高校校园网(PPPOE)解决方案
- 格式：doc
- 大小：489.50 KB
- 文档页数：17
精心打造
未来1
职教校园网技术方案
精心打造
未来2 目 录
1 概述........................................................................................................................................... 3
2 设计目标 ................................................................................................................................... 3
2.1 需求分析 ...................................................................................................................... 3
2.2 设计目标 ...................................................................................................................... 4
3 技术方案 ................................................................................................................................... 4
3.1 组网方案 ...................................................................................................................... 4
3.1.1 网络模型 ............................................................................................................. 4
3.1.2 核心层 ................................................................................................................. 5
3.1.3 汇聚层 ................................................................................................................. 5
3.1.4 接入层 ................................................................................................................. 5
3.2 用户接入方式规划 ...................................................................................................... 6
3.2.1 内网访问 ............................................................................................................. 6
3.2.2 外网访问 ............................................................................................................. 6
3.3 PPPoE认证 .................................................................................................................. 7
3.4 AAA技术 .................................................................................................................... 8
3.4.1 背景 ..................................................................................................................... 8
3.4.2 概念介绍 ............................................................................................................. 8
3.4.3 AAA实现技术 .................................................................................................... 9
3.5 VLAN规划 .................................................................................................................. 9
3.6 IP地址规划 ............................................................................................................... 10
3.7 可靠性设计 ................................................................................................................ 11
3.8 QOS业务控制 ........................................................................................................... 12
3.8.1 QOS实施策略 .................................................................................................. 12
3.8.2 职教校园网QOS解决方案.............................................................................. 13
3.9 IPV6预置 .................................................................................................................. 14
3.10 网络ARP攻击防范 .................................................................................................. 15
3.10.1 什么是ARP? ................................................................................................. 15
3.10.2 什么是ARP欺骗? ........................................................................................ 15
3.10.3 如何防范ARP欺骗？.................................................................................. 15
3.10.4 如何防范大量ARP报文导致的DOS攻击？ ............................................ 16
3.11 网络管理 .................................................................................................................... 16
3.11.1 网管的必要性 ............................................................................................... 16
精心打造
未来3 1 概述
××职业教育学院是经教育部批准,由国家一流科研单位设立的高等院校。学院已有近三十年的办学历史，为国家培养了大批优秀科研人员和生产骨干。学院师资雄厚，专职教师中有教授8名、副教授44名、博士6名、硕士23名，并长期聘有多位两院院士和专家学者担任客座教授。
学院现有两个校区，教学生活设施齐全。建有教学大楼、实验大楼、科技开发楼、图书馆、学术报告厅、培训楼和设备先进的数控加工培训中心、CAD/CAM实验室、反求工程实验室、传统机械加工培训中心、电机拖动实验室、自动控制实验室、计算机网络实验室等大型实验室和实训基地。拥有高精度的数控机床、三座标测量仪、数字金相显微镜、计算机站等一流仪器设备，配有UG、IDEAS等大型设计、计算软件。
为了全面提升学院的信息化水平和满足教学科研对信息化基础设施的需求，学院拟部署新校园网络，实现各单位之间的信息互连，并实施统一的网络管理和安全策略，实现信息化效率和安全的统一发展，为全院师生的学习、教学、科研、生活提供全方位的信息服务。
2 设计目标
2.1 需求分析
根据对职教校园网的技术需求分析和现代校园网技术发展方向的研究，总结出以下基本技术要点：
实现校园内部所有信息点的接入和汇聚；
校园通过统一的出口实现到Internet的连接；
可管理、可运营校园网发展趋势要求实现内网资源访问免费、外网资源访问计费的认证计费管理模式；
考虑到校园规模和教学科研业务的未来扩展，采用核心、汇聚、接入三层的星型拓扑来构建校园网；
根据未来各单位和业务流量规模的发展需求，核心到汇聚层要具备万兆链路扩展能力；
考虑到校园网和CERNET新老骨干网的对接，要求网络核心层面具备IPV6能力。
采用百兆到桌面的接入部署；
实施全面的QoS策略，确保对不同业务流量的服务质量；
