教育行业解决方案.ppt

* * * * * * * * * * * Parent in global company(branding) Transcript: Again, very, very straightforward, very similar to a VPN deployment. So again, today, for a wireless scenario, you will deploy NAC in an in-band deployment. We are working on wireless out-of-band, and we will -- we are planning on having it in our summer 08 release. We dont know the number yet. Itll probably be 4.5, but we havent decided on the numbering system yet, which is why Im calling it summer 08 release. * * * * * * * * * * * * * * * * 原来使用胖AP自治式WLAN结构，新增“无线控制器AC+瘦AP”集中式WLAN结构，过渡阶段采取两种方式共存。 * * * * Catalyst 6500 Virtual Switch 校区互联方案-采用虚拟交换机技术简化网络结构 教科网 校校通 电信 xx校区 xx校区 核心层设备 汇聚层设备 接入层设备 出口层设备 SCE ASR1002 DR. Catalyst6500 Catalyst6500 教科网 校校通 电信 xx校区 xx校区 MPLS/VPN （L2/L3） L2 VPN 学生宿舍连接 一卡通备份 数据中心 教科网 校校通 电信 徐汇校区 奉贤校区 硬件IPv6 （双栈、TUNNEL、6VPE，与MPLS同时支持） IPV6双栈 6VPE 主要采用双栈的方式 有MPLS/VPN的地方可以采用6VPE将双栈节点连接起来 组播----电视直播、视频监控 T1 WAN Router-D Receiver Group 2 Receiver Group 1 Video Server 4MB MPEG Video Streams Router A Router B Router C DHCP Option 82 Operation DHCP Client DHCP Client DHCP Server 1 Clients Broadcast for DHCP Requests IP Helper Takes DHCP requests and unicast to DHCP Server 2 Option 82 Append Remote ID + Circuit ID 3 DHCP Server If Option 82 aware, use appended information 4 Based on appended information, return IP Address, and policies 5 Strip-off option 82, implement policy and forward IP address assignment 接入交换机把交换机的MAC地址和交换机端口插入到DHCP请求中，发送到DHCP服务器，DHCP服务器根据这些信息给客户端分配地址 动态ARP 检测 我的网关是 IP: 我是你的网关: 不是来自我的捆绑表 未经请求的 ARP 会改变终端设备的MAC 到 ARP 表 作用: 保持一个包含IP和MAC地址关联的捆绑表 在开启了DAI的环境中，擅自静态配置地址的用户不能上网，只有DHCP获得地址的用户才能上网 MAC: 0000.0000.0001 部署方式 DHCP服务器 DAIACLDHCP Snooping Local Proxy ARP PVLANBC、MCDHCP SnoopingDHCP Option82 CAT3560 CAT2950 ………… InternetCernet 流量控制WEB认证QoS策略 MAC地址管理 Wired EthernetEnd Points Catalyst Switch Ethernet Port 802.1XClient Valid MACAddress GuestUser ACS/AAA NAC WebAuth EAP MAB URL Employee Contractor Valid Asset EAP MAB URL One configuration: all use