1、南华工商学院校园网高速主干工程校园网方案南华工商学院校园网络系统&主机系统目 录1 前言 42 项目背景 43 南华工商学院网络组织结构 54 设计原则 65 网络设备技术 75.1 Smart Networking 网络体系结构 75.2 南华工商学院校园主干网网络设备方案 85.2.1 主交换中心 85.2.2 子网汇接交换中心 96 Dell PowerEdge 2400 Server 97 网络方案的优势特点 108 网络安全技术 118.1 Cabletron智能网络的安全服务 118.1.1 VPN支持用于控制用户通信引起的网络访问安全问题 118.1.2 策略管理用于配置和控制访
2、问的策略 118.1.3 防火墙服务最大安全防护 129 网络系统支持平台软件(Web服务器及应用服务器) 1310 邮件服务器及操作系统 1311 信息资源发布平台 1312 网上教学信息平台 1412.1 “教”的平台老师教育平台 1412.2 “学”的平台学生学习平台 1513 公司简介 1613.1 广州电脑系统有限公司简介 1613.2 过往的机构成立和重要事宜简介 1713.3 电脑公司在主机系统、网络系统的优势、业绩 1813.3.1 公司近期承接较大的信息系统工程 1813.3.2 曾对各政府部门、外资企业及其他客户实施的系统项目 1813.4 与Cabletron的战略合作关
3、系 2013.5 应用Cabletron产品的成功案例 2014 系统质量保证及售后服务 2214.1 质量保证 2214.2 服务承诺 2314.3 服务方式和流程 2314.4 服务人员安排 241 前言知识就是力量”这句格言从来没有像现在这样名符其实，如今有更多的知识和信息被更多的人共享，而且这些人有更多的需要和兴趣。在过去十来年里，众多技术已被开发出来，以利用通信和计算机系统向处在各种不同环境的人们传播知识、信息和分配教育资源。2 项目背景本项目是根据南华工商学院当前的实际应用情况，利用成熟、先进、实用的通信及计算机技术，在校内建立覆盖全校范围内教育科研机构、组织和部门的高速计算机主干
4、网络，同时以独立的校园网形式与中国教科网互连并通过其与国际互联网等其它外界信息资源网互连，实现国内外信息资源共享，从而为南华工商学院的各部门和用户提供高速、廉价、多样化的信息服务，为推动南华工商学院教育信息化提供良好的基础环境。此次,承蒙南华工商学院给予公司参与南华工商学院校园网高速主干工程方案设计的机会，本公司甚感荣幸并深表谢意。广州电脑系统有限公司的信息策略是采用先进的信息技术，构建一个基于不断变化的、开放的、丰富多彩的和易于使用的双向媒体信息交流环境的信息系统。此次广州电脑系统有限公司也将这个信息策略用于设计南华工商学院高速主干网络系统。3 南华工商学院网络组织结构南华工商学院主干网由主
5、交换中心、校内子网汇接交换中心和多模光纤通信介质组成。其中主交换中心上行与中国教科网地区汇接点连接，下行与校内子网汇接交换中心连接，各工作组用户子网通过校内子网汇接交换中心接入主干网。4 设计原则本文根据南华工商学院的实际应用及结合科学严谨的设计态度提出方案设计原则： 基于开放的标准化软硬件平台本方案将采用基于国际标准和业界通用标准的产品实施南华工商学院校园网高速主干工程，实现一个开放、标准的异构式网络信息系统，既要能实用当前成熟可靠技术，又能适应今后新技术的融入、开发等需要。 采用灵活的、可扩展的模块化结构南华工商学院高速主干网将能够满足灵活应用要求，即资金投入、系统性能可伸缩；物理位置范围
6、、用户数量可扩充；能平滑升级到新的技术平台。 将先进性与经济性相结合本系统将紧跟当今先进的信息技术，顺应业界的发展潮流。时要考虑技术的成熟性，以实现最佳的性能价格比。 注重信息系统的安全、稳定运行让用户有一个流畅、快捷可靠的信息使用环境，这是建设网络系统的重要工作之一。5 网络设备技术以下将围绕本文所阐述的系统设计原则和采取的信息策略，并完全立足于目前相关领域最先进的技术和国际标准进行详细的设计论述。美国Cabletron系统公司是全球三大网络设计及制造商之一，本文在设计中将采用基于其Smart Networking 网络体系结构的产品和相关技术进行方案设计。5.1 Smart Network
7、ing 网络体系结构Cabletron的Smart Networking网络体系结构是一个基于国际标准和工业标准，同时具备各种先进网络智能的开放式体系。在Smart Networking 体系结构内，Cabletron可为各种信息应用客户提供： 大型远程访问平台 广域网骨干路由器及网络管理平台 大型企业级局域网骨干交换机 广域网交换式多协议路由器及网络管理系统 为不同规模的信息应用客户提供局域网交换机和多种因特网接入设备 为用户提供ISDN及xDSL接入产品Smart Networking的核心产品包括: SPECTRUM网络管理平台 SmartSwitchRouter(SSR)交换式路由系列
8、局域网和广域网产品 SmartSwitch交换机系列 SmartSTACK工作组交换机系列 RoamAbout无线网产品SmartNetworking能帮助用户提高网络操作和管理自动化水平，提供可扩展的容量、支持话音及视频应用的网络服务质量保证，以及延长用户网络设备使用周期，总之SmartNetworking能为包括南华工商学院在内的用户提供经得起时间考验的经济实用的产品和服务。5.2 南华工商学院校园主干网网络设备方案Smart Swith Router（简称SSR）是新一代千兆位级交换式路由器，具有先进的体系结构和可完成第3层和第4层网络功能的专用集成电路（ASIC），实现高速的第2、3、
9、4层教和，以及由硬件实现的服务质量保证（QoS），802.1p网络流两有限级处理、802.1Q虚拟网、安全防火墙、访问控制列表、多种网络应用流的策略服务和记帐等流量控制功能，具有庞大的路由表和MAC地址表，内置了全部9组RMON和10组RMON2。全容错的系统设计，配合功能全面又简单实用的网络管理，SSR以传统路由器的十分之一的价格实现了比传统路由器高100倍的性能，因而屡获国际大奖。本设计将利用基于Smart Networking体系结构的SSR交换式路由器，利用其领先的第2、3、4层的性能、功能、容量、易扩展性和容错性使之成为南华工商学院校园网的主交换设备和用于上联中国教科网汇接点。SSR
10、交换式路由器的特性和优势： 通过全功能的线速交换实现高性能保证 企业级骨干网环境理想的可升级的骨干网解决方案 高速WAN接口可提供多条T1/E1、T3/E3和帧中继链路 压缩和加密实现更高带宽利用率及更安全的数据传送 利用基于ASIC设计的智能硬件提供第2、3、4层的连接 带宽管理提供应用级的服务质量(QoS) 增强的多媒体体系结构支持端到端的可传输视频和语音网络根据南华工商学院校园网的组织结构和各子网的物理分布，本设计将南华工商学院校园网分主交换中心、子网汇接交换中心两个部分进行论述：5.2.1 主交换中心此部分是指网络中心（位于教学大楼-6层），它将作为整个校园网的主交换中心和校内与中国教
11、科网信息交互的进出口。南华工商学院校园网主交换中心将配置一台SSR2000作为网络中心主要的关键通信设备。南华工商学院校园网主交换中心覆盖范围：办公大楼、教学楼、教师宿舍楼、学生大楼(1) 本方案中为南华工商学院校园网主交换中心（教学楼）的SSR2000配置一块16口10/1000Base-TX 以太接口模块，并以星型结构及通过介质转换器（RJ45转FX,MMF）和6芯多模光纤来连接覆盖范围内的四个子网汇接交换中心（办公大楼、教学楼、教师宿舍楼、学生大楼）。此外，剩余端口备用或用于连接网络中心本地的服务器、用户工作站或其它网络设备如数据服务器、防火墙及各楼层等。(2) 此外，配置一块两口广域网
12、串行模块使主交换中心（教学楼）的SSR2000具有与中国教科网相关节点进行广域互联的能力（通过DDN），并有备份冗余能力。5.2.2 子网汇接交换中心子网汇接交换中心即校园内物理位置较集中用户群的交换中心（办公大楼、教学楼、教师宿舍楼、学生大楼），本方案选配了专门为高速局域网而设计的高性能ELS10-27MDUTX用于办公大楼、教学楼、教师宿舍楼、学生大楼。该设备不仅拥有两个扩展插槽，而且支持24个10Mbps和3个10/100M自适应交换端口用于下一级信息点或工作组子网接入互连及通过介质转换器（通过6芯多模光纤）连接网络中心的SSR2000。此外，教学楼、教师宿舍楼、学生大楼由于用户达到40
13、个，所以将增配三台ELS10-27TX（24端口10M，3端口10/100M）。6 Dell PowerEdge 2400 Server 本文将根据系统的实际应用并遵循以下原则进行主机系统选型：- 拥有高性能中央处理系统或便于升级为对称多处理系统的能力，高容量内存；- 基于先进的中央处理器体系结构，出至著名厂商；- 拥有广泛的第三方软硬件支持和原厂商的充足支持；- 性能高效、稳定，性价比相对较高；DELL公司的PowerEdge 2400 Server是专门为要求严格的频繁信息访问和不断发展的机构而设计。它在文件、打印、Internet/Intranet、群件应用及信息传递方面性能卓越，在面向
14、数据库与其它复杂企业应用等方面拥有强大的并行处理功能和高容量I/O，因此PowerEdge 2400 Server将是本方案的理想选择。7 网络方案的优势特点本方案利用先进信息技术实现了系统更长的生命周期，这些技术提供了向VPN、extranet和多媒体聚集式网络过渡的途径。SSR交换式路由器在LAN和WAN上实现线速路由以及端到端的、识别各种应用程序的QoS和流量整型服务。业界领先的SPECTRUM网络管理应用程序及Cabletron享有盛誉的、世界范围的客户服务和支持将会降低管理成本。本系统采用Cabletron的SSR2000交换式路由器为一些要求严格的校园应用，如远距离教学和Inter
15、net访问及通信等提供了线速的第2、3、4层交换。这些企业级的SSR交换式路由器在高速ASIC芯片中实现的路由功能，都以Cabletron公司独有SmartNetworkGuarantee作为依托，可以提供比传统的路由器高100倍的性能，而价格只是其几分之一。其他任何一家公司提供的解决方案的价络、性能、功能、容量及可管理性都不能与这种利用Cabletron系列网络产品实现的解决方案相比。由于其久经考验的性能和节约50的成本的优势，它们为不断增长的信息交流活动提供了一种转换到更佳的骨干网的理想选择。在启动如访问控制列表(ACL)、RMON和RMON2等重要的高附加值功能时，线速性能也不会下降。其
16、他厂商的任何产品都不能提供这种性能。Cabletron的企业级SSR交换式路由器包括多个T1/E1和T3/E3的高速WAN接口。T1/E1接口支持硬件压缩和加密以支持更高的吞吐量及更有效的带宽利用率，同时保证数据的安全性和完整性。SSR交换式路由器通过集成基于策略的、第4层应用的流量分类和优先级实现真正的服务质量。定制的ASIC芯片读入第4层的分组，这样，针对每个数据流，数据都可以在应用级上被识别、分类并可按几种不同的优先级方案设定其优先级。所有设备均遵循国际标准，骨干采用标准的RIP、OSPF、BGP-4路由协议，可与传统的路由器互操作。接口模块支持标准的IEEE802.3u快速以太网、IE
17、EE802.3z千兆以太网的标准，可与其它的厂商互操作。整个系统能支持多协议、各种通讯协议，包括最新的IEEE802.1Q、IEEE802.1p、和IP多点组播(IGMP、DVMRP、PIM-DM、PIM-SM)等国际标准。网管协议支持SNMP、RMON、和RMON2，支持SUN和NT平台。网络中心交换机有足够的容量、空插槽、和交换能力，支持日后业务发展的需要，通过固件升级支持更多新协议、和功能。SSR系列交换机支持多种类接口，如10/100F快速以太、千兆以太、广域网接口，和即将推出的CMTS、POS、ATM、ISDN-PRI、ChannelizedE1等等，提供用户多种接入选择。8 网络安
18、全技术8.1 Cabletron智能网络的安全服务智能网络的安全服务可以增强网络管理员对由谁和如何来访问网络的控制能力。该服务包括以下内容：8.1.1 VPN支持用于控制用户通信引起的网络访问安全问题Cabletron智能网络支持工业级的安全协议，例如带密钥管理的IPsec，访问策略的控制和强制实施（甚至对于远端用户群）。诸如PAP、CHAP、Radius、TACAS、AddressAuthentication、SecureID、Call-Back和许多其它的身份鉴别协议对WAN的互连性提供附加的安全保障。象所有的智能网络服务一样，系统级的管理使这些和其他已存在的功能以及协议易于管理。这样才能
19、保证网络所提供的服务在使用方面切实可行，否则用户在配置方面的负担可能过重。 支持占领导地位的安全协议 系统级的管理8.1.2 策略管理用于配置和控制访问的策略集中的策略管理是智能网络安全服务的核心，它使VLAN间的通信、协议控制、访问控制列表(ACL)等功能从一个控制台上自动地、动态地更新。例如，在智能网络中的所有路由器都可同步更新。因为智能交换式路由器不需要重启动就可以创建新的ACL，通过策略管理来调度ACL，允许网络管理者在不中断网络通信的情况下就可以允许或禁止用户、组、子网和应用程序间的通信。 支持调度和自动操作的网络接入的动态控制 启用新的策略或改变已存在的网络策略时无需中断网络的运行
20、 第2、3、4层的访问控制提供应用程序控制8.1.3 防火墙服务最大安全防护除互联网网关服务外，内容过滤器提供最大可能的保护，这样既可以实现远程网络同时又避免了企业LAN被入侵。 提供最大限度的访问控制，补充路由器和交换机的安全机制9 网络系统支持平台软件(Web服务器及应用服务器)作为网络系统平台，它首先应该是一个开放的系统；它应具备强大的管理功能及很高的性能，如良好的稳定性、可靠性、扩充性、可移植性等。此次，我们提供的方案选用Microsoft Windows NT Server作为网络系统支持平台。 具有高度的可靠性、安全性和兼容性 拥有广泛第三方厂商支持提供丰富的商务应用程序及其它软硬
21、件产品 是一个与平台无关，可运行于Intel x86、RISC、Alpha等对称多处理器上及可伸缩的服务器操作系统 开放的网络体系结构，支持远程过程调用RPC应用程序 是一个完全的32位体系结构的操作系统 与Internet应用紧密集成10 邮件服务器及操作系统著名的Linux它凝聚了众多技术人员的智慧，经过不断完善，其日益成熟稳定，并得到广泛应用和支持。所以，本方案采用Linux和其内置的Pop3系统作为邮件服务器的操作系统和邮件应用系统11 信息资源发布平台目前商用的Web Server主要有Microsoft Internet Information Server、Netscape 的E
22、nterprise Server等等。经过我们的综合考察及考虑到与本系统采用的其他技术的有机集成，本系统选用Microsft公司的Microsoft Internet Information Server作为信息资源发布平台。 引入DLL形式的CGI，使得CGI的运行地址空间与Server应用程序在统一地址空间，从而使Web Server的访问效率大大提高。 完善的SSL支持，实现关于用户认证、访问控制、报文加密、信息过渡、FireWall等方面的要求。 内在的访问机制与Microsoft Windows NT的C2级安全控制集成在一起。 图形化的系统管理方便易用。IIS与基于Windows
23、NT的Microsoft产品紧密集成，易于实现系统应用间的互操作性。12 网上教学信息平台网上教育信息平台包括两大部分： 教学用数字(VOD)视频服务系统 网上教与学社区网上教与学社区涵盖整个教与学信息应用过程的技术支撑平台 面对信息科技急促变化，传统的标准化学习模式或许已不满足教与学的需要，教与学需要有结构上的转向。互联网上信息无限，汲取知识已不再局限在课堂和书本之上。信息科技给了教与学的发展空间，老师由主导课程教授的主体地位将变为与学生互动探研的引导地位，鼓励学生从被动的学习地位变为主动参与、探究信息和建构个人知识和道德的主体。12.1 “教”的平台老师教育平台老师教育平台将由先进信息技术
24、和丰富应用形式所构成。它包括： 电子邮件系统 教材交换共享库 教育新闻 示范讲座交流 多媒体教学讲座 课件制作 信息采集、发布 12.2 “学”的平台学生学习平台学生学习平台是一个服务于学生并能充分发挥其主动学习能力的信息平台。它包括： 电子邮件系统 知识检索库 教育新闻 专题讨论示交流 多媒体视听 热线问答 成果论文信息发布及信息采集 “教”与“学”信息平台分别服务于不同的对象老师、学生，因此从应用内容上是有所区别，但这两个平台从技术来说是使用同一个技术平台，在信息内容的应用过程上也基本相同，都涵盖了采集、整理、发布、挖掘、及制作的信息应用的各个过程。其技术构成将以TRS产品系列为基础平台，结合相关网络技术、主机技术及安全技术构建。
