您现在的位置是:首页 > IT基础架构 > 网络与安全 >
华为助力福建商业高等专科学院校园网建设
摘要华为助力福建商业高等专科学院校园网建设 ...
项目背景
福建商业高等专科学校是经国家教育部批准成立、省教育厅直属的普通高等学校、也是福建省商界唯一一所培养高层次商贸经营管理应用型人才的专门学校。目前该校拥有有两个校区,湖前校区占地110亩,贵安新校区占地901亩。新区建后,学校总建筑面积30万平方米,随着福建商业高等专科学院不断发展,该校急需建设一个高速、稳定、可靠,安全的校园网络;
客户需求
1、建立灵活的万兆组网方案,提升大数据量子网性能,全千兆/三层接入解决方案优化边缘网络性能与控制能力。
2、能够整网应用802.1x协议对用户进行安全认证,具有DOS, ARP,ICMP,端口安全等功能
3、具备可靠性汇聚设备支持电源冗余,支持扩展插槽;
方案特点
学校采用2台5700-28C-SI作为各大楼汇聚交换机,接入层分别采用21台5700-24TP-SI及54台S1724GWR-4P作为千兆接入交换机应对学校千兆桌面万兆主干的需求;
优势体现
1、可靠性------华为5700系列均支持双电源冗余或RPS电源冗余
2、基于IP和MAC地址的ACL------对学校内部门间的访问进行控制,可以在华为的二层交换机S1700上来配置访问控制利用S1700访问控制功能,可以把这些制定好的策略应用到VLAN和端口上,实现学院控制各部门之间的互防、学生或老师对学校数据中心资源的访问权限
3、802.1X认证------确定学生上网身份,所有华为接入交换机为每个上网学生分配一个端口,上网首先需要通过802.1X 客户端认证,之后便对该学生使用的MAC地址、端口、IP、vlan号进行绑定。
4、攻击防范防------ARP欺骗、防DOS攻击、ICMP攻击,DHCPsnooping
(本文不涉密)
责任编辑: