校园信息化建设方案

L3 Switch (24port 10/100/1000Base-T) (4port 1000Base-X) Ap 5224GT Ap 3248G Vender:Hitachi Cable
L3 Switch (48port 10/100Base-TX) (4port 1000BASE) Vender:Hitachi Cable
校园网络构成
• 根据高校网络的建设与使用情况，以及在建大学网络校园网 络的方案实践现状，对于大学校园网，通常大学校园网络是 由地理位置分布于不同地点、业务上实现不同功能的网络构 成。 • 校园网络中以下列几类子网络为例： • 行政中心网络 • 各学院网络/图书馆网络 • 其它宿舍与学院网络 • 物理网络连接分为三级。对于不同学院之间，不同校区之间， 建议采用光缆组成环形拓朴结构组骨干网络。在骨干网络上 的每个结点上，利用具有光口的大容量、高速10Gbit交换机， 将校园网内的不同部分接入校园网的骨干网络。在骨干网络 之下，由1Gbit快速以太网交换机构成校园网二级网络。在二 级网络之下，连10/100兆以太网交换机，构成到用户桌面的 三级网络。另外，无线网络AP也通过三级网络与校园网其它 设备相连。
L3 Switch (48port 10/100Base-TX) (4port 1000BASE) Vender:Hitachi Cable
其它宿舍和学院 网络构成
Apresia 8007 10G OSPF MMRP L3 Ap 5212X 10G 每个楼都安装 配备IP电话环境 配备 电话环境 Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT 1G 无线AP Ap ApAp 2124SS2124SS Ap ApAp 2124SS 3248G 3248G ApAp 3248G Ap 2124SS2124SS 3248G 2124SS 3248G ApAp ApAp 3248G 3248G ApAp Ap 3248G 3248G 3248G 100M Ap ApAp 2124SS2124SS 3248G Ap ApAp 2124SS2124SS 3248G ApAp ApAp 3248G Ap 2124SS2124SS 3248G 2124SS2124SS ApAp ApAp 3248G 3248G ApAp 3248G ApAp 3248G 3248G 3248G 3248G Ap 3248G 无线电话 Ap 5212X
Ap ApAp 2124SS2124SS 3248G Ap ApAp 2124SS2124SS 3248G ApAp ApAp 3248G Ap 2124SS2124SS 3248G 2124SS2124SS ApAp ApAp 3248G 3248G ApAp 3248G ApAp 3248G 3248G 3248G 3248G Ap 3248G
行政中心
Chassis Type L2 Switch port Vender:Hitachi Cable
L3 Router Switch
CERNET
Baidu Nhomakorabea
(2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable
Ap 5212X
高校行政中心网络构成
会议型IP电话 TV会议装置
Apresia 8007
Chassis Type L2 Switch port Vender:Hitachi Cable
Ap 5212X
L3 Switch (2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable
Master port Slave port L2×11 × Ap 5224GTAp 5224GT Ap 5224GT Ap 5224GT
UserUserUserUser UserUserUser UserUserUser
UserUserUserUser UserUserUserUser UserUserUserUser
L3 Switch (48port 10/100Base-TX) (4port 1000BASE) Vender:Hitachi Cable
信息工程学院/图书馆网络构成 信息工程学院 图书馆网络构成
Apresia 8007 10G OSPF MMRP L3 Ap 5212X 10G Ap 5212X
Master port Slave port
每个楼都安装 配备IP电话环境 配备 电话环境
Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT 1G
无线接入点
L2×11 ×
Ap 5224GTAp 5224GT Ap 5224GT Ap 5224GT
L2
Ap ApAp 2124SS2124SS Ap ApAp 2124SS 3248G 3248G ApAp 3248G Ap 2124SS2124SS 3248G 2124SS 3248G ApAp ApAp 3248G 3248G ApAp Ap 3248G 3248G 3248G 100M
Ap 5212X
L3 Switch (2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable
L3 Switch (24port 10/100/1000Base-T) (4port 1000Base-X) Ap 5224GT Ap 3248G Vender:Hitachi Cable
确保内部安全保密措施
通过Apr NA（ 通过Apr的NA（Network Authentication）功能,实现 Apr的 Authentication）功能, 严格的内部安全保密措施（在交换器的入口处实行封锁） 严格的内部安全保密措施（在交换器的入口处实行封锁）
标准 RADIUS服务器
Network
Ap 5212X
Ap 5212X 10G eWAVE 1G
1G Ap Ap 5212X 5212X 公共教学部 Apresia 8007
Apresia 8007
eWAVE
10G
10G
Ap Ap 5212X 5212X
MMRP 10G Ring
Apresia 8007 生物工程学院 Apresia 8007
Ap 5212X
L3 Switch (2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable
L3 Switch (24port 10/100/1000Base-T) (4port 1000Base-X) Ap 5224GT Ap 3248G Vender:Hitachi Cable
校园信息化建设方案
北京神州雄风通信技术有限公司
北京神州雄风通信技术有限公司介绍
• 北京神州雄风通信技术有限公司定位于融合通信/NGN领域的综合信息服 务商，公司在软交换技术平台、分账系统、计费平台、呼叫中心、网络 安全、网络交易技术、和语音增值业务等多个通讯领域拥有核心开发和 设计能力。公司同时拥有总参通信部95839码号资源开发应用的独家授权， 拥有1000万个码号资源；神州95839将广泛应用于融合通信/NGN领域增 值业务：呼叫中心业务、WiFi网语音业务，IP语音业务、个人传真业务、 视频流媒体等。神州雄风北京机房（IDC）与多个运营商组成完善的多用 途网络，能够提供到各大运营商的直联稳定线路。 • 公司凭借自身的优势参与建设“神州长城无线宽带网”，并与国内 的多家基础电信运营商，及国内外知名的网络公司建立密切的合作关系， 推出了能够提供：2.4G WiFi无线宽带网络系统方案，5.8G，3.5G干线传 输系统方案，超低价高质量的国内国际神州95839 WiFi电话、IP网络传 真、软电话、呼叫转移（多种呼叫转移选择）、协同工作、语音邮件、 及电话会议、安全文件传输、企业内部VoIP组网、神州95839企业一号 通、神州95839全球随身码、神州95839媒体订单识别系统等多种服务一 体化的“神州长城无线宽带网” 综合无线网络数据语音通信服务平台， 致力于为企业、社会团体及个人提供全面的基于无线网络的综合数据语 音通信服务及系统解决方案。
无线AP
无线电话
UserUserUserUser UserUserUser UserUserUser
UserUserUserUser UserUserUserUser UserUserUserUser 会议型IP电话 TV会议装置
Apresia 8007
Chassis Type L2 Switch port Vender:Hitachi Cable
Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT 1G
每个楼都安装 配备IP电话环境 配备 电话环境
PBX
无线AP 无线电话
・・・
L2
Ap ApAp 2124SS2124SS Ap ApAp 2124SS 3248G 3248G ApAp 3248G Ap 2124SS2124SS 3248G 2124SS 3248G ApAp ApAp 3248G 3248G ApAp Ap 3248G 3248G 3248G 100M
通过Web Web浏览程序身份 通过Web浏览程序身份 验证
LAN的边缘交换器
SW
×
无线AP
×
验证流程示意图
・通过NA功能、实现未经严整的用户、在LAN的边缘交换器上加以封闭， 通过NA功能、实现未经严整的用户、 LAN的边缘交换器上加以封闭， NA功能 的边缘交换器上加以封闭 Network入口封闭 入口封闭） 以保证内部的安全保密措施 （在Network入口封闭） ・无线LAN介入的PC也可以对应 LAN介入的PC也可以对应 介入的PC
校园B 校园
eWAVE 10G Apresia 8007 10G OSPF MMRP L3 Ap 5212X 10G Ap 5212X Firewall Netscreen Cisco /Juniper
CERNET
Router
校园C 校园
eWAVE
ISDN
AquaVocal
Master port Slave port L2×11 Ap 5224GTAp 5224GT × Ap 5224GT Ap 5224GT
校园网络构成
学生宿舍2 学生宿舍
校区二
原有设备
学生宿舍1 学生宿舍 1G Ap Ap 5212X 5212X 信息工程学院
1G
校区一
教师宿舍 1G
Ap Ap 5212X 5212X Apresia 8007 双芯SMF 双芯
Ap Ap 5212X 5212X 高职技术学院 Apresia 8007 Apresia 8007 Apresia 8007 1G Ap Ap 5212X 5212X 图书馆 1G
1G eWAVE eWAVE 10G Ap 5212X Ap 5212X 10G Ap Ap 5212X 5212X eWAVE eWAVE
Ap Ap 5212X 5212X
Apresia 8007 10G Ap 5212X Ap 5212X Firewall 1G
10G
原有设备
校区三
10-Gigabit Ethernet Long-Distance Transmitter eWAVE eWAVE11001 (1LH port, 1port 10GBASE-R) Vender:Hitachi Cable Apresia 8007
UserUserUserUser UserUserUser UserUserUser
UserUserUserUser UserUserUserUser UserUserUserUser
会议型IP电话 TV会议装置
Apresia 8007
Chassis Type L2 Switch port Vender:Hitachi Cable
Ap ApAp 2124SS2124SS 3248G Ap ApAp 2124SS2124SS 3248G ApAp ApAp 3248G Ap 2124SS2124SS 3248G 2124SS2124SS ApAp ApAp 3248G 3248G ApAp 3248G ApAp 3248G 3248G 3248G 3248G Ap 3248G