端到端简化校园网运维-极简运维解决方案V1.2【RILL锐捷】
锐捷网络IPv6校园网解决方案
锐捷网络IPv6校园网解决方案V1.0星网锐捷网络有限公司版权所有侵权必究目录1 锐捷在IPv6的进展与成果 (1)2 锐捷IPv6校园网组网方案 (2)2.1 升级现有IPv4网络方案 (2)2.2 新建IPv6网络方案 (4)2.3 IPv6校园网网络安全规划 (5)2.3.1 设备级别的防护-CPP (5)2.3.2 全局安全网络-GSN (6)2.4 IPv6的计费运营解决方案 (7)3 解决方案的特色和优势 (8)4 结束语 (9)1 锐捷在IPv6的进展与成果锐捷网络作为教育行业领先的网络设备及解决方案供应商，持续服务高校校园信息化长达10年，为校园网的下一代互联网的建设提供了完整的解决方案。
锐捷网络作为教育行业第一民族品牌，肩负下一代互联网在校园网的推广应用使命，围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作，掌握了下一代互联网的多项关键技术，核心操作系统RGOS具有完全自主知识产权，取得了丰富的成果：●2002年，锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能，实现了RFC2460、2461、2463等协议，并提供IPv6静态路由。
●2003年，锐捷获得国家计委（现国家发改委）投资的IPv6软件产业化项目，通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。
●2004年，锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S6800E系列。
●2005年，锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列，同年锐捷获得了由IPv6国际论坛组织颁发的IPv6 Ready第一阶段认证，标志着锐捷产品的IPv6功能的成熟。
●2006年，推出的RG-S8600产品全分布式ASIC硬件支持IPv6，并推出全新的模块化操作系统RGOS10.x，产品开始全面支持IPv6。
●2007年，获得IPv6 Ready第二阶段金牌认证，及国家IPv6信产部入网证书，锐捷全线IPv6产品全球范围内实现规模销售。
锐捷U空间（UWS基础版）客户端用户手册说明书
锐捷U空间（UWS基础版）客户端文档版本V1.2归档日期2022-09-30版权声明copyright © 2022 锐捷网络保留对本文档及本声明的一切权利。
未得到锐捷网络的书面许可，任何单位和个人不得以任何方式或形式对本文档的部分或全部内容进行复制、摘录、备份、修改、传播、翻译成其他语言、将其部分或全部用于商业用途。
、、和其他锐捷网络商标均为锐捷网络的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
免责声明您所购买的产品、服务或特性等应受商业合同和条款的约束，本文档中描述的部分或全部产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，锐捷网络对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
锐捷网络保留在没有任何通知或者提示的情况下对文档内容进行修改的权利。
本手册仅作为使用指导。
锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。
前言读者对象本书适合下列人员阅读●普通用户●网络管理员技术支持●锐捷网络官方网站：●锐捷网络官方网站服务与支持版块：/fw/●锐捷网络7*24h智能客服闪电兔：●锐捷网络7*24h技术服务热线：4008-111-000●锐捷网络售后服务工具——小锐云服：/special/fw/tool/xryf/●锐捷网络技术支持与反馈信箱：*********************.cn●锐捷网络文档支持与反馈信箱：**************.cn小锐云服APP 锐捷服务公众号本书约定1. 图形界面格式约定2. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：警告表示用户必须严格遵守的规则。
如果忽视此类信息，可能导致数据丢失或设备损坏。
注意表示用户必须了解的重要信息。
如果忽视此类信息，可能导致功能失效或性能降低。
深入用户场景——锐捷RIIL全面IT运维平台
RIIL-IPDM IP 智 能 设 备 管理中心是为智能建筑打造 的智能运维平台，实现了全网 IP 设备在线监控，可视化呈 现故障点位，智能运维管理系 统做到运维流程在线处理 ；
RIIL-Relax 乐为服务管 理 系 统 支 撑 用 户 IT 服 务 管 理的落地、推广和价值呈现， 打造属于医院信息部门的核 心“业务系统”；
RIIL-BMC 综合业务管理 中心构建可视、智能的 IT 一 体化管理动态模型，为 IT 管 理提供决策依据与最佳实践 指引等。
目 前，锐 捷 RIIL 产 品 在 政企、医院、高校等场景下得 到了广泛应用。
合，真正为用户排忧解难。
在 IT 人员看来，IT 运维 管 理 已 是“老 生 常 谈”的 话 题，如 今 的 运 维 也 已 走 向 自 动 化、智 能 化，IT 运 维 效 率 得到了极大提升。但在很多 传统企业中，IT 部门业务水 平仍旧处在较低层级，IT 运 维管理对他们来说依旧是个 令人头疼的难题。
Focus 聚焦
责任编辑：章继刚 投稿编者按
——锐捷 RIIL 全面 IT 运维平台
IT 运维工作的一个重要方法就是真正的深入到用户场景中去，解决实际问题。锐捷
RIIL 在 IT 管理方面已经形成了完善的运维产品和平台，同时也与用户得到了很好的结
户、符合时代需要的 IT 运维 管理产品。
RIIL 简单理解就是，统一 管理信息化的人、财、物，将这 些人、财、物收集起来以后，整 合为面向管理者、基于业务、 高度可视化的运维管理平台， 目的是解决客户信息化投资 保质、增效、增值的问题。
锐捷极简网络解决方案
庞大而复杂的运维工作，很难快速聚焦
设备品牌多样，有兼容性问题
设备数量众多，存在监管漏洞
功能配置繁琐，对技能要求高
VLAN
路由
QoS
VPN
FCoE
ACL
组播
IPV6
MPLS
难聚焦
安全策略混乱，故障定位较慢
网络资源分散，向云网络演进缓慢
出口带宽难保证，出口选路不合理
5
单靠产品升级解决业务流程问题，无法持续演进
外，上、下行）
分段计费、分地区计费、分服务计费
高校ICT解决方案，提供持续创新
目标：引入运营商投资，同时保有管理权限，保障营收。
I
灵活的合作模式
2
学校可控可管可查
3
灵活的运营商业务支持
固移融合模式 多运营商模式 单运营商模式 网关认证模式 运营商租用模式
全网统一账号认证 全网统一管理
多运营商接入管理 募集网络建设资金 运营商对账报表
无线终端定位更准确，满足未来基于无线定位开展的业务部署要求
网络改造对接入、汇聚层设备要求低，仅需支持Vlan即可，最大程 度保护现网投资
1000个/S的终端上线，满足高峰期并发认证需求，提升客户体验
满足90000双栈终端同时在线的超大容量表项，满足未来10年的网 络终端发展要求
31
清华大学
清华大学无线校园网认证运营面临的挑战
26
4
流程人性化
开户方式多样，缴费 方式灵活，用户信息自 助修改，销户方式简单 ，日常维护和管理统计 更方便
5
持续创新
用户监管可视化，网 上营业厅缴费，高教ICT 方案方便与运营商合作
外网资源校内高速下载，实现精细化运营
解决方案全集【RILL锐捷】
2015
传统网管功能
进一步延伸功能（流量、 存储、无线、虚拟化等） 解决大规模、多用户问题
精益开发，按月快速发 布版本 推出细分行业解决方案 大数据、自动化平台
今天 开拓
智慧 物联
技术组件化 面向物联网 互联网+ 高效运营
RIIL产品定位：面向管理者、基于业务、可视化的运营管理平台
监控
运维
告警 业务服务 CMDB
主机 网络 无线 数据库 应用 虚拟化 存储
IP智能设 备管理
IP智能设备
分级 管理
RIIL逻辑架构：构建统一的IT运营管理平台
展示层
统一综合展现
管理决策分析
报表统计
分级汇总展示
多分大屏幕支持
逻辑层
服务管理
服务台
事件 管理
问题 管理
变更 管理
配置 管理
服务 级别
IT资源监控管理
网络 管理
无线 拓扑
园区网认证解决方 案市场排名
No.1
获得国家领导人的高度关注与支持
多位历任党和国家领导人先后莅临锐捷网络参观考察，赞扬锐捷在自主创新道路上的付出与收获，通过自 主创新赢得实力、赢得领先。
张德江 全国人大常委会 委员长
李源潮 国家副主席
刘延东 国务院副总理
胡锦涛 前任国家主席
温家宝 前任国务院总理
ห้องสมุดไป่ตู้ 关于我们
RIIL，IT管理领域的领跑者
2010年成立 部门150人 研发中心位于北 京、天津 业务拓展与服务 全国分布
1500家行业客户 部委65%覆盖率 政务外网、内网首 选品牌 高校市场占有率第 一 医疗行业品牌度排 名第一
年复合增长率58% 2016年预计销售 额超过 1.1亿
Relax产品介绍-V1.0-Release【RILL锐捷】
工程师快速解决
简洁易用的工作台
✓ 可根据表单中任意字段进行自动派单； ✓ 引入全新的卡片展示方式，提高信息识别
率，极大提升工单处理效率 ✓ 一张卡片即可展示工单概况，包括类别、
优先级、申请人等信息，提升工单识别率 ✓ 可使用知识库快速填写故障处理结果
一款更适合你的服务管理平台
经验式知识库提升运维效率
一款更适合你的服务管理平台
服务台统一服务
服务台：统一服务入口
✓ 服务台专用界面，极大提升服务台工单录入和事 务处理效率
✓ 统一展示来自微信、电话、PC端等多来源的工单 ✓ 受理过程中可以随时查看用户信息并进行电话沟
通 ✓ 服务台可以查看用户报修工单的相关知识，解决
用户咨询问题。
一款更适合你的服务管理平台
通过特定开发，流程 引擎可以执行第三方 脚本，实现自动化执
行
实现IT部门的业务IT化
✓ 涵盖邮箱申请、服务器托管、IP地址申请、域名申 请等IT部门常见的业务申请；
✓ 可自定义申请表单与申请流程； ✓ 可以实现先由业务部门直接主管审批，再多人审批
的会签操作； ✓ 可实现特点节点的自动化操作，如审批后自动开通
邮箱
一款更适合你的服务管理平台
表单设计
所见即所得的表单设计
✓ 拖拽式表单设计器，可实现自动布局和手工拖拽式 布局，支持表格式布局；
✓ 表单设计器内置常见表单组件和部件组件，支持将 组件配置保存为扩展组件；
✓ 表单字段多种约束规则，包括是否必填、只填数字、 只填字母、长度约束以及支持正则表达式的高级验 证方案；
好ITSM工具的特点
易用
用户体验要好
价值呈现
沟通方便
服务增值
效率高
锐捷校园网解决方案
锐捷校园网解决方案
《锐捷校园网解决方案》
锐捷校园网解决方案是一套专门针对学校网络需求设计的解决方案，旨在提供稳定、高效、安全的网络环境，满足学校师生和管理人员的日常网络使用需求。
该解决方案拥有完善的网络管理功能，可以帮助学校实现网络资源的统一管理和优化分配，确保网络带宽的合理分配和使用效率的最大化。
同时，该解决方案还具备网络监控与安全防护功能，可以对学校网络进行全方位的监控与管理，及时发现并应对网络安全威胁，保障学校网络的安全稳定运行。
除此之外，锐捷校园网解决方案还拥有智能宽带接入功能，可以根据学校的实际网络需求和带宽变化情况，及时调整网络连接方式和带宽分配，确保网络连接的稳定性和速度。
另外，锐捷校园网解决方案还拥有用户认证和统一访问控制功能，可以对学校师生和管理人员的网络使用权限进行精细化管理，确保网络资源的合理利用和保障学校网络环境的安全性。
总之，锐捷校园网解决方案是一套全面、高效、安全的网络解决方案，可以满足学校在网络管理、带宽控制、安全防护等方面的需求，为学校网络建设提供了一套可靠的技术支持和保障。
锐捷解决方案
锐捷解决方案锐捷解决方案是一种基于网络技术的综合解决方案，旨在提供高效、安全、可靠的网络服务。
该解决方案适用于各种规模的企业、学校、政府机构等组织，能够满足其网络建设和管理的需求。
一、解决方案概述锐捷解决方案由以下几个主要组成部分构成：1. 网络设备：包括交换机、路由器、防火墙等，用于构建和管理网络基础设施，提供高速、稳定的数据传输和安全保护。
2. 无线网络：提供覆盖范围广、信号稳定的无线网络，支持多种无线接入方式，包括Wi-Fi、蓝牙等，满足用户的移动办公和无线接入需求。
3. 安全管理：通过集中管理平台，对网络设备和用户进行统一管理和监控，包括用户认证、访问控制、漏洞管理等，确保网络的安全性和稳定性。
4. 云服务：提供云计算、云存储等服务，支持用户将数据和应用迁移到云端，提高资源利用率和灵活性。
二、解决方案特点锐捷解决方案具有以下几个特点：1. 高性能：网络设备采用先进的硬件和软件技术，具有高速传输和处理能力，能够满足大规模数据传输和处理的需求。
2. 高可靠性：网络设备具有冗余设计和容错机制，能够在设备故障或网络异常情况下保持网络的稳定运行。
3. 高安全性：解决方案提供多层次的安全保护机制，包括防火墙、入侵检测和防御系统等，能够有效防止网络攻击和数据泄露。
4. 管理简便：通过集中管理平台，管理员可以对网络设备和用户进行统一管理和监控，简化了网络管理的工作量。
5. 扩展性强：解决方案支持模块化设计和灵活的扩展方式，能够根据用户的需求进行定制化配置和升级。
三、解决方案应用场景锐捷解决方案适用于各种场景，包括企业、学校、政府机构等。
1. 企业网络：解决方案可以帮助企业构建高效、安全的内部网络，提供稳定的数据传输和安全保护，支持远程办公和移动办公。
2. 学校网络：解决方案可以帮助学校构建覆盖范围广、信号稳定的无线网络，支持学生和教师的移动学习和教学。
3. 政府机构网络：解决方案可以帮助政府机构构建安全、可靠的网络，提供高效的办公环境和公共服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
校园网运总体运行管理
总校运体园行运网行
出口
⛔️手动验证到运营商链路 ⛔️查看流量的状态
• 到各个区域的流量 • 到各个区域的连通性
园区
⛔️需要查看哪个流量大，占资源 ⛔️多个端口累加计算
‹#› | ruijie
核心 网络
⛔️核心、接入、汇聚各个网络设备状态 ⛔️链路通断、流量异常
无线
认证 ⛔️用户信息与IP信息关联 网站 ⛔️DNS运行状态
⛔️对内、对外网站的运行状态
⛔️A核C、心AP诉上查求看：无线时用刻户信掌息握校园网的运行状态
⛔️AC、POE设备查看AP状态
破解：一张视图看清校园网运行状态
✅通过ping远端运营商识别连通性； ✅集中展示多出口流量信息；
‹#› | ruijie
快速识别出口状态
破解：一张视图看清校园网运行状态
‹#› | ruijie
基于RIIL的巡检方式
第一步，设置巡检任务，启动执行
通过邮件推送巡检报 告。标注异常信息 第二步，按时间接收巡检完成报告 支持设置多个巡检任务
IP地址管理，实现IP地址的精细化管理
总览IP网络全局，直观呈现“IP容量” 薄弱点。 实现IP、MAC、用户、位置的绑定，实 时监控异常接入
用户接入轨迹的追溯，查找接入时 间、接入次数，IP变更时间、接入
‹#› | ruijie
破解：一张视图看清校园网运行状态
‹#› | ruijie
一张视图掌握校园网运行状态
师生上网保障
查找师生信息
• 找到师生信息 •找到对应的IP信 息
定位位置
• 无线接入的AP； •无线AP的POE； •接入-汇聚-核心-出 口的路径检查；
定位故障
•配线信息； •链路信息； •告警信息； •其他用户状态； •其他设备状态
‹#› | ruijie
诉求：快速定位师生上网故障
师生上网保障
‹#› | ruijie
一张视图定位师生上网故障
师生上网保障
整合用户认证信息与IP信息；快速识 别上联设备及端口
‹#› | ruijie
一张视图定位师生上网故障
师生上网保障
识别用户的管线信息
‹#› | ruijie
一张视图定位师生上网故障
数字化校园必须有一个稳定5高.提速供大的数网据络分析做决支策撑系统安全稳定环境
| ruijie
2
校园网运维面临的挑战
简单有效
校园网业务端
• 出口连通性 • 认证计费 • 核心网络运行 • 办公及院系流量 • 无线网络运行
• 直观呈现 • 减轻压力 • 决策有据
‹#› | ruijie
师生用户端
• 上网保障 • 师生用户分布 • 无线体验
CPU PGA命中率 登录会话数
内存 死锁数量 缓存命中率
数据库
CPU POST请求
连接数
内存 匿名用户数 请求等待数
中间件
CPU 吞吐量
端口
内存 丢包 广播包
网络设备
CPU 分区 接口
内存 进程 时延
主机服务器
CPU 上行 吞吐量
内存 下行 广播包
无线设备
门禁
空调
配电柜
UPS
温度
湿度
烟感
水浸
机房环境
推送事件，自 动生成工单
告警通知按压 缩规则发送
关联各数据资源，故障判断更准确
自动现实关联关系、 业务关系、网络关系
相关联资源产生的告警
可自定义添加其他资源指标
6
告警产生的历史、何时多次出现
相关联资源当时 的指标数值
6级事件严重 度分类
事件自动压缩 减少告警风暴
分时段阈值自 学习
告警诊断，分 析告警信息
✅集中展示哪个区域使用的流量最大； ✅哪个区域占用网络资源最多； ✅累加多接口流量信息；
破解：一张视图看清校园网运行状态
‹#› | ruijie
破解：一张视图看清校园网运行状态
ACAP（Fat/Fit） NhomakorabeaWLAN
在线用户
AP接入端口 AP退服明细
‹#› | ruijie
破解：一张视图看清校园网运行状态
设备星光图 设备分布按标识 区域随机显示设 备分布情况，设 备数量按实际数 量显示
用户星光图 按照AP分布按 标识区域计算区 域用户数，并显 示用户的分布情 况
体验度 颜色展示区域的 用户体现
‹#› | ruijie
破解：一张视图看清校园网运行状态
‹#› | ruijie
破解：一张视图看清校园网运行状态
告警管理
故障定位提供决策
告警 管理
依据
统一资源管理，全面、动态掌握资源变化
性能管理、用户服务、计划管理、变更管理、报表分析、业务分析 数据库、中间件、操作系统、应用、虚拟化、存储等 网络设备、无线设备、服务器 数据中心机房环境
自动巡检，主动预防
传统巡检方式 多人投入执行×重复工作时间
多种巡检任务单×上百个指标检查
端到端简化校园网运维
‹#› | ruijie
简运维在数字化校园中的地位
一 卡 通 专 网
‹#› | ruijie
提供教务决策支撑 提供个性化教学方案
大数据
业务平台和应用
运营
出口
视
频
监
体
控
验 管理线
运维
专
线
网
接入
1.确保师生上网质量与速度 2.快速定位故障快速恢复
3.确保高校教学业务稳定运行
4.提高业务效率
师生上网保障
‹#› | ruijie
识别同一交换机上其他用户状态信息
一张视图定位师生上网故障
师生上网保障
核心设备状态
‹#› | ruijie
一张视图定位师生上网故障
三步完成师生上网故障定位
‹#› | ruijie
第一步：设定核心设备
三步完成师生上网故障定位
‹#› | ruijie
第二步：查找用户和终点
知识库，提供 相关解决方案
推送事件，自 动生成工单
告警通知按压 缩规则发送
信息整合、集中呈现，面向用户，统一登录
无集中门户
RIIL-Portal统一门户
信息离散分布在各个 模块中，不能集中展 现、统一处理
职能不同，关注点不 同，需要呈现不同的 信息
三步完成师生上网故障定位
‹#› | ruijie
第三步：生成路径
五大工具让日常管理简单有效
自动巡检 全自动实现IT 自动 资源的日常巡 巡检 检，降低工作
负担；
配置管理
网络设备配置的 备份、变更管理，
配置 管理
降低风险；
‹#› | ruijie
统一 呈现
IP地址 管理
IP地址管理 实现IP地址资 源的精细化管 理；
点。 ‹#› | ruijie
网络设备配置变更管理
网络设备配 置备份
‹#› | ruijie
配置变更告 警
定时备份计 划执行
配置文件管 理
网络设备重 启操作
告警中心，及时、准确感知异常
6
6级事件严重 度分类
事件自动压缩 减少告警风暴
分时段阈值自 学习
告警诊断，分 析告警信息
知识库，提供 相关解决方案