Juniper高校校園網(wǎng)解決方案

Juniper高校(gāoxiào)園區(qū)網(wǎng)解決方案zhaowujie2012-03-29共十七頁(yè)校園網(wǎng)中的機(jī)會(huì)(jīhuì)校園網(wǎng)面臨改造(gǎizào)；學(xué)生電腦普及，用戶接入數(shù)量急劇增加，有擴(kuò)容需求；運(yùn)維壓力大，優(yōu)化網(wǎng)絡(luò)的需求強(qiáng)烈；筆記本電腦、IPAD、Iphone及智能手機(jī)的爆炸式增長(zhǎng)，無(wú)線接入需求大；學(xué)校經(jīng)費(fèi)有限，設(shè)備投資壓力大；共十七頁(yè)Juniper在高校園區(qū)(yuánqū)網(wǎng)的關(guān)注重點(diǎn)

在高校園區(qū)網(wǎng)改造中，我們關(guān)注的重點(diǎn)是:出口路由器（MX路由器）核心層（MX路由器）匯聚層（EX4500/EX4200）出口防火墻（SRX3000)校園網(wǎng)數(shù)據(jù)中心（EX系列交換機(jī)）無(wú)線校園網(wǎng)注:大多數(shù)高校采用網(wǎng)絡(luò)設(shè)備廠家自身的802.1X認(rèn)證系統(tǒng)(如銳捷和H3C等)，這些廠家通常利用802.1X的私有屬性屏蔽其它(qítā)各廠家，因而校園網(wǎng)接入層基本被802.1X認(rèn)證系統(tǒng)廠家綁死。接入層切入難度大，接入交換機(jī)賣進(jìn)去的機(jī)會(huì)小。共十七頁(yè)高校(gāoxiào)園區(qū)網(wǎng)存在的問(wèn)題用戶管理困難，運(yùn)維壓力大；802.1X不可運(yùn)營(yíng)，ARP攻擊、病毒泛濫、設(shè)備頻繁宕機(jī)等；專網(wǎng)專用（如視頻監(jiān)控、財(cái)務(wù)(cáiwù)網(wǎng)、一卡通、無(wú)線等）；新業(yè)務(wù)開(kāi)展難度大(如ipv6/校園數(shù)字化電視等）；投資經(jīng)費(fèi)有限；共十七頁(yè)Juniper在高校(gāoxiào)園區(qū)網(wǎng)解決方案園區(qū)網(wǎng)網(wǎng)絡(luò)層次(céngcì)扁平化用戶管理精細(xì)化共十七頁(yè)Juniper高校(gāoxiào)園區(qū)網(wǎng)解決方案業(yè)務(wù)功能定位清晰用戶管理精細(xì)化基于(jīyú)時(shí)間段的智能限速共十七頁(yè)Juniper高校(gāoxiào)園區(qū)網(wǎng)解決方案樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)學(xué)生(xuésheng)宿舍區(qū)教工宿舍區(qū)行政辦公樓區(qū)圖書(shū)館及其他區(qū)業(yè)務(wù)控制層寬帶接入層聯(lián)通出口2教育網(wǎng)出口電信出口聯(lián)通出口2聯(lián)通出口其他校區(qū)出口路由器出口路由器業(yè)務(wù)路由器業(yè)務(wù)路由器共十七頁(yè)Juniper高校(gāoxiào)園區(qū)網(wǎng)解決方案CarrierIPv4andIPv6NetworkVLAN校園網(wǎng)中原(zhōngyuán)有的二層設(shè)備客戶端與MX之間為二層通道通過(guò)客戶端實(shí)現(xiàn)到與MX的PPPoE撥號(hào)通過(guò)PPPoE，實(shí)現(xiàn)認(rèn)證、計(jì)費(fèi)、控制支持IPv6OverPPPoE校內(nèi)二層網(wǎng)絡(luò)基于PPPOE的用戶接入認(rèn)證共十七頁(yè)Juniper高校(gāoxiào)園區(qū)網(wǎng)解決方案網(wǎng)絡(luò)中心業(yè)務(wù)控制層接入交換機(jī)全面的校園網(wǎng)精細(xì)化管理方案MX960AMX960BMX960C認(rèn)證計(jì)費(fèi)速率控制權(quán)限控制行為管理……InternetCernet用戶認(rèn)證帶寬/ACL流程：1，用戶側(cè)通過(guò)DHCP獲得IP地址，在MX上相應(yīng)生成demux用戶接口；2，用戶demux接口的默認(rèn)權(quán)限是特定的資源，當(dāng)訪問(wèn)其他資源時(shí)，通過(guò)httpredirect重定向到portal頁(yè)面上；3，用戶在portal頁(yè)面上輸入用戶名和口令，認(rèn)證成功后，radius系統(tǒng)下發(fā)屬性，調(diào)用定義的訪問(wèn)策略，對(duì)用戶的demux端口進(jìn)行控制，開(kāi)放用戶特定的訪問(wèn)權(quán)限；RadiusSRC+Portal基于(jīyú)WEBPortal的用戶接入認(rèn)證共十七頁(yè)Juniper高校(gāoxiào)園區(qū)網(wǎng)解決方案端口密度176個(gè)線速10GE8/1610GE/板卡480GE線速GE高可靠性無(wú)源背板冗余路由引擎(yǐnqíng)冗余交換矩陣冗余電源和風(fēng)扇設(shè)備容量5.5Tbps吞吐1980Mpps包轉(zhuǎn)發(fā)能力12.8萬(wàn)用戶管理能力主要功能路由計(jì)算轉(zhuǎn)發(fā)CG-NATPPPOE/DHCPWeblogin用戶管理MX960共十七頁(yè)Juniper解決方案優(yōu)勢(shì)(yōushì)提升了校園網(wǎng)的安全性、穩(wěn)定性；校園網(wǎng)差異化服務(wù)無(wú)線和有線的統(tǒng)一管理降低運(yùn)維壓力校園網(wǎng)多業(yè)務(wù)承載降低投資成本(簡(jiǎn)化運(yùn)維管理、弱化匯聚及接入層設(shè)備功能、易于(yìyú)開(kāi)展新業(yè)務(wù)等）共十七頁(yè)競(jìng)爭(zhēng)對(duì)手分析(fēnxī)銳捷和H3C強(qiáng)大的銷售平臺(tái)，交換機(jī)產(chǎn)品線齊全,缺乏用戶管理的解決方案。利用本身認(rèn)證系統(tǒng)的私有屬性(shǔxìng)排擠其它廠家；競(jìng)爭(zhēng)策略：強(qiáng)調(diào)Juniper方案的優(yōu)異性、擴(kuò)展性，如客戶認(rèn)可我們的方案，銳捷和H3C基本就Over了；技術(shù)+價(jià)格（主要因素）Cisco品牌優(yōu)勢(shì)競(jìng)爭(zhēng)策略：ASR9K產(chǎn)品線不成熟，用戶管理功能不成熟，缺乏案例;技術(shù)（主要因素）華為強(qiáng)大的銷售平臺(tái)，良好的技術(shù)支持能力；競(jìng)爭(zhēng)策略：教育行業(yè)案例少，控技術(shù)指標(biāo)，屏蔽ME60；技術(shù)（主要因素）共十七頁(yè)應(yīng)用(yìngyòng)案例華南地區(qū):中山大學(xué)華南師范大學(xué)廣東醫(yī)學(xué)院北京匯豐商學(xué)院（深圳）深圳大學(xué)城廣州美術(shù)學(xué)院廣東交通(jiāotōng)職業(yè)技術(shù)學(xué)院清華大學(xué)南京大學(xué)上海復(fù)旦大學(xué)東南大學(xué)哈爾濱工業(yè)大學(xué)浙江大學(xué)天津大學(xué)山東大學(xué)中國(guó)地質(zhì)大學(xué)（武漢）大連海事大學(xué)中山大學(xué)華東理工大學(xué)武漢理工大學(xué)中國(guó)海洋大學(xué)共十七頁(yè)客戶關(guān)心的問(wèn)題(wèntí)是什么？1.網(wǎng)絡(luò)改造后，業(yè)務(wù)控制層(BRAS)是否存在性能瓶頸？2.能否解決網(wǎng)絡(luò)中ARP攻擊、病毒泛洪等？3.怎么防代理和防止賬號(hào)共享？4.無(wú)線和有線能否統(tǒng)一認(rèn)證？5.用戶集中管控后，怎么解決用戶備份問(wèn)題？6.用戶需要在校園網(wǎng)內(nèi)漫游，但又要實(shí)現(xiàn)精細(xì)管理？7.能否實(shí)現(xiàn)對(duì)無(wú)線和有線用戶的接入方式進(jìn)行區(qū)分？8.是否可以(kěyǐ)針對(duì)用戶組進(jìn)行限速？共十七頁(yè)小結(jié)(xiǎojié)

Juniper解決方案可以解決用戶當(dāng)前面臨的痛點(diǎn)問(wèn)題，也迎合大多數(shù)高校維護(hù)人員的需求；因而在交流過(guò)程中，可以強(qiáng)調(diào)以下幾點(diǎn):網(wǎng)絡(luò)邏輯結(jié)構(gòu)扁平化，業(yè)務(wù)層次更加清晰；降低了運(yùn)維壓力；利于以后網(wǎng)絡(luò)升級(jí)改造及維護(hù)；接入層設(shè)備(shèbèi)不再是瓶頸，有效降低用戶的投資；

共十七頁(yè)共十七頁(yè)內(nèi)容(nèiróng)總結(jié)Juniper高校園區(qū)網(wǎng)解決方案。2012-03-29。筆記本電腦、IPAD、Iphone及智能手機(jī)的爆炸式增長(zhǎng)，無(wú)線接入需求大。出口路由器