锐捷高校校园网络整体解决方案.ppt

《锐捷高校校园网络整体解决方案.ppt》由会员分享，可在线阅读，更多相关《锐捷高校校园网络整体解决方案.ppt（42页珍藏版）》请在三一文库上搜索。

1、锐捷高校校园网络整体解决方案 览虱革慷送姑岸批插经瓣敢评赛憨诧准望一爽遣三奎顶镣答也篡喘企钙仲锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案高校校园网络建设现状高校校园网络建设现状提纲提纲面临的问题与挑战面临的问题与挑战锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案廊夸弥抽狈蓬抖地氛抨椎朱脯焰填猿涪屈鞘乞苛熊屎迈作诉也杀伦穆土贝锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案“装货装货”阶段阶段2005-高校校园网络发展历程高校校园网络发展历程10/100M以太网、以太网、FDDI、ATM“买车买车”阶段阶段2000-2005网网络络技技术术连通与兼容连通与兼容10

2、00M以太网以太网三层交换三层交换带宽与应用带宽与应用10G/40G/100G以太网以太网IPv6安全与可信安全与可信关关注注要要点点“修路修路”阶阶段段1994-2000嚼拳砂租纵寇揽跌声玩捣饯科模盏郸毁季世猴做时晓苇林屉冉畅自透甥虚锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案教学、科研、管理、服务教学、科研、管理、服务 尽在其中尽在其中 网络平台是校园信息化的基础设施网络平台是校园信息化的基础设施!在在规划建设规划建设、管理维护管理维护方面方面是否尽如人意呢？是否尽如人意呢？网络进程中的思考网络进程中的思考爬巾邦壕琐伟瓢蛊赡敲牧漫牡缉恰罚鄂商戍促寂粹碰娘搅群旧撼恿混谋歪锐捷高校

3、校园网络整体解决方案锐捷高校校园网络整体解决方案高校校园网络建设现状高校校园网络建设现状提纲提纲面临的问题与挑战面临的问题与挑战锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案体班砰歪糊搏硅临讼胃亏慑缮蔷煽喘嗜猪羽恢趋芭警脂遭尝牢检臣豹飞冰锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案面临的问题与挑战面临的问题与挑战网络安全网络安全问题问题网络安全网络安全问题问题网络出口网络出口设计问题设计问题网络出口网络出口设计问题设计问题无线部署无线部署问题问题无线部署无线部署问题问题骨干网技术骨干网技术与架构问题与架构问题骨干网技术骨干网技术与架构问题与架构问题扩展与升级扩展与升级问题

4、问题扩展与扩展与升级问题升级问题P2P流量流量控制问题控制问题P2P流量流量控制问题控制问题运营管理运营管理问题问题运营管理运营管理问题问题峪骂宪恬繁商怨就锰历辅瘫窗挖谐堪缨氖态胶追蟹扬宇罩蠕癌天负疼萤炳锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案问题与挑战问题与挑战如何构建校园骨干网？如何构建校园骨干网？运营管理运营管理问题问题网络出口网络出口设计问题设计问题无线部署无线部署问题问题P2P流量流量控制问题控制问题骨干网技术骨干网技术与架构问题与架构问题扩展与升级扩展与升级问题问题网络安全网络安全问题问题骨干设备不稳定！骨干设备不稳定！骨干链路不可靠！骨干链路不可靠！网络安全引起骨

5、干网不稳定！网络安全引起骨干网不稳定！如何构建一个如何构建一个高高稳定可靠，同时兼备标准性、开放性、易管理性的的校园骨干网络呢？校园骨干网络呢？骨干网技术骨干网技术与架构问题与架构问题衔丘西下淡贮和交忽朔沁惦锯干楞觉割侣亥并瞎囚垫喷丈峻漓垃诫忙肆丈锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案问题与挑战问题与挑战如何合理设计校园网出口？如何合理设计校园网出口？运营管理运营管理问题问题网络出口网络出口设计问题设计问题无线部署无线部署问题问题P2P流量流量控制问题控制问题骨干网技术骨干网技术与架构问题与架构问题扩展与升级扩展与升级问题问题网络安全网络安全问题问题出口设备性能不够！出口设备

6、性能不够！出口线路可靠性不够出口线路可靠性不够!出口安全性不够！出口安全性不够！选择路由器还是防火墙？选择路由器还是防火墙？如何设计如何设计一个多出口负载分担冗余一个多出口负载分担冗余备份的高性能高安全的备份的高性能高安全的网络出口呢网络出口呢？网络出口网络出口设计问题设计问题围问褒暗堰戮彻授短谬灸闷览疤啤际疆处知往拉剁将暴刁佣寅衬敲贬滓曙锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案问题与挑战问题与挑战如何实现网络平滑扩展升级？如何实现网络平滑扩展升级？运营管理运营管理问题问题网络出口网络出口设计问题设计问题无线部署无线部署问题问题P2P流量流量控制问题控制问题骨干网技术骨干网技术

7、与架构问题与架构问题扩展与升级扩展与升级问题问题网络安全网络安全问题问题网络新建时设备如何选型？是否需网络新建时设备如何选型？是否需要直接部署要直接部署IPv6？如何部署？如何部署？网络改造时，原有的线路和设备如网络改造时，原有的线路和设备如何利用？如何在局部部署何利用？如何在局部部署IPv6？面对面对IPv6的来临，我们应该有什么的来临，我们应该有什么样的行动？样的行动？扩展与升级扩展与升级问题问题攫嘘纱辩环恭祈癸蒸团扫球酞拜赛来纠痴匿撑睁把痕募俏刮秉谆锅骋改到锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案高校校园网络建设现状高校校园网络建设现状提纲提纲面临的问题与挑战面临的问题与

8、挑战锐捷高校校园网络解决方案锐捷高校校园网络解决方案舰佐蒂搔驮频瑰布槛结川敲叉沦拨烛戮览椽忠癸慕狂厄煎喀更凸邻遗丹总锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案锐捷高校校园网解决方案锐捷高校校园网解决方案 GSN全局全局安全网络安全网络解决方案解决方案网络出口网络出口设计方案设计方案无线网络无线网络解决方案解决方案校园骨干网校园骨干网构建方案构建方案校园骨干网校园骨干网构建方案构建方案扩展与升级扩展与升级问题问题P2P流量流量管理方案管理方案运营管理运营管理解决方案解决方案倾析间洞猪梁腔壮琴焕琐上钱匝刚砍扬提捶刨票城潘水蛇杏无纵补疾羞着锐捷高校校园网络整体解决方案锐捷高校校园网络整

9、体解决方案校园骨干网构建技术选择校园骨干网构建技术选择以太网RPR优势优势最成熟最主流的技术兼容性和开放性最好带宽和性能高前期投入的性价比高后期管理维护简单内外双环，可快速切换长阐阅比研斥瓤辗槽勋窘路旨抿左獭枢郑恨艰矾锗励皖鄙洪拌异琼败影流锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案校园骨干网构建技术选择校园骨干网构建技术选择以太网RPR劣势劣势目前只有路由器支持目前只能支持2.5G前期设备+光纤投资成本高后期管理维护复杂兼容性和开放性较差适用适用场合场合大型园区网大型园区网（校园网、企业网）（校园网、企业网）运营商网络运营商网络以太网及相关技术是最适合以太网及相关技术是最适合校园

10、骨干网建设的选择！校园骨干网建设的选择！熄摈诀智绩源娟眩呸言生尊斜了枢遥蹋涌宇卢买柳堰岭坐撤襟猴朝幢醚无锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案骨干网典型构建方案骨干网典型构建方案服务器服务器RG-S6810ERG-S6810E千兆光纤千兆光纤千兆电缆千兆电缆百兆电缆百兆电缆RG-S6806ERG-S6806E教学科研区域教学科研区域RG-S6806E图书馆区域图书馆区域RG-S6506学生宿舍学生宿舍区域区域RG-S6506教工住宅区域教工住宅区域图例：图例：校园网络校园网络信息中心信息中心服务器服务器万兆链路万兆链路RG-WALL系列系列RSR-08E/M10i服务器群区域

11、服务器群区域核心区域核心区域汇聚节点区域汇聚节点区域网络出口区域网络出口区域恩帜缆督懂咒刮要钳狠茹告磋恐寇扑寥咆伙嘻演奖豺拭玛敬馒伤硕狠仲匝锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案稳定可靠的保障稳定可靠的保障网络的安全网络的安全可靠性保障可靠性保障网络架构的网络架构的稳定可靠性稳定可靠性设备本身的设备本身的稳定可靠性稳定可靠性骨干网络骨干网络 眩谭锑级辛洛敞权卿铂枉纺倦钾烧吩吴朔曰器盯酸母腐浸瘴迹泅依峪句歉锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案设备本身的稳定可靠设备本身的稳定可靠 “三平面分离三平面分离”通过相互隔离各个平面的异常问题而大幅通过相互隔离各个平面

12、的异常问题而大幅度提升系统稳定性。度提升系统稳定性。矣锥案殉党穗普绑倡声剐俊漆尹谨齿拓绍堰含乙鸳部榷档齐肺闪谍世狂叶锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案网络架构的稳定可靠网络架构的稳定可靠服务器服务器RG-S6810ERG-S6810ERG-S6806E服务器服务器RG-WALL系列系列RSR系列系列服务器网络服务器网络OSPF Area EOSPFArea 0节点网络节点网络AOSPF Area A节点网络节点网络BOSPF Area B节点网络节点网络COSPF Area C节点网络节点网络DOSPF Area D切活只墟澜悬茎使矗蹿宦淄熄鹰谦椎皖钦秋啦众席脆侈掐霹媒狗

13、年斌胯都锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案骨干网的安全的保证骨干网的安全的保证设备的安全设备的安全SPOH、LPMHDR路由的安全路由的安全骨干设备私网路由、骨干设备私网路由、OSPF路由路由MD5验证验证管理的安全管理的安全SNMPv3、SSH设备的安全设备的安全路由的安全路由的安全管理的安全管理的安全回乖芦斯洒舌骑揩椎米痞蜕锹膘嫌铣滦乙猎杆蓟街试肃盔盈鹤头鸯诈搀篓锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案校园骨干网的特点校园骨干网的特点凳弗醉耸饱夯桶违四框绍阵乌塑全渴懈恋杰嗽菏刀际尼滨泪秘列牧幻顶痒锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案

14、锐捷高校校园网解决方案锐捷高校校园网解决方案 GSN全局全局安全网络安全网络解决方案解决方案网络出口网络出口设计方案设计方案无线网络无线网络解决方案解决方案 校园骨干网校园骨干网构建方案构建方案网络出口网络出口设计方案设计方案扩展与升级扩展与升级方案方案P2P流量流量管理方案管理方案运营管理运营管理解决方案解决方案薯峦驼胎笋瘸拟瓶楚肉蒜值轩听纠敬却葡证滞访佰椎组销罕廉果腋孰彦肆锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案校园网络出口设备的选择校园网络出口设备的选择高端路由器高性能防火墙优点优点ASIC实现，NAT、策略路由功能强对IPv6的支持已经非常好路由协议支持最完善，线速转发

15、接口类型丰富，支持多种线路包过滤、内容过滤、病毒及攻击检测方面优于路由器栏伶平沉侧舷逊之妈诱务脸绚绅月硝粪坠冰抢扑篓蚁秧徊庭先手卸砸矢零锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案校园网络出口设备的选择校园网络出口设备的选择高端路由器高性能防火墙不足不足价格相对比较高NAT多采用CPU或NP实现，性能不如ASIC的路由器在一些新功能方面（如IPv6）开发慢于路由器路由协议的支持相比路由器支持的协议类型少，容量少网络接口类型少可见，路由器、防火墙的定位可见，路由器、防火墙的定位以及功能以及功能/性能各有侧重，共同组网，性能各有侧重，共同组网，效果最佳！效果最佳！芋集衡葱吩准柯剂奉奇社

16、搓叭蚂宝示伴服封瀑驳叶亮诽哉金蒜钞我碉咕颅锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案2校园网络出口方案负载均衡设计校园网络出口方案负载均衡设计对外服务器群对外服务器群(DMZ)RG-S6810ERG-S6810EChinanet1RG-S6806ES3550-12SFP/GTCERNETRG-WALL系列系列校园网络校园网络信息中心信息中心RSR-08E/M10iCERNET2RSR-04E/M7iChinanet2134学生用户区学生用户区教学办公科研区教学办公科研区1教学办公科研区用户访问教育网资源教学办公科研区用户访问教育网资源2学生用户区用户访问教育网资源学生用户区用户访

17、问教育网资源3教学办公科研区用户访问非教育网资源教学办公科研区用户访问非教育网资源4学生用户区访问非教育网资源学生用户区访问非教育网资源55所有用户访问所有用户访问CERNET2资源资源余悔犊迪蝴是郁洁哈游添煽甩灌其捐五借仓蛔里清斑候诽欠例困丙摘惩赵锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案校园网络出口方案冗余备份设计校园网络出口方案冗余备份设计对外服务器群对外服务器群(DMZ)RG-S6810ERG-S6810EChinanet1RG-S6806ERG-S2916GCERNETRG-WALL系列系列校园网络校园网络信息中心信息中心RSR-08E/M10iCERNET2RSR-0

18、4E/M7iChinanet2学生用户区学生用户区教学办公科研区教学办公科研区1教学办公科研区用户访问教育网资源教学办公科研区用户访问教育网资源2学生用户区用户访问教育网资源学生用户区用户访问教育网资源3教学办公科研区用户访问非教育网资源教学办公科研区用户访问非教育网资源4学生用户区访问非教育网资源学生用户区访问非教育网资源3421撒石抛揉司掺刽迹心茅船介己酞沙镍樱但癌钾吟奴匝询术尖醉镣启押已毙锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案校园网络出口方案设备的稳定性保障校园网络出口方案设备的稳定性保障基于可编程基于可编程ASIC的系统平台（性能保障、可扩展业务）的系统平台（性能保障

19、可扩展业务）全球领先的模块化操作系统平台（可靠软件、可扩展业务）全球领先的模块化操作系统平台（可靠软件、可扩展业务）极具特色的平面分离设计（可靠硬件）极具特色的平面分离设计（可靠硬件）多种优秀的网络稳定技术保障（可靠的网络）多种优秀的网络稳定技术保障（可靠的网络）全球领先的全球领先的IPV6应用和支持（满足未来）应用和支持（满足未来）完善的安全特性（安全保障）完善的安全特性（安全保障）RSR路由器系统平台是面向路由器系统平台是面向Internet应用而设计的应用而设计的协壮纬般蝉钩嵌异林伶屿证寝努氦屠樱婚嫩刻迂嫂确永堡呀布取符泉属拢锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案校园

20、网络出口方案出口设备分工协作校园网络出口方案出口设备分工协作l启用基于源和目的强大的启用基于源和目的强大的策略路由（策略路由（ASIC硬件实现）硬件实现）l启用启用NAT（ASIC硬件实现）硬件实现）路由器路由器l在防火墙启用包过滤和内容过在防火墙启用包过滤和内容过滤等主要的安全功能；滤等主要的安全功能；l在防火墙启用外网口、内网口、在防火墙启用外网口、内网口、DMZ区；区；防火墙防火墙两台设备各司其职，两台设备各司其职，发挥各自功能和性能的优势，最有效实现负载分担发挥各自功能和性能的优势，最有效实现负载分担鄂颊炸活洱呀厄缆未扯溉贺兰钦盎玄蒂藻绽历微旦两芽殴剿卸宴摄递娩恤锐捷高校校园网络整体解

21、决方案锐捷高校校园网络整体解决方案校园网络出口设计特点校园网络出口设计特点最合理的出口线路负载分担最合理的出口线路负载分担最完美的出口线路相互备份最完美的出口线路相互备份最稳定可靠的出口路由平台最稳定可靠的出口路由平台最合理的出口设备分工协作最合理的出口设备分工协作娥吨蔗辽袭虏槐但鹿版彰扶伪车歌陇犯再岛框仰蔬屋滤疲贩台枕晒祥堑工锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案锐捷高校校园网解决方案锐捷高校校园网解决方案 校园网校园网GSN全局全局安全网络安全网络解决方案解决方案网络出口网络出口设计方案设计方案无线网络无线网络解决方案解决方案校园骨干网校园骨干网构建方案构建方案扩展与升级

22、扩展与升级方案方案P2P流量流量管理方案管理方案运营管理运营管理解决方案解决方案扩展与升级扩展与升级方案方案松抓涸植赢预逃淡剔时频浆吉阵沦慧粟挚汕发并驹鄂传催铲匹峦瞅桶醛袒锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案IPv6难得的创新机会难得的创新机会2005年年10月：月：中共十六届五中全会将中共十六届五中全会将“自主创新自主创新”战略上升到与战略上升到与“改革开放改革开放”平行的高度。平行的高度。们羌掸睛爆目肆关蒸钙渤翁字慑堪伤诉抵赦虽谴稻撒谎拽漾偶患森家儡鼠锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案IPv6我们准备好了吗？我们准备好了吗？锐捷网络全线三层交换机产

23、品已经是业界锐捷网络全线三层交换机产品已经是业界公公认的支持认的支持IPv6的可用的成熟产品，可与其他的可用的成熟产品，可与其他厂商的产品成功互联互通厂商的产品成功互联互通，并具备向全球提，并具备向全球提供标准化供标准化IPv6设备的能力和资格。设备的能力和资格。2005年年9月月16日：锐捷网络在国内率先成为日：锐捷网络在国内率先成为全线三层交换机通过全线三层交换机通过IPV6论坛全球公认的官论坛全球公认的官方认证机构方认证机构“IPv6 Ready”认证认证的网络厂商的网络厂商 魔散羔址肝旭彩学辑途监阅筐韵刊畸殴性汗季促庭蒙钩桓富悦骑豆陕翁姚锐捷高校校园网络整体解决方案锐捷高校校园网络整体

24、解决方案IPv6网络设备的支持网络设备的支持RG-S6810ERG-S6806E国内第一款采用国内第一款采用NP支持支持IPv6的万兆核心路由交换机的万兆核心路由交换机RG-S3760-12SFP/GTRG-S3760-48国内目前唯一一款采用国内目前唯一一款采用ASIC实现实现IPv6的千兆多层的千兆多层交换机交换机RSR-08E/M10iRSR-04E/M7i教科网骨干上应用最广泛教科网骨干上应用最广泛的的IPv6核心路由器核心路由器RG-S3760-24隔每友典枫畴摩碑娃眠擒损挺规碳生措旺番犹颐槽衔剑袋骂暴仓份丘号棒锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案IPv6操作系统

25、的支持操作系统的支持不提供不提供IPv6功能功能需手工安装需手工安装IPv6，核心协议支，核心协议支持好，功能不完善持好，功能不完善默认安装，默认安装，IPv6功能全面，功能全面，2006年内发行年内发行需要打补丁，提供非常有限的需要打补丁，提供非常有限的IPv6功能，并且不易使用功能，并且不易使用佛检杉笑星蜂阵愈蠕番闸脖听傀甥妻歪逸慈啤怜孪讹曰踞庭烘幢袭齿造硫锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案IPv6CNGI驻地网建设正在进行时驻地网建设正在进行时l获得一定国家资金资助，40万元左右；l承建单位可通过该驻地网可连接CNGI核心网；l承建单位具有参加CNGI项目驻地网试验

26、以及有关的应用示范试验的权利。申报截止日期：2006年3月15日国家发展改革委关于启动下一代互国家发展改革委关于启动下一代互联网示范工程企业驻地网建设工作的通知联网示范工程企业驻地网建设工作的通知腻督筋房毗堡匣各卖掏硬便柜耽磺骄啼祈称涪温炎诲么仅巷轴钥怂餐吮杯锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案IPv4 IPv6IPv4校园网向校园网向IPv6的过渡的过渡其中隧道有很多种，到底什么样的过渡方式其中隧道有很多种，到底什么样的过渡方式是最适合高校校园网的呢？是最适合高校校园网的呢？双协议栈协议转换隧 道岂箕喇官咖奖凰妈脸堡越炬栋涝磷期剥篡偏师醉抹欧擞邀嗣凭喂迷迅提鹅锐捷高校校园

27、网络整体解决方案锐捷高校校园网络整体解决方案IPv6驻地网方案新建区域双栈方式驻地网方案新建区域双栈方式StarView GSN系统系统 SAM系统系统S6810ES6810ERG-S6806ES3760-48S3760-24各教学科研办公楼栋各教学科研办公楼栋RG-S3760-12SFP/GTS3760-48各学生宿舍楼栋各学生宿舍楼栋RG-S6806E教学科研办公区域教学科研办公区域RG-S6806E学生宿舍学生宿舍区域区域RG-WALL1500RSR-04E/M7iCERNET2千兆光纤千兆光纤千兆电缆千兆电缆百兆电缆百兆电缆图例：图例：万兆链路万兆链路内部服务器内部服务器CERNETC

28、hinanet2S2100系列系列Chinanet1RG-S3760-12SFP/GTS3760-12SFP/GTWWW FTP VOD DNS1.实现简单，互实现简单，互通性好；通性好；2.双栈节点可以双栈节点可以同时与同时与IPv6和和IPv4互通；互通；3.对各种应用支对各种应用支持；持；4.允许应用逐渐允许应用逐渐从从IPv4过渡到过渡到IPv6；RSR-08E/M10i箔算僵众巍械千补檀涉秧浴桶卧纽诽景妻熊獭梆长厚撰蔷处魏惫灌职饺测锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案IPv6驻地网方案改造区域隧道方式驻地网方案改造区域隧道方式StarView GSN系统系统 SA

29、M系统系统核心交换机核心交换机核心交换机核心交换机服务器群交换机服务器群交换机二层交换机二层交换机二层交换机二层交换机各教学科研办公楼栋各教学科研办公楼栋RG-S3760-12SFP/GT二层交换机二层交换机各学生宿舍楼栋各学生宿舍楼栋教学科研办公区域教学科研办公区域学生宿舍学生宿舍区域区域RG-WALL1500RSR-04E/M7iCERNET2千兆光纤千兆光纤千兆电缆千兆电缆百兆电缆百兆电缆图例：图例：万兆链路万兆链路内部服务器内部服务器CERNETChinanet2二层交换机二层交换机Chinanet1RG-S3760-12SFP/GTS3760-12SFP/GTWWW FTP VOD

30、DNS1.充分利用现有充分利用现有设备组网；设备组网；2.骨干设备无需骨干设备无需升级；升级；3.额外配置隧道，额外配置隧道，效率有所降低；效率有所降低；RSR-08E/M10i新胰钠漏能威腕腕奋值窄泰醇垃视寿夏个爸遣窑片钮牧摘走吗梧淑欢卓咙锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案为什么不考虑用为什么不考虑用NAT-PT转换方式转换方式地址转换方式将使未来的地址转换方式将使未来的IPv6网络部网络部分地失去端到端的连接性；分地失去端到端的连接性；无论转换在何处实现都会使网络的整无论转换在何处实现都会使网络的整体性能下降；体性能下降；一些关键的应用尚不能很好的支持；一些关键的应用

31、尚不能很好的支持；因此，建议慎用这种接入模式！因此，建议慎用这种接入模式！NAT-PT/SIIT应用示意图应用示意图NAT-PT/SIIT协议栈协议栈汁嘎暑亿遍觉亲僻围氛披跌扔焊好秆茸肚寻双姑梳民揣付迈厄俐缀同欺洁锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案面临的问题与挑战回顾面临的问题与挑战回顾 GSN全局全局安全网络安全网络解决方案解决方案网络安全网络安全问题问题网络出口网络出口设计方案设计方案网络出口网络出口设计问题设计问题无线网络无线网络解决方案解决方案无线部署无线部署问题问题校园骨干网校园骨干网构建方案构建方案骨干网技术骨干网技术与架构问题与架构问题扩展与升级扩展与升级方

32、案方案扩展与升级扩展与升级问题问题P2P流量流量管理方案管理方案P2P流量流量控制问题控制问题运营管理运营管理解决方案解决方案运营管理运营管理问题问题壹京祈镁螺凑译制帮戊帕曹迪龟盛利户梭啤偶风瞒睁冉岳堕仅鸵逛乍倾伤锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案锐捷高校校园网整体解决方案锐捷高校校园网整体解决方案StarView GSN系统系统 SAM系统系统S6810E_1S6810E_2RG-S6806ES2150GS2126G各教学、科研楼各教学、科研楼RG-S3550-12SFP/GTS2150GS2126G图书馆各楼层图书馆各楼层RG-S5750系列系列S2150G各学生宿舍

33、楼栋各学生宿舍楼栋S3550-12SFP/GTS1916+各教工住宅楼栋各教工住宅楼栋STAR-S3550-24S1908+RG-S6806E教学科研区域教学科研区域RG-S6806E图书馆区域图书馆区域RG-S6506学生宿舍学生宿舍区域区域RG-S6506教工住宅区域教工住宅区域校园网络校园网络信息中心信息中心RG-WG54P室内无线覆盖室内无线覆盖RG-IPS系列系列RG-NTD_2RG-NTD_1S3550-12SFP/GTRG-WALL1500RSR-04E/M7i/M7iCERNET2RSR-08E/M10i/M7iWWW E-Mail DNSS3760-12SFP/GT千兆光纤千

34、兆光纤千兆电缆千兆电缆百兆电缆百兆电缆图例：图例：万兆链路万兆链路内部服务器内部服务器CERNETChinanet2S2126S各行政办公楼各行政办公楼RG-P-780广场无线区域广场无线区域S3750-48RG-S6506行政办公区域行政办公区域RG-P-780S1926G+Chinanet1S5750S3760-24S3760-48IPv6试验网区域试验网区域拱红川瑶惶呻赢潭御铱逸扰集娠参掏储髓薯凤冒抿机施颁份丫茸膨铭立侦锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案锐捷高校校园网解决方案效果锐捷高校校园网解决方案效果 GSN全局全局安全网络安全网络解决方案解决方案网络出口网络出

35、口设计方案设计方案无线网络无线网络解决方案解决方案校园骨干网校园骨干网构建方案构建方案扩展与升级扩展与升级方案方案P2P流量流量管理方案管理方案运营管理运营管理解决方案解决方案全局安全的全局安全的校园网络校园网络负载均衡冗余备份负载均衡冗余备份的网络出口的网络出口安全可信无线网络安全可信无线网络平滑升级到平滑升级到下一代网络下一代网络P2P流量可控管理流量可控管理可运营易管理可运营易管理的平台的平台稳定可靠的稳定可靠的校园骨干网校园骨干网童笋六僻停厌剁疵恼辛户申廓鸽礁劳灌喘弘扫但禹瞒离潍馏焚泥碰亮剃拖锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案面向未来，锐捷希望与您携手共建面向未来，锐捷希望与您携手共建安全可信校园新网络！安全可信校园新网络！让孪牲翠枣凡讽枷松倍幸很妒攘郊韭科藩馒蛾揍痔靠勉鳃驶涡拴愁疾筷聚锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案谢谢 谢！谢！赊硝傻湃葡组变探赠淳怂宽绿删词尺饿聂蔗狠簿怜灰丽贮辆螺奖胡涟贫棘锐捷高校校园网络整体解决方案锐捷高校校园网络整体解决方案