中兴通讯承建湛江师范学院校园网方案校园网解决方案
原网络状况
原湛江师范学院校园网分东西（新旧）两校区老校区集中办公职工住宅部分教学楼学生宿舍校办单位网络结构：原网络层次结构够清晰设备厂商较造成统集中网较实现核心层设备负担较单核心安全隐患较网络线路电口容易形成速率瓶颈时关键性业务法开展
图1 湛江师范学院校园网现状
二网络改造
着教育部新时期校园网信息化台政策制定全国高校纷纷进行校园网信息台建
设完善中兴通讯教育部发新时期校园网信息台建设指导建议紧密结合湛江师范学院校园网现状制定建网指导思路：
——信息资源享
——视频教学试点化
——办公教学智化
——教务理集中化
——全国核心资源互通化
——智校务台效实施化
方案中计采中兴通讯3200台设备涉ZXR10 GERG系列高端路交换机3928系列交换机10系列终端设备
图2 校园网改造总体组网方案
ZXR10 GER设备作出口路器两台ZXR10 T64G
负载均衡作核心汇聚层设备汇聚层采六台ZXR10 T40G楼宇汇聚楼道交换机采百台3928系列产品
三方案特色关键业务开展
1结构清晰架构宽带组网策略
图3 湛江师范学院校园网组网方案
网络结构层次清晰合理核心层汇聚层接入层司职效保证项业务开展实施接入层全部采全光纤设计保证访问速度减少时延缓慢时学校重点均进行双属负载均衡链路设计
2分权分域统网特色功
图4 湛江师范学院校园网分权分域统网方案
通图3完整统网台软硬件均放置校方根实际需求开放级权限完成性理配置理记账功障理安全理等功
时湛江电信侧增加高级权限户端通穿越城域网访问校理台完成高级权限：配置理记账功障理等功
3完善认证记账模式
图5 湛江师范学院校园网完善认证计费策略
针学校特殊性方案制定相应灵活权限计费策略：
——针网权限户：通加装8021XPC客户端直接通合法账户密码登陆网8021X服务器端进行相应确定合法性果合法分配IP址实现网浏览
——针外网权限户：第通加装PC客户端直接通合法账户密码登陆8021X服务器端进行合法性验证防私接策略第二外网访问认证进程台时运行AAARADIUS完成相应认证计费策略实施
4视频教学业务实施策略
针校视频教学业务开展方案提出策略：核心层汇聚层接入层设备全程支持组播协议通户发起组播请求VLAN划分进行户请求认证汇聚层设备开通Selective QinQ
针视频教学实施策略建议：
——
校户先行接受基8021X合法性验证通验证方浏览网访问校媒体服务器群组
——针湛江师范学院实际理情况建议保持两套媒体台分放置新老两校区核心设备侧样保障户浏览带宽重资源冗余备份
——校方身媒体服务器WEB建设中具备户浏览账户认证计费理浏览记录理户助台等基功方便学生时进行效理
5校卡通业务银行卡关联服务策略
图6 校卡通银行卡关联策略
针次校园网工程涉计费款项记账划账等特殊性求中兴通讯进行规划建设：
——校卡通策略：连接两种方式第利AAARADIUA系统Cisco7609侧出口校园网部完成信息享互操作第二利AAARADIUS系统外CDR接口直接通专线方式卡通台相连
——校园网中卡通关联台实现功：
进行关联卡通账户校园网浏览费扣款记账功
进行校园网户卡通账户操作理：助查询助开户值理增值服务消费
整理汇总学生户浏览消费账户定周期（24时）传送协议银行——广东发展银行进行校卡通银行卡值扣款等功
校方AAARADIUS系统利CDR外系统接口连接广东发展银行湛江师范学院代办点链路方式根银行方面实际情况确定目前2M专线接入
6学生户入网消费保障特色推广模式
根湛江师范学院户户数量业务频繁户网点变性消费谨慎灵活定制等特点建议校园网针学生开户便利发展业务等基需求出发采取略：
（1）网权限学生开户：结合学校教务部门统计确定合法学生范围根现信息8021XAAARADIUS系统进行网账户名初始密码设定
（2）外网权限学生开户：四种方式供灵活选择：
——利校固定代办点进行值卡购买值卡购买需助台激活方进行账户值
——结合校方前卡通台直接实现校园网助台进行卡通网计费关联功方便快捷
——AAARADIUS系统侧直接进行操作处理：种方式适高级者特殊类户例校方领导老师部分理员
——
特殊点者场认证直接例校方领导办公室实验楼图书馆等点
（3）计费模式：针学生特点实施包月灵活订购辅策略
7防代理防私接特色策略
作校园网导户学生灵活性动性挑战性注定校园网必须安全接受种考验网络中兴通讯紧密结合学生身特点建网验制定实施套非常效防止代理防止私接策略：
图7 校园网防代理私接策略
——HUB私接：合法户通8021x认证响应时具备合法权限浏览外非法户然直接物理接入网络法实现8021x合法响应法具备入网权限
——非法代理户：然避8021x合法性检测身双网卡启中兴通讯8021x服务器端会发现侦测合法户启非法双网卡代理进通8021x协议调客户端动封闭代理功者合法户暂时取消网权限直户取消非法代理
四结束语
中兴通讯先进电信级数设备丰富校园网建设验湛江师范学院携手建设全国新时期校园网通细致需求分析富特色策略中兴通讯湛江师范学院校园网建成网络清晰业务丰富安全计费灵活精品校园网推动中国教育信息化发展助臂力
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
原网络状况
原湛江师范学院校园网分东西（新旧）两校区老校区集中办公职工住宅部分教学楼学生宿舍校办单位网络结构：原网络层次结构够清晰设备厂商较造成统集中网较实现核心层设备负担较单核心安全隐患较网络线路电口容易形成速率瓶颈时关键性业务法开展
图1 湛江师范学院校园网现状
二网络改造
着教育部新时期校园网信息化台政策制定全国高校纷纷进行校园网信息台建
设完善中兴通讯教育部发新时期校园网信息台建设指导建议紧密结合湛江师范学院校园网现状制定建网指导思路：
——信息资源享
——视频教学试点化
——办公教学智化
——教务理集中化
——全国核心资源互通化
——智校务台效实施化
方案中计采中兴通讯3200台设备涉ZXR10 GERG系列高端路交换机3928系列交换机10系列终端设备
图2 校园网改造总体组网方案
ZXR10 GER设备作出口路器两台ZXR10 T64G
负载均衡作核心汇聚层设备汇聚层采六台ZXR10 T40G楼宇汇聚楼道交换机采百台3928系列产品
三方案特色关键业务开展
1结构清晰架构宽带组网策略
图3 湛江师范学院校园网组网方案
网络结构层次清晰合理核心层汇聚层接入层司职效保证项业务开展实施接入层全部采全光纤设计保证访问速度减少时延缓慢时学校重点均进行双属负载均衡链路设计
2分权分域统网特色功
图4 湛江师范学院校园网分权分域统网方案
通图3完整统网台软硬件均放置校方根实际需求开放级权限完成性理配置理记账功障理安全理等功
时湛江电信侧增加高级权限户端通穿越城域网访问校理台完成高级权限：配置理记账功障理等功
3完善认证记账模式
图5 湛江师范学院校园网完善认证计费策略
针学校特殊性方案制定相应灵活权限计费策略：
——针网权限户：通加装8021XPC客户端直接通合法账户密码登陆网8021X服务器端进行相应确定合法性果合法分配IP址实现网浏览
——针外网权限户：第通加装PC客户端直接通合法账户密码登陆8021X服务器端进行合法性验证防私接策略第二外网访问认证进程台时运行AAARADIUS完成相应认证计费策略实施
4视频教学业务实施策略
针校视频教学业务开展方案提出策略：核心层汇聚层接入层设备全程支持组播协议通户发起组播请求VLAN划分进行户请求认证汇聚层设备开通Selective QinQ
针视频教学实施策略建议：
——
校户先行接受基8021X合法性验证通验证方浏览网访问校媒体服务器群组
——针湛江师范学院实际理情况建议保持两套媒体台分放置新老两校区核心设备侧样保障户浏览带宽重资源冗余备份
——校方身媒体服务器WEB建设中具备户浏览账户认证计费理浏览记录理户助台等基功方便学生时进行效理
5校卡通业务银行卡关联服务策略
图6 校卡通银行卡关联策略
针次校园网工程涉计费款项记账划账等特殊性求中兴通讯进行规划建设：
——校卡通策略：连接两种方式第利AAARADIUA系统Cisco7609侧出口校园网部完成信息享互操作第二利AAARADIUS系统外CDR接口直接通专线方式卡通台相连
——校园网中卡通关联台实现功：
进行关联卡通账户校园网浏览费扣款记账功
进行校园网户卡通账户操作理：助查询助开户值理增值服务消费
整理汇总学生户浏览消费账户定周期（24时）传送协议银行——广东发展银行进行校卡通银行卡值扣款等功
校方AAARADIUS系统利CDR外系统接口连接广东发展银行湛江师范学院代办点链路方式根银行方面实际情况确定目前2M专线接入
6学生户入网消费保障特色推广模式
根湛江师范学院户户数量业务频繁户网点变性消费谨慎灵活定制等特点建议校园网针学生开户便利发展业务等基需求出发采取略：
（1）网权限学生开户：结合学校教务部门统计确定合法学生范围根现信息8021XAAARADIUS系统进行网账户名初始密码设定
（2）外网权限学生开户：四种方式供灵活选择：
——利校固定代办点进行值卡购买值卡购买需助台激活方进行账户值
——结合校方前卡通台直接实现校园网助台进行卡通网计费关联功方便快捷
——AAARADIUS系统侧直接进行操作处理：种方式适高级者特殊类户例校方领导老师部分理员
——
特殊点者场认证直接例校方领导办公室实验楼图书馆等点
（3）计费模式：针学生特点实施包月灵活订购辅策略
7防代理防私接特色策略
作校园网导户学生灵活性动性挑战性注定校园网必须安全接受种考验网络中兴通讯紧密结合学生身特点建网验制定实施套非常效防止代理防止私接策略：
图7 校园网防代理私接策略
——HUB私接：合法户通8021x认证响应时具备合法权限浏览外非法户然直接物理接入网络法实现8021x合法响应法具备入网权限
——非法代理户：然避8021x合法性检测身双网卡启中兴通讯8021x服务器端会发现侦测合法户启非法双网卡代理进通8021x协议调客户端动封闭代理功者合法户暂时取消网权限直户取消非法代理
四结束语
中兴通讯先进电信级数设备丰富校园网建设验湛江师范学院携手建设全国新时期校园网通细致需求分析富特色策略中兴通讯湛江师范学院校园网建成网络清晰业务丰富安全计费灵活精品校园网推动中国教育信息化发展助臂力
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
