【正文】 應(yīng)用，有效控制網(wǎng)絡(luò)訪問和端到端的QoS策略 高安全接入控制 適用場合 CLI界面，方便高級用戶配置和使用；Javabased Web管理方式，實現(xiàn)對交換機的可視化圖形界面管理，快速和高效地配置設(shè)備。 強大的集群管理方式使得網(wǎng)絡(luò)的維護工作變得非常方便和簡單，只需配置1個IP地址，即可管理多臺設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護和管理量也得到極大降低；豐富的組播特性 、DSCP、端口優(yōu)先級、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)； 支持DHCP Relay，更可支持DHCP Option 82，可方便實現(xiàn)對IP地址的精確分配和控制，并可通過交換機硬件ARP檢查，可有效防范動態(tài)分配IP地址環(huán)境下的ARP欺騙問題； 通過將端口設(shè)為保護端口，即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源，同時又無需利用安全規(guī)則資源即能達到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護用戶隱私；產(chǎn)品特性高性能其中一臺路由接入cernet一臺路由接入chinanet。其計算機網(wǎng)絡(luò)的建設(shè)應(yīng)達到：網(wǎng)絡(luò)傳輸速度高，不能有信息傳輸瓶頸，信息處理效率高，系統(tǒng)響應(yīng)時間短，每個用戶都有較高的帶寬。7．布線系統(tǒng)技術(shù)要求 1) 布線系統(tǒng)全部采用符合國家標(biāo)準或國際標(biāo)準的產(chǎn)品進行完全的結(jié)構(gòu)化布線；2) 在較好性能價格比的情況下，布線的標(biāo)準適當(dāng)超前，整個系統(tǒng)應(yīng)提供15年以上的質(zhì)量保證；3) 樓宇之間根據(jù)距離遠近采用多模（MMF）或單模（SMF）光纖，大樓內(nèi)部采用5類雙絞線4）集團內(nèi)部各個建筑物都有1對8芯的單模光纖連接到主建筑物（即網(wǎng)絡(luò)中心所在地），8．網(wǎng)絡(luò)管理技術(shù)要求1) 基于開放的校園網(wǎng)系統(tǒng)，應(yīng)當(dāng)支持集成化的SNMP及CMIP應(yīng)用，能夠全面管理TCP/IP網(wǎng)絡(luò)設(shè)備，并且提供面向目標(biāo)的圖形管理接口和API編程接口；2) 網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理工作站，借助圖形化的界面，可以對網(wǎng)絡(luò)上的設(shè)備進行監(jiān)控和集中式管理，只要對網(wǎng)絡(luò)軟件進行配置，不必到現(xiàn)場進行實際操作，就能重新構(gòu)造網(wǎng)絡(luò)；3) 提供方便、安全、可靠的故障和維護管理、安全管理、性能管理、統(tǒng)計管理、計費管理等基本管理功能。集團共20個部門，分別在A、B、C、D樓各5各，每個部門用戶數(shù)在100個左右。 辦公自動化及辦公收發(fā)文系統(tǒng)。控制整個網(wǎng)絡(luò)安全高效地運行。：通過加強內(nèi)部訪問控制和外部訪問控制兩方面來保證網(wǎng)絡(luò)和信息安全。國家要求在今后5年內(nèi)完成教育上網(wǎng)，即所有高校、職業(yè)學(xué)校、中學(xué)和小學(xué)擁有自己的校園網(wǎng)，并建設(shè)校園網(wǎng)將各個校區(qū)互聯(lián)并提供與國家教育科研網(wǎng)和各運營商互聯(lián)的接口。校園大型園區(qū)網(wǎng)絡(luò)項目設(shè)計方案第一章 概述在二十一世紀教育改革中，世界各國都在加快教育現(xiàn)代化的步伐，其信息化程度的高低已成為當(dāng)今世界衡量一個國家綜合國力的重要標(biāo)志。：計算機網(wǎng)絡(luò)的先進性將通過網(wǎng)絡(luò)構(gòu)架的先進性、硬件設(shè)備的先進性、傳輸速率和協(xié)議選擇、信息系統(tǒng)的先進性來體現(xiàn)。5．開放性原則：采用標(biāo)準通用的網(wǎng)絡(luò)協(xié)議和信息傳遞方式，保證系統(tǒng)的開放性。：相對國防、金融等機構(gòu)，學(xué)校對網(wǎng)絡(luò)建設(shè)的投入顯然較低，這就要求建成的網(wǎng)絡(luò)經(jīng)濟實用，具備很高的性能價格比。 遠程教育服務(wù)。1．主干采用千兆以太網(wǎng)，到桌面10/100兆自適應(yīng)連接；2．接入交換機至大樓交換機之間采用1000M互連；3．大樓交換機至核心交換機之間采用1000M互聯(lián)；4．分別通過兩個路由器連接到教育科研網(wǎng)CERNET和chinanet，實現(xiàn)與INTERNET的互聯(lián)。9．系統(tǒng)安全控制技術(shù)要求1) Internet的安全控制應(yīng)提供地址轉(zhuǎn)換、被動監(jiān)廳、端口掃描和否認服務(wù)等機制、同時劃分不同級別的安全區(qū)域；2) 遠程訪問的安全控制應(yīng)提供訪問服務(wù)器的用戶身份認證、用戶授權(quán)及用戶記賬/審計等功能；3) 應(yīng)提供對整個網(wǎng)絡(luò)和工作站進行偵獨、解毒和清毒等工作，防范計算機病毒。通過對集團網(wǎng)絡(luò)建設(shè)項目系統(tǒng)現(xiàn)狀和對整個網(wǎng)絡(luò)系統(tǒng)建設(shè)需求的了解，以萬兆主干網(wǎng)絡(luò)為基礎(chǔ)平臺，以集團網(wǎng)應(yīng)用為主線,以實現(xiàn)辦公自動化、資源共享、實時新聞發(fā)布、 財務(wù)電算化和集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)為目的，我公司推薦如下主要技術(shù)方案： 采用銳捷網(wǎng)絡(luò)公司的交換機產(chǎn)品來構(gòu)造集團內(nèi)部網(wǎng)絡(luò)：網(wǎng)絡(luò)核心交換機采用RGS8600系列高密度多業(yè)務(wù)IPV6核心路由交換機；大樓匯聚交換機采用RGS5750系列安全智能萬兆多層交換機；接入交換機采用RGS2126S千兆增強網(wǎng)管交換機。接入層交換機產(chǎn)品概述RGS2126S是一款全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實施靈活多樣的ACL訪問控制。 硬件實現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴格限定端口上用戶接入； 專用的硬件防范ARP網(wǎng)關(guān)和ARP主機欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)； SSH（Secure Shell）和SNMPv3技術(shù)可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；完善的QoS策略 獨特的集群管理，通過一臺命令交換機可管理多達20臺的S21系列交換機，無論交換機是否在同一配線間和布線室； Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員進行網(wǎng)絡(luò)維護和管理；產(chǎn)品參數(shù)產(chǎn)品型號RGS2126S固定端口24端口10/100自適應(yīng)模塊插槽2個擴展插槽可用模塊單口1000BASESX模塊單口1000BASELX模塊單口1000BASETX模塊（支持10/100/1000M自適應(yīng)）單口100BASEFX模塊單口100BASEFX單模模塊單口100BASETX模塊堆疊模塊包轉(zhuǎn)發(fā)速率線速 VLAN4KACL標(biāo)準IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、L2協(xié)議、 、(GVRP)、IGMP Snooping v1/v2/v3管理協(xié)議SNMPv1/v2C/vWeb(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、集群、SSH、Syslog其它協(xié)議BOOTP/DHCP Relay、DNS Client尺寸（長 寬 高）440 240 44mm 電源160VAC~240VAC，48Hz~60Hz溫度工作溫度： 0℃ 到 45℃存儲溫度：40186。 高密度端口需求，實現(xiàn)網(wǎng)絡(luò)彈性擴展 保證語音、組播音視頻服務(wù)及視頻點播等關(guān)鍵任務(wù)的應(yīng)用 ● RGS2126S的組網(wǎng)形式非常靈活，適用各種類型網(wǎng)絡(luò)的接入層，如教育、金融、大中小企業(yè)、政法等。 同時為滿足網(wǎng)絡(luò)的彈性擴展，和高帶寬傳輸需要，可靈活彈性擴展多種類型的萬兆模塊和萬兆堆疊模塊。 特別適合高帶寬、高性能和靈活擴展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。 該系列交換機硬件支持多層線速交換，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和高性能的需要。 RGS5750系列交換機提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）保證和組播應(yīng)用管理特性。 豐富完善的路由性能和超大容量路由表資源可滿足大型網(wǎng)絡(luò)動態(tài)路由的需要，特別是支持ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath Routing），確保了各骨干網(wǎng)絡(luò)鏈路的充分使用，大大增加了網(wǎng)絡(luò)傳輸帶寬，而且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸； 硬件支持多層線速交換，能夠識別二到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的應(yīng)用流進行不同的策略管理和控制。 具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客IP掃描等，還網(wǎng)絡(luò)一片綠色； 支持DHCP snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題； 支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性；完善的QoS策略 支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。 靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜； Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護和管理；C存儲溫度: 40186。 通過簡單地增加萬兆模塊即可以平滑地升級為萬兆上鏈骨干網(wǎng)，保護用戶投資 完善的管理策略應(yīng)用，幫助管理帶寬、保證語音、組播音視頻服務(wù)及視頻點播等關(guān)鍵任務(wù)的應(yīng)用典型應(yīng)用利用VRRP、滿足金融機構(gòu)極高的網(wǎng)絡(luò)穩(wěn)定需求。 ● S5750系列交換機上行通過萬兆或千兆連接銳捷的多業(yè)務(wù)IPv6核心路由交換機S8600系列，核心設(shè)備通過萬兆或多千兆鏈路聚合相連；S5750系列向下通過千兆連接桌面工作組，實現(xiàn)全千兆三層到桌面，并且可以通過萬兆彈性堆疊提供端口的無縫擴容，滿足網(wǎng)絡(luò)的靈活擴展。 ● 關(guān)鍵部件的安全穩(wěn)定： Plane Policy），CPP技術(shù)對發(fā)往CPU的數(shù)據(jù)進行流區(qū)分和流限速，避免非法攻擊包對CPU的攻擊和資源消耗。 病毒和攻擊防護： SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報文，確保數(shù)據(jù)的機密性。 接入安全： IGMP V3支持通告客戶端主機希望接收的多播源服務(wù)器的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬； 豐富的應(yīng)用支持技術(shù)提供完善的各種QOS技術(shù) 支持領(lǐng)先的萬兆以太網(wǎng)技術(shù)（IEEE 、IEEE 、IEEE ）萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的CSMA/CD協(xié)議。 ● 基于SVI接口的缺省路由優(yōu)先級比基于整機的缺省路由優(yōu)先級高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時候可以使用該功能很好地實現(xiàn)。 ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath Routing） ● 在傳統(tǒng)的硬件三層交換機中采用“一次路由、多次交換”的路由技術(shù)，使用精確流匹配方式進行硬件三層轉(zhuǎn)發(fā)，大量耗費CPU資源，并且占用大量的硬件存儲資源。 最長匹配（LPM）三層交換技術(shù)可以解決傳統(tǒng)方式“多次交換”中采用精確流匹配而帶來硬件存儲空間壓力過大的問題。 領(lǐng)先的多業(yè)務(wù)擴展能力 萬兆核心IPV6校園網(wǎng)校園網(wǎng)全網(wǎng)采用支持IPV6的網(wǎng)絡(luò)設(shè)備，S8S57都提供硬件ASIC的IPV6，S68支持NP擴展IPV6，滿足高校網(wǎng)絡(luò)現(xiàn)在和未來的下一代網(wǎng)絡(luò)建設(shè)需求。 提供靈活的流分類和各種擁塞控制QOS技術(shù)，滿足金融網(wǎng)絡(luò)重要業(yè)務(wù)的帶寬保證和性能要求。RSR08路由器具有強大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準交換 (MPLS)第2或3層隧道技術(shù)、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。產(chǎn)品特性一、功能豐富的線速服務(wù)RSVPTE 流量工程支持基于端口或協(xié)議的虛擬局域網(wǎng)（簡稱 VLAN）2547bis MPLS L3 VPN 冗余CPU、電源 冗余交換矩陣SSH命令行接口（CLI）四、豐富的接口類型1000 BaseSX HSSI T3/E3ATM DS3, E3, OC3c, OC12c到104186。到158186。 銳捷網(wǎng)絡(luò)私有的分類算法，性能不受規(guī)則數(shù)及會話數(shù)的影響 多線程代理方式 實時的狀態(tài)監(jiān)控功能，動態(tài)過濾技術(shù) 支持網(wǎng)橋模式和路由模式以及NAT模式 內(nèi)置入侵檢測模塊 支持L2TP VPN、GRE VPN、IPSec VPN等多種VPN功能； 實現(xiàn)DNS分離功能，保護了內(nèi)部DNS結(jié)構(gòu)的安全性，也可為小型企業(yè)免除DNS的投資 ● 流量控制管理，保證關(guān)鍵用戶，關(guān)鍵流量對網(wǎng)絡(luò)的使用 安全的網(wǎng)絡(luò)結(jié)構(gòu)和安全的體系結(jié)構(gòu) 支持BT/eDonkey/Kazaa等P2P軟件的禁止和帶寬限制 支持多種IDS產(chǎn)品聯(lián)動和自動響應(yīng)阻斷方式 支持集群功能，最多支持4臺防火墻之間的Active/Standby ,Active/Active模式產(chǎn)品參數(shù)RGWALL 1600千兆防火墻/VPN網(wǎng)關(guān)端 口固化4個10/100/1000BaseT 端口+4個SFP端口尺 寸標(biāo)準19英寸寬度，2U高度電氣性能電源類型：AC 100240V/5060Hz電源功率：400W，冗余電源工作環(huán)境操作環(huán)境：溫度0℃~40℃，濕度0%~80%存儲環(huán)境：溫度40℃~80℃，濕度0%~ 95%技術(shù)性能MT