联想网御校园网出口安全解决方案(2)

吞吐能力。

  3.安全防御挑战

  校园网出口区域是校园网的“门户”,作为校园网“门户”“护卫”的出口设备则是安全的第一关。近几年来,网络带宽迅速增长,网络威胁也随之大幅增加,包括攻击、扫描、入侵、DDOS攻击、蠕虫病毒攻击、恶意软件、垃圾邮件。出口设备需要防范校外网络威胁的攻击或入侵。校园网络带宽越大,网络威胁可能造成的危害也就越大,出口设备的安全防御面临着空前挑战。

  4.流量控制挑战

  近几年来,P2P应用(BT、电骡、迅雷、网络电视等)日益丰富。这些应用占用了大量的网络资源,出口带宽的增长似乎永远无法满足它们的“胃口”,结果造成正常应用得不到保障。因此,对一些影响正常应用的特定应用进行流量控制是非常必要的。

  5.内容审计挑战

  边界设备要为海量的NAT做记录、写日志,以满足政府对相关内容的审计要求。开启日志功能会严重影响性能,并使本来就难以承担海量NAT工作的边界设备的性能进一步降低。

  6.高可靠挑战

  校园网出口区域处于特殊位置,因此,校园网出口的不可用会导致整个校园网成为信息孤岛,如何保证出口设备的高可靠?如何保证出口网络线路的可靠?是校园网管理者必须面对的问题。

  7.扩展挑战

  随着校园网络的迅速扩展,出口设备背后支持的用户数量会不断增长。虽然很多校园骨干网络已经是万兆网络,但出口设备与校园骨干网之间的连接入采用的仍是千兆线路,网络带宽瓶颈依然存在。出口设备与骨干网之间采用万兆接口相连在未来1-2年内会逐渐成为校园网扩展的主流方式。但如果现有的出口设备不支持万兆接口,未来,其就无法面对扩展的挑战了,并让现在在出口设

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
返回首页 返回顶部