锐捷校园网最佳实践案例

《锐捷校园网最佳实践案例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、高校校园网出口解决方案最佳实践-华南农业大学展示^锐捷公司项目展示~　　　　  1.2.1  项目背景2007年，锐捷网络携手华南农业大学，进行了万兆校园网升级改造：　　                图1-1  华南农业大学全网拓扑图　　•  骨干网升级为10G网络。学校任何重要区域到服务区群和出口路由器均为万兆链路；　　•  多核心、圆锥形骨干网设计。学校任何重要区域到服务器群和出口均只有1跳路由；　　•  四层架构，区域汇聚双归属设计。从架构上充分保证网络稳定可靠；　　•  全网的统一身份认证。基

2、于SAM系统的用户管理，以及符合学校特色的大量二次开发。　　在骨干网络改造中，华山、东区、五组团三个区域增加了三台核心交换机RG-S8610，组成万兆环网，承担华南农业大学核心网，同时三台核心交换机与出口路由器CiscoC7606组成圆锥形的网络框架，万兆骨干数据流积聚于出口路由器。万兆骨干的升级，使得校内流量剧增，校内带宽瓶颈得到很好的解决，同时也给出口网络带来了新的调整。　　华南农业大学校园网共有信息点将近40000个，如此密集的信息点，对华南农大的出口形成了强大的冲击。出口带宽利用率接近100%，

3、出口带宽极其紧张（华南农业大学2007年的出口线路情况是：教育网1000M、电信100M），师生普遍反映Internet访问常有缓慢现象，影响了办公、教学、生活的网上应用开展。　　1.2.2  项目目标　　提升出口NAT地址转换性能　　♦  电信广域网带宽升级到300M；　　♦  教育网链路升级为10G链路，动态带宽最高为1.5G。　　准确分析出口应用带宽占比　　♦  多少用户在使用哪些应用；　　♦  每种应用占用了多少带宽资源。　　精细管控出口应用带宽　　♦  保证教学、办公、科研的关键应用；　　♦ 

4、 分时段限制P2P应用流量。　　访问日志记录　　♦  08奥运将至，公安部要求对所有校内用户访问校外进行行为记录，因此需要有一套高效的日志管理系统对出口设备的NAT日志进行收集，通过图形化查询界面快速查找相关日志信息。　　2  案例分析　　该章节主要可从网络现状、业务现状、问题或需求等多个角度去分析，是对上一章案例概述的详细分析。通过分析现状及问题，为下一章案例方案奠定基础。　　2.1  网络现状　　出口网络还未改造前拓扑图如下：　　　　                  图2-1  校园出口网络升级改

5、造前　　如上图所示，出口网络采用单台Cisco路由器7606，连接Cernet、Cernet2、电信三条广域网线路。出口路由器C7606在负责出口网络基于路由策略的路由寻址的同时，为校内所有用户提供NAT（网络地址转换）。随着校园网骨干网络升级的进行，出口路由器负荷越发沉重，在网络高峰期，CPU负载普遍在60%以上。　　2.2  业务现状  •对外业务系统包括：精品课程、校园主页、招生就业等  •  对内开展业务系统包括：信息服务、Internet接入、视频会议等  •  师生的网上生活娱乐类应用：WE

6、B应用、即时通信、在线视听、网上银行等　　由于出口带宽有限，业务应用之间存在带宽竞争关系。随着P2P应用的广泛开展，出口应用的带宽被P2P大量占用，直接影响了对外业务系统和办公、科研类应用的带宽保障。出口带宽有限、带宽的分配不合理成为校园网出口的最主要矛盾。　　2.3  问题分析　　从改造前的网络结构图及描述中我们可以看出，华南农业大学出口网络主要存在如下的需要升级改造的地方：　　•  出口路由器NAT性能难以满足大容量要求，随着Cernet及电信出口带宽的增加，性能瓶颈将会越发凸显；　　•  出口带宽

7、应用无法辨别，无法获知各种应用对出口带宽的占用比例，从而无法提供有效的数据分析以便于针对各应用定制带宽控制策略；　　•  关键业务应用系统（如，视频会议、精品课程、网上招生等）的带宽无法保障；　　•  无法有效、动态、分时段的对各种应用进行合理的带宽分配，降低P2P应用对带宽的大量占用；　　•  通过通用的SYSLOG系统记录出口NAT信息，查找相关日志犹如大海捞针。　　3  案例方案　　3.1  方案原则　　在本项目实施中，锐捷网络遵循如下的原则：　　•  高速-通过出口设备及带宽升级，为校园网出口有

8、效提速；　　•  智能-对出口各种应用进行精确的智能识别；　　•  精细-对出口进行基于用户及应用的精细化带宽管控；　　•  易管理-通过图形化界面可简单、快速的查找相关用户的访问日志。　　3.2  方案思路　　针对华南农业大学出口网络存在的矛盾，锐捷网络在充分调研并论证的基础上，确定了以下改造思路：　　•  出口广域网链路带宽升级；　　•  策略路由与NAT功能分离，采用专用的高性能NAT路由设备，提升出口网络NAT的性能；　　•  增加