高校校園網出口解決方案最佳實踐

1、高校校園網出口解決方案最佳實踐12020年5月29日文檔僅供參考高校校園網出口解決方案最佳實踐-華南農業(yè)大學 展示八銳捷公司項目展示不為參賽只想展示1.2.1項目背景,銳捷網絡攜手華南農業(yè)大學，進行了萬兆校園網升級改造圖1-1華南農業(yè)大學全網拓撲圖?骨干網升級為10G網絡。學校任何重要區(qū)域到服務區(qū)群和出口路由器均為萬兆鏈路;? 多核心、圓錐形骨干網設計。學校任何重要區(qū)域到服務器群和出口均只有1 跳路由 ;? 四層架構,區(qū)域匯聚雙歸屬設計。從架構上充分保證網絡穩(wěn)定可靠 ;? 全網的統(tǒng)一身份認證。基于 SAM 系統(tǒng)的用戶管理,以及符合學校特色的大量二次開發(fā)。在骨干網絡改造中 ,華山、東區(qū)、五組團三

2、個區(qū)域增加了三臺核心交換機RG-S8610,組成萬兆環(huán)網，承擔華南農業(yè)大學核心網，同時三臺核心交換機與出口路由器Cisco C7606組成圓錐形的網絡框架 ,萬兆骨干數據流積聚于出口路由器。萬兆骨干的升級,使得校內流量劇增 ,校內帶寬瓶頸得到很好的解決, 同時也給出口網絡帶來了新的調整。華南農業(yè)大學校園網共有信息點將近40000 個 ,如此密集的信息點 ,對華南農大的出口形成了強大的沖擊。出口帶寬利用率接近100%,出口帶寬極其緊張（華南農業(yè)大學 的出口線路情況是:教育網1000M、電信100M）,師生普遍反映Internet訪問常有緩慢現象，影響了辦公、教學、生活的網上應用開展。1.1 .2

3、 項目目標提升出口 NAT 地址轉換性能? 電信廣域網帶寬升級到 300M;? 教育網鏈路升級為 10G 鏈路 ,動態(tài)帶寬最高為1.5G。準確分析出口應用帶寬占比? 多少用戶在使用哪些應用 ;? 每種應用占用了多少帶寬資源。精細管控出口應用帶寬? 保證教學、辦公、科研的關鍵應用 ;?分時段限制P2P應用流量。訪問日志記錄? 08 奧運將至 ,公安部要求對所有校內用戶訪問校外進行行為記錄,因此需要有一套高效的日志管理系統(tǒng)對出口設備的NAT 日志進行收集,經過圖形化查詢界面快速查找相關日志信息。2 案例分析該章節(jié)主要可從網絡現狀、業(yè)務現狀、問題或需求等多個角度去分析 ,是對上一章案例概述的詳細分析。經過分析現狀及問題為下一章案例方案奠定基礎。1.2 網絡現狀出口網絡還未改造前拓撲圖如下 :42020 年 5 月 29 日文檔僅供參考華南農業(yè)大學出口網絡升級改造前jli圖2-1校園出口網絡升級改造前如上圖所示，出口網絡采用單臺 Cisco路由器7606，連接Cernet、Cernet2、電信三條廣域網線路。出口路由器 C7606在負責出口網絡基于路由策略的路由尋址的同時，為校內所有用戶提供NAT（網絡地址轉換）。隨著校園網骨干網絡