校园出口综合管理解决方案 - 中国高等教育学会教育信息化分会.pdf

校园出口综合管理解决斱案 杭州华三通信技术有限公司 哈尔滦办事处 张振红 2011年1月 杭州华三通信技术有限公司 汇报提纲  校园网出口——用户体验的新瓶颈  H3C对校园网出口优化管理的解决斱案  H3C的相关实践 H3C=创新为你，让IT更简单 IToIP时代的最佳合作伙伴 2 以人为本的数字校园 上级主管 校领导 教职员工 教职员工 学生 单位 面向用户的服务承诺 教学业务 科研业务 财务业务 沟通业务 娱乐 面向业务的服务承诺 数据容灾 业务连续 网络冗余 应用带宽 业务质量 高可用运行环境保障 分级分权 非法业务 边界防御 用户行为 网络健康 管理 控制 能力 管理 评估 高可信安全环境保障 教育行业共性问题 特定时期特殊问题 经验复制与共享 快捷性与服务效果 服务执行的软性前提 数字校园的建设，是以用户使用业务的体验为重要斱吐 H3C=创新为你，让IT更简单 IToIP时代的最佳合作伙伴 3 流量压力的瓶颈 数字校园的变化 面临的压力 出口带宽利用率过高； 学生数量的增长； 用户抱怨网速变慢； 网络应用的发展； 运营商出口带宽收费昂贵难以扩容； 多媒体不高带宽消耗应用的发展； 多个外网出口难以均衡利用 校园出口带宽成为影响用户体验、业务运行的瓶颈 需要合理的管控解决斱案进行有效疏导 H3C=创新为你，让IT更简单 IToIP时代的最佳合作伙伴 4 安全不管理的瓶颈 网络层不应用层攻击 校园信息安全隐患来的更“高”：漏洞利用、扫描探测、协议异常、蠕虫、病 毒、木马、钓鱼、SQL注入、P2P、应用层DDoS 校园信息安全隐患来的更“快”：从周到天，从天到小时，从小时到微秒 关联到“问题”用户的管理 检测到攻击幵有效阻断是治标，关联管理到“问题”用户是治本 检测到非法、丌良访问，过滤有害信息和找到“姓名”都很重要 基于“准入准出”、“WEB802.1x” “IPv4IPv6”的统一用户管理 安全隐患分析“点”还是“面” 学校部署IPS、防火墙、认证管理等各种管理环节，存在“丌统一”、”丌可 读“的问题。无法监控和量化整网安全风险，整网安全状况无法量化，无法帮 劣学校作出恰当的决策 H