下一代校园网扁平化解决方案MX系列.pptx

《下一代校园网扁平化解决方案MX系列.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、下一代校园网扁平化解决方案JuniperNetworks高校校园网最关注的方面业务、应用、用户的承载能力政策和法律法规的要求管理维护工作量和难度这些方面是不同区域不同规模的学校所共同关注的，网络架构和业务部署模式决定了问题存在的必然性传统的校园网建设模型SP1SP2CERNET出口层：防火墙，流控，认证计费网关核心层：大容量三层交换汇聚层：端口汇聚，三层交换接入层：二层接入串接太多的功能模块,增加维护难度和故障点校园网边缘设备的稳定性可靠性低，数量多,管理维护工作量大;一个业务功能的实现需要在大量边缘设备的支持,不利于业务的部署

2、传统校园网“倒挂”的构架核心层汇聚层接入层用户接入相互隔离速率限制802.1X接入控制DHCP侦听动态ARP检测IPv4三层终结IPv6三层终结单播、组播控制ACLQoSVPN高速转发传统校园网-IPv6和组播的部署SP1SP2CERNET汇聚层接入层部署IPv6:SLAACorDHCPv6?汇聚层设备不支持DHCPv6怎么办？部署组播:边缘设备的组播性能如何?传统校园网-IPv6和组播的部署IPv4IPv6IPv4出口网关IPv6出口网关在网络出口的控制网关没有用户的终端信息，会造成二次认证的问题！IPv4IPv6IPv4出口

3、网关IPv6出口网关传统校园网-WLAN的部署WLAN厂家一WLAN厂家二WLAN厂家三通过多台服务器来实现WLAN的准入，增加了故障点，不利于扩展数据库服务器传统校园网-用户的精细化管理传统的校园网是粗放型的网络只是满足了基本的网络互联互通的需求，但缺乏相应的精细化管理手段用户只要接上网络，就能获得网络的使用权，整个访问过程没有针对性的记录、基于用户的控制，导致了网络的无序使用没有对用户接入信息的纪录，例如接入终端，接入位置，接入的业务有线orwlan，难以进行有效的定位溯源；缺乏针对性的控制，网络带宽被大量占用，重要应用得不

4、到带宽保障；难以实现灵活的用户控制、如基于身份、时间、位置等……解决的思路思路一：仍然采用传统校园网的交换架构模式，通过提高设备档次的方式来满足日益增长的需求这是一种指标不治本的方案，原有模式的问题没有得到根本的解决网络中边缘设备数量众多，升级换代提高档次不现实思路二：建设下一代校园网的新的思路：扁平化的校园网架构精细化的校园网管理实现灵活的用户管理和业务承载Juniper下一代扁平化校园网解决方案SP1SP2CERNET核心层：大容量，高密度的用户管理设备（Session级PPPoE/IPoE，IPv4/v6，组播，带宽管理，

5、虚拟专网,运营商级NAT等）汇聚层：VLAN/QinQ穿透接入层：二层接入，VLAN隔离集中化用户业务控制边缘设备功能简单化扁平化带来的优势用户接入VLAN隔离IPv4/IPv6双栈线速转发IPv4/IPv6双栈组播控制ACL、速率限制QoSVPN基于用户的认证接入和控制业务控制层宽带接入层QinQVLAN隔离网络架构从复杂化向扁平化发展源自于运营商大规模网络发展的经验扁平化不是意味着网络物理层次的减少，而是网络逻辑层次的扁平扁平的网络有更高的效率扁平的网络更有利于扩展扁平化带来的优势-业务的快速部署核心汇聚Cernet2边界路

6、由器接入无需在接入和汇聚设备上进行复杂的配置，无需边缘设备支持，只需要在核心设备上部署DHCPv6+IPv6组播很容易实现1:4000的IPv6组播复制业务部署Cernet华东节点测试验证VLANVLANDHCPv6+IPv6组播扁平化带来的优势-认证计费服务器的旁路SP1SP2CERNET认证请求，用户信息收集，计费信息统计用户认证，策略（带宽，访问权限）下发，计费信息展现基于标准的Radius协议，没有任何私有协议计费服务器旁路后的灵活计费校园网计费的特殊要求复杂的计费策略特定流量免费，特定流量按照特定费率收费优惠时段方案1

7、：基于Flow采样的用户流量采集计费可以记录用户每次访问的IP五元组信息，不仅可以用于计费，可以用于更深层次的用户行为分析需计费服务器支持Flow信息收集方案2：基于服务的计费Service-basedAccounting基于每用户每Service的灵活计费在每个用户Session基础上,生成多个servicesession可针对每个用户不同的访问目的地址,不同的应用类型计费扁平化带来的优势-用户精细化管理和定位大容量用户管理设备AAA服务器数据库服务器用户定制开发管理软件客户端L2接入网PPPoE/IPoESession用户名

8、和密码接入设备端口号/VLANID校园网IP地址对应MAC地址IP地址使用时间记录NAS-PORT-IDNAS-PORT-TYPE同一个用户有线接入or无线接入Serviceaccounting校内访问流量or校外访问流量扁平化带来的优势-有线无线一体化管理与M