中兴通讯教育校园网解决方案校园网解决方案
校园网特点需求
着特网快速普高速发展校园网已成学校必备信息基础设施学校提高教学科研理水重途径手段尤国家教育信息化力推进支持极鼓励学校积极参校园网建设
校园网作种独特模式具般企业网特质特殊方相处：作集团户接入网络需具定独立性相统计理性特性较般企业网校园网会面更复杂户类型业务需求单纯办公网络承载教学办公动化图书馆等种业务应台部分网络资源营投资回报更高求
前校园网特点：
网络吞吐力高速度快系统规模（校区）
户群庞层次（教师学生等）
户接入方式样（PPPoEDHCP＋Web8021x专线接入WLAN等）
网络环境复杂网存（教学网科研网办公网线网学生宿舍网教工家属网等）
数类型样（数语音视频等）
数业务复杂（网点播电子教室财务政务等）
网时间集中时线数众流量巨分布时段均
学生活跃奇敢尝试攻击性强
计算机蠕虫病毒泛滥
网络行突发性高
开放网络环境
新技术新应－技术先进（Cernet2IPV6试验床）
盗版资源泛滥
限投入
校园网需求：
高性
高性高稳定性
高安全性
完善QOS
强组播支持力
业务融合
操作易理
灵活计费策略
扩展力强
投资保护－高性价滑升级
通构筑高速安全扩充网络建立远程教育系统媒体点播系统校园卡通系统电子图书馆系统等实现校信息高度享传递教学科研勤理等领域信息化终完成数字化校园设计目标
校园网解决方案
校园网根信息节点规模分：型校园网（<100信息节点）中型校园网（100－300信息节点）型校园网（>300信息节点）校校通工程（教育城域网）
型校园网解决方案
图示型校园网亚运营商网络甚运营商更复杂庞网络核心层骨干层汇聚层接入层组成构筑万兆干高速校园城域网
核心层太环网万兆路器组成支持高性线速转发力具备强IPV4IPV6路支持力支持手工动配置隧道6To4隧道NATPT等IPv4－IPv6渡技术具备强新业务支持力支持MPLS TE功支持L2L3 MPLS VPN功支持MPLS FRR功支持BFD功支持IGMPDVMRPPIMSMDM等种组播协议提供丰富Qos特性支持基端口MACVLAN8021pDSCPIP五元组MPLS EXP等复杂流分类支持PQCQWFQWRED等种拥塞理拥塞避免算法支持ACL安全滤特性基硬件线速NAT支持策略路负荷分担统计等功支持VoIP业务具备抗病毒力关键部件支持冗余备份部件支持热拔插便维护
骨干层采机架式模块化高端万兆路交换机具备容量高性线速L2L3L4交换力支持丰富IPV4IPV6单播组播路协议支持V4V6渡技术具备强安全功支持ACL滤机制提供基户址应端口安全控制功支持
BFD功支持uRPF防DDos攻击SSH208021x接入透传VLANMAC端口IP绑定等支持DHCP SnoopingRelayOption 82 支持VBAS协议支持MPLSL2L3 MPLS VPNNATQOS带宽控制IPTV控组播等高级功具备抗病毒机制关键设备采设备冗余链路冗余设计
汇聚层采高性端口密集型L3路交换机支持L2L3线速转发支持完善路协议支持RIP12OSPFv2BGP4ISIS等路协议支持IGMPDVMRPPIMSMDM等组播协议支持VLANLACPSTPRSTPMSTP等丰富二层协议支持基端口MACVLAN8021x远端认证透传支持MACVLAN端口绑定支持MAC址限制功支持DHCP SnoopingRelayOption 82支持VBAS协议支持IGMP SnoopingIPTV控组播支持集群理协议支持强安全Qos功支持二层七层流分类流线速滤功支持基VLAN二层三层四层混合ACL支持基时间段ACL支持种队列调度算法支持WRED拥塞避免端口流量整形支持CAR支持广播风暴抑制具备抗病毒防攻击力
接入层采固定接口模块化接口结合快速太网交换机具备光纤接入力支持L2全线速交换支持VLANLACPSTPRSTPMSTP等丰富二层协议支持端口隔离功支持单端口环路检测功支持基端口MAC8021x远端认证透传支持MACVLAN端口绑定支持MAC址限制功支持VBAS协议支持IGMP SnoopingIPTV控组播支持集群理协议支持8021p协议支持基端口优先级功支持8023x流量控制支持端口速率限制功支持广播风暴抑制具备线路动检测诊断功支持SNMP统网具备CPU保护功防攻击
中型校园网解决方案
中型校园网象型校园网样具广域分布性信息节点相较少功需求相较集中特点：
千兆万兆干百兆交换桌面
关键设备采设备冗余链路冗余设计
职部门进行合理VLAN划分控制网络资源访问
利强ACL功进行户访问控制
提供完善Qos服务质量保证功保证教学理正常稳定运行
部门较采三层交换机进行部门接入汇聚
提供完善8021x控户接入解决方案支持户帐户IPMACVLAN端口等元素绑定支持防户私设Proxy控制户资源合理
提供完善灵活户计费策略
支持DHCP SnoopingDHCP Relay防止私接DHCP Server防止IP址盗突
支持户址数目限制
提供强NAT功
采硬件防火墙提供安全防护
采统网网络设备进行理监控
高效稳定安全开放扩展易理 教育城域网解决方案
着国家校校通工程推进利先进技术高校教委中学通计算机网络连接起实现教育信息化需求越越紧迫教育城域网采千兆万兆作网络核心提高整网络吞吐量市教委核心骨干网络采高性机架式模块化高端路交换机具备容量高性线速L2L3L4交换力支持丰富单播组播路协议具备强安全功支持ACL滤机制支持MPLS二层三层MPLS VPNNATQOS带宽控制控组播等高级功具备抗病毒机制关键设备采设备冗余链路冗余设计根实际物理资源域分布采方式学校接入城域网较学校利光纤直接接入城域网法直接接入城域网学校利运营商网络进行接入边远区学校利微波等手段接入城域网学校规模构建相应校园网网络中心采统网网络设备进行全网理监控外出口采硬件防火墙全网进行安全防护保证数安全完整性
校园网解决方案特点
1）接入方式样性具备PPPOEDHCP＋WEB8021x专线固定IP接入WLAN线接入VPN接入等接入力
2）支持ISP接入接入教育网CernetCernet2运营商Internet网络
3）具备完善址策略采公网私网灵活混合组网形式校园网出口采基硬件NAT方式解决学校公网IP址足
4）支持Triple Play业务融合实现数（DATA）语音（VOIP）视频（VOD）承载
5）具备完善8021x解决方案：
支持基端口VLANMAC8021x认证方式
支持认证远端认证
支持户帐户户IPMAC接入交换机桥MAC端口VLANDHCP Server等元素静态动态动绑定防IPMAC址盗
支持认证前动态ACL发允许户认证前访问部分限资源实现免客户端发网助服务等
支持户助解绑定功控制解绑定次数实现户漫游
支持防代理双网卡双IP会话Session数目限制控制户资源合理
支持基户策略控制功带宽保证
支持户址属性监测功禁止户私更改IP址属性
支持基时间段网认证功
支持客户端软件动升级
支持户认证失败线提示信息反馈功
支持户查网时间剩余时间功
6）支持灵活计费策略
支持包月时长限时长包月流量限流量包月预付时长预付流量实时扣费卡业务封顶增值服务等计费方式网络理员时定义计费策略设置优惠时段户增值服务类型采计费策略资费标准等
支持包月包日方式时月日没认证情况计费次延
支持包月情况根开户日期采月资费标准
支持Keepalive报文支持中间记帐报文开机记帐报文等避免户呆死交换机死机情况计费信息丢失
支持网计费台二次开发功 7）性化助服务台
修改密码
余额查询
网记录查询
网充值
解绑定设置
客户端软件载
性化服务
8）完善Qos保证
强业务感知力
支持L2～L7复杂流分类
支持基端口VLAN8021PDSCP MPLS EXP优先级
支持CAR功
支持三色带宽保证
流量监流量整形
支持PQCQWFQWRED等种拥塞理拥塞避免算法
支持流镜流量统计SFLOW
保障教学理正常稳定运行
9）全网组播力支持
支持IGMPDVMRPPIMSMDM等种组播协议
支持中兴IPTV控组播理方案
保障教育视频音频等组播容高质量传输
节省带宽
10）安全保障
支持PORT＋VLAN ＋IP＋MAC绑定保证户安全
支持基端口VLAN户址数目限制
完善ACL提供基VLAN太网类型户MACIP址应端口安全控制功支持基时间ACL功
支持VLAN隔离功控制户资源访问
支持PVLANUpLink Port端口隔离方式隔离户间直接访问
支持基8021x户接入认证方式
支持DHCP SnoopingRelayDynamic ARP Inspection功防止户私接DHCP Server防止IP址突IP址盗
支持DHCP Option 82VBAS功支持户端口接入交换机等元素绑定功提供户端口反查网信息反溯追查功
设备具备抗病毒防攻击力（DOSDDOS攻击端口扫描源路攻击IP碎片攻击DNSICMPRIPSYN攻击等）
支持安全联动功支持动态策略发支持IDS联动功支持IDS日志保护全网安全
配置硬件防火墙实施相应策略控制保障网安全
具备完善日志功支持日志服务器导出具备日志冗余功
利数容灾技术保护关键数受破坏
支持容错技术双机备份障恢复双电源备份等
采分布控制统理原利中兴统网技术全网进行设备理
11）完善分级分权理（中兴统网台）
高效中兴统网台
图形化中文操作界面方便
支持分权分级网络理
支持设备拓扑理（拓扑建立设备浏览设备面板）
支持网络设备实时监控支持声光Email短信告警
支持完善日志理
支持实时性统计报表生成
支持集群网动拓扑生成批量配置批量更新
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
校园网特点需求
着特网快速普高速发展校园网已成学校必备信息基础设施学校提高教学科研理水重途径手段尤国家教育信息化力推进支持极鼓励学校积极参校园网建设
校园网作种独特模式具般企业网特质特殊方相处：作集团户接入网络需具定独立性相统计理性特性较般企业网校园网会面更复杂户类型业务需求单纯办公网络承载教学办公动化图书馆等种业务应台部分网络资源营投资回报更高求
前校园网特点：
网络吞吐力高速度快系统规模（校区）
户群庞层次（教师学生等）
户接入方式样（PPPoEDHCP＋Web8021x专线接入WLAN等）
网络环境复杂网存（教学网科研网办公网线网学生宿舍网教工家属网等）
数类型样（数语音视频等）
数业务复杂（网点播电子教室财务政务等）
网时间集中时线数众流量巨分布时段均
学生活跃奇敢尝试攻击性强
计算机蠕虫病毒泛滥
网络行突发性高
开放网络环境
新技术新应－技术先进（Cernet2IPV6试验床）
盗版资源泛滥
限投入
校园网需求：
高性
高性高稳定性
高安全性
完善QOS
强组播支持力
业务融合
操作易理
灵活计费策略
扩展力强
投资保护－高性价滑升级
通构筑高速安全扩充网络建立远程教育系统媒体点播系统校园卡通系统电子图书馆系统等实现校信息高度享传递教学科研勤理等领域信息化终完成数字化校园设计目标
校园网解决方案
校园网根信息节点规模分：型校园网（<100信息节点）中型校园网（100－300信息节点）型校园网（>300信息节点）校校通工程（教育城域网）
型校园网解决方案
图示型校园网亚运营商网络甚运营商更复杂庞网络核心层骨干层汇聚层接入层组成构筑万兆干高速校园城域网
核心层太环网万兆路器组成支持高性线速转发力具备强IPV4IPV6路支持力支持手工动配置隧道6To4隧道NATPT等IPv4－IPv6渡技术具备强新业务支持力支持MPLS TE功支持L2L3 MPLS VPN功支持MPLS FRR功支持BFD功支持IGMPDVMRPPIMSMDM等种组播协议提供丰富Qos特性支持基端口MACVLAN8021pDSCPIP五元组MPLS EXP等复杂流分类支持PQCQWFQWRED等种拥塞理拥塞避免算法支持ACL安全滤特性基硬件线速NAT支持策略路负荷分担统计等功支持VoIP业务具备抗病毒力关键部件支持冗余备份部件支持热拔插便维护
骨干层采机架式模块化高端万兆路交换机具备容量高性线速L2L3L4交换力支持丰富IPV4IPV6单播组播路协议支持V4V6渡技术具备强安全功支持ACL滤机制提供基户址应端口安全控制功支持
BFD功支持uRPF防DDos攻击SSH208021x接入透传VLANMAC端口IP绑定等支持DHCP SnoopingRelayOption 82 支持VBAS协议支持MPLSL2L3 MPLS VPNNATQOS带宽控制IPTV控组播等高级功具备抗病毒机制关键设备采设备冗余链路冗余设计
汇聚层采高性端口密集型L3路交换机支持L2L3线速转发支持完善路协议支持RIP12OSPFv2BGP4ISIS等路协议支持IGMPDVMRPPIMSMDM等组播协议支持VLANLACPSTPRSTPMSTP等丰富二层协议支持基端口MACVLAN8021x远端认证透传支持MACVLAN端口绑定支持MAC址限制功支持DHCP SnoopingRelayOption 82支持VBAS协议支持IGMP SnoopingIPTV控组播支持集群理协议支持强安全Qos功支持二层七层流分类流线速滤功支持基VLAN二层三层四层混合ACL支持基时间段ACL支持种队列调度算法支持WRED拥塞避免端口流量整形支持CAR支持广播风暴抑制具备抗病毒防攻击力
接入层采固定接口模块化接口结合快速太网交换机具备光纤接入力支持L2全线速交换支持VLANLACPSTPRSTPMSTP等丰富二层协议支持端口隔离功支持单端口环路检测功支持基端口MAC8021x远端认证透传支持MACVLAN端口绑定支持MAC址限制功支持VBAS协议支持IGMP SnoopingIPTV控组播支持集群理协议支持8021p协议支持基端口优先级功支持8023x流量控制支持端口速率限制功支持广播风暴抑制具备线路动检测诊断功支持SNMP统网具备CPU保护功防攻击
中型校园网解决方案
中型校园网象型校园网样具广域分布性信息节点相较少功需求相较集中特点：
千兆万兆干百兆交换桌面
关键设备采设备冗余链路冗余设计
职部门进行合理VLAN划分控制网络资源访问
利强ACL功进行户访问控制
提供完善Qos服务质量保证功保证教学理正常稳定运行
部门较采三层交换机进行部门接入汇聚
提供完善8021x控户接入解决方案支持户帐户IPMACVLAN端口等元素绑定支持防户私设Proxy控制户资源合理
提供完善灵活户计费策略
支持DHCP SnoopingDHCP Relay防止私接DHCP Server防止IP址盗突
支持户址数目限制
提供强NAT功
采硬件防火墙提供安全防护
采统网网络设备进行理监控
高效稳定安全开放扩展易理 教育城域网解决方案
着国家校校通工程推进利先进技术高校教委中学通计算机网络连接起实现教育信息化需求越越紧迫教育城域网采千兆万兆作网络核心提高整网络吞吐量市教委核心骨干网络采高性机架式模块化高端路交换机具备容量高性线速L2L3L4交换力支持丰富单播组播路协议具备强安全功支持ACL滤机制支持MPLS二层三层MPLS VPNNATQOS带宽控制控组播等高级功具备抗病毒机制关键设备采设备冗余链路冗余设计根实际物理资源域分布采方式学校接入城域网较学校利光纤直接接入城域网法直接接入城域网学校利运营商网络进行接入边远区学校利微波等手段接入城域网学校规模构建相应校园网网络中心采统网网络设备进行全网理监控外出口采硬件防火墙全网进行安全防护保证数安全完整性
校园网解决方案特点
1）接入方式样性具备PPPOEDHCP＋WEB8021x专线固定IP接入WLAN线接入VPN接入等接入力
2）支持ISP接入接入教育网CernetCernet2运营商Internet网络
3）具备完善址策略采公网私网灵活混合组网形式校园网出口采基硬件NAT方式解决学校公网IP址足
4）支持Triple Play业务融合实现数（DATA）语音（VOIP）视频（VOD）承载
5）具备完善8021x解决方案：
支持基端口VLANMAC8021x认证方式
支持认证远端认证
支持户帐户户IPMAC接入交换机桥MAC端口VLANDHCP Server等元素静态动态动绑定防IPMAC址盗
支持认证前动态ACL发允许户认证前访问部分限资源实现免客户端发网助服务等
支持户助解绑定功控制解绑定次数实现户漫游
支持防代理双网卡双IP会话Session数目限制控制户资源合理
支持基户策略控制功带宽保证
支持户址属性监测功禁止户私更改IP址属性
支持基时间段网认证功
支持客户端软件动升级
支持户认证失败线提示信息反馈功
支持户查网时间剩余时间功
6）支持灵活计费策略
支持包月时长限时长包月流量限流量包月预付时长预付流量实时扣费卡业务封顶增值服务等计费方式网络理员时定义计费策略设置优惠时段户增值服务类型采计费策略资费标准等
支持包月包日方式时月日没认证情况计费次延
支持包月情况根开户日期采月资费标准
支持Keepalive报文支持中间记帐报文开机记帐报文等避免户呆死交换机死机情况计费信息丢失
支持网计费台二次开发功 7）性化助服务台
修改密码
余额查询
网记录查询
网充值
解绑定设置
客户端软件载
性化服务
8）完善Qos保证
强业务感知力
支持L2～L7复杂流分类
支持基端口VLAN8021PDSCP MPLS EXP优先级
支持CAR功
支持三色带宽保证
流量监流量整形
支持PQCQWFQWRED等种拥塞理拥塞避免算法
支持流镜流量统计SFLOW
保障教学理正常稳定运行
9）全网组播力支持
支持IGMPDVMRPPIMSMDM等种组播协议
支持中兴IPTV控组播理方案
保障教育视频音频等组播容高质量传输
节省带宽
10）安全保障
支持PORT＋VLAN ＋IP＋MAC绑定保证户安全
支持基端口VLAN户址数目限制
完善ACL提供基VLAN太网类型户MACIP址应端口安全控制功支持基时间ACL功
支持VLAN隔离功控制户资源访问
支持PVLANUpLink Port端口隔离方式隔离户间直接访问
支持基8021x户接入认证方式
支持DHCP SnoopingRelayDynamic ARP Inspection功防止户私接DHCP Server防止IP址突IP址盗
支持DHCP Option 82VBAS功支持户端口接入交换机等元素绑定功提供户端口反查网信息反溯追查功
设备具备抗病毒防攻击力（DOSDDOS攻击端口扫描源路攻击IP碎片攻击DNSICMPRIPSYN攻击等）
支持安全联动功支持动态策略发支持IDS联动功支持IDS日志保护全网安全
配置硬件防火墙实施相应策略控制保障网安全
具备完善日志功支持日志服务器导出具备日志冗余功
利数容灾技术保护关键数受破坏
支持容错技术双机备份障恢复双电源备份等
采分布控制统理原利中兴统网技术全网进行设备理
11）完善分级分权理（中兴统网台）
高效中兴统网台
图形化中文操作界面方便
支持分权分级网络理
支持设备拓扑理（拓扑建立设备浏览设备面板）
支持网络设备实时监控支持声光Email短信告警
支持完善日志理
支持实时性统计报表生成
支持集群网动拓扑生成批量配置批量更新
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
