文档介绍：高校校园网络解决方案
面向未来,建设安全可信校园新网络!
演示提纲
高校校园网络建设现状
面临的问题与挑战
高校校园网络解决方案
2009年6月29日
高校校园网络发展历程
“装货”阶段
2005----
10/100M以太网、FDDI、ATM
“买车”阶段
2000----2005
网络技术
连通与兼容
1000M以太网、三层交换
带宽与应用
10G/40G/100G以太网、IPv6
安全与可信
关注要点
“修路”阶段
1994----2000
返回
2009年6月29日
面临的问题与挑战
面临的问题与挑战
骨干网技术与架构问题
网络出口设计问题
网络安全问题
无线部署问题
P2P流量控制问题
运营管理问题
扩展与升级问题
返回
2009年6月29日
问题与挑战——如何构建校园骨干网?
骨干设备不稳定!
骨干链路不可靠!
网络安全引起骨干网不稳定!
如何构建一个高稳定可靠,同时兼备标准性、开放性、易管理性的校园骨干网络呢?
有各种各样的骨干网技术、有各种各样的网络结构,哪种又是最适合高校校园呢?
我们必须从标准性、开放性、兼容性、易用易管理性、总体建设和维护成本等方面综合考虑。
返回
2009年6月29日
问题与挑战——如何合理设计校园网出口?
出口设备性能不够!
出口线路可靠性不够!
出口安全性不够!
选择路由器还是防火墙?
如何设计一个多出口负载分担冗余备份的高性能高安全的网络出口呢?
高校一般都有两个或者两个以上的出口,出口线路和带宽是最为重要的资源之一。
如何充分、合理地利用出口资源?如何最有效实现各出口的负载分担和相互冗余备份?
返回
2009年6月29日
问题与挑战——面对网络安全问题该何去何从?
利用计算机网络进行的各类违法行为在中国以每年30%的速度递增,而已发现的黑客攻击案只占总数的30%;;中国国内80%网站有安全隐患,20%网站有严重安全问题。人们开始越来越担心自身系统或信息的稳定和安全,如何保护网络中信息的安全成为网络安全学科最热点的课题?
返回
2009年6月29日
高校校园网络解决方案
校园骨干网构建技术选择
校园网络出口设备的选择
骨干网典型构建方案
校园网络出口方案:负载均衡设计
校园网络出口方案:冗余备份设计
高校安全可信网络构建方案
返回
2009年6月29日
校园骨干网构建技术选择
技术类型
应用比较
以太网
RPR
优势
最成熟最主流的技术
兼容性和开放性最好
带宽和性能高
前期投入的性价比高
后期管理维护简单
内外双环,可快速切换
劣势
目前只有路由器支持
前期设备+光纤投资成本高
后期管理维护复杂
兼容性和开放性较差
适用场合
大型园区网
(校园网、企业网)
运营商网络
返回
2009年6月29日
校园网络出口设备的选择
高端路由器
高性能防火墙
优势
ASIC实现,NAT、策略路由功能强
对IPv6的支持已经非常好
路由协议支持最完善,线速转发
接口类型丰富,支持多种线路
包过滤、内容过滤、病毒及攻击检测方面优于路由器
不足
价格相对比较高
NAT多采用CPU或NP实现,性能不如ASIC的路由器
在一些新功能方面(如IPv6)开发慢于路由器
路由协议的支持相比路由器支持的协议类型少,容量少
网络接口类型少
返回
2009年6月29日