建议方案建议方案神州数码网络（北京）有限公司密级：商秘 第 1 篇（共 1 篇）湖南工业大学校园网扩容湖南工业大学校园网扩容建设规划方案建设规划方案（V1.0V1.0）神州数码网络（北京）有限公司神州数码网络（北京）有限公司文档编号：项目名称：湖南工业大学扩容编 写：谭江帆编写日期：2009-7-19审 核：审核日期：批 准：批准日期：湖南工业大学校园网扩容规划方案让网络应用普遍成功 第 2 页（共 69 页）目目 录录第一章第一章 前言前言.5第二章第二章 设计原则与设计思想设计原则与设计思想.6第一节第一节 项目总体目标及需要项目总体目标及需要.61.1 需求分析需求分析.61.2 湖南工业大学校园网扩容的总体目标湖南工业大学校园网扩容的总体目标.8第二节第二节 项目总体设计原则项目总体设计原则.9第三节第三节 项目总体设计思想项目总体设计思想.14第三章第三章 网络系统总体设计网络系统总体设计.16第一节第一节 校园网络建设方案校园网络建设方案.171.1 方案描述方案描述.171.2 网络拓扑设计网络拓扑设计.181.3 扩容网络核心层设计扩容网络核心层设计.181.4 网络汇聚层设计网络汇聚层设计.191.5 网络接入层设计网络接入层设计.191.6 无线接入分布设计无线接入分布设计.191.7 应用管理系统设计应用管理系统设计.201.8 宿舍区网络建设方案宿舍区网络建设方案.21第二节第二节 系统可靠性和路由设计系统可靠性和路由设计.222.1 系统可靠性设计系统可靠性设计.222.2 策略路由策略路由.232.3 IP路由选择路由选择.23第三节第三节 IPIP地址规划地址规划.24第四节 路由规划.25第五节第五节 局域网安全性设计局域网安全性设计.265.1 校园网面临的安全威胁校园网面临的安全威胁.275.2 针对校园网的安全设计针对校园网的安全设计.295.3 VLAN设置方案设置方案.335.4 按用户授权访问按用户授权访问Internet/Cernet.345.5 系统防病毒安全策略系统防病毒安全策略.365.6 用户应用访问控制设计用户应用访问控制设计.37第六节第六节 计费认证管理方案计费认证管理方案-以网养网以网养网.436.1 灵活的接入认证方式灵活的接入认证方式.446.2 轻松的运营管理轻松的运营管理.456.3 灵活安全的用户认证授权机制灵活安全的用户认证授权机制.476.4 提供接入认证设备拓扑和简单管理提供接入认证设备拓扑和简单管理.