基于云构架的数字化校园网解决方案2012.pptVIP

2012年2月 客户端均匀地分布在各AP上 提升网络性能 充分利用一切可用的频谱资源 通过AP，通过信道平衡客户端 智能的负载均衡机制 AC通过AP相邻信号强度自动判断需要对客户端进行负载均衡的AP 智能客户端分配可防止产生单AP客户端 可解决高密度环境下无线覆盖问题 教室 厅 会议室 DCSM--安全防护 有线/无线认证 --准入身份可信 身份绑定终端 --终端与人关联 终端安全检查 --健康终端入网 区域接入控制 --接入范围锁定 接入时间控制 --关联时间管理 接入方式控制 --终端行为可控 DCSM接入安全立体防护 自动阻断ARP攻击 --无忧网络第一步 自动阻断环路 --智能网络管理 DCSM--实名制 DCFS Internet 安全管理中心 802.1x/Portal认证 基于实名的准入控制 认证\计费 基于实名的准出控制和计费 基于实名的应用管理 基于实名的速率管理 认证 VPN用户 基于实名的安全角色控制 Netlog 基于实名的上网应用审计 DCFS- Analyzer 基于实名的上网会话/URL审计 LM5.0 基于实名的上网实时监控和阻断 认证计费 审计、联动 网络管理 DCFS--关键技术 智能、细腻的带宽管理特性 带宽智能巡航 带宽多维管理 融合带宽管理+认证计费特性 Portal/Client认证 灵活的免认证、免计费设置 基于用户的带宽/应用管理 全面IPv4/v6双栈特性 双栈应用识别 双栈带宽管理 双栈认证计费 链路负载特性 智能链路优选 智能DNS 身份认证 非法业务阻断 流量负载均衡 带宽授权 灵活计费 用户审计 边缘业务限流 核心业务保障 业内首个将身份认证与流量整形完美结合的企业级产品 DCFS—整形、鉴权 DCFW--多位一体 神州数码多核USG 防火墙 IPS AV防护 VPN 提供多位一体下的高性能解决之道 基于状态检测的安全策略 防DoS/DDoS攻击 防ARP欺骗攻击 虚拟路由器技术 采用卡巴斯基SafeStream数据库 硬件加速引擎多核并行串流扫描 高防病毒性能，高检测率 等同于防火墙吞吐量 的VPN性能 IPSec VPN 动态速连VPN SSL VPN 高效IPS引擎 IDS/IPS在线模式 500种常用IPS特征码 NAT 六元组的NAT端口复用技术 理论上单个IP地址所能提供的NAT会话数是无限的 远程VPN接入 链路负载均衡 轻松配置部署 网络带宽提升 各类攻击阻断 关键区域保护 高层应用管理 外网访问授权 上网日志审计 推动工作绩效 内置40万卡巴斯基反病毒引擎！ 规范上网行为 全面支持IPv6 内置8000万URL过滤引擎！ DCFW--性能出众 提纲 数字化云校园建设背景 数字化云校园解决方案 数字化云校园方案特点 荣誉客户及案例 DCN 校园IPv4网络 CERNET2 DCRS-7604/7608 GSR12404 2007年9月，采用IPv6技术建设的第二代中国国家教育网（CERNET2）委托清华大学对全国重点高校IPv6驻地网设备进行了测试选型和招标。经过严格缜密的测试，神州数码网络DCRS-7600系列万兆路由交换机脱颖而出，中标承建包括清华大学（华北节点）、上海交通大学（华东节点）、华南理工大学（华南节点）、西安交通大学（西北节点）等CERNET2一级核心节点在内二十二所211院校IPv6驻地网。 2009年在二期建设中，又承建清华、北大、北邮、上海交大、西安交大、华南理工、武汉大学等著名高校的驻地网 承建CNGI驻地网一期工程 承建CNGI驻地网二期工程 2009年在CNGI驻地网二期建设招标中，神州数码网络再次承建清华、北大、北邮、上海交大、西安交大、华南理工、武汉大学、中国科技大学、吉林大学、太原理工大学、大连理工大学等著名高校的驻地网，全国共承建26所211高校CNGI二期工程。 校园IPv4网络 CERNET2 DCRS-7608 DCRS-7608 人民大学IPv4校园网 CERNET2 DCRS-7608 IPv6服务器 IPv6网管中心 CISCO 6509 DCRS-6808 DCRS-6804 DCRS-5950 宿舍区 培训中心楼 知行一楼 网络中心 中国人民大学IPv6校园网 核心层 汇聚层 接入层 10GE GE 智能交换机DCS-3950系列 智能交换机DCS-3950系列 DCRS-6804 Linkmanager 核心交换机 DCRS-6804 10GE 10GE 智能交换机DCS-3950系列 智能交换机DCS-3950系列 智能交换机DCS-3950系列 GE GE 金山校区 DCRS-7604 梅陇校区 DCRS-7604 华东理工大学 在校园网演进的过程中，新技术层出不穷，云计算、物联网、虚