高校校园网技术建议书(编辑修改稿)

高校校园网技术建议书(编辑修改稿)内容摘要：

二层业务上提供端口捆绑等功能，提高链路速率的同时有效地提高网络的安全性、可用性。 网络侧采用等价路由方法提高网络可靠性，支持 3条等价路由。 支持 RSTP快速生成树协议和 HSRP 热备份路由协议。 RSTP在通过运行生成树协议防止网络拓扑 生成环路的同时提高了链路的冗余； HSRP 用于为带有默认网关的使用 TCP/IP 协议的主机提供默认网关的冗余配置。 五 灵活的组网能力 : S6506提供端 口捆绑、 VLAN 聚合、 STP、 ARP/ARP Porxy、等丰富二层业务能力，并提供多种路由协议、基于流分类的策略路由支持。 六、组播特性： a)VLAN实现组播，无成员的端口不转发冗余的组播信息。 b)组成员的 ACL受控管理。 c)PIMSM协议中 RP可以对 DR 发送来的注册报文进行过滤，只接受特定的注册报文。 Quidway7 S5516 是基于华为公司的 VRP（通用路由平台）网络操作系统，提供完善的路由协议和多播协议， VLAN 控制， QoS 保证等机制，提供 完善的业务控制和用户管理能力，是园区网中心和 IP城域网汇聚层的理想产品。 高性能，低成本，背板 64Gbps，交换容量 32G，在全部 16 个 GE 端口之间支持全线速二 /三层交换。 支持丰富的业界标准，提供标准的交换路由功能，支持标准的路由协议，能够提供从物理层到应用层全面的兼容性，可以兼容现有网络设施，与其他品牌设备可以在业界的标准基础上实现平滑连接和互通。 支持流分类、 CAR、用户控制列表等拥塞控制和流量限制等功能； 多播支持：支持 IGMP、 PIM（ SM/DM）等多播协议 安全特性：支持基于 IP地址、端口、 MAC、端到端的应用防火墙； 支持 ； Quidway174。 S3026E使用专用的 ASIC芯片实现线速的 L2层交换，支持 L2－ L7层的流分类，在流分类的基础上可以进行 ACL和 QOS方面的多种操作，并提供丰富的管理手段，可通过Tel、 SNMP、 Web 和本地管理等多种方式对交换系统参数、功能和性能进行配置、控制和管理。 Quidway S2026系统是为要求具有高性能、高端口密度且易于安装的网络环境而度身定做的新一代可网管的交换机。 Quidway S2026 使用专用的 ASIC 芯片实现线速的 L2 层交换，并提供丰富的管理手段，通过 Tel、 SNMP、 Web 和本地管理等多种方式对交换系统特性、功能和性能进行的配置、控制和管理，提供多种手段的网络管理。 丰富的多媒体业务：提供电子图书馆、在线考试、网上教学、远程教育和互联网等多种业务。 有线无线一体化：提供 LAN、 WLAN等接入方式进行网络互联，实现笔记本教室、无线会议室，空中图书馆。 多种认证方式：采用 WEB方式（并可支持 PPPOE， ）实现用户管理，具有动态业务选择和交互式的特点。 认证接入和业务选择代理相结合，方便提供新业务。 完善便捷的自助管理：提供新颖的自助服务。 使用者可基于 WEB灵活享受带宽选择，计费策略，查询余额等服务。 个性设置：设置个性化 Portal 查询话单：查询详细话单信息 查询余额：查询卡号余额 修改密码：修改用户密码 其他服务：卡号充值 丰富的资费策略：提供多种资费策略，包括：按时长计费，按流量计费，按带宽计费。 并且还提供预附费业务和 多种折扣策略。 高度的安全保证：通过 IP 地址、 VLAN ID、 MAC地址的绑定，保证用户信息的安全。 结合用户控制访问列表，实现基于用户的良好管理能力，保护学生不受不良网站的影响。 配置用户禁止访问的网段； 保护网上重要的服务器 配置用户组之间的访问与禁止 灵活的地址策略：在校园网出口采用 NAT 的方式解决学校公网 IP 地址不足的问题，此方案同时支持公私网 IP地址混合使用，为组网提供更大的灵活性。 严格的 QOS保证：通过 Diffserv与端口限速功能，实现基于业务的 QoS保证，防止网络受流量攻击导致瘫 痪。 提供多种规则组合条件下的流映射和分类、流量监管（ CAR）、拥塞控制方法（ RED、 WRED、SARED）、队列调度和输出流整形等功能 CAR的范围和精度：平均流量范围（上行和下行） 128K～ 50M ，流量控制粒度 128Kbps； 峰值流量范围（上行和下行） 128K～ 50M，流量控制粒度 128Kbps。 统一的分权网管：全网设备统一管理，并且可以根据管理权限对校园网上设备进行分级实时监控。 实现拓扑管理 图形化操作界面，使用方便 方便的远程配置维护管理 实时声光报警 中文操作系统， 符合国人使用习惯 详细网络设计 IP 地址规划和路由策略 IP 地址的合理规划是校园网网络设计中的重要一环，大型计算机网络必须对ＩＰ地址进行统一规划并得到实施。 IP 地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 IP 地址分配原则 IP 地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表 的长度，减少对路由器 CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。 具体分配时要遵循以下原则： 唯一性：一个 IP网络中不能有两个。