五步部署万兆校园网方案网络建设解决方案
校园网承载种网络应台着数字校园网络教学等应深入发展基网络视频等流量网络应快速发展服务器已开始广泛千兆网卡校园网骨干网升级万兆成迫切需求
面结构性接入IP应五方面部署万兆校园网络
校园网结构分析
核心层采万兆交换机提高核心数交换力整校园网络仅需保证接入点充足带宽需拥理安全网络服务样整校园网发挥功成整校园中枢神
核心层万兆核心交换机通万兆链路分两台汇聚层万兆连交换机相连构成万兆环网设计旦中条万兆链路出现问题条会立刻动启链路设计充分保障关键区域网络稳定
带宽需求较教学场图书馆等汇聚层部署万兆骨干交换机需配备扩展槽满足未扩展需实现万兆线卡线速转发汇聚层方部署千兆交换机外网络设备需支持硬件IPv6滑渡做准备
接入层网络接入交换机全部采安全智接入交换机提供强安全功接入层常见病毒攻击进行防护
校园网性分析
万兆网络高性首先需核心层保障核心交换机先进性吞吐量性校园网重环节万兆核心交换机少需支持32Tbps背板处理力具1190Mbps包转发力需采第二代Crossbar架构克服第代Crossbar架构技术局限性达质提升
外核心交换机需采ACL（访问控制）实现病毒防护安全滤等功核心交换机ACL实现方面需采硬件ASIC芯片达保证安全时影响网络性目时实现整机数端口级步处理ACLQOS通线卡芯片线速转发L2L3组播数实现线卡端口全面分布式硬件设计效分流缓解线卡ASIC芯片负载压力极提升交换机整体数处理力满足业务急剧增长需保持网络高性阻塞交换网络安全防护实现数业务全线速处理
性方面核心设备需电源冗余交换引擎冗余外模块需具备热拔插功防止设备级单点障
校园网接入认证分析
前校园网设计时立足点户障碍接入网络中时量减少障率现保证障碍接入时校园网更加注重接入户认证未授权网络接入访问需禁止目前实现认证功方面常采8021X技术前常Web PortalPPPoE认证方式已逐步淘汰
校园网户接入类型相繁杂包括生活区教学区固定接入机房接入图书馆接入线接入等方式网员通账号IP址 MAC址交换机交换机端口等元素灵活绑定满足复杂应需求
认证策略方面采取认证计费报文业务数分流技术认证通业务数流旁路样户整网程中避免报文Radius服务器交换交换机须处理认证计费报文保证网络性认证计费技术实现接入交换机端口均相认证者实现分布认证排单点障时克服传统网关设备进行认证计费时造成性瓶颈
校园网IP址分析
校园网运行中户行意分配IP址常会发生IP址突盗滥情况严重干扰校园网正常运行网络理员头痛问题解决IP址突效防止IP址盗滥校园网建设中必须考虑问题
接入客户端启端口+IP+ MAC绑定解决IP址问题非常效方法需接入交换机够支持硬件实现IPMAC端口绑定IP+MAC绑定实现端口反查功追查源IPMAC访问恶意户效防止通假源IPMAC址进行网络攻击进步增强网络安全性
控制类似ARP攻击保护校园网络安全非常重工作接入交换机需支持ARP报文检测功交换机通核ARP报文中源IPMAC否端口安全规致效防止安全端口ARP欺骗非法信息点充网络关键设备IP事件发生
校园网应分析
完善校园网络应该具备杜绝非法组播源保证合法组播源正常应功时够保障网络带宽合理效利
目前销售交换机均支持IMGP源端口检查够效杜绝全网非法组播源严格限定IGMP组播流进入端口IGMP源端口检查关闭时端口进入视频流全合法交换机会转发已注册端口IGMP源端口检查开时路连接口进入视频流合法交换机会转发已注册端口非路连接口进入视频流会视非法端口进丢弃
外校园网需控制滤已知网络病毒类型保障正常网络资源访问需ACL实现ACL支持智防扫描功判断户否网络进行扫描果结果超出定义值交换机会动切断户连接保障网络正常应
实现智控制网络应合理规划资源需网络出现新应探知力例校园网中盛行P2P应果加控制果效带宽限制占交换机需支持新应深度识控制硬件识报文中二层字段MAC址三层字段IP址四层字段TCPUDP端口号外硬件识控制报文容时接入层进行遏制达控制泛滥法网络应流目
选型推荐
方案：采锐捷全系列解决方案
核心万兆交换机：锐捷RGS8610核心交换机
汇聚层万兆连交换机：锐捷RGS6506交换机RGS5750交换机
汇聚层千兆交换机：锐捷RGS3760交换机
接入层交换机：锐捷RGS2100交换机
方案点评
锐捷公司校园网领域耕耘年校园网需求理解位设备校园网业界颇受评锐捷IPv6硬件ASIC方面颇建树SAM认证计费客户端功细腻程度满足客户需锐捷产品提出方案性价极高达户标准
方案二：采H3C全系列解决方案
核心万兆交换机：H3C S9508核心交换机
汇聚层万兆连交换机：H3C S7503交换机S5600交换机
汇聚层千兆交换机：H3C S3600交换机
接入层交换机：H3C S3100交换机者S2026交换机
方案点评
套方案H3C S9500系列核心交换机部署显著位置IPv4IPv6双协议栈IPv6做准备H3C解决方案突出特点高性高吞吐量H3C年行业均俗表现市场占率路飙升套方案传承H3C贯品质户带满意应体验
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
校园网承载种网络应台着数字校园网络教学等应深入发展基网络视频等流量网络应快速发展服务器已开始广泛千兆网卡校园网骨干网升级万兆成迫切需求
面结构性接入IP应五方面部署万兆校园网络
校园网结构分析
核心层采万兆交换机提高核心数交换力整校园网络仅需保证接入点充足带宽需拥理安全网络服务样整校园网发挥功成整校园中枢神
核心层万兆核心交换机通万兆链路分两台汇聚层万兆连交换机相连构成万兆环网设计旦中条万兆链路出现问题条会立刻动启链路设计充分保障关键区域网络稳定
带宽需求较教学场图书馆等汇聚层部署万兆骨干交换机需配备扩展槽满足未扩展需实现万兆线卡线速转发汇聚层方部署千兆交换机外网络设备需支持硬件IPv6滑渡做准备
接入层网络接入交换机全部采安全智接入交换机提供强安全功接入层常见病毒攻击进行防护
校园网性分析
万兆网络高性首先需核心层保障核心交换机先进性吞吐量性校园网重环节万兆核心交换机少需支持32Tbps背板处理力具1190Mbps包转发力需采第二代Crossbar架构克服第代Crossbar架构技术局限性达质提升
外核心交换机需采ACL（访问控制）实现病毒防护安全滤等功核心交换机ACL实现方面需采硬件ASIC芯片达保证安全时影响网络性目时实现整机数端口级步处理ACLQOS通线卡芯片线速转发L2L3组播数实现线卡端口全面分布式硬件设计效分流缓解线卡ASIC芯片负载压力极提升交换机整体数处理力满足业务急剧增长需保持网络高性阻塞交换网络安全防护实现数业务全线速处理
性方面核心设备需电源冗余交换引擎冗余外模块需具备热拔插功防止设备级单点障
校园网接入认证分析
前校园网设计时立足点户障碍接入网络中时量减少障率现保证障碍接入时校园网更加注重接入户认证未授权网络接入访问需禁止目前实现认证功方面常采8021X技术前常Web PortalPPPoE认证方式已逐步淘汰
校园网户接入类型相繁杂包括生活区教学区固定接入机房接入图书馆接入线接入等方式网员通账号IP址 MAC址交换机交换机端口等元素灵活绑定满足复杂应需求
认证策略方面采取认证计费报文业务数分流技术认证通业务数流旁路样户整网程中避免报文Radius服务器交换交换机须处理认证计费报文保证网络性认证计费技术实现接入交换机端口均相认证者实现分布认证排单点障时克服传统网关设备进行认证计费时造成性瓶颈
校园网IP址分析
校园网运行中户行意分配IP址常会发生IP址突盗滥情况严重干扰校园网正常运行网络理员头痛问题解决IP址突效防止IP址盗滥校园网建设中必须考虑问题
接入客户端启端口+IP+ MAC绑定解决IP址问题非常效方法需接入交换机够支持硬件实现IPMAC端口绑定IP+MAC绑定实现端口反查功追查源IPMAC访问恶意户效防止通假源IPMAC址进行网络攻击进步增强网络安全性
控制类似ARP攻击保护校园网络安全非常重工作接入交换机需支持ARP报文检测功交换机通核ARP报文中源IPMAC否端口安全规致效防止安全端口ARP欺骗非法信息点充网络关键设备IP事件发生
校园网应分析
完善校园网络应该具备杜绝非法组播源保证合法组播源正常应功时够保障网络带宽合理效利
目前销售交换机均支持IMGP源端口检查够效杜绝全网非法组播源严格限定IGMP组播流进入端口IGMP源端口检查关闭时端口进入视频流全合法交换机会转发已注册端口IGMP源端口检查开时路连接口进入视频流合法交换机会转发已注册端口非路连接口进入视频流会视非法端口进丢弃
外校园网需控制滤已知网络病毒类型保障正常网络资源访问需ACL实现ACL支持智防扫描功判断户否网络进行扫描果结果超出定义值交换机会动切断户连接保障网络正常应
实现智控制网络应合理规划资源需网络出现新应探知力例校园网中盛行P2P应果加控制果效带宽限制占交换机需支持新应深度识控制硬件识报文中二层字段MAC址三层字段IP址四层字段TCPUDP端口号外硬件识控制报文容时接入层进行遏制达控制泛滥法网络应流目
选型推荐
方案：采锐捷全系列解决方案
核心万兆交换机：锐捷RGS8610核心交换机
汇聚层万兆连交换机：锐捷RGS6506交换机RGS5750交换机
汇聚层千兆交换机：锐捷RGS3760交换机
接入层交换机：锐捷RGS2100交换机
方案点评
锐捷公司校园网领域耕耘年校园网需求理解位设备校园网业界颇受评锐捷IPv6硬件ASIC方面颇建树SAM认证计费客户端功细腻程度满足客户需锐捷产品提出方案性价极高达户标准
方案二：采H3C全系列解决方案
核心万兆交换机：H3C S9508核心交换机
汇聚层万兆连交换机：H3C S7503交换机S5600交换机
汇聚层千兆交换机：H3C S3600交换机
接入层交换机：H3C S3100交换机者S2026交换机
方案点评
套方案H3C S9500系列核心交换机部署显著位置IPv4IPv6双协议栈IPv6做准备H3C解决方案突出特点高性高吞吐量H3C年行业均俗表现市场占率路飙升套方案传承H3C贯品质户带满意应体验
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
