1.项目背景

江门基础教育城域网作为江门地区各学校、主管部门和教育机构的信息化平台，不但要保障江门教育系统内部信息交流的可靠稳定，还担负着与外界网络交互的重任。随着江门教育城域网的发展，网络访问量的提升，网络出口瓶颈已成为当前江门教育城域网的突出问题。 经过细致的分析和研究，用户决定采用Tritium® R7505核心汇聚路由器对网络出口进行升级。

2.用户需求分析

2.1 解决出口设备NAT性能对网络出口造成的瓶颈

江门基础教育城域网原有出口设备是一台防火墙，NAT性能较差，在用户使用高峰期时，超负载运转，严重影响了与外部网络的数据交互，造成大量教学任务无法正常开展。 因此，解决网络出口NAT的性能是本次网络改造的重中之重。

2.2 提高网络的安全性和可靠性

江门基础教育城域网出口，是江门地区教育系统与外部网络交互的核心部件，出口设备的可靠性和安全性要求不言而喻。

2.3 提高对网络流量的控制和QOS服务质量保证

由于教育网流量的复杂性和多样性，所以完善的QoS对江门基础教育城域网尤为重要。通过对不同类型的网络流量进行带宽限制和流量整形， 保证出口带宽的合理使用，是这次网络改造的又一重点内容。

3.江门基础教育城域网出口扩容项目

3.1 网络拓扑

3.2 关键设备

风云实业高能性Tritium® R7500系列核心路由器； 详细资料参见www.szforward.com以及产品手册。

3.3 互连方式

风云实业Tritium® R7505与Huawei 、Lenovo等厂商设备通过GE链路互连。如下表3-1所示：
表3-1 R7505与其他厂商设备互连测试表

互连节点设备	互连设备	互连接口类型	互连兼容性
R7505
	Huawei S8500	Gigabit Ethernet	兼容
	Lenovo Firewall	Gigabit Ethernet	兼容

3.4 TRITIUM®R7505提供高性能地址转换(NAT)能力

Tritium® R7505采用基于NP(网络处理器)的分布式硬件转发和无阻塞交换矩阵的体系结构，具备线速转发性能。 Tritium® R7505支持100万并发连接，每秒处理20万新建连接，每秒刷新50万NAT表项。支持丰富的NAT策略路由选择、 多线路备份、NAT黑名单功能和风云实业公司独有的NAT线路探测技术，实现多线路之间的无缝切换。通过选用Tritium® R7505专用的NAT业务转发板， 可以将NAT处理能力提升至支持200万并发连接，每秒处理40万新建连接，每秒刷新100万NAT表项。

3.5 风云实业NAT扩展提高了网络的整体安全性

NAT通过屏蔽内外网，能起到了一定的安全作用。Tritium® R7505通过NAT安全特性的扩展，具有更强的安全性能。 1) NAT黑名单技术：通过设置连接数阈值，实现当私网用户的连接数到达该阈值后即被加入黑名单，则该用户将不能再新建连接，直到该用户从黑名单中删除。 2) 灵活控制NAT并发连接数量：通过对单用户和某些网段用户并发连接数的控制，实现对P to P等软件的下载限制，并有效防御基于并发连接数的网络攻击，提高设备安全性。 3) 本地访问控制策略机制使出口设备免受攻击：ip local access-group(本地访问控制策略)是风云实业独有的安全策略机制。 通过控制本地访问控制策略实现拒绝一切不可靠数据流对出口设备的访问，有效的防御了网络中对出口设备的恶意攻击。

3.6 TRITIUM® R7505提供电信级高可靠性

在江门教育城域网改造中，Tritium® R7505使用双主控、双交换，双电源以及N+1散热系统的冗余热备配置， 避免了因设备主要部件单点故障而造成的网络中断。 Tritium® R7505支持业务线卡热插拔，实现整机不断电的情况下进行业务板卡扩容和更换。 Tritium® R7505支持主控RPR、SSO切换模式，支持VRRP、RSVP-FRR、Graceful-restart等冗余备份技术，能很好的保证关键节点的高可靠性。

3.7 网络出口应用QOS和流量监控使带宽得到合理的分配和利用

Tritium® R7505具有丰富的QoS功能，支持丰富的流分类技术；支持NLS，LLS，WFQ等多种流量整形队列；支持标准的差分服务模型，实现与不同厂家QoS的兼容。 通过Netflow技术对江门基础教育城域网客户流量进行监控和分析，让用户网络管理人员撑握准确的数据流走向和分布情况， 有助于利用QoS技术实现对网络出口带宽的合理规划。

校园网出口，作为唯一连接外界网络的平台，是校园网与外界沟通交流的窗口，承载了各类与教学、科研、办公、生活息息相关的应用；出口平台对各应用的承载能力，将对高校的教学、科研、办公、生活产生直接和间接的影响。

4.综述

在江门基础教育城域网出口项目中，Tritium® R7500系列核心汇聚路由器卓越的NAT性能、丰富的安全控制手段、灵活有效的流量监控分析技术、 电信级的高可靠性等方面完全达到用户的需求。 风云实业将不断进步和发展，为广大教育行业量身打造新一代的网络平台。