北京科技大学校园网技术建议书

1．概述 3
1.1校园网建设背景 3
1.2 北京科技大学校园网建网需求分析 4
1.2.1 一般建网需求 4
1.2.2 北京科技大学建网需求 5
1.3 整体建网原则 9
2．网络设计规范 12
2.1 改造基本需求 12
2.2 总体改造结、构业务设计 12
2.3整体网络设计规范 15
3．总体网络设计 18
3.1ATM网核心改造组网描述 18
3.2以太网核心交换机改造组网描述 21
3.3接入层设计方案 24
3.4整体设计说明 24
3.5业务流量说明 26
3.6华为北京科技大学解决方案特点： 27
3.6.1 完全的分布式的处理方式 27
3.6.2 对于新特性的业务支持力度IPv6 28
3.6.3 量身定做的校园网内部服务器的负载均衡： 28
3.6.4 基于复杂流的检测和控制 29
3.6.5 出口路由器NE05策略路由的需求 30
3.6.6 出口路由器的ACL的功能 31
3.6.7 E系列接入层交换机 32
3.6.8 QOS功能 33
3.6.9 VPN的功能 33
3.6.10 组播业务 33
4．北京科技大学详细网络设计 35
4.1 IP地址规划和路由策略 35
4.2 北京科技大学VLAN划分 36
4.3 网管解决方案 36
5．核心网安全设计 39
5.1、用户严格隔离 39
5.2、用户唯一标识 40
5.3、防止对DHCP服务器的攻击 40
5.4、恶意用户追查 40
5.5 网络管理安全设计 41
5.6组网安全性设计 44
5.7出口运营商线路备份 44
6．组网核心设备介绍 45
6.1QUIDWAY® S8500万兆核心路由交换机 45
6.2 QUIDWAY® S6506R千兆路由交换机 51
6.3 QUIDWAY® NETENGINE 05 高端路由器 53
6.4 QUIDWAY® S5000系列智能千兆以太网交换机 55
6.5 QUIDWAY® E系列教育网以太网交换机 60
6.6 QUIDWAY® EUDEMON200（守护神）防火墙 64