当前位置:首页 > 企业新闻

DCN的校园网大二层架构探讨【官方网站】

英雄联盟竞猜app

【英雄联盟竞猜app】校园网是师生获取快速高效的教学、科研和综合信息服务的网络。随着校园网规模越来越大,教学科研对信息化的依赖性越来越强,校园信息化发展越来越快,网络结构越来越简单,管理运维的可玩性大大增加。

校园信息化建设面临更多挑战。首先是网管的问题:目前校园网多为传统三层架构,网络结构相对简单。汇聚层设备实现三层网关,完成路由协议,与核心互通。同时,为了防止环路,终端层和采集层的设备必须用简单的MSTP分解树根协议来完成,简单的配置使管理变得简单。

网络管理员必须熟悉整个网络,熟悉每台设备的配置,以便经常出现网络问题时需要缓慢定位。其次,网络运营问题:校园网中有很多不英雄联盟竞猜app网址同的角色,如学生和老师,根据角色的不同,收费方式和证书方式也不同。为了加强对学生的管理和控制,传统的校园网往往使用802.1x证书。网管经过多年的实际操作,经常会发现802.1x证书,不仅在终端交换机上完成,1x客户端也容易出现问题。

另外,网络保障的问题:在传统的网络架构中,网络运维管理者的精力主要消耗在网络设备的功能设备、技术细节、复杂的问题定位上,无法对工作进行讨论,更不能注重用户体验和业务创意。大二网络结构的设计理念校园网是一个用户密度很高的网络,在有限的空间内挤满了大量的终端和用户。扁平化的两层网络设计着重于三个难点:难以管理、难以部署、难以保证。不好管理:扁平化的两层网络整体修改了网络结构。

作为逻辑两层设备,网络中的大量终端和汇点只需配备非常简单的vlan区分和端口隔离,而不必过度管理。核心设备不作为三层网关。路由、证书、安全都和功能有关。日常保障中,管理员只需保证核心设备,大大降低了网络运维的可操作性,修改了工作量。

部署困难:在二级网络中,无论是有线用户还是无线用户,无论是使用802.1x证书还是门户证书,证书点都集中在核心,部署方便快捷。同时,在大二环境下,大量的终端和采集设备基本相似。一些专注于教育行业的厂商,在批量设备上线的时候,也有出售慢速设备工具,用于慢速设备配送。

英雄联盟竞猜app网址

使用设备工具,操作流程简单,之前花了好几天的调配工作,2小时之内就可以完成。保障不容易:网络结构的修改会带来保障工作的修改,设备的修改也不会大大降低设备故障的概率。

另一方面,为了保证校园网的安全,当网络出现频繁问题时,需要缓慢定位。在网管层面,用户和端口必须对应在一起,具体用户指的是哪个端口终端是互联网。在第二层架构中,使用超vlan子局域网技术,用户可以奇妙地定位到特定的端口。

二层网络的设计方案如上图和右图所示。校园网络分为多个逻辑区域。整个系统采用二层结构设计。每个逻辑区域都有自己的职责。

所有用户都在核心交换机上获得认证。采集和终端设备不必保证简单的网络协议,层次清晰,架构稳定,便于管理,易于扩展和保证。二级组网有以下特点:(1)扁平路由:核心设备不是三级网关,结束ARP是路由协议 (2)集中式证书交接:核心设备作为证书管理中心,已经完成了保单统一发放,终端层不需要完成证书。核心设备可以自由选择基于端口或vlan的802.1x证书和门户证书死亡豁免证书。

(3)有线和无线融合:有线和无线统一证书,无线证书在一定程度上结束于核心,AC只需要管理AP,不需要同时做证书功能,解决了异构网络环境必须管理多套证书计费平台的问题。(4)批量配置自动化:两层架构,大量终端设备基本配备相同,集成自动打印工具,短时间内自动完成终端设备的配置和打印,大大减轻现场操作人员的工作量。(5)用户精确定位:与传统方案无法定位终端交换机不同,两层方案可以定位用户到终端交换机的端口,满足市场对精确定位的需求。传统架构与两层架构设备功能市场需求对比:神州数码网络公司(DCN)多年来深入教育行业,基于对教育行业特点和用户市场需求的深刻印象,发布了新一代核心交换机CS16809。

英雄联盟竞猜app

CS16809集路由、证书、发送、安全于一体,性能强大,功能丰富,几乎需要能够胜任拥有数万用户的校园网两层网络的核心。针对S5750E性价比高的终端产品,DCN获得了一套高性能、难管理、难部署、难保障的新一代校园网解决方案。

DCN未来不会更加专注于教育行业,会大力与教育用户合作探索,不断完善自己的产品和解决方案,不断销售符合用户市场需求的高性价比解决方案,更好地服务于教育行业。-英雄联盟竞猜app。

本文来源:英雄联盟竞猜app-www.jagerewp.com