高校校园网络解决方案解析课件

高校校园网络解决方案面向未来，建设安全可信校园新网络！高校校园网络解决方案面向未来，建设安全可信校园新网络！1演示提纲高校校园网络建设现状面临的问题与挑战高校校园网络解决方案2009年6月29日演示提纲高校校园网络建设现状2009年6月29日2高校校园网络发展历程“装货”阶段2005----10/100M以太网、FDDI、ATM“买车”阶段2000----2005网络技术连通与兼容1000M以太网、三层交换带宽与应用10G/40G/100G以太网、IPv6安全与可信关注要点“修路”阶段1994----2000返回2009年6月29日高校校园网络发展历程“装货”阶段2005----10/1003面临的问题与挑战面临的问题与挑战骨干网技术与架构问题网络出口设计问题网络安全问题无线部署问题P2P流量控制问题运营管理问题扩展与升级问题返回2009年6月29日面临的问题与挑战面临的问题与挑战骨干网技术与架构问题网络出口4问题与挑战——如何构建校园骨干网？骨干设备不稳定！骨干链路不可靠！网络安全引起骨干网不稳定！如何构建一个高稳定可靠，同时兼备标准性、开放性、易管理性的校园骨干网络呢？有各种各样的骨干网技术、有各种各样的网络结构，哪种又是最适合高校校园呢？我们必须从标准性、开放性、兼容性、易用易管理性、总体建设和维护成本等方面综合考虑。返回2009年6月29日问题与挑战——如何构建校园骨干网？骨干设备不稳定！有各种各样5问题与挑战——如何合理设计校园网出口？出口设备性能不够！出口线路可靠性不够!出口安全性不够！选择路由器还是防火墙？如何设计一个多出口负载分担冗余备份的高性能高安全的网络出口呢？高校一般都有两个或者两个以上的出口，出口线路和带宽是最为重要的资源之一。如何充分、合理地利用出口资源？如何最有效实现各出口的负载分担和相互冗余备份？返回2009年6月29日问题与挑战——如何合理设计校园网出口？出口设备性能不够！高校6问题与挑战——面对网络安全问题该何去何从？利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，而已发现的黑客攻击案只占总数的30%；中国的银行过去两年损失1.6亿人民币；中国国内80%网站有安全隐患，20％网站有严重安全问题。人们开始越来越担心自身系统或信息的稳定和安全，如何保护网络中信息的安全成为网络安全学科最热点的课题？返回2009年6月29日问题与挑战——面对网络安全问题该何去何从？利用计算机网络进行7高校校园网络解决方案校园骨干网构建技术选择校园网络出口设备的选择骨干网典型构建方案校园网络出口方案：负载均衡设计校园网络出口方案：冗余备份设计高校安全可信网络构建方案返回2009年6月29日高校校园网络解决方案校园骨干网构建技术选择返回2009年6月8校园骨干网构建技术选择技术类型应用比较以太网RPR优势最成熟最主流的技术兼容性和开放性最好带宽和性能高前期投入的性价比高后期管理维护简单内外双环，可快速切换劣势目前只有路由器支持目前只能支持2.5G前期设备+光纤投资成本高后期管理维护复杂兼容性和开放性较差适用场合大型园区网（校园网、企业网）运营商网络返回2009年6月29日校园骨干网构建技术选择技术类型以太网RPR9校园网络出口设备的选择高端路由器高性能防火墙优势ASIC实现，NAT、策略路由功能强对IPv6的支持已经非常好路由协议支持最完善，线速转发接口类型丰富，支持多种线路包过滤、内容过滤、病毒及攻击检测方面优于路由器不足价格相对比较高NAT多采用CPU或NP实现，性能不如ASIC的路由器在一些新功能方面（如IPv6）开发慢于路由器路由协议的支持相比路由器支持的协议类型少，容量少网络接口类型少返回2009年6月29日校园网络出口设备的选择高端路由器高性能防火墙优势ASIC实现10骨干网典型构建方案返回2009年6月29日骨干网典型构建方案返回2009年6月29日11校园网络出口方案：负载均衡设计返回2009年6月29日校园网络出口方案：负载均衡设计返回2009年6月29日12校园网络出口方案：冗余备份设计返回2009年6月29日校园网络出口方案：冗余备份设计返回2009年6月29日13高校安全可信网络构建方案*自御功能：针对网络中发生的安全事件，安全可信网络将进行自动应对。根据安全事件的不同，将相应的安全策略下发到网络联动设备和安全客户端上，实现2-7层的自动安全防御。*自愈功能：用户是否能正常接入网络，将取决于用户系统是否安全，当网络判断用户的系统处于不安全状态下使会对用户的系统进行自动修复，从而保障接入网络用户的安全性。*自育功能：网络中的所有访问行为在网络中都会被学习到，并根据相应的规则来对网络行为进行访问授权。通过自学习功能，可以有效的防御未知安全事件对网络的威胁。安全可信网络解决的不光是网络问题，我们需要树立的是一种网络安全的意识！返回2009年6月29日高校安全可信网络构建方案*自御功能：针对网络中发生的安全事14谢谢谢谢！2009年6月29日谢谢谢谢！2009年6月29日15高校校园网络解决方案面向未来，建设安全可信校园新网络！高校校园网络解决方案面向未来，建设安全可信校园新网络！16演示提纲高校校园网络建设现状面临的问题与挑战高校校园网络解决方案2009年6月29日演示提纲高校校园网络建设现状2009年6月29日17高校校园网络发展历程“装货”阶段2005----10/100M以太网、FDDI、ATM“买车”阶段2000----2005网络技术连通与兼容1000M以太网、三层交换带宽与应用10G/40G/100G以太网、IPv6安全与可信关注要点“修路”阶段1994----2000返回2009年6月29日高校校园网络发展历程“装货”阶段2005----10/10018面临的问题与挑战面临的问题与挑战骨干网技术与架构问题网络出口设计问题网络安全问题无线部署问题P2P流量控制问题运营管理问题扩展与升级问题返回2009年6月29日面临的问题与挑战面临的问题与挑战骨干网技术与架构问题网络出口19问题与挑战——如何构建校园骨干网？骨干设备不稳定！骨干链路不可靠！网络安全引起骨干网不稳定！如何构建一个高稳定可靠，同时兼备标准性、开放性、易管理性的校园骨干网络呢？有各种各样的骨干网技术、有各种各样的网络结构，哪种又是最适合高校校园呢？我们必须从标准性、开放性、兼容性、易用易管理性、总体建设和维护成本等方面综合考虑。返回2009年6月29日问题与挑战——如何构建校园骨干网？骨干设备不稳定！有各种各样20问题与挑战——如何合理设计校园网出口？出口设备性能不够！出口线路可靠性不够!出口安全性不够！选择路由器还是防火墙？如何设计一个多出口负载分担冗余备份的高性能高安全的网络出口呢？高校一般都有两个或者两个以上的出口，出口线路和带宽是最为重要的资源之一。如何充分、合理地利用出口资源？如何最有效实现各出口的负载分担和相互冗余备份？返回2009年6月29日问题与挑战——如何合理设计校园网出口？出口设备性能不够！高校21问题与挑战——面对网络安全问题该何去何从？利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，而已发现的黑客攻击案只占总数的30%；中国的银行过去两年损失1.6亿人民币；中国国内80%网站有安全隐患，20％网站有严重安全问题。人们开始越来越担心自身系统或信息的稳定和安全，如何保护网络中信息的安全成为网络安全学科最热点的课题？返回2009年6月29日问题与挑战——面对网络安全问题该何去何从？利用计算机网络进行22高校校园网络解决方案校园骨干网构建技术选择校园网络出口设备的选择骨干网典型构建方案校园网络出口方案：负载均衡设计校园网络出口方案：冗余备份设计高校安全可信网络构建方案返回2009年6月29日高校校园网络解决方案校园骨干网构建技术选择返回2009年6月23校园骨干网构建技术选择技术类型应用比较以太网RPR优势最成熟最主流的技术兼容性和开放性最好带宽和性能高前期投入的性价比高后期管理维护简单内外双环，可快速切换劣势目前只有路由器支持目前只能支持2.5G前期设备+光纤投资成本高后期管理维护复杂兼容性和开放性较差适用场合大型园区网（校园网、企业网）运营商网络返回2009年6月29日校园骨干网构建技术选择技术类型以太网RPR24校园网络出口设备的选择高端路由器高性能防火墙优势ASIC实现，NAT、策略路由功能强对IPv6的支持已经非常好路由协议支持最完善，线速转发接口类型丰富，支持多种线路包过滤、内容过滤、病毒及攻击检测方面优于路由器不足价格相对比较高NAT多采用CPU或NP实现，性能不如ASIC的路由器在一些新功能方面（如IPv6）开发慢于路由器路由协议的支持相比路由器支持的协议类型少，容量少网络接口类型少返回2009年6月29日校园网络出口设备的选择高端路由器高性能防火墙优势ASIC实现25骨干网典型构建方案返回2009年6月29日骨干网典型构建方案返回2009年6月29日26校园网络出口方案：负载均衡设计返回2009年6月29日校园网络出口方案：负载均衡设计返回2009年6月29日27校园网络出口方案：冗余备份设计返回2009年6月29日校园网络出口方案：冗余备份设计返回2009年6月29日28高校安全可信网络构建方案*自御功能：针对网络中发生的安全事件，安全可信网络将进行自动应对。根据安全事件的不同，将相应的安全策略下发到网络联动设备和安全客户端上，实现2-7层的自动安全防御。*自愈功能：用户是否能正常接入网络，将取决于用户系统是否安全，当网络判断用户的系统处于不安全状态下使会对用