Juniper高校校園網(wǎng)解決方案

1、Juniper高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案zhaowujie2012-03-292Copyright 2009 Juniper Networks, Inc. 校園網(wǎng)中的機會校園網(wǎng)中的機會高校園區(qū)網(wǎng)網(wǎng)絡設備投資比例高校園區(qū)網(wǎng)網(wǎng)絡設備投資比例核心層設備約15%匯聚層設備約25%接入層設備約60%n校園網(wǎng)面臨改造；n學生電腦普及，用戶接入數(shù)量急劇增加，有擴容需求；n運維壓力大，優(yōu)化網(wǎng)絡的需求強烈；n筆記本電腦、IPAD、Iphone及智能手機的爆炸式增長，無線接入需求大；n學校經(jīng)費有限，設備投資壓力大；3Copyright 2009 Juniper Networks, Inc. JUNIPE

2、R在高校園區(qū)網(wǎng)的關注重點在高校園區(qū)網(wǎng)的關注重點 在高校園區(qū)網(wǎng)改造中，我們關注的重點是:n出口路由器 （MX路由器）n核心層（MX路由器）n匯聚層（EX4500/EX4200）n出口防火墻（SRX3000)n校園網(wǎng)數(shù)據(jù)中心（EX系列交換機）n無線校園網(wǎng)注:大多數(shù)高校采用網(wǎng)絡設備廠家自身的802.1X認證系統(tǒng)(如銳捷和H3C等)，這些廠家通常利用802.1X的私有屬性屏蔽其它各廠家，因而校園網(wǎng)接入層基本被802.1X認證系統(tǒng)廠家綁死。接入層切入難度大，接入交換機賣進去的機會小。4Copyright 2009 Juniper Networks, Inc. 高校園區(qū)網(wǎng)存在的問題高校園區(qū)網(wǎng)存在的問題n用

3、戶管理困難，運維壓力大；n802.1X不可運營，ARP攻擊、病毒泛濫、設備頻繁宕機等；n專網(wǎng)專用（如視頻監(jiān)控、財務網(wǎng)、一卡通、無線等）；n新業(yè)務開展難度大(如ipv6/校園數(shù)字化電視等）；n投資經(jīng)費有限；5Copyright 2009 Juniper Networks, Inc. JUNIPER在高校園區(qū)網(wǎng)解決方案在高校園區(qū)網(wǎng)解決方案n園區(qū)網(wǎng)網(wǎng)絡層次扁平化n用戶管理精細化6Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案n業(yè)務功能定位清晰n用戶管理精細化n基于時間段的智能限速7Copyright 2009 Junip

4、er Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案樓宇匯聚交換機接入交換機接入交換機樓宇匯聚交換機接入交換機接入交換機樓宇匯聚交換機接入交換機接入交換機樓宇匯聚交換機接入交換機接入交換機學生宿舍區(qū)教工宿舍區(qū)行政辦公樓區(qū)圖書館及其他區(qū)業(yè)務控制層寬帶接入層聯(lián)通出口聯(lián)通出口2教育網(wǎng)出口教育網(wǎng)出口電信出口電信出口聯(lián)通出口聯(lián)通出口2聯(lián)通出口聯(lián)通出口其他校區(qū)其他校區(qū)出口路由器出口路由器業(yè)務路由器業(yè)務路由器8Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案Carrier IPv4 and IPv

5、6 NetworkVLAN校園網(wǎng)中原有的二層設備客戶端與MX之間為二層通道通過客戶端實現(xiàn)到與MX的PPPoE撥號通過PPPoE，實現(xiàn)認證、計費、控制支持IPv6 Over PPPoE校內(nèi)二層網(wǎng)絡基于基于PPPOE的用戶接入的用戶接入認證認證9Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案網(wǎng)絡中心網(wǎng)絡中心業(yè)務控制層業(yè)務控制層接入交換機接入交換機全面的校園網(wǎng)精細化管理方案MX960 AMX960 BMX960 C認證計費速率控制權限控制行為管理InternetCernet用戶認證用戶認證帶寬帶寬/ACL流程：1， 用戶

6、側(cè)通過DHCP獲得IP地址，在MX上相應生成demux用戶接口；2，用戶demux接口的默認權限是特定的資源，當訪問其他資源時，通過http redirect重定向到portal頁面上；3，用戶在portal頁面上輸入用戶名和口令，認證成功后，radius系統(tǒng)下發(fā)屬性，調(diào)用定義的訪問策略，對用戶的demux端口進行控制，開放用戶特定的訪問權限；RadiusSRC+Portal基于基于WEB Portal的用戶接入認證的用戶接入認證10Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案 端口密度176個線速10GE8/1

7、6 10GE/板卡480GE線速GE 高可靠性無源背板冗余路由引擎冗余交換矩陣冗余電源和風扇 設備容量5.5Tbps吞吐1980Mpps包轉(zhuǎn)發(fā)能力12.8萬用戶管理能力 主要功能路由計算轉(zhuǎn)發(fā)CG-NATPPPOE/DHCP Weblogin用戶管理MX96011Copyright 2009 Juniper Networks, Inc. JUNIPER解決方案優(yōu)勢解決方案優(yōu)勢n提升了校園網(wǎng)的安全性、穩(wěn)定性；n校園網(wǎng)差異化服務n無線和有線的統(tǒng)一管理n降低運維壓力n校園網(wǎng)多業(yè)務承載n降低投資成本(簡化運維管理、弱化匯聚及接入層設備功能、易于開展新業(yè)務等）12Copyright 2009 Junipe

8、r Networks, Inc. 競爭對手分析競爭對手分析 銳捷和銳捷和H3C強大的銷售平臺，交換機產(chǎn)品線齊全,缺乏用戶管理的解決方案。利用本身認證系統(tǒng)的私有屬性排擠其它廠家；競爭策略：強調(diào)Juniper方案的優(yōu)異性、擴展性，如客戶認可我們的方案，銳捷和H3C基本就Over了；技術+價格（主要因素） Cisco品牌優(yōu)勢競爭策略：ASR9K產(chǎn)品線不成熟，用戶管理功能不成熟，缺乏案例;技術（主要因素） 華為強大的銷售平臺，良好的技術支持能力；競爭策略：教育行業(yè)案例少，控技術指標，屏蔽ME60；技術（主要因素）13Copyright 2009 Juniper Networks, Inc. 應用案例應

9、用案例華南地區(qū)華南地區(qū):中山大學華南師范大學廣東醫(yī)學院北京匯豐商學院（深圳）深圳大學城廣州美術學院廣東交通職業(yè)技術學院清華大學 南京大學 上海復旦大學 東南大學 哈爾濱工業(yè)大學 浙江大學 天津大學 山東大學 中國地質(zhì)大學（武漢） 大連海事大學 中山大學 華東理工大學 武漢理工大學 中國海洋大學 14Copyright 2009 Juniper Networks, Inc. 客戶關心的問題是什么？客戶關心的問題是什么？1.網(wǎng)絡改造后，業(yè)務控制層(BRAS)是否存在性能瓶頸？2.能否解決網(wǎng)絡中ARP攻擊、病毒泛洪等？3.怎么防代理和防止賬號共享？4.無線和有線能否統(tǒng)一認證？5.用戶集中管控后，怎么解決用戶備份問題？6.用戶需要在校園網(wǎng)內(nèi)漫游，但又要實現(xiàn)精細管理？7.能否實現(xiàn)對無線和有線用戶的接入方式進行區(qū)分？8.是否可以針對用戶組進行限速？15Copyright 2009 Juniper