学海网

深圳信息职业技术学院新校区网络设计方案，共42页，21996字。
目 录
1. 概述 1
2. 校园网总体架构设计 1
3. 有线网络设计 2
3.1 骨干网设计 2
3.1.1 业务数据流向 2
3.1.2 骨干网链路设计 4
3.1.3 VSU技术优点 7
3.1.4 插卡式防火墙技术优点 8
3.1.5 IPFIX技术优点 9
3.2 接入网设计 12
3.2.1 办公接入网设计 12
3.2.2 宿舍接入网设计 14
3.2.3 身份准入认证设计 16
4. 出口网络设计 17
4.1 边界连接设计 17
4.2 DMZ安全设计 18
4.3 流量控制设计 19
4.4 远程接入设计 20
4.5 日志审计设计 20
4.6 出口设备选择 21
5. 无线网络设计 21
5.1 802.11n无线全覆盖 21
5.2 无线网络的兼容性设计 22
5.3 无线控制器的稳定性设计 22
5.4 802.11n无线的可靠性设计 23
5.5 802.11n无线的安全性设计 24
5.6 校园无线网络管理体系建设 25
6. 安全运营管理体系设计 25
6.1 五位一体认证体系建设 26
6.2 全局安全管理体系建设 27
6.3 关键业务管理平台建设 33
6.4 网络设备管理平台建设 34
7. 全网支持IPv4/IPv6 36
8. 数据中心设计 36
8.1 存储虚拟化建设 36
8.2 数据中心网络建设 38
9. 预期管理效益分析 38

1. 概述
第26届世界大学生运动会将于2011年在中国深圳举行，深圳信息职业技术学院（以下简称为信息学院）的新校区将在赛时作为大运村投入使用，赛后则作为信息学院的新校区。信息学院新校区计算机网络系统的建设目标是成为一个高起点、高标准、技术先进、功能设施国际一流的数字化校园网，成为国内乃至国际上数字化校园的典范，充分满足学院师生的工作、学习、科研等应用需求，同时为大运会期间大运村的信息系统提供一个高可靠、高性能、高安全的承载平台。信息学院计算机网络平台的设计和建设须充分考虑大运会及赛后校园网的实际使用需求，并按照“赛时数字大运村，赛后数字校园”的目标实现赛前赛后的平滑转换。
信息学院的校园分为东区、南区、北区三个校区，其中东区、北区均有独立的机房。信息学院的计算机网络系统分为校园网、智能控制专网和一卡通专网，三个网络物理隔离，其中校园网主要面向全院师生，业务为互联网访问、多媒体教学等校园网各种应用。控制网则面向安保人员，业务为全院的IP监控及智能化控制设备的联网。一卡通专网主要涉及收费结算、门禁管理、学籍管理、考勤管理等业务。本方案设计的内容为校园网。
2. 校园网总体架构设计
..............