运营商校园解决方案汇报.pptVIP

附：校园网建设方案 * * * 整网分为核心，汇聚，接入加无线几个部分，以无线宽带业务为主，采用PORTAL认证方式； 核心部分由两台核心交换机S7606E组成，作为下挂用户的网关，进行冗余备份；同时为下挂用户进行AAA认证，实现认证和计费控制；在出口S7606E配置防火墙模块，进行安全防护同时为获取私网地址的用户进行NAT转换，访问外网； 汇聚部分采用EPON的方式，由1台OLT覆盖80个接入节点，OLT采用双上行链路，互为链路备份； 接入部分采用80台ONU及楼道交换机1524E，接入400个AP节点，由AP通过无线的方式接入最终用户 * * 使用安全管理中心前建议在接入交换机上配置IP Check、ARP detection等功能，用户无法利用仿冒IP地址、MAC地址进行攻击，SMC可针对真实的攻击源进行定位，如果网络中无法在全部接入层部署IP Check、ARP detection，网络中有可能存在仿冒的IP攻击，攻击源定位可能定位到伪造IP或定位不到，因此建议用户根据综合信息判断后采用手工联动。 * 使用安全管理中心前建议在接入交换机上配置IP Check、ARP detection等功能，用户无法利用仿冒IP地址、MAC地址进行攻击，SMC可针对真实的攻击源进行定位，如果网络中无法在全部接入层部署IP Check、ARP detection，网络中有可能存在仿冒的I