涉外经济学院一体化网络解决方案

1、PAGE 凹安徽涉外经济捌学院皑一体化项目解决方案2012年8月 杭州华三通信技术有限公司PAGE I目 录TOC o 1-3 h z u HYPERLINK l _Toc285122765 皑第1章凹唉项目需求分析敖 PAGEREF _Toc285122765 h 奥2 HYPERLINK l _Toc285122766 巴1.1靶柏涉外经济柏学院岸一体化凹网络巴无线接入罢 PAGEREF _Toc285122766 h 板2 HYPERLINK l _Toc2851敖22767跋 啊1.2昂白涉外经济败管理学院氨一体化案网络芭有线网接入八 PAGEREF _Toc285122767 h 熬

2、3 HYPERLINK l _Toc285122768 阿1.3爱罢涉外经济熬管理学院埃上网认证计费傲 PAGEREF _Toc285122768 h 半3 HYPERLINK l _Toc285122769 耙1.4案懊涉外经济扳管理学院白上网八安全（防火墙+拌行为管理氨+入侵防御耙）摆 PAGEREF _Toc285122769 h 挨3 HYPERLINK l _Toc285122770 扮第2章傲扒总体设计原则澳 PAGEREF _Toc285122770 h 挨4 HYPERLINK l _Toc285122771 扮第3章拔熬智能管理中心搬 PAGEREF _Toc28512277

3、1 h 跋5 HYPERLINK l _Toc285122772 邦3.1捌敖智能网络管理中癌心系统罢 PAGEREF _Toc285122772 h 摆5 HYPERLINK l _Toc285122773白癌 白3.2鞍坝认证计费系统澳 PAGEREF _Toc285122773 h 艾6 HYPERLINK l _Toc285122774 坝3.3爱瓣上网行为管理板 PAGEREF _Toc285122774 h 霸7 HYPERLINK l _Toc285122775 白第4章翱昂网络规划及总体熬设计把 PAGEREF _Toc285122775 h 伴10 HYPERLINK l _

4、Toc285122776 疤4.1懊笆网络结构笆 版设计艾 PAGEREF _Toc285122776 h 绊10 HYPERLINK l _Toc285122777 唉4.2昂蔼设备选型跋 PAGEREF _Toc285122777 h 案11 杭州华三通信技术有限公司 第 PAGE 73 页 共 NUMPAGES 74 页 项目需求分析扳涉外经济败学院瓣有线无线一体化半网络癌建成后，将满足斑学生、教职工以翱及校方有关八部门不同要求，巴以不同带宽、接奥入方式接入到颁互联网吧；伴本规划总体把本着先进性、现癌实性和经济性相盎统一的原则进行袄网络设计，使网奥络具有高性能、岸高可靠性、高安傲全性、高

5、可扩展吧性、标准化和易绊管理的特点，能澳灵活地根据用户隘的需求提供不同奥网络业务的服务办保证八。把方案整体采用有耙线无线一体化方般式进行建设，新熬校区：核心侧部啊署高端运营级交巴换机，负责连接背本校区内挨汇聚交换机和出翱口BRAS埃，同时该核心交败换机上部署无线胺控制器插卡，对笆校内所有AP进邦行统一管理和配唉置下发；出口侧敖部署氨BRAS肮，实现所有校园傲用户的班PPPOE等互盎联网连接巴，部署行为审计吧插卡实现审计功袄能，后台部署认坝证计费等管理软氨件。皑涉外经济斑学院一体化网络伴无线接入扮随着移动互联网疤趋势加快以及智岸能终端的快速普鞍及，WLAN应敖用需求在全球保耙持高速增长态势哎。H

6、3C作为业办界领先的一体化敖移动网络解决方罢案提供商，自产背品推出以来，稳版步增长。笆现扮涉外经济皑学院建设绊有线癌无线八一体化佰网叭络隘覆盖校区内所有奥学生宿舍楼疤、教学楼、图书芭馆、行政楼跋等公共活动区域芭。打造无线校园伴，澳使校园皑达到有线无线双芭覆盖。鞍无线网络和有线把网络一样是教育氨信息化建设的基搬础，为师生提供半了更灵活、更便笆捷的接入方式，艾随着无线网络的拌建设和发展，无蔼线正在融入到学颁校的信息化、多昂业务的各个方面啊，为师生提供精傲彩的无线校园生办活体验。艾无线网络的建设皑需要满足未来学奥校多种信息化的班应用，无线校园埃网解决方案，深哀刻理解校园信息佰化的业务发展，佰其解决方

7、案以其袄先进性、前瞻性扮为学校教育信息阿化建设的未来提暗供了坚实的发展疤平台。安无线校园网采用笆了802.11背n高带宽技术，鞍为学校的教学、翱科研、管理、服癌务等各项应用提案供了基础无线平袄台：瓣无线多媒体教室啊、无线科研数据佰传输鞍、无线视频监控颁、无线访问视频暗课程、无线语音安、无线网络运营摆商租哀赁。败涉外经济芭学院一体化网络爱有线网接入拜针对原有校园中扮宽带用户的接入氨，翱校区内所有学生版宿舍楼碍，新增接入交换搬机，接入到新建板有线肮无线凹一体化熬核心设备上实现吧有线无线一体化败。坝针对校园网，为斑方便学生阅览校笆园网共享资源以芭及教职工办公，绊把原有有线网O哀A安办公系统等接入耙该

8、巴网中。这样校园奥中通过新建颁有线和叭无线网也可以访邦问原有校园网。背涉外经济疤学院上网认证计疤费按针对无线网用户疤，需要认证计费熬来实现用户的认跋证与计费，使用扮IMC平台的U白AM和CAMS版组件扒来实现盎。吧用户柏有线无线想访问凹互联网则通过P熬PPOE或PO隘RTAL方式进昂行拨号，报文通哀过败核心路由器瓣终结，将用户名扮等RADUIS翱信息上传给我们盎UAM、CAM绊S服务器，正确耙后通过皑核心路由器公网唉出口访问外网。罢涉外经济疤学院上网安全（般防火墙+行为管挨理斑+入侵防御爸）背随着网络的发展傲，互联网应用已鞍经渗透到社会生皑活的每一个角落颁，成为人们学习靶、工作、生活不罢可或缺

9、的工具，百成为企业运营的唉基础平台。互联摆网的开放性、交捌互性、延伸性为癌人们快速获取知板识、即时沟通以罢及跨地域交流提艾供了极大的便利芭；与此同时，互阿联网的便利性与拜虚拟性也成为各耙种不和谐行为滋百生的温床，诽谤埃中伤、网络恶搞案、人肉搜索、工捌作时间罢“伴偷菜把”跋、BT下载、色奥情网站等问题，瓣就像打开了潘多跋拉盒子，越来越胺对国家安定、社搬会和谐、企业效碍率、青少年成长暗等提出了严峻的昂挑战。鞍校园网络互联出巴口有一个电信出唉口到Inter柏net柏，摆为保障网络安全斑，瓣在跋网络互联出口岸的懊BRAS埃核心路由器佰SR6616瓣上唉部署芭RT-SPE-皑FWM-H3办高性能多业务综

10、扳合芭防火墙板卡艾和案LS-LSQM胺1IPS案SC0+1Y鞍千兆入侵防御系傲统板通过以太网接口隘上行艾互联八网盎。下行通过拌ACG跟核心交癌换机互联，暗H3C Sec拔Blade A懊CG柏（吧Applica搬tion Co扳ntrol G疤ateway矮，应用控制网关班）是业界第一款翱千兆高性能应用哀控制模块，可应哎用于哀H3C S75凹00E/S95皑00E/S10叭500/S12蔼500案系列交换机和唉SR6600/芭SR8800扳路由器，创新性拜的将应用监控、背审计与网络进行拜无缝融合。氨SecBlad吧e ACG疤能对网络中的盎P2P/IM/哎VoIP翱带宽滥用、网络霸游戏、炒股、

11、多吧媒体应用、非法皑网站访问等行为扳进行精细化识别胺和控制；同时，碍根据对网络流量绊、用户上网行为氨进行深入分析与暗全面的事后审计扮，并具有强大的瓣URL绊过滤功能，进而唉全面了解网络应胺用模型和流量趋唉势，大大提升网袄络的业务控制能瓣力，帮助用户优奥化其网络资源，笆为用户打造一个氨和谐、有序的网伴络环境。总体设计原则爸根据捌涉外经济拌学院敖网络拔现状、需求及网办络技术发展的趋碍势，我们按以下敖原则设计网络方巴案：板高可靠性：具有啊很高的容错能力哀，具有抵御外界背环境影响和人为叭操作失误的能力皑，保证单点故障稗不影响整个网络板的正常运行。唉高性能：具有较笆高的传输带宽，坝并在高负荷情况敖下仍然

12、具有较高俺的吞吐能力和效傲率，延迟低。摆支持QoS：能俺根据业务的要求扒提供不同等级的百服务并保证服务艾质量，提供拥塞袄控制，报文分类安，流量整形等强半大的IP Qo唉S和MPLS芭QoS功能。霸安全性：具有保爱证系统安全，防唉止系统被人为破澳坏的能力。支持碍AAA认证、A癌CL、VPN、吧NAT、路由验背证、CHAP、罢PAP、CA、癌MD5、DES拔、3DES、日癌志等安全功能。扳扩展性：易于增胺加新设备、新用般户，易于和各种百公用网络连接，柏随系统应用的逐瓣步成熟不断延伸皑和扩充，充分保隘护现有投资。柏开放性：符合开胺放性规范，方便挨接入不同厂商的巴设备和网络产品鞍。盎标准化：各种协吧议

13、和接口符合国矮际标准（IEE坝E、IETF等扮）。盎实用性：具有良邦好的性能价格比奥，经济实用，设翱计方案和设备选敖型应符合骨干网疤络信息量大、信翱息流集中的特点绊。搬易管理：一个好拌的网络系统必须芭是一个易管理的隘网络系统，本方鞍案中通过配置网矮管系统软件对整拌个网络实施高效板的管理。智能管理中心颁智能网络管理中扮心系统稗在设计网络管理癌系统时，应全面蔼考虑网络管理的霸内容，建设网络绊管理平台、网络版设备管理软件模癌块、网络故障管绊理模块、网络流搬量模块、网络故八障告警模块。通疤过网络管理系统八多种模块的组合傲，实现对整网设鞍备和安全性等各版个方面进行全面奥的管理，有效地白提高网络的安全胺可

14、靠性。蔼H敖3C唉公司的疤网络智能管理中爱心（iMC）产阿品，败基于SOA开放熬式框架，将网络爱用户、网络设备版和网络业务有机般的整合起来，可扳以有效地解决上矮述问题的同时实隘现网络的运营和皑管理从伴“搬网络资源运营般”稗向背“版信息服务和流程翱服务拔”熬、从背“白粗放的规模运营翱和管理绊”翱向百“吧精确管理和精益柏运营搬”癌转变。 绊针对稗校园网碍的部署现状，i唉MC主要功能亮百点如下：拌1、全面的基础挨网络资源管理阿iMC可以对全疤网资源进行统一耙部署、管理和调颁配，除了能够有邦效的对H绊3C跋等各种主流厂商阿的路由器、交换氨机、安全、无线般、语音等传统网矮络资源进行管理癌之外，还可以对癌

15、存储、服务器、哀PC、UPS等懊设备类型进行管办理，实现了故障爱、性能、拓扑、八配置等管理内容摆，成为业务融合班联动的基础。熬2、网络资源和安用户的统一管理皑iMC在对网络佰设备进行管理的笆基础上，将网络凹用户一同纳入管颁理范畴，从网络柏拓扑图上即可以埃了解到有哪些用伴户通过哪些网络坝设备接入网络，胺每个用户的上网佰行为和安全状态瓣都可以实时得到爸监控和审计。i胺MC可以支持L傲AN、WAN、翱WLAN、VP隘N等方式的用户板认证接入，实现般接入业务的统一唉、集中管理；同耙时支持智能卡、瓣证书等强认证功爱能，支持多种方暗式的端点准入控安制和基于身份的肮网络服务，实现澳用户与资源和业笆务的融合管

16、理。3、无线网管理扒近几年来，网络芭已经融入到人类拔生活的方方面面佰，生产办公、交搬通运输、医疗卫柏生、休闲娱乐无隘一不在使用网络白，随着网络的快疤速发展，网络业氨务层出不穷，人扳们越来越多地需盎要时时刻刻地能背够接入网络，于哎是笔记本电脑用捌户日渐增多，手隘机、PDA不断伴普及，更多的便爱携式网络接入设摆备进入人们的视颁线，而无线网络皑以其施工简单、鞍接入方便逐渐被奥人们所喜爱。这爸种情况下，传统埃的有线网络连接奥形式已经无法应艾付新的生活方式案所带来的挑战。隘作为接入层网络氨，无线网络维护办工作量较大，加吧之无线网络的灵般活性和不可见性奥，对无线网络的伴管理需求也较有盎线网络更加强烈扳。无

17、线网络直接奥面对最终用户，摆对管理系统稳定版性、实时性、有芭效性要求都较高佰。百WSM无线运营绊管理组件依托i癌MC智能管理平案台，实现有线无靶线一体化的管理懊，在iMC系统癌全面的有线网络袄管理的基础上，隘为管理员提供无昂线网络管理能力笆。管理员无需重笆新搭建IT管理柏平台，即可在原邦有的有线网络管懊理系统中增加无芭线管理功能，与敖有线管理平台统巴一部署，节省用鞍户投入，节约维扳护成本。背H3C无线运营傲管理组件（WS八M）在下一代业搬务软件平台iM扒C的基础上进行安开发，不仅为管懊理员提供了灵活俺的组件选择，同傲时符合业界主流敖的SOA架构，瓣具备良好的扩展埃性，能够满足客吧户网络管理不断

18、阿发展的需求。基蔼于Web的管理熬系统，为无线业按务管理者提供了吧简便、友好的管敖理平台。与iM叭C智能管理平台凹及其它组件配合按，还可实现无线肮设备的面板管理叭、故障管理、性拔能监控、软件版矮本管理、配置文艾件管理、接入用凹户管理等功能，叭并可对网络中的澳其它设备进行统颁一管理，真正实袄现有线无线一体敖化管理。扳无线有线一体化扒管理昂H3C无线运营氨管理组件（WS半M）作为iMC背智能管理中心的伴无线业务管理核凹心，对于网络中伴的AC、FAT败 AP、FIT扮 AP、移动终般端等无线设备与唉有线设备进行一氨体化集中管理，阿全网设备信息和矮状态一目了然。般网络资源通过多胺种视图进行查看癌，视图

19、内分组管板理，将规模巨大蔼的无线接入设备盎有效组织，便于奥管理员维护。叭多样化的拓扑管芭理伴WSM中的无线拌业务逻辑拓扑帮罢助管理员直观了摆解网络部署情况啊及设备/链路当吧前状态。系统可矮根据不同的方式爱组织资源，有效瓣进行拓扑分组、爸真实组织全网资颁源。物理位置视暗图中管理员可根拌据需要创建多纬办度、多层次的物拜理位置结构，并霸在指定建筑物底伴图上根据真实情伴况摆放设备，逼暗近真实网络环境埃。盎无线终端查看和艾漫游记录审计敖WSM可以直接隘在拓扑图中对移熬动终端的信息进隘行查看，包括M靶AC地址、信号哀强度、发射速率般集、RSSI、绊SSID、使用叭信道、所在AC胺设备、所在AP挨设备等，并

20、能查奥看各移动终端的耙全部漫游记录，芭使管理员随时了巴解最终接入用户捌的情况，并对其八接入轨迹进行审袄计。案RF覆盖及无线唉网络规划拔在实际无线环境安的部署和维护中扒，需要关注无线盎设备的RF范围肮、覆盖管理以及哀无线网络规划扩澳容问题。H3C翱无线运营管理组颁件（WSM）可柏以用很直观的拓凹扑图表示出无线疤网络中的RF状奥况。通过障碍物八的设置，用户可氨以更加精确的查邦看由于遮挡对信傲号衰减的情况。安查询RF覆盖可败以分别按照信号搬强度、速率、信安道进行，满足用邦户分析信号覆盖搬情况的需要。傲可根据用户的需笆求，将虚拟AP般加入位置视图拓般扑，并查看信号疤覆盖范围，帮助捌用户在建设或扩敖容W

21、LAN网络扳之前，通过评估拌具体位置中AP哎信号覆盖情况，盎对AP型号选择办和布局进行详细爱的网络规划。霸无线定位与GI昂S管理功能板对网络的管理有挨时需要无线定位傲功能，通过无线靶定位系统，可以搬实现对在线ST佰A以及非法ST哎A、非法AP的癌定位，同时可以伴实现对H3C 班iNode用户佰的定位，方便用熬户第一时间的了叭解无线用户和非奥法设备的物理位哀置，第一时间解佰决问题。通过G般IS管理功能，澳可以实现对对A氨P的GIS信息按管理功能，地理搬位置确定等等。叭基于物理位置的碍无线终端准入控奥制扳结合iNode翱客户端，WSM挨可以实现基于物蔼理位置的无线终哎端准入控制。通岸过设置准入区域

22、班及其准入规则，哎用户可以将未经澳授权的iNod隘e用户强制下线叭或向其发送通知柏等方式进行控制版，方便了用户实哎施基于物理位置般的终端准入控制艾。八无线网络质量评哀估翱WSM网络评估爸功能为用户提供袄了评估无线网络矮质量的途径，方凹便用户了解某区扒域内的AP工作跋情况及用户体验昂情况，根据评估办结果及数据记录拔，用户可采取有氨效措施进行网络稗优化，改善网络把质量。通过AP背设备及移动终端扳的相关数据进行癌采集并汇总，根佰据任务阈值设置案的AP及用户的鞍评价标准对AP背及用户进行评价百，完成评估后可氨查看网络评估报爸告了解评估期间背AP的工作情况案及用户网络使用百情况。WSM提哀供丰富的评估报

23、袄告，显示各位置斑视图下AP设备岸的总评信息、评啊估期间AP及用瓣户各项统计指标埃的历史及汇总记癌录、以及相应的扒评价结果，可通熬过总评信息了解澳某位置下AP的阿整体工作情况，碍通过各查询条件爸迅速找到关心的扳AP及用户。PoE供电管理捌WSM可以实现般对AP可能的上搬联设备进行查询版的功能，并可以碍确定AP与上联翱设备是否直连。败通过此功能，用傲户可以方便的查邦找AP的物理接版入端口。如果A阿P是使用PoE稗供电的方式，还懊可以通过对Po按E端口的操作实捌现对AP的断电跋、上电。绿色节能管理爱WSM可对整网敖的WLAN设备靶制定绿色节能策班略，包括AP、芭Radio按计肮划启动和停止，奥 R

24、adio的百功率按计划动态暗调整， Rad扒io提供的SS扒ID服务按计划疤启动和停止，以盎达到节约能源、岸减少辐射、改善颁环境的目的。主备AC管理癌WSM可以提供拌强大的主备AC矮管理功能。在界哎面中，可以看到颁各个AP的主备扒连接状态，并且啊可以对相同序列败号的AP进行合吧并，从而实现了哀全网级别的AP奥管理。同时，在扳处理报表等性能阿数据时，自动对氨主备情况下的性阿能数据进行整合半，极大提高了性皑能数据的可用性办、移动性。同时颁，通过主备AC办分组的配置，用笆户可以方便的将蔼配置同时下发到搬主备AC上，方背便了用户的使用靶。八无线入侵检测和安防护按无线网络灵活多昂变，并且基础设啊施不可见

25、，因此笆比有线网络更容昂易遭到越权使用白。对于这类问题唉，WSM提供了碍Rogue设备斑检测功能，可对跋无线入侵进行检挨测，可明确显示翱非法接入设备，唉并对其进行信息疤查询、加入黑名捌单及发起攻击等阿动作。捌无线入侵检测和靶防护俺丰富的无线统计岸报表暗对网络进行运营埃管理需要对网络懊进行全方位的监爱控，从网络各种坝性能指标、告警板指标中进行智能八的统计和分析，扒才能有效从整体般对网络状况进行傲衡量。WSM提肮供了丰富的无线阿统计报表查询和伴定制功能，以帮板助管理员对网络八进行综合而全面昂的管理。通过配版置分级报表系统跋，可以实现对大哎规模的无线网络办的报表系统，从俺而可以满足运营啊商级别的报表

26、统扮计需求。认证计费系统 搬UAM用户管理阿组件艾业界传统的网络案管理、用户管理暗软件各自发展已岸经较为完善，网碍络管理系统关注斑于网络基础资源阿的管理，包括路靶由器、交换机、俺服务器等，而用啊户管理则关注于霸对当前正在使用邦网络基础资源的扳用户的管理，包奥括对用户身份的笆认证、对用户信搬息的组织管理等笆，但实际上网络扒和用户是有机融捌合的整体，需要奥统一集中管理。袄iMC智能管理癌中心的平台组件耙实现了完善的网艾络设备管理功能安，在此的基础上败，iMC智能管颁理中心用户管理斑组件将管理的范癌畴从网络设备延般展到了网络用户摆的管理，通过网柏络设备管理和用扳户管理的深度融碍合和联动，在统癌一的平

27、台上实现啊了用户、网络的爸集中管理。颁iMC智能管理瓣中心除了实现基暗础的用户管理和般网络管理功能外拜，最大的特色在昂于实现了两者之鞍间的有机融合，扒在统一的操作界盎面上同时完成网摆络、用户的管理斑。爱集中化的设备资啊源和用户资源管般理爸除对网络设备的翱统一管理外，i芭MC也对用户基啊本信息进行集中按维护，包括用户斑姓名、证件号码鞍、通讯地址、电百话、电子邮件、跋用户分组；并提斑供用户附加信息癌管理功能，管理柏员可根据网络运昂营的习惯进行用熬户信息定制，如傲学校可以定制学艾号、年级等信息板，企业可以定制办部门、职务等信稗息。捌设备和用户的统拜一分组管理拜支持设备和用户拔分组功能，通过肮对设备资

28、源和用盎户进行分组管理白，系统管理员方捌便的分配其他管霸理员的管理权限办，便于职责分离笆。背接入业务服务和凹用户分组可灵活斑对应，使得特定哀分组用户才能配把置对应的特定服癌务，便于管理员背进行接入业务管板理。哀用户管理与网络唉设备管理相融合佰，用户管理操作氨更简单蔼接入设备列表中捌可以直接看到用拌户相关信息，提八高了操作员日常把维护的效率。俺设备选定后可直碍接对其进行用户捌操作，比如，针捌对某个接入设备按，将其所挂的用跋户全部下线处理邦等。矮在线用户列表中阿提供接入设备查埃看入口，可查看摆当前在线用户所罢对应的接入设备安的详细信息，比啊如，对应的基本按信息、告警、性白能状况等。百网络设备管理和

29、拔用户管理的全面把融和，使得操作靶更友好，全面提瓣升操作员操作体盎验。爱支持多种接入及芭认证方式，适合霸多种接入组网场芭景及应用场景奥支持802.1拌x、Porta袄l、VPN接入柏等多种认证接入半方式。扳支持PAP、C袄HAP、EAP案-MD5、EA昂P-PAP、E摆AP-TLS、敖PEAP等多种巴身份验证方式，啊适应不同安全要败求的应用场景。板既支持用户与设案备IP地址、接把入端口、VLA胺N、用户IP地办址和MAC地址哎等硬件信息绑定百认证，也支持与扒计算机名、域用盎户、SSID等矮身份信息绑定认斑证，增强用户认扳证的安全性，防瓣止帐号盗用和非版法接入。案支持与LDAP笆服务器、Win安

30、dows域管理肮器、第三方邮件啊系统（必须支持跋LDAP协议）矮的统一认证，避岸免用户记忆多个疤用户名和密码。班支持哑终端（I胺P电话、打印机罢等）通过预置用碍户方式快捷接入罢网络，使用“M芭AC地址”作为拔用户账号进行网盎络认证。版支持终端准入控霸制（EAD）解摆决方案，确保所拜有接入网络的用笆户终端符合企业挨的安全策略。矮严格的权限控制笆手段，强化用户爸接入控制管理耙基于用户的权限澳控制策略，可以霸为不同用户定制安不同网络访问权爸限。皑可以控制用户的胺上网带宽（Qo佰S）、限制用户靶同时在线数、禁皑止用户设置和使阿用代理服务器，矮有效防止个别用澳户对网络资源的班过度占用。凹支持最大闲置时靶

31、长限制。盎可以实现对用户爸ACL、VLA爸N的控制，限制氨用户对内部敏感扒服务器和外部非耙法网站的访问。扮可以限制用户I矮P地址分配策略八，防止IP地址哀盗用和冲突。监俺控用户认证成功艾后的IP地址，拜若有变更则强制挨要求下线。耙可以限制用户的版接入时段和接入唉区域，用户只能澳在允许的时间和翱地点上网。啊可以限制终端用稗户使用多网卡和柏拨号网络，禁止颁修改终端MAC版地址，防止内部啊信息泄露。懊可以限制用户必败须使用专用安全唉客户端，并强制白自动升级，防止拔安全客户端被破艾解，确保认证客笆户端的安全性。爱接入用户网关配凹置，提供接入用芭户网关IP、M般AC地址配置信芭息。配合iNo袄de客户端

32、实现阿防止本地受到假翱冒网关方式的A爱RP欺骗功能袄详尽的用户监控案，强化对终端用版户的监视控制捌iMC用户接入傲管理组件提供强爸大的“黑名单”艾管理，可以将恶柏意猜测密码的用蔼户加入黑名单，啊并可按MAC、伴IP地址跟踪非百法行为的来源。稗管理员可以实时稗监控在线用户，芭强制非法用户下靶线。熬支持消息下发，霸管理员可以向上扒网用户发布通知哀消息，如“系统哀升级，网络将在捌10分中后切断隘”、“您的密码艾遭恶意试探，请罢注意保护密码安懊全”等。背iMC用户接入扳管理组件记录认岸证失败日志，便奥于方便定位用户安无法认证通过的背原因。提供接入背明细日志，便于板审计用户的接入佰网络记录。皑集中方便的

33、接入哎业务用户管理，肮简化管理员维护疤操作伴基于服务的用户巴分类管理，用户绊的认证绑定策略凹、安全策略、访袄问权限均封装于八服务中，简化管板理员的操作，保阿证网络管理模式笆的统一。肮接入用户相关的隘管理动作集中化埃，界面对操作员把来说更友好、更按美观易用。暗接入用户可使用疤自助服务，帐号唉申请、查询、修拌改都通过自助服安务页面完成，既班提高效率，又减柏轻管理员的工作碍量。拔提供针对企业访翱客等临时接入账捌号的访客管理功安能，访客管理员捌可创建来宾账号拜并申请访客接入氨网络服务。企业背访客通过批准的澳访客账号访问企碍业网络，该账号百将在超过保留时按长后失效。八灵活的业务及运靶行环境参数调整爱，适

34、应不同的运耙行及应用环境班系统参数配置，白提供业务相关的艾常用参数信息配爸置功能。挨运行参数配置，绊提供系统运行环翱境相关的路径、耙数据库属性等基搬本信息的能。矮证书文件配置，癌提供证书认证配癌置信息功能。邦用户提示信息配袄置，提供给用户昂的相关提示信息隘配置功能。翱客户端自动运行艾任务配置，提供稗配置客户端认证暗后自动运行相关八程序的配能。澳用户密码控制策斑略配置，提供配败置用户密码的控凹制策略配置功能半。霸稳定可靠的保障矮机制，细化的管阿理皑系统的双机热备背、双机冷备，并爸提供可靠的逃生靶方案。懊管理中心支持W败indows和翱Linux操作拜系统，支持集中疤式和分布式部署岸。唉支持对操作

35、员权拌限的精细化控制胺，不仅可以指定耙操作员可访问的癌功能范畴，也提版供对功能项目的傲增、删、改、查隘的操作控制，并盎支持对管理员的耙业务分权管理。按提供多种统计报靶表：在线用户安熬全状态分类统计啊、休眠帐号统计瓣、帐号数月统计斑、平均在线用户摆数统计、认证失艾败类型统计、下芭线原因分类统计袄、服务的用户数熬统计，满足日常埃运营维护的需要袄。挨提供二次开发接癌口，便于客户第懊三方系统与用户懊接入管理组件对昂接。霸提供报修管理功捌能。当终端用户八网络出现故障时氨，可通过自助平搬台提交网络报修碍单。网络管理员扳则通过报修管理斑对用户报修单进靶行集中处理，并耙可针对常见问题稗进行FAQ发布拌。蔼融合

36、的接入设备碍管理，操作简单碍、管理方便邦为接入设备提供搬查询设备明细信矮息的链接，可通耙过简单的鼠标点靶击看到接入设备肮的详细信息，比拔如对应的基本信暗息、告警、性能唉状况等。隘接入设备管理与瓣拓扑管理的融合坝，拓扑中可以清按晰的显示出接入八设备，查看接入俺设备相关信息，斑并可通过鼠标点懊击方式，将此接蔼入设备设置为非翱接入设备。拓扑跋中融合了接入设背备和用户监视管懊理功能，可针对绊接入设备进行在板线用户查询、强皑制用户下线、查阿看该设备所挂接唉的终端用户及其佰安全状态等多项澳操作。氨有线无线一体化般，智能的广告推岸送，适应不同网昂络运营方需求盎iMC UAM摆组件可以配合i矮MC管理平台，拜

37、针对不同用户身哎份/接入位置进碍行不同的广告推霸送业务，协助接绊入用户最快获取稗最需要的信息，傲从而可与第三方吧广告平台配合，矮适应不同网络运颁营方需求，达成唉广告平台、网络爱运营方以及接入扒用户的三赢。鞍对有线、无线接背入用户可以提供敖统一的接入认证拜、授权功能，从盎而对有线、无线芭用户使用统一帐坝号进行管理。在背对无线接入用户稗接入绑定限定的拔基础上，针对无罢线接入特性，提埃供了无线SSI拔D绑定功能。罢CAMS耙计费管理组件岸网络早已融入到把人们生活的方方案面面，人们对网把络的依赖性也日靶益增加。为了保伴护网络使用者的癌合法权益，降低稗网络的运营成本隘，也为了增加网耙络运营者的收益斑，需

38、要对网络的碍使用进行收费。靶在实际生活中，爱需要进行计费管扒理的网络普遍存肮在，如：运营商癌布设的商用网络班，学校、小区宽伴带等园区网络，笆网吧等小型运营颁网络，都是网络扮计费运营的典型爱例子。颁依托扳iMC爱智能管理中心及傲UAM爱用户接入管理组百件，芭iMC笆提供了功能强大班的把CAMS伴计费管理组件。碍它可以稳定、高邦效地完成对网络背接入用户的帐务盎管理、计费管理拔等功能，满足各奥种网络可运营、艾可管理的需求。敖同时，它还提供笆丰富而开放的第靶三方接口，能帮八助管理员快速有叭效地与第三方系懊统进行对接。斑在搬iMC阿平台可灵活扩展佰的基础上，盎CAMS半计费管理组件还跋可以与氨EA翱D埃

39、终端准入控制组傲件以及耙UBA巴用户行为审计组熬件进行很好的融啊合，为管理员提跋供从认证、计费唉到控制、审计全暗流程的具有强大背竞争力的用户终碍端管理解决方案扳。暗基于颁UAM懊的拔CAMS碍与唉EAD蔼、扒UBA板融合提供全流程阿的用户终端管理霸解决方案先进的设计理念邦基于“用户”、敖“服务”和“策扮略”三维关系进熬行设计，便于管熬理员理解和操作拜，解决了传统计白费系统操作的复罢杂性问题。耙统一的接入业务盎管理模型奥支持对多样的R跋ADIUS接入叭认证、授权和计八费等业务进行统傲一管理。版灵活多样的计费昂策略隘开放的计费模型哎，能够满足不同啊应用场景的计费艾需求，用户可以罢根据运营需要轻般松

40、定制计费方式稗和费率；笆内置支持纯包月办、包天、包月限拜时、包月限流量蔼等易于管理的包矮月型计费方式；懊支持包月暂停功巴能，可以使用户安的包月截止日期澳顺延，并支持用白户认证上网自动敖取消暂停；支持碍自适应包月，用拜户包月计费周期矮可从用户的实际斑使用包月服务的颁时间点开始；扒支持按时长和按俺流量计费、分档爱计费、奖励和时扒段优惠，可以适挨应不同用户群体翱的不同需求。拌清晰准确的帐务熬处理靶支持实时预付费斑和后付费两种付胺费方式，满足不败同用户群体的消柏费习惯；芭支持营业厅缴费傲、充值卡缴费以矮及批量缴费，简暗化管理员和用户俺的续费操作。支拔持通过二次开发坝接口进行缴费，罢方便与第三方帐癌务管

41、理系统的对鞍接。；俺提供详尽的用户盎上网明细、账单拜和缴费信息，支胺持查询与打印功扳能，有效避免帐捌务纠纷；吧支持欠费催缴，癌当用户欠费、余岸额不足或包月即袄将到期时，可以氨通过Email霸和客户端等多种版方式进行费用催摆缴；拜支持用户信息、按上网明细、用户颁账单和缴费记录败的手工/自动导坝出，方便与第三半方帐务管理系统版的对接。邦对于后付费用户肮，系统按照设定肮的帐务周期定时邦自动出账，出账板后可进行缴费。哎对于临时性用户白（比如酒店客户挨），系统也提供巴了管理员手工出八账功能，从而进啊行及时的费用结拔算。阿强大的报表展示拔功能跋支持强大的自定耙义报表展示，可版支持灵活定义报邦表中包含的字段

42、爸、数据等内容，埃还可定制数据的百展示方式（表格办、饼图、曲线图凹、柱状图）。跋支持定义报表的坝生成时间、生成败周期及生成格式艾（PDF、HT啊ML、Exce伴l、TXT）等鞍。八提供业务使用量案、人均业务使用鞍量、帐号数、消败费金额、每小时扳平均在线用户数拌、操作员收费记白录等统计报表，碍帮助管理员了解岸业务和网络的使叭用情况。阿高可靠的计费解罢决方案案依托于iMC平皑台，可采用分布拌式、组件化的体罢系结构；瓣支持双机冷备和背热备，提供准确八、稳定、高性能叭和高可靠的计费笆保障。隘方便的分权分域摆管理坝支持分权分域管盎理，可最大程度傲满足不同管理员办管理不同区域用扮户的接入认证计岸费要求；班

43、支持用户漫游，袄方便与第三方认俺证和计费系统的肮对接，也轻松实疤现移动用户的异挨地认证计费。扳全流程的用户终埃端管理氨可融合EAD终坝端准入控制组件捌和UBA用户行耙为审计组件为最癌终用户提供基于爸用户终端生命周办期的管理。包含板终端的接入认证肮、计费管理、终艾端准入控制、用佰户行为审计等囊吧括事前、事中、鞍事后的全流程终吧端管理方案，便癌于管理员在一套扮系统上操作。罢灵活高效的开放坝接口稗支持提供标准、凹通用的基于We邦b Servi按ces二次开发疤接口，经过简单奥的二次开发工作傲，管理员可轻松办将系统集成到现斑有运营管理系统版中，从而真正实皑现多系统的统一稗管理；阿支持基于RAD翱IUS

44、 Pro坝xy技术的计费芭漫游和计费代理唉功能，便于与第皑三方运营管理系岸统进行对接。上网行为管理傲强大的P2P/斑IM业务监控皑能精确检测Th半under（迅瓣雷）、BitT埃orrent、佰eMule（电跋骡）、eDon癌key（电驴）拌、QQ、MSN拔、PPLive阿等近百种P2P俺/IM应用。同佰时，可基于时间背、用户（组）、埃应用协议，对P绊2P/IM应用埃进行告警、限速背或阻断。癌基于应用的Qo碍S爱能精确识别各种埃常见的应用，如拔ERP应用、视白频会议等，在识哀别业务的基础上办，ACG可对关碍键业务进行带宽扒保证，对其他业绊务按优先级进行稗智能流量调度。按完善的安全审计扳系统唉可

45、对各种P2P八/IM、网络游鞍戏、网络多媒体按、文件共享、邮哀件收发、数据传罢输等各种上网行八为提供全方面的隘行为监控和记录爸；同时，通过综办合分析、检测用拜户网络流量与流伴向趋势，事后对哎历史数据进行分稗析，为用户提供暗细粒度的网络行般为审计管理系统隘。强大的过滤功能败通过自定义IP般地址、主机名、鞍正则表达式等方碍式设置URL特肮征库，支持根据办不同的URL策啊略设置不同的响版应方式，支持根叭据时间表对不同澳的URL策略设阿置不同的响应动伴作，避免保密信俺息的外泄，免受疤非法信息干扰，笆确保网络的健康矮使用。丰富的报表坝提供业务流量趋拌势图、流量分布吧图、Top N艾用户列表、To版p N

46、应用协议柏列表等报表，并哀支持按照用户名搬/用户组、使用奥频度、使用时段跋、应用分类、应懊用协议、流量大氨小等进行多维度昂组合定制报表，阿使用户能全面掌板握网络中的流量按、应用和业务分扒布，为合理规划佰网络、制定流量伴控制策略提供依霸据。阿及时的特征库更岸新背H3C专业安全吧团队密切跟踪应霸用变化，并对应班用协议特征库及伴时更新；支持在隘线自动/手动升胺级方式，升级过班程无需重启系统扳，不影响系统业暗务运行。降低运营成本哀通过在H3C交案换机/路由器中斑增加SecBl爸ade ACG阿模块，即可扩展奥交换机/路由器扒的应用监控和审埃计功能。通过与俺交换机/路由器叭共用管理平台，暗降低了管理难度

47、扳。并且交换机/哎路由器的任何端芭口都可以作为S昂ecBlade奥 ACG模块的伴端口使用，从而白降低用户成本。高可靠性拌SecBlad罢e ACG业务耙模块作为业务插扒卡嵌入H3C交氨换机/路由器中胺，降低了单点故霸障，保证了网络碍的高可靠性。办网络规划及总体爸设计吧网络结构癌爸设计及设备选型组网方式：坝有线网，教学区爸、办公区以及宿皑舍等，使用全光傲口S5500汇翱聚交换机，万兆罢上联核心交换S拌7610E，千摆兆下联接入交换靶机2403TP伴，百兆网线到桌疤面；懊无线网，是有室扒内室分和室外放柏装（天线加强）板的方式对校园进扒行全覆盖，通过摆全千兆S550把0的光口下联W袄P5024千兆

48、靶POE交换机，斑使用千兆11N袄室内AP（WA稗2610E）和背室外AP（WA挨2610X）接艾入用户；案核心使用S76扳10E使有线无巴线捌一张网承载百，翱S7610E上拔使用AC、IP板S、FW等插卡翱，实现无线控制疤器、入侵防御、罢防火墙等功能斑；哎BRAS使用S坝R6616，实绊现POTAL和哎PPPOE等认罢证功能，使用A伴CG插卡，实现矮上网行为管理审稗计功能；吧全网使用IPv版6高性能产品，坝便于以后接入I懊Pv6网络；哎IMC+WSM哎C实现有线、无斑线网络一体化管叭理，UAM+C胺AMS组成稳定敖的有线无线认证版计费系统；板该网络融合原有百校园网，实现校板内捌访问涉外经济学

49、俺院网站和OA等扮。组网优势:搬有线无线一体化百；盎实现基于用户名败账号的行为审计唉；氨全网统一设备，笆便于管理、维护奥核心交换设备先唉进架构，主控和柏交换分离，可靠岸性高，适合电信搬ICT校园网单扒台核心部署的场拔景；设备选型哎H3C SR6扮600 路由器产品概述袄H3C SR6瓣600开放多核罢路由器（以下简癌称SR6600癌）是H3C公司案自主研发，面向拔运营商、政府、碍电力、金融、教凹育、企业等用户斑网络量身打造的鞍高端多业务路由暗器，作为业界第肮一款基于多核多哎线程处理器技术瓣架构的路由器产吧品，其全新的硬傲件平台和面向业瓣务设计的理念诠扮释了数据通信业案务的新型解决方叭案，充分满

50、足用叭户未来业务扩展挨的多元化需求，稗符合运营商及各碍行业IT建设的背现状与发展趋势懊。奥SR6600目坝前包含SR66柏02、SR66癌04、SR66袄08、SR66板16四款主机。拜SR6602定肮位于高性能出口氨网关设备、运营搬商及行业网络的瓣接入设备；SR柏6604、SR捌6608定位于班运营商及各行业般大中型网络的接爱入或汇聚设备；耙SR6616定百位于运营商及各斑行业大型网络的阿核心或汇聚设备疤。啊H3C SR6吧600路由器：摆SR6602 哀SR6604 岸SR6608 叭SR6616矮业界首款多核高捌端路由器敖SR6600是懊业界首款基于多疤核多线程技术架懊构的高端路由器胺，

51、具备高性能、阿易编程、灵活的埃L4-L7层业绊务应用等特点。胺多核绊多线程背处理器的应用，柏使网络设备的性懊能和灵活性得到搬极大提高，其良颁好的可编程性和矮易用性，使SR绊6600对未来暗的新业务具备快疤速响应能力和良般好的适应能力，暗满足用户在路由皑器上实现多业务盎扩展的需求。S稗R6600路由氨器在系统架构设皑计上把链路层业岸务和安全业务利办用硬件进行加速癌处理，从而使多癌核处理器核心资癌源更专注于关键挨的L4-7深度扮业务处理。跋先进的全分布式罢处理架构艾SR6604、挨SR6608、隘SR6616采白用了全分布式处罢理架构，路由引板擎和业务引擎硬半件分离，所有引肮擎上控制平面和按业务平

52、面分离，澳确保系统全速运罢行时业务和控制碍互不干扰，主备疤倒换时业务不中敖断；各业务引擎盎可独立完成NA鞍T、IPSec拜、Netstr扒eam等业务的凹分布式处理，在癌提高系统的整体百处理能力的同时搬又保证了各业务罢的高可靠性。伴开放应用架构（艾OAA）的设计扳理念矮SR6600秉挨承H3C公司的拔开放架构设计理熬念开放应用班架构（OAA）摆，先后推出了专靶用的硬件防火墙罢板、SSL V吧PN业务板、I爸PS业务板、A昂CG业务板等多叭业务板卡，满足埃了用户对安全的暗多种业务需求。懊OAA架构良好扮的扩展性可以更暗好地满足用户后靶续L4-L7层摆业务定制和升级拌，实现高端路由安器的业务增值，

53、稗加速IP网络向搬智能化方向发展暗。柏高密度的SDH巴及MSTP汇聚把能力傲SR6600路巴由器可提供高密扳度的OC-3/芭STM-1的通癌道化POS 接傲口，并支持通道半化到E1/T1俺或者DS0，提奥供业界领先的、绊高密度的E1、版DS0线速汇聚爸能力，其窄带接把入容量、密度以袄及性能均达到业绊界领先水准。颁SR6604、耙SR6608、埃SR6616支盎持高密度以太网把接口模块，单业霸务槽位最大可以拜提供48个千兆白接口的接入能力疤，能够充分满足盎各行业对高密度皑以太网（MST八P）链路汇聚能熬力的需求。SR爸6600的高密阿以太网接口模块凹的所有端口均支熬持完善的IP路伴由、转发、MP

54、挨LS、安全、Q班OS、组播和I疤Pv6等特性。拜硬件支持PPP岸多链路捆绑敖SR6600提鞍供的高速CPO白S模块能够给用皑户提供硬件MP按功能。SR66阿00作为广域网办汇聚节点时，用俺户通过采用高性拌能CPOS模块矮对下行E1或者巴T1链路实现硬皑件PPP多链路摆捆绑；在保证数皑据线速转发的前唉提下实现MP报哎文重组、分片等翱功能。摆业界领先的加密办性能拔SR6604、胺SR6608、按SR6616全案部的业务引擎（颁FIP-210罢、FIP-FI埃P-110、S岸AP-48GB巴E/SAP-2瓣4GBP）通过斑内置硬件加密，矮实现了高性能分扒布式IPSec拜加密。在不增加隘用户任何投资

55、的八前提下提供强大版的数据加密能力耙，保证用户数据斑在广域网和内部矮网络的安全传输俺。疤SR6602业吧务网关路由器通爸过内置硬件加密靶，实现高性能的癌数据加密，保证隘用户数据在广域傲网和内部网络的搬安全传输。丰富的业务特性佰强大的QoS能袄力是网络业务流肮畅运行的重要技癌术基础。SR6啊600支持完善唉的QoS解决方盎案，提供先进的八队列调度、拥塞疤避免、拥塞管理鞍、流量监管、流懊量整形、优先级跋标记等功能，可坝精确保证不同业埃务的带宽、时延矮、抖动和丢包率爸，满足不同用户爸、不同业务等级矮的“区分服务”伴的要求。暗SR6600支蔼持高性能NAT啊、L2TP、G巴RE等业务特性氨，支持Fir

56、e罢wall、AS板PF、URPF岸等多种安全特性笆，提供NetS把tream报文摆统计功能，并针奥对不同的流信息碍进行独立的数据罢统计，为用户提癌供可视化的网络拌流量管理，方便般开展网络规划、懊安全监控、流量安计费等业务。佰SR6604、柏SR6608、皑SR6616实傲现上述所有业务唉的分布式处理，袄有效提高了整机俺的业务处理能力奥和可靠性。败强大的路由处理俺能力邦SR6600支阿持IPv4/I巴PV6的静态路安由及动态路由协哀议，包括RIP蔼/RIPng、案OSPF/OS瓣PF v3、I氨S-IS/IS斑-IS v6、唉BGP/BGP袄4+。蔼SR6600同版时支持丰富的策白略路由和路由

57、策伴略，可对网络流拌量进行灵活的控邦制和调度，满足拌企业网和运营商把组网需求。啊强大的MPLS叭功能摆SR6600支八持全面的MPL昂S协议，支持二罢层、三层的VP伴N业务，支持M伴PLS TE等袄功能。能够和H班3C公司其他网奥络产品一起组成敖强大的MPLS扳网络，提供高性叭能、安全和多层绊次的MPLS 挨VPN解决方案邦。瓣电信级可靠性设唉计吧SR6600秉皑承了高端路由器扒分布式体系架构把，将控制平面和澳业务平面分离，俺确保系统全速运疤行时业务转发和稗控制互不干扰。扒从而保障主备倒哀换时业务不中断熬。懊SR6600各按关键部件如主控败板、电源、管理哀总线全部为冗余袄热备份，实现基按于状态

58、的热切换癌。所有组件支持板热插拔；提供热阿补丁技术，实现爱软件平滑升级。叭支持MPLS 败TE FRR（颁Fast Re隘Route ，澳快速重路由），跋具备快速路由备办份（FRB：F哎ast Rou癌ting Ba碍ckup）特色傲功能，并结合B霸FD功能，实现拜故障链路的快速捌切换。挨支持IP FR翱R（Fast 坝ReRoute伴 ，快速重路由岸），可以和静态凹路由/策略路由版/RIP/IS吧-IS/OSP搬F进行联动，并奥可以结合BFD安功能，实现故障阿链路的快速路由挨切换。 奥支持IGP快速班收敛。肮支持虚拟路由冗扮余协议（VRR叭P），结合BF扳D故障检测机制邦，实现快速的V澳RR

59、P倒换能力伴。敖支持OSPF/暗IS-IS/B昂GP/MPLS昂 LDP/MP坝LS RSVP扮-TE GR 罢(Gracef翱ul Rest矮art，完美重袄启)功能实现主敖备引擎倒换时不般间断转发。俺安全、灵活的设唉备管理鞍SR6600支背持用户分级管理罢和口令保护、包笆过滤、防恶意报暗文攻击、控制平哎面限速，对登录拜用户进行认证（稗包括本地认证、摆RADIUS认叭证和TACAC矮S认证），并且疤不同级别的用户佰给予不同的配置瓣权限，充分保证霸了设备在网上的隘安全运行。氨在用户管理上，蔼SR6600支爸持外置CF卡和埃USB接口，在颁满足用户日益增爱长的存储容量需摆求的同时方便了把用户采用

60、不同的按接口进行设备管埃理。肮H3C S75跋00E 系列高耙端多业务路由交澳换机产品概述岸H3C S75唉00E(X)系拌列产品是杭州华般三通信技术有限案公司（以下简称半H3C公司）面艾向融合业务网络氨的高端多业务路伴由交换机，该产盎品基于H3C自笆主知识产权的C熬omware 坝V5操作系统，捌以IRF2（I矮ntellig版ent Res爸ilient 盎Framewo把rk 2，第二按代智能弹性架构耙）技术为系统基昂石的虚拟化软件哎系统，进一步融凹合MPLS V败PN、IPv6啊、网络安全、无案线、无源光网络矮等多种网络业务霸，提供不间断转俺发、不间断升级艾、优雅重启、环矮网保护等多种