RG-SE网络业务引擎及PPPoE方案介绍v1.0（2014121).pptxVIP

RG-SE网络业务引擎及PPPoE方案介绍V1.0 文档密级:公开 交换机事业部 认证需求分析 RG-SE产品及PPPoE方案介绍 部署与配置 方案特点 校园网认证需求 适合管控要求 避免客户端影响 适合WLAN接入 基于Service Engine的PPPoE组件，为极简填上新版图 常见的校园网PPPoE方式 办公网，无线网：采用无线网+Portal的认证方式，能带来更好的移动网络应用体验。硬件基于交换机、或 专用硬件。 宿舍区：采用802.1x认证上网，基于交换机 家属区：采用PPPoE认证，基与Bras的认证 目前各系统相互独立，尚无一套系统可同时兼容以上各种需求。 认证需求分析 RG-SE产品及PPPoE方案介绍 部署与配置 方案特点 极简网络PPPoE方案概要 有线+无线统一接入 RG-SE04 原网络拓扑不变 交换机 AC RG-SE04： 配置SE-SC-02XS业务卡，可支持PPPoE认证 RG-N18000 认证计费软件 适合家属区等PPPoE接入需求 万兆互联 PPPoE方案产品组成 ONC：开放网络控制器基础软件平台 RG-SE04 ：网络业务引擎【机箱】 SE-SC-02XS ：开放业务卡 【插卡】 注：此业务卡内置ONC控制器软件 通用服务器 交换 无线 网关 路由 安全 PPPoE功能组件 VTN组件 负载均衡组件 智能流量调度组件 高级功能组件 基础网络设备 SDN 控制器 业界首个园区网SDN商用解决方案 包含：SE机箱+SE-SC业务卡+PPPoE功能组件（需授权） 产品规格（硬件） RG-SE04：锐捷Service Engine网络业务引擎机箱 支持4个独立业务插槽，可热拔插 2U高度，1+1冗余电源 SE-SC-02XS：Service card，业务处理卡 硬件 2万兆口，2千兆口 CPU：6核12线程 内存：16G DDR3 产品规格（软件） SE-SC-02XS：Service Card，业务处理卡 系统软件 内置RG-ONC 开放网络控制器软件 支持高能功能组件扩展，如PPPoE（需license授权） 后续支持IPS/IDS/网关等系统软件 PPPoE功能下 标准协议，兼容第三方radius服务器 转发性能：双向20Gbps/卡 并发容量：3000用户/卡（或 4M*2500户、10M*1000户） 带宽限速：每用户限速，精度+5%，推荐1M/2M/4M/10M 支持时长/包月、按流量计费方式 支持单Vlan、QinQ部署方式 支持动态IP地址分配 支持全Web页面配置管理 后续支持多业务卡集群，实现负载均衡 推荐部署场景：作为极简网络方案补充，实现1x、web、PPPoE混合部署 RG-ONC 系统界面 Open network controller 锐捷开放网络控制器： 遵循ONF定义的标准SDN架构 支持Openflow 1.3、Telnet、SNMP等南向接口 支持数百个RESTful API北向接口 支持高级功能组件、第三方组件 支持集群、热备 （详细规格，另请参阅RG-ONC产品介绍） 主界面 PPPoE配置页(1) PPPoE配置页(2) 认证需求分析 RG-SE产品及PPPoE方案介绍 部署与配置 方案特点 典型部署方式 全网大二层环境，汇聚部署QinQ 对校内其他区域（如办公区、宿舍区等）原有线、无线部署结构完全不影响 可配置为接入交换机每端口一个VLAN，确保认证前用户无法互访。 RG-SE04旁挂在核心，承担PPPoE server角色 万兆口A：trunk模式，负责PPPoE报文封装、解封装，收发所有PPPoE终端用户的业务流。 万兆口B：路由模式，负责解封装后PPPoE用户数据与外网的互访、以及RG-SE04与SAM服务器间的radius报文交互。 主要2类业务流 蓝色业务流：PPPoE client---(内网)---PPPoE server --(内网)---SAM服务器，为协议交互数据流； 绿色业务流：PPPoE client---(内网)---PPPoE server --(内网)---外网，为用户对外访问数据流； 全web配置：简单、易用，5步完成 SAM添加NAS设备(即RG-SE) SE-SC业务卡上联口管理IP设置 配置PPPoE认证对应radius参数 PPPoE认证端口配置 N18K端口配置(trunk及路由配置) 认证需求分析 RG-SE产品及PPPoE方案介绍 部署与配置 方案特点 方案价值 802.1x、Web、PPPoE，分别满足不同场景要求 基于场景选择认证，提供最佳用户体验 作为极简网络组件，统一部署运营 全Web化配置，使用简单 源自极简，使用极简 真实SDN试验床，科研与实践完美结合 支持传统/SDN