華為敏捷校園網(wǎng)解決方案-資料下載頁
2025-05-04 12:35本頁面
【正文】 疊加多個設(shè)備和板卡聯(lián)動，兼容性差，配置維護工作量較大。引導(dǎo)S127的統(tǒng)一用戶接入和策略管理，隨板AC和隨板用戶管理的功能。宿舍網(wǎng)絡(luò)隔離不好，容易導(dǎo)致網(wǎng)絡(luò)攻擊，存在環(huán)網(wǎng)風險且ARP過多；引導(dǎo)部署端口隔離東西向流量，通過策略聯(lián)動方式在核心網(wǎng)關(guān)做認證，所有流量在中心網(wǎng)關(guān)集中轉(zhuǎn)發(fā)；，但是需要在每個端口上配置1x認證，維護工作量巨大；而集中式Portal認證又使得接入端口無條件開放，帶來安全隱患引導(dǎo)策略聯(lián)動敏捷接入方案，在核心層集中配置認證策略，包括1x和portal，在邊緣接入層執(zhí)行認證策略，讓1x的安全性和portal集中認證的便利性兩者兼得；我司的獨特的敏捷特性。有線交換機數(shù)量較多，配置維護工作量巨大。針對銳捷的QinQ/Super Vlan方案，引導(dǎo)使用策略聯(lián)動敏捷接入方案，采用AC管理AP的理念，S127管理接入層“瘦交換機”，接入層交換機零配置，區(qū)域內(nèi)使用一份配置文件統(tǒng)一下發(fā)。接入/匯聚端口隔離，策略集中下發(fā)，分布式執(zhí)行。并且可以根據(jù)交換機上報用戶位置信息執(zhí)行快速定位。對于樓層匯聚交換機引導(dǎo)做SVF，將樓道的接入交換機（特別是接AP的POE交換機）通過超級虛擬化的方式實現(xiàn)本區(qū)域單點管理。有線portal認證用戶直接關(guān)機的情況下，無法實時感知，并且需要通過額外的ARP探測來感知，會帶來大量網(wǎng)絡(luò)ARP報文。引導(dǎo)策略聯(lián)動敏捷接入方案，像AC管理AP一樣，接入交換機端口shutdown會及時上報狀態(tài)讓用戶下線，避免用戶下線但后臺還在線的情況。校園業(yè)務(wù)復(fù)雜，用戶角色較多，接入方式多樣，需要進行精準的管理和權(quán)限控制。引導(dǎo)業(yè)務(wù)隨行方案，實現(xiàn)有線無線統(tǒng)一認證接入，通過controller策略矩陣，用自然語言定義用戶策略，一鍵式下發(fā)，策略與IP地址解耦，用戶位置移動或接入方式變更，不影響權(quán)限和策略執(zhí)行。無線需求劇增，原有無線業(yè)務(wù)客戶感知較差；引導(dǎo)有線無線深度融合，準入準出一次認證，統(tǒng)一用戶認證與管理，校園全場景覆蓋以及360生命周期管理；宿舍區(qū)傳統(tǒng)的室內(nèi)布放覆蓋不均勻，學(xué)生體驗不佳；引導(dǎo)針對宿舍特點開發(fā)的敏捷分布式AP，提升無線覆蓋質(zhì)量；有線及無線接入層設(shè)備眾多，運維管理困難；引導(dǎo)集中控制與轉(zhuǎn)發(fā)，符合SDN理念和潮流，簡化配置，可擴展性強；引導(dǎo)敏捷特性有線無線深度融合，體現(xiàn)綜合優(yōu)勢。學(xué)校需要跟運營商實現(xiàn)對接運營；引導(dǎo)Controller與深瀾/城市熱點配合的多運營商接入方案，提供多校方與多運營商互利共營的方案。引導(dǎo)敏捷業(yè)務(wù)隨行特性，即支持基于用戶組出口選路/NAT，支持基于目的地址計費DAA等特性；高校分部門內(nèi)網(wǎng)絡(luò)共享問題，如打印機、傳真機、服務(wù)器等資源需自行管理并實現(xiàn)局域網(wǎng)共享；打印機傳真機一般是采用靜態(tài)IP或者綁定MAC地址。引導(dǎo)采用業(yè)務(wù)隨行的方案，將IT設(shè)備所在位置設(shè)置成相應(yīng)的用戶組，通過Agile Controller設(shè)置訪問權(quán)限，這樣就能確保用戶可隨時訪問本部門IT資源而不是在同一房間才能訪問。詳細方案參加技術(shù)建議書。對學(xué)生上網(wǎng)行為管控和網(wǎng)絡(luò)溯源壓力較大；引導(dǎo)業(yè)務(wù)隨行實現(xiàn)Controller和USG/ASG系列安全產(chǎn)品的配合，基于用戶的深度流控以及上網(wǎng)行為管理，日志關(guān)聯(lián)分析，以及精確溯源；校園存在多出口的情況下負載均衡實現(xiàn)效果不佳；引導(dǎo)USG防火墻的負載均衡能力，除了實現(xiàn)基于鏈路的負載均衡，還可根據(jù)DNS透明代理方式實現(xiàn)基于運營商鏈路的負載均衡，效果更好。 分場景案例及對應(yīng)合同列表客戶名稱涉及產(chǎn)品描述是否有案例合同清華大學(xué)8臺S127平安校園網(wǎng)均有北京大學(xué)USG9000校園網(wǎng)出口安全有案例東華大學(xué)S127校園核心及匯聚均有云南大學(xué)S12WLAN整網(wǎng)有案例及配置確認函南開大學(xué)ME60、WLAN、無線校園覆蓋有案例及配置確認函北京理工大學(xué)ME60校園核心網(wǎng)關(guān)均有武漢大學(xué)WLAN、S127無線校園網(wǎng)均有東北大學(xué)CE12USG9000數(shù)據(jù)中心有合同上?？萍即髮W(xué)S127整網(wǎng)有案例天津大學(xué)ME60、USG9000、CE128校園網(wǎng)數(shù)據(jù)核心，數(shù)據(jù)中心網(wǎng)絡(luò)，有合同東南大學(xué)4臺127校園網(wǎng)核心均有202261華為保密信息,未經(jīng)授權(quán)禁止擴散第14頁, 共14頁
公司管理相關(guān)推薦
鄂ICP備17016276號-1