大二层-按需构建灵活的精细化的校园网络资料.ppt

基于逻辑接口实现 每个接入端口在核心设备上对应一个逻辑接口 在接口上提供速率限制、访问权限控制等 能够基于每个用户实现 基于用户的身份，在用户认证时动态下发控制属性，对用户的访问速率、权限等进行控制 能够基于不同类型的接入方式开放/关闭相应的业务功能 由于AP的性能问题，建议关闭IPv4/IPv6 multicast业务 仅开放单播业务 实名制是校园网精细化发展的方向 能够做到用户身份和网络行为的一一对应 能够做到基于用户角色的控制 能够实现用户访问网络的计费功能 能够提供审计功能，做到有据可查 MX系列核心路由器支持用户管理功能，在作为核心路由器的同时，提供用户接入网络时的认证、控制和计费功能 核心交换机 汇聚交换机 接入交换机 …… … … 接入控制： 帐号 + IP＋MAC＋端口 接入时段控制 认证计费报文 上网业务数据 认证客户端 交换机接入控制 用户Web自助服务器 SAM Server数据库Server 计费管理系统 INTERNET FW 接入交换机 接入控制技术——802.1X 1、交换机彼此兼容性问题 网络设备不兼容、扩展功能不兼容 2、终端问题，不适应当今终端接入方式 客户端不兼容，安全特性不兼容； 3、计费策略问题 旁挂架构没法对流量实施细分计费策略，无法提供复杂计费策略； 只能按照时长计费，802.1X的流量统计都是基于交换机端口的； 4