GSN方案

▪ CMIS、一卡通、网报志愿、公文流转等系统中关键信 息泄露带来后果
▪ 国家重大活动敏感时期网络非法言论造成负面影响 ▪ 在出现紧急事件时的应急响应难以得到网络保证 ▪ 恶意网络攻击难以及时定位解决
23
3.6 网络安全解决方案
▪ 3.6.2 全局安全网络解决方案 ▪ 1、安装网络防火墙，抵挡来自外网的攻击
18
3.2 方案介绍
▪ 3、接入层网络设计
接入层交换机主要用于校园网内所有的信息点与用 户终端的接入。根据辽宁城市职业学院接入层网络的实际 应用与业务需求，从保护校方投资的角度考虑，在接入层 我们提倡使用安全和智能化的2层线速交换机RG-S2126 进行网络的接入，选择RG-S2126交换机的主要原因是， RG-S2126接入交换机具有支持网管性能，可以满足对整 个网络统一管理的需求。
20
3.4 网络信息规划
▪ 新规划的辽宁城市职业学院校园网，为满足更多区域网 络的接入，在原有网络设备的基础上，校园网出口、核 心层、汇聚层和接入层以及安全和无线接入，都增补了 更多的网络设备。
▪ 为有效管理这些接入的设备，方便施工和后期的校园网 络维护需要，增加施工和维护的标准化，前期，在进行 辽宁城市职业学院校园网规划设计时，针对校园网络中 的新增补设备，重新进行了编号，以方便标示和使用。
14
网络拓扑图
15
拓扑说明
▪ 网络结构采用三层结构，增加一条校园网出口，保证出口稳 定。其中一个出口使用华为AR-28-31 接教育网出口，新增锐捷 RSR-04E接电信网出口，校园网核心新增2台RG-S6506，原有核 心放置到汇聚层。汇聚层，接入层分别增加4台RG-S3760交换机 和30台S1926G+交换机。
通过课程中安排辽宁城市职业学院校园网建设项目 的实施，一方面学习了解的企业工作流程，另一方面学 习了解相应的工程技术。

7.2.2 CS 域实体
MSC根据需求可分成两个不同的实体： MSC服务器（用于处理信令）和电路媒体网关（用 于处理用户数据）。
• MSC Server （MSC 服务器）
MSC 服务器主要由呼叫控制（CC）和移动控制 部分组成。MSC 服务器负责处理移动台发起和接收 的CS域的呼叫，它终止了用户-网络的信令并将它转 换成相关的网络-网络的信令。MSC服务器还包含了 一个VLR来存储移动用户服务数据和CAMEL（ Customized Applications for Mobile network Enhanced Logic 智能网）相关的数据。MSC 服务器 可以通过接口控制CS-MGW 中媒体通道的关于连接 控制的部分呼叫状态。
• GGSN（网关 GPRS 支持节点）
GGSN中的位置寄存器存储了来自HLR和SGSN 的用户数据。需要用户信息和位置信息两类的数据 来处理起始的和终止的数据包传输。其中，用户信 息包括IMSI和零个或多个PDP地址；位置信息包括 MS注册的SGSN的地址。 GGSN作为移动通信系统与其他公用数据网之间 的接口，同时还具有查询位置信息的功能。如MS被 呼叫时，数据先到GGSN，再由GGSN向HLR查询用 户当前的位置信息，然后将呼叫转移到目前登记的 GGSN中。GGSN也提供计费接口。
连接实体
MSC-BSC MSC-RNS
信令协议
BSSAP RANAP
接口名称
Gc Gd
连接实体
GGSN-HLR SGSN-SM-GMSC/IW MSC
信令协议
MAP MAP
B C D E F G Gs
MSC-VLR MSC-HLR VLR-HLR MSC-MSC MSC-EIR VLR-VLR MSC-SGSN MAP MAP MAP MAP MAP BSSAP+

福建福州移动GPRS网络整改方案1 方案概述本方案描述了福建移动2G和3G核心网分组域(含Iu-PS和Gb)业务割接至IP专网承载，取代原来的GPRS CE网络，旨在统一分组域系统的组网与管理，以及分组域站点与IP专网的连接方式。

2 网络现状分析2.1 福建移动GPRS组网GPRS网络承载GPRS 2G、GPRS 3G业务，接入BSC、RNC、SGSN、GGSN、DNS和NTP Server等分组域设备。

跨地市CE互访采用MPLS VPN组网，CE有单独的自治域，CE设备之间运行ISIS、MPLS、MPLS LDP、MP-IBGP等协议（厦门与龙岩、漳州、三明、南平、宁德、莆田之间）。

地市内CE互访采用多实例OSPF组网，地市内CE之间运行OSPF（福州、厦门、泉州）。

CE间使用GE电接口/光接口互联，采用ETH-TRUNK和BFD-FOR-TRUNK技术提高可靠性，ETH-TRUNK采用二三层混跑方式实现业务接入。

2.1.1厦门与龙岩、漳州、三明、南平、宁德、莆田互访规划➢所有CE设备之间运行ISIS协议作为IGP，用来承载所有CE设备的直连和环回路由，提供BGP协议的路由可达性。

➢所有CE设备之间在互联端口启用MPLS/LDP协议。

➢厦门汇聚CE兼作CE设备的VPNV4的反射器；VPN RR之间建立普通VPNV4的IBGP邻居关系，使用相同的CLUSTER-ID。

➢其他地市CE分别作为客户端与VPN RR建立VPNV4的IBGP邻居关系，通过RR反射业务路由。

2.1.2厦门本地网络规划➢NE40E-1与NE40E-2、NE40E与S8505之间运行OSPF，且在area 0内。

➢NE40E做为MCE，创建GPRS vpn instance，并把所有互联接口、业务接口、loopback口绑定入vpn intstance。

S8505由于板件的限制，无法支持MPLS VPN，所以做为单纯的CE使用，接入GhinaMobile_GPRS_2G业务。

锐捷⽹络⽅案⽬录1.⽅案拓扑及特点介绍 (2)1.1⽅案拓扑 (2)1.2⽅案特点介绍 (3)1.2.1 锐捷产品⾼性能、⾼可靠性，保证⽹络安全稳定运⾏ (3)1.2.2⽹络级ARP防护体系 (3)1.2.3 MAC绑定，实现安全接⼊控制 (3)1.2.4 整合双出⼝线路，实现负载均衡 (4)1.2.5 交换机VLAN隔离技术，保障通信安全 (4)1.2.6 完善的Qos策略，保证关键⽹络应⽤优先转发 (4)1.2.7 强⼤的防攻击能⼒和⽹络病毒防御能⼒ (5)1.2.8 完善的流量控制，保证⽹络带宽资源的合理利⽤ (5)2.⽅案产品介绍 (6)2.1NBR1100电信级防攻击宽带路由器 (6)2.2RG-S3250安全智能三层交换机 (8)2.3RG-S2026F接⼊交换机 (11)3. 产品清单 (14)1.⽅案拓扑及特点介绍1.1 ⽅案拓扑本⽅案全部采⽤国内三⼤⽹络⼚商之⼀的“锐捷⽹络”的产品。

采⽤出⼝、核⼼、接⼊三层架构的⽹络解决⽅案⽹络层次结构清晰简单。

⼆层⽹络上实现VLAN划分，出⼝NBR 路由器，内置防⽕墙，⽀持⾃动检测冲击波和震荡波病毒。

可识别并阻断机器狗病毒的中毒过程，同时显⽰试图访问带毒⽹站的主机信息和带毒⽹站的IP地址。

弹性带宽、智能限速：可针对全⽹、单个IP或IP段进⾏上传下载速率的分别弹性限制。

全web管理和监控界⾯，降低⽹络管理技术门槛。

1.2 ⽅案特点介绍1.2.1 锐捷产品⾼性能、⾼可靠性，保证⽹络安全稳定运⾏福建星⽹锐捷⽹络有限公司是国内三⼤⽹络⼚商之⼀，其产品的⾼性能，⾼可靠性在国内众多⾼校（包括川⼤、电⼦科技⼤学等）、⾦融⾏业（建⾏、农⾏）以及政府机关（四川省委组织部等），国资委企业（四川路桥集团，川投集团，华西集团等）得到了充分的验证，值得信赖。

1.2.2⽹络级ARP防护体系锐捷NBR路由器提供强⼤的ARP欺骗防御能⼒，除传统IP/MAC静态绑定防御ARP 病毒外，锐捷独家“可信任ARP”专利技术能够实现在不⽤⼈⼯⼲预的情况下，路由器⾃动识别欺骗，实现动态IP/MAC地址的绑定。