路由交换BRAS核心校园网改造方案及设备对比.pptVIP

山东大学的网络架构 哈尔滨工业大学网络结构 E120 EX4200 VC IDP800 SA6500 二校区 办公网 一校区 办公网 一校区 公寓及住宅网 二校区 公寓及住宅网 科学园 办公网 EX4200 VC 接入控制区 数据中心 教学区 宿舍及住宅区 万兆光纤 千兆光纤 千兆双绞线 MX960 MX960 MX960 MX960 教育网出口 联通出口2 电信出口 联通出口1 无线网 安徽工业大学 安徽工业大学网络拓扑结构图 MX960 A MX960 B MX960 C …… …… 新校区 老校区 6509 MX960 汇聚交换机 接入交换机 万兆链路 千兆链路 南通大学 中国电信 中国教科网Pv4 教学核心 锐捷S8610 启秀教学核心 锐捷S8610 钟秀教学核心 锐捷S8610 钟秀图书 馆核心 启秀图书 馆核心 图书馆核心 锐捷S7606 一卡通核心 锐捷S5750 链路负载均衡器 中国移动 图例： 千兆多模光纤 千兆单模光纤 万兆多模光纤 边界路由 主校区西区 中国教科网IPv6 IPS Juniper M10i 宿舍核心 锐捷S8610 无线网核心 业务控制层 宽带接入层 目前MX960高校应用统计（截止2011年） 清华大学 MX960*2 南京大学 MX960*3 复旦大学 MX960*4 安徽工业大学 MX960*3 中国地质大学（武汉） MX960*1、MX480*1 苏州大学 MX960*1 南京林业大学 MX960*1 东南大学 MX960*2 南通大学 MX960*2 靖江外国语学校 MX960*1 安徽滁州学院 MX960*1 苏州独墅湖高校园区 MX960*1 哈尔滨工业大学 MX960*4 山东大学 MX960*2 中国海洋大学（青岛） MX960*1 大连海事大学 MX960*2 天津大学 MX960*1 天津教育网 MX960*7 河南教育网 MX960*5 北京印刷学院 MX960*2、MX480*1 青岛理工大学 MX240*1 中国科学院科技网 MX960*11 中山大学 MX960*1 华东理工大学 MX960*2 浙江大学 MX960*4 本月新增： 武汉理工大学 MX960*2 南昌航空大学 MX960*2 江苏科技大学 MX960*1 苏州大学 新增 MX960*1 南京工业职业技术学院 MX960*1 IPv6/IPv4双栈支持范围 IPv4网络支持范围和替换IPv4核心设备前保持一致 将原IPv4核心的配置迁移到新MX核心，原有的IPv4逻辑结构保持不变 IPv6网络仅在核心层启用 汇聚层设备不启用IPv6 原有的汇聚层设备无法有效处理IPv6/流量，因此将IPv6三层处理由新升级的核心设备执行 IPv6网络终结和控制层面上提到核心层 IPv6网络部署见后面详细设计 * * * Copyright ? 2009 Juniper Networks, Inc. * Copyright ? 2009 Juniper Networks, Inc. 路由BRAS核心园区网 设备对比——湖州师范学院校园网改造方案Juniper上海 毛厚君 simonmao@ 高校校园网建设的内外需求 校园网发展的需求： 1、业务的承载，须满足今后一段时期内校园网业务的发展和变化 2、管理维护的难度不能随着规模和应用的变化而不断增加，须减少维护工作量 3、校园网须符合国家政策和法规要求，提供访问控制和日志审计 现有校园网中经常面临的问题 网络病毒的传播和感染，控制手法匮乏 ARP欺骗带来的大面积影响，控制手法匮乏 网络资源的公平性欠缺 ——部分人下载占据大量出口带宽，影响他人的网络访问和学习 无法实现差异化的服务 ——网络层的简单互通，无法针对不同群体用户实现不同的服务 管理维护工作量的增加，网段多故障过于分散 湖州师范学院改造建设思路 网络结构扁平化 ——分为宽带接入层和业务控制层 ——接入层为L2二层接入 ——业务层为L3网关，包括IPv4/IPv6，轻松实现全校IPv6到桌面 多层面有效控制 ——在核心网关设备上实现用户地址分配，以及基于用户的带宽控制，防止部分人大量占用出口资源 ——在原有上网行为/流控设备上实现基于源地址的会话session控制 ——在带宽和会话两个层面控制，从而保证了所有人访问的畅通快速 图书馆 旧C6509 BRAS 全光口交换机 负载均衡 接入认证路由器 Cernet CT CNC 服务器区-A 防火墙ASA5520/5540 上网行为管理 核心交换机（本部） 核心交换机（东部） 中部 东部 服务器区-B Q