高校校园网络解决方案.pptVIP

高校校园网络解决方案 演示提纲 高校校园网络建设现状 面临的问题与挑战 高校校园网络解决方案 高校校园网络发展历程 面临的问题与挑战 问题与挑战——如何构建校园骨干网？ 骨干设备不稳定！ 骨干链路不可靠！ 网络安全引起骨干网不稳定！ 如何构建一个高稳定可靠，同时兼备标准性、开放性、易管理性的校园骨干网络呢？ 问题与挑战——如何合理设计校园网出口？ 出口设备性能不够！ 出口线路可靠性不够! 出口安全性不够！ 选择路由器还是防火墙？ 如何设计一个多出口负载分担冗余备份的高性能高安全的网络出口呢？ 问题与挑战——面对网络安全问题该何去何从？ 高校校园网络解决方案 校园骨干网构建技术选择 校园网络出口设备的选择 骨干网典型构建方案 校园网络出口方案：负载均衡设计 校园网络出口方案：冗余备份设计 高校安全可信网络构建方案 校园骨干网构建技术选择 校园网络出口设备的选择 骨干网典型构建方案 校园网络出口方案：负载均衡设计 校园网络出口方案：冗余备份设计 高校安全可信网络构建方案 谢谢 * * “装货”阶段 2005---- 10/100M以太网、FDDI、ATM “买车”阶段 2000----2005 网络技术 连通与兼容 1000M以太网、三层交换 带宽与应用 10G/40G/100G以太网、IPv6 安全与可信 关注要点 “修路”阶段 1994----2000 返回 面临的问题与挑战 骨干网技术与架构问题 网络出口设计问题 网络安全问题 无线部署问题 P2P流量控制问题 运营管理问题 扩展与升级问题 返回 有各种各样的骨干网技术、有各种各样的网络结构，哪种又是最适合高校校园呢？ 我们必须从标准性、开放性、兼容性、易用易管理性、总体建设和维护成本等方面综合考虑。 返回 高校一般都有两个或者两个以上的出口，出口线路和带宽是最为重要的资源之一。 如何充分、合理地利用出口资源？如何最有效实现各出口的负载分担和相互冗余备份？ 返回 利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，而已发现的黑客攻击案只占总数的30%；中国的银行过去两年损失1.6亿人民币；中国国内80%网站有安全隐患，20％网站有严重安全问题。人们开始越来越担心自身系统或信息的稳定和安全，如何保护网络中信息的安全成为网络安全学科最热点的课题？ 返回 返回 目前只有路由器支持 目前只能支持2.5G 前期设备+光纤投资成本高 后期管理维护复杂 兼容性和开放性较差 劣势 运营商网络 大型园区网 （校园网、企业网） 适用场合 内外双环，可快速切换 最成熟最主流的技术 兼容性和开放性最好 带宽和性能高 前期投入的性价比高 后期管理维护简单 优势 RPR 以太网 技术类型 应用比较 返回 NAT多采用CPU或NP实现，性能不如ASIC的路由器 在一些新功能方面（如IPv6）开发慢于路由器 路由协议的支持相比路由器支持的协议类型少，容量少 网络接口类型少 价格相对比较高 不足 包过滤、内容过滤、病毒及攻击检测方面优于路由器 ASIC实现，NAT、策略路由功能强 对IPv6的支持已经非常好 路由协议支持最完善，线速转发 接口类型丰富，支持多种线路 优势 高性能防火墙 高端路由器 返回 返回 返回 返回 * 自御功能：针对网络中发生的安全事件，安全可信网络将进行自动应对。根据安全事件的不同，将相应的安全策略下发到网络联动设备和安全客户端上，实现2-7层的自动安全防御。 * 自愈功能：用户是否能正常接入网络，将取决于用户系统是否安全，当网络判断用户的系统处于不安全状态下使会对用户的系统进行自动修复，从而保障接入网络用户的安全性。 * 自育功能：网络中的所有访问行为在网络中都会被学习到，并根据相应的规则来对网络行为进行访问授权。通过自学习功能，可以有效的防御未知安全事件对网络的威胁。 安全可信网络解决的不光是网络问题，我们需要树立的是一种网络安全的意识！ 返回 *