232-銳捷網(wǎng)絡(luò)普教教育城域網(wǎng)解決方案-文庫吧在線文庫
【正文】 /非法入侵 ? 內(nèi)部用戶非法網(wǎng)絡(luò)行為 ? 資源中心服務(wù)器遭受惡意攻擊 /入侵 城域網(wǎng)建設(shè)過程中遇到的問題 ?網(wǎng)絡(luò)管理問題 ? 城域網(wǎng)中心網(wǎng)絡(luò)維護(hù)管理工作量巨大 ? 遠(yuǎn)程故障無法準(zhǔn)確定位，無法及時(shí)處理 ? 缺乏全面的網(wǎng)絡(luò)管理系統(tǒng)（網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)） ? IP地址管理困難（ IP沖突、盜用） 中國基教信息化背景及現(xiàn)狀 教育城域網(wǎng)建設(shè)問題與挑戰(zhàn) 銳捷網(wǎng)絡(luò)教育城域網(wǎng)解決方案 Qamp。 CSS安全體系 ——IPFIX CSS安全體系 ——防 DDOS攻擊 ? 防 DDOS攻擊 ? 防 Land 攻擊： ? 攻擊原理：攻擊者將一個(gè) SYN包的源地址和目的地址都設(shè)置為目標(biāo)主機(jī)的地址，源和目的端口號設(shè)置為相同值，造成被攻擊主機(jī)因試圖與自己建立 TCP連接而陷入死循環(huán)，甚至系統(tǒng)崩潰。 分布式業(yè)務(wù)融合 分布式 POE 靈活擴(kuò)展 分布式硬件 流量監(jiān)控 分布式硬件 策略路由 分布式硬件 加密 分布式業(yè)務(wù) 融合 分布式硬件 MPLS VPLS隧道 分布式硬件 IPV6 ?分布式業(yè)務(wù)融合 ? 豐富業(yè)務(wù)支持 ? 業(yè)務(wù)與性能平衡（分布式、硬件） ?分布式業(yè)務(wù)融合保證了在不影響整機(jī)性能的情況下提供多種業(yè)務(wù)。 福建區(qū)域教育行業(yè)高端設(shè)備使用情況 福建師大 福州大學(xué) 福州一中 武夷學(xué)院 集美大學(xué) 廈門大學(xué) 永安教育城域網(wǎng) 南平延平區(qū)教育城域網(wǎng) 。 ? CPP提供管理模塊和線卡 CPU的保護(hù)功能，并且銳捷 10萬兆產(chǎn)品采用硬件的方式實(shí)現(xiàn)，不影響整機(jī)的運(yùn)行效率。 銳捷教育城域網(wǎng) “區(qū)塊化” 設(shè)計(jì)思想 資源中心 網(wǎng)絡(luò)區(qū)塊 網(wǎng)絡(luò)安全 管理區(qū)塊 網(wǎng)絡(luò)互聯(lián) 出口區(qū)塊 網(wǎng)絡(luò)匯聚 區(qū)塊 A 網(wǎng)絡(luò)匯聚 區(qū)塊 Z 網(wǎng)絡(luò)匯聚 區(qū)塊 B 城域網(wǎng) 核心 區(qū)塊 防火墻 HA INTERNET CERNET RGWall1500 RSR04E 出口互聯(lián)區(qū)塊 StarView網(wǎng)管 方案一： “ 高性能－區(qū)塊化 ” 教育城域網(wǎng)拓?fù)鋱D 區(qū) /縣 匯聚接點(diǎn) 區(qū) /縣 匯聚接點(diǎn) GSN全局安全管理平臺(tái) 網(wǎng)絡(luò)安全管理區(qū)塊 RGS6800E RGS8600/9600 學(xué)校 1 學(xué)校 2 學(xué)校 3 學(xué)校 4 學(xué)校 n 學(xué)校 n+1 城域網(wǎng) 高速核心區(qū)塊 中心局域網(wǎng) 資源服務(wù)器群 RGS6800E RGS5750 資源中心區(qū)塊 匯聚區(qū)塊 A 匯聚區(qū)塊 B、 C 匯聚區(qū)塊 D 學(xué)校 n+2 學(xué)校 n+3 RGS6800E RGS8600/9600 RGS8600/9600 防火墻 HA INTERNET CERNET RGWall1500 RSR04E 出口互聯(lián)區(qū)塊 StarView網(wǎng)管 方案二： 全網(wǎng)安全 “ 高性能－區(qū)塊化 ” 教育城域網(wǎng)拓?fù)鋱D 區(qū) /縣 匯聚接點(diǎn) 區(qū) /縣 匯聚接點(diǎn) GSN全局安全管理平臺(tái) 網(wǎng)絡(luò)安全管理區(qū)塊 RGS6800E RGS6800E 學(xué)校 1 學(xué)校 2 學(xué)校 3 學(xué)校 4 學(xué)校 n 學(xué)校 n+1 城域網(wǎng) 高速核心區(qū)塊 中心局域網(wǎng) 資源服務(wù)器群 RGS6800E RGS5750 資源中心區(qū)塊 匯聚區(qū)塊 A 匯聚區(qū)塊 B、 C 匯聚區(qū)塊 D 學(xué)校 n+2 學(xué)校 n+3 RGWall RGWall RGWall RGS8600/9600 RGS8600/9600 RGS8600/9600 ?網(wǎng)絡(luò)按功能進(jìn)行區(qū)塊劃分，不同區(qū)塊負(fù)責(zé)各自的獨(dú)立業(yè)務(wù)，互不干擾 ?按區(qū)塊進(jìn)行安全規(guī)則、路由策略統(tǒng)一部署，實(shí)現(xiàn)數(shù)據(jù)交換和安全防護(hù) ?網(wǎng)絡(luò)核心不啟用復(fù)雜功能、策略，具備高吞吐量和數(shù)據(jù)交換能力 ?網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)安全、可靠，局部區(qū)塊故障不影響全局網(wǎng)絡(luò)運(yùn)行 好處：網(wǎng)絡(luò)骨干高性能、高可靠性、易管理規(guī)劃 銳捷教育城域網(wǎng) “區(qū)塊化” 設(shè)計(jì)特點(diǎn) RGS8606： ， 6槽， 4用戶槽， 2交換引擎 RGS8610： ， 10槽， 8用戶槽， 2交換引擎 RGS8600系列 每線卡帶寬： 200G 每線卡萬兆密度： 2/4/8/12 支持 40G、 100G接口擴(kuò)展 面向 10萬兆平臺(tái)設(shè)計(jì)的銳捷核心交換機(jī) RGS8600 RGS9610： ， 10槽， 8用戶
物理相關(guān)推薦
鄂ICP備17016276號-1