Juniper高校校園網(wǎng)解決方案

1、Juniper高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案zhaowujie2012-03-292Copyright 2009 Juniper Networks, Inc. 校園網(wǎng)中的機(jī)會(huì)校園網(wǎng)中的機(jī)會(huì)高校園區(qū)網(wǎng)網(wǎng)絡(luò)設(shè)備投資比例高校園區(qū)網(wǎng)網(wǎng)絡(luò)設(shè)備投資比例核心層設(shè)備約15%匯聚層設(shè)備約25%接入層設(shè)備約60%n校園網(wǎng)面臨改造；n學(xué)生電腦普及，用戶接入數(shù)量急劇增加，有擴(kuò)容需求；n運(yùn)維壓力大，優(yōu)化網(wǎng)絡(luò)的需求強(qiáng)烈；n筆記本電腦、IPAD、Iphone及智能手機(jī)的爆炸式增長(zhǎng)，無線接入需求大；n學(xué)校經(jīng)費(fèi)有限，設(shè)備投資壓力大；3Copyright 2009 Juniper Networks, Inc. JUNIPE

2、R在高校園區(qū)網(wǎng)的關(guān)注重點(diǎn)在高校園區(qū)網(wǎng)的關(guān)注重點(diǎn) 在高校園區(qū)網(wǎng)改造中，我們關(guān)注的重點(diǎn)是:n出口路由器 （MX路由器）n核心層（MX路由器）n匯聚層（EX4500/EX4200）n出口防火墻（SRX3000)n校園網(wǎng)數(shù)據(jù)中心（EX系列交換機(jī)）n無線校園網(wǎng)注:大多數(shù)高校采用網(wǎng)絡(luò)設(shè)備廠家自身的802.1X認(rèn)證系統(tǒng)(如銳捷和H3C等)，這些廠家通常利用802.1X的私有屬性屏蔽其它各廠家，因而校園網(wǎng)接入層基本被802.1X認(rèn)證系統(tǒng)廠家綁死。接入層切入難度大，接入交換機(jī)賣進(jìn)去的機(jī)會(huì)小。4Copyright 2009 Juniper Networks, Inc. 高校園區(qū)網(wǎng)存在的問題高校園區(qū)網(wǎng)存在的問題n用

3、戶管理困難，運(yùn)維壓力大；n802.1X不可運(yùn)營，ARP攻擊、病毒泛濫、設(shè)備頻繁宕機(jī)等；n專網(wǎng)專用（如視頻監(jiān)控、財(cái)務(wù)網(wǎng)、一卡通、無線等）；n新業(yè)務(wù)開展難度大(如ipv6/校園數(shù)字化電視等）；n投資經(jīng)費(fèi)有限；5Copyright 2009 Juniper Networks, Inc. JUNIPER在高校園區(qū)網(wǎng)解決方案在高校園區(qū)網(wǎng)解決方案n園區(qū)網(wǎng)網(wǎng)絡(luò)層次扁平化n用戶管理精細(xì)化6Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案n業(yè)務(wù)功能定位清晰n用戶管理精細(xì)化n基于時(shí)間段的智能限速7Copyright 2009 Junip

4、er Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)樓宇匯聚交換機(jī)接入交換機(jī)接入交換機(jī)學(xué)生宿舍區(qū)教工宿舍區(qū)行政辦公樓區(qū)圖書館及其他區(qū)業(yè)務(wù)控制層寬帶接入層聯(lián)通出口聯(lián)通出口2教育網(wǎng)出口教育網(wǎng)出口電信出口電信出口聯(lián)通出口聯(lián)通出口2聯(lián)通出口聯(lián)通出口其他校區(qū)其他校區(qū)出口路由器出口路由器業(yè)務(wù)路由器業(yè)務(wù)路由器8Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案Carrier IPv4 and IPv

5、6 NetworkVLAN校園網(wǎng)中原有的二層設(shè)備客戶端與MX之間為二層通道通過客戶端實(shí)現(xiàn)到與MX的PPPoE撥號(hào)通過PPPoE，實(shí)現(xiàn)認(rèn)證、計(jì)費(fèi)、控制支持IPv6 Over PPPoE校內(nèi)二層網(wǎng)絡(luò)基于基于PPPOE的用戶接入的用戶接入認(rèn)證認(rèn)證9Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心業(yè)務(wù)控制層業(yè)務(wù)控制層接入交換機(jī)接入交換機(jī)全面的校園網(wǎng)精細(xì)化管理方案MX960 AMX960 BMX960 C認(rèn)證計(jì)費(fèi)速率控制權(quán)限控制行為管理InternetCernet用戶認(rèn)證用戶認(rèn)證帶寬帶寬/ACL流程：1， 用戶

6、側(cè)通過DHCP獲得IP地址，在MX上相應(yīng)生成demux用戶接口；2，用戶demux接口的默認(rèn)權(quán)限是特定的資源，當(dāng)訪問其他資源時(shí)，通過http redirect重定向到portal頁面上；3，用戶在portal頁面上輸入用戶名和口令，認(rèn)證成功后，radius系統(tǒng)下發(fā)屬性，調(diào)用定義的訪問策略，對(duì)用戶的demux端口進(jìn)行控制，開放用戶特定的訪問權(quán)限；RadiusSRC+Portal基于基于WEB Portal的用戶接入認(rèn)證的用戶接入認(rèn)證10Copyright 2009 Juniper Networks, Inc. JUNIPER高校園區(qū)網(wǎng)解決方案高校園區(qū)網(wǎng)解決方案 端口密度176個(gè)線速10GE8/1

7、6 10GE/板卡480GE線速GE 高可靠性無源背板冗余路由引擎冗余交換矩陣冗余電源和風(fēng)扇 設(shè)備容量5.5Tbps吞吐1980Mpps包轉(zhuǎn)發(fā)能力12.8萬用戶管理能力 主要功能路由計(jì)算轉(zhuǎn)發(fā)CG-NATPPPOE/DHCP Weblogin用戶管理MX96011Copyright 2009 Juniper Networks, Inc. JUNIPER解決方案優(yōu)勢(shì)解決方案優(yōu)勢(shì)n提升了校園網(wǎng)的安全性、穩(wěn)定性；n校園網(wǎng)差異化服務(wù)n無線和有線的統(tǒng)一管理n降低運(yùn)維壓力n校園網(wǎng)多業(yè)務(wù)承載n降低投資成本(簡(jiǎn)化運(yùn)維管理、弱化匯聚及接入層設(shè)備功能、易于開展新業(yè)務(wù)等）12Copyright 2009 Junipe

8、r Networks, Inc. 競(jìng)爭(zhēng)對(duì)手分析競(jìng)爭(zhēng)對(duì)手分析 銳捷和銳捷和H3C強(qiáng)大的銷售平臺(tái)，交換機(jī)產(chǎn)品線齊全,缺乏用戶管理的解決方案。利用本身認(rèn)證系統(tǒng)的私有屬性排擠其它廠家；競(jìng)爭(zhēng)策略：強(qiáng)調(diào)Juniper方案的優(yōu)異性、擴(kuò)展性，如客戶認(rèn)可我們的方案，銳捷和H3C基本就Over了；技術(shù)+價(jià)格（主要因素） Cisco品牌優(yōu)勢(shì)競(jìng)爭(zhēng)策略：ASR9K產(chǎn)品線不成熟，用戶管理功能不成熟，缺乏案例;技術(shù)（主要因素） 華為強(qiáng)大的銷售平臺(tái)，良好的技術(shù)支持能力；競(jìng)爭(zhēng)策略：教育行業(yè)案例少，控技術(shù)指標(biāo)，屏蔽ME60；技術(shù)（主要因素）13Copyright 2009 Juniper Networks, Inc. 應(yīng)用案例應(yīng)

9、用案例華南地區(qū)華南地區(qū):中山大學(xué)華南師范大學(xué)廣東醫(yī)學(xué)院北京匯豐商學(xué)院（深圳）深圳大學(xué)城廣州美術(shù)學(xué)院廣東交通職業(yè)技術(shù)學(xué)院清華大學(xué) 南京大學(xué) 上海復(fù)旦大學(xué) 東南大學(xué) 哈爾濱工業(yè)大學(xué) 浙江大學(xué) 天津大學(xué) 山東大學(xué) 中國地質(zhì)大學(xué)（武漢） 大連海事大學(xué) 中山大學(xué) 華東理工大學(xué) 武漢理工大學(xué) 中國海洋大學(xué) 14Copyright 2009 Juniper Networks, Inc. 客戶關(guān)心的問題是什么？客戶關(guān)心的問題是什么？1.網(wǎng)絡(luò)改造后，業(yè)務(wù)控制層(BRAS)是否存在性能瓶頸？2.能否解決網(wǎng)絡(luò)中ARP攻擊、病毒泛洪等？3.怎么防代理和防止賬號(hào)共享？4.無線和有線能否統(tǒng)一認(rèn)證？5.用戶集中管控后，怎么解決用戶備份問題？6.用戶需要在校園網(wǎng)內(nèi)漫游，但又要實(shí)現(xiàn)精細(xì)管理？7.能否實(shí)現(xiàn)對(duì)無線和有線用戶的接入方式進(jìn)行區(qū)分？8.是否可以針對(duì)用戶組進(jìn)行限速？15Copyright 2009 Juniper