zyxel校园网一体化无忧ag真人试玩的解决方案-ag真人试玩

zyxel校园网一体化无忧ag真人试玩的解决方案

作者：admin 发布于：2015-07-22 17:01:00

       网络的发展极大地推动了教育系统的信息化进程，如全国中小学校舍信息管理系统，移动班班通等，各中小学和各大院校在大力建设和整合有线网络的同时，也日益关注无线网络在校园的应用。

zyxel为了适应教育系统信息化的高速发展，推出了稳定，安全可靠，易管理，高带宽的校园网一体化无忧ag真人试玩的解决方案。

zyxel校园网一体化无优ag真人试玩的解决方案

 zyxel校园网一体化无忧ag真人试玩的解决方案有效实现了有线和无线网络的融合及信息共享，通过不同的产品搭配，统一的硬件平台、统一的网络管理、统一的应用安全，为校园用户提供安全的接入，同时各校区间通过vpn的连接，保证了数据传输的可靠性。
 

zyxelag真人试玩采用接入-汇聚-核心的三层网络架构，实现了网络的扁平化，方便网络的管理和扩容。

接入层：
 
接入层采用zyxel二层交换机接入固定用户，通过启用ip/mac绑定，端口限速和acl等功能，保证固定用户的接入安全，如zyxel二层智能交换机 es-3148，具备48个百兆以太网接口，用于百兆到桌面，同时又能提供千兆的光纤或电缆的上联接口。同时部署poe交换机和无线ap接入移动用户，poe交换机可采用zyxel es-3148pwr或es-2024pwr,zyxel poe交换机都具有千兆双属性（sfp eth）上联接口,可以灵活的接入不同的网络环境，同时内置流量管理策略，可以合理的分配带宽，保证关键应用，支持二层到4层的安全策略设置。ap采用nwa-5160n，nwa-3160系列或是nwa-1100(胖ap),其中nwa-5160n,支持ieee 802.11n,最高传输速率可达150mbps。

汇聚层：
 
汇聚层采用zyxel三层交换机，通过划分不同的虚拟接口（vlan）达到业务的隔离，同时部署1 1备份的无线控制器，进行无线ap配置和安全策略的下发。无线控制器采用zyxel中高端设备nxc-5200或nwa-3166，nxc-5200适合大规模无线部署，默认可以接入48个瘦ap，并可以通过license提升系统接入能力，最大可以支持240个瘦 ap，nxc-5200具有bridge和tunnel两种数据转发模式,tunnel模式，到目的地的流量经过控制器进行加密传输，并且强制执行安全策略检查；bridge模式，流量进行switch级的转发, 提高传输速率。nwa-3166具有无线控制器和ap双属性功能，可根据用户需求启用，适合中等规模无线部署，此外，zyxel通过无线控制器内置的web管理平台为网络管理员提供了图形化、一体化管理能力，可以高效地管理无线网络。zyxel无线控制器实现了与有线一致的、端到端的安全防护，并且通过其内置的防火墙及av,idp功能，可以在终端接入层面帮助高校网管人员统一实施安全策略，将网络威胁有效的屏蔽在无线接入层，大幅度提高核心网络的安全。

核心层：
 
在每个学校出口部署一台安全网关，用于将各学校内网接入教育网或互联网，通过启用vpn功能，保证数据传输的安全性，同时开启防病毒功能，对进出网络的数据进行病毒检查；应用控制功能，限制学校内部网络的p2p下载和网络聊天行为等。每台安全网关配备一套日志统计分析软件vrpt，将日常的日志进行统计和分析，最终以图表或报告的形式，将设备的cpu占用率，内存使用率，实时流量监控，网络流量统计，vpn流量统计，攻击排名，web站点排名等内容，呈现给管理员，给网络管理人员提供详细直观的网络行为统计，方便日常的维护和管理。安全网关可采用zyxel usg-2000，usg2000具有较高的处理能里，其防火墙转发能力可达2000mbps，ipsec vpn处理能力可达500mbps。