华为IP城域网网络安全与优化解决方案

《华为IP城域网网络安全与优化解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、IP城域网网络安全与优化解决方案IP城域网网络安全与优化的背景高品质IP城域网的四个要素华为公司IP城域网网络安全与优化服务华为公司IP城域网网络安全与优化应用实例目录PageIP城域网网络安全与优化的背景非话音业务20022010话音业务2006非话音业务发展比例预测50%50%70～80%30～20%全球范围内数据业务收入年18%增长PageIP城域网网络安全与优化的背景问题：难以提供丰富灵活的业务；缺乏安全可靠的支撑负载；不能简单迅速的进行扩展；不能方便快捷的进行管理.构建业务丰富灵活、运营安全可靠、扩展简单迅速、管理方便快

2、捷的高品质数据网络需要对现有网络进行优化。PageIP城域网网络安全与优化的背景1、网络规模基本满足需求，但增值业务提供能力不足业务基本限于单一的上网、互联，无法满足复杂多变的、个性化的用户需求，难以提供增值业务，实现网络价值的提升，比如端到端的MPLSVPN、实时视频、可控组播、QOS等业务如何提供。难以提供差异化的服务（SLA），网络收益难以达到最大化。除设备相关的如用户带宽保证、认证、计费和授权机制没有实现差别化，还涉及到SLA相关的技术指标与管理系统。PageIP城域网网络安全与优化的背景2、网络结构不合理，局部性能不足，

3、安全考虑不够可能存在网络层次不清、核心设备/关键链路没有备份、无有效的网络隔离、广播冲突域过大、路由收敛时间过长、带宽瓶颈、局部设备性能不够，或者设备层层堆叠等问题，导致网络平均时延和突发过大，难以支撑如实时视频类大容量、大流量，复杂业务。骨干层没有考虑高性能防火墙，汇聚层关键设备上没有应用必要的ACL，或者缺乏对用户接入认证/隔离、设备访问鉴权等不能实时监控，存在管理漏洞和安全隐患。根据统计，导致网络不可用的原因中约80％不是设备本身的缺陷，而是对接、组网、攻击、病毒等。Page黑客攻击事件和漏洞统计数据来自http://www

4、.cert.org/stats网络攻击事件和漏洞数据统计PageIP城域网网络安全与优化的背景PageIP城域网网络安全与优化的背景3、网络适应性不强，缺乏可扩展性网络资源配置不合理，难以针对客户需求定制新业务。初始网络规划缺乏长远规划，采用较多私有协议、接口IP地址资源、路由策略规划不清晰，扩容时往往数据需重新规划、配置PageIP城域网网络安全与优化的背景4、城域网、传送网网络缺乏统一规划部分城域网内直接采用裸纤承载，光纤、BAS端口等资源浪费严重，且链路不可靠。5、管理不方便，故障定位和修复困难缺少统一的网管系统和集中的日志

5、系统，导致对各种设备的数据管理、用户管理等不方便，故障恢复历时较长，影响客户满意度。PageIP城域网网络安全与优化的背景高品质IP城域网的四个要素华为公司IP城域网网络安全与优化服务华为公司IP城域网网络安全与优化应用实例目录Page业务提供能力ServiceSupportability网络可管理性NetworkManageability网络可扩展性NetworkExpansibility网络可靠性NetworkReliability网络综合效益高品质IP城域网的四个要素Page业务提供能力－ServiceSupportabil

6、ity网络业务接入容量增值业务提供能力服务质量保障基本业务提供能力SCPSMPPORTAL高品质IP城域网的四个要素网络提供业务的能力和对所提供业务的服务质量保证。Page可靠性－Reliability有效的安全防御机制合理的路由策略规划完善的流量控制策略可靠的设备及链路备用机制高品质IP城域网的四个要素网络对业务运行和服务质量的保障程度，发生故障的可能性以及故障的影响程度。Page可扩展性－Expansibility长远的业务规划合理的资源规划通用的接口/协议与传送网络的配合网络对业务发展的适应程度，在原有网络增加业务、容量的难

7、易程度以及对现有业务的影响。高品质IP城域网的四个要素Page可管理性－Manageability网络管理平台Network认证服务器Syslog服务器网管方案设备访问控制用户和业务管理日志系统高品质IP城域网的四个要素网络对设备、业务和用户的状态控制以及信息统计收集的难易程度。Page高品质IP城域网核心层设备考虑HFC/LAN用户宽带用户分散式BASBAS专线/VPN接入用户核心层汇聚层典型城域网结构稳定第一设备可靠性网络可靠性高性能路由能力、转发能力端口密度、种类业务支持能力现有业务支持（VPN、组播、QoS）新业务快速提供

8、IP标准适应性IP标准在发展平滑升级到IPv6Page高品质IP城域网汇聚层设备考虑专线/VPN接入用户HFC/LAN用户宽带用户分散式BASBAS专线/VPN接入用户核心层汇聚层接入层典型城域网结构汇聚层设备是业务的最佳落脚点丰富的业务支持能力专