高校校園網(wǎng)絡(luò)解決方案解析課件

高校校園網(wǎng)絡(luò)解決方案面向未來，建設(shè)安全可信校園新網(wǎng)絡(luò)！高校校園網(wǎng)絡(luò)解決方案面向未來，建設(shè)安全可信校園新網(wǎng)絡(luò)！1演示提綱高校校園網(wǎng)絡(luò)建設(shè)現(xiàn)狀面臨的問題與挑戰(zhàn)高校校園網(wǎng)絡(luò)解決方案2009年6月29日演示提綱高校校園網(wǎng)絡(luò)建設(shè)現(xiàn)狀2009年6月29日2高校校園網(wǎng)絡(luò)發(fā)展歷程“裝貨”階段2005----10/100M以太網(wǎng)、FDDI、ATM“買車”階段2000----2005網(wǎng)絡(luò)技術(shù)連通與兼容1000M以太網(wǎng)、三層交換帶寬與應(yīng)用10G/40G/100G以太網(wǎng)、IPv6安全與可信關(guān)注要點(diǎn)“修路”階段1994----2000返回2009年6月29日高校校園網(wǎng)絡(luò)發(fā)展歷程“裝貨”階段2005----10/1003面臨的問題與挑戰(zhàn)面臨的問題與挑戰(zhàn)骨干網(wǎng)技術(shù)與架構(gòu)問題網(wǎng)絡(luò)出口設(shè)計(jì)問題網(wǎng)絡(luò)安全問題無線部署問題P2P流量控制問題運(yùn)營管理問題擴(kuò)展與升級(jí)問題返回2009年6月29日面臨的問題與挑戰(zhàn)面臨的問題與挑戰(zhàn)骨干網(wǎng)技術(shù)與架構(gòu)問題網(wǎng)絡(luò)出口4問題與挑戰(zhàn)——如何構(gòu)建校園骨干網(wǎng)？骨干設(shè)備不穩(wěn)定！骨干鏈路不可靠！網(wǎng)絡(luò)安全引起骨干網(wǎng)不穩(wěn)定！如何構(gòu)建一個(gè)高穩(wěn)定可靠，同時(shí)兼?zhèn)錁?biāo)準(zhǔn)性、開放性、易管理性的校園骨干網(wǎng)絡(luò)呢？有各種各樣的骨干網(wǎng)技術(shù)、有各種各樣的網(wǎng)絡(luò)結(jié)構(gòu)，哪種又是最適合高校校園呢？我們必須從標(biāo)準(zhǔn)性、開放性、兼容性、易用易管理性、總體建設(shè)和維護(hù)成本等方面綜合考慮。返回2009年6月29日問題與挑戰(zhàn)——如何構(gòu)建校園骨干網(wǎng)？骨干設(shè)備不穩(wěn)定！有各種各樣5問題與挑戰(zhàn)——如何合理設(shè)計(jì)校園網(wǎng)出口？出口設(shè)備性能不夠！出口線路可靠性不夠!出口安全性不夠！選擇路由器還是防火墻？如何設(shè)計(jì)一個(gè)多出口負(fù)載分擔(dān)冗余備份的高性能高安全的網(wǎng)絡(luò)出口呢？高校一般都有兩個(gè)或者兩個(gè)以上的出口，出口線路和帶寬是最為重要的資源之一。如何充分、合理地利用出口資源？如何最有效實(shí)現(xiàn)各出口的負(fù)載分擔(dān)和相互冗余備份？返回2009年6月29日問題與挑戰(zhàn)——如何合理設(shè)計(jì)校園網(wǎng)出口？出口設(shè)備性能不夠！高校6問題與挑戰(zhàn)——面對(duì)網(wǎng)絡(luò)安全問題該何去何從？利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的各類違法行為在中國以每年30%的速度遞增，而已發(fā)現(xiàn)的黑客攻擊案只占總數(shù)的30%；中國的銀行過去兩年損失1.6億人民幣；中國國內(nèi)80%網(wǎng)站有安全隱患，20％網(wǎng)站有嚴(yán)重安全問題。人們開始越來越擔(dān)心自身系統(tǒng)或信息的穩(wěn)定和安全，如何保護(hù)網(wǎng)絡(luò)中信息的安全成為網(wǎng)絡(luò)安全學(xué)科最熱點(diǎn)的課題？返回2009年6月29日問題與挑戰(zhàn)——面對(duì)網(wǎng)絡(luò)安全問題該何去何從？利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行7高校校園網(wǎng)絡(luò)解決方案校園骨干網(wǎng)構(gòu)建技術(shù)選擇校園網(wǎng)絡(luò)出口設(shè)備的選擇骨干網(wǎng)典型構(gòu)建方案校園網(wǎng)絡(luò)出口方案：負(fù)載均衡設(shè)計(jì)校園網(wǎng)絡(luò)出口方案：冗余備份設(shè)計(jì)高校安全可信網(wǎng)絡(luò)構(gòu)建方案返回2009年6月29日高校校園網(wǎng)絡(luò)解決方案校園骨干網(wǎng)構(gòu)建技術(shù)選擇返回2009年6月8校園骨干網(wǎng)構(gòu)建技術(shù)選擇技術(shù)類型應(yīng)用比較以太網(wǎng)RPR優(yōu)勢最成熟最主流的技術(shù)兼容性和開放性最好帶寬和性能高前期投入的性價(jià)比高后期管理維護(hù)簡單內(nèi)外雙環(huán)，可快速切換劣勢目前只有路由器支持目前只能支持2.5G前期設(shè)備+光纖投資成本高后期管理維護(hù)復(fù)雜兼容性和開放性較差適用場合大型園區(qū)網(wǎng)（校園網(wǎng)、企業(yè)網(wǎng)）運(yùn)營商網(wǎng)絡(luò)返回2009年6月29日校園骨干網(wǎng)構(gòu)建技術(shù)選擇技術(shù)類型以太網(wǎng)RPR9校園網(wǎng)絡(luò)出口設(shè)備的選擇高端路由器高性能防火墻優(yōu)勢ASIC實(shí)現(xiàn)，NAT、策略路由功能強(qiáng)對(duì)IPv6的支持已經(jīng)非常好路由協(xié)議支持最完善，線速轉(zhuǎn)發(fā)接口類型豐富，支持多種線路包過濾、內(nèi)容過濾、病毒及攻擊檢測方面優(yōu)于路由器不足價(jià)格相對(duì)比較高NAT多采用CPU或NP實(shí)現(xiàn)，性能不如ASIC的路由器在一些新功能方面（如IPv6）開發(fā)慢于路由器路由協(xié)議的支持相比路由器支持的協(xié)議類型少，容量少網(wǎng)絡(luò)接口類型少返回2009年6月29日校園網(wǎng)絡(luò)出口設(shè)備的選擇高端路由器高性能防火墻優(yōu)勢ASIC實(shí)現(xiàn)10骨干網(wǎng)典型構(gòu)建方案返回2009年6月29日骨干網(wǎng)典型構(gòu)建方案返回2009年6月29日11校園網(wǎng)絡(luò)出口方案：負(fù)載均衡設(shè)計(jì)返回2009年6月29日校園網(wǎng)絡(luò)出口方案：負(fù)載均衡設(shè)計(jì)返回2009年6月29日12校園網(wǎng)絡(luò)出口方案：冗余備份設(shè)計(jì)返回2009年6月29日校園網(wǎng)絡(luò)出口方案：冗余備份設(shè)計(jì)返回2009年6月29日13高校安全可信網(wǎng)絡(luò)構(gòu)建方案*自御功能：針對(duì)網(wǎng)絡(luò)中發(fā)生的安全事件，安全可信網(wǎng)絡(luò)將進(jìn)行自動(dòng)應(yīng)對(duì)。根據(jù)安全事件的不同，將相應(yīng)的安全策略下發(fā)到網(wǎng)絡(luò)聯(lián)動(dòng)設(shè)備和安全客戶端上，實(shí)現(xiàn)2-7層的自動(dòng)安全防御。*自愈功能：用戶是否能正常接入網(wǎng)絡(luò)，將取決于用戶系統(tǒng)是否安全，當(dāng)網(wǎng)絡(luò)判斷用戶的系統(tǒng)處于不安全狀態(tài)下使會(huì)對(duì)用戶的系統(tǒng)進(jìn)行自動(dòng)修復(fù)，從而保障接入網(wǎng)絡(luò)用戶的安全性。*自育功能：網(wǎng)絡(luò)中的所有訪問行為在網(wǎng)絡(luò)中都會(huì)被學(xué)習(xí)到，并根據(jù)相應(yīng)的規(guī)則來對(duì)網(wǎng)絡(luò)行為進(jìn)行訪問授權(quán)。通過自學(xué)習(xí)功能，可以有效的防御未知安全事件對(duì)網(wǎng)絡(luò)的威脅。安全可信網(wǎng)絡(luò)解決的不光是網(wǎng)絡(luò)問題，我們需要樹立的是一種網(wǎng)絡(luò)安全的意識(shí)！返回2009年6月29日高校安全可信網(wǎng)絡(luò)構(gòu)建方案*自御功能：針對(duì)網(wǎng)絡(luò)中發(fā)生的安全事14謝謝謝謝！2009年6月29日謝謝謝謝！2009年6月29日15高校校園網(wǎng)絡(luò)解決方案面向未來，建設(shè)安全可信校園新網(wǎng)絡(luò)！高校校園網(wǎng)絡(luò)解決方案面向未來，建設(shè)安全可信校園新網(wǎng)絡(luò)！16演示提綱高校校園網(wǎng)絡(luò)建設(shè)現(xiàn)狀面臨的問題與挑戰(zhàn)高校校園網(wǎng)絡(luò)解決方案2009年6月29日演示提綱高校校園網(wǎng)絡(luò)建設(shè)現(xiàn)狀2009年6月29日17高校校園網(wǎng)絡(luò)發(fā)展歷程“裝貨”階段2005----10/100M以太網(wǎng)、FDDI、ATM“買車”階段2000----2005網(wǎng)絡(luò)技術(shù)連通與兼容1000M以太網(wǎng)、三層交換帶寬與應(yīng)用10G/40G/100G以太網(wǎng)、IPv6安全與可信關(guān)注要點(diǎn)“修路”階段1994----2000返回2009年6月29日高校校園網(wǎng)絡(luò)發(fā)展歷程“裝貨”階段2005----10/10018面臨的問題與挑戰(zhàn)面臨的問題與挑戰(zhàn)骨干網(wǎng)技術(shù)與架構(gòu)問題網(wǎng)絡(luò)出口設(shè)計(jì)問題網(wǎng)絡(luò)安全問題無線部署問題P2P流量控制問題運(yùn)營管理問題擴(kuò)展與升級(jí)問題返回2009年6月29日面臨的問題與挑戰(zhàn)面臨的問題與挑戰(zhàn)骨干網(wǎng)技術(shù)與架構(gòu)問題網(wǎng)絡(luò)出口19問題與挑戰(zhàn)——如何構(gòu)建校園骨干網(wǎng)？骨干設(shè)備不穩(wěn)定！骨干鏈路不可靠！網(wǎng)絡(luò)安全引起骨干網(wǎng)不穩(wěn)定！如何構(gòu)建一個(gè)高穩(wěn)定可靠，同時(shí)兼?zhèn)錁?biāo)準(zhǔn)性、開放性、易管理性的校園骨干網(wǎng)絡(luò)呢？有各種各樣的骨干網(wǎng)技術(shù)、有各種各樣的網(wǎng)絡(luò)結(jié)構(gòu)，哪種又是最適合高校校園呢？我們必須從標(biāo)準(zhǔn)性、開放性、兼容性、易用易管理性、總體建設(shè)和維護(hù)成本等方面綜合考慮。返回2009年6月29日問題與挑戰(zhàn)——如何構(gòu)建校園骨干網(wǎng)？骨干設(shè)備不穩(wěn)定！有各種各樣20問題與挑戰(zhàn)——如何合理設(shè)計(jì)校園網(wǎng)出口？出口設(shè)備性能不夠！出口線路可靠性不夠!出口安全性不夠！選擇路由器還是防火墻？如何設(shè)計(jì)一個(gè)多出口負(fù)載分擔(dān)冗余備份的高性能高安全的網(wǎng)絡(luò)出口呢？高校一般都有兩個(gè)或者兩個(gè)以上的出口，出口線路和帶寬是最為重要的資源之一。如何充分、合理地利用出口資源？如何最有效實(shí)現(xiàn)各出口的負(fù)載分擔(dān)和相互冗余備份？返回2009年6月29日問題與挑戰(zhàn)——如何合理設(shè)計(jì)校園網(wǎng)出口？出口設(shè)備性能不夠！高校21問題與挑戰(zhàn)——面對(duì)網(wǎng)絡(luò)安全問題該何去何從？利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的各類違法行為在中國以每年30%的速度遞增，而已發(fā)現(xiàn)的黑客攻擊案只占總數(shù)的30%；中國的銀行過去兩年損失1.6億人民幣；中國國內(nèi)80%網(wǎng)站有安全隱患，20％網(wǎng)站有嚴(yán)重安全問題。人們開始越來越擔(dān)心自身系統(tǒng)或信息的穩(wěn)定和安全，如何保護(hù)網(wǎng)絡(luò)中信息的安全成為網(wǎng)絡(luò)安全學(xué)科最熱點(diǎn)的課題？返回2009年6月29日問題與挑戰(zhàn)——面對(duì)網(wǎng)絡(luò)安全問題該何去何從？利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行22高校校園網(wǎng)絡(luò)解決方案校園骨干網(wǎng)構(gòu)建技術(shù)選擇校園網(wǎng)絡(luò)出口設(shè)備的選擇骨干網(wǎng)典型構(gòu)建方案校園網(wǎng)絡(luò)出口方案：負(fù)載均衡設(shè)計(jì)校園網(wǎng)絡(luò)出口方案：冗余備份設(shè)計(jì)高校安全可信網(wǎng)絡(luò)構(gòu)建方案返回2009年6月29日高校校園網(wǎng)絡(luò)解決方案校園骨干網(wǎng)構(gòu)建技術(shù)選擇返回2009年6月23校園骨干網(wǎng)構(gòu)建技術(shù)選擇技術(shù)類型應(yīng)用比較以太網(wǎng)RPR優(yōu)勢最成熟最主流的技術(shù)兼容性和開放性最好帶寬和性能高前期投入的性價(jià)比高后期管理維護(hù)簡單內(nèi)外雙環(huán)，可快速切換劣勢目前只有路由器支持目前只能支持2.5G前期設(shè)備+光纖投資成本高后期管理維護(hù)復(fù)雜兼容性和開放性較差適用場合大型園區(qū)網(wǎng)（校園網(wǎng)、企業(yè)網(wǎng)）運(yùn)營商網(wǎng)絡(luò)返回2009年6月29日校園骨干網(wǎng)構(gòu)建技術(shù)選擇技術(shù)類型以太網(wǎng)RPR24校園網(wǎng)絡(luò)出口設(shè)備的選擇高端路由器高性能防火墻優(yōu)勢ASIC實(shí)現(xiàn)，NAT、策略路由功能強(qiáng)對(duì)IPv6的支持已經(jīng)非常好路由協(xié)議支持最完善，線速轉(zhuǎn)發(fā)接口類型豐富，支持多種線路包過濾、內(nèi)容過濾、病毒及攻擊檢測方面優(yōu)于路由器不足價(jià)格相對(duì)比較高NAT多采用CPU或NP實(shí)現(xiàn)，性能不如ASIC的路由器在一些新功能方面（如IPv6）開發(fā)慢于路由器路由協(xié)議的支持相比路由器支持的協(xié)議類型少，容量少網(wǎng)絡(luò)接口類型少返回2009年6月29日校園網(wǎng)絡(luò)出口設(shè)備的選擇高端路由器高性能防火墻優(yōu)勢ASIC實(shí)現(xiàn)25骨干網(wǎng)典型構(gòu)建方案返回2009年6月29日骨干網(wǎng)典型構(gòu)建方案返回2009年6月29日26校園網(wǎng)絡(luò)出口方案：負(fù)載均衡設(shè)計(jì)返回2009年6月29日校園網(wǎng)絡(luò)出口方案：負(fù)載均衡設(shè)計(jì)返回2009年6月29日27校園網(wǎng)絡(luò)出口方案：冗余備份設(shè)計(jì)返回2009年6月29日校園網(wǎng)絡(luò)出口方案：冗余備份設(shè)計(jì)返回2009年6月29日28高校安全可信網(wǎng)絡(luò)構(gòu)建方案*自御功能：針對(duì)網(wǎng)絡(luò)中發(fā)生的安全事件，安全可信網(wǎng)絡(luò)將進(jìn)行自動(dòng)應(yīng)對(duì)。根據(jù)安全事件的不同，將相應(yīng)的安全策略下發(fā)到網(wǎng)絡(luò)聯(lián)動(dòng)設(shè)備和安全客戶端上，實(shí)現(xiàn)2-7層的自動(dòng)安全防御。*自愈功能：用戶是否能正常接入網(wǎng)絡(luò)，將取決于用戶系統(tǒng)是否安全，當(dāng)網(wǎng)絡(luò)判斷用戶的系統(tǒng)處于不安全狀態(tài)下使會(huì)對(duì)用