下一代校园网建设方案.pptVIP

基于SAVI的可信校园网建设 常用的用户认证方式: 是对用户身份的认证 准入：802.1x 准出：Web Portal SAVI: 真实源地址认证，是对源IP地址的确认 接入网真实源地址验证技术 域内真实源地址验证技术 域间真实源地址验证技术 结合802.1X, Web Portal和SAVI的真实用户身份与真实地址认证 绑定：端口，MAC地址，IP地址，UserID, 权限 实现源地址和用户身份可信 SAVI实现模式 基于接入网和域内(RFC3704:uRPF)真实源地址验证技术 H3C和锐捷网络等厂商的交换机已支持SAVI DHCP-SLACC模式 DHCP-ONLY模式 SLAAC-ONLY模式 STATIC-ONLY模式 下联端口：VALIDATION属性 上联端口：RA TRUST属性 上联端口：DHCPv6 TRUST属性 SAVI交换机 IPv6路由器/三层交换机 DHCPv6 SAVI 认证服务器 基于MPLS多业务支撑平台 物理的业务应用专网 一卡通网、财务网、安防与视频监控网、有线网 存在线路施工复杂、费用高、组网不灵活的缺点 基于MPLS技术来实现多业务支撑平台 高效转发，快速重路由 支持L3 VPN， L2VPN 支持MPLS TE功能，实现IP QoS控制 组建安全的虚拟专用 实现全校只有一张物理网 目前网络设备厂家的P和PE设备均可支持MPLS功能 基于流的精细化流量管理 基于流（IPFIX）的流量可视化 源IP、目的IP、包数量、字节数、源端口、目的端口、协议、时间 实时的统计与分析 实现应用识别与网络行为分析 ‘Who, When, Where, What, How’可视化管理 基于流量的准确计费 统计分析与异常分析 Top N排序：协议，用户，IP地址/IP地址段，校内/校外，国内/国际 包大小 ，包数量 多出口智能管理 多出口智能路由功能 运营商地址自动下载与同步 多出口智能选路 逆向服务器高效访问与智能DNS 出口安全管理 过滤与屏蔽(防火墙功能） 防代理 攻击与病毒检测 内容安全监测 流控功能 分时管理P2P应用流量 优先保障VIP应用 CERNET2 ISP2 校园网 网关 基于云计算的校园数据中心建设 数据、存贮、计算、应用的集中化与统一管理 节约资源，提高效率 三网融合应用 校园网应该支持有线电视网络 三网融合的趋势 增加内容服务的要求 融合的方向是IP网（一个网口解决一切） 校园网内的内容转发：可控组播技术，P2P技术等 华中理工大学的案例如下，采用P2P方式 内 容 制作 IPv6校园网 内容转发 电视 电脑 移动设备 有线电视 媒体服务器 可控组播技术 实现传统媒体广播方式的有效途径 可控组播技术 组播源可控 组播组可控 组播带宽可控 组播用户可控 组播应用的实时可视化 H3C和锐捷均有相应解决方案 校园综合管理运营平台 集中、统一、全面、精细化管理 主要功能 用户管理：认证、计费、收费运营、SLA管理等 网络管理：安全、性能、故障、配置管理等 资源管理：设备、线路、带宽、存贮等 业务管理：VPN，业务专网等 基于赛尔公司现有IPv4/IPv6综合网络管理平台来实现 谢谢！ 技术服务业务骨干学习计划 技术服务业务骨干学习计划 技术服务业务骨干学习计划 技术服务业务骨干学习计划 技术服务业务骨干学习计划 技术服务业务骨干学习计划 技术服务业务骨干学习计划 技术服务业务骨干学习计划 下一代校园网建设方案 赛 尔 网 络 有 限 公 司 技术服务业务 2010年5月7日 主要内容 校园网建设现状与需求分析 当前技术热点及发展影响 新一代校园网的设计方案 主要功能与系统的设计与实现 目的与意义 通过对当前校园网建设状况的调研和需求分析，结合当前网络信息技术的必威体育精装版发展趋势和CERNET已有科研成果与解决方案，提出以IPv6为承载协议的可信、可控可管和可运营的多业务校园网的建设方案，为下一代校园网的建设提供参考与指导。 当前的技术热点与发展趋势 云计算 物联网 三网融合 下一代互联网 云计算 是一种基于互联网的超级计算模式。是并行计算、分布式计算和网格计算的发展 是将大量的计算、存贮等资源集中在一起以服务的形式向用户提供的商业模式。是BPO、ITO、ASP等的发展 目的是将网络、计算、软件基础化成泛在的、便利的象水和电一样的社会基础服务 提供三个层次的服务：IAAS-PAAS-SAAS 核心技术：虚拟化技术、分布式存贮与资源管理 物联网 IOT (Internet of Things)，通过射频识别（RFID）、红外感应器等传感设备，把物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。 是互联网自然的延伸与扩