Juniper高校校园网解决方案

Juniper高校(gāoxiào)园区网解决方案zhaowujie2012-03-29共十七页校园网中的机会(jīhuì)校园网面临改造(gǎizào)；学生电脑普及，用户接入数量急剧增加，有扩容需求；运维压力大，优化网络的需求强烈；笔记本电脑、IPAD、Iphone及智能手机的爆炸式增长，无线接入需求大；学校经费有限，设备投资压力大；共十七页Juniper在高校园区(yuánqū)网的关注重点

在高校园区网改造中，我们关注的重点是:出口路由器（MX路由器）核心层（MX路由器）汇聚层（EX4500/EX4200）出口防火墙（SRX3000)校园网数据中心（EX系列交换机）无线校园网注:大多数高校采用网络设备厂家自身的802.1X认证系统(如锐捷和H3C等)，这些厂家通常利用802.1X的私有属性屏蔽其它(qítā)各厂家，因而校园网接入层基本被802.1X认证系统厂家绑死。接入层切入难度大，接入交换机卖进去的机会小。共十七页高校(gāoxiào)园区网存在的问题用户管理困难，运维压力大；802.1X不可运营，ARP攻击、病毒泛滥、设备频繁宕机等；专网专用（如视频监控、财务(cáiwù)网、一卡通、无线等）；新业务开展难度大(如ipv6/校园数字化电视等）；投资经费有限；共十七页Juniper在高校(gāoxiào)园区网解决方案园区网网络层次(céngcì)扁平化用户管理精细化共十七页Juniper高校(gāoxiào)园区网解决方案业务功能定位清晰用户管理精细化基于(jīyú)时间段的智能限速共十七页Juniper高校(gāoxiào)园区网解决方案楼宇汇聚交换机接入交换机接入交换机楼宇汇聚交换机接入交换机接入交换机楼宇汇聚交换机接入交换机接入交换机楼宇汇聚交换机接入交换机接入交换机学生(xuésheng)宿舍区教工宿舍区行政办公楼区图书馆及其他区业务控制层宽带接入层联通出口2教育网出口电信出口联通出口2联通出口其他校区出口路由器出口路由器业务路由器业务路由器共十七页Juniper高校(gāoxiào)园区网解决方案CarrierIPv4andIPv6NetworkVLAN校园网中原(zhōngyuán)有的二层设备客户端与MX之间为二层通道通过客户端实现到与MX的PPPoE拨号通过PPPoE，实现认证、计费、控制支持IPv6OverPPPoE校内二层网络基于PPPOE的用户接入认证共十七页Juniper高校(gāoxiào)园区网解决方案网络中心业务控制层接入交换机全面的校园网精细化管理方案MX960AMX960BMX960C认证计费速率控制权限控制行为管理……InternetCernet用户认证带宽/ACL流程：1，用户侧通过DHCP获得IP地址，在MX上相应生成demux用户接口；2，用户demux接口的默认权限是特定的资源，当访问其他资源时，通过httpredirect重定向到portal页面上；3，用户在portal页面上输入用户名和口令，认证成功后，radius系统下发属性，调用定义的访问策略，对用户的demux端口进行控制，开放用户特定的访问权限；RadiusSRC+Portal基于(jīyú)WEBPortal的用户接入认证共十七页Juniper高校(gāoxiào)园区网解决方案端口密度176个线速10GE8/1610GE/板卡480GE线速GE高可靠性无源背板冗余路由引擎(yǐnqíng)冗余交换矩阵冗余电源和风扇设备容量5.5Tbps吞吐1980Mpps包转发能力12.8万用户管理能力主要功能路由计算转发CG-NATPPPOE/DHCPWeblogin用户管理MX960共十七页Juniper解决方案优势(yōushì)提升了校园网的安全性、稳定性；校园网差异化服务无线和有线的统一管理降低运维压力校园网多业务承载降低投资成本(简化运维管理、弱化汇聚及接入层设备功能、易于(yìyú)开展新业务等）共十七页竞争对手分析(fēnxī)锐捷和H3C强大的销售平台，交换机产品线齐全,缺乏用户管理的解决方案。利用本身认证系统的私有属性(shǔxìng)排挤其它厂家；竞争策略：强调Juniper方案的优异性、扩展性，如客户认可我们的方案，锐捷和H3C基本就Over了；技术+价格（主要因素）Cisco品牌优势竞争策略：ASR9K产品线不成熟，用户管理功能不成熟，缺乏案例;技术（主要因素）华为强大的销售平台，良好的技术支持能力；竞争策略：教育行业案例少，控技术指标，屏蔽ME60；技术（主要因素）共十七页应用(yìngyòng)案例华南地区:中山大学华南师范大学广东医学院北京汇丰商学院（深圳）深圳大学城广州美术学院广东交通(jiāotōng)职业技术学院清华大学南京大学上海复旦大学东南大学哈尔滨工业大学浙江大学天津大学山东大学中国地质大学（武汉）大连海事大学中山大学华东理工大学武汉理工大学中国海洋大学共十七页客户关心的问题(wèntí)是什么？1.网络改造后，业务控制层(BRAS)是否存在性能瓶颈？2.能否解决网络中ARP攻击、病毒泛洪等？3.怎么防代理和防止账号共享？4.无线和有线能否统一认证？5.用户集中管控后，怎么解决用户备份问题？6.用户需要在校园网内漫游，但又要实现精细管理？7.能否实现对无线和有线用户的接入方式进行区分？8.是否可以(kěyǐ)针对用户组进行限速？共十七页小结(xiǎojié)

Juniper解决方案可以解决用户当前面临的痛点问题，也迎合大多数高校维护人员的需求；因而在交流过程中，可以强调以下几点:网络逻辑结构扁平化，业务层次更加清晰；降低了运维压力；利于以后网络升级改造及维护；接入层设备(shèbèi)不再是瓶颈，有效降低用户的投资；

共十七页共十七页内容(nèiróng)总结Juniper高校园区网解决方案。2012-03-29。笔记本电脑、IPAD、Iphone及智能手机的爆炸式增长，无线接入需求大。出口路由器