Juniper高校校园网解决方案

1、Juniper高校园区网解决方案高校园区网解决方案zhaowujie2012-03-292Copyright 2009 Juniper Networks, Inc. 校园网中的机会校园网中的机会高校园区网网络设备投资比例高校园区网网络设备投资比例核心层设备约15%汇聚层设备约25%接入层设备约60%n校园网面临改造；n学生电脑普及，用户接入数量急剧增加，有扩容需求；n运维压力大，优化网络的需求强烈；n笔记本电脑、IPAD、Iphone及智能手机的爆炸式增长，无线接入需求大；n学校经费有限，设备投资压力大；3Copyright 2009 Juniper Networks, Inc. JUNIPE

2、R在高校园区网的关注重点在高校园区网的关注重点 在高校园区网改造中，我们关注的重点是:n出口路由器 （MX路由器）n核心层（MX路由器）n汇聚层（EX4500/EX4200）n出口防火墙（SRX3000)n校园网数据中心（EX系列交换机）n无线校园网注:大多数高校采用网络设备厂家自身的802.1X认证系统(如锐捷和H3C等)，这些厂家通常利用802.1X的私有属性屏蔽其它各厂家，因而校园网接入层基本被802.1X认证系统厂家绑死。接入层切入难度大，接入交换机卖进去的机会小。4Copyright 2009 Juniper Networks, Inc. 高校园区网存在的问题高校园区网存在的问题n用

3、户管理困难，运维压力大；n802.1X不可运营，ARP攻击、病毒泛滥、设备频繁宕机等；n专网专用（如视频监控、财务网、一卡通、无线等）；n新业务开展难度大(如ipv6/校园数字化电视等）；n投资经费有限；5Copyright 2009 Juniper Networks, Inc. JUNIPER在高校园区网解决方案在高校园区网解决方案n园区网网络层次扁平化n用户管理精细化6Copyright 2009 Juniper Networks, Inc. JUNIPER高校园区网解决方案高校园区网解决方案n业务功能定位清晰n用户管理精细化n基于时间段的智能限速7Copyright 2009 Junip

4、er Networks, Inc. JUNIPER高校园区网解决方案高校园区网解决方案楼宇汇聚交换机接入交换机接入交换机楼宇汇聚交换机接入交换机接入交换机楼宇汇聚交换机接入交换机接入交换机楼宇汇聚交换机接入交换机接入交换机学生宿舍区教工宿舍区行政办公楼区图书馆及其他区业务控制层宽带接入层联通出口联通出口2教育网出口教育网出口电信出口电信出口联通出口联通出口2联通出口联通出口其他校区其他校区出口路由器出口路由器业务路由器业务路由器8Copyright 2009 Juniper Networks, Inc. JUNIPER高校园区网解决方案高校园区网解决方案Carrier IPv4 and IPv

5、6 NetworkVLAN校园网中原有的二层设备客户端与MX之间为二层通道通过客户端实现到与MX的PPPoE拨号通过PPPoE，实现认证、计费、控制支持IPv6 Over PPPoE校内二层网络基于基于PPPOE的用户接入的用户接入认证认证9Copyright 2009 Juniper Networks, Inc. JUNIPER高校园区网解决方案高校园区网解决方案网络中心网络中心业务控制层业务控制层接入交换机接入交换机全面的校园网精细化管理方案MX960 AMX960 BMX960 C认证计费速率控制权限控制行为管理InternetCernet用户认证用户认证带宽带宽/ACL流程：1， 用户

6、侧通过DHCP获得IP地址，在MX上相应生成demux用户接口；2，用户demux接口的默认权限是特定的资源，当访问其他资源时，通过http redirect重定向到portal页面上；3，用户在portal页面上输入用户名和口令，认证成功后，radius系统下发属性，调用定义的访问策略，对用户的demux端口进行控制，开放用户特定的访问权限；RadiusSRC+Portal基于基于WEB Portal的用户接入认证的用户接入认证10Copyright 2009 Juniper Networks, Inc. JUNIPER高校园区网解决方案高校园区网解决方案 端口密度176个线速10GE8/1

7、6 10GE/板卡480GE线速GE 高可靠性无源背板冗余路由引擎冗余交换矩阵冗余电源和风扇 设备容量5.5Tbps吞吐1980Mpps包转发能力12.8万用户管理能力 主要功能路由计算转发CG-NATPPPOE/DHCP Weblogin用户管理MX96011Copyright 2009 Juniper Networks, Inc. JUNIPER解决方案优势解决方案优势n提升了校园网的安全性、稳定性；n校园网差异化服务n无线和有线的统一管理n降低运维压力n校园网多业务承载n降低投资成本(简化运维管理、弱化汇聚及接入层设备功能、易于开展新业务等）12Copyright 2009 Junipe

8、r Networks, Inc. 竞争对手分析竞争对手分析 锐捷和锐捷和H3C强大的销售平台，交换机产品线齐全,缺乏用户管理的解决方案。利用本身认证系统的私有属性排挤其它厂家；竞争策略：强调Juniper方案的优异性、扩展性，如客户认可我们的方案，锐捷和H3C基本就Over了；技术+价格（主要因素） Cisco品牌优势竞争策略：ASR9K产品线不成熟，用户管理功能不成熟，缺乏案例;技术（主要因素） 华为强大的销售平台，良好的技术支持能力；竞争策略：教育行业案例少，控技术指标，屏蔽ME60；技术（主要因素）13Copyright 2009 Juniper Networks, Inc. 应用案例应

9、用案例华南地区华南地区:中山大学华南师范大学广东医学院北京汇丰商学院（深圳）深圳大学城广州美术学院广东交通职业技术学院清华大学 南京大学 上海复旦大学 东南大学 哈尔滨工业大学 浙江大学 天津大学 山东大学 中国地质大学（武汉） 大连海事大学 中山大学 华东理工大学 武汉理工大学 中国海洋大学 14Copyright 2009 Juniper Networks, Inc. 客户关心的问题是什么？客户关心的问题是什么？1.网络改造后，业务控制层(BRAS)是否存在性能瓶颈？2.能否解决网络中ARP攻击、病毒泛洪等？3.怎么防代理和防止账号共享？4.无线和有线能否统一认证？5.用户集中管控后，怎么解决用户备份问题？6.用户需要在校园网内漫游，但又要实现精细管理？7.能否实现对无线和有线用户的接入方式进行区分？8.是否可以针对用户组进行限速？15Copyright 2009 Juniper