中国政法大学骨干网升级改进建议与设计策略

本文档为中国政法大学骨干网升级改造的建议方案，由神州数码网络有限公司在2007年2月编制。方案首先对中国政法大学校园网的现状、业务需求、流量分析及管理需求进行了深入探讨。 1. **网络需求分析**： - 通过对校园网现状的描述，了解了目前网络的基础设施、用户流量分布和业务需求。 - 网络流量分析重点关注了数据流的特点（如实时应用、大文件传输等）、管理资源占用流量以及主干数据流量的分布情况。 - 网络管理需求方面，强调了对高效运维、故障快速响应和资源优化的需求。 2. **网络设计原则**： - 设计遵循了整体的建设原则，旨在提供一个稳定、可靠且易于管理的网络环境。 - 标准化被用于保证网络的一致性和兼容性，运营级别的可管理性确保了网络的高效运维。 - 投资保护体现在设备选择和设计上，考虑了长期成本效益。 - 先进性、高可用性和可靠性是设计的核心目标，确保持续服务。 - 安全性也是关键，涉及主机安全、网络设备防护和防止恶意攻击，如共享介质窃听、DHCP攻击和DOS攻击。 - 智能万兆平台和差异化服务设计，满足不同业务的带宽需求。 3. **新骨干网络总体方案设计**： - 提供了网络的整体拓扑图，明确了核心层和汇聚层的结构和功能。 - 核心层着重于性能、可靠性和服务特性，包括策略路由设计，以实现高效的数据传输和路由决策。 - 汇聚层设计则关注设备性能、架构扩展性、智能万兆平台以及拥塞控制和差异化服务，确保流量均衡和服务质量。 - 路由规划是关键，分析了内部路由的关键因素，如网络结构和流量负载。 - 安全规划详述了具体的安全措施，包括主机安全、设备安全和预防各种网络攻击，同时提到防范病毒、干扰和数据篡改等威胁。 该方案不仅提供了全面的技术考量，还体现了对中国政法大学未来网络发展的前瞻性，旨在打造一个能满足教学、科研和日常办公需求的现代化、安全高效的网络环境。