智慧校园统一网络解决方案

9148系列光钎交换机
N9396PQ N9396PQ
N9396PQ
N9396PQ
N9396PQ
N9396PQ
各楼宇区域接入
各楼宇区域接入 网络服务资源池 内容服务资源池 Internet/Cernet 云数据中心
教学教务网路
• 各种业务的网络接入设计 变为异常简单，无需考虑 二层多路径、三层路由、 首跳网关等问题。
Cisco Confidential
统一存储
盘阵
备份
Cisco UCS C系列机架服务器
Cisco UCS5108-A B200M2*6台
Cisco UCS5108-B B200M2*6台
Cisco Confidential 12
Cisco UCS 刀片服务器
创新的架构 良好的可扩展性 硬件虚拟化(Service profiles)
VLAN Anywhere：任何设备无论地理位置在哪里，都可在任意VLAN Gateway Anywhere：任意位置都可做任意VLAN路由 Routing Anywhere：无论VLAN内还是VLAN之间都以类似三层路由的方式通信
Cisco Confidential
6
骨干网络“枝”节点设备 平滑的性能扩展能力
Cisco Confidential
3
骨干结构
枝
N9508
N9508
叶
N9396PQ
N9396PQ
N9396PQ
N9396PQ
N9396PQ
N9396PQ
教学教务网路
一卡通网络
学生宿舍网络
视频监控网络
楼宇控制网络
Cisco Confidential
4
骨干结构
枝
N9508
N9508
叶
N9396PQ
N9396PQ
N9396PQ
N9396PQ
N9396PQ
VLAN SVI
VLAN SVI
VLAN SVI
VLAN SVI
链路聚合
802.1Q L2
802.1Q VLAN L2
802.1Q VLAN L2
VLAN
VLAN
VLAN
云计算数据中心
业务网1
业务网1
业务网2
Cisco Confidential
Internet/Cernet
Cisco Confidential
9
网络基础架构
云计算数据中心
网络安全
无线校园
校园视频协同应用
机密
10
“IT即服务”的交付平台
统一计算
模块化,无状态的 计算单元
统一交换
高度可扩展，安全的 网络矩阵
统一管理
自动化的资源管理 (物理/虚拟)
开放 弹性
安全
可扩展
Cisco Confidential 11
Cisco Confidential
2
建设支持多独立网络和跨业务的校园网络骨干承载网络。 骨干承载网络：具有性能平滑扩展，可靠冗余，承载多套业务网络相互隔离。使用先进的SDN网络结构， 建设与业务网络完全独立的弹性承载网络。 按需提供跨地域运行的业务网络： 不再受地域限制灵活分配各种业务网络资源，如学生上网，教学教务管理，网上教学，视频监控，一卡 通，财务等。 先进的建设模式： 采用SDN架构中Overlay技术隔离多套业务系统，不再使用ACL访问控制等难以控制的技术手段进行安全 隔离。可支持VXLAN，NVGRE等多种Overlay技术协议，并可配合数据中心虚拟网络技术联合进行业务 系统的灵活规划和分配。 不再需要对个别系统完全独立建设，所有系统安全独立的享用一个统一骨干网络平台。无需建设每个业 务系统的核心汇聚层设备。
最大16个枝节点
最大288个叶节点 Nexus9500 高性能 方便的安全隔离 骨干网络“叶”节点设备
• 每台9508目前配置30Tb交换 能力 • 每台9508可支持288个无阻 塞40Gb端口 • 每台9396PQ配置12口40Gb 端口，48个1/10G接口 • 每个枝叶节点之间可通过多 根40G链路互联。 • 与物理位置无关的网络划 分 • 业务网络完全隔离，作为 虚拟overlay网络在骨干网 络运行 • 支持多种Overlay技术间 路由，VXLAN,NVGRE
支持SDN网络技术
• 支持OpenFlow • 支持Cisco onePK™ • OpenStack network plugin • OpenDaylight integration
Nexus9300
Cisco Confidential
7
骨干结构
枝
N9508
N9508
叶
• 多种业务系统构建在统一 的公共池化资源上。 • 网络、安全、均衡等都作 为可以灵活调度的为业务 服务的虚拟化服务资源。
Cisco UCS 机架服务器
行业领先的性能指标 工业标准的机架式服务器
UCS Manager
统一的管理域 动态管理和配置服务器，网络，存储 无状态计算 (Service profiles)
wenku.baidu.com
6200 系列互联交换矩阵
高性能的可扩展性 低延时的统一网络架构 数据中心网络融合
网络基础架构
云计算数据中心
网络安全
无线校园
校园视频协同应用
机密
1
业务需求： 教学，科研，服务，管理 多业务需求多套网络： 学生上网，教学教务管理，网上教学，视频监控，一卡通，财务等。
常见建设模式： 多数业务系统采用一套IP网络构成校园网（学生上网，教学教务管理，网上教学资源等），使用ACL访问 控制进行安全隔离。 个别系统完全独立建设，如视频监控，一卡通，财务等。 问题： 业务隔离不充分，相互影响，隔离手段复杂难以管理。 独立建设部分不利于扩展、管理和维护。如有新的独立业务需求面临建设投资和周期问题。
5
利用成熟的三层协议实现统一的二层/三层转发
带来优势
灵活拓扑 横向扩展 高可用性 动态接入
WAN/Core
边缘终结所有的主机二层协议：包括MAC学习, ARP, IGMP, LLDP, DHCP……
内部严格的故障隔离：Fabric内没有生成树、ARP广播、未知单播洪泛等等，象传统的路由网络一样可扩展
8
骨干结构
枝
N9508
N9508
叶
N9396PQ
N9396PQ
N9396PQ
N9396PQ
• 网络认证、接入管理、接 入安全等也都作为可以灵 活调度的为业务服务的虚 拟化服务资源。
PPPoE/IPoE认证 控制 各楼宇区域接入 各楼宇区域接入 云数据中心
学生宿舍上网网络
• 各种业务的网络接入设计变为异 常简单，无需考虑二层多路径、 三层路由、首跳网关等问题。