wellbet动态


wellbet应用平台引领下一代wellbet手机吉祥官网

wellbet官方网址:智慧高校如何部署wellbet?Dr.COM推出创新性解决方案

2019-03-22 15:05:08
2018年8月21日,教育部办公厅印发了关于贯彻落实《推进wellbet手机吉祥官网协议第六版(wellbet)规模部署行动计划》的通知,文件明确了教育部系统wellbet部署的工作目标:到2019年底,各省教育计算机网以及高等学校校园网完成wellbet升级改造

在上述背景下,目前校园网基础网络的wellbet改造,面临三个主要问题:

1.现有网络如何快速升级;
2.改造后如何符合相关网络安全法规的要求;
3.如何保证与IPv4体验的一致性。

Dr.COM城市吉祥,作为网络实名安全解决方案的领导者,依据多年的实名安全经验,为高校的wellbet提供Dr.COM wellbet官网管理解决方案,整个方案贯穿wellbet用户从地址分配管理到日志审计的全环节,为校园网解决部署升级中所面临的快速改造、实名官网、官网体验、实名审计、厂家兼容等多种棘手问题。






 
针对校园网wellbet改造的三个主要问题,城市吉祥提出以下创新方案:

01 现有网络如何快速升级到wellbet

针对校园网络里大量wellbet试验网、无线公共网,或者二层扁平化网络场景,城市吉祥的Dr.COM 2366官网网关系统,能够在原有IPv4网络设备上实现DHCPv6地址分发、发布路由前缀等功能,使原网络无需更换网络设备,即可实现wellbet网络的改造。






 
对于原使用Dr.COM 2166产品做IPv4网络官网计费运营的客户,提供以下wellbet官网管理改造升级方案:

wellbet独立网关方案

下图为升级前的网络拓扑:






 
升级改造后的组网如下图:





(灰色是原有无需改动部分,蓝色部分是升级改造的部分。)
 

本升级方案中原有的IPv4出口的官网网关不变,另外部署专用的wellbet官网网关实现wellbet出口的官网控制管理,本方案适用于大用户量和wellbet大流量的高校。

v4v6出口统一网关方案

升级改造后的组网如下图:




 
(灰色是原有无需改动部分,蓝色部分是升级改造的部分。)


本升级方案使用一台官网网关同时处理v4v6出口的用户接入官网,适用于用户量和wellbet流量较少的高校,可以节省设备投资和维护成本。

2166 Radius旁挂

下图为升级前的网络拓扑:





 
升级改造后的组网如下图:





 
新建wellbet网络情况下的解决方案

官网网关串接方案

方案拓扑:





 
组网模式:

原有IPv4局域网不进行改造,新建的wellbet网路部署wellbet汇聚交换机,并开启双栈,向上连接wellbet网络。wellbet汇聚交换机配置wellbet over IPv4隧道实现wellbet的连接。网络中其余设备均无任何变化,原有IPv4wellbet正常运行。

旁挂对接NAS方案

方案拓扑:




(灰色是原有无需改动部分,蓝色部分是升级改造的部分。)

组网模式:

原有IPv4局域网不进行改造,新建的wellbet网路部署wellbet汇聚交换机,并开启双栈,向上连接wellbet网络。wellbet汇聚交换机配置wellbet over IPv4隧道实现wellbet的连接。网络中其余设备均无任何变化,原有IPv4wellbet正常运行。

本升级方案中原有的官网系统架构不变,只需软件版本升级增加v6用户官网策略、支持BRAS的v6官网、策略相关功能,另外增加智能DHCP处理v6地址的统一分配管理和无感知官网。

02 wellbet网络如何符合网络安全法规

近年来无线网已成为校园网络主要组成部分,基于终端兼容性问题,无状态地址自动配置已成为校园网主要的wellbet地址分配方式。而无状态地址变化频繁,且NDP通信被隔离在二层环境下,当wellbet网络出现安全威胁时,无法溯源终端的网络位置,难以找到元凶,还无法满足网络安全法的日志审计要求。

城市吉祥的Dr.COM 智能DHCP系统可实现配合终端实现无状态地址自动配置,同时支持DHCPv6和DHCPv4,方便网络管理者统一管理配置,对全网用户的地址分配进行详细接入审计。





 
城市吉祥的Dr.COM智能DHCP系统通过与校园统一身份官网系统、Dr.COM官网系统或第三方外部官网系统对接,用户使用实名账号在Dr.COM智能DHCP自助注册MAC,完成实名注册后才可获取IPv4或v6地址,最终并形成实名地址审计日志,满足了网络安全法的法规要求。









 
03 如何保证与IPv4体验的一致性

保证wellbet网络与IPv4网络相同体验,包括IP无感知官网、IPv4wellbet联动官网和运营商融合三方面。

无状态地址变化频繁,意味用户需要反复官网,使用体验很差,如果要实现与IPv4体验一致的无感知官网,要求官网系统能够兼容不同网络设备厂商的无感知官网方法。

城市吉祥支持不同部署场景下实现wellbet无感知官网。

官网网关场景

Dr.COM 智能DHCP系统与Dr.COM 官网网关具有无感知官网接口,实时同步wellbet用户的IP地址状态,确保地址变化后用户能够完成无感知官网上线。





 
旁挂Radius手机器场景

Dr.COM 官网手机器支持主流的wellbet有线无线准入设备厂家的v6地址变更通知机制和相关报文属性,如华为、华三、锐捷等厂家,实现用户的无感知、精准计费和日志审计。


(图为Dr.COM 2166 Radius配合华三AC实现用户切换ssid地址变更后的无感知在线记录)
 

双栈联动官网

IPv4v6双栈环境是目前wellbet过渡阶段的主要形态,主机同时具有IPv4和v6地址,为提供流畅的接入体验,需要解决双栈终端一次官网即可双栈接入上网的问题。

Dr.COM官网系统产品满足在不同部署场景下的双栈联动官网。

如旁路官网模式:

IPoE、Portal、802.1x官网环境下,Dr.COM Radius手机器支持不同厂家BRAS不同官网方式的v4v6地址通知机制,通过与第三方BRAS的Radius报文交互实现v4v6联动上下线,交互报文包括上下线、CoA、计费更新报文等。目前经过实际项目对接支持的厂家包括华为、华三、锐捷、Juniper等。
 

运营商PPPoE v6代拨支持

目前各大运营商投资高校模式主要技术对接方案为PPPoE代拨,随着运营商wellbetwellbet的大规模开展, PPPoE v6代拨是必然趋势。Dr.COM 2177代拨官网网关完整支持PPPoEv6,可将内网有线无线接入的任意准入官网请求触发运营商PPPoEv6请求,并使用户同时获取IPv4和wellbet地址。





 
官网网关模式:

Dr.COM 官网系统作官网网关部署时,能采用WEB方式同时获取用户的v4v6地址(需网络为双栈环境),并根据策略并联动上线(WEB官网方式)。

Dr.COM wellbet官网解决方案还有以下特点:

01 访问控制

Dr.COM官网网关具备完整的wellbet访问策略,包括登陆源IP策略、目标地址策略、专线IP策略和独立的wellbet流量计费策略。









 
02 广泛的厂家兼容性

广泛的设备厂家wellbet兼容性,城市吉祥秉承一贯的兼容互通原则,支持包括华为、华三、锐捷、Juniper等的Portal v6协议、Radius v6厂家属性、v6无感知官网方法等wellbet相关wellbet功能特性,保障客户投资和方案灵活性。


03 运营支撑工具

除了独立的wellbet用户在线分析、活跃分析报表等的wellbet后台,还提供手机端wellbet助手,帮助用户一目了然wellbet地址情况和wellbet手机吉祥官网联通状态,如有故障可一键提交后台快速分析定位,帮助网络管理者高效率可控的完成wellbet网络快速部署。







 
Dr.COM城市吉祥的wellbet综合性解决方案,提供wellbet升级改造中全环节的技术手机;相信不久之后,中国将会迎来wellbetwellbet浪潮,智慧高校也将在wellbet的大势所趋下,迎来全新的wellbet,我们要做的,是要在wellbet浪潮爆发前,以积极的姿态全面做好wellbet升级改造工作。