juniper构建高校校园网络新思路

《juniper构建高校校园网络新思路》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、用户体验至上——Juniper构建校园网络新思路JuniperNetworksJuniperMX平台在中国985/211高校的应用学校设备数量应用环境清华大学MX960×2InternetGateway清华/北大/哈工大研究生院（深圳）MX960×6SubManagement南京大学MX960×3SubManagement复旦大学MX960×4，MX480×1CoreRouter，InternetGateway浙江大学MX960×4SubManagement中国人民大学MX960×2CoreRouter，SubManagement哈尔滨工业

2、大学MX960×4CoreRouter，InternetGateway东南大学MX960×2SubManagement中国海洋大学MX960×4CoreRouter,InternetGateway山东大学MX960×2CoreRouter天津大学MX960×2SubManagement中国地质大学（武汉）MX960×1；MX480×1SubManagement大连海事大学MX960×2SubManagement中山大学MX960×1CoreRouter华东理工大学MX960×1CoreRouter华南师范大学MX960*2SubManage

3、ment武汉理工大学MX960×2SubManagement重庆大学MX960×1CoreRouter苏州大学MX960*2SubManagement陕西师范大学未完待续。。。MX960×4CoreRouter，SubManagement枫林校区综合楼邯郸校区光华楼江湾校区张江校区管院整体网络拓扑示意图CASE----复旦大学网络拓扑（CORE）MX480MX960MX960MX960MX960CASE----南京大学网络架构（CORE+BRAS）网络中心业务控制层汇聚交换机接入交换机汇聚+接入宽带接入层MX960汇聚交换机接入交换机万兆链

4、路千兆链路MX960AMX960BMX960C华家池校区西溪校区紫金港校区玉泉校区万兆环网之江湖滨核心路由器核心路由器宿舍区教学区宿舍区教学区IDC宁波理工MX960MX960MX960MX960CASE----浙江大学校园网结构（CORE+BRAS）CASE----中国地质大学（武汉）网络拓扑（CORE+BRAS）高校校园网最关注的方面新业务新应用的承载能力政策和法律法规的要求管理维护工作量和难度这些方面是不同区域不同规模的学校所共同关注的，网络架构和业务部署模式决定了问题存在的必然性管理的压力监管的压力创新的压力我的网络经常断！我的网络

5、慢！为啥我看球卡！经常有应用不能用！设备多而杂:>1000台接入交换机>1000个AP>3个以上品牌故障定位难:粗矿型管理业务分布分散二层设计得复杂时代的发展:Iphone/Ipad移动应用用户体验提升管理人员的烦恼传统校园网络构架——“倒挂”核心层汇聚层接入层用户接入相互隔离速率限制802.1X接入控制DHCP侦听动态ARP检测IPv4三层终结IPv6三层终结单播、组播控制ACLQoSVPN高速转发大车拉小马，小马拉大车头疼医头，脚痛医脚Cisco6500Cisco65/45Cisco/H3C/锐捷/DLink现有校园网中经常面临的问题网

6、络病毒的传播和感染，控制手法匮乏ARP欺骗带来的大面积影响，控制手法匮乏网络资源的公平性欠缺——部分人下载占据大量出口带宽，影响他人的网络访问和学习无法实现差异化的服务——网络层的简单互通，无法针对不同群体用户实现不同的服务管理维护工作量的增加，网段多故障过于分散新时代、新业务、新需求业界出现解决的思路思路一：仍然采用传统校园网的三层架构模式，通过提高设备档次的方式来满足日益增长的需求这是一种指标不治本的方案，原有模式的问题没有得到根本的解决网络中边缘设备数量众多，升级换代提高档次不现实思路二：建设下一代校园网的新的思路：扁平化的网络架构精

7、细化的用户管理平台化的业务承载Juniper“新思路，新方法”扁平化下一代校园网精细化平台化扁平化带来的优势层次清晰将原来各个层次模糊的功能区分清晰化不同层次各司其职，有利于管理和维护用户接入VLAN隔离IPv4/IPv6双栈线速转发IPv4/IPv6双栈组播控制ACL、速率限制QoSVPN基于用户的认证接入和控制业务控制层宽带接入层QinQVLAN隔离扁平化带来的优势控制集中、部署简单、扩展方便由能力最强，功能最丰富的核心设备提供业务控制和管理丰富的功能较好的性能稳定、可靠汇聚/接入设备，则提供其力所能及的基本功能只提供基本的二层VLAN

8、隔离功能无需支持新的业务和功能降低设备投资（数量众多！）由于功能简单，因此更加稳定可靠全网投资的下降，运行成本（电力、空调）成本的大幅降低网络架构更易于扩展和管理精细化控制传统的