Juniper高校校园网解决方案汇总.pptx

Juniper高校园区网解决方案 zhaowujie 2012-03-29 校园网中的机会 校园网面临改造； 学生电脑普及，用户接入数量急剧增加，有扩容需求； 运维压力大，优化网络的需求强烈； 笔记本电脑、IPAD、Iphone及智能手机的爆炸式增长，无线接入需求大； 学校经费有限，设备投资压力大； Juniper在高校园区网的关注重点 在高校园区网改造中，我们关注的重点是: 出口路由器 （MX路由器） 核心层（MX路由器） 汇聚层（EX4500/EX4200） 出口防火墙（SRX3000) 校园网数据中心（EX系列交换机） 无线校园网 注:大多数高校采用网络设备厂家自身的802.1X认证系统(如锐捷和H3C等)，这些厂家通常利用802.1X的私有属性屏蔽其它各厂家，因而校园网接入层基本被802.1X认证系统厂家绑死。接入层切入难度大，接入交换机卖进去的机会小。 高校园区网存在的问题 用户管理困难，运维压力大； 802.1X不可运营，ARP攻击、病毒泛滥、设备频繁宕机等； 专网专用（如视频监控、财务网、一卡通、无线等）； 新业务开展难度大(如ipv6/校园数字化电视等）； 投资经费有限； Juniper在高校园区网解决方案 园区网网络层次扁平化 用户管理精细化 Juniper高校园区网解决方案 业务功能定位清晰 用户管理精细化 基于时间段的智能限速 Juniper高校园区网解决方案 学生宿舍区 教工宿舍区 行政办公楼区 图书馆及其他区 业务控制层 宽带接入层 联通出口2 联通出口2 出口路由器 出口路由器 业务路由器 业务路由器 Juniper高校园区网解决方案 Carrier IPv4 and IPv6 Network VLAN 校园网中原有的二层设备 客户端与MX之间为二层通道 通过客户端实现到与MX的PPPoE拨号 通过PPPoE，实现认证、计费、控制 支持IPv6 Over PPPoE 校内二层网络 基于PPPoE的用户接入认证 Juniper高校园区网解决方案 基于WEB Portal的用户接入认证 Juniper高校园区网解决方案 端口密度 176个线速10GE 8/16 10GE/板卡 480GE线速GE 高可靠性 无源背板 冗余路由引擎 冗余交换矩阵 冗余电源和风扇 设备容量 5.5Tbps吞吐 1980Mpps包转发能力 12.8万用户管理能力 主要功能 路由计算转发 CG-NAT PPPOE/DHCP Weblogin用户管理 MX960 Juniper解决方案优势 提升了校园网的安全性、稳定性； 校园网差异化服务 无线和有线的统一管理 降低运维压力 校园网多业务承载 降低投资成本(简化运维管理、弱化汇聚及接入层设备功能、易于开展新业务等） 竞争对手分析 锐捷和H3C 强大的销售平台，交换机产品线齐全,缺乏用户管理的解决方案。利用本身认证系统的私有属性排挤其它厂家； 竞争策略：强调Juniper方案的优异性、扩展性，如客户认可我们的方案，锐捷和H3C基本就Over了； 技术+价格（主要因素） Cisco 品牌优势 竞争策略：ASR9K产品线不成熟，用户管理功能不成熟，缺乏案例; 技术（主要因素） 华为 强大的销售平台，良好的技术支持能力； 竞争策略：教育行业案例少，控技术指标，屏蔽ME60； 技术（主要因素） 应用案例 华南地区: 中山大学 华南师范大学 广东医学院 北京汇丰商学院（深圳） 深圳大学城 广州美术学院 广东交通职业技术学院 清华大学 南京大学 上海复旦大学 东南大学 哈尔滨工业大学 浙江大学 天津大学 山东大学 中国地质大学（武汉） 大连海事大学 中山大学 华东理工大学 武汉理工大学 中国海洋大学 客户关心的问题是什么？ 1.网络改造后，业务控制层(BRAS)是否存在性能瓶颈？ 2.能否解决网络中ARP攻击、病毒泛洪等？ 3.怎么防代理和防止账号共享？ 4.无线和有线能否统一认证？ 5.用户集中管控后，怎么解决用户备份问题？ 6.用户需要在校园网内漫游，但又要实现精细管理？ 7.能否实现对无线和有线用户的接入方式进行区分？ 8.是否可以针对用户组进行限速？ 小结 Juniper解决方案可以解决用户当前面临的痛点问题，也迎合大多数高校维护人员的需求；因而在交流过程中，可以强调以下几点: 网络逻辑结构扁平化，业务层次更加清晰； 降低了运维压力； 利于以后网络升级改造及维护； 接入层设备不再是瓶颈，有效降低用户的投资；