xxx高校5G隨行專網(wǎng)融合建設(shè)方案

目錄 3 3 4 4二、解決方案 5 52.2部署拓?fù)?6 72.45G用戶二次鑒權(quán)流程 8三、主要功能模塊 93.15G智能應(yīng)用網(wǎng)關(guān)-七層防火墻 93.25G智能應(yīng)用網(wǎng)關(guān)-負(fù)載均衡模塊 3.35G用戶訪問圖書資源 3.45G雙域?qū)＞W(wǎng)-權(quán)限控制 3.55G雙域?qū)＞W(wǎng)-日志審計(jì) 3.65G智能應(yīng)用網(wǎng)關(guān)-上網(wǎng)行為管理 3.75G智能應(yīng)用網(wǎng)關(guān)-流量控制(帶寬管理) 3.85G智能應(yīng)用網(wǎng)關(guān)-威脅情報(bào) 3.95G智能應(yīng)用網(wǎng)關(guān)-網(wǎng)絡(luò)時(shí)延檢測 3.125G雙域?qū)＞W(wǎng)-安全態(tài)勢感知 22 23 246.1校方自建 246.2運(yùn)營商投資建設(shè) 24全息投影通過5G網(wǎng)絡(luò)的傳輸，集終端、應(yīng)用系統(tǒng)、平臺、內(nèi)容于一體，可以使校建設(shè)與應(yīng)用，實(shí)現(xiàn)“互聯(lián)網(wǎng)+”條件下的公平而有質(zhì)量的教育，促進(jìn)教育優(yōu)質(zhì)第五代移動通信網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，為教育教學(xué)打開了另一扇窗戶。5G應(yīng)用，提升學(xué)校整體的信息化水平。5G遠(yuǎn)程互動教學(xué)產(chǎn)品的使用，為學(xué)校課堂5G虛擬校園專網(wǎng)，指的是以5G移動通信網(wǎng)絡(luò)及邊緣計(jì)算技術(shù)為基礎(chǔ)，滿足線網(wǎng)絡(luò)及無線網(wǎng)絡(luò)的延展與補(bǔ)充，這張?zhí)摂M校園網(wǎng)將極大提高校園網(wǎng)絡(luò)覆蓋面。通過該業(yè)務(wù)解決高校師生在校內(nèi)、本地和全國范圍無需VPN撥號，通過5G1.2現(xiàn)狀分析地時(shí))訪問校園內(nèi)網(wǎng)(非對外開放的公共系統(tǒng)或資源)時(shí)一般需要通過VPN認(rèn)1.3問題及需求(1)以5G專網(wǎng)為基礎(chǔ)，滿足5G用戶使用同一張SIM卡既能訪問互聯(lián)網(wǎng)又4.運(yùn)營商側(cè)需要將5G專線拉通至校內(nèi)核流量送達(dá)至5G智能應(yīng)用網(wǎng)關(guān)。2.3專用DNN+5G智能應(yīng)用網(wǎng)關(guān)分流DNN分流是為學(xué)校專網(wǎng)用戶簽約學(xué)校專用DNN,通過專用DNN進(jìn)行本地業(yè)務(wù)分流，4G/5G場景均適用，DNN分流方案分為專用DNN方案及雙DNN方案。專用DNN方案即只為學(xué)校用戶簽約校園專用DNN,所有業(yè)務(wù)數(shù)據(jù)流量均匯聚至支持專用DNN的UPF,專用DNN方案架構(gòu)如圖，UPF需要承載所有流量。運(yùn)營商網(wǎng)絡(luò)運(yùn)營商網(wǎng)絡(luò)過園區(qū)內(nèi)網(wǎng)隧道在本次貴州水利水電職業(yè)技術(shù)學(xué)院部署方案中，UPF設(shè)備承載所有流量的同時(shí)，不進(jìn)行分流，而將分流任務(wù)交由5G智能應(yīng)用網(wǎng)關(guān)分流至校內(nèi)和聯(lián)通CDN互聯(lián)網(wǎng)資源。一一-合風(fēng)UI采用DNN分流方式對終端并無特殊要求，AMF具備DNN糾錯功能，因此安卓和蘋果手機(jī)終端均無需配置專用DNN,無需切換DNN。且支持全國4G/5G漫游、缺點(diǎn)是在漫游時(shí)用戶所有流量全部迂回至校園網(wǎng)所在地UPF,對于一些時(shí)延要求設(shè)備、例如5G智能應(yīng)用網(wǎng)關(guān)、二次鑒權(quán)平臺down掉時(shí)，用戶無法上互聯(lián)網(wǎng)可能存在器3.15G智能應(yīng)用網(wǎng)關(guān)-七層防火墻絡(luò)上的各類應(yīng)用，目前，產(chǎn)品支持1000多種協(xié)議和應(yīng)用的自動識別，從而為最大支持2500萬NAT并發(fā)連接數(shù)。IPv4/IPv6雙棧第11頁七層負(fù)載均衡(見負(fù)載均衡模塊)威脅情報(bào)(見威脅情報(bào)模塊)進(jìn)進(jìn)應(yīng)用分流到某個(gè)二級運(yùn)營商出口，正常應(yīng)用則分流到一級運(yùn)營商出口；對于企0A等應(yīng)用分流到穩(wěn)定的專線出口支持基于域名的負(fù)載均衡，也就是說可以基于網(wǎng)衡。通過該功能，可將重要的域名路由到鏈路質(zhì)量好的ISP上，而視頻網(wǎng)站路而等視頻網(wǎng)站走某個(gè)二級IS通常學(xué)校圖書館購買圖書資源需要且僅能通過中國教育和科研計(jì)算機(jī)網(wǎng)(下面簡稱教育網(wǎng))進(jìn)行購買，購買后由學(xué)校上報(bào)原本已開通的教育網(wǎng)ISP線路中的一部分公網(wǎng)IP地址或直接由教育網(wǎng)指定一段地址。在需要訪問圖書資源時(shí)只能通過這段指定的公網(wǎng)IP去訪問，才具備相關(guān)下載、閱讀等權(quán)限。因此學(xué)校一般會將師生訪問圖書資源的流量NAT至這段指定的IP地址進(jìn)行下載。圖書資源因其機(jī)制原因，導(dǎo)致域名為固定域名，但I(xiàn)P地址隨時(shí)在變化，且不同的DNS返回的DNS解析結(jié)果均不同核心交接機(jī)通過從5核心交接機(jī)通過從5G接口+目修地址方式將訪校內(nèi)目標(biāo)據(jù)務(wù)昌的地址施由呈數(shù)據(jù)中0而這個(gè)源接口上來的其余流量(即圖書資原量)全部送望出口智前應(yīng)用同關(guān)，由出口同關(guān)聞成分流至教育聞)(u聯(lián)通CDN3.45G雙域?qū)＞W(wǎng)-權(quán)限控制aan3.55G雙域?qū)＞W(wǎng)-日志審計(jì)對于5G雙域?qū)＞W(wǎng)用戶訪問校內(nèi)服務(wù)器或圖書資源時(shí)候，也要作的訪問日志留存和審計(jì)號a2t403.65G智能應(yīng)用網(wǎng)關(guān)-上網(wǎng)行為管理3.75G智能應(yīng)用網(wǎng)關(guān)-流量控制(帶寬管理)無論是企業(yè)、公共網(wǎng)絡(luò)還是學(xué)校網(wǎng)絡(luò)，都不可3.85G智能應(yīng)用網(wǎng)關(guān)-威脅情報(bào)3.95G智能應(yīng)用網(wǎng)關(guān)-網(wǎng)絡(luò)時(shí)延檢測監(jiān)用時(shí)監(jiān)用時(shí)時(shí)間點(diǎn)2:記錄接收Client的HTTP/GET包的時(shí)間截時(shí)間點(diǎn)5:記錄接收Server的HTTP/2000K包的時(shí)間戳應(yīng)用時(shí)延-時(shí)間點(diǎn)5-時(shí)問點(diǎn)2Client服務(wù)時(shí)服務(wù)時(shí)延·時(shí)問點(diǎn)4-時(shí)間點(diǎn)2客戶時(shí)延·時(shí)間點(diǎn)6-時(shí)間點(diǎn)4時(shí)間點(diǎn)2:時(shí)間點(diǎn)4:時(shí)間點(diǎn)6:客戶時(shí)延設(shè)備到客戶端的網(wǎng)絡(luò)時(shí)延的延遲過大。服務(wù)時(shí)延設(shè)備到服務(wù)器的網(wǎng)絡(luò)時(shí)延應(yīng)用時(shí)延應(yīng)用服務(wù)器響應(yīng)的網(wǎng)絡(luò)時(shí)延商提供服務(wù)的延遲過大。3.105G智能應(yīng)用網(wǎng)關(guān)-抗DDOS攻擊第19頁3.115G智能應(yīng)用網(wǎng)關(guān)-惡意IP、域名過濾熱點(diǎn)域名：實(shí)時(shí)觀察當(dāng)前用戶訪問域名的TOP5,默認(rèn)情況下以上下行流量綜1)在指定方向時(shí)：2)在未指定方向時(shí)：第22頁號5G融合智能網(wǎng)關(guān)1臺硬件規(guī)格：2U工控機(jī)，2千兆電口+12萬兆光口。雙電源，7層吞吐100G,3層吞吐400G,NAT會話1100W,并發(fā)會話數(shù)600W,單臺最大支持同時(shí)在線用戶不小于18000,應(yīng)用7層NAT綜合智能網(wǎng)關(guān)，支持雙0S備份，主0S故障時(shí)，備份0S自動切換，支持防火墻功能，支持5元組負(fù)載均衡，精細(xì)化流控，支持5G邊界用戶行為管理、威脅情動終端識別，微信/短信認(rèn)證，運(yùn)維助手，支持應(yīng)用商店可以自定義安裝相關(guān)軟件，支持IPV6路由，支持IPV6VPN,支持IP5G雙域?qū)＞W(wǎng)融合，支持5G簽約用戶二次鑒權(quán)，支持5G用戶訪問校內(nèi)資源派網(wǎng)5G全流量大數(shù)據(jù)審1臺2U,RAID/24TB/4Port(2x1GbRJ45,2X10GbSFP)硬盤配置：6*4SSD,專業(yè)版日志，符合公安機(jī)關(guān)151號令審計(jì)展示，支持NPM大屏展示，支持本地“系統(tǒng)維護(hù)”,如“用戶管理、設(shè)備管理、數(shù)據(jù)庫維護(hù)等”,支持NPM網(wǎng)絡(luò)質(zhì)量分析。支持資產(chǎn)管理大屏展示，派網(wǎng)平臺1臺提供20000終端的同時(shí)在線License,注冊用戶數(shù)200證平臺，配合用PPPoE,L2TP,VPN等接入認(rèn)證；配合主PPPoE,IPoE,認(rèn)證，控制，計(jì)費(fèi)。提供用戶自助服務(wù)系統(tǒng)模塊：提供用戶自主查詢修改密碼和業(yè)務(wù)查詢，如在線時(shí)長，流量查詢等，套餐定購；支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/iPv4&IPv6雙棧認(rèn)證；支持與運(yùn)營商采用Radius協(xié)議進(jìn)行AAA對接，實(shí)現(xiàn)二次認(rèn)證；支持用戶自助綁定學(xué)號與運(yùn)營商賬號；城市熱點(diǎn)深瀾派網(wǎng)UPF(可選)1套提供1臺UPF硬件服務(wù)器(包含10G的軟件容量換機(jī)),融合4G/5G用戶面功能，UPF融合支持4G用戶面的功能，同時(shí)支持4G和5G。提供校園內(nèi)網(wǎng)數(shù)據(jù)分流業(yè)務(wù)，對ULCLUPF-輔錨點(diǎn)UPF-本地供網(wǎng)絡(luò)切片功能，實(shí)現(xiàn)校園專網(wǎng)數(shù)據(jù)不出園華為、中興傳統(tǒng)內(nèi)網(wǎng)隨行專網(wǎng)網(wǎng)絡(luò)覆