※设为首页 | ※加入收藏
 
网站首页 关于我们 新闻中心 产品展示 成功案例 留言反馈 联系我们
产品展示
联系我们
武汉易佳恒通科技有限公司
地址: 武汉市珞瑜路20号阜华大厦C座2105室
电话: 027-87741201 87741202 87741203 87741204 87741205 87741206
传真: 027-87741201转810
邮箱: whyj_sqb@163.com
网址: www.hbyjht.com
成功案例 您现在所在位置:首页 > 成功案例
华中农业大学楚天学院

本次网络建设的目的重点在于解决一下问题

性能不足:

     骨干网带宽仅为70M,并且接入减缓及中还采用大量的集线器和低性能交换机VLAN划分不合理,导致内部网存在广播风暴的隐患。通过以往的组网经验,我们在校园网的出口添加了一条30M网通线路用来分担整个校园网的出口流量。这一项路由策略则交给了核心交换设备S8500来轻松处理。利用8500的报文从定向功能,需要一条ACL就可以将学生的上网流量和教师的上网流量分开进行路径转发。并可根据双链路的实际占用情况来调整总带宽的使用方式。比如,网络带宽利用率较少的情况下,实行路由策略,老师走30M,学生走70M;而在网络带宽使用突出的网段,可将部分学生宿舍上网用户添加到30M路由策略里,实现带宽利用率最大化

网络可靠性有待提高:

     整网为单星型组网,一旦核心交换机损坏,会导致整个网络瘫痪。由于学院领导对是否采用双网核心热备方案还没有最终决定,在目前现有的设备上只能对汇聚线路采用,双轨线路设计,保证重要课务的按时进行

网络安全性不足:

无法对学生进行安全认证管理:在一个局域网中如何管理好每个客户端,成为华农楚天学院的网络建设重中之重。在如今的网络互联时代,网络攻击的多变性和使用攻击性软件的低门槛,使得网络安全更需要更强的安全性高,性能强,控制彻底的硬件或软件来处理这些棘手的问题,比如:在接入层私接路由器和交换机,使网络负荷远大于网络承受力,使用迅雷,电驴,BTP2P等这些占用带宽量大的下载方式,导致网络拥塞。面对这些严重影响性能问题,首先要解决的就是要把接入客户端控制起来。

 H3C CAMSCAMS综合管理服务器是一个集事前认证,事中监控,事后审计和业务管理为一体的多业务安全接入管理平台,可以与H3C系列交换机,路由器和VPN网关等网络设备共同组网,妈祖不同应用场景的身份识别,权限监控,安全准入和运营管理的需求

CAMS使用以下方式来管理客户端接入和网络的安全

   简单,易用的用户管理

   融合的多业务统一管理

   严格的用户权限控制

   严密的端点安全防御

   可靠的用户身份认证

可管理性不足

   没有采用统一的网管软件对网络进行有效管理

可扩展性不足

   无法承载更多的业务需求和发展。在谈论如何承载更多之前,我们应看看一个网络中到底有多少流量是合理的,如果所有的流量合理而网络带宽不够,就采用上面提出的办法----增加网络总出口带宽来解决,但如果有一大部分流量不合理,比如一台在寝室的学生PC在使用了10M带宽,这时候就不合理了,如何解决呢,在本案中是在学生的流量总出口链路上串联一台流控设备,对每个IP地址来限制速度,再与CAMS管理软件配合使用保证限制IP的真实性

网络建设方案及特点

本着安全,可靠,高性能,易管理为设计原则,整网采用双线出口,千兆骨干,百兆到桌面,流量可控管理的高速局域网技术保障课件业务的高速稳定运行

通过在核心交换上做ACL控制策略,将老师使用的流量引向拨号线路来减轻对主带宽的压力。通过流控设备来实现对学生流量管理和上网行为管理

关键设备

本次组网采用了QuidwayS8505   R4604  R6506  E126A系列交换机

Copyright @ 2011 www.hbyjht.com All Rights Reserved 主办单位:武汉易佳恒通科技有限公司
地址:武汉市珞瑜路20号阜华大厦C座2105室  邮编:430000  联系人:易佳恒通   电话:027-83829188 邮箱:whyj_sqb@163.com
备案号:鄂ICP备鄂ICP备 10011935号-1号 技术支持:武汉亿网互联信息技术有限公司