培训网络普教教育城域网解决方案.pptxVIP

网络普教教育城域网解决方案 ;;中国基教信息化背景及现状;;2001----2010年;;中国基教信息化背景及现状;教育城域网的服务对象;为教育管理人员服务;为教育管理人员服务;为教育管理人员服务;中国基教信息化背景及现状;教育城域网常用应用;教育城域网常用应用;教育城域网常用应用;教育城域网常用应用;教育城域网常用应用;教育城域网常用应用;应用对网络的要求;;城域网建设过程中遇到的问题;城域网建设过程中遇到的问题;城域网建设过程中遇到的问题;城域网建设过程中遇到的问题;;锐捷教育城域网解决方案;教育城域网组成部分;城域网骨干网主流技术对比;城域网骨干网主流技术对比;锐捷教育城域网“区块化”设计思想;;;网络按功能进行区块划分，不同区块负责各自的独立业务，互不干扰 按区块进行安全规则、路由策略统一部署，实现数据交换和安全防护 网络核心不启用复杂功能、策略，具备高吞吐量和数据交换能力 网络结构设计安全、可靠，局部区块故障不影响全局网络运行;RG-S8606：1.6T背板，0.8T容量 6槽，4用户槽，2交换引擎;RG-S9610：4.8T背板，2.4T容量 10槽，8用户槽，2交换引擎;硬件安全监控技术;CSS安全体系——IPFIX;IPFIX的应用 安全监测 根据采集的数据，可综合进行模式匹配、基线分析等，进行DoS/DDoS攻击和蠕虫等病毒检测，结合记录的源数据包相关特征快速定位网络中的异常行为。 网络流量分析及容量规划 根据收集和统计的情况，可获取大量的有用信息，如流量大小分布，前几名的流量用户和应用排行、整体网络流量、重要应用带宽的占用状况及其变化趋势等等，为今后的网络规划和升级提供决策参考。 流量计费 可实现多种计费方式，如基于流量、时间段、QoS、应用类型、自治域计费等。;CSS安全体系——防DDOS攻击;防DDOS攻击 防非法TCP报文攻击 攻击原理：许多非法的TCP报文会致使主机处理的资源消耗甚至系统崩溃 防护： 丢弃SYN比特和FIN比特同时设置的TCP报文 丢弃没有设置任何标志的TCP报文 丢弃设置了FIN标志却没有设置ACK标志的TCP报文攻击;防DDOS攻击 防源IP地址欺骗 攻击原理：大多数的攻击都通过伪造源IP的方式开始发起 防护： RFC2827（??关丢弃源IP非本网段的数据包） 地址绑定（IP/MAC/端口、IP/MAC） 802.1x（六元素绑定）;CSS安全体系——CPP;;分布式业务融合;IPV6功能列表 路由功能 静态路由、等价路由、策略路由、 OSPFV3、RIPng、BGP4+、IS-ISv6 组播功能 MLDv1/v2、PIM-SMv6、PIM-DMv6、PIM-SSMv6 过渡技术 双栈、NAT-PT、手工隧道、GRE隧道、ISATAP、6to4隧道 其它技术 地址自动配置、ICMPv6、ICMPv6重定向、DHCPv6、ACL for IPV6、TCP/UDP for ipv6;分布式业务融合——策略路由;锐捷教育城域网解决方案;锐捷教育城域网安全系统设计;锐捷教育城域网安全设计－资源中心区块;部署GSN安全系统的前后对比;部署GSN给终端用户带来的好处;部署GSN给管理员带来的好处;锐捷教育城域网安全设计－城域网骨干和出口;锐捷教育城域网安全设计－学校接入网;锐捷教育城域网解决方案;锐捷教育城域网管理设计;锐捷教育城域网管理设计;网络管理－StarView全网拓扑发现;网络管理－StarView设备运行监控;网络管理－StarView链路运行监控;网络管理－StarView网络性能监控;网络管理－StarView事件分级报告;网络管理－StarView设备配置管理;一句话总结： 采用“高性能-区块化”的核心组网思想设计，带给用户一个高速交换、高度安全、易于管理的教育城域网。;福建区域教育行业高端设备使用情况;;;谢谢！;教育城域网常用应用;城域网建设过程中遇到的问题;;IPFIX的应用 安全监测 根据采集的数据，可综合进行模式匹配、基线分析等，进行DoS/DDoS攻击和蠕虫等病毒检测，结合记录的源数据包相关特征快速定位网络中的异常行为。 网络流量分析及容量规划 根据收集和统计的情况，可获取大量的有用信息，如流量大小分布，前几名的流量用户和应用排行、整体网络流量、重要应用带宽的占用状况及其变化趋势等等，为今后的网络规划和升级提供决策参考。 流量计费 可实现多种计费方式，如基于流量、时间段、QoS、应用类型、自治域计费等。;锐捷教育城域网安全设计－城域网骨干和出口;锐捷教育城域网安全设计－学校接入网;网络管理－StarView网络性能监控;网络管理－StarView设备配置管理