文档介绍：高校校园网络解决方案 2009 年6月29 日演示提纲?高校校园网络建设现状?面临的问题与挑战?高校校园网络解决方案 2009 年6月29 日高校校园网络发展历程“装货”阶段 2005---- ?10/100M 以太网、 FDDI 、ATM “买车”阶段 2000----2005 网络技术?连通与兼容?1000M 以太网、三层交换?带宽与应用?10G/40G/100G 以太网、 IPv6 ?安全与可信关注要点“修路”阶段 1994----2000 返回 2009 年6月29 日面临的问题与挑战面临的问题与挑战骨干网技术与架构问题网络出口设计问题网络安全问题无线部署问题 P2P 流量控制问题运营管理问题扩展与升级问题返回 2009 年6月29 日问题与挑战——如何构建校园骨干网? ?骨干设备不稳定! ?骨干链路不可靠! ?网络安全引起骨干网不稳定! ?如何构建一个高稳定可靠, 同时兼备标准性、开放性、易管理性的校园骨干网络呢? 有各种各样的骨干网技术、有各种各样的网络结构,哪种又是最适合高校校园呢? 我们必须从标准性、开放性、兼容性、易用易管理性、总体建设和维护成本等方面综合考虑。返回 2009 年6月29 日问题与挑战——如何合理设计校园网出口? ?出口设备性能不够! ?出口线路可靠性不够! ?出口安全性不够! ?选择路由器还是防火墙? ?如何设计一个多出口负载分担冗余备份的高性能高安全的网络出口呢? 高校一般都有两个或者两个以上的出口, 出口线路和带宽是最为重要的资源之一。如何充分、合理地利用出口资源?如何最有效实现各出口的负载分担和相互冗余备份? 返回 2009 年6月29 日问题与挑战——面对网络安全问题该何去何从? 利用计算机网络进行的各类违法行为在中国以每年 30% 的速度递增,而已发现的黑客攻击案只占总数的 30% ;中国的银行过去两年损失 亿人民币;中国国内 80% 网站有安全隐患, 20%网站有严重安全问题。人们开始越来越担心自身系统或信息的稳定和安全,如何保护网络中信息的安全成为网络安全学科最热点的课题? 返回 2009 年6月29 日高校校园网络解决方案?校园骨干网构建技术选择?校园网络出口设备的选择?骨干网典型构建方案?校园网络出口方案:负载均衡设计?校园网络出口方案:冗余备份设计?高校安全可信网络构建方案返回 2009 年6月29 日校园骨干网构建技术选择目前只有路由器支持目前只能支持 前期设备+光纤投资成本高后期管理维护复杂兼容性和开放性较差劣势运营商网络大型园区网(校园网、企业网) 适用场合内外双环,可快速切换最成熟最主流的技术兼容性和开放性最好带宽和性能高前期投入的性价比高后期管理维护简单优势 RPR 以太网技术类型应用比较返回 2009 年6月29 日校园网络出口设备的选择 NAT 多采用 CPU 或NP实现,性能不如 ASIC 的路由器在一些新功能方面(如 IPv6 )开发慢于路由器路由协议的支持相比路由器支持的协议类型少,容量少网络接口类型少价格相对比较高不足包过滤、内容过滤、病毒及攻击检测方面优于路由器 ASIC 实现, NAT 、策略路由功能强对IPv6 的支持已经非常好路由协议支持最完善,线速转发接口类型丰富,支持多种线路优势高性能防火墙高端路由器返回