Juniper构建高校校园网络新思路演示教学.pptx

用户体验至上——Juniper构建校园网络新思路Juniper NetworksJuniper MX平台在中国985/211高校的应用学校设备数量应用环境清华大学MX960×2Internet Gateway清华/北大/哈工大研究生院（深圳）MX960×6Sub Management南京大学MX960×3Sub Management复旦大学MX960×4，MX480×1Core Router，Internet Gateway浙江大学MX960×4Sub Management中国人民大学MX960×2Core Router，Sub Management哈尔滨工业大学MX960×4Core Router，Internet Gateway东南大学MX960×2Sub Management中国海洋大学MX960×4Core Router ,Internet Gateway山东大学MX960×2Core Router天津大学MX960×2Sub Management中国地质大学（武汉）MX960×1；MX480×1Sub Management大连海事大学MX960×2Sub Management中山大学MX960×1Core Router华东理工大学MX960×1Core Router华南师范大学MX960*2Sub Management武汉理工大学MX960×2Sub Management重庆大学MX960×1Core Router苏州大学MX960*2Sub Management陕西师范大学未完待续。。。MX960×4Core Router，Sub Management整体网络拓扑示意图CASE----复旦大学网络拓扑（CORE ）MX960江湾校区MX960枫林校区MX960张江校区MX960MX480光华楼管院综合楼邯郸校区CASE----南京大学网络架构（CORE + BRAS）MX960 A网络中心业务控制层MX960 BMX960 CMX960汇聚+接入宽带接入层汇聚交换机接入交换机汇聚交换机万兆链路接入交换机千兆链路玉泉校区华家池校区CASE----浙江大学校园网结构（CORE + BRAS）宁波理工IDCMX 960教学区核心路由器MX 960宿舍区之江西溪校区万兆环网紫金港校区MX 960教学区湖滨MX 960核心路由器宿舍区CASE----中国地质大学（武汉）网络拓扑（CORE + BRAS）高校校园网最关注的方面 创新的压力新业务新应用的承载能力管理维护工作量和难度政策和法律法规的要求 监管的压力 管理的压力这些方面是不同区域不同规模的学校所共同关注的，网络架构和业务部署模式决定了问题存在的必然性管理人员的烦恼我的网络经常断！ 设备多而杂:1000台接入交换机1000个AP3个以上品牌 故障定位难:粗矿型管理业务分布分散二层设计得复杂我的网络慢！为啥我看球卡！经常有应用不能用！ 时代的发展:Iphone/Ipad移动应用用户体验提升Cisco 6500Cisco 65/45Cisco/H3C/锐捷/DLink现有校园网中经常面临的问题网络病毒的传播和感染，控制手法匮乏ARP欺骗带来的大面积影响，控制手法匮乏网络资源的公平性欠缺 ——部分人下载占据大量出口带宽，影响他人的网络访问和学习无法实现差异化的服务 ——网络层的简单互通，无法针对不同群体用户实现不同的服务管理维护工作量的增加，网段多故障过于分散新时代、新业务、新需求业界出现解决的思路思路一：仍然采用传统校园网的三层架构模式，通过提高设备档次的方式来满足日益增长的需求这是一种指标不治本的方案，原有模式的问题没有得到根本的解决网络中边缘设备数量众多，升级换代提高档次不现实思路二：建设下一代校园网的新的思路：扁平化的网络架构精细化的用户管理平台化的业务承载Juniper“新思路，新方法”精细化扁平化 下一代校园网平台化扁平化带来的优势层次清晰将原来各个层次模糊的功能区分清晰化不同层次各司其职，有利于管理和维护业务控制层IPv4/IPv6双栈线速转发IPv4/IPv6双栈组播控制ACL、速率限制QoSVPN基于用户的认证接入和控制宽带接入层QinQVLAN隔离用户接入VLAN隔离扁平化带来的优势控制集中、部署简单、扩展方便由能力最强，功能最丰富的核心设备提供业务控制和管理丰富的功能较好的性能稳定、可靠汇聚/接入设备，则提供其力所能及的基本功能只提供基本的二层VLAN隔离功能无需支持新的业务和功能降低设备投资（数量众多！）由于功能简单，因此更加稳定可靠全网投资的下降，运行成本（电力、空调）成本的大幅降低网络架构更易于扩展和管理精细化控制传统的校园网是粗放型的网络只是满足了基本的网络互联互通的需求，但缺乏相应的审计和控制手段 用户之间互相影响，网络中的攻击泛滥，