XXX大学校园网络统一融合建设方案.docx
- 文档编号:24886366
- 上传时间:2023-06-02
- 格式:DOCX
- 页数:30
- 大小:1.42MB
XXX大学校园网络统一融合建设方案.docx
《XXX大学校园网络统一融合建设方案.docx》由会员分享,可在线阅读,更多相关《XXX大学校园网络统一融合建设方案.docx(30页珍藏版)》请在冰豆网上搜索。
XXX大学校园网络统一融合建设方案
XXX大学校园网统一融合建设方案
XXX大学校园网建设背景
伴随XXX大学新校区即将建设完成,并即将投入使用,作为学校信息化基础设施的数据传输网络建设已是迫在眉睫,学校拟在呈贡新校区建设新的校园网络,并针对本部已部署的校园数据网进行改造,最终实现新老校区的信息互连,并实施统一的网络管理和安全策略,实现信息化效率和安全的统一发展,为全校师生的学习、教学、科研、生活提供全方位的信息服务。
XXX大学校园网需求分析
据对XXX大学校园网的技术需求分析和现代校园网技术发展方向的研究,针对XXX大学校园网核心网建设总结出以下基本技术要点:
1、实现校区内部所有信息点的汇聚接入;
2、实现新老校区的融合对接;
3、可管理、可运营校园网发展趋势要求实现用户、子网接入进行认证与精细化管控,不同类型用户、不同区域提供不同的个性化的接入认证方式。
学生宿舍采用PPPOE接入认证方式,其他区域可以灵活地采用WEBPortal、L2TP等方式进行接入认证;
4、根据业务流量规模的发展需求,核心骨干网;
5、考虑到校园网和CERNET新老骨干网的对接,要求核心层网络设备支持IPV4/IPV6协议栈,完全具备未来IPV6的部署能力;
6、部署主流厂商的BRAS设备、认证计费系统、认证Portal、RADUIS服务器分布式部署实现校本部与新校区互为备份,RADUIS服务器具有用户身份数据缓存功能,在用户数据库发生故障或网络连接故障时不影响系统的认证;
7、网络管理可以精确到某一用户,某一台PC,能够支持包月、计流量、计时长、按期限、储值卡、专线等多种计费方式;
8、网络要充分体现安全性,可靠性,先进性,开放性,可扩充性及优良的性价比。
9、满足学校师生的语音通信需求,并能实现计费。
XXX大学校园网的建设目标:
(一)学校日常办公、行政管理电子化
学校办公管理、总务管理、图书管理、财务管理及档案管理。
(二)学校电子化多媒体教学的应用
在教育部门和老师面临的问题有三个:
一是如何让更多的学生有条件学习;二是如何让更多的学生有兴趣学习;三是如何让更多的学生有能力学习。
多媒体教室、电子图书馆及教师借助电子化手段进行的各种电子化教学,是提高学生的学习效率的有效途径。
计算机多媒体交互式网络教学是充分运用计算机多媒体技术和计算机网络技术,将传统的课堂理论知识讲授建立于形象、生动、直观的教学之中,使教员和学员能够最大限度地增强课堂参与意识,进一步提高教学质量。
(三)构建出一个高品质的新型校园网
本方案的设计目标是采用业界领先的网络设备,在充分满足基本需求的同时,使整个网络具备易管理、可运营、高扩展性、高可靠性、能进行高质量的多业务承载的特征,真正构建出一个高品质的新型校园网。
XXX大学校园数据网解决方案
1.1可运营、可管理校园网技术方案规划:
1.1.1可运营、可管理校园网建设目标
¯网络层次清晰化
二三层网络分离,构建物理和逻辑层次清晰的三层路由网络(IP城域网)和二层宽带接入网。
¯路由型网络建设
IP校园网实现交换型向路由型的演进,用路由设备(路由器和三层交换机)构建IP校园网核心层(包括出口)和大学城城域网。
¯网络结构扁平化
大容量、少节点、广覆盖,减少物理和逻辑级联级数、BRAS直接挂接校园网核心层路由设备。
¯网络质量差异化
网络部署Diffserv机制,为不同用户和不同业务提供不同QOS等级的服务。
¯管理控制集中化
用宽带接入服务器(BRAS)构建清晰的校园骨干网边缘(简称骨干层)-业务接入控制层(简称接入层),实现集中的业务提供和控制;同时规范设备的网管接口要求,加强集中网管系统的建设,提高网络的可管理性,实现运营商级网络管理。
¯设备要求规范化
通过制定规范,要求新增设备支持校园网业务开展所需要的网络功能和性能特性,如要求校园网逐步支持MPLSVPN、NGN、组播等新业务,并提供二三层网络QoS保证。
1.1.2选择合适的认证方式
常用的认证方式包括WEB认证、PPPoE认证及802.1x认证。
WEB认证直接应用浏览器作为认证客户端。
WEB认证不需要安装任何客户端软件,并且可以跨三层使用。
广泛使用在HFC、FTTX+LAN、WLAN等各种宽带接入网络中。
但WEB认证的不足之处是用户管理功能较弱,安全性一般,基于业务的计费,需要接入交换机配合实现用户带宽限制、
PPPoE是一种很成熟的认证技术,具有完整的技术标准,不论在xDSL还是LAN接入环境中都得到了广泛的应用。
PPPoE具有良好的用户管理能力,不但能完成用户认证,还能够实现地址分配管理,并可实现MAC和VLAN等二层信息的用户绑定,安全性较高;加上PPPoE认证通常采用BRAS设备作为认证设备,BRAS的用户管理能力和精确计费能力都非常丰富,因此PPPoE认证比较适合于大用户量的电信部门和大型高校校园网运营。
不足之处是需要安装客户端软件并且对认证设备技术要求较高。
IEEE802.1X认证是由IEEE802.11b无线接入技术发展而来的基于以太网端口控制的宽带接入技术,目前只有部分通用的技术标准。
IEEE802.1X认证也需要用户PC安装IEEE802.1X认证客户端软件,用户认证通过后连接的以太网交换机端口打开,用户可以正常上网。
IEEE802.1X技术从工作原理上比较简单,但是由于需要采购大量支持的IEEE802.1X交换机进行组网,同时需要对标准的Radius协议进行改造,特别是由于802.1X认证通常采用交换机作为认证设备,而交换机的用户管理能力和精确计费能力难以满足可运营、可管理的要求,因此目前主要在对认证计费要求不高的场合应用。
下面对PPPoE认证方式的优点做了总结:
计费的准确性
对于PPPoE方式,在用户认证通过后,由宽带接入服务器(BRAS),向后台的RADIUS服务器发送计费开始包,在用户下线后(用户主动挂断、异常死机、网络断等),由BRAS向后台的RADIUS服务器发送计费结束包。
后台计费系统便可根据计费起始包、结束包按时长、按流量进行实时计费。
采用这种方式,计费数据相当准确。
对网络环境的要求
PPPoE的本质就是在以太网上跑PPP协议。
由于PPP协议认证过程的第一阶段是Discovery阶段,广播只能在二层网络,才能发现BRAS。
因此,采用PPPoE认证,可以有效分离二、三层网络,网络层次更清晰。
可管理性
对于PPPoE方式,宽带接入服务器与RADIUS服务器配合,可以进行服务质量控制。
能够实现Policing和rate-limiting等功能。
Policing是一种接收控制功能,只容许指定速率的流量通过。
类似的,rate-limiting是发送控制功能,只容许指定速率的流量发送。
IP地址分配
PPPoE方式下的IP地址分配,完全是由宽带接入服务器和RADIUS服务器配合完成,用户不能修改。
同时,后台的支撑系统还能够根据不同的用户分配不同范围、不同性质的IP地址,如某些用户使用公网地址,某些用户使用私有地址。
客户端软件
使用PPPoE进行用户认证,必须在客户端安装虚拟拨号软件。
通过此虚拟拨号软件来与运营商局端的宽带接入服务器完成PPPoE的连接。
但随着WindowsXP的发布,微软已把PPPoE虚拟拨号的功能集成到操作系统中。
同时,XX通讯可提供定制的PPPoE客户端软件,不仅能完成标准的拨号功能,还能实现终端桌面安全检测、防代理、防盗用的安全策略,保护合法帐号不被盗用,并保护运营的收益。
多服务选择能力
在PPPoE方式下,许多厂家的宽带接入服务器提供类似“虚设备”的处理模块,不同的用户能够基于不同的“虚设备”,而引导至不同的服务区域。
性能特点
但由于运营商对PPPoE认证技术情有独钟,因此驱动BRAS设备厂家不断加大对BRAS产品研发投入,导致BRAS产品更新换代加快,现有BRAS的无论从处理性能还是可靠性都已经不会成为网络的瓶颈,而且基于路由器架构的高级BRAS设备从转发性能、可靠性、稳定性、多业务处理能力等方面都全面超越了交换机,成为构建运营级宽带接入网络的首选。
总结
基于以上分析,建议采用PPPoE技术作为宽带用户接入方式来构建XXX大学可运营、可管理的新一代智能校园网。
1.1.3数据认证计费方案和业务部署规划
PPPoE认证过程
通过PPPoE(Point-to-PointProtocoloverEthernet)协议,服务提供商可以在以太网上实现PPP协议的主要功能,包括采用各种灵活的方式管理用户。
PPPoE(Point-to-PointProtocoloverEthernet)协议允许通过一个连接客户的简单以太网桥启动一个PPP对话。
PPPoE的建立需要两个阶段,分别是搜寻阶段(Discoverystage)和点对点对话阶段(PPPSessionstage)。
当一台主机希望启动一个PPPoE对话,它首先必须完成搜寻阶段以确定对端的以太网MAC地址,并建立一个PPPoE的对话号(SESSION_ID)。
在PPP协议定义了一个端对端的关系时,搜寻阶段是一个客户-服务器的关系。
在搜寻阶段的进程中,主机(客户端)搜寻并发现一个网络设备(服务器端)。
在网络拓扑中,主机能与之通信的可能有不只一个网络设备。
在搜寻阶段,主机可以发现所有的网络设备但只能选择一个。
当搜索阶段顺利完成,主机和网络设备将拥有能够建立PPPoE的所有信息。
搜索阶段将在点对点对话建立之前一直存在。
一旦点对点对话建立,主机和网络设备都必须为点对点对话阶段虚拟接口提供资源。
优点:
¯和原有窄带网络用户接入认证体系一致,计费精确,符合用户习惯,用户容易接受。
¯PPP连接是点对点连接,克服了局域网共享连接病毒猖獗的
¯有助于用户管理控制,可为不同用户定制服务,分配各自的独享带宽,提供差异化运营服务。
¯有助于提供平滑的QoS,可区分不同业务,有效管理出口流量,抑制P2P流量和病毒引起的突发流量。
¯专用客户端支持防代理功能,可防止资费流失。
¯运营商普遍采用PPPoE认证技术,因此,可以跟随运营商,享受后续的技术更新。
二三层分离
采用PPPoE认证计费改造完成后的校园网实现二三层网络分离,目标网络结构分为校园骨干网与宽带接入网两个层面。
¯校园骨干网
校园骨干网是宽带接入控制点及控制点以上的校园网核心路由器组成的三层路由网络,是用于连接各功能子网及各分校区接入网络的三层骨干网络。
宽带接入控制点采用宽带接入服务器(BRAS),主要负责业务接入控制。
BRAS主要实现学生和教学用户接入互联网网关、组播网关功能,也应可作为MPLSPE设备使用。
由于校园网骨干网均采用支持MPLS的路由设备,BRAS设备也支持MPLS,因此,可以在骨干网开通个功能子网的MPLSVPN。
BRAS设备作为PE设备,核心路由器作为P设备,构建多个功能强大的校园VPN。
¯宽带接入网
宽带接入网是校园骨干网业务接入控制点以下、用户CPE以上(不含CPE)的二层接入网络,层次上划分为汇聚层和接入层。
汇聚层网络主要由以太汇聚交换机组成以太环网,也可级联组网。
接入层由LAN接入点(园区交换机)组成,包括楼道交换机、铜缆、五类线和光纤等。
网络结构将向大汇聚、少节点、简洁化的方向发展,通过宽带接入网络实现广覆盖。
需要考虑将来宽带接入网络的保护措施。
典型组网模型
根据上述分析,采用如下的组网模型来构建校园网:
可见,宽带接入路由器(BRAS)对PPPoE用户进行终结,同时通过Radius协议和AAA服务器联动进行完成认证和授权;根据AAA服务器返回的用户授权信息来确定用户属于哪个功能子网,再纳入骨干MPLSVPN网络中相应的功能子网VRF中,此后用户的业务数据报文将通过BRAS设备进入对应的功能子网VPN中,从而在骨干网络上实现基于用户的多业务承载。
当然,用户的业务流量在通过BRAS设备时会被统计并实现精确的计费,从而实现可运营的校园网。
骨干层面的核心路由器组成MPLSVPN网络,和BRAS设备配合时,核心路由器作为P设备,BRAS设备作为PE设备。
和核心汇聚交换机配合时,核心路由器可以作为P设备,核心汇聚交换机作为PE,实现对下接业务的VPN接入;如果核心汇聚交换机不具备MPLS能力,则可以将核心路由器作为PE设备,核心汇聚交换机作为CE设备,来实现VPN功能。
XXX大学的功能子网初步可划分为学生宿舍、行政办公区域、实验室、公共机房等等,通过在PPPoE客户端上输入不同域名的帐号(如username@domain),BRAS可配合AAA服务器进行帐号功能子网的区分。
用户内外网访问方式
由于校园网用户既要对学校内部服务器的访问以获取学习、科研等相关资料,同时更要实现对外部数据的访问,包括Internet和教育网资源的访问,因此需要对用户的内外网访问进行规划。
下图是用户内外网访问的实现模型:
如图可见,用户对内网、外网的访问均要经过宽带接入路由器(BRAS)进行控制,在认证通过后获得访问内网和外网的权限,并由BRAS设备来判断用户的访问的资源是属于内网还是外网,如果是访问外网,则进行计费;如果是访问内网,则可以不计费。
这样就实现了经济效益和社会效益的统一。
AAA系统冗余方案
由于XXX大学有两个校区,新校区和校本部均要部署BRAS设备进行宽带用户认证计费,为了满足可运营的要求,就必须考虑不同校区的AAA服务器冗余备份问题,下面就此问题进行规划。
1、AAA服务器部署
如上图,在两个校区分别部署AAA服务器(RADIUS服务器A、RADIUS服务器B),正常情况由主用AAA服务器提供RADIUS认证、授权、计费服务,并且两个AAA服务器均主用一个数据库系统。
每台BRAS配置两个RADIUS服务器,正常情况下只往主用AAA服务器发送RADIUS信息。
2、校区间通信中断时的保护
如图:
校区之间网络中断时,两个AAA服务器为各自校区提供服务,这时备用服务器即使不能从数据库取数据,也能通过缓存的数据为本地BRAS提供RADIUS服务。
同时可以将缓存的最新数据写入本地磁盘备用。
3、主服务器失效的保护
如图:
如果校区间通信良好,但是主AAA服务器RADIUSA失效,两台BRAS都将认证消息发往备用AAA服务器RADIUSB,RADIUSB将利用内存缓存的数据直接提供认证服务。
1.2方案拓扑图
1.3设备选型:
对于大型校园网络,推荐采用3级典型的网络架构组网。
考虑到诚达学院校园网IP/MPLS承载网而言,是一个综合的业务承载平台,需要承载越来越多的关键业务,因此要求这个平台具有高安全和高可靠性、良好的可扩展性、强大的路由能力、丰富的MPLSVPN支持能力、组播提供能力等等,这些方面对于主要定位在大型局域网的三层交换机而言比较困难,属于路由器的专长,路由器可以提供强大的路由能力和大容量的MPLSVPN支持能力,并且支持丰富的可靠性技术比如MPLSFRR、TEFRR、VRRP、BFD等,路由器还可以支持丰富的协议类型和接口类型,充分满足园区网组网的灵活需要,有良好的可扩展性。
综上所述,XXX大学校园网核心骨干网设计规划选用1个核心路由器组成的10G主干。
用户接入与管理由宽带接入路由器(BRAS)完成。
核心汇聚由XXZXR108900和ZXR105950构成,核心汇聚通过10GE或1GE与BRAS、核心路由器上联,通过10GE或1GE接入各楼栋汇聚交换机。
同时部署网络运维管理系统,负责完成终端接入用户的认证、授权、计费、业务控制以及安全性审查,以保证数据网络的可管理、可运营。
接入采用ZXR102950系列智能二层以太网交换机,产品支持千兆上行,采用模块化接口和固定接口相结合的方式接入。
接入采用ZXR102950智能二层以太网交换机,产品支持千兆上行,采用模块化接口和固定接口相结合的方式,提供24FE电口+2GE光/电自适应口,系统支持端口捆绑,接入和组网方式非常灵活,并支持ACL访问控制列表。
可以将MAC与端口绑定来防校园网MAC欺骗、ARP攻击。
多媒体教室和数字图书管则可以采用性价比较高的交换机ZXR102826S。
网络出口处采用XX通讯ZXSECUS宙斯盾防火墙分别连接Internet和教育网,。
ZXSECUS作为学校园网的出口设备,能够在不影响网络性能情况下检测病毒、蠕虫及其他基于内容的安全威胁,包括Web过滤这样的实时应用。
系统还集成了防火墙、VPN、入侵检测和防护(IPS)、内容过滤和流量控制功能。
FATAP方式是传统的WLAN组网模式,它采用AP+有线交换机的分布组网模式,各WLANAP分散在各自覆盖区域里,独立完成用户的无线接入、用户权限认证、用户安全策略实施,对WLAN网络设备的管理也是分布式的。
分布式组网的特点是产品的成熟度较高,整网的安全风险低。
1.4方案特点
1、先进的体系架构、高性能、高可靠性
大中型学校园网采用万兆平台,无阻塞超强交换能力的8900系列和5900系列分别做为核心和汇聚设备,核心设备8900提供主控和电源冗余,并通过双千兆链路捆绑下连汇聚设备。
2、完善的语音解决方案提供
本网络上配置了ZXECS1000综合业务交换设备是XX通讯秉承丰富的电信级通信产品研发和生产经验,采用All-In-One的设计思想设计研发的,将VoIP语音、数据、互联网服务和丰富的增值业务应用整合到单个系统中,能够支持多种类型的业务接口和信令,兼容SIP和H.323协议,通过强大的高可用性设计保证系统安全、可靠、稳定运行。
同时,充分考虑了安装部署时的易用性和可扩展性。
可以实现的功能有:
(1)内部短号互拨,外线长号直拨:
总部和分支机构通过ZXECS1000构建IP语音网络,同时实现与原有程控交换机(朗讯)的对接,保护客户原有投资。
全网用户统一分配内部短号和外线长号,可实现全网的内部短号互通,实现内部VoIP免费通话。
外线可实现长号直拨。
(2)异地VoIP长途落地功能
在IP语音网内,总部、各分支机构之间可实现异地VoIP长途落地功能。
就是通常所说的用市话费用打异地长途的功能。
例如,湖北武汉的外线或内线电话可以通过拨打增值业务服务号码,按照IVR语音流程操作,呼叫广州的固话、手机,武汉总部的ZXECS1000将呼叫通过IP语音网从武汉路由到广州,然后从广州的语音网关设备的PSTN中继出局落地。
只需要广州分部负担市话费用,就实现了武汉内线打广州固话的长途呼叫,极大节约了长途话费。
(3)话务台:
ZXECS1000支持AA自动值机、人工接转、ACD功能,可实现话务台的需求。
(4)协同办公功能:
ZXECSIM即时协同系统融合了丰富的通信功能,用户只需要安装ZXECSIM即时协同客户端软件即可实现:
通讯录功能、即时消息/状态呈现功能、音视频通信、短信收发功能、电子白板、PPT共享、文件共享、网页同步浏览等常见的通信手段和功能,而所有这些功能均使用一套客户端软件来完成,可以很方便地使用。
(5)统一消息功能:
ZXECS1000组建的IP语音网可以支持用户实现传真转邮件功能,与ZXECSIM即时协同软件结合,更可以实现邮件转传真、未接来电短信通知等功能,为用户提供统一消息服务。
(6)智能多路由选择功能:
ZXECS1000支持三种路由方式:
IP路由、模拟中继路由、E1数字中继路由。
ZXECS1000设备可以很好的把这些路由做绑定。
例如,从A到B可以采用这三种路由到达,ZXECS1000可设定路由优先级。
两地之间优先选择IP路由,以节省话费。
如果IP网络出现故障,系统能自动监测出IP路由中断,并能快速切换到本地的模拟中继路由或E1数字中继路由,将呼叫转接到PSTN网处理,保证语音业务的正常使用。
(7)计费功能:
ZXECS1000可以对所有处理的呼叫进行记录,支持30万张话单,记录在设备内部,话单针对各类呼叫采用呼叫类型的方式进行区分。
断电不影响话单数据。
同时提供标准的接口开放给话单查询台或计费软件进行话单数据提取。
(8)呼叫补充业务功能:
IP语音网内用户可以实现一下呼叫补充业务:
人工转移、呼叫前传、来电代接(抢接)、呼出限制、缩位拨号、热线、免打扰、闹钟、来电显示、一机多号、呼叫等待、三方通话。
(9)增值业务功能:
IP语音网内用户通过拨打增值业务服务号码可以实现自动值机、语音信箱、一号通、电话会议、统一消息等增值业务功能。
(10)电话会议功能:
支持最大58个会议厅,每会议厅最大20方参与。
支持所有会议厅同时在线与会者之和为64或者128方。
3、多功能安全网关,有效保证网络的安全和学生上网行为的安全
XX通讯ZXSECUS对学校园网提供完整的网络保护:
可以实现网络的病毒防御,Web和Email内容过滤,防火墙,VPN,动态入侵检测和防护,流量管理和反垃圾邮件功能。
对于与学习无关和非法网站可以采用URL过滤或关键字过滤,并且可以对QQ、MSN、BT等有效防御,对学生上网行为起到最为有效的保护。
4、提供校园服务器的对外远程教学服务
因为学校园网内部使用的都是私有IP,电信运营商提供给学校的公有IP通常都只有一个。
如果学校要建设对外发布的WEB网站,或者外部邮件服务器的时候,就需要一台设备提供PAT(端口地址转换)/NAT(网络地址转换)功能。
XX通讯防火墙的NAT/PAT功能可以轻松解决这个问题,不但安全性很高,而且只需要一个实IP,就可以把所有的服务器对外公布。
5、策略路由提供校园网双出口
学校园网部分老师需要访问外部网络,部分老师和学生需要访问教育网,因此出口需要分别连接到Internet和教育网。
采用策略路由的方式,可以根据不同的访问地址选择不同的出口,也可以根据不同上网权限主机源地址来选择出口。
这就需要网络出口设备支持策略路由,XX通讯防火墙可以很好的支持基于策略的路由。
6、灵活的虚拟专网
网络出口的ZXSECUS550支持PPTP,L2TP,SSL和IPSEC的VPN,可以灵活将分校区的网络通过Internet安全可靠的连接到校园网络。
7、有效防校园MAC欺骗、ARP攻击
接入层交换机独有的MAC/PORT动态绑定技术,动态绑定接入MAC地址,特别适合笔记本接入的环境,支持用户在交换机端口之间的迁徙切换,无需人工干预,减轻网管维护工作量。
8、实现高性能的点播和组播功能
对于有多媒体教学的校园网来讲,VOD功能是一项很重要的服务,而网络设备是否支持IGMP协议,将会直接影响到组播(多播)的性能。
不支持组播的网络即使网络有足够的带宽,提供VOD功能的服务器也会应同时处理越来越多个用户的请求而最终导致瘫痪。
XX通讯的交换机设备支持IGMP,服务器只需发送一份视频流,交换机就会根据用户的分组情况,组播到相应的端口。
这种情况下,不需要限制用户同时操作的数量。
9、节能降耗、静音设计,组建绿色校园网
本方案采用的XX通讯交换机采用高密度的硬件设计,功耗在业界同档产品中最低,第年可为学校园节省大量的用电费用。
并且我司的交换机通过了ROS认证,产品均采用无铅化设计、接入交换机采用静音设计,为建立绿色环保的校园作出一份贡献。
XXX大学校园语音网解决方案
1.5方案组网图
1.6方案详解
1.6.1软交换系统构成:
本期在新校区新建一套VOIP语音系统,将来可将老校区原有语音通信系统利旧改造纳入VOIP语音系统,使得新老校区的不再产生语音通信费用,学校语音通信费用。
针对需求,我们提供ZXECSIBX10000融合通信系统来满足本次需求,主要有以下几部分构成:
1、软交换核心ZXECSIBX10000:
在核心机房放置一套软交换核心设备IBX1000。
ZXECSIBX1000设备是ZXECS融合
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XXX 大学校园 网络 统一 融合 建设 方案