上海大学高水平核心和认证升级改造

上海大学当前校园网骨干面临以下问题:

    交换机设备老旧、性能低、故障率高。

    原有核心汇聚设备性能是按照2008年左右的校园网需求,当时主要是办公区有线使用为主,终端较少,但是近年来随着用户终端的大量增加,导致核心和汇聚设备的性能严重不足。

现有的核心汇聚设备由于使用年限已久,导致故障率较高,已经多次出现因故障导致的网络中断,影响学校的正常教学业务。


通过改造,可以达到以下效果:

1、认证网关上收核心层,扁平化组网。采用高性能核心设备,单台最大支持9万终端ipv4 ipv6双栈同时在线,全网可平滑迁移支持ipv6网络。

2、超强核心性能,10万终端承载、灵活扩展满足未来发展需求

    核心稳定高性能,满足十年校园网发展使用

3、核心设备虚拟化,逻辑上只需要管理一台核心交换机

    核心设备间高可靠高冗余,实现毫秒级切换。且增加更多核心设备,如数据中心核心交换,也可以平滑冗余虚拟化组,实现平滑扩容。

4、简化网络结构,简单网络管理

    将网关、认证上收至核心层,汇聚、接入层只需排查vlan配置,极大降低管理难度。

5、设备利旧,节省用户投资

    由于汇聚和接入设备只需要支持标准的vlan协议即可,无复杂功能要求,现有校园网汇聚、接入即可满足需求,平滑升级到高规格校园网络。且在未来的校园网升级或设备更换时,无品牌、功能绑定和限制,校方更具有议价权,可选择高性价比产品,节省学校投资。

6、有线&无线融合,统一管理

    通过扁平化组网,融合原有的无线校园网,实现有线/无线一体化认证,无需维护多台认证系统,并满足校方的无线精细化管理要求。

7、更高规格、更全面的校园网安全防护能力。

    校园网用户在认证前通过vlan隔离,认证后将安全策略绑定在核心设备上。通过核心设备更丰富的安全策略,更强的安全性能,远高于原传统三层网络中接入设备的简单安全功能。

8、快速故障定位,网络实名管理

    用户上线后认证计费系统记录用户详细信息及所在位置,实现快速故障定位、精确实名制管理。

9、支持sdn,使网络更灵活

支持独特的基于sdn技术的轻量级准入方案,实现哑终端灵活入网;支持故障自愈、零配置上线等功能。


网站地图