查看详情

PGM方案-校园网架构

发表于2016-11-18 02:04:59

问题和挑战

高等教育承担着培养高级专门人才、发展科学技术文化、促进社会主义现代化建设的重大任务。在改革的大趋势下,高校的信息系统的全面更新势在必然。

传统校园网中经常遇到且亟需解决的问题:

  • 处理一个故障往往涉及多个层面的多个设备?
  • 出现问题后,很难定位,恢复时间较长?
  • 出问题最多,维护工作量最大的是接入层、汇聚层?
  • 很难部署新功能新应用,要考虑到各个层面设备的支持能力?
  • 用户之间存在相互的干扰、影响,甚至影响网络的正常服务?
  • 校园网就像一个大网吧,难以实现细致的管理和控制?

以上这些情况几乎是每个学校都共同面临的,网络架构和业务部署模式决定了这些问题存在的必然性。

  • 每个层面都在做用户接入和控制,实现部分的功能;
  • 能力越强的设备,功能越弱化;相反靠近边缘的设备的功能要求却很多;实现效果不好,性能也不高;
  • 不同的用户、应用没有有效的隔离措施和保障手段,导致相互的干扰影响
  • 随着规模扩大,功能的叠加,校园网中设备的稳定性可靠性降低,管理维护压力越来越大;

 

建设目标

针对以上问题和分析,新一代校园网建设需满足以下建设目标:

多业务承载下的高性能需求

  • 高校在网络规模、用户数量、应用类型的逐步增加
  • 新功能新应用(如IPv6/MPLS)的规模化部署和应用
  • 适应于教科研后勤保障多方面的需求

校园网深化管理的需求

  • 对校园网内用户行为的掌握
  • 网络访问实名制的要求
  • 用户接入网络认证、计费的要求
  • 基于“用户”级别的控制,避免相互影响
  • 关键应用服务质量的保障

提供良好的网络管理和扩展能力

  • 优化网络架构和业务模式,简化管理和维护的工作量
  • 良好的架构便于网络的进一步扩展

 

解决方案


实现逻辑连接示意图:

借鉴运营商在新一代大规模网络中的部署经验,结合校园网的自身特点和需求,建设下一代校园网的新的思路:

  • 扁平化的校园网架构
  • 精细化的校园网管理

新一代校园网扁平化网络架构

扁平化架构详细网络拓扑设计:

业务控制层:

  • 选择PGM MX960高性能多业务路由器设备,提供终端IPv4/IPv6业务终结,MPLS VPN多业务垮校区承载,QOS精细化管理以及高速路由转发等功能。同时该系列产品具备高端口密度和高可扩展能力,为今后业务扩展提供强有力支持。
  • 选择PGM SRX3K系列高性能防火墙作为整个校园网对外互联边界,在满足高安全性,高性能,高可靠性的基础上,提供NAT,IPsec VPN,Policy以及IPS等功能。

宽带接入层:

  • 所有的业务功能都在业务控制层实现,汇聚层和接入层设备不再参与功能实现,只需提供高带宽接入。在增加新功能和新业务时,无需考虑全网设备是否支持,只需要核心设备能够支持即可,大大简化了部署复杂度。
  • 在汇聚和接入层设备,即整个网络的宽带接入层面,必须提供良好的用户隔离机制,如VLAN划分,避免用户之间的相互干扰和影响。同时为了避免4K VLAN的限制,汇聚层设备可以提供QinQ 双层VLAN标签的特性。选用PGM ES3600系列和PGM ES4200系列交换机可以很好满足这一需求。