，跻身于中国500强企业之列。
2015年，柳钢集团启动MES项目，希望通过MES项目建设深入推进柳钢的精细化管理，提高企业精细管理水平，以信息化带动工业化发展，促进两化深度融合，提升柳钢集团主营产业盈利能力，提高柳钢集团的企业核心竞争能力。
在此项目中，基础网络承担着整个MES业务系统的整体数据传输，是本次MES项目落地关键环节。核心网络需要以MES系统及未来更多生产业务系统为核心、以用户服务质量为根本，充分考虑信息部管理人员的管理运维体验。规划中的整个网络要覆盖9个主要钢铁生产区域，包含：综合原料场、焦化、烧结、炼铁、炼钢、轧钢等车间。另外，数据中心层面还要考虑核心交换机、数据中心汇聚交换机，以及服务器的高质量互联互通。那么，这样一张“稳定可靠、好用易管”的网络又应当如何设计呢？
深入生产一线，园区网解决方案-智能工厂方案脱颖而出
通过深入柳钢MES业务的应用场景，锐捷网络发现整体项目涉及了9个重要分厂的多种业务上线，包括物流运输、烧结数据、炼焦数据、高炉数据、熔剂数据、代码系统等多种数据的采集和对接。其次，由于MES业务具备高效性和准确性要求，就需要从网络架构、技术选择、设备选型等多方面进行整体规划，并且还要考虑柳钢实际业务发展需要，以及后期技术扩展等因素全面规划。
针对柳钢的实际需求，锐捷网络提供了园区网解决方案-智能工厂解决方案，以支持MES业务平台的平稳落地。该方案从业务稳定性的核心要求出发，在网络模型、数据交换、流量、性能、成本、网络安全以及扩展性方面与具体业务相融合，设备均采用虚拟化技术在稳定和快速间切换，将锐捷的“极简网络”与工业化应用场景充分整合。
从业务性能方面看，每个分厂采用双设备、双链路的万兆上联模式，通过链路捆绑技术让链路带宽资源。首先，分厂核心交换机和骨干网核心的交换机全部采用虚拟化技术，让其具备高可靠性。其次，生产网和数据中心核心“合二为一”，减少投资成本，降低运维难度。在上线前，锐捷和柳钢的网络工程师联手，进行了设备的性能评估，CPU、内存消耗等指标均满足了MES项目的使用需要。
与其他行业不同，钢铁行业生产网络的安全性要求十分严格。为此，锐捷此园区网解决方案采用单独的物理组网模式，将数据采集终端单独接入生产网，避免与办公网使用同一套网络，防止数据篡改和广播风暴带来的中断问题。同时，在生产数据与其他业务数据之间，用户可通过安全设备隔离让安全，利用两台高性能防火墙对生产边界、内部流量进行控制确保网络互访安全可信。
用心做事，成为用户信赖的合作伙伴
深入场景的缜密规划、深度参与和主动测试，不仅让锐捷在这个钢铁行业标杆项目中击败了多家竞争对手，同时也赢得了客户对效果的认可。
“锐捷在网络建设和运维管理经验丰富，对我们的项目进行大量现场调研、业务需求分析，通过横向设备虚拟化、双万兆骨干上联、数据中心核心的优化设计，满足生产网MES业务对数据及时性、有效性的严苛要求，使生产网的稳定性和安全性得到极大提升。”柳钢的相关领导表示，锐捷很用心，这是一个伙伴长期合作的必备条件。
据介绍，今明两年MES系统等项目逐步投用后，柳钢预计将进入到“集成提升”阶段，向着信息化、智能化加速迈进。而锐捷网络也通过MES项目赢得了用户的肯定与信任，为将来精诚合作，书写智能钢铁制造的新篇章打下了坚实的基础
园区网解决方案案例-助力庆铃汽车数字化转型
汽车产业是集资本与技术密集度于一体的重要产业，汽车制造业的技术与发展是凸显综合国力与国际竞争力的重要标志。
互联网大时代背景下信息化、数字化，汽车制造业战略转型需挣脱的关键节点，宏观经济增速放缓，市场竞争日趋激烈。
庆铃汽车，以行业改革创新促发展，整装出征，长驱而行。
庆铃汽车（集团）有限公司，中国制造业500强，中国汽车行业重点骨干企业，五十铃品牌各类型商用车，包括皮卡，重卡，轻卡等。
锐捷对上千亩园区全网改造升级。
锐捷Smart Campus智能制造园区解决方案以SDN与RG-N18000系列交换机为核心，满足汽车智能制造业务部署需求，实现庆铃园区网络稳定性、先进性。
在这里，生产网无感准入，办公网极简扁平化，网络设备0配置，出口区SC安全资源池化，全网可视化运维，Smart Campus园区网解决方案提升生产力，解放劳动力让汽车人全军出击！
此园区网解决方案解决问题1：数以百计PDA、扫码枪等哑终端设备的安全管控难、MAC地址难统计，手动录入MAC白名单易出错、已入网设备遗失、更新，只能被动增加、不能删减、无线控制器白名单易被耗尽
现在实现了生产终端安全、便捷入网
SDN控制器自动获取MAC地址，对合规终端自动下发IP+MAC绑定策略
日常运维管理便利
终端IP、位置、品牌、所属业务网、在线情况、上线时间等全显示
只要把扫码枪的上线时间做排序，就能很方便的找出哪些扫描枪很久没用过、可能已经丢失，帮助业务部门做资产管理。
此园区网解决方案解决问题2：生产故障极速恢复
千亩园区，信息中心到远端车间路途遥远、故障处理时效性差，故障响应难及时、生产网实现连续稳定挑战重重，吃口肉，还要再跑一公里。
现在实现了：
网络设备“0配置”上线
交换机脚本集中配置、自动备份、自动下发。故障突发时，只需现场替换设备，自动完成新设备配置，全程2分钟恢复运行。
以后再遇到远处厂区设备故障时，再也不用自己火急火燎的赶过去“现场开工”了。打个电话，车间人员把备用设备插上电源、网线就OK啦。分分钟搞定紧急故障，感觉轻松了好多！对所有网络设备的配置脚本还能自动定期备份，同样也简化了我们的工作。
同时此园区网解决方案还解锁更多新技能
整网“极简”，办公网有线/无线融合、出口区Service Chain安全资源池化、运维区RIIL 全网可视化、全网IP地址可视化管理、工业级品质，提升设备运行寿命
锐捷园区网解决方案改善、提升网络运营状况不仅是满足，还有超越！在国内汽车制造厂商纷纷向工业4.0转型的过程中，已经有不少企业开始暴露出网络建设问题，生产网稳定性差、匮乏拓展空间、运维成本过高等问题正在成为制约企业转型发展的重要阻碍。锐捷Smart Campus园区网解决方案自交付庆铃汽车以来，展示针对制造业场景全网定制化解决方案的独特实力。包含数据中心核心交换机在内的全网方案，通过稳定的运行、便捷的运维，赢得了庆铃汽车人的信赖，得到了高度认可。
园区网络设计方案
网络设计与组网综合大作业 目录 网络设计与组网综合大作业.............................................................................. 目录 ................................................................................................................... 第一章绪论 (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (5) 3.1 需求分析 (5) 3.2 网络设计原则 (5) 3.3 网络模型设计 (7)
3.4 园区网络拓扑图 (9) 3.5 IP地址规划 (9) 3.6VLAN规划..................................................................... 错误!未定义书签。 3.7 路由协议选择 (11) 3.8配置规范 (14) 第四章网络安全设计 (16) 4.1 VLAN技术 (16) 4.2 VPN技术 (17) 4.3 防火墙技术 (17) 第五章网络模拟实现 (19) 5.1 模拟器介绍 (19) 5.2 模拟环境拓扑图 (19) 5.3 需求实现 (20) 5.4 配置步骤 (21) 第六章总结 ............................................................................. 错误!未定义书签。
毕业设计(论文） 题目校园网的规划与设计 姓名学号 计算机网络工程专业级班指导教师 201３年4月1２日 校园网的规划与设计
摘要 随着计算机网络技术的发展，校园网建设已取得了可喜的进展,校园网的建设改变了传统的教学模式、教学方法、教学手段。促进了教育观念、教学思想的转变，大大拓展了教师和学生的视野。校园网网络系统是一个非常庞大而复杂的系统,它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能够提供多种应用服务,使信息化及时准确的传送给各个系统，而校园网工程建设主要应用了网络技术中的重要分支局域网技术来建设与管理的。 因此，本毕业设计课题将校园局域网建设过程中主要能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 关键词：校园网、局域网、网络设备选型、布线系统 ?目录 前言?ＩV 第一章校园网需求分析 (5) １.３校园网络系统设计方案和网络设备应满足如下需求?2 1.4 系统集成所共同遵循设计原则和共同追求设计目标 ............................................... ２第二章校园网设计方案?３ 2．1设计要点?３ 2.２网络系统设计综述 (3) ２.２.1 校园网主干................................................................................................... ３ 2.2.2 系统功能规划 (4) 第三章IP地址与VLAＮ规划 ............................................................................. ５ 3.1 校园网计算机分布分析?５ 3.3 ＩP地址分配及VLAＮ划分?６ 第四章网络设备选型?8 4.1 交换机 (8) 4．2 路由器....................................................................................................................... １5 4.3 防火墙?２2 ４.4 传输介质?２４ 第五章综合系统布线 (25) ５.1 设计目标?2５ ５．2 综合布线系统组件 (25) 25 5.3 综合布线系统设计的原则? ５.4 综合布线系统测试 (26)
园区网解决方案有哪些园区网解决方案案例 Smart Campus智能制造园区网解决方案 此园区网解决方案优势1：安全易管 Secure 在不增加管理负担前提下，实现网络安全管控，让网络安全，真正好用、常用。 此园区网解决方案优势2：业务永续 Stable 从设备、线路、出口、环境多层面完整设计网络抗故障、极速恢复能力，实现永续运行。此园区网解决方案优势3：智能洞察 Smart insight 基于可视化、大数据等前沿技术，实现网络状态可视化、安全风险可视化，提升风险预知能力。 传统网络在制造业面临的挑战 困难一：网络安全准入难部署难维护 不做准入：有风险 外来人员随意接入，导致内网病毒/恶意攻击 员工私接HUB、私设IP，导致网络异常 研发、经营信息泄密，难以追责 部署准入：压力大 准入系统太复杂，运维压力大：客户端、账号/密码库、服务器端 静态IP/哑终端难纳管 困难二：网络故障难杜绝难恢复 设备故障 线路故障 出口网络故障 恶劣车间环境 恶意网络攻击 困难三：日常运维靠人力靠经验 现网终端信息难统计 现网设备状态不直观 现网潜在安全风险不知情 此园区网解决方案可以实现： 一．无感准入实现安全易管 用户无感：免操作，好体验 维护简单：免客户端，免密码 适用广泛：兼容各类终端、IP模式、组网结构 二．故障自愈实现业务永续 设备：核心VSU冗余，接入0配置极速替换 线路：智能防环路 出口：安全池化，故障自动bypass 环境：通用级、工业级硬件高防护设计 三．状态可视实现智能洞察 IP管理可视化 设备/链路健康度可视化 安全态势感知： BDS 教育行业，锐捷也提供了专业化的园区网解决方案
分类号编号 ******** 学院 毕业论文（设计） 校园网的规划与设计 Campus network planning and design 申请学位：工学学士 系别： 专业： 班级 姓名： 学号： 指导老师： 2012年 05 月 20 日 校园网的规划与设计 姓名： 导师： 2012年 05 月 20 日 ******毕业论文（设计）任务书 院（系）：电子信息与计算机科学系
[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。建设校园网已经成为了学校办学条件现代化的重要标志。要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。 本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。 [关键词]校园网；设计原则；设计目标；设备；安全 [Abstract] Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need. This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network. [Key words] Campus network; Design principle; Design goal; Equipment; security 目录 绪论......................................................................... 1. 校园网建设背景............................................................ 1.1项目概况 ............................................................. 1.2校园网建设的必要性和可行性 ........................................... 2. 需求分析.................................................................. 2.1 系统功能需求......................................................... 2.2系统性能需求 .........................................................
综合课程设计报告题目：中小型园区网络的设计与实现 班级： 姓名： 学号： 指导教师： 完成日期：
项目分工： Xxx：①、网络总体方案设计 ②、网络设备的配置与管理 Yyy：①、公司网络规划需求分析 ②、网络拓扑与布线方案设计
目录 第1章设计内容 (4) 第2章设计目标 (4) 2.1项目建设目标 (4) 2.2项目建设原则 (4) 2.3基本建设描述 (4) 第3章需求分析 (5) 3.1企业背景 (5) 3.2网络需求分析 (5) 3.3综合布线需求分析 (6) 3.4网络中心组建需求分析 (7) 第4章设计思想 (8) 4.1划分子网 (8) 4.2划分vlan (8) 4.3连接广域网 (9) 4.4网络安全控制及管理 (10) 第5章具体实现 (10) 5.1子网及IP地址分配，vlan划分 (10) 5.2设备配置及综合布线 (11) 第6章附录 (24) 参考文献..................................... 错误！未定义书签。
第1章设计内容 利用所学的计算机网络、综合布线、系统集成、网络互联等知识，为一个小型园区规划并设计一个企业网络。该企业在青岛总部拥有办公大厦一座，请为该大厦设计一套简洁、易维护、易升级的布线方案。并将青岛总部、上海子公司和深圳生产基地三处网络连成一个整体，以达到共享信息资源，节约成本，提高生产效率。 主要包括两个部分： 1、该企业公司网络规划； 2、大厦布线方案设计。 学生应当具备自学能力，具备运用所学知识解决实际问题的能力，具备规划、设计园区网络以及troubleshooting的能力。 第2章设计目标 2.1 项目建设目标 建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。 2.2 项目建设原则 （1）、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。 （2）、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。 （3）、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。 （4）、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。 （5）、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。 （6）、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 2.3 基本建设描述 首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后
需求描述 对于规模较大的园区网，出于安全性考虑以及区分广播域，需要将网络划分为多个VLAN，VLAN之间如果需要相互访问则需借助三层路由功能。三层交换机可以实现实现跨VLAN访问，不仅使网络安全性可以控制，而且还可隔绝广播信息，提高网络性能。为节省IP地址和Vlan间隔离，使用super vlan技术将vlan划分成1主vlan+N个子vlan 使得同一个网关IP可转发多个vlan的数据。 解决方案 建筑之间布线通常采用光纤部署，网络结构采用跟星形与环形结合网络结构，即由园区数据中心为根向其它建筑扩展，三层交换机之间组成路由环路以解决冗余问题。H3C-S5500建筑内部布线采用5类非屏蔽双绞线或5类屏蔽双绞线，对于带宽需求量大的建筑可使用6类双绞线进行垂直和水平布线。 中心交换机采用多台H3C-S5500-34F-HI系列三层层交换机。H3C-S5500-34F-HI是一款三层交换机，具有24个千兆SFP端口和10个10/100/1000Base-T以太网端口以及2个SFP+端口，背面还拥有两个扩展槽，可以按需求进行接口扩展。H3C-S5500-34F-HI强大的三层交换功能建立在无阻塞的368Gbps 交换背板上，能够提供132Mbps的包转发速率，并支持RIP、OSPF等路由协议，是园区网中心交换机的理想选择。 H3C-S5500-34F-HI还提供了增强的网络传输能力，例如IP路由、服务质量(QoS)、分级传送等。网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输，控制流量，语音流量等。 H3C-S5500-34F-HI提供了广泛的管理选择，通过H3C网络的IMC网管系统或及其他的SNMP管理系统都可以对交换机进行配置和监控。其中包括配置IP路由、静态VLAN、生成树、设置陷阱和警报，察看RMON状态和登录事件。 楼宇接入交换机采用S5120S-52P-EI系列或S5120-52P-SI交换机。 这两款交换机都拥有48个10/100/1000Base-T以太网端口以及4个千兆SFP光口，适用于用户接入。 方案特点 ●采用高性能三层交换技术，可以提高网络的可控性和安全性，并提高带宽利用率，易于管理和维护，支持全中文网管； ●灵活性高，可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展。
重庆大学城市科技学院 课程设计报告书 课程名称：《局域网络组建与设计》课程设计专业班级：计算机科学与技术2007级（1）班组号： 组长： 组员： 指导教师：张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书
目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)
二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)
计算机平台需求 (13) 子网（Vlan）划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况： 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长。 组网目标： 随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、
园区网规划与设计方案
园区网规划与设计方案 一．概述 当今的社会是一个数字化、信息化、地球化的社会，网络时代已经到来，人们的生活、工作、购物、学习、办公等都已经离不开网络。 所谓园区即包括智能小区、校园网、医院、政府及工厂企业等几个智能建筑的综合建筑群，这几个网的区别在于一些应用软件的安装及不同的情况有不同的需要。例如智能小区有着重解决居民的通讯自动化，抄表自动化，小区的网络化加上公建配套设施中，物业管理的办公自动化以达到整个小区的智能化，而校园网主要解决建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。政府上网实质上是在全国范围内构建一个电子政府, 利用信息和通讯技术, 有效地实现行政、服务及内部管理等功能，在政府、社会和公众之间有机服务系统的集合。对于现代的企业，已经开始实行无纸办公，公司之间的联系、企业
方便远程用户的拨号接入，又能满足特殊用户高效地连入广域网，使用灵活；具有很强的分布式数据处理能力。同时，在组建中，对网络产品还有以下要求：坚持开放性，采用国际标准和通用标准；采用先进而成熟的技术；易于技术更新及网络扩展，在将来网络技术升级时还能使用现有的网络技术和产品；实用，性价比高，以太网，快速以太网，千兆以太网和ATM网三者性能状况由低到高，但是价格也是由低到高的，在建设校园网时要充分考虑到学校的经济实力，选择“好用，够用，适用”的网络技术是关键。 三．校园网解决方案 硬件是为构造应用环境和运行软件服务的，所以校园网采用什么样的硬件方案要根据学校现代教育模式的需要和软件运行环境的要求而设计的，无法找到统一或者标准的解决方案。 由于在校园网络的建设中，各个学校的实际情况不同，因此网络建设规模亦不相同，根据具体学校性质、规模，按照小、中、大三种规模进行网络方案分析和设计，分别给出相应实际的解决方案： 3．1 小规模校园网络 3．1．1 应用规模 1个多媒体教室：约40个多媒体用户 1个电子阅览室：约24个多媒体用户
集团智慧园区无线网络改造方案
目录 第1章、项目概述 (3) 1.1、项目名称 (3) 1.2、项目背景与挑战 (3) 1.3、建设目标 (5) 1.4、建设任务 (5) 第2章、集团园区需求分析 (6) 2.1、网络覆盖规模 (6) 2.2、技术先进、高性能 (7) 2.3、高质量覆盖 (7) 2.4、有线、无线认证融合 (8) 2.5、智能无线集中部署、管理 (8) 2.6、无线网络高安全、高可用 (8) 2.7、多业务支持 (8) 2.8、灵活部署、易于扩展、高性价比 (9) 第3章、建设原则 (10) 3.1、实用性 (10) 3.2、先进性 (10) 3.3、可靠性 (10) 3.4、开放性 (10) 3.5、可扩充性 (10) 3.6、可维护性 (11) 3.7、安全性 (11) 3.8、兼容性 (11) 第4章、总体网络规划 (11) 4.1、总体系统设计概述 (11) 4.2、方案总体特点 (14) 4.3、系统设计 (15) 4.3.1、WLAN系统规划考虑因素 (15) 4.3.2、WLAN业务系统部署要求 (17) 4.3.3、完善的多媒体QoS机制 (18) 4.3.4、无线网络系统的话音应用设计（VoWLAN） (19) 4.3.5、良好的互通性 (20) 4.3.6、基于无线系统的节电功能 (22) 4.3.7、无线安全性 (22) 4.3.8、 WLAN的安全快速漫游 (23) 4.3.9、 WLAN系统的选型建议 (23) 4.3.10、无线控制器的部署设计 (26)
4.3.11、网络安全规划 (27) 4.3.12、不同的认证方式 (29) 4.3.13、用户的认证和加密 (29) 4.3.14、无线接入点的接入认证 (32) 4.3.15、无线控制帧的安全管理（MFP） (33) 4.4、思科无线网络特点详述 (34) 4.4.1、实时的射频自动监测（CleanAir) (34) 4.4.2、 ClientLink技术——更好地保证802.11a/g终端的高速稳定链接 (38) 4.4.3、 VideoStream技术——更好保证高质量组播视频应用 (41) 4.4.4、 BandSelect技术——将双频用户自动引导到干扰更小的5G频段 (42) 4.4.5、思科可信任无线网络架构 (44) 4.4.6、思科无线网络基于访客管理 (47) 4.4.7、思科无线网络身份认证系统功能特性 (48) 4.4.8、思科无线网络应用可视化 (49) 4.4.9、思科帮助您简化网管理 (49) 第5章、网络设备清单 (50) 5.1、沈阳、大连园区无线地勘分布 (50) 5.2、沈阳园区无线设备方案（一） (61) 5.3、沈阳园区无线设备方案（二） (62) 5.4、大连园区无线设备方案（一） (63) 5.5、大连园区无线设备方案（二） (64)
摘要 随着计算机网络的迅猛发展，曾经在园区网中被广泛使用的10M/100M以太网技术、ATM等技术已经渐渐不能适应业务需求。现在，千兆以至10G级别以太网技术正逐渐成为园区网主干的主流技术。因此，许多大型园区网络面临着技术改造或者重新设计。本文针对当前园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，采用工程化设计方法，依照行业规范，设计并模拟实现一个园区网络，该网络依照行业规范设计，采用新近成熟的产品与技术，满足用户安全性、通用性、可操作性和拓展性的要求，由于网络设计过程中严格依照行业规范，采用模块化设计思想，因此网络系统各层可移植性强，极大的方便了以后的网络设计工作。 关键词：交换机；路由器；设计；实施 I
Abstract With the rapid development of computer network, the kinds of business in enterprise or organization have increased, and the data flow of business has risen a lot, the tendence of which is very evident. The once widely usesd technologies 10/100M Ethernet, ATM etc. gradually fail to meet the demands of business; at the moment, the Ethernet of 1000M or even 10G is becoming the main technology in the major campus network. In consequence, many large campus network are facing the problems of technology changing or new designing. Aiming at the problems in campus net and enterprise net such as disorderly design, complicated levels, low stability, lack of security and so on, this thesis will adopt the engineering design method, According to the professional standards, the author of this thesis intends to design and imitate a large scale of campus net. By following the professional standards and adopting the updated products as well as technology, this net can satisfy the users for its security, versatility, manipulation and extension. Because of the strict conformity to professional standards in the designing of the net and the employment of module design technology, every level in this net system can be implanted, which will greatly benefit the net designing work in the future. keywords:switch;router;design;implement
无线园区网，就是通过无线局域网(Wireless Local Area Network，简称WLAN)技术，建立的无缝无线通讯网络，使园区的每个角落都处在无线网络中，形成全覆盖的园区网。 目前绝大多数单位已拥有的有线网络，但只能提供固定而有限的网络信息点，无法满足用户随时随地共享网络资源的需要。无线园区网正是顺应了社会信息化建设的前进步伐，蓬勃发展起来的。 无线园区网最大的特点是具有的高度的空间自由性和灵活性;可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期;无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。通过无线园区网的建设，都可以找到解决的基础和途径。 国际上，拥有无线园区网，已经成为信息化的一个标志。据悉，到2008年，随着下一代互联网、3G技术的迅速发展，中国的园区网的建设已经如火如荼地展起来开了。 无线园区网设计原则 实现有线、无线统一认证计费 大部分有线网络都已经具有认证计费系统，有基于WebPortal，有基于802.1X，也有基于PPPoE方式。无线网络的接入，一般希望
不要改变原有的认证计费方式，应该能无缝地纳入到现有认证计费系统中来。 功能丰富的统一管理 无线接入点经常分布于各个楼栋的天花板、墙壁和楼顶等位置，平时很难直接观察设备的工作状态，这就要求无线网络必须采用集中管理的方式对全网设备进行实时的监控和管理，包括全网无线设备工作状态和配置参数的监测和管理、射频环境监测、网络链路状况监测、无线用户及设备的定位、射频智能调控、报警、以及丰富的报表输出等功能。 遵循标准 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。 集中式管理＋分布式转发的网络结构 第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不会进行任何沟通，需要逐台逐台进行配置和管理，费时、费力、维护成本高，安全低，融合性差。 第二代无线局域网融入了认证网关设备，仍然不能集中对AP进行管理和配置，只是对认证管理方面有所提高而已。
智慧物流园区网络解决方案
目录 1.项目需求 (3) 2.解决方案 (4) 3.方案特点 (5)
1.项目需求 一般而言，物流园区内需建设两个管理中心，两个管理中心的业务划分如下： ●数据中心。它是内、外网络系统、应用系统、数字电视、程控电话系统的核心所 在。数据中心部署多个应用系统，比如结算中心管理系统、客服中心管理系统， OA协同办公管理系统等。各个系统的终端用户，通过园区高速网络，分别与各系 统的服务器进行数据交换，完成相关业务办理。 ●安防监控中心：综合安防各子系统的前端设备（视频监控摄像头、报警感应器、 广播音柱等）通过光纤骨干网络汇聚到本中心，数据在后端统一存储、处理、反 馈。 同时两个弱电管理中心之间可以共享网络，实现应用和管理的整体集成。
整个物流园网络以模块化分区设计，分别为：Internet区、服务器区、外联区、管理区、办公大楼、仓储区、配送区。 物流园网络建设方案如下：
●强劲的核心 作为整网的核心，核心交换机负责园区各部分网络间的高速交换，要求高性能和高可靠性。H3C核心交换机采用先进的CLOS 多级多平面交换架构，性能上充分满足无阻塞交换园区网的需要。硬件设计上控制引擎和交换网板相分离，提升整体可靠性。在技术标准上支持最新的40GE 和100GE 以太网标准，满足当前和未来发展需求。 H3C交换机的IRF2（智能弹性架构）技术将两台设备虚拟成一台，在整体性能上提高一倍，同时两个设备之间相互备份，可靠性大大提高。同时在组网上运用IRF2技术可以免去MSTP+VRRP的配置，使网络管理大大简化。 ●网络和安全一体化 安全渗透于网络的各个部分，H3C提供网络和安全的一体化的解决方案保证关键的服务器区的安全和各个分区之间的数据安全交换。H3C提供全系列的安全插卡，如FW（防火墙），IPS（入侵防御系统），ACG（应用控制网关），LB（负载均衡）等，就可以实现对整网进行2-7层的安全防护，同时保证关键业务应用带宽，对内网的网络应用进行管理，杜绝非法应用。 ●有线和无线一体化 H3C提供有线无线一体化解决方案，有线网络和无线网络可实现无缝融合。通过部署POE交换机，支持无线AP的信号传输与电力供给，实现一体化供电。通过部署智能管理中心的无线管理组件实现有线和无线网络的一体化管理。通过在系列交换机S10500/S9500E/S7500E/S5800等提供AC控制器插卡，实现有线和无线网络一体化硬件。还可以通过统一的EAD认证实现有线网络和无线网络接入的一体化认证。 ●适应物流行业特色的无线方案
第一章：项目概述 一、项目名称：邯郸县第一中学校园网络规划设计 二、项目背景：邯郸县第一中学校园，校园占地104.65亩，教学楼两栋，宿舍楼2栋，食堂2个，超市1个，60个教学班。 三、项目目标：建立好整个校园网,以及维护好整个校园网，规划好设计好整个校园网，以及对校园网的施工和综合布线。以及后期的维护。 四、项目内容： 1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施internent应用，把各大分校区连接在一起，形成网络一体化，新增邮件服务. 2.添置新的OA系统，完成教学的信息的采集、处理、查询、统计。对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。 3.校园接入网络后，新增WWW服务 4.接入中国教育科研网CERNET. 5．校园网要求实现组播业务。 6.系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。 6.子网分布：教育管理子网，图书馆资源子网，财务子网，科研子网，软件资源子网【容量800G收录的视频1000G】 第二章：网络需求分析 一、校园网络应提供以下功能： 1、接校内所有教学楼、办公楼中的PC。 2、支持约1000用户浏览网站。 3、提供受存取权控制的文件、档案查询服务。 4、提供学校自己的管理信息系统（MIS）。 5、提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。 6、建立FTP，共享教学资源，建立OA,便于办公，建立网络教学高速通道，达
到网络教学，公共信息资源在线查询系统，以及成绩查询系统。 二、校园网对主机系统的主要要求： 1、主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 2、主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 3、支持通用大型数据库，如 SQL、Oracle 等； 4、具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 5、能与 Internet互联，可提供互联网的应用，如WWW浏览服务。 6、支持 SNMP网络管理协议，具有良好的可管理性和可维护性； 三、校园系统设计方按应满足如下要求： 1、网络方案应采用成熟的技术，并尽可能采用先进的技术； 2、合理分配带宽，使用户不受网上“塞车”的影响，主教学楼使用ADSL接入Internet，带宽大约10 MBIT/S,需要能接入因特网，以及校园网； 3、应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力； 4、该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法； 5、该网络应是面向连接的，能够实现虚拟网（VLAN）连接； 6、考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值； 四、校园网对网络设备的要求： 1、性能；；所有网络设备都应有足够的吞吐量； 2、可靠性和高可用性；应考虑多种容错技术； 1、可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置，采用国际统一的标准； 五、系统集成所共同追求的设计目标： 1、建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP 等网络管理协议； 2、采用 Internet上的标准协议--TCP/IP 协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS 服务、电子邮件服务，实现与国际互联网的完全接
IPv6园区网解决方案 IPv6网络部署原则目前国内的各类园区网络、行业网络大部分为只支持IPv4的网络，由于IPv4与IPv6的完全不兼容，所以无法实现IPv4到IPv6网络的自然升级和平滑过渡。少部分网络的部分设备支持通过升级软件或者添加基于NP的智能板卡升级到IPv6网络，但还是存在其他部分网络不支持IPv6的问题。从技术上，当前网络要支持IPv6，必须有支持IPv6硬件转发的IPv6网络设备，不管是通过对现有设备升级实现还是购买新的IPv6网络设备。本解决方案着重讨论通过添加新的IPv6网络设备给现有网络添加IPv6支持功能，通过新IPv6网络设备可以构建IPv6实验网络或者IPv6园区网络，新建的网络中心可以提供原生的IPv6协议支持，同时通过双栈技术和隧道技术对原IPv4网络中的IPv4用户进行IPv6接入覆盖。目前部署IPv6有一个很重要的原则，那就是除了少数科研IPv6网络之外，新建的IPv6网络一定是一个既支持IPv6也支持IPv4的网络，而不是纯的IPv6网络。IPv4与IPv6将长期共存，直至IPv4完全消失，因为很长时间以内基于IPv4的网络资源还会大量存在，所以那种认为IPv6可以迅速替代IPv4并摒弃IPv4的想法在现实中是行不通的。 IPv6园区网解决方案随着此次驻地网信息点大幅增加，原有的以ISATAP隧道、配置隧道为主的低速过渡模式已经不能满足约来越多的IPv6访问需求，建设高速双栈园区网已经成为不可逆转的趋势。为此建立此次IPv6网络建设为双栈分布式园区网，汇聚层以上交换设备必须支持硬件ASIC双栈，本节根据网络规模与实际节点数量不同分别给出了几种建议方案，方便网络建设时根据实际情况选用不同的方案。 20000点以上IPv6园区网解决方案 图 1 20000点以上园区网建议方案，方案采用可靠稳定的星型结构，模块化设计，核心层采用2台DCRS-9816机箱式十万兆路由交换机，采用VRRP实现双机热备。根据需求也可以和其它区域的核心交换互联，扩展为环网，以增强骨干核心的交换能力。DCRS-9800系列交换机是神州数码最高端的N*100G高端平台设计的多业务IPv6 核心路由交换机，支持基于ASIC 的分布式硬件IPv6转发方式，可以在本地实现IPv6报文的处理，并可在接口模块内部及模块与背板间实现IPv6报文的线速转发，避免了集中式转发的瓶颈和时延问题，为IPv6真正走向大规模商用提供了有力保障。汇聚层采用神州数码DCRS-7608做为万兆大汇聚设备；DCRS-5950做为万兆小汇聚。提供基于领先技术的卓越性能和可靠性。提供万兆、千兆等丰富的网络接口，在未来的应用中可以直接扩展到万兆及IPV6的应用。出口安全防护采用神州数码DCFW-1800E-10G终结者多核防火墙，该产品专为万兆位流量的网络服务运营商，大型数据中心等骨干网络而设计，2U专用万兆线速安全平台，完全模块化可扩展结构，设备采用64位多核多线程处理器芯片和高速交换总线技术，实现了芯片级的VPN、QoS 流量管理等功能的硬件加速性能，避免了传统ASIC和NP安全系统新建连接能力和流量控制能力弱的弊病。同时，神州数码终结者系列多核防火墙可以全面支持IPv6，实现IPv6报文的基于状态检测的包过滤。 10000点以上IPv6园区网解决方案 图 2 10000点以上园区网建议方案，方案核心层采用2台DCRS-7608机箱式万兆路由交换机，采用VRRP 实现双机热备。DCRS-7600系列路由交换机为丰富多变的企业网络、精准苛刻的电信网络提供了无与伦比的下一代IP通信新核心。DCRS-7600系列路由交换机完善的IPv6特性、出色的安全体系设计、优良高效的网络管理、先进的万兆功能以及运营商级的可靠性，不仅保证
华为园区网络WLAN解决方案 概述 随着企业对于提高生产率、工作效率提升的重视，传统的办公方式已存在诸多不便。无论是在办公桌前、会议室中，还是在公司的咖啡厅、待客室，今天的用户都需要方便地获取各种网络服务。 对于这种移动访问需求，WLAN 是一个理想的选择。WLAN 可以帮助企业员工更加方便地访问他们的网络资源，更加迅速地响应业务和客户的需求。 方案介绍 华为园区网络WLAN 解决方案可以运行在现有的有线企业网络的基础上，也可以采用一个独立的网络。它为园区提供了具有部署方便性、安全性、可扩展性的无线网络，让用户可以在园区中的任何可以收到无线信号的地方立即访问各种网络服务。 组网方案如图所示：
方案的特点与优势 安全性、高QoS保障 华为园区网络WLAN解决方案从用户接入安全、网络安全、设备安全等多个方面保障无线网络的安全，使园区用户安全可靠的使用WLAN网络。 用户接入安全：华为园区WLAN解决方案提供了多样化的用户接入认证以及加密解决方案。无线接入认证主要支持基于MAC地址认证、802.1x认证、Portal认证等保证用户安全合法的接入，支持WEP/TRIP/CCMP等加密措施防范无线接入用户数据被盗。同时可以通过部署VLAN隔离、端口隔离等业务隔离技术避免用户间相互影响。 网络安全：通过接入点对RF 环境的不间断扫描和监控，防止企业受到未经授权的不安全的WLAN 接入点或恶意接入点的影响。 设备安全：无线接入点AP提供“零配置”功能，无需在设备保存业务配置，仅启动的时候自动从无线控制器加载业务配置，这样可以避免设备丢失造成配置泄漏而形成对无线网络的安全威胁。 园区WLAN解决方案可以通过虚拟AP&VLAN构建一个单独的访客网络为客户、供应商等访客人士提供互联网服务访问权限。 对于不同SSID承载的用户业务，由于无线空口资源有限，若某个SSID流量过大，比如访客访问Internet，则可能造成园区用户的不能正常访问无线网络开展业务。因此基于SSID的限速，可以避免其中一种业务流量过大对其他业务造成影响。 另外，基于快速漫游技术可以实现园区无线用户一次认证移动接入。用户移动到新的接入点时，如果用户之前已经认证过，则用户此时无需再次通过安全认证，直接接入，保证用户业务的连续性。 部署方便、扩展灵活 WLAN网络部署简化，安装便捷。WLAN的安装工作简单，它无需施工许可证，不需要布线或开沟挖槽。设备的零配置部署功能可以在无线改造现有网络的基础上轻松部署WLAN。 无线控制器能轻松的管理数个到数十个甚至上千个的无线接入点。随着无线网络的扩展，新添加的无线接入点能自动检测到无线控制器，并下载相应的配置信息以及策略信息，无需任何手动操作。 统一的网络管理、智能运维