[互联网]dcsm-a产品介绍

《[互联网]dcsm-a产品介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、打造最灵活、最全面的校园网接入安全计费运营管理方案--DCSM-A内网安全管理系统计费版神州数码网络有限公司2010年10月08日提纲当前校园网现状当前校园网需要解决的问题DCSM解决之道DCSM其它重点功能介绍DCSM荣誉客户DCSM1、当前校园网现状发展迅速、规模越来愈大老校区新校区新校区新校区当前校园网现状应用系统增多、网络愈加复杂数量/品牌/故障越来越多当前校园网现状应用复杂、数据流量大视频会议IP语音WWWEmail点播网络游戏P2P攻击病毒300M500M1G2007年2008年2009年2010年1.5G提纲当前校园网现状当前校园网需要解决的问题DCSM解决之道DCSM

2、其它重点功能介绍DCSM荣誉客户DCSM2、当前校园网需要解决的问题合理运营管理异构网络管理易用易维网络带宽精细管理安全审计管理异构网络管理2.1.1、异构网络-您被绑架了吗核心交换机教学办公网主校区学生宿舍网分校区学生宿舍网Internet厂商一厂商二厂商三厂商四？如何摆脱被厂商“绑架”的局面802.1X802.1X802.1X802.1X802.X私有协议横行….2.1.2、异构网络-是否放弃了内网接入控制Internet2.1.3、异构网络--无线网络能不能上Internet远距离覆盖MeshAPMeshAPMeshAP根AP高质量覆盖双频11n智能APPOE交换机1、使用什么

3、样的认证方式2、能否与现有认证系统无缝连接2.2、合理运营管理不是运营商的运营者更复杂的运营环境更复杂的运营需求2.2.1、不是运营商的运营者网络中心就是全校的网络接入服务商ISP用户身份管理基础网络建设、维护和管理以提供高质量的网络服务为己任网络中心又不是运营商校园网是服务师生的基础网络首要目标是服务好教学、科研、办公、生活等需要，要满足各业务部门需要不以盈利为目的2.2.2、更复杂的运营环境基础架构不同（以太宽带VsADSL窄带）同样的网络服务不同的对象同样的网络承担不同的职能行政教师学生后勤教学科研娱乐财务教务2.2.3、更复杂的运营需求计费对象内网资源免费外网有偿服务计费时间

4、假期自助停止开学自动启用用户管理批量预开户自助预开户账户管理集体公共账户个人私有账户运营管理防代理、防克隆保安全、促运营2.2.4、合理运营管理至关重要平衡接入控制管理和计费运营管理的关系入网即认证的接入控制是安全管理的需要，而不是计费需要校内资源免费、校外资源有偿服务基于用户的运营管理不同用户不同的访问和应用权限不同用户及计费策略不同的速率控制适应校园网的计费策略需求不同的计费模型：包天、包月、包学期、时长、流量计费策略变更服务启停、入网扣费、账期补偿网络以人为本2.3、易用易维网络传统的认证计费网络内网Client准入外网Portal准出2.3.1、传统内网Client准入分析交

5、换机启用802.1X协议，身份准入控制1、身份可信、内网安全保障2、接入管控强大：限制接入地点、限制接入终端3、在线控制能力强：防代理、防DHCPServer、补丁检查、杀毒联动优势1、客户端安装、配置，维护工作量巨大2、客户端操作系统兼容性、应用软件兼容性，导致一定的排斥心理3、计费策略缺陷劣势2.3.2、传统外网Portal准出分析使用BAS设备设施外网准出和计费1、Portal认证方式简单易用，容易部署2、计费策略灵活，尤其适合流量计费策略3、校内免费、校外收费模型，平衡校园网内外有别的服务策略优势1、内网身份不可控、安全无保障2、用户逃避计费行为不可控：代理劣势2.3.3、传

6、统认证方式对比分析传统外网Portal准出计费传统内网Dot1x准入计费安全性低高可控性低高兼容性高低易用性高低可维护性高低计费灵活性高低结论：1、两种方式各有优缺点，谁也代替不了谁2、现实网络中没有将两者兼容的好方法2.4、带宽精细管理尽管带宽管理内容已达L7，但带宽管理对象依旧停留在L3无法解决移动性需求无法解决差异化需求单纯基于IP或应用的限速已经很完美，但不足以实现带宽效益最大化出口1G，单IP1M速率，理论最多满足1千用户同时P2P下载或视频管理对象:IP—>用户对用户总速率控制、对用户具体应用再进行控制，防止滥用带宽2.5、安全审计管理审计对象：IP管理对象：用户对应关系

7、难以建立事后审计安全联动提纲当前校园网现状当前校园网需要解决的问题DCSM解决之道DCSM其它重点功能介绍DCSM荣誉客户DCSM3、DCSM解决之道合理运营管理异构网络管理易用易维网络带宽精细管理安全审计管理3.1.1、异构网络解决之道--兼容包并的Dot1x认证方案InternetDCSM-A认证PCDCN认证PCCisco认证PCRG认证PCH3C认证PCZDAP认证PCAP认证PCHuawei认证PCAPDCN认证PCZTE认证VPN用户异构网络管