校園網(wǎng)網(wǎng)絡(luò)安全方案設(shè)計-資料下載頁
2025-06-07 02:12本頁面
【正文】 4一樣。常見的IPv6網(wǎng)絡(luò)的設(shè)計方案有二種：：隧道方式對設(shè)備的要求：216。 一般來說，隧道方式只有核心交換機支持IPv6，且采用NP實現(xiàn)IPv6優(yōu)勢：216。 實現(xiàn)起來簡單，只需要核心和教育網(wǎng)之間建立隧道即可。劣勢：216。 所有的IPv6數(shù)據(jù)包需要核心交換機來處理，核心交換機處理負載大，整網(wǎng)IPv6性能低216。 核心交換機采用NP處理IPv6（NP的性能比ASIC芯片低很多，無法滿足千兆萬兆的線速轉(zhuǎn)發(fā)），性能低，無法滿足IPv6數(shù)據(jù)包的千兆線速轉(zhuǎn)發(fā)216。 核心交換機負載重，導(dǎo)致核心交換機穩(wěn)定可靠性降低，就象司機長期疲勞駕駛，出車禍的幾率大增。216。 用戶可直接攻擊核心交換機，整網(wǎng)的安全性、穩(wěn)定可靠性極低：雙棧方式對設(shè)備的要求：216。 所有的三層交換機支持IPv6，且采用硬件ASIC芯片來支持IPv6優(yōu)勢：216。 整網(wǎng)形成了分布式三層IPv6架構(gòu)，所有的匯聚、核心交換機支持雙棧，自動識別V4和V6數(shù)據(jù)包，形成了高效的轉(zhuǎn)發(fā)和管理系統(tǒng)。就好比學(xué)校分成院系，院系分成了專業(yè)以后，各種工作的開展更方便，學(xué)校的管理也更有效。216。 所有的匯聚交換機采用硬件ASIC芯片來支持IPV6，能夠?qū)崿F(xiàn)IPV6數(shù)據(jù)包的線速轉(zhuǎn)發(fā)，保證了網(wǎng)絡(luò)的性能。216。 對于用戶來說，他能到達的只是匯聚層IPV6交換機，并不知道核心的存在，對整網(wǎng)的核心能起到保護作用。216。 由于匯聚層交換機能支持IPV6，有效緩解了核心上的處理壓力，這有利于提高核心的穩(wěn)定可靠性劣勢：216。 一次性投入成本高些為了充分的保護用戶的投資，銳捷網(wǎng)絡(luò)采取IPv4/IPv6雙協(xié)議棧方式實現(xiàn)IPv6，方案中的所有三層交換機均RGS8600、RGS5750、RGS3760全部采用硬件ASIC芯片來支持IPv6，能夠便于校園網(wǎng)隨時啟用IPv6功能。，紅色部分表示銳捷交換機的情況網(wǎng)絡(luò)中的流量情況是網(wǎng)絡(luò)是否正常的關(guān)鍵，網(wǎng)絡(luò)中大量的P2P軟件的使用，已經(jīng)對各種網(wǎng)絡(luò)業(yè)務(wù)的正常開展產(chǎn)生了非常嚴重的影響，有的學(xué)校甚至因為P2P軟件的泛濫，直接導(dǎo)致了網(wǎng)絡(luò)出口的癱瘓。：傳統(tǒng)的流量管理方案傳統(tǒng)的流量管理方案的做法很多就是簡單的封堵這些P2P軟件，從而達到控制流量的目的，這有三大弊端，216。 第一：這些軟件之所以有如此強大的生命力，是因為用戶通過使用這些軟件的確能快速的獲取各種有用的資源，如果簡單的通過禁止的方式，用戶的意見會非常的大，同時，各種有用的資源我們很難獲取。216。 第二：各種新型的，對網(wǎng)絡(luò)帶寬消耗更大的應(yīng)用軟件也在不斷的出現(xiàn)。所謂道高一尺，魔高一丈，一味的封堵這些軟件，我們永遠處于被動的局面，顯然不能從根本上解決這個問題。216。 第三：我們無法獲取網(wǎng)絡(luò)中的流量信息，無法為校園網(wǎng)的優(yōu)化，網(wǎng)絡(luò)管理，網(wǎng)絡(luò)故障預(yù)防和排除提供數(shù)據(jù)支撐。：銳捷的流量管理與控制方案銳捷網(wǎng)絡(luò)的流量管理主要通過RGNTD+日志處理軟件+RGSAM系統(tǒng)來實現(xiàn)。NTD是銳捷流量管理解決方案的重要組成部分，我們希望能為用戶提供一種流量控制和管理的方法而不單純是流量計費，銳捷的流量管理方案有三大功能：216。 第一：為SAM系統(tǒng)對用戶進行流量計費提供原始數(shù)據(jù)，這是我們已經(jīng)實現(xiàn)了的功能。該功能能滿足不同消費層次的用戶對帶寬的需求，經(jīng)濟條件好一點，可以多用點流量，提高了用戶的滿意度。而且，對于以后新出現(xiàn)的功能更加強大的下載軟件，都不必擔(dān)心用戶任意使用造成帶寬擁塞。216。 第二：提供日志審計和帶寬管理功能，通過NTD、SAM、日志系統(tǒng)的結(jié)合，能夠做到基于用戶身份對用戶進行管理，做到將用戶名、源IP、目的IP直接關(guān)聯(lián)，通過目的IP，可以直接定位到用戶名，安全事件處理起來非常的方便，同時還能提供P2P的限速，帶寬管理等功能，這一部分的功能我們會在明年4月份提供。216。 第三：能夠?qū)W(wǎng)絡(luò)中的各種流量了如指掌，可以對用戶經(jīng)常訪問的資源進行分析對比，為應(yīng)用系統(tǒng)的建設(shè)、服務(wù)器的升級改造提供數(shù)據(jù)支持；能夠及時的發(fā)現(xiàn)網(wǎng)絡(luò)中的病毒、惡意流量，從而進行有效的防范，結(jié)合認證計費系統(tǒng)SAM，能夠捕捉到事件源頭，并于做出處理?？傮w來說，流量控制和管理和日志系統(tǒng)的整體解決方案對于校園網(wǎng)的長期健康可持續(xù)發(fā)展是很有幫助的。
公司管理相關(guān)推薦
鄂ICP備17016276號-1