湖南机电职业技术学院校园网解决方案V10.docx

湖南机电职业技术学院校园网建设解决方案一、需求描述本次网络建设针对新建的1栋学生公寓进行网络覆盖总计信息点1700个主要需求如下:序号需求内容1上网需求：要求新建的网络实现宿舍学生通过有线网络访问互联网业务，满足1700个信息 点的网络端口接入；要求使用互联网业务快速、不卡2用户开户与计费：学生开户、认证、计费由运营商负责；学校需要了解有上网帐号的使用 情况（比如每月一个报表，统计有多少学生使用网络）3信息安全：需要根据公安部82号令要求记录并可查询上网日志，进行上网行为管理，要求 能够查询到实名日志（帐号与日志对应）），能够过滤关键字和不良信息网站4网管：要求能够对全网设备进行监控与管理，了解用户上网数量、流量使用情况、网络故 障情况信息点分布汇集交换机接入交换机站点名24 口说明一楼汇聚点5安装在该层综合布线汇聚点机柜内二楼汇聚点12安装在该层综合布线汇聚点机柜内三楼汇聚点13安装在该层综合布线汇聚点机柜内四楼汇聚点13安装在该层综合布线汇聚点机柜内五楼汇聚点13安装在该层综合布线汇聚点机柜内六楼汇聚点13安装在该层综合布线汇聚点机柜内七楼汇聚点13安装在该层综合布线汇聚点机柜内三、网络解决方案针对用户提出的要求，设计网络结构为：各楼道采用24或48个电口接入交 换机上行接入各层的汇聚交换机，汇聚交换机通过1GE接口上接中心机房核心交换机，通过核心交换机千兆口经由上网行为管理设备和防火墙与外网相连。

网络结构如下图所示：换机,汇聚交 换机防火墙上网行为管理设备核心交 换机网络管理中心 （认证服务器、网管服 务器、日志服务器）一楼 二楼 三楼四楼五楼 六楼 七楼对本期工程提出的需求所对应的方案如下表所示需求内容解决方案上网需求：要求新建的网络实现宿舍学生通 过有线网络访问互联网业务；要求使用互联 网业务快速、不卡1、 出口：通过光纤专线连到移动城域网，为校园网提供千兆光纤专 线出口出口带宽视业务需求而定2、 用户接入：通过交换机为房间内用户提供以太网接口总计1700 个信息点，要求提供24端口接入交换机82台24端口汇聚交换机 16台，核心交换机1台3、 通过本地新建cache缓存设备提升网络速度，并配合提供本地高 带宽、高速上网体验（只对互联网的访问才按套餐进行限速，本地 可以提供较高速度或不限速）用户开户与计费：学生开户、认证、计费在 运营商后台进行；学校能够了解到有上网帐 号的使用情况（比如每月一个报表，统计有 多少学生使用网络）学生自行到移动营业厅申请开通帐号由营业厅在校园网用户开户 系统为学生开通用户帐号网络与信息安全：1、 需要根据公安部82号令要求记录并可查 询上网日志，进行上网行为管理，要求能够 查询到实名日志（帐号与日志对应），能够 过滤关键字和不良信息网站。

2、 要求通过防火墙设备保障内网网络安全1、 通过本期项目新建的UAC上网行业审计管理设备进行上网行为管 理、日志审计，日志数据在UAC存盘保存、查询2、 本期项目新建本地认证软件，用于管理运营商帐号与校园网帐号 对接、实名日志对接通过新建运营商版SAM与校园网SAM对接、 与运营商AAA后台对接，实现帐号统一管理与查询，通过UAC与SAM 配合完成实名日志对应3、 本次项目新增1台防火墙，支持防火墙安全功能、NAT功能、虚 拟防火墙功能防火墙与移动专线连接、与学校网络中心连接网管：要求能够对全网设备进行监控与管 理，了解用户上网数量、流量使用情况、网 络故障情况通过本期项目新建的SNC网管软件对全网交换机进行监控和管理， 统计网络流量、网络运行质量（告警与故障）满足上述需求的具体组网如下图所示:该组网设计上述需求与与解决方案所要求的各个功能模块：•信息点接入：通过交换机为用户提供有线端口接入；•认证计费：新建认证计费系统，与运营商认证计费平台对接，与校园网认 证平台对接，实现用户上网时使用一个帐号，既可以上运营商互联网，又 可以上学校内网，上运营商互联网按运营商的套餐收费，上校园内网由校 园网认证计费系统控制免费访问。

本地认证可以使用web或802.1x认证•帐号报表查询：新建认证计费系统与运营商认证计费系统对接、与校园网 认证计费系统对接后，可实现帐号使用情况报表查询•上网行为管理与实名日志查询：通过新增的UAC上网行为管理设备，对出 口流量进行管理审计，记录URL、IM、IP、用户帐号等日志信息，过滤关 键字、不良网站信息，在新建服务器上安装日志软件,实现对上网行为日志 的查询、审计的查询其中，实现日志查询的实现，是通过UAC上网行为 管理设备与校园网原有认证计费系统对接实现•高速带宽保障：新建缓存系统，将大部分热点内容，如视频、下载文件等， 缓存在本地，提供本地不限速的带宽，从而实现高速上网带宽保障•网络安全：新建防火墙，上联运营商城域网，阻止外网安全事件与校园 网对接时，通过过本次新增防火墙的虚拟防火墙功能，对数据进行安全过 滤防护，保障网络安全对接•网络管理：通过新建网管系统，可以基于图形、报表形式，对网络使用情 况、故障告警进行管理四、配置清单本期工程校园网设备清单如下表所示设备部分投资771,567元，包括设备费、配套材料费与配套工程费合计为1,003,037元设备类型描述单价（元）数量小计（元）接入交换机2012年集采三档典配1,二层接 入交换机，24FE电口，2GE光口， 2个千兆多模模块2,00082164,000汇聚交换机2012年集采四档典配1，低端三 层层接入交换机，24FE电口，2GE 光口，1个千兆多模模块，1个 千兆10KM单模模块3,500724,500核心交换机2012年集米一档典配1，高端端 三层层接入交换机，48FE电口， 48GE光口，24个千兆多模模块， 24个千兆10KM单模模块40,000140,000防火墙千兆防火墙，4GE电口，最大支 持连接数》250K，吞吐量》4G10,000110,000上网行为管 理设备4 个 1000Base-T、4 个 1000BaseSFP接口，2Gbps（单向最大1Gbps）吞吐量，最大管理带宽1Gbps，最大并发连接数200万120,0001120,000网管系统智能网络指挥官基础组件，不含 节点8,24018,240智能网络指挥官拓扑管理组件， 可提供拓扑展示6,18016,180SNC 软件License，每个License 可增加100个设备节点授权许可39,140139,140SAM/SNC安装服务器、SNC安装 服务器。

要求2T以上硬盘（可 扩展）、12G以上内存、2颗2GHz 以上CPU44,941144,941认证软件使校方与运营商能共同运营（认 证和计费、用户管理等）校园网， 含1000用户；需校园网组件（该 组件是SAM3.X标准版或企业版 或集群版）配合使用，已有校园 网组件时，仅购买此版本即可； 多运营商共同运营时，每运营商 需单独购买一套此版本202,5001202,5001000用户以上，超出部分每1000用户2,50012,500PowerCache 内容加速系 统2U机架式超级内容缓存加速系 统，支持文件下载、视频、P2P 缓存加速；固化2个千兆电口+2 个千兆光口（可选4GE电或4GE 光），内置 4X4GB DDR3 ECC内 存，内置2X300G企业级SAS硬 盘，7X1TB企业级SATA硬盘， 支持USB接口，PS/2接口；内置 1+1冗余电源；提供3年免费升 级服务109,5661109,566771,56777,157154,3131,003,037合计（元）配套材料费（合计*10%）配套工程费（合计*20%）总投资。