大二层按需构建灵活精的细化校园网络.ppt

J∩Pe「 按需构建灵活的、精细化的校园网络 议题 传统高校校园网络分析 新型校园网的目标和思路 新型校园网技术实现 JUniper 高校的烦恼 管理的压力 创新的压力 监管的压力 高校 JUniper 高校校园网最关注的方面 业务、应用 用户的承 载能力 管理维护 政策和法 工作量和 律法规的 难度 要求 这些方面是不同区域不同规模的学校所共同关注的, 网络架构和业务部署模式决定了问题存在的必然性 JUniper 传统校园网“倒挂”的构架 核心层Q 高速转发 汇聚层● Pv6三层终结 播、组播控制 接入层 VPN 用户接入 速率限制 802.1X接入控制 DHCP侦听 动态ARP检测 大车拉小马,小马拉大车 头疼医头,脚痛医脚 现有校园网中经常面临的问题 网络病毒的传播和感染,控制手法匮乏 ARP欺骗带来的大面积影响,控制手法匮乏 网络资源的公平性欠缺 部分人下载占据大量出口带宽,影响他人的网络访问和学习 无法实现差异化的服务 网络层的简单互通,无法针对不同群体用户实现不同的服务 管理维护工作量的增加,网段多故障过于分散 新思路,新方法 扁平化 精细化 不一代校园网 平台化 扁平化 业务控制层 PV4/Pv双栈线速转发 a/Pv6双栈组播控制 ACL、速率限制 更高效 VPN 基于用户的认证接入和控制 更稳定 宽带接入层 间 QinQ VLAN隔离 更省钱 VLAN隔离 大车和小马各司其职,各尽所长 JUniper 扁平化带来的优势 控制集中、部署简单、扩展方便 ■由能力最强,功能最丰富的核心设备提供业务控制和管理 丰富的功能 较好的性能 稳定、可靠 汇聚/接入设备,则提供其力所能及的基本功能 ■只提供基本的二层VLAN隔离功能 无需支持新的业务和功能 降低设备投资(数量众多 由于功能简单,因此更加稳定可靠 全网投资的下降,运行成本(电力、空调)成本的大幅降低 网络架构更易于扩展和管理 精细化 用户可分、可离 巴行为可控、可审 应用可知、可保