3.安全防御挑战
校园网出口区域是校园网的“门户”,作为校园网“门户”“护卫”的出口设备则是安全的第一关。近几年来,网络带宽迅速增长,网络威胁也随之大幅增加,包括攻击、扫描、入侵、DDOS攻击、蠕虫病毒攻击、恶意软件、垃圾邮件。出口设备需要防范校外网络威胁的攻击或入侵。校园网络带宽越大,网络威胁可能造成的危害也就越大,出口设备的安全防御面临着空前挑战。
4.流量控制挑战
近几年来,P2P应用(BT、电骡、迅雷、网络电视等)日益丰富。这些应用占用了大量的网络资源,出口带宽的增长似乎永远无法满足它们的“胃口”,结果造成正常应用得不到保障。因此,对一些影响正常应用的特定应用进行流量控制是非常必要的。
5.内容审计挑战
边界设备要为海量的NAT做记录、写日志,以满足政府对相关内容的审计要求。开启日志功能会严重影响性能,并使本来就难以承担海量NAT工作的边界设备的性能进一步降低。
6.高可靠挑战
校园网出口区域处于特殊位置,因此,校园网出口的不可用会导致整个校园网成为信息孤岛,如何保证出口设备的高可靠?如何保证出口网络线路的可靠?是校园网管理者必须面对的问题。
7.扩展挑战
随着校园网络的迅速扩展,出口设备背后支持的用户数量会不断增长。虽然很多校园骨干网络已经是万兆网络,但出口设备与校园骨干网之间的连接入采用的仍是千兆线路,网络带宽瓶颈依然存在。出口设备与骨干网之间采用万兆接口相连在未来1-2年内会逐渐成为校园网扩展的主流方式。但如果现有的出口设备不支持万兆接口,未来,其就无法面对扩展的挑战了,并让现在在出口设
(责任编辑:adminadmin2008)