国家高速网路和计算中心.pptVIP

連線學校使用SSL-VPN服務-2 SSL VPN Cluster VPLS POP 7609V Cisco ACS Server 全國校園無線漫遊身份驗證系統 Internet Remote User TWAREN Backbone 7609V DHCP Server 802.1Q 圖書資源 學校所屬 骨幹路由器 802.1Q TANET TANET65 連線學校使用者 透過VPLS連回Gigapop學校 讀取學校圖書資源或透過TANet連往Internet POP 3750 增加1個vlan tag 802.1Q 802.1Q via ISP 非連線單位學校使用SSL-VPN服務-1 已接入各Gigapop機房的學校，使用TANet或TWAREN服務者 透過放置於各Gigapop機房的Cisco 3750P進行VLAN分流 尚未接入Gigapop機房的學校 可新增一條專線(ISP線路或Dark Fiber)進入各Gigapop機房，再連入VPLS網路 新增的專線，也可申請使用TWAREN連線服務，或其他TWAREN加值應用，所有服務，皆可放置於各Gigapop機房的Cisco 3750P進行VLAN分流 非連線單位學校使用SSL-VPN服務-2 SSL VPN Cluster VPLS POP 7609V Cisco ACS Server 全國校園無線漫遊身份驗證系統 Internet Remote User Twaren Backbone 7609V 7609P DHCP Server 802.1Q 802.1Q 非連線單位學校 學校所屬 路由器 Internet 學校所屬資源 非連線學校使用者 學校既有往Internet出口線路 新增ISP線路or Dark Fiber 學校使用SSL VPN準備工作 學校需準備… 國網對應工作 1 IP pool範圍 設定於DHCP server 2 學校內部所有網段Prefix 將該校routing設定於ASA 3 線路調整或新增連線至VPLS骨幹 (連線學校:既有連接於PoP3750線路增加第三個vlan id) (非連線學校需新增線路連接PoP7609V) 設定學校所屬VPLS vlan id 調整PoP3750及PoP7609V之vlan id 連接學校線路於PoP7609V 4 是否加入校園無線漫遊認證機制 是 否 新增該校的Group於ACS ASA直接與該校認證伺服器進行認證 5 學校規劃該校SSL登入Portal 將該校Portal內容設定於ASA 6 SSL Client透過學校出Internet是否需進行NAT，若需要請將IP pool於出口路由器或防火牆設定NAT 歡迎大家踴躍使用VPLS與SSL-VPN服務 Thanks .tw * 國家高速網路與計算中心 TWAREN VPLS與SSL-VPN 架構說明 報告人:莊博勝 TWAREN架構演進 – 第一代 Production Network Research Network Optical Network Production Network 台北 台中 台南 新竹 中央研究院 東華大學 交通大學 清華大學 中興大學 暨南大學 中山大學 成功大學 中正大學 中央大學 台灣大學 TWAREN Optical Production Research 10GE STM-64/OC-192 STM-16/OC-48 GE C7609 C7609 C7609 C7609 C7609 C7609 C7609 C7609 C7609 C7609 C7609 GSR GSR GSR GSR Research Network Optical Production Research 10GE STM-64/OC-192 STM-16/OC-48 GE TWAREN ONS15600 ONS15600 GSR GSR GSR ONS15454 ONS15454 ONS15454 GSR ONS15454 交通大學 中央大學 台灣大學 C7609 C7609 C7609 清華大學 中興大學 C7609 C7609 中央研究院 東華大學 中正大學 C7609 C7609 C7609 ONS15454 中山大學 C7609 C7609 成功大學 暨南大學 C7609 台北 新竹 台南 台中 ONS15600 ONS15454 Optical Network Optical Production Research TWAREN ONS15600 ONS15600 GSR GSR GSR ONS15454 ON