華為敏捷校園網解決方案-資料下載頁
2025-05-04 12:35本頁面
【正文】 疊加多個設備和板卡聯(lián)動，兼容性差，配置維護工作量較大。引導S127的統(tǒng)一用戶接入和策略管理，隨板AC和隨板用戶管理的功能。宿舍網絡隔離不好，容易導致網絡攻擊，存在環(huán)網風險且ARP過多；引導部署端口隔離東西向流量，通過策略聯(lián)動方式在核心網關做認證，所有流量在中心網關集中轉發(fā)；，但是需要在每個端口上配置1x認證，維護工作量巨大；而集中式Portal認證又使得接入端口無條件開放，帶來安全隱患引導策略聯(lián)動敏捷接入方案，在核心層集中配置認證策略，包括1x和portal，在邊緣接入層執(zhí)行認證策略，讓1x的安全性和portal集中認證的便利性兩者兼得；我司的獨特的敏捷特性。有線交換機數(shù)量較多，配置維護工作量巨大。針對銳捷的QinQ/Super Vlan方案，引導使用策略聯(lián)動敏捷接入方案，采用AC管理AP的理念，S127管理接入層“瘦交換機”，接入層交換機零配置，區(qū)域內使用一份配置文件統(tǒng)一下發(fā)。接入/匯聚端口隔離，策略集中下發(fā)，分布式執(zhí)行。并且可以根據交換機上報用戶位置信息執(zhí)行快速定位。對于樓層匯聚交換機引導做SVF，將樓道的接入交換機（特別是接AP的POE交換機）通過超級虛擬化的方式實現(xiàn)本區(qū)域單點管理。有線portal認證用戶直接關機的情況下，無法實時感知，并且需要通過額外的ARP探測來感知，會帶來大量網絡ARP報文。引導策略聯(lián)動敏捷接入方案，像AC管理AP一樣，接入交換機端口shutdown會及時上報狀態(tài)讓用戶下線，避免用戶下線但后臺還在線的情況。校園業(yè)務復雜，用戶角色較多，接入方式多樣，需要進行精準的管理和權限控制。引導業(yè)務隨行方案，實現(xiàn)有線無線統(tǒng)一認證接入，通過controller策略矩陣，用自然語言定義用戶策略，一鍵式下發(fā)，策略與IP地址解耦，用戶位置移動或接入方式變更，不影響權限和策略執(zhí)行。無線需求劇增，原有無線業(yè)務客戶感知較差；引導有線無線深度融合，準入準出一次認證，統(tǒng)一用戶認證與管理，校園全場景覆蓋以及360生命周期管理；宿舍區(qū)傳統(tǒng)的室內布放覆蓋不均勻，學生體驗不佳；引導針對宿舍特點開發(fā)的敏捷分布式AP，提升無線覆蓋質量；有線及無線接入層設備眾多，運維管理困難；引導集中控制與轉發(fā)，符合SDN理念和潮流，簡化配置，可擴展性強；引導敏捷特性有線無線深度融合，體現(xiàn)綜合優(yōu)勢。學校需要跟運營商實現(xiàn)對接運營；引導Controller與深瀾/城市熱點配合的多運營商接入方案，提供多校方與多運營商互利共營的方案。引導敏捷業(yè)務隨行特性，即支持基于用戶組出口選路/NAT，支持基于目的地址計費DAA等特性；高校分部門內網絡共享問題，如打印機、傳真機、服務器等資源需自行管理并實現(xiàn)局域網共享；打印機傳真機一般是采用靜態(tài)IP或者綁定MAC地址。引導采用業(yè)務隨行的方案，將IT設備所在位置設置成相應的用戶組，通過Agile Controller設置訪問權限，這樣就能確保用戶可隨時訪問本部門IT資源而不是在同一房間才能訪問。詳細方案參加技術建議書。對學生上網行為管控和網絡溯源壓力較大；引導業(yè)務隨行實現(xiàn)Controller和USG/ASG系列安全產品的配合，基于用戶的深度流控以及上網行為管理，日志關聯(lián)分析，以及精確溯源；校園存在多出口的情況下負載均衡實現(xiàn)效果不佳；引導USG防火墻的負載均衡能力，除了實現(xiàn)基于鏈路的負載均衡，還可根據DNS透明代理方式實現(xiàn)基于運營商鏈路的負載均衡，效果更好。 分場景案例及對應合同列表客戶名稱涉及產品描述是否有案例合同清華大學8臺S127平安校園網均有北京大學USG9000校園網出口安全有案例東華大學S127校園核心及匯聚均有云南大學S12WLAN整網有案例及配置確認函南開大學ME60、WLAN、無線校園覆蓋有案例及配置確認函北京理工大學ME60校園核心網關均有武漢大學WLAN、S127無線校園網均有東北大學CE12USG9000數(shù)據中心有合同上海科技大學S127整網有案例天津大學ME60、USG9000、CE128校園網數(shù)據核心，數(shù)據中心網絡，有合同東南大學4臺127校園網核心均有202261華為保密信息,未經授權禁止擴散第14頁, 共14頁
公司管理相關推薦
鄂ICP備17016276號-1