高校校园网建设现状PPT资料.ppt

高校校园网建设现状PPT资料.ppt

《高校校园网建设现状PPT资料.ppt》由会员分享，可在线阅读，更多相关《高校校园网建设现状PPT资料.ppt（34页珍藏版）》请在冰豆网上搜索。

设备单引擎、设备单引擎、单电源，网络单核单电源，网络单核心、骨干单链路，心、骨干单链路，很容易造成单点故很容易造成单点故障障。

安全防护能力：

启用安全规则时启用安全规则时性能急剧下降，或者性能急剧下降，或者受到攻击时，受到攻击时，CPUCPU利利用率升高。

用率升高。

多业务支撑：

对对IPv6IPv6、MPLSMPLS、VPNVPN等业务的支持不等业务的支持不够够22、接入网建设现状及存在问题、接入网建设现状及存在问题（1

（1）10/10010/100MM接接入入。

100100M/1000MM/1000M上上联联。

部部分采用电缆上联。

分采用电缆上联。

（22）不不可可网网管管或或简简单单的的可可网网管管交交换换机机居居多。

多。

（3）不具病毒和攻击防范与控制能力。

）不具病毒和攻击防范与控制能力。

（4）缺缺乏乏无无线线接接入入或或无无线线接接入入覆覆盖盖范范围围小。

小。

建设现状及存在问题建设现状及存在问题33、数据存储现状数据存储现状及存在问题及存在问题（1

（1）许多应用系统的数据都直接存储在单许多应用系统的数据都直接存储在单个服务器中。

服务器存储空间利用率低。

服务个服务器中。

服务器性能容易成应用瓶颈。

器性能容易成应用瓶颈。

（22）“信息孤岛信息孤岛”现象严重。

现象严重。

（3）关键数据资源缺乏可靠的备份关键数据资源缺乏可靠的备份。

（4）多种存储方式并存，难于统一管理。

多种存储方式并存，难于统一管理。

建设现状及存在问题建设现状及存在问题44、数据存储现状数据存储现状及存在问题及存在问题（1

（1）许多应用系统的数据都直接存储在单许多应用系统的数据都直接存储在单个服务器中。

建设现状及存在问题建设现状及存在问题55、安全与管理现状安全与管理现状及存在问题及存在问题（11）大多配置了功能单一的防火墙。

但缺大多配置了功能单一的防火墙。

但缺乏完善的安全防范体系。

乏完善的安全防范体系。

（22）部分学校配置了身份认证系统）部分学校配置了身份认证系统。

（3）缺乏对）缺乏对网络全面监控和管理的系统。

网络全面监控和管理的系统。

建设现状及存在问题建设现状及存在问题一、规划指导思想一、规划指导思想遵循校园网建设的基本原则：

网络基础设遵循校园网建设的基本原则：

网络基础设施建设是基础，资源建设是核心，教学和科研施建设是基础，资源建设是核心，教学和科研应用是目的，管理服务是保证。

应用是目的，管理服务是保证。

针对性：

针对校园网最主要的存在问题和针对性：

针对校园网最主要的存在问题和需求进行建设。

需求进行建设。

先进性与成熟性兼顾：

即采用先进的设备先进性与成熟性兼顾：

即采用先进的设备和技术，同时要考虑设备和技术的成熟性。

和技术，同时要考虑设备和技术的成熟性。

可扩充性：

适当考虑。

校园网校园网“十一五十一五”规划规划一、规划指导思想一、规划指导思想兼容性：

保护原有投资。

兼容性：

以建促管：

通过项目的建设，进一步健全以建促管：

通过项目的建设，进一步健全规章制度，促进网络管理的规范化和现代化，规章制度，促进网络管理的规范化和现代化，提高网络运行管理水平。

提高网络运行管理水平。

建设与人才培养相结合：

通过项目建设本建设与人才培养相结合：

通过项目建设本身的实践和锻炼、通过送培、交流研讨等方式，身的实践和锻炼、通过送培、交流研讨等方式，培养一支基础扎实、技术实力强、网络运行管培养一支基础扎实、技术实力强、网络运行管理经验丰富的运行管理队伍，为网络的可持续理经验丰富的运行管理队伍，为网络的可持续发展和稳定可靠运行奠定人才基础。

发展和稳定可靠运行奠定人才基础。

校园网校园网“十一五十一五”规划规划二、规划重点方向二、规划重点方向校园网校园网“十一五十一五”规划规划全国重点高校全国重点高校“十一五十一五”规划规划情况情况全国全国60多所多所重点高校网络重点高校网络中心的十一五中心的十一五规划，显示：

规划，显示：

规划中几乎都强调网络规划中几乎都强调网络基础设施建设的重要性，包基础设施建设的重要性，包括万兆升级、无线网建设、括万兆升级、无线网建设、IPv6、网络安全与管理、数网络安全与管理、数据中心等。

据中心等。

90%高校已经完成十一五规高校已经完成十一五规划方案的书写和上报，其余划方案的书写和上报，其余的高校也正在进行此项工作的高校也正在进行此项工作重点高校十一五规划调查重点高校十一五规划调查数据数据主干网主干网升级升级79.8%接入网接入网改造改造无线校无线校园网园网IPv6网络安全网络安全数据中心数据中心建设建设网络出口网络出口优化优化网络流量网络流量管理管理其他其他办证计费办证计费69.4%81.2%75.9%78.4%70.8%45.6%40.4%49.7%24.8%“十一五”规划重点方向主干网主干网升级升级人员培人员培训训安全与安全与管理管理接入网接入网改造改造数据中数据中心建设心建设“十一五十一五”规划重规划重点点IPv6三、规划建设目标三、规划建设目标、主干网升级、主干网升级线路带宽：

100100M/1000MM/1000M升级到升级到10001000M/M/10000M/100000M10000M/100000M。

实现线速或准线速。

设设备备性性能能：

交交换换架架构构升升级级为为CrossBarCrossBar共共享内存架构、全享内存架构、全CrossBarCrossBar架构。

架构。

“十一五十一五”规划建设目规划建设目标标二、规划建设目标二、规划建设目标、主干网升级、主干网升级稳稳定定可可靠靠：

单单核核心心升升为为双双核核心心、多多核核心心；

核核心心节节点点成成环环；

汇汇聚聚成成环环或或双双链链路路上上联联核核心心；

设备关键部件冗余设备关键部件冗余。

安安全全防防护护：

核核心心设设备备本本身身具具备备强强大大的的安安全全防防护护能能力力，且且在在启启用用这这些些安安全全策策略略时时，不不影影响响整机性能整机性能。

“十一五十一五”规划建设目规划建设目标标二、规划建设目标二、规划建设目标、主干网升级、主干网升级多多业业务务支支撑撑能能力力：

支支持持IPv6、融融合合数数据据、语音、视频等各种语音、视频等各种新的业务新的业务。

“十一五十一五”规划建设目规划建设目标标二、规划建设目标二、规划建设目标、接入网改造、接入网改造智能性：

可网管，三层交换机。

智能性：

统一监控统一监控与管理、统一策略下发。

与管理、统一策略下发。

安安全全性性：

防防范范网网络络病病毒毒、抵抵御御网网络络攻攻击击、故障隔离。

故障隔离。

带带宽宽需需求求：

100M接接入入，1000M/10000M上上联联。

全部光缆上联。

“十一五十一五”规划建设目规划建设目标标二、规划建设目标二、规划建设目标、接入网改造、接入网改造易管理性：

易管理性：

无无线线接接入入：

将将网网络络延延伸伸到到校校园园的的每每个个角角落落.“十一五十一五”规划建设目规划建设目标标二、规划建设目标二、规划建设目标、安全与管理、安全与管理网络安全问题的严峻性：

互联网安全的先网络安全问题的严峻性：

互联网安全的先天不足；

安全投入严重不足；

已经成为运营管天不足；

已经成为运营管理的最大隐患。

理的最大隐患。

网络安全体系的构建：

全方位防范，逐步网络安全体系的构建：

全方位防范，逐步实施。

实施。

“十一五十一五”规划建设目规划建设目标标网络安全体系的构建网络安全体系的构建网络安全网络安全设备的安设备的安设备的安设备的安全防范全防范全防范全防范安全操作安全操作安全操作安全操作系统系统系统系统防火墙：

防防火墙：

防范外部攻击范外部攻击范外部攻击范外部攻击IDSIDSIDSIDS：

防范内防范内防范内防范内部攻击部攻击部攻击部攻击网络防病毒系网络防病毒系网络防病毒系网络防病毒系统统统统漏洞扫描系统漏洞扫描系统漏洞扫描系统漏洞扫描系统补丁分发系统补丁分发系统补丁分发系统补丁分发系统用户认证系统用户认证系统用户认证系统用户认证系统数据悲份数据悲份数据悲份数据悲份与冗灾系统与冗灾系统与冗灾系统与冗灾系统二、规划建设目标二、规划建设目标、安全与管理、安全与管理网络网络管理系统：

全网监控（内、外网）、管理系统：

全网监控（内、外网）、统一监控、报告及时、直观、丰富灵活的统计统一监控、报告及时、直观、丰富灵活的统计分析功能、面向客户、管理的安全性。

分析功能、面向客户、管理的安全性。

“十一五十一五”规划建设目规划建设目标标网络管理系统建设目标网络天气图：

网络天气图：

全网统一监控管理：

、数据中心建设目标、数据中心建设目标“十一五十一五”规划建设目规划建设目标标服务器集中托管；

服务器集中托管；

数据整合，建立公数据整合，建立公数据整合，建立公数据整合，建立公共数据平台；

共数据平台；

整合现有存储和新整合现有存储和新整合现有存储和新整合现有存储和新建数据存储系统，建数据存储系统，建数据存储系统，建数据存储系统，形成统一的数据中形成统一的数据中形成统一的数据中形成统一的数据中心心心心IDCIDCIDCIDC；

数据本地备份和异数据本地备份和异数据本地备份和异数据本地备份和异地冗灾，确保关键地冗灾，确保关键地冗灾，确保关键地冗灾，确保关键数据安全；

数据安全；

为用户提供远程公为用户提供远程公为用户提供远程公为用户提供远程公共存储与备份服务；

共存储与备份服