【正文】 應(yīng)用，有效控制網(wǎng)絡(luò)訪問和端到端的QoS策略 高安全接入控制 適用場合 CLI界面，方便高級(jí)用戶配置和使用；Javabased Web管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡單，只需配置1個(gè)IP地址，即可管理多臺(tái)設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護(hù)和管理量也得到極大降低；豐富的組播特性 、DSCP、端口優(yōu)先級(jí)、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)； 支持DHCP Relay，更可支持DHCP Option 82，可方便實(shí)現(xiàn)對(duì)IP地址的精確分配和控制，并可通過交換機(jī)硬件ARP檢查，可有效防范動(dòng)態(tài)分配IP地址環(huán)境下的ARP欺騙問題； 通過將端口設(shè)為保護(hù)端口，即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源，同時(shí)又無需利用安全規(guī)則資源即能達(dá)到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護(hù)用戶隱私；產(chǎn)品特性高性能其中一臺(tái)路由接入cernet一臺(tái)路由接入chinanet。其計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)應(yīng)達(dá)到：網(wǎng)絡(luò)傳輸速度高，不能有信息傳輸瓶頸，信息處理效率高，系統(tǒng)響應(yīng)時(shí)間短，每個(gè)用戶都有較高的帶寬。7．布線系統(tǒng)技術(shù)要求 1) 布線系統(tǒng)全部采用符合國家標(biāo)準(zhǔn)或國際標(biāo)準(zhǔn)的產(chǎn)品進(jìn)行完全的結(jié)構(gòu)化布線；2) 在較好性能價(jià)格比的情況下，布線的標(biāo)準(zhǔn)適當(dāng)超前，整個(gè)系統(tǒng)應(yīng)提供15年以上的質(zhì)量保證；3) 樓宇之間根據(jù)距離遠(yuǎn)近采用多模（MMF）或單模（SMF）光纖，大樓內(nèi)部采用5類雙絞線4）集團(tuán)內(nèi)部各個(gè)建筑物都有1對(duì)8芯的單模光纖連接到主建筑物（即網(wǎng)絡(luò)中心所在地），8．網(wǎng)絡(luò)管理技術(shù)要求1) 基于開放的校園網(wǎng)系統(tǒng)，應(yīng)當(dāng)支持集成化的SNMP及CMIP應(yīng)用，能夠全面管理TCP/IP網(wǎng)絡(luò)設(shè)備，并且提供面向目標(biāo)的圖形管理接口和API編程接口；2) 網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理工作站，借助圖形化的界面，可以對(duì)網(wǎng)絡(luò)上的設(shè)備進(jìn)行監(jiān)控和集中式管理，只要對(duì)網(wǎng)絡(luò)軟件進(jìn)行配置，不必到現(xiàn)場進(jìn)行實(shí)際操作，就能重新構(gòu)造網(wǎng)絡(luò)；3) 提供方便、安全、可靠的故障和維護(hù)管理、安全管理、性能管理、統(tǒng)計(jì)管理、計(jì)費(fèi)管理等基本管理功能。集團(tuán)共20個(gè)部門，分別在A、B、C、D樓各5各，每個(gè)部門用戶數(shù)在100個(gè)左右。 辦公自動(dòng)化及辦公收發(fā)文系統(tǒng)?？刂普麄€(gè)網(wǎng)絡(luò)安全高效地運(yùn)行。：通過加強(qiáng)內(nèi)部訪問控制和外部訪問控制兩方面來保證網(wǎng)絡(luò)和信息安全。國家要求在今后5年內(nèi)完成教育上網(wǎng)，即所有高校、職業(yè)學(xué)校、中學(xué)和小學(xué)擁有自己的校園網(wǎng)，并建設(shè)校園網(wǎng)將各個(gè)校區(qū)互聯(lián)并提供與國家教育科研網(wǎng)和各運(yùn)營商互聯(lián)的接口。校園大型園區(qū)網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案第一章 概述在二十一世紀(jì)教育改革中，世界各國都在加快教育現(xiàn)代化的步伐，其信息化程度的高低已成為當(dāng)今世界衡量一個(gè)國家綜合國力的重要標(biāo)志。：計(jì)算機(jī)網(wǎng)絡(luò)的先進(jìn)性將通過網(wǎng)絡(luò)構(gòu)架的先進(jìn)性、硬件設(shè)備的先進(jìn)性、傳輸速率和協(xié)議選擇、信息系統(tǒng)的先進(jìn)性來體現(xiàn)。5．開放性原則：采用標(biāo)準(zhǔn)通用的網(wǎng)絡(luò)協(xié)議和信息傳遞方式，保證系統(tǒng)的開放性。：相對(duì)國防、金融等機(jī)構(gòu)，學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入顯然較低，這就要求建成的網(wǎng)絡(luò)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。 遠(yuǎn)程教育服務(wù)。1．主干采用千兆以太網(wǎng)，到桌面10/100兆自適應(yīng)連接；2．接入交換機(jī)至大樓交換機(jī)之間采用1000M互連；3．大樓交換機(jī)至核心交換機(jī)之間采用1000M互聯(lián)；4．分別通過兩個(gè)路由器連接到教育科研網(wǎng)CERNET和chinanet，實(shí)現(xiàn)與INTERNET的互聯(lián)。9．系統(tǒng)安全控制技術(shù)要求1) Internet的安全控制應(yīng)提供地址轉(zhuǎn)換、被動(dòng)監(jiān)廳、端口掃描和否認(rèn)服務(wù)等機(jī)制、同時(shí)劃分不同級(jí)別的安全區(qū)域；2) 遠(yuǎn)程訪問的安全控制應(yīng)提供訪問服務(wù)器的用戶身份認(rèn)證、用戶授權(quán)及用戶記賬/審計(jì)等功能；3) 應(yīng)提供對(duì)整個(gè)網(wǎng)絡(luò)和工作站進(jìn)行偵獨(dú)、解毒和清毒等工作，防范計(jì)算機(jī)病毒。通過對(duì)集團(tuán)網(wǎng)絡(luò)建設(shè)項(xiàng)目系統(tǒng)現(xiàn)狀和對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)建設(shè)需求的了解，以萬兆主干網(wǎng)絡(luò)為基礎(chǔ)平臺(tái)，以集團(tuán)網(wǎng)應(yīng)用為主線,以實(shí)現(xiàn)辦公自動(dòng)化、資源共享、實(shí)時(shí)新聞發(fā)布、 財(cái)務(wù)電算化和集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)為目的，我公司推薦如下主要技術(shù)方案： 采用銳捷網(wǎng)絡(luò)公司的交換機(jī)產(chǎn)品來構(gòu)造集團(tuán)內(nèi)部網(wǎng)絡(luò)：網(wǎng)絡(luò)核心交換機(jī)采用RGS8600系列高密度多業(yè)務(wù)IPV6核心路由交換機(jī)；大樓匯聚交換機(jī)采用RGS5750系列安全智能萬兆多層交換機(jī)；接入交換機(jī)采用RGS2126S千兆增強(qiáng)網(wǎng)管交換機(jī)。接入層交換機(jī)產(chǎn)品概述RGS2126S是一款全線速可堆疊千兆智能交換機(jī)，提供智能的流分類和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實(shí)施靈活多樣的ACL訪問控制。 硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴(yán)格限定端口上用戶接入； 專用的硬件防范ARP網(wǎng)關(guān)和ARP主機(jī)欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)； SSH（Secure Shell）和SNMPv3技術(shù)可以通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；完善的QoS策略 獨(dú)特的集群管理，通過一臺(tái)命令交換機(jī)可管理多達(dá)20臺(tái)的S21系列交換機(jī)，無論交換機(jī)是否在同一配線間和布線室； Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員進(jìn)行網(wǎng)絡(luò)維護(hù)和管理；產(chǎn)品參數(shù)產(chǎn)品型號(hào)RGS2126S固定端口24端口10/100自適應(yīng)模塊插槽2個(gè)擴(kuò)展插槽可用模塊單口1000BASESX模塊單口1000BASELX模塊單口1000BASETX模塊（支持10/100/1000M自適應(yīng)）單口100BASEFX模塊單口100BASEFX單模模塊單口100BASETX模塊堆疊模塊包轉(zhuǎn)發(fā)速率線速 VLAN4KACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、傳輸層端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、L2協(xié)議、 、(GVRP)、IGMP Snooping v1/v2/v3管理協(xié)議SNMPv1/v2C/vWeb(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、集群、SSH、Syslog其它協(xié)議BOOTP/DHCP Relay、DNS Client尺寸（長 寬 高）440 240 44mm 電源160VAC~240VAC，48Hz~60Hz溫度工作溫度： 0℃ 到 45℃存儲(chǔ)溫度：40186。 高密度端口需求，實(shí)現(xiàn)網(wǎng)絡(luò)彈性擴(kuò)展 保證語音、組播音視頻服務(wù)及視頻點(diǎn)播等關(guān)鍵任務(wù)的應(yīng)用 ● RGS2126S的組網(wǎng)形式非常靈活，適用各種類型網(wǎng)絡(luò)的接入層，如教育、金融、大中小企業(yè)、政法等。 同時(shí)為滿足網(wǎng)絡(luò)的彈性擴(kuò)展，和高帶寬傳輸需要，可靈活彈性擴(kuò)展多種類型的萬兆模塊和萬兆堆疊模塊。 特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。 該系列交換機(jī)硬件支持多層線速交換，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和高性能的需要。 RGS5750系列交換機(jī)提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）保證和組播應(yīng)用管理特性。 豐富完善的路由性能和超大容量路由表資源可滿足大型網(wǎng)絡(luò)動(dòng)態(tài)路由的需要，特別是支持ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath Routing），確保了各骨干網(wǎng)絡(luò)鏈路的充分使用，大大增加了網(wǎng)絡(luò)傳輸帶寬，而且可以無時(shí)延無丟包地備份失效鏈路的數(shù)據(jù)傳輸； 硬件支持多層線速交換，能夠識(shí)別二到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的應(yīng)用流進(jìn)行不同的策略管理和控制。 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客IP掃描等，還網(wǎng)絡(luò)一片綠色； 支持DHCP snooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范ARP欺騙和用戶源IP地址的欺騙問題； 支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性；完善的QoS策略 支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。 靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個(gè)千兆銅纜和多個(gè)千兆光纖鏈路的連接，方便用戶靈活選擇線纜； Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；C存儲(chǔ)溫度: 40186。 通過簡單地增加萬兆模塊即可以平滑地升級(jí)為萬兆上鏈骨干網(wǎng)，保護(hù)用戶投資 完善的管理策略應(yīng)用，幫助管理帶寬、保證語音、組播音視頻服務(wù)及視頻點(diǎn)播等關(guān)鍵任務(wù)的應(yīng)用典型應(yīng)用利用VRRP、滿足金融機(jī)構(gòu)極高的網(wǎng)絡(luò)穩(wěn)定需求。 ● S5750系列交換機(jī)上行通過萬兆或千兆連接銳捷的多業(yè)務(wù)IPv6核心路由交換機(jī)S8600系列，核心設(shè)備通過萬兆或多千兆鏈路聚合相連；S5750系列向下通過千兆連接桌面工作組，實(shí)現(xiàn)全千兆三層到桌面，并且可以通過萬兆彈性堆疊提供端口的無縫擴(kuò)容，滿足網(wǎng)絡(luò)的靈活擴(kuò)展。 ● 關(guān)鍵部件的安全穩(wěn)定： Plane Policy），CPP技術(shù)對(duì)發(fā)往CPU的數(shù)據(jù)進(jìn)行流區(qū)分和流限速，避免非法攻擊包對(duì)CPU的攻擊和資源消耗。 病毒和攻擊防護(hù)： SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報(bào)文，確保數(shù)據(jù)的機(jī)密性。 接入安全： IGMP V3支持通告客戶端主機(jī)希望接收的多播源服務(wù)器的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬； 豐富的應(yīng)用支持技術(shù)提供完善的各種QOS技術(shù) 支持領(lǐng)先的萬兆以太網(wǎng)技術(shù)（IEEE 、IEEE 、IEEE ）萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的CSMA/CD協(xié)議。 ● 基于SVI接口的缺省路由優(yōu)先級(jí)比基于整機(jī)的缺省路由優(yōu)先級(jí)高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時(shí)候可以使用該功能很好地實(shí)現(xiàn)。 ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath Routing） ● 在傳統(tǒng)的硬件三層交換機(jī)中采用“一次路由、多次交換”的路由技術(shù)，使用精確流匹配方式進(jìn)行硬件三層轉(zhuǎn)發(fā)，大量耗費(fèi)CPU資源，并且占用大量的硬件存儲(chǔ)資源。 最長匹配（LPM）三層交換技術(shù)可以解決傳統(tǒng)方式“多次交換”中采用精確流匹配而帶來硬件存儲(chǔ)空間壓力過大的問題。 領(lǐng)先的多業(yè)務(wù)擴(kuò)展能力 萬兆核心IPV6校園網(wǎng)校園網(wǎng)全網(wǎng)采用支持IPV6的網(wǎng)絡(luò)設(shè)備，S8S57都提供硬件ASIC的IPV6，S68支持NP擴(kuò)展IPV6，滿足高校網(wǎng)絡(luò)現(xiàn)在和未來的下一代網(wǎng)絡(luò)建設(shè)需求。 提供靈活的流分類和各種擁塞控制QOS技術(shù)，滿足金融網(wǎng)絡(luò)重要業(yè)務(wù)的帶寬保證和性能要求。RSR08路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第2或3層隧道技術(shù)、動(dòng)態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。產(chǎn)品特性一、功能豐富的線速服務(wù)RSVPTE 流量工程支持基于端口或協(xié)議的虛擬局域網(wǎng)（簡稱 VLAN）2547bis MPLS L3 VPN 冗余CPU、電源 冗余交換矩陣SSH命令行接口（CLI）四、豐富的接口類型1000 BaseSX HSSI T3/E3ATM DS3, E3, OC3c, OC12c到104186。到158186。 銳捷網(wǎng)絡(luò)私有的分類算法，性能不受規(guī)則數(shù)及會(huì)話數(shù)的影響 多線程代理方式 實(shí)時(shí)的狀態(tài)監(jiān)控功能，動(dòng)態(tài)過濾技術(shù) 支持網(wǎng)橋模式和路由模式以及NAT模式 內(nèi)置入侵檢測模塊 支持L2TP VPN、GRE VPN、IPSec VPN等多種VPN功能； 實(shí)現(xiàn)DNS分離功能，保護(hù)了內(nèi)部DNS結(jié)構(gòu)的安全性，也可為小型企業(yè)免除DNS的投資 ● 流量控制管理，保證關(guān)鍵用戶，關(guān)鍵流量對(duì)網(wǎng)絡(luò)的使用 安全的網(wǎng)絡(luò)結(jié)構(gòu)和安全的體系結(jié)構(gòu) 支持BT/eDonkey/Kazaa等P2P軟件的禁止和帶寬限制 支持多種IDS產(chǎn)品聯(lián)動(dòng)和自動(dòng)響應(yīng)阻斷方式 支持集群功能，最多支持4臺(tái)防火墻之間的Active/Standby ,Active/Active模式產(chǎn)品參數(shù)RGWALL 1600千兆防火墻/VPN網(wǎng)關(guān)端 口固化4個(gè)10/100/1000BaseT 端口+4個(gè)SFP端口尺 寸標(biāo)準(zhǔn)19英寸寬度，2U高度電氣性能電源類型：AC 100240V/5060Hz電源功率：400W，冗余電源工作環(huán)境操作環(huán)境：溫度0℃~40℃，濕度0%~80%存儲(chǔ)環(huán)境：溫度40℃~80℃，濕度0%~ 95%技術(shù)性能MT