校园网解决方案渠道基础版.pptVIP

2分钟 两分钟讲清楚CLOS的好处 性能更高 更可靠 易扩展 转发任务分担到多块交换网板，转发效率急速提升，性能大幅提高 主控转发物理分离，引擎压力骤减，交换网板相互备份，可靠性更高 交换网板可热插拔升级，可扩展性能，满足长远需求 * 第十七页，共四十六页。 MSTP+VRRP ACC_SW 1 ACC_SW 2 VLAN 30 VLAN 50 VLAN 50 AGG_SW1 L3 L2 VRRP3 Master Instance 3（VLAN 30）Root VRRP5 Master Instance 5（VLAN 50）Root L3 L2 VLAN 30 VLAN 50 VLAN 50 多虚一 扁平化架构的关键：智能堆叠 * 第十八页，共四十六页。 多台物理的盒式设备 逻辑框式设备 理解IRF2 * 第十九页，共四十六页。 如何用2分钟讲IRF2 2分钟 网络更简单 网络更可靠 性能翻番 大大简化网络配置，简化网络拓扑、管理，提升网络管理 若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断！ 启用IRF2之后，对用户相当于原设备性能翻番 如何两分钟讲清楚IRF2 * 第二十页，共四十六页。 对策——易部署的无线 无线控制器 网线 AP 一体化部署 有线网络 智能覆盖 * 第二十一页，共四十六页。 宿舍无线 面板式AP 传统功分方式：太复杂 ① ② ③ ④ ⑤ ⑥ ① ② ③ 易：有网口的地方就能部署无线； 好：每个房间一个AP，信号覆盖效果最佳; * 第二十二页，共四十六页。 需求二：易管(越好管，越安全） 校长 网络访问必须管理起来 一卡通包含财务数据 学生课内外访问外网 安全隐患 网络游戏 非法网站 网络滥用现象 网管老师 很复杂的样子 * 第二十三页，共四十六页。 对策——端到端的安全 关键业务系统 安全插卡 认证+审计（+计费）系统 核心部署安全插卡，隔离关键业务 有线无线接入认证 * 第二十四页，共四十六页。 需求三：易维护 网上不去 网络很卡 一切正常？ 看 管 查 网络拓扑 流量信息 告警信息 管设备 管用户 简易操作 上网行为 上网时间 学生 老师 校长 * 第二十五页，共四十六页。 对策——看的清楚（图形化界面） WEB管理，输入管理IP，即可登录管理 简单 清晰 有线无线一体化拓扑显示，各类信息一目了然 So easy * 第二十六页，共四十六页。 对策——管的轻松 通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性 ； 启动自动备份功能，帮助管理员自动地完成设备配置的历史备份，并支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注 ； 支持设备配置文件的批量恢复和备份功能，极大提高了管理员的工作效率和网络故障的修复时间 设备配置和 设备软件管理 * 第二十七页，共四十六页。 对策——查的明白 查询－基于用户名检索海量日志，掌握用户网络访问行为 追踪－来源IP动态转换为内网用户，定位非法用户 * 第二十八页，共四十六页。 对策——随时随地的维护 iMC移动客户端 ：支持iPhone、iPAD 和Android手机 * 第二十九页，共四十六页。 总结 实名的用户接入，可信的网络访问，确保校园网服务的正确性 网络架构简单易用，可承载业务扩展，满足应用发展的诉求 “易用” “易管” “易维护” 易用： 扁平化架构 一体化无线 易管： 用户认证 安全控制 易维护： 看、管、查 * 第三十页，共四十六页。 目录 校园信息化应用介绍 校园网方案 典型配置 案例介绍 * 第三十一页，共四十六页。 AC：WX3024E 无线部分 AP：WA2610i GE S7508E-X E528 iMC智能管理中心 推荐配置（一） 城域网 互联网 MSR G2 基础网管 WSM 防火墙插卡 方案亮点 CLOS核心 有线无线一体化 网络安全融合 一体化管理 * 第三十二页，共四十六页。 配置 描述 内容 数量 选型和配置 有线部分 核心交换机 S7508E-X，单引擎双网板，配置24*千兆光板卡（10个多模光模块)，24*千兆电板卡 ，光模块 1 接入交换机 E528 20 安全 防火墙插卡 1 出口网关 MSR 56（高）/MSR 36（低） 1 无线部分 无线控制器 WX3024E 1 无线接入点 WA2610i 20 网管 基础网管 iMC-智能管理平台标准版+25节点授权 1 无线网管 WSM+50个AP授权 1 适用场景： 1）有线用户600个以内，无线用户300个以内（可扩展至1000个用户） 2）用户预算在40-50W左右 * 第三十三页，共四十六页。 中职校园网解决方案 渠道基础版2