教育行業(yè)解決方案--校園云方案重點看-資料下載頁
2025-08-05 07:33本頁面
【正文】 Pv6的引入勢在必行。出口的安全性校園網(wǎng)出口是數(shù)字校園最寶貴、最稀缺的資源，每年會付出數(shù)十萬真是上百萬的經(jīng)費租用鏈路，由于存在資源爭用的情況，重要業(yè)務(wù)和重要使用者的往往得不到服務(wù)質(zhì)量保障。另一層面，出口是安全威脅的必經(jīng)之路，成為校園安全防御工作的重點區(qū)域。校園網(wǎng)解決方案H3C根據(jù)校園網(wǎng)的業(yè)務(wù)發(fā)展及云趨勢的研究成果，對校園網(wǎng)的方案設(shè)計從業(yè)務(wù)隔離、無線接入、IPv出口安全幾個維度進(jìn)行了革新，同時兼顧方案的高性能、高可靠和易管理的特點。 校園不同業(yè)務(wù)的通道隔離 H3C創(chuàng)新性的提出了虛擬園區(qū)網(wǎng)的概念，通過將VPN與VLAN映射，將校園網(wǎng)劃分為多個邏輯隔離的通道，虛擬通道既能達(dá)到與物理通道等同的安全保證，也可靈活控制某條虛擬通道中的業(yè)務(wù)對其他虛擬通道的訪問。校園云通道的部署通道的建設(shè)起于用戶接入、止于網(wǎng)絡(luò)核心，H3C引入網(wǎng)絡(luò)虛擬化技術(shù)IRF2簡化云通道的部署。通過將多臺設(shè)備虛擬化為一臺設(shè)備，消除了生成樹和VRRP等協(xié)議，大大簡化了網(wǎng)絡(luò)拓?fù)?，從而減輕網(wǎng)絡(luò)管理工作量。虛擬化后的設(shè)備都能參與工作，提升了通道的轉(zhuǎn)發(fā)性能，且發(fā)生故障時能在毫秒級別自愈，保證系統(tǒng)的可靠性。在無線速度上，H3C提供目前業(yè)界性能最高的萬兆無線控制器，最高處理能力可達(dá)40G。在信號覆蓋上，H3C針對無線在學(xué)生宿舍、圖書館、教室等高密區(qū)域遇到的干擾問題，通過降低用戶和AP功率、優(yōu)化不同樓層信道、優(yōu)化天線、過濾干擾、優(yōu)化接入速率、降低低速用戶影響等方式對無線校園網(wǎng)進(jìn)行全面優(yōu)化。在天線部署上，H3C推出了特有的“定制美化天線”部署方案，將具有特定外觀的美化天線在宿舍內(nèi)安裝，結(jié)合雙頻的多通道覆蓋，有效的解決了學(xué)生宿舍無線部署中的各類頑癥。在無線安全上，H3C采用ASIC+多核CPU架構(gòu)來提升無線安全。針對鏈路層的Flood、Null data等由專業(yè)芯片防護(hù)，針對網(wǎng)絡(luò)層的ARP欺騙等由AC來完成。另外，全面提升無線校園的安全性。IPv6接入IPv6的部署除了在設(shè)備上要求能夠識別并處理IPv6協(xié)議族外，在IPv6校園安全及IPv6用戶管理方面可借鑒IPv4校園的經(jīng)驗，并作出改善。在IPv4/IPv6雙棧環(huán)境中，各種攻擊漏洞依然存在，問題的根源大多與非法主機接入有關(guān)，清華大學(xué)提出的SAVI技術(shù)（源地址認(rèn)證提高）是一個很好的解決方案。通過在有線和無線網(wǎng)絡(luò)中部署SAVI，校園IPv6地址再也不能被客戶端隨意修改或者被黑客控制，減少校園信息化管理的風(fēng)險。針對用戶的接入管理則采取IPv6 WEB認(rèn)證的方式。H3C的認(rèn)證系統(tǒng)采用標(biāo)準(zhǔn)的Radius協(xié)議作為系統(tǒng)核心協(xié)議，屏蔽了各種接入方式的差異，可適配各種網(wǎng)絡(luò)環(huán)境，達(dá)到單點登錄的目的?；诮巧某隹诮y(tǒng)一管理基于角色的多業(yè)務(wù)整合面對校園網(wǎng)出口的多種業(yè)務(wù)需求，包括網(wǎng)絡(luò)異常流量分析、區(qū)分業(yè)務(wù)優(yōu)先級的帶寬管理、安全防御攻擊、用戶上網(wǎng)行為審計管理、運營計費管理、多IPS出口負(fù)載均衡管理提供了整合型的解決方案。解決方案基于用戶的身份和角色，從“看”、“疏”、“防”、“審”、“營”、“優(yōu)”六個維度，將錯綜復(fù)雜的校園網(wǎng)出口管理要求實現(xiàn)了綜合管理。高性能、可彈性擴(kuò)容的方案解決方案依托于SecBlade技術(shù)實現(xiàn)集成式安全部署，將性能從“千兆級”提升至“超萬兆級”，在用戶規(guī)模不斷擴(kuò)大時，平滑擴(kuò)容提升處理能力，不會因為產(chǎn)品性能形態(tài)固定而無法保護(hù)投資。同時不同的組件可分期部署，避免投資壓力。穩(wěn)定可靠的管理方案SecBlade集成式部署方案將原有校園網(wǎng)出口多種設(shè)備的多故障點降至最低，即使在SecBlade板卡出現(xiàn)故障時，逃生功能實現(xiàn)業(yè)務(wù)流量的二層回退，業(yè)務(wù)不中斷?；诮巧男@網(wǎng)出口統(tǒng)一管理方案，利用SecBlade技術(shù)將校園網(wǎng)出口的多個管理環(huán)節(jié)進(jìn)行整合，以強大的處理性能、平滑擴(kuò)容能力、極高的可靠性，為校園網(wǎng)出口管理提供全新的技術(shù)實現(xiàn)方式，有效的幫助學(xué)校提升用戶整體使用滿意度。H3C校園網(wǎng)解決方案優(yōu)勢216。 基于MPLS VPN的校園通道隔離技術(shù)：基于VPN的隔離技術(shù)具有業(yè)務(wù)隔離性高、擴(kuò)展性好、技術(shù)成熟等優(yōu)點，同時部署時極大減少了ACL策略的控制，降低了出錯的可能性和安全漏洞；216。 基于IRF的網(wǎng)絡(luò)虛擬化技術(shù)：部署了虛擬化的網(wǎng)絡(luò)結(jié)構(gòu)簡單，便于簡化校園網(wǎng)方案的設(shè)計，提升校園網(wǎng)可靠性和使用效率，簡化管理復(fù)雜度；216。 ：H3C針對無線校園建設(shè)過程中遇到的主要問題給出了全面解決方案，包括有線無線一體化方案，無線接入高密度抗干擾方案，無線信號覆蓋優(yōu)化方案，端到端的IPv6方案等；216。 SAVI技術(shù)：有線的SAVI技術(shù)升級正如火如荼，而無線用戶同樣需要認(rèn)證。無線接入設(shè)備必須能夠了解每一個用戶的在線狀態(tài)，了解其對應(yīng)的MAC、密鑰等信息。H3C實現(xiàn)了對無線網(wǎng)絡(luò)的SAVI，實現(xiàn)IPv6綁定、AP間用戶漫游記MAC地址的安全防護(hù)等。216。 基于角色的出口統(tǒng)一管理：基于用戶的身份和角色，從“看”、“疏”、“防”、“審”、“營”、“優(yōu)”六個維度，將錯綜復(fù)雜的校園網(wǎng)出口管理要求實現(xiàn)了綜合管理
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1