校园网解决方案v7_201010_for_customer.pptxVIP

Nov, 2010高校校园网建设的思路 财富1000强排名第789位 Acorn瞻博网络十年创新之系列200620052004SRX系列2002MX系列2000199919981996IC系列公司成立T系列SSG系列T1600EX系列收入$500M $1.3B$2B$2.3B$2.8B$3.5B6500+员工100015002500350048005300+关于JuniperJuniper-全球领先的联网和安全解决方案供应商Juniper在全球市场份额：电信核心路由器：#1, Gartner电信宽带接入路由器（BRAS）：#1, Gartner高端防火墙：#1, Infonetics ResearchSSL VPN：#1, Infonetics Research电信边缘业务路由器（SR）：#2, Gartner高端企业路由：#2, Synergy Research……Juniper在全球下一代教育科研网的广泛应用RE MarketMultiservice Next Generation NetworkBig InternetIP网方向IPv4IPv4/IPv6IPv6技术趋势622M/GE/2.5G 接口100GE 超高速接口10G/40G 高速接口M40M160T640T320M320M120MX960T1600GSR12000GSR12400AGS7500/7200CRS-1C7600200820052006200720022003200419921998CERNET2中国下一代教育科研网CERNET2 IPv6骨干网已经形成IPv6的应用，如3TnetMPLS的应用QoS的部署和实施现在是各个学校建设新一代校园网的时候了议题传统校园网面临的问题分析下一代校园网的目标和思路具体的部署方案目前校园网最关注的几个方面和面临的问题这些情况是不同区域不同规模的学校所共同面临的，网络架构和业务部署模式决定了这些问题存在的必然性传统校园网“倒挂”的构架一个业务功能需要多个业务层面共同配合实现靠近边缘的设备的功能要求却很多；实现效果不好，性能也不高；没有有效的隔离措施和保障手段，导致相互的干扰影响校园网中设备（特别是边缘设备）的稳定性可靠性降低，管理维护压力越来越大；核心层高速转发IPv4三层终结IPv6三层终结单播、组播控制ACLQoSMPLS汇聚层接入层用户接入相互隔离速率限制802.1X接入控制DHCP侦听动态ARP检测议题传统校园网面临的问题分析下一代校园网的目标和思路具体的部署方案精细化高性能下一代校园网易管理下一代校园网的目标解决的思路思路一：仍然采用传统校园网的三层架构模式，通过提高设备档次的方式来满足日益增长的需求这是一种指标不治本的方案，原有模式的问题没有得到根本的解决网络中边缘设备数量众多，升级换代提高档次不现实思路二：建设下一代校园网的新的思路：扁平化的校园网架构精细化的校园网管理解决的思路---扁平化的网络网络架构从复杂化向扁平化发展源自于运营商大规模网络发展的经验扁平化不是意味着网络物理层次的减少，而是网络逻辑层次的扁平扁平的网络有更高的效率，更有利于扩展扁平化带来的优势网络层次的清晰化将原来各个层次模糊的功能区分清晰化不同层次各司其职，有利于管理和维护业务控制层IPv4/IPv6双栈线速转发IPv4/IPv6双栈组播控制ACL、速率限制QoSMPLS基于用户的认证接入控制宽带接入层QinQVLAN隔离用户接入VLAN隔离扁平化带来的优势用户/业务控制的集中化由能力最强，功能最丰富的核心设备提供集中的业务控制和管理有利于功能和业务的部署能够保证在提供功能和业务时，有较好的性能有利于发挥核心设备的稳定性可靠性的优势汇聚/接入设备，则提供其力所能及的基本功能一般只提供基本的二层VLAN隔离功能因此部署新的业务和功能时，无需考虑其是否支持有利于降低数量众多的汇聚/接入层设备投资由于功能简单，有利于这些设备的稳定可靠运行全网投资的下降，运行成本（电力、空调）成本的大幅降低扁平化带来的优势网络架构更易于扩展和管理校园网的功能划分清晰后，整个网络更有利于扩展核心层设备性能很强对新功能新业务能够提供良好的支持汇聚层和接入层只需要考虑接入端口的扩充、上行带宽的增加管理更加简单解决的思路---精细化控制传统的校园网是粗放型的网络只是满足了基本的网络互联互通的需求，但缺乏相应的审计和控制手段 用户之间互相影响，网络中的攻击泛滥，如ARP攻击/DHCP仿冒/IP仿冒；用户只要接上网络，就能获得网络的使用权，整个访问过程没有针对性的记录、审计和控制，导致了网络的无序使用网络使用没有实名制，用户访问行为没有记录，出现问题无法追查；缺乏针对性的控制，网络带宽被大量占用，重要应用得不到带宽保障；难以实现用户权限的控制