下一代校园网扁平化解决方案mx系列
构建基于大二层扁平化网络架构下的教育实名认证校园网
参 考文 献
［ １ 】 小甜新 ． 如何留住精彩网页 ［ Ｊ 】 ． 电脑爱好者 ． ２ ０ １ ６ （ １ ８ ）
＜ｓ ｃ ｒ ｉ ｐ ｔ ＞ｓ ｅ ｔ Ｉ ｎ ｔ ｅ ｒ ｖａ １ （“ Ｄｔ ｉ ｍｅ ． ｉ ｎ ｎｅ ｒ Ｈ ＴＭ Ｌ＝ｎ ｅ ｗ Ｄａ ｔ ｅ ０．
【 ２ 】 秋思 ． 收藏一个 网页只需一个文件 ［ Ｊ 】 ． 电脑爱好者 （ 普及
，
ｕ ｓ ｃ ｒ ｉ ｉ ｌ ｃ ｓ ， ｔ ｅ ｍｐ ，ｓ ｔ ｙ ｌ ｅ ， ｓ ｃ ｉ ｒ ｐ ￣等。文件夹使用按名称 排列命令 的时候 ，
同 一 大 类文 件 排 列 一 起 。
的现象。如果设计 中使用过 多网站 功能以及组件 ，在进行 浏览的时 候 就比较分散 用户的注意力 ，很难达 到聚焦 目光 的效 果。在 具体 的 网页设计的时候 ，要 和用户浏览 习惯相 结合。对于设计比较特 殊的 网页 ，就要避免出现模糊 难懂的情况 出现 ，网页的设计还是要 以简
版 ） ． ２ ０ １ ５ （ ０ ５ ）
ｔ ｏ Ｌ ｏ ｃ ａ ｌ ｅ Ｓ ｔ ｒ ｉ ｎ ｇ ０ ＋’ 星期
ｇ ｅ ｔ Ｄａ ｙ ０ ） ； ”， １ ０ ０ ０ ） ；
‘ ＋’ 日一二三四五六
‘ ． ｃ ｈ ａ ｒ Ａ ｔ （ ｎ ｅ ｗ Ｄａ ｔ ｅ ０ ．
［ ３ 】 唐永明 ． 浅议 网页设计 与制作 ［ Ｊ 】 ． 科技信息 ． ２ ０ １ ６ （ ２ ０ ） 【 ４ 】 花的神明 ． 追 寻网页上 闪动的音乐 【 Ｊ ］ ．电脑迷 ． ２ ０ １ ５ （ １ ２ ）
构建基于大二层扁平化 网络架构下的教育实名认证校 园网
姚正超 长沙职业技术学院
摘要 ：《 国家十三五 规 划纲要》明确提 出拓展 网络 经济空间， 构 筑现 代基础 设施 网络 ； 同时， 随着国家对职 业教育重视 程度 的提 升， 高 职 院校 正处 于高速 发展 期 。 随着校 园的扩 大， 老的校 园网络存在 结构复杂、 运 维 难度 大、 成本 高等缺 点， 已经无法满足 日 益增 长的业 务系统 和 网络用户的需求 ， 亟待 升级 改造 。 在升 级改 造老 网络 时， 绝大多数 网络 管理员为方便管理 ， 不 约而同地 选择 日 趋 完善 的大二层扁平化 网络
构建下一代校园网——D—Link整体校园网解决方案服务河南师范大学
构建下一代校园网——D—Link整体校园网解决方案服务河
南师范大学
佚名
【期刊名称】《网管员世界》
【年(卷),期】2007(000)013
【摘要】为加快实施“数字化校园”工程，适应校园内教学、科研和管理的网络化需要，进一步全面提升河南师范大学校园信息化建设的整体水平，河南师范大学迫切需要对校园网进行改造、升级，将其构建成一个更为稳定、安全、可靠的校园高速网络平台。
【总页数】2页(P101-102)
【正文语种】中文
【中图分类】TP393.18
【相关文献】
1.D-Link整体校园网解决方案在河南师范大学全面应用 [J],
2.D-Link"网盟"解决方案助力教育用户构建下一代校园网 [J], D-Link
3.D-Link"网盟"解决方案——助力教育用户构建下一代校园网 [J], D-Link
4.D—Link“网盟”解决方案助力教育用户构建下一代校园网 [J],
5.D—Link整体校园网解决方案在河南师范大学全面应用 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
XX(中小型)校园网设计方案
XX(中小型)校园网设计方案XX(中小型)校园网设计方案1. 背景介绍随着信息化建设的不断深入，校园网越来越成为学校信息化建设的核心基础设施之一。
然而，对于中小型学校来说，如何设计一个高效、可靠、安全的校园网方案，是一项亟待解决的问题。
2. 设计目标在设计XX(中小型)校园网方案时，需要考虑以下目标：(1)高效：保证校内网络连接速度快、稳定，满足学校教学、管理、科研和生活等方面的需要；(2)可靠：保证校园网的稳定性和可用性，避免校园网出现故障导致学校教学和管理受影响；(3)安全：保证校园网的安全性，确保校园网不被黑客攻击和病毒感染，保护学校网络安全。
3. 设计内容(1)网络拓扑设计网络拓扑设计是整个校园网方案的核心。
针对中小型学校，我们建议设计三层网络拓扑结构：核心层、汇聚层和接入层。
核心层：负责连接汇聚层，所有流量在核心层聚合后再向外转发。
建议采用双核交换机，以实现冗余备份。
汇聚层：负责连接核心层和接入层，实现对各个网络子网的分段和管理。
建议采用三层交换机，以提高转发速度和安全性。
接入层：负责连接终端设备，包括学生宿舍、教学楼等。
建议采用二层交换机，以实现快速转发和管理。
(2)网络设备选型网络设备选型是校园网方案的重要组成部分。
在选型过程中，需要考虑到性能、价格、功能、质量和售后服务等方面。
建议选用具有稳定性和可靠性的品牌产品，比如思科、华为、华三等。
(3)网络安全防护网络安全是校园网方案的重中之重。
针对中小型学校校园网设计，需要考虑到以下方面的安全防护措施：①网络设备安全配置，包括强密码设置、访问控制等；②网络边界安全防护，包括反向代理、漏洞扫描、入侵检测等；③终端安全防护，包括杀毒软件安装、强制更新、防止外部存储设备的插入等；④网络应用安全，包括对网络应用的监管、远程访问的授权和认证等。
(4)网络管理平台网络管理平台是校园网设计的关键组成部分。
建议采用可扩展的网络管理平台，实现对整个校园网的实时监控、故障排查、维护管理等。
D-Link“网盟”解决方案——助力教育用户构建下一代校园网
业 界 第一 次 成 功 地 把 四个 计 算 内核 集 成 到 一 个 硅 片 上 ． 在超 高 性 能 计算 、投 资 保 护 、虚 拟 化 等方 面 将 有 突 出 表
现 。华 中科 技 大 学计 算 机科 学 与 技 术学 院院 长 金 海教 授
《 接上 页 ） 成 果 。 四年 前 发 布 的 ＡＭＤ 皓龙 处理 器 和 Ａ ６ ＭＤ ４技 术 ． 彻 底 改变 了 Ｘ ６处 理 器 的竞 争 格局 。现 在 “ ８ 巴塞 罗 那 ” 在
也 希 望看 到 在 全 国 ６个 核 心 计 算 节点 和 ４ ０个 高 校 计 算 节点 中， 有更 多 来 自不 同厂 商 的产 品 ． 更 多性 价 比 良好 让
业务功能。
、
ቤተ መጻሕፍቲ ባይዱ
安全的防火墙设备
防 火 墙采 用 Ｄ— ｉｋＤ Ｌ ２ ０ ． 以做 到 与 Ｄ Ｌｎ Ｌｎ Ｆ 一 ５ ０ 可 — ｉｋ 交 换机 紧密 配 合 ， 发现 恶 意 电脑 后 立 即进 行 有 效 隔 离 。 在 当用 户 的 电脑 出现 不 正常 的网 络行 为 时 ，会 被 及 时 切 断 网络连 接 和 服务 ， 而有 效 避免 病 毒 在 网络 内部 扩 散 ， 从 防 止 因黑 客 攻 击 而导 致企 业 内部 关 键 应 用 服务 瘫 痪 。 这种 区域 联 防机 制 会 在 网络 出 现不 正 常 的 突发 性 流 量 时被 激
此 外 ， Ｍ 与 中 国教 育 科 研 网 络 （ Ｅ Ｎ Ｔ ， 国 Ａ Ｄ Ｃ Ｒ Ｅ ）中 教 育 网 格 项 目 （ ｈｎＧｉ ） 经 展 开 积 极 的 合 作 ； 国 Ｃ ｉａ ｒ 已 ｄ 与
学校无线覆盖解决方案
学校无线覆盖解决方案学校无线覆盖解决方案引言随着信息技术的发展和普及，无线网络已成为学校重要的信息基础设施之一。
然而，由于学校环境复杂、用户众多和流量大等原因，学校无线覆盖面临诸多挑战。
为了提供稳定可靠的无线网络服务，学校需要采取相应的解决方案。
本文将介绍一种学校无线覆盖的解决方案，旨在提供给学校网络管理员参考。
现状分析学校无线网络覆盖面临以下主要问题： 1. 信号覆盖不均匀：某些区域无信号或信号弱，影响师生正常上网需求。
2. 高峰期网络拥堵：学生上课和放学时，大量用户同时访问无线网络，导致网络拥堵，无法满足用户需求。
3. 安全性问题：学校无线网络受到网络攻击的风险较高，需要保障师生信息的安全。
解决方案为了解决上述问题，我们提出了以下解决方案：1. 增加无线接入点首先，学校应根据不同区域的需要，增加合适数量的无线接入点（Access Point，AP）。
根据学校的校园地理特点和场景需求，合理规划无线接入点的布局，确保覆盖面积和信号强度均匀分布。
同时，为了提高信号覆盖范围，应选择高性能的AP设备，并进行优化配置。
2. 优化信道设置合理的信道设置可以减少信号干扰和冲突，提高无线网络的稳定性和性能。
学校应对无线网络进行频谱分析，了解当前信道使用情况，并选择空闲的信道进行配置。
此外，可采用自动信道选择（Auto Channel Selection）技术，使无线网络能够自动选择最佳信道。
3. 实施负载均衡为了应对高峰期的网络拥堵问题，学校可以实施负载均衡。
通过合理配置系统和软件，将用户流量平均分配到多个无线接入点上，避免某一接入点负载过高，导致拥堵。
同时，还可以根据用户需求和场景，设置不同的网络优先级，确保师生的上网需求得到优先满足。
4. 强化网络安全防护为了保障师生的上网安全，学校应采取一系列网络安全措施。
首先，可以使用WPA2（Wi-Fi Protected Access 2）或更高级别的加密协议，加密无线网络传输的数据，防止信息被窃取。
校园网有线无线wifi一体化解决方案
分布式 AC 更靠近 AP，可以实现本地用户数据转发，节省了带宽。 分布式 AC，即插即用，便于高校和运营商网络的组建和扩展。 分布式 AC，配合 LigoWave 的虚拟共享技术，方便实现网络租赁服务。 在 LigoVAC 统一控制下，分布式 AC 之间的软件可控的动态链路互联，可以帮助高校 对用户数据链路实现基于角色和地域特性的管理和控制。
5 / 13
校园网有线无线一体化解决方案
3. WLAN 建设方案分析
3.1 有线无线-准入准出统一管理
LigoLAC 串行接入，统一管理有线网络和无线网络，解决校园网中，大量 AP 混合部署 所带来的问题，同时也解决了有线网的接入控制问题。
分布式 AC 互为备份，排除了集中式 AC 的单点故障风险。 随着 802.11n 的普及，Wi-Fi 网络的数据传输能力得到了极大的提高，集中式 AC 成为 了瓶颈，分布式 AC 的本地转发功能很好的解决了这一问题。
2 / 13
校园网有线无线一体化解决方案
1. 前言
在国际上，拥有无线校园网，已经成为数字化校园的一个标志。随着无线局域网技术的 不断成熟和普及， 无线局域网作为有线网络的补充和延伸， 对推动高校信息化资源建设的发 展起到了重要作用，同时对教师、学生的学习、生活方式产生了积极的影响。 目前各种移动终端在校园的普及，和教学科研的需要，无线网络建设已经成为趋势。韵 还依托多年来为全国近千所 盛发的 WI-FI 解决方案不仅着眼于解决无线覆盖这个基本前提， 高校提供认证，计费方案所积累的市场了解，提供了基于校园现有有线网的，易于管理，维 护的校园无线网络解决方案。 无线局域网正以它的高速传输和很好的灵活性、扩容性在高校 的教学、管理等各项应用中发挥着日益重要的作用。在这样的环境下，基于无线交换技术的 新一代 LigoWave 云接入的无线 Wi-Fi 网络产品和解决方案应运而生。
基于QinQ协议的校园网扁平化改造设计中期报告
基于QinQ协议的校园网扁平化改造设计中期报告一、项目背景随着校园网的不断发展，越来越多的学生和教职工需要在校内进行高速、安全、稳定的网络访问。
然而传统的校园网架构存在着一些问题，如层次过深、冗余节点较多、网络抖动较大等，导致网络性能和用户体验无法得到有效提升。
为了解决这些问题，本项目提出了基于QinQ协议的校园网扁平化改造设计方案，旨在优化校园网的架构和性能，提高用户体验。
二、项目目标本项目的目标是实现校园网的扁平化改造，具体目标包括：1. 构建统一的二层网络，减少层次深度和冗余节点，提高网络性能和稳定性；2. 提高网络安全性，采用VLAN隔离等措施，保障用户信息安全；3. 提高网络带宽利用率，通过QinQ协议实现多租户网络，满足各单位的需求，提高网络资源利用效率；4. 提高运维效率，通过网络自动化和故障隔离机制实现网络快速响应和自动恢复。
三、项目方案设计1.网络架构设计本项目将采用扁平化网络架构，即将传统的多层网络转变为统一的二层网络。
在二层网络中，所有交换机都处于同等地位，这样可以减少网络抖动和层次深度，提高网络性能和稳定性。
2.VLAN隔离为了保障用户信息安全，本项目将采用VLAN隔离技术，将用户分为不同的虚拟局域网，实现彼此隔离，防止信息泄露和攻击。
3.QinQ协议本项目将采用QinQ协议实现多租户网络。
QinQ协议利用了802.1Q 协议的VLAN标签，在VLAN标签中再插入一个VLAN标签，从而实现了对多个租户的支持。
通过QinQ协议，可以实现不同单位之间的网络隔离，并满足各单位的需求。
4.网络自动化和故障隔离机制本项目将采用网络自动化技术和故障隔离机制，提高网络的运维效率。
网络自动化技术可以实现网络的快速响应和自动化配置，故障隔离机制可以自动隔离故障节点，提高故障处理效率。
四、项目计划本项目的计划如下：1.项目启动和需求分析（1周）2.网络架构设计和VLAN隔离实现（2周）3.QinQ协议实现和网络自动化配置（3周）4.故障隔离机制实现和性能测试（2周）5.项目验收和总结（1周）五、项目预算本项目预算如下：硬件：100万元软件：20万元人员费用：50万元总计：170万元六、参考文献[1] “深入浅出QinQ(文章),” InfoQ, 2017.[2] “解析校园网扁平化架构(文章),” CSDN, 2019.。
校园网络解决方案(IP地址规划、综合布线、拓扑图)
信和学院校园网络解决方案1 方案背景早在1994年，我国的高等教育信息化建设便随着中国教育科研网示X工程的开展而启动，近年来更是得到了迅猛的发展。
而由于信息网络技术对传统教学的改革和推进，高校校园网的建设也已成为各高校基础建设的重要部分，一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。
也正因为校园网络的复杂性和重要性，高校校园网已逐渐成为黑客的聚集地。
一方面是由于网络病毒、黑客工具的泛滥，而另一方面，高校学生——这群精力充沛的年轻一族对新鲜事物有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏全面思考的责任感。
据有关数字显示，目前校园网遭受的恶意攻击，90%来自高校网络内部，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。
高校校园网中网络应用人数很多，并且随着网络应用技术的不断丰富，高校校园网应用也愈发复杂，例如FT P文件传输等大数据量的访问，产生了巨大的网络流量。
如何高速进行网络传输，对网络设备提出了很高的要求。
随着远程教育、视频会议和VO D等越来越多的多媒体业务在高校校园网上的运行，尤其当业务量猛增时，会造成时延、抖动、丢包等现象，而这对于实时的、时延敏感的网络应用，如视频会议、IP ，便会产生严重的影响。
因此保障特殊业务的正常使用，是高校的网络建设中必须要考虑的方面。
本方案以信和学院校园网为背景。
学院含一个校区，约500个信息点。
现已建成学生机房两个，已完成图书馆管理系统、电子阅览室的建设。
2需求分析信和学院网络必须具备教学、管理和通信三大功能。
主要包括以下建设需求：1.必须能够向网内外提供W W W、Em ai l服务，并且必须向网内提供F t p、Vo d、DN S服务。
向图书馆与必要部门提供数据库服务。
2.网络中心必须能够对设备实现远程管理，网管软件应该具有完善的功能，并能够跟踪记录网管的操作和辩别网管信息。
3.必须能够记录用户上网日志，必须能够限制用户上网的带宽。
校园网解决方案
校园网解决方案校园网是指在大学、中学等校园范围内提供网络服务的系统。
为了满足学生、教职员工和管理人员对网络的需求，校园网需要提供稳定、高速、安全的网络连接。
本文将详细介绍校园网解决方案的标准格式，包括校园网的基本架构、网络设备的选择和配置、网络安全措施以及网络管理和维护等方面。
一、校园网的基本架构校园网的基本架构包括核心交换机、汇聚交换机、接入交换机和终端设备。
核心交换机是校园网的核心设备，负责连接各个子网和提供高速数据传输。
汇聚交换机连接核心交换机和接入交换机，起到集中管理和分配网络流量的作用。
接入交换机连接终端设备，为用户提供网络接入。
二、网络设备的选择和配置1. 核心交换机的选择和配置核心交换机需要具备高性能、高可靠性和高扩展性。
在选择核心交换机时，应考虑其交换容量、端口数量、支持的协议以及可靠性等因素。
配置核心交换机时，应设置合理的VLAN划分、路由策略和流量控制，以提供稳定的网络连接。
2. 汇聚交换机的选择和配置汇聚交换机需要具备较高的交换容量和端口数量，以支持大量的接入交换机和终端设备。
在选择汇聚交换机时，应考虑其可靠性、扩展性和管理功能。
配置汇聚交换机时，应设置合理的VLAN划分、链路聚合和流量控制，以提供高效的网络流量管理。
3. 接入交换机的选择和配置接入交换机需要具备较高的端口数量和可靠性，以支持大量的终端设备接入。
在选择接入交换机时，应考虑其交换容量、端口数量和支持的协议。
配置接入交换机时，应设置合理的VLAN划分、端口安全和流量控制，以提供安全可靠的网络接入。
4. 终端设备的选择和配置终端设备包括个人电脑、笔记本电脑、手机、平板电脑等。
在选择终端设备时，应考虑其性能、操作系统和网络接口等因素。
配置终端设备时，应安装合适的防火墙、杀毒软件和VPN客户端，以提供网络安全保护。
三、网络安全措施1. 防火墙的配置防火墙是保护校园网安全的重要设备，可以过滤非法访问、阻断恶意攻击和监控网络流量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
业务、应用、 用户的承载能
力
管理维护工 作量和难度
政策和法律 法规的要求
这些方面是不同区域不同规模的学校所共同关注的， 网络架构和业务部署模式决定了问题存在的必然性
SP1
出口层：防火墙，流控，认证计费网关 核心层：大容量三层交换
CERNET
SP2
串接太多的功能模块,增加 维护难度和故障点
同一个用户有线接入or 无线接入
校内访问流量or校外访 问流量
客户端
L2接入网 大容量用户管理 设备
AAA服务器
数据库服务器 用户定制开发管理软 件
扁平化带来的优势-有线无线一体化管理
Portal Radius & CoA Client
WLAN AC
• MX提供用户管理功能 和业务控制及认证计费；
VPN 基于用户的认证接入和控制
宽带接入层
QinQ VLAN隔离
用户接入 VLAN隔离
无需在接入和汇聚设备上进行复杂的配置，无需边缘设备支持， 只需要在核心设备上部署DHCPv6+IPv6组播
很容易实现1:4000的IPv6组播复制业务部署
▪ Cernet华东节点测试验证
Cernet2
边界路由器
核心
1、认证页面显示问题：分辨率、字体 等； 2、用户手指操作方便性问题； 3、多操作系统支持问题；
有线无线一体化解决方案: 对手持终端用户
WLAN AC
Radius & CoA Client
• AC通过802.1X方式实 现用户接入无线网络 接入控制和认证
• MX则提供了无线终端 的DHCP，并实现对 用户session的控制
▪ 复杂的计费策略 ▪ 特定流量免费，特定流量按照特定费率收费 ▪ 优惠时段
方案1：基于Flow采样的用户流量采集计费
▪ 可以记录用户每次访问的IP五元组信息，不仅可以用于计费， 可以用于更深层次的用户行为分析
▪ 需计费服务器支持Flow信息收集
方案2：基于服务的计费Service-based Accounting
▪ 基于每用户每Service的灵活计费 ▪ 在每个用户Session基础上,生成多个service session ▪ 可针对每个用户不同的访问目的地址,不同的应用类型计费
NAS-PORT-ID
NAS-PORT-TYPE
Service accounting PPPoE/IPoE
Session
用户名和密码 接入设备端口号/VLAN ID 校园网IP地址 对应MAC地址 IP地址使用时间记录
传统校园网-WLAN的部署
IPv4
IPv4出口网关
数据库服务器
IPv6
IPv6出口网关
通过多台服务器来实现 WLAN的准入，增加了故障 点，不利于扩展
WLAN厂家一
WLAN厂家二
WLAN厂家三
传统校园网-用户的精细化管理
传统的校园网是粗放型的网络
▪ 只是满足了基本的网络互联互通的需求，但缺乏相应的精细化管理 手段
▪ 用户只要接上网络，就能获得网络的使用权，整个访问过程没有针 对性的记录、基于用户的控制，导致了网络的无序使用
▪ 没有对用户接入信息的纪录，例如接入终端，接入位置，接入的业 务有线or wlan，难以进行有效的定位溯源；
▪ 缺乏针对性的控制，网络带宽被大量占用，重要应用得不到带宽保 障；
▪ 难以实现灵活的用户控制、如基于身份、时间、位置等 ▪ ……
JUNIPER下一代扁平化校园网解决方案
SP1
CERNET
SP2
核心层：大容量，高密度的用户管 理设备（Session级PPPoE/IPoE， IPv4/v6，组播，带宽管理，虚拟专 网,运营商级NAT等）
集中化用户业务控制
汇聚层：VLAN/QinQ穿透 边缘设备功能简单化
接入层：二层接入，VLAN隔离
• 通过MX提供IPoE方式 的用户接入和基于 Portal的用户认证
• 无线系统提供无线终 端接入，不做任何的 用户管理功能；
• 无线AC+AP可工作于 本地交换模式
有线无线一体化解决方案: 对手持终端用户
1、用户必须手动打开WEB浏览器才能 认证，否则只是拿了地址； 2、大量未经认证终端也能拿到IP地址 ，占用MX session资源；
汇聚层：端口汇聚，三层交换
接入层：二层接入
核心层 汇聚层 接入层
高速转发
IPv4三层终结 IPv6三层终结 单播、组播控制
ACL
QoS
VPN
用户接入
相互隔离
速率限制
802.1X接入控制 DHCP侦听 动态ARP检测
▪ 校园网边缘设备的稳定性可靠性低，数量多,管理维护工作量大; ▪ 一个业务功能的实现需要在大量边缘设备的支持,不利于业务的部署
DHCPv6+ IPv6组播
VLAN
汇聚
VLAN
接入
扁平化带来的优势-认证计费服务器的旁路
SP1
CERNET
SP2
基于标准的Radius协 议，没有任何私有协议
认证请求，用户信息收 集，计费信息统计
用户认证，策略（带宽 ，访问权限）下发，计 费信息展现
计费服务器旁路后的灵活计费
校园网计费的特殊要求
传统校园网-IPv6和组播的部署
SP1
CERNET
SP2
部署IPv6:SLAAC or DHCPv6? 汇聚层设备不支持DHCPv6怎么办？ 部署组播:边缘设备的组播性能如何?
汇聚层
接入层
传统校园网-IPv6和组播6
IPv6出口网关
在网络出口的控制网关没 有用户的终端信息，会造 成二次认证的问题！
扁平化带来的优势
网络架构从复杂化向扁平化发展
– 源自于运营商大规模网络发展的经验 – 扁平化不是意味着网络物理层次的减少，而是网络逻辑层次的扁平 – 扁平的网络有更高的效率 – 扁平的网络更有利于扩展
业务控制层
IPv4/IPv6双栈线速转发 IPv4/IPv6双栈组播控制 ACL、速率限制
QoS
• 通过Radius系统实现 AC与MX之间的联动
• 无线侧提供无线终端 接入，结合无线AC 实现无线侧的终端 802.1X的接入控制；
思路一：仍然采用传统校园网的交换架构模式，通过提高设备档 次的方式来满足日益增长的需求
▪ 这是一种指标不治本的方案，原有模式的问题没有得到根本的解决 ▪ 网络中边缘设备数量众多，升级换代提高档次不现实
思路二：建设下一代校园网的新的思路：
▪ 扁平化的校园网架构 ▪ 精细化的校园网管理 ▪ 实现灵活的用户管理和业务承载