国家网络与信息安全信息通报中心紧急通报:监测发现,在全球范围内爆发的WannaCry勒索病毒出现了变种:WannaCry2.0,传播速度更快,也更加难以消灭。
据媒体统计,上周爆发以来,“想哭”勒索病毒已经席卷了超过150个国家,20多万台电脑,其中受影响最严重的不是个人用户,而是学校医院等公共机构。学校网络设备因为老旧问题,同时安全意识淡薄,导致象牙塔却往往成为重灾区。
病毒都在“发奋图强”,你那问题重重的校园网络要如何自处呢?随着学校数据业务迅速发展,现有网络容量和性能越来越难以满足学校发展的需求。世界变化快,校园网络存在的问题日益凸显:
1)网络层级多,存在重复嵌套部署,极易造成网络风暴和引发ARP攻击;
2)复杂的网络层次导致故障定位、日常维护困难;
3)网络横向之间缺乏隔离和管控措施.
为解决以上问题,现代校园需要一个高速互联,稳定可靠,便捷管理,安全可控的网络。因此华为针对现代校园网络的特点,推出了POL全光接入校园网络解决方案。
POL的真面目:
POL(Passive Optical LAN)是无源全光局域网,是基于PON技术的新型局域网组网方案,继承了PON网络大带宽、高可靠性、扁平化、易部署、易管理等优点。
同时青出于蓝而胜于蓝,在POL方案充分适应基于校园局域网的特性要求,比如802.1x认证、POE等,具备在园区大规模商用的能力,并有望成为园区网络部署新主流。
POL的成长史:
POL技术早期兴起于北美;
2010年左右,MOTO在美国开始尝试采用POL方案部署医院、企业办公楼、政府机关等场景;
2013年,IBM发起了POL联盟-APOLAN,创立成员包括POL产业链各环节的厂商,如TE DATA, Tellabs, ZONE,Corning,3M等,POL开始走向产业化;
2015年,APOLAN欧委会创立,欧洲大T和华为,阿尔卡特朗讯等GPON厂商加入联盟,进一步推进方案商业化的进程。
POL的逻辑架构:
POL采用PON方案架构,OLT为汇聚网元,部署在核心机房,从核心机房到用户,中间层采用无源分光器,无需独立机房部署,无需供电。ONT靠近用户,通过铜线连接用户。
那华为POL解决方案又具有哪些特殊之处呢?
华为针对校园的网络建设需求,结合学校人员密度大的特点,将全球领先的接入汇聚一体设备OLT(MA5680T/MA5608T)部署在核心机房,采用无源ODN网络完成光纤到桌面的网络覆盖,不同种类的接入终端ONU,满足用户高速上网、IPTV、VOIP,电视等多种接入需求,可以承载视频监控、一卡通等多种业务,采用支持POE供电的ONU外接AP方案为师生提供无阻塞的无线上网体验。
1、极宽:一次部署,网络容量持续升级
POL网络在机房到ONU之间,铺设的是光纤而不是网线,每PON口最高可达10G的带宽,并且后续能支持到40G甚至100G带宽。未来需求更高带宽时,光纤无需更换,只需要更换两端的设备或者光模块,简化升级步骤,节省升级成本。
2、极简:扁平化网络架构简易运维
POL网络层级简单,有源设备只有OLT和ONT两级,相对于传统的园区方案,减少了网络层级,从而方便维护管理,减少故障点,提高网络可靠性。
3、融合:一根光纤承载所有业务
根据业务需求的不同,ONU能提供传统电话pots端口,传统电视同轴端口,百/千/万兆以太网端口,POE功能等,从而实现在一套POL网络中,接入多种业务,无需建立多套网络来承载多种业务。
4、安全:提供多重安全防护机制
第一重:POL网络使用光纤进行数据传输,有效避免了电磁干扰,电磁泄露等问题,并且支持AES128加密,从物理线路上避免了信息被窃取的危险。
第二重:POL设备支持MAC绑定,802.1x认证等,防止非法用户接入设备,从而杜绝了非法用户接入网络的可能。
第三重:设备支持用户隔离,广播抑制,防DOS攻击等功能,有效防止了已接入用户对设备,对其他用户的攻击行为。
升级之路,华为结伴而行
GPON接入技术的成熟可靠,已经被运营商多年的应用所证明,并且有明确的演进路线。华为作为GPON市场占用率第一的厂商,依托GPON技术推出的POL全光接入方案,以高速,简单,多能,安全等特点,完美的实现了校园网络需要的高速互联,稳定可靠,便捷管理,安全可控的需求,为校园网络的建设提供了一个全新的建设模式。
此外,2017年6月1日,华为携手中央电化教育馆、云南省玉溪市教育局,举办“全联接教育,让优质资源随手可得”—2017基础教育信息化馆长峰会。我们诚邀您莅临,齐聚玉溪,共商基础教育信息化发展大计。扫描下方二维码,注册参会;点击下方链接,了解更多会议详情。