232-銳捷網(wǎng)絡(luò)普教教育城域網(wǎng)解決方案(參考版)
2024-08-12 14:36本頁面
【正文】 CERNET2 CERNET 電信 現(xiàn)代教育技術(shù)中心節(jié)點(diǎn) 公共教學(xué)樓群中心節(jié)點(diǎn) 行政辦公 樓群節(jié)點(diǎn) 圖書館 節(jié)點(diǎn) 理工樓群 節(jié)點(diǎn) 河西節(jié)點(diǎn) 文科樓群節(jié)點(diǎn) 老校區(qū)節(jié)點(diǎn) 10GBaseLR 1000BaseLX 服務(wù)器群 課件服務(wù)器、數(shù)據(jù)庫等 WEB、 FTP、視頻服務(wù)器 數(shù)據(jù)中心 匯聚交換機(jī) S376012SFP/GT S376012SFP/GT S376012SFP/GT S6810E S6810E S6810E S6810E S2150G S2150G S2150G S2150G S2150G S6810E S376012SFP/GT 福建師大新校區(qū)校園網(wǎng)絡(luò) SAM認(rèn)證計(jì)費(fèi)管理平臺 SMP安全策略平臺 安全修復(fù)平臺 網(wǎng)絡(luò)管理平臺 SCE 教育網(wǎng) 電信網(wǎng) 出口 誠毅 1 誠毅 2 災(zāi)備中心 航海 財經(jīng) 輪機(jī) IPS IPS IPS IPS IPS IPS IPS 新校區(qū) 校部 S6806E S6806E S6806E S6806E S6806E 核心 核心 樓棟匯聚 區(qū)域匯聚 核心 萬兆 千兆 百兆 R3740 R3740 VPN接入平臺 SAM自助服務(wù)平臺 數(shù)據(jù)中心 集美大學(xué) GSN全局安全校園網(wǎng)絡(luò) S8610 S8610 S8610 S8610 謝謝！ 。 福建區(qū)域教育行業(yè)高端設(shè)備使用情況 福建師大 福州大學(xué) 福州一中 武夷學(xué)院 集美大學(xué) 廈門大學(xué) 永安教育城域網(wǎng) 南平延平區(qū)教育城域網(wǎng) 。 分布式業(yè)務(wù)融合 分布式 POE 靈活擴(kuò)展 分布式硬件 流量監(jiān)控 分布式硬件 策略路由 分布式硬件 加密 分布式業(yè)務(wù) 融合 分布式硬件 MPLS VPLS隧道 分布式硬件 IPV6 ?分布式業(yè)務(wù)融合 ? 豐富業(yè)務(wù)支持 ? 業(yè)務(wù)與性能平衡（分布式、硬件） ?分布式業(yè)務(wù)融合保證了在不影響整機(jī)性能的情況下提供多種業(yè)務(wù)。 ? 第三，為每種類型的報文設(shè)置最大速率。 ? 第一， 可以配置 CPU接受數(shù)據(jù)流的總帶寬，從全局上保護(hù) CPU。 ? CPP提供管理模塊和線卡 CPU的保護(hù)功能，并且銳捷 10萬兆產(chǎn)品采用硬件的方式實(shí)現(xiàn)，不影響整機(jī)的運(yùn)行效率。 CSS安全體系 ——IPFIX CSS安全體系 ——防 DDOS攻擊 ? 防 DDOS攻擊 ? 防 Land 攻擊： ? 攻擊原理：攻擊者將一個 SYN包的源地址和目的地址都設(shè)置為目標(biāo)主機(jī)的地址，源和目的端口號設(shè)置為相同值，造成被攻擊主機(jī)因試圖與自己建立 TCP連接而陷入死循環(huán)，甚至系統(tǒng)崩潰。 ? 網(wǎng)絡(luò)流量分析及容量規(guī)劃 ? 根據(jù)收集和統(tǒng)計(jì)的情況，可獲取大量的有用信息，如流量大小分布，前幾名的流量用戶和應(yīng)用排行、整體網(wǎng)絡(luò)流量、重要應(yīng)用帶寬的占用狀況及其變化趨勢等等，為今后的網(wǎng)絡(luò)規(guī)劃和升級提供決策參考。 下文對 IPFIX、防 DOS攻擊、 CPP進(jìn)行簡要的介紹 CSS安全體系 ——IPFIX ?IPFIX ?IPFIX（ RFC 3917）定義了一種網(wǎng)絡(luò)設(shè)備進(jìn)行流量采集并向管理系統(tǒng)輸出的方法，近期將成為國際標(biāo)準(zhǔn) 。 銳捷教育城域網(wǎng) “區(qū)塊化” 設(shè)計(jì)思想 資源中心 網(wǎng)絡(luò)區(qū)塊 網(wǎng)絡(luò)安全 管理區(qū)塊 網(wǎng)絡(luò)互聯(lián) 出口區(qū)塊 網(wǎng)絡(luò)匯聚 區(qū)塊 A 網(wǎng)絡(luò)匯聚 區(qū)塊 Z 網(wǎng)絡(luò)匯聚 區(qū)塊 B 城域網(wǎng) 核心 區(qū)塊 防火墻 HA INTERNET CERNET RGWall1500 RSR04E 出口互聯(lián)區(qū)塊 StarView網(wǎng)管 方案一： “ 高性能－區(qū)塊化 ” 教育城域網(wǎng)拓?fù)鋱D 區(qū) /縣 匯聚接點(diǎn) 區(qū) /縣 匯聚接點(diǎn) GSN全局安全管理平臺 網(wǎng)絡(luò)安全管理區(qū)塊 RGS6800E RGS8600/9600 學(xué)校 1 學(xué)校 2 學(xué)校 3 學(xué)校 4 學(xué)校 n 學(xué)校 n+1 城域網(wǎng) 高速核心區(qū)塊 中心局域網(wǎng) 資源服務(wù)器群 RGS6800E RGS5750 資源中心區(qū)塊 匯聚區(qū)塊 A 匯聚區(qū)塊 B、 C 匯聚區(qū)塊 D 學(xué)校 n+2 學(xué)校 n+3 RGS6800E RGS8600/9600 RGS8600/9600 防火墻 HA INTER
物理相關(guān)推薦
鄂ICP備17016276號-1