邁普精細(xì)化校園網(wǎng)出口解決方案

精細(xì)化出口解決方案

商業(yè)行業(yè)部猜猜這是什么？亞健康檢測(cè)儀你為自己的亞健康擔(dān)心過嗎？你可能知道自己屬于亞健康，但你真正為此行動(dòng)了嗎？中國高校70%的校園網(wǎng)出口都處于“亞健康”狀態(tài)!提綱把脈精細(xì)化出口精細(xì)化出口的五種痼疾精細(xì)化出口的發(fā)展趨勢(shì)精細(xì)化出口的需求總結(jié)精細(xì)化解決方案精細(xì)化出口設(shè)計(jì)依據(jù)精細(xì)化出口設(shè)備選擇精細(xì)化出口方案說明精細(xì)化出口方案優(yōu)勢(shì)把脈校園網(wǎng)出口校園網(wǎng)出口的五大痼疾校園網(wǎng)出口的發(fā)展趨勢(shì)校園網(wǎng)出口的需求總結(jié)精細(xì)化出口絡(luò)的五種痼疾痼疾一：出口帶寬使用失控痼疾二：出口設(shè)備NAT性能瓶頸痼疾三：出口帶寬利用不合理痼疾四：出口可靠性設(shè)計(jì)不健全痼疾五：用戶上網(wǎng)行為缺乏管理與審計(jì)機(jī)制精細(xì)化出口的五種痼疾出口帶寬使用失控：癥狀：出口帶寬使用不透明，不可控，P2P泛濫。直接危害關(guān)鍵應(yīng)用的服務(wù)質(zhì)量不能保障(http/email/remotevpn,etc.)大量P2P會(huì)話敲打著已經(jīng)不堪重負(fù)的防火墻與路由器，造成不穩(wěn)定的現(xiàn)象。精細(xì)化出口的五種痼疾出口設(shè)備NAT性能瓶頸：癥狀：網(wǎng)關(guān)設(shè)備的NAT性能低下，造成出口瓶頸。危害：當(dāng)前絕大多數(shù)網(wǎng)關(guān)設(shè)備依靠CPU來做NAT處理，造成CPU使用率過高，進(jìn)而導(dǎo)致轉(zhuǎn)發(fā)延遲或者設(shè)備不穩(wěn)定。精細(xì)化出口的五種痼疾多出口帶寬利用不充分：癥狀：出口線路帶寬利用不充分，存在一條線路負(fù)載已經(jīng)處于重載狀態(tài)，而另一條還處于輕載狀態(tài)的現(xiàn)象。危害：無法充分利用多出口帶寬，無法智能選路。造成部分用戶訪問外網(wǎng)速度慢，管理員不得不經(jīng)常跟蹤各ISP新的地址表，在出口設(shè)備上不斷增加路由規(guī)則。簡單的帶寬擴(kuò)充，并沒有帶來明顯的速度提升！學(xué)校普遍具備多個(gè)ISP出口精細(xì)化出口的五種痼疾多出口備份機(jī)制不可靠：癥狀：缺乏高可用性。僅有多線路備份，出口設(shè)備多為一臺(tái)防火墻或者一臺(tái)路由器，容易造成單點(diǎn)故障。危害：目前，學(xué)校出口運(yùn)行的應(yīng)用非常多，比如對(duì)外提供遠(yuǎn)程教育，數(shù)字校園浪潮下的校外辦公，還有很多學(xué)校實(shí)現(xiàn)了對(duì)學(xué)生上網(wǎng)運(yùn)營。這些都不允許網(wǎng)絡(luò)長時(shí)間中斷。精細(xì)化出口的五種痼疾用戶上網(wǎng)行為缺乏管理與審計(jì)機(jī)制：癥狀：用戶上網(wǎng)行為缺乏事前預(yù)防，事中控制，事后審計(jì)。危害：給大學(xué)帶來聲譽(yù)的損害，甚至是嚴(yán)重法律糾紛，也給信息中心帶來巨大的管理壓力?！痘ヂ?lián)網(wǎng)安全保護(hù)規(guī)定》公安部第82號(hào)令精細(xì)化出口絡(luò)生存狀態(tài)精細(xì)化出口在這五大慢性病的折磨下，處于典型的“亞健康”狀態(tài)。這些問題有的是緊急而且重要，有的是重要但不緊急，但一旦爆發(fā)，就能造成較大的影響。把脈校園網(wǎng)出口校園網(wǎng)出口的五大痼疾校園網(wǎng)出口的發(fā)展趨勢(shì)校園網(wǎng)出口的需求總結(jié)精細(xì)化出口絡(luò)的發(fā)展趨勢(shì)2000199420052008中國教育科研網(wǎng)成立高校骨干百兆以太網(wǎng)流行出口以低速DDN專線為主基本沒有大規(guī)模應(yīng)用部署數(shù)字校園計(jì)劃提出高校骨干千兆以太網(wǎng)流行高校出現(xiàn)多運(yùn)營商和多出口線路P2P技術(shù)開始流行數(shù)字校園一期應(yīng)用上線萬兆以太網(wǎng)開始流行出口出現(xiàn)帶寬大提速P2P應(yīng)用成為帶寬殺手新一代數(shù)字校園概念提出校園網(wǎng)出現(xiàn)大規(guī)模運(yùn)營計(jì)費(fèi)

管理缺失階段

粗放管理階段

精細(xì)管理階段發(fā)展階段時(shí)間演進(jìn)校園網(wǎng)資源整合應(yīng)用與管理智能把脈精細(xì)化出口校園網(wǎng)出口的五大痼疾校園網(wǎng)出口的發(fā)展趨勢(shì)校園網(wǎng)出口的需求總結(jié)校園網(wǎng)出口需求總結(jié)1高性能的NAT、策略路由、ACL234全面細(xì)致的帶寬資源管理機(jī)制智能使用鏈路，加速訪問的機(jī)制精細(xì)友好的用戶行為管理和審計(jì)機(jī)制校園網(wǎng)出口5出口網(wǎng)絡(luò)高可用性精細(xì)化出口解決方案出口方案的設(shè)計(jì)依據(jù)出口方案的實(shí)現(xiàn)原理出口方案的技術(shù)優(yōu)勢(shì)精細(xì)化出口設(shè)計(jì)依據(jù)流量控制模塊流量識(shí)別流量分析流量管理統(tǒng)計(jì)&審計(jì)安全防護(hù)模塊防火墻IPS反垃圾郵件反間諜軟件網(wǎng)關(guān)防病毒鏈路優(yōu)化模塊出口NAT優(yōu)化出口PBR優(yōu)化線路效率優(yōu)化線路健康監(jiān)控IT資源智能交付子層精細(xì)化出口解決方案出口方案的設(shè)計(jì)依據(jù)出口方案的實(shí)現(xiàn)原理出口方案的技術(shù)優(yōu)勢(shì)精細(xì)化出口方案分工高性能的NAT轉(zhuǎn)發(fā)MP校園網(wǎng)出口設(shè)備各類應(yīng)用的識(shí)別動(dòng)態(tài)線路負(fù)載均衡出口安全防護(hù)雙主控的高可靠性設(shè)計(jì)MP流量控制設(shè)備各類應(yīng)用的帶寬控制上網(wǎng)行為的記錄出口狀況的分析與統(tǒng)計(jì)高性能的NAT轉(zhuǎn)發(fā)

在啟用NAT、策略路由的情況下，雙向可以達(dá)到8Gbps的線速轉(zhuǎn)發(fā)。每秒30萬條的NAT新建連接、每秒達(dá)到新建7萬條NAT會(huì)話。并發(fā)支持200萬條的會(huì)話數(shù)。動(dòng)態(tài)的線路負(fù)載均衡當(dāng)校園網(wǎng)用戶訪問訪問外部資源時(shí)，會(huì)根據(jù)預(yù)先設(shè)定的策略或就近性選擇最佳鏈路，一旦鏈路選定，根據(jù)NAT進(jìn)行地址翻譯并記錄該用戶選擇的鏈路以供未來的流量使用。當(dāng)所有策略全部不匹配時(shí)，會(huì)根據(jù)負(fù)載均衡的算法選擇鏈路，支持多種負(fù)載均衡的算法，包括輪詢、加權(quán)輪詢、最少用戶、最少流量等等。出口的安全防護(hù)完善安全機(jī)制全面抗DoS攻擊關(guān)鍵服務(wù)器保護(hù)數(shù)據(jù)包過濾連接狀態(tài)檢測(cè)深度內(nèi)容檢測(cè)動(dòng)態(tài)端口偵測(cè)SYN/SYNflood代理LandAttack/ArpSpoof//IPFragmentAttack等攻擊防護(hù)基于源/目的協(xié)議速率限制SYNFlood攻擊防護(hù)切斷來自外界的安全威脅！各種攻擊一網(wǎng)打盡雙主控的高可靠性設(shè)計(jì)主用備用SPE交換網(wǎng)FIBFIBFIBFIBFIBRIBETIPCFIBRIBRPAMPLSIFNETIPC入報(bào)文出報(bào)文物理接口短暫中斷時(shí)不需要?jiǎng)h除路由主控主控采用雙主控板，可實(shí)現(xiàn)熱切換對(duì)應(yīng)用進(jìn)行識(shí)別識(shí)別功能根據(jù)多種方式識(shí)別網(wǎng)絡(luò)用戶用戶名、IP地址、IP網(wǎng)段等（還支持對(duì)VLANTag、MPLSTag的識(shí)別）基于IP協(xié)議、4層端口號(hào)、7層特征值和協(xié)議行為等識(shí)別網(wǎng)絡(luò)應(yīng)用支持豐富的應(yīng)用層協(xié)議P2P協(xié)議：BitTorrent、eDonkey、KaZaA、WinMX等即時(shí)通信協(xié)議：QQ、MSN、Skype等企業(yè)應(yīng)用：Citrix、Oracle、ERP、CRM等VoIP和流媒體：RTSP、SIP、H.323等網(wǎng)絡(luò)游戲：天堂-II、魔獸世界、CS反恐精英等無線應(yīng)用：WAP、MMS等識(shí)別解析度達(dá)