校園網(wǎng)網(wǎng)絡(luò)安全方案設(shè)計(jì)-資料下載頁(yè)
2025-06-07 02:12本頁(yè)面
【正文】 4一樣。常見(jiàn)的IPv6網(wǎng)絡(luò)的設(shè)計(jì)方案有二種：：隧道方式對(duì)設(shè)備的要求：216。 一般來(lái)說(shuō)，隧道方式只有核心交換機(jī)支持IPv6，且采用NP實(shí)現(xiàn)IPv6優(yōu)勢(shì)：216。 實(shí)現(xiàn)起來(lái)簡(jiǎn)單，只需要核心和教育網(wǎng)之間建立隧道即可。劣勢(shì)：216。 所有的IPv6數(shù)據(jù)包需要核心交換機(jī)來(lái)處理，核心交換機(jī)處理負(fù)載大，整網(wǎng)IPv6性能低216。 核心交換機(jī)采用NP處理IPv6（NP的性能比ASIC芯片低很多，無(wú)法滿足千兆萬(wàn)兆的線速轉(zhuǎn)發(fā)），性能低，無(wú)法滿足IPv6數(shù)據(jù)包的千兆線速轉(zhuǎn)發(fā)216。 核心交換機(jī)負(fù)載重，導(dǎo)致核心交換機(jī)穩(wěn)定可靠性降低，就象司機(jī)長(zhǎng)期疲勞駕駛，出車(chē)禍的幾率大增。216。 用戶可直接攻擊核心交換機(jī)，整網(wǎng)的安全性、穩(wěn)定可靠性極低：雙棧方式對(duì)設(shè)備的要求：216。 所有的三層交換機(jī)支持IPv6，且采用硬件ASIC芯片來(lái)支持IPv6優(yōu)勢(shì)：216。 整網(wǎng)形成了分布式三層IPv6架構(gòu)，所有的匯聚、核心交換機(jī)支持雙棧，自動(dòng)識(shí)別V4和V6數(shù)據(jù)包，形成了高效的轉(zhuǎn)發(fā)和管理系統(tǒng)。就好比學(xué)校分成院系，院系分成了專(zhuān)業(yè)以后，各種工作的開(kāi)展更方便，學(xué)校的管理也更有效。216。 所有的匯聚交換機(jī)采用硬件ASIC芯片來(lái)支持IPV6，能夠?qū)崿F(xiàn)IPV6數(shù)據(jù)包的線速轉(zhuǎn)發(fā)，保證了網(wǎng)絡(luò)的性能。216。 對(duì)于用戶來(lái)說(shuō)，他能到達(dá)的只是匯聚層IPV6交換機(jī)，并不知道核心的存在，對(duì)整網(wǎng)的核心能起到保護(hù)作用。216。 由于匯聚層交換機(jī)能支持IPV6，有效緩解了核心上的處理壓力，這有利于提高核心的穩(wěn)定可靠性劣勢(shì)：216。 一次性投入成本高些為了充分的保護(hù)用戶的投資，銳捷網(wǎng)絡(luò)采取IPv4/IPv6雙協(xié)議棧方式實(shí)現(xiàn)IPv6，方案中的所有三層交換機(jī)均RGS8600、RGS5750、RGS3760全部采用硬件ASIC芯片來(lái)支持IPv6，能夠便于校園網(wǎng)隨時(shí)啟用IPv6功能。，紅色部分表示銳捷交換機(jī)的情況網(wǎng)絡(luò)中的流量情況是網(wǎng)絡(luò)是否正常的關(guān)鍵，網(wǎng)絡(luò)中大量的P2P軟件的使用，已經(jīng)對(duì)各種網(wǎng)絡(luò)業(yè)務(wù)的正常開(kāi)展產(chǎn)生了非常嚴(yán)重的影響，有的學(xué)校甚至因?yàn)镻2P軟件的泛濫，直接導(dǎo)致了網(wǎng)絡(luò)出口的癱瘓。：傳統(tǒng)的流量管理方案?jìng)鹘y(tǒng)的流量管理方案的做法很多就是簡(jiǎn)單的封堵這些P2P軟件，從而達(dá)到控制流量的目的，這有三大弊端，216。 第一：這些軟件之所以有如此強(qiáng)大的生命力，是因?yàn)橛脩敉ㄟ^(guò)使用這些軟件的確能快速的獲取各種有用的資源，如果簡(jiǎn)單的通過(guò)禁止的方式，用戶的意見(jiàn)會(huì)非常的大，同時(shí)，各種有用的資源我們很難獲取。216。 第二：各種新型的，對(duì)網(wǎng)絡(luò)帶寬消耗更大的應(yīng)用軟件也在不斷的出現(xiàn)。所謂道高一尺，魔高一丈，一味的封堵這些軟件，我們永遠(yuǎn)處于被動(dòng)的局面，顯然不能從根本上解決這個(gè)問(wèn)題。216。 第三：我們無(wú)法獲取網(wǎng)絡(luò)中的流量信息，無(wú)法為校園網(wǎng)的優(yōu)化，網(wǎng)絡(luò)管理，網(wǎng)絡(luò)故障預(yù)防和排除提供數(shù)據(jù)支撐。：銳捷的流量管理與控制方案銳捷網(wǎng)絡(luò)的流量管理主要通過(guò)RGNTD+日志處理軟件+RGSAM系統(tǒng)來(lái)實(shí)現(xiàn)。NTD是銳捷流量管理解決方案的重要組成部分，我們希望能為用戶提供一種流量控制和管理的方法而不單純是流量計(jì)費(fèi)，銳捷的流量管理方案有三大功能：216。 第一：為SAM系統(tǒng)對(duì)用戶進(jìn)行流量計(jì)費(fèi)提供原始數(shù)據(jù)，這是我們已經(jīng)實(shí)現(xiàn)了的功能。該功能能滿足不同消費(fèi)層次的用戶對(duì)帶寬的需求，經(jīng)濟(jì)條件好一點(diǎn)，可以多用點(diǎn)流量，提高了用戶的滿意度。而且，對(duì)于以后新出現(xiàn)的功能更加強(qiáng)大的下載軟件，都不必?fù)?dān)心用戶任意使用造成帶寬擁塞。216。 第二：提供日志審計(jì)和帶寬管理功能，通過(guò)NTD、SAM、日志系統(tǒng)的結(jié)合，能夠做到基于用戶身份對(duì)用戶進(jìn)行管理，做到將用戶名、源IP、目的IP直接關(guān)聯(lián)，通過(guò)目的IP，可以直接定位到用戶名，安全事件處理起來(lái)非常的方便，同時(shí)還能提供P2P的限速，帶寬管理等功能，這一部分的功能我們會(huì)在明年4月份提供。216。 第三：能夠?qū)W(wǎng)絡(luò)中的各種流量了如指掌，可以對(duì)用戶經(jīng)常訪問(wèn)的資源進(jìn)行分析對(duì)比，為應(yīng)用系統(tǒng)的建設(shè)、服務(wù)器的升級(jí)改造提供數(shù)據(jù)支持；能夠及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)中的病毒、惡意流量，從而進(jìn)行有效的防范，結(jié)合認(rèn)證計(jì)費(fèi)系統(tǒng)SAM，能夠捕捉到事件源頭，并于做出處理?？傮w來(lái)說(shuō)，流量控制和管理和日志系統(tǒng)的整體解決方案對(duì)于校園網(wǎng)的長(zhǎng)期健康可持續(xù)發(fā)展是很有幫助的。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1