校园信息化建设完美方案

UserUserUserUser UserUserUser UserUserUser
UserUserUserUser UserUserUserUser UserUserUserUser
会议型IP电话 TV会议装置
Apresia 8007
Байду номын сангаас
Chassis Type L2 Switch port Vender:Hitachi Cable
行政中心
Chassis Type L2 Switch port Vender:Hitachi Cable
L3 Router Switch
CERNET
(2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable
Ap 5212X
高校行政中心网络构成
Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT 1G
每个楼都安装 配备IP电话环境
PBX
无线AP 无线电话
・・・
L2
Ap ApAp 2124SS2124SS Ap ApAp 2124SS 3248G 3248G ApAp 3248G Ap 2124SS2124SS 3248G 2124SS 3248G ApAp ApAp 3248G 3248G ApAp Ap 3248G 3248G 3248G 100M
1G eWAVE eWAVE 10G Ap 5212X Ap 5212X 10G Ap Ap 5212X 5212X eWAVE eWAVE
Ap Ap 5212X 5212X
Apresia 8007 10G Ap 5212X Ap 5212X Firewall 1G
10G
原有设备
校区三
10-Gigabit Ethernet Long-Distance Transmitter eWAVE eWAVE11001 (1LH port, 1port 10GBASE-R) Vender:Hitachi Cable Apresia 8007
校园信息化建设方案
北京神州雄风通信技术有限公司
北京神州雄风通信技术有限公司介绍
• 北京神州雄风通信技术有限公司定位于融合通信/NGN领域的综合信息服 务商，公司在软交换技术平台、分账系统、计费平台、呼叫中心、网络 安全、网络交易技术、和语音增值业务等多个通讯领域拥有核心开发和 设计能力。公司同时拥有总参通信部95839码号资源开发应用的独家授权， 拥有1000万个码号资源；神州95839将广泛应用于融合通信/NGN领域增 值业务：呼叫中心业务、WiFi网语音业务，IP语音业务、个人传真业务、 视频流媒体等。神州雄风北京机房（IDC）与多个运营商组成完善的多用 途网络，能够提供到各大运营商的直联稳定线路。 • 公司凭借自身的优势参与建设“神州长城无线宽带网”，并与国内 的多家基础电信运营商，及国内外知名的网络公司建立密切的合作关系， 推出了能够提供：2.4G WiFi无线宽带网络系统方案，5.8G，3.5G干线传 输系统方案，超低价高质量的国内国际神州95839 WiFi电话、IP网络传 真、软电话、呼叫转移（多种呼叫转移选择）、协同工作、语音邮件、 及电话会议、安全文件传输、企业内部VoIP组网、神州95839企业一号 通、神州95839全球随身码、神州95839媒体订单识别系统等多种服务一 体化的“神州长城无线宽带网” 综合无线网络数据语音通信服务平台， 致力于为企业、社会团体及个人提供全面的基于无线网络的综合数据语 音通信服务及系统解决方案。
校园B
eWAVE 10G Apresia 8007 10G OSPF MMRP L3 Ap 5212X 10G Ap 5212X Firewall Netscreen Cisco /Juniper
CERNET
Router
校园C
eWAVE
ISDN
AquaVocal
Master port Slave port L2×11 Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT
无线电话
UserUserUserUser UserUserUser UserUserUser
UserUserUserUser UserUserUserUser UserUserUserUser
会议型IP电话
TV会议装置
Chassis Type L2 Switch port Vender:Hitachi Cable
校园网络构成
• 根据高校网络的建设与使用情况，以及在建大学网络校园网 络的方案实践现状，对于大学校园网，通常大学校园网络是 由地理位置分布于不同地点、业务上实现不同功能的网络构 成。 • 校园网络中以下列几类子网络为例： • 行政中心网络 • 各学院网络/图书馆网络 • 其它宿舍与学院网络 • 物理网络连接分为三级。对于不同学院之间，不同校区之间， 建议采用光缆组成环形拓朴结构组骨干网络。在骨干网络上 的每个结点上，利用具有光口的大容量、高速10Gbit交换机， 将校园网内的不同部分接入校园网的骨干网络。在骨干网络 之下，由1Gbit快速以太网交换机构成校园网二级网络。在二 级网络之下，连10/100兆以太网交换机，构成到用户桌面的 三级网络。另外，无线网络AP也通过三级网络与校园网其它 设备相连。
校园网络构成
学生宿舍2
校区二
原有设备
学生宿舍1 1G Ap Ap 5212X 5212X 信息工程学院
1G
校区一
教师宿舍 1G
Ap Ap 5212X 5212X Apresia 8007 双芯SMF
Ap Ap 5212X 5212X 高职技术学院 Apresia 8007 Apresia 8007 Apresia 8007 1G Ap Ap 5212X 5212X 图书馆 1G
Ap 5212X
Ap 5212X 10G eWAVE 1G
1G Ap Ap 5212X 5212X 公共教学部 Apresia 8007
Apresia 8007
eWAVE
10G
10G
Ap Ap 5212X 5212X
MMRP 10G Ring
Apresia 8007 生物工程学院 Apresia 8007
L3 Switch (48port 10/100Base-TX) (4port 1000BASE) Vender:Hitachi Cable
信息工程学院/图书馆网络构成
Apresia 8007 10G OSPF L3 Ap 5212X 10G
MMRP
Ap 5212X
Master port Slave port
L3 Switch (48port 10/100Base-TX) (4port 1000BASE) Vender:Hitachi Cable
确保内部安全保密措施
通过Apr的NA（Network Authentication）功能,实现 严格的内部安全保密措施（在交换器的入口处实行封锁）
标准 RADIUS服务器
Ap 5212X
L3 Switch (2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable
L3 Switch (24port 10/100/1000Base-T) (4port 1000Base-X) Ap 5224GT Ap 3248G Vender:Hitachi Cable
无线AP
无线电话
UserUserUserUser UserUserUser UserUserUser
UserUserUserUser UserUserUserUser UserUserUserUser
会议型IP电话
TV会议装置
Chassis Type L2 Switch port Vender:Hitachi Cable L3 Switch (2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable L3 Switch (24port 10/100/1000Base-T) (4port 1000Base-X) Ap 5224GT Ap 3248G Vender:Hitachi Cable L3 Switch (48port 10/100Base-TX) (4port 1000BASE) Vender:Hitachi Cable
无线AP
Ap ApAp 2124SS2124SS Ap ApAp 2124SS 3248G 3248G ApAp 3248G Ap 2124SS2124SS 3248G 2124SS 3248G ApAp ApAp 3248G 3248G ApAp Ap 3248G 3248G 3248G 100M Ap ApAp 2124SS2124SS 3248G Ap ApAp 2124SS2124SS 3248G ApAp ApAp 3248G Ap 2124SS2124SS 3248G 2124SS2124SS ApAp ApAp 3248G 3248G ApAp 3248G ApAp 3248G 3248G 3248G 3248G Ap 3248G
Network
通过Web浏览程序身份 验证
LAN的边缘交换器
SW
×
无线AP
×
验证流程示意图
・通过NA功能、实现未经严整的用户、在LAN的边缘交换器上加以封闭， 以保证内部的安全保密措施 （在Network入口封闭） ・无线LAN介入的PC也可以对应
校园IP网络方案
• 对于大学校园网络来说，合理的规划与分配网络流量，确保网络健壮， 同时为从IP V4向IPvV6网络转换做必要的过渡，是目前网络规划中必需 注意的问题。目前随着IP V4 网络IP地址段资源的枯竭，IP V6 网络实施 的时间日益临近，所以在IP网络的规划上，必需充分考虑到此问题。 • 为了确保IP网络的健壮性，我们将不同学院、行政中心，学生、教职工 宿舍分成不同网段。对于IP V4 网络，除有限的对外网络服务在网络中立 区中使用公网IP外，其它用户都使用A类私网地址段。我们为不同子类分 配不同的网络IP地址段，这些IP子网通过路由器与其它子网路由之间进 行数据转发，组成星状拓朴结构的IP网络。 • 大学校园网局域网内网路由器之间，通过OSPF路由协议，动态维护大学 校园内部IP网络数据包最佳传输路径。 • 运营商提供的互联网接入服务，通过接入路由器与防火墙，与校园网内 的认证网关相连，通过认证网关，为校园网内通过认证的用户提供互联 网接入服务。 • 另外，我们在校园网内，规划了中立区，在中立区内，放置同时对部网 络与内部网络提供不同网络服务的服务器。如邮件网关服务器、WEB服 务器、VoIP服务器等。
每个楼都安装 配备IP电话环境
Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT 1G
无线接入点
L2×11
Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT
L2
Ap ApAp 2124SS2124SS Ap ApAp 2124SS 3248G 3248G ApAp 3248G Ap 2124SS2124SS 3248G 2124SS 3248G ApAp ApAp 3248G 3248G ApAp Ap 3248G 3248G 3248G 100M
Apresia 8007
Ap 5212X
L3 Switch (2port 10GBASE-X) (12port 1000BASE-X) Vender:Hitachi Cable
L3 Switch (24port 10/100/1000Base-T) (4port 1000Base-X) Ap 5224GT Ap 3248G Vender:Hitachi Cable
Apresia 8007
Ap 5212X
其它宿舍和学院 网络构成
Apresia 8007 10G OSPF MMRP L3 Ap 5212X 10G 每个楼都安装 配备IP电话环境 Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT 1G Ap 5212X
Master port Slave port L2×11 Ap 5224GT5224GT Ap 5224GT Ap Ap 5224GT
Ap ApAp 2124SS2124SS 3248G Ap ApAp 2124SS2124SS 3248G ApAp ApAp 3248G Ap 2124SS2124SS 3248G 2124SS2124SS ApAp ApAp 3248G 3248G ApAp 3248G ApAp 3248G 3248G 3248G 3248G Ap 3248G
Ap ApAp 2124SS2124SS 3248G Ap ApAp 2124SS2124SS 3248G ApAp ApAp 3248G Ap 2124SS2124SS 3248G 2124SS2124SS ApAp ApAp 3248G 3248G ApAp 3248G ApAp 3248G 3248G 3248G 3248G Ap 3248G