第1页共20页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共20页校园出口设计解决方案项目小组：CRZ.FZU小组成员：詹长贵、陈志洲、荣融第2页共20页第1页共20页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共20页目录1.校园网出口设计的重要性.....................................................32.当前校园网出口面临的挑战...................................................32.1多出口支持挑战........................................................32.2NAT性能挑战...........................................................32.3安全防御挑战..........................................................42.4流量控制挑战..........................................................42.5内容审计挑战..........................................................42.6高可靠挑战............................................................42.7扩展挑战..............................................................53.选择的拓扑方案..............................................................54.方案分析...................................................................54.1双出口设计............................................................64.2RSR-16E汇总出口数据..................................................64.3ACE3000+NPE50的完美组合..............................................84.3.1RG-ACE3000......................................................84.3.2NPE50...........................................................115.实现的技术................................................................155.1NAT技术............................................................155.2PPTPVPN技术........................................................155.3策略路由技术.........................................................165.4IPv6overGRE隧道技术................................................165.5访问控制技术.........................................................167.产品的配件................................................................17RSR-16E配件.............................................................17附件：.......................................................................18RSR-16E技术参数.........................................................18第3页共20页第2页共20页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共20页校园出口设计解决方案第一章校园网出口设计的重要性目前各高校对校园网的建设非常重视，大多数都建成了一个能满足数字、语音、图像等多媒体信息以及综合科研信息传输和处理需要的千兆以太综合数字网。校园网大都采用了千兆以太网技术，百兆到桌面，网络结构为核心层、汇聚层和接入层三大部分。随着各种网络教育实践活动的广泛开展，如网络办公、远程教学、科研工作、网上招生和在线培训考试等。同时，校园网内部用户也需要对外网资源的访问。出口，在世界数字化得今天，是我们通往世界的桥梁！第二章当前校园网出口面临的挑战2.1多出口支持挑战当前大部分国内高校校园网出口都采用多出口的架构,原因是:(1)提高访问不同网络资源的速度。和电信、网通等运营商互联仅在北京、上海、广州三地有交换中心,且带宽也不够高,这就给教育网访问公网,运营商网访问教育网带来瓶颈,需要采用多出口提高访问速度。(2)解决线路备份问题,避免出现单出口的单点故障。多出口的架构一般在实际应用中,需要出口设备支持多元素匹配的策略路由功能,而且实际应用的策略路由的规则数有几百条。早期或部分新的出口设备,启用海量策略路由后,性能下降较多影响出口。第4页共20页第3页共20页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共20...
