xxx高校5G随行专网融合建设方案

目录 3 3 4 4二、解决方案 5 52.2部署拓扑 6 72.45G用户二次鉴权流程 8三、主要功能模块 93.15G智能应用网关-七层防火墙 93.25G智能应用网关-负载均衡模块 3.35G用户访问图书资源 3.45G双域专网-权限控制 3.55G双域专网-日志审计 3.65G智能应用网关-上网行为管理 3.75G智能应用网关-流量控制(带宽管理) 3.85G智能应用网关-威胁情报 3.95G智能应用网关-网络时延检测 3.125G双域专网-安全态势感知 22 23 246.1校方自建 246.2运营商投资建设 24全息投影通过5G网络的传输，集终端、应用系统、平台、内容于一体，可以使校建设与应用，实现“互联网+”条件下的公平而有质量的教育，促进教育优质第五代移动通信网络技术的飞速发展，为教育教学打开了另一扇窗户。5G应用，提升学校整体的信息化水平。5G远程互动教学产品的使用，为学校课堂5G虚拟校园专网，指的是以5G移动通信网络及边缘计算技术为基础，满足线网络及无线网络的延展与补充，这张虚拟校园网将极大提高校园网络覆盖面。通过该业务解决高校师生在校内、本地和全国范围无需VPN拨号，通过5G1.2现状分析地时)访问校园内网(非对外开放的公共系统或资源)时一般需要通过VPN认1.3问题及需求(1)以5G专网为基础，满足5G用户使用同一张SIM卡既能访问互联网又4.运营商侧需要将5G专线拉通至校内核流量送达至5G智能应用网关。2.3专用DNN+5G智能应用网关分流DNN分流是为学校专网用户签约学校专用DNN,通过专用DNN进行本地业务分流，4G/5G场景均适用，DNN分流方案分为专用DNN方案及双DNN方案。专用DNN方案即只为学校用户签约校园专用DNN,所有业务数据流量均汇聚至支持专用DNN的UPF,专用DNN方案架构如图，UPF需要承载所有流量。运营商网络运营商网络过园区内网隧道在本次贵州水利水电职业技术学院部署方案中，UPF设备承载所有流量的同时，不进行分流，而将分流任务交由5G智能应用网关分流至校内和联通CDN互联网资源。一一-合风UI采用DNN分流方式对终端并无特殊要求，AMF具备DNN纠错功能，因此安卓和苹果手机终端均无需配置专用DNN,无需切换DNN。且支持全国4G/5G漫游、缺点是在漫游时用户所有流量全部迂回至校园网所在地UPF,对于一些时延要求设备、例如5G智能应用网关、二次鉴权平台down掉时，用户无法上互联网可能存在器3.15G智能应用网关-七层防火墙络上的各类应用，目前，产品支持1000多种协议和应用的自动识别，从而为最大支持2500万NAT并发连接数。IPv4/IPv6双栈第11页七层负载均衡(见负载均衡模块)威胁情报(见威胁情报模块)进进应用分流到某个二级运营商出口，正常应用则分流到一级运营商出口；对于企0A等应用分流到稳定的专线出口支持基于域名的负载均衡，也就是说可以基于网衡。通过该功能，可将重要的域名路由到链路质量好的ISP上，而视频网站路而等视频网站走某个二级IS通常学校图书馆购买图书资源需要且仅能通过中国教育和科研计算机网(下面简称教育网)进行购买，购买后由学校上报原本已开通的教育网ISP线路中的一部分公网IP地址或直接由教育网指定一段地址。在需要访问图书资源时只能通过这段指定的公网IP去访问，才具备相关下载、阅读等权限。因此学校一般会将师生访问图书资源的流量NAT至这段指定的IP地址进行下载。图书资源因其机制原因，导致域名为固定域名，但IP地址随时在变化，且不同的DNS返回的DNS解析结果均不同核心交接机通过从5核心交接机通过从5G接口+目修地址方式将访校内目标据务昌的地址施由呈数据中0而这个源接口上来的其余流量(即图书资原量)全部送望出口智前应用同关，由出口同关闻成分流至教育闻)(u联通CDN3.45G双域专网-权限控制aan3.55G双域专网-日志审计对于5G双域专网用户访问校内服务器或图书资源时候，也要作的访问日志留存和审计号a2t403.65G智能应用网关-上网行为管理3.75G智能应用网关-流量控制(带宽管理)无论是企业、公共网络还是学校网络，都不可3.85G智能应用网关-威胁情报3.95G智能应用网关-网络时延检测监用时监用时时间点2:记录接收Client的HTTP/GET包的时间截时间点5:记录接收Server的HTTP/2000K包的时间戳应用时延-时间点5-时问点2Client服务时服务时延·时问点4-时间点2客户时延·时间点6-时间点4时间点2:时间点4:时间点6:客户时延设备到客户端的网络时延的延迟过大。服务时延设备到服务器的网络时延应用时延应用服务器响应的网络时延商提供服务的延迟过大。3.105G智能应用网关-抗DDOS攻击第19页3.115G智能应用网关-恶意IP、域名过滤热点域名：实时观察当前用户访问域名的TOP5,默认情况下以上下行流量综1)在指定方向时：2)在未指定方向时：第22页号5G融合智能网关1台硬件规格：2U工控机，2千兆电口+12万兆光口。双电源，7层吞吐100G,3层吞吐400G,NAT会话1100W,并发会话数600W,单台最大支持同时在线用户不小于18000,应用7层NAT综合智能网关，支持双0S备份，主0S故障时，备份0S自动切换，支持防火墙功能，支持5元组负载均衡，精细化流控，支持5G边界用户行为管理、威胁情动终端识别，微信/短信认证，运维助手，支持应用商店可以自定义安装相关软件，支持IPV6路由，支持IPV6VPN,支持IP5G双域专网融合，支持5G签约用户二次鉴权，支持5G用户访问校内资源派网5G全流量大数据审1台2U,RAID/24TB/4Port(2x1GbRJ45,2X10GbSFP)硬盘配置：6*4SSD,专业版日志，符合公安机关151号令审计展示，支持NPM大屏展示，支持本地“系统维护”,如“用户管理、设备管理、数据库维护等”,支持NPM网络质量分析。支持资产管理大屏展示，派网平台1台提供20000终端的同时在线License,注册用户数200证平台，配合用PPPoE,L2TP,VPN等接入认证；配合主PPPoE,IPoE,认证，控制，计费。提供用户自助服务系统模块：提供用户自主查询修改密码和业务查询，如在线时长，流量查询等，套餐定购；支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/iPv4&IPv6双栈认证；支持与运营商采用Radius协议进行AAA对接，实现二次认证；支持用户自助绑定学号与运营商账号；城市热点深澜派网UPF(可选)1套提供1台UPF硬件服务器(包含10G的软件容量换机),融合4G/5G用户面功能，UPF融合支持4G用户面的功能，同时支持4G和5G。提供校园内网数据分流业务，对ULCLUPF-辅锚点UPF-本地供网络切片功能，实现校园专网数据不出园华为、中兴传统内网随行专网网络覆