【正文】 PFIX（ IP Flow Information Export），結(jié)合銳捷流量分析系統(tǒng)，IPFIX 技術(shù)可以對(duì)網(wǎng)絡(luò)中的所有流量進(jìn)行統(tǒng)計(jì)分析和異常檢測(cè)，輸出各種豐富的網(wǎng)絡(luò)流量分析報(bào)表，包括：流量使用報(bào)表、歷史報(bào)表、接口報(bào)表、可解析的主機(jī)地址、流量分析、變量顯示等信息，能夠幫助管理員在網(wǎng)絡(luò)異常行為發(fā)生時(shí)快速分析出網(wǎng)絡(luò)中存在的問(wèn)題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控 以及故障診斷等提供客觀準(zhǔn)確的決策依據(jù)。 支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定。 在不啟用 STP 的情況下，可以通過(guò) REUP(Rapid Ether Uplink Protection Protocol)提供一個(gè)快速上鏈保護(hù)功能， REUP 使得用戶在關(guān)閉 STP 的情況下，仍提供基本的鏈路冗余，同時(shí)提供比 STP 更快的毫秒級(jí)故障恢復(fù)。 接入層主要完成以下功能： 結(jié)合 web portal 認(rèn)證系統(tǒng)，部署 協(xié)議，實(shí)現(xiàn)“入網(wǎng)身份認(rèn)證，也可升級(jí)實(shí)現(xiàn)主機(jī)健康檢查、網(wǎng)絡(luò)安全事件監(jiān)控與主動(dòng)防御”。 接入網(wǎng)作為用戶終端接入校園網(wǎng)的接口，在為用戶終端提供高速、方便的網(wǎng)絡(luò)接入服務(wù)的同時(shí)，需要對(duì)用戶終端進(jìn)行入網(wǎng)認(rèn)證、訪問(wèn)行為規(guī)范 控制，從而拒絕非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，并有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。所以本次設(shè)計(jì)交換機(jī)具備安全功能如 圖 5 所示。本次配置交換機(jī)如下： 24 口百兆接入交換機(jī)： RGS2628GI 48 口百兆接入交換機(jī)： RGS2652GI 這幾款產(chǎn)品功能完全滿足學(xué)校需求，性能和質(zhì)量都通過(guò)國(guó)家權(quán)威測(cè)試機(jī)構(gòu)（工業(yè)和信息化部電信傳輸研究所）的測(cè)試，并且還具備低功耗功能。 交換機(jī)與計(jì)費(fèi)認(rèn)證系統(tǒng)聯(lián)動(dòng)，實(shí)現(xiàn)用戶對(duì)接入帶寬的控制 需要跟接入交換機(jī)聯(lián)動(dòng)，根據(jù)用戶相應(yīng) 的計(jì)費(fèi)策略，在接入網(wǎng)絡(luò)時(shí)就實(shí)現(xiàn)帶寬的分配控制。 無(wú)線交換網(wǎng)絡(luò)設(shè)計(jì) 建設(shè)原則： 系統(tǒng)的先進(jìn)性 － 采用國(guó)際最新的無(wú)線網(wǎng)絡(luò) 科技，使其在無(wú)線領(lǐng)域具有較高的水平。 實(shí)用性－系統(tǒng)將充分考慮實(shí)用性，以學(xué)院的實(shí)際需求為出發(fā)點(diǎn)，充分滿足學(xué)院使用方便、系統(tǒng)管理方便的原則。 系統(tǒng)的可維護(hù)性 – 在日常運(yùn)行過(guò)程中，系統(tǒng)需提供對(duì)運(yùn)行情況的監(jiān)測(cè)和控制功能，從而保證系統(tǒng)的正常運(yùn)行，強(qiáng)大的功能、友好的界面對(duì)系統(tǒng)進(jìn)行維護(hù)是今后系統(tǒng)充分發(fā)揮效力的關(guān)鍵。 為用戶提供安全的 WLAN 接入方式，保護(hù)合法用戶的認(rèn)證和數(shù)據(jù)信息，防止非法用戶的入侵。 (3) 支持多媒體數(shù)據(jù)業(yè)務(wù) WLAN 接入方式為用戶使用多媒體應(yīng)用（如視頻點(diǎn)播、數(shù)字視頻廣播、視頻會(huì)議、遠(yuǎn)程醫(yī)療、遠(yuǎn)程購(gòu)物、遠(yuǎn)程監(jiān)控、遠(yuǎn)程教學(xué)等）提供支持。 長(zhǎng) 沙 職 業(yè) 技 術(shù) 學(xué) 院 無(wú) 線 網(wǎng) 絡(luò) 拓 撲 圖圖 例 ：萬(wàn) 兆 單 模 光 纖千 兆 光 纖千 兆 六 類 網(wǎng) 線P O E 千 兆 接 入 交 換 機(jī)核 心 交 換 機(jī)（ 虛 擬 化 交 換 系 統(tǒng) ）公 共 教 學(xué) 樓宿 舍 ， 實(shí) 訓(xùn) 樓無(wú) 線 室 內(nèi) A P無(wú) 線 室 內(nèi) A P宿 舍 樓 專 用無(wú) 線 控 制 器其 他 樓 宇 專 用無(wú) 線 控 制 器圖 書(shū) 館 及 辦 公 ， 等特 殊 教 育 大 樓樓 棟 匯 聚 交 換 機(jī)無(wú) 線 室 外 A P無(wú) 線 室 內(nèi) A P無(wú) 線 室 外 A P無(wú) 線 室 內(nèi) A P無(wú) 線 室 外 A P無(wú) 線 室 外 A PP O E 千 兆 接 入 交 換 機(jī)P O E 千 兆 接 入 交 換 機(jī)P O E 千 兆 接 入 交 換 機(jī)樓 棟 匯 聚 交 換 機(jī)樓 棟 匯 聚 交 換 機(jī) 樓 棟 匯 聚 交 換 機(jī) 圖 6 星湘職院校園網(wǎng)無(wú)線拓?fù)浣Y(jié)構(gòu) 新校區(qū)無(wú)線由無(wú)線 AP，無(wú)線 POE 交換機(jī)，無(wú)線控制器組成。 圖 7 RGAP320I 無(wú)線 AP RGAP320I是銳捷網(wǎng)絡(luò)推出的 搭載 “ Xsense” 靈動(dòng)天線的 無(wú)線接入點(diǎn)（ AP）產(chǎn)品。 RGAP320I采用雙路雙頻設(shè)計(jì)，可支持同時(shí)工作在 。無(wú)論在任何角落， Xsense 都能定制出一條最適合移動(dòng)智能終端當(dāng)前位置的天線路徑，真正實(shí)現(xiàn)全面覆蓋，絕無(wú)死角。 功率不變，卻有 3 倍的信號(hào)提升 Xsense 能夠精確計(jì)算終端的位置，并通過(guò)動(dòng)態(tài)組合的天線模式 ，針對(duì)每個(gè)終端位置來(lái)提升不同的信號(hào)強(qiáng)度，最大可以提升到普通 AP 的 3 倍，這使得覆蓋范圍內(nèi)無(wú)論遠(yuǎn)近的各個(gè)點(diǎn)都能接收最佳信號(hào)。 RGAP320I同時(shí)解決了因終端無(wú)線網(wǎng)卡老舊或終端離 AP較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、 AP 整機(jī)性能低下的問(wèn)題，為所有類型的終端分配相同的無(wú)線鏈路使用時(shí)間，不僅提升了 AP 的整機(jī)吞吐性能，并保證了每個(gè)終端都能公平高速的訪問(wèn)無(wú)線網(wǎng)絡(luò)。而銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使 RGAP320I 能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)現(xiàn)無(wú)線控制器故障宕機(jī)后， AP 快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的高可用性，真正的做到了無(wú)線用戶永不掉線。 靈活的設(shè)備管理模式 胖瘦模式靈活切換 RGAP320I 支持胖 (FAT)瘦 (FIT)模式的靈活切換，在 FIT（瘦）模式下更能實(shí)現(xiàn)零配置安裝使用，而完善的遠(yuǎn)程管理也大幅提高了無(wú)線網(wǎng)絡(luò)的運(yùn)維管理效率。一臺(tái)專用于其他室內(nèi)無(wú)線管理。 圖 8 RGWS5708 萬(wàn)兆無(wú)線控制器 RGWS5708 萬(wàn)兆無(wú)線控制器是銳捷網(wǎng)絡(luò)最高性能的無(wú)線控制器一體機(jī)產(chǎn)品。 無(wú)線控制器特點(diǎn)如下： 高智能的無(wú)線體驗(yàn) 終端智能識(shí)別 RGWS5708 內(nèi)置 Portal 服務(wù)器，能根據(jù)終端特點(diǎn)，智能識(shí)別終端類型，自適應(yīng)彈出不同大小、頁(yè)面格局的 Portal 認(rèn)證頁(yè)面。銳捷無(wú)線不僅能實(shí)現(xiàn)基于用戶、流量的智能負(fù)載均衡，而且還能實(shí)現(xiàn)基于頻段的負(fù)載均衡。 業(yè)界領(lǐng)先的本地轉(zhuǎn)發(fā)技術(shù)，徹底突破了無(wú)線控制器的流量瓶頸限制。 靈活的網(wǎng)絡(luò)擴(kuò)展 RGWS5708 產(chǎn)品可最大支持 1024 個(gè) AP 的控制，初始標(biāo)準(zhǔn)配置可支持 128 個(gè) AP 的控制，可根據(jù)用戶網(wǎng)絡(luò)的規(guī)模，通過(guò)增加相應(yīng)的升級(jí)許可證 License 產(chǎn)品，實(shí)現(xiàn)靈活的控制權(quán)擴(kuò)展。 智能射頻管理 RGWS5708 可控制 AP 對(duì) 無(wú)線網(wǎng)絡(luò)進(jìn)行按需射頻掃描，可掃描無(wú)線頻段與信道，識(shí)別非法 AP 和非法無(wú)線網(wǎng)絡(luò)，并向管理員發(fā)出警報(bào)，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 豐富的服務(wù)質(zhì)量保證（ QoS） RGWS5708 支持豐富的服務(wù)質(zhì)量保證（ QoS），如支持多種模式的帶寬限制，可針對(duì)重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用，提供優(yōu)先的帶寬保證。 本次使用銳捷 POE 交換機(jī) RGS2924GT/8SFPXSP，如圖 9 所示。 在提供高性能、高帶寬的同時(shí)， RGS2924GT/8SFPXSP 交換機(jī)提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保 證合法的用戶合理化地使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。本次設(shè)計(jì)重點(diǎn)考慮網(wǎng)絡(luò)出口的三大主要問(wèn)題： 基本轉(zhuǎn)發(fā)的性能問(wèn)題 IPv4 地址的缺乏，讓 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）成為出口設(shè)備的必備工作；而 NAT 對(duì)性能要求較高，久而久之就成了上網(wǎng)速度慢的一個(gè)重要原因。與此形成鮮明對(duì)比的是，多條出口鏈路中部分鏈路的流量卻很小。如 DDoS 攻擊會(huì)耗盡系統(tǒng)資源。不光接入網(wǎng)絡(luò)要認(rèn)證，訪問(wèn) Inter 也要做準(zhǔn)出認(rèn)證（可以簡(jiǎn)單理解為網(wǎng)關(guān)認(rèn)證），并在準(zhǔn)出認(rèn)證基礎(chǔ)上，針對(duì)不同用戶身份進(jìn)行相應(yīng)策略部署。 1+1 冗余電源的配備。 RGNPE 系列產(chǎn)品在幫助用戶選擇最快上網(wǎng)線路的前提下，還能夠保障每一條出口線路都能夠被充分地利用，不僅提升了用戶的上網(wǎng)體驗(yàn)，而且能夠讓出口網(wǎng)絡(luò)的建設(shè)擁有較高 的投資收益比。 Inbound： 智能 DNS。提供對(duì)流日志、 NAT 日志、 URL 日志 。 NAT 并發(fā)連接數(shù)指標(biāo)要求 =用戶總數(shù) x 用戶并發(fā)在線率 x 每用戶會(huì)話數(shù) =2020x100=20 萬(wàn)。 智能路由選路 ，如圖 13 所示。 通過(guò)部署 RGACE 設(shè)備 ,實(shí)現(xiàn)流量控制功能，如圖 14 所示。 RGACE 的處理能力非常高，利用支持 400 萬(wàn)并發(fā)會(huì)話，最高可以實(shí)現(xiàn) 6Gbps 吞吐量。與計(jì)費(fèi)系統(tǒng)對(duì)接， RGACE 可以實(shí)現(xiàn)流量計(jì)費(fèi)、時(shí)長(zhǎng)計(jì)費(fèi)、以及按套餐區(qū)分服務(wù)質(zhì)量等精細(xì)化計(jì)費(fèi)策略。 900+種應(yīng)用協(xié)議準(zhǔn)確識(shí)別 RGACE 采用 自主研發(fā)的新一代 DPI 引擎，能夠準(zhǔn)確識(shí)別包括 P2P 應(yīng)用、炒股軟件、流媒體、企業(yè)辦公、網(wǎng)絡(luò)游戲等在內(nèi)的總共 900 余種協(xié)議。 炒股軟件：大智慧證劵信息平臺(tái)、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件 。 帶寬租借功能，允許給高優(yōu)先級(jí)用戶預(yù)留的帶寬，在用戶下線時(shí)分配給其它用戶使用；已經(jīng)給高優(yōu)先級(jí)應(yīng)用預(yù)留的帶寬，在流量較低時(shí)允許分配其它應(yīng)用，以此提高帶寬利用率。 基于協(xié)議和基于 IP（ IPv IPv6）地址（用戶）兩種類型的實(shí)時(shí)流量分析器，提供基于源 /目的 IP 地址、服務(wù)端口、應(yīng)用協(xié)議、 Session 數(shù)以及流量大小等詳細(xì)信息。 4． 關(guān) 鍵應(yīng)用，持續(xù)保障 通過(guò)對(duì)關(guān)鍵用戶 /關(guān)鍵應(yīng)用的識(shí)別，將其置于獨(dú)立的 VIP 通道，有效保障關(guān)鍵用戶 /關(guān)鍵應(yīng)用的帶寬不受其他應(yīng)用的影響。 提供豐富的圖表報(bào)告分析和統(tǒng)計(jì) 提供一年內(nèi)的應(yīng)用或協(xié)議流量紀(jì)錄，并可生成天、周、月、季度、年時(shí)間段內(nèi)的應(yīng)用及協(xié)議的帶寬使用統(tǒng)計(jì)報(bào)告。采用外置光旁路單元和內(nèi)置電口旁路模塊，當(dāng) ACE 掉電或發(fā)生故障，毫秒級(jí)的切換保證網(wǎng)絡(luò)隨時(shí)暢通。 RGWALL 系列下一代防火墻采用最新的安全處理算法，以高性能提供防病毒、 IPS、行為監(jiān)管、反垃圾郵件、深度狀態(tài)檢測(cè)、外部攻擊防范、應(yīng)用層過(guò)濾等功能，有效保證網(wǎng)絡(luò)安全。統(tǒng)一化的特征庫(kù)和一體化分析處理引擎設(shè)計(jì)，極大的提高了多功能模塊同時(shí)運(yùn)行時(shí)的運(yùn)行效率。 下一代防火墻特性 面向法規(guī)和人本，實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問(wèn)控制。 獨(dú)立的 VPN 模塊 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 25 內(nèi)置專用的硬件 VPN 模塊，支持 GRE、 L2TP、 IPSec、 SSL VPN 等多種 VPN 業(yè)務(wù)模式。 互聯(lián)網(wǎng)發(fā)展日新月異，用戶使用網(wǎng)絡(luò)的習(xí)慣已經(jīng)發(fā)生了明顯的改變。它能夠自動(dòng)判斷本網(wǎng)絡(luò)中的熱點(diǎn)資源，實(shí)現(xiàn)熱。如何針對(duì)這兩種文件進(jìn)行網(wǎng)絡(luò)優(yōu)化和用戶體驗(yàn)提升，已經(jīng)成為所有網(wǎng)管員最為關(guān)注的問(wèn)題。 高可靠性保障 支持雙機(jī)狀態(tài)熱備功能，支持 Active/Active 和 Active/Passive 兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，支持自動(dòng)同步特征庫(kù)和策略庫(kù)。 支持全面的網(wǎng)絡(luò)攻擊防護(hù) 支持 DoS/DDoS 攻擊防護(hù)，支持 MAC 和 IP 綁定功能，支持智能防范 ARP 攻擊防護(hù)、TCP 報(bào)文標(biāo)志位不合法攻擊防范、超大 ICMP 報(bào)文攻擊防范等等網(wǎng)絡(luò)攻擊防護(hù)。實(shí)現(xiàn)防火墻、 VPN、 UTM 多業(yè)務(wù)高性能。 即刻選擇銳捷網(wǎng)絡(luò) RGWALL 下一代防火墻，讓您的網(wǎng)絡(luò)更加安全、高效、穩(wěn)定、可靠，如圖 17 所示?；凇叭吮揪W(wǎng)絡(luò)”，實(shí)現(xiàn)“智能感知”。 高安全、高可靠性 應(yīng)用層防火墻能夠識(shí)別并阻斷黑客的端口掃描以及 DoS 攻擊行為，支持通過(guò) Session 數(shù)湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 24 控制、帶寬控制來(lái)提高網(wǎng)絡(luò)可用性和安全性。 圖 16 出口控制效果 5． 強(qiáng)大的日志記錄、完善的安全審計(jì) 支持上網(wǎng)五元組、 HTTP 訪問(wèn)的詳細(xì) URL 日志記錄功能。包括：進(jìn)行上行與下行帶寬控制、進(jìn)行 Session 數(shù)量控制等。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 23 非對(duì)稱流量識(shí)別，橋接模式下，支持對(duì)不同橋接線路的虛擬化，實(shí)現(xiàn)非對(duì)稱環(huán)境下的應(yīng)用識(shí)別和流量控制。 圖 15 流量管理效果 3． 業(yè)界領(lǐng)先的控制引擎 帶寬嵌套功能，提供自定義 Pipe 通道、自定義 VC 通道、最大帶寬限制、 Share Rate Pool帶寬控制、權(quán)重設(shè)置以及應(yīng)用優(yōu)先級(jí)等一系列 的應(yīng)用優(yōu)化和帶寬管理控制功能。 IM 應(yīng)用： MSN、 Yahoo、 ICQ、 AOL、 、 YAHOO、 WEBIM、 IRC、 XMPP 等 10 多種主流的 IM 軟件。無(wú)論關(guān)鍵用戶何時(shí)何地、有線無(wú)線接入網(wǎng)絡(luò)，均能實(shí)時(shí)下發(fā)流控策略。 硬件實(shí)現(xiàn)的 DPI引擎，實(shí)現(xiàn)了特征庫(kù)的應(yīng)用協(xié)議數(shù)量和特征庫(kù)復(fù)雜程度與性能的無(wú)關(guān)性，可以做到同時(shí)加載所有應(yīng)用協(xié)議而不 影響設(shè)備性能。RGACE 系列有三個(gè)型號(hào)： RGACE2020D、 RGACE3000D、 RGACE5000，適用于不同的網(wǎng)絡(luò)規(guī)模，用戶可靈活部署適合的網(wǎng)絡(luò)設(shè)備。從而避免訪問(wèn)路徑跨越了不同 ISP 網(wǎng)絡(luò)，確 保資源訪問(wèn)效率最大化。 IT 硬件設(shè)備的 3\10 原則（日常負(fù)載維持到設(shè)備總性能的 30 左右，以保證有足夠資源處理突發(fā)狀況，以及減輕不間斷運(yùn)行設(shè)備壓力）。提供設(shè)備日志、攻擊日志記錄。支持多種 NAT ALG，包括 FTP、 、 DNS 等。這些功能能夠滿足用戶出口網(wǎng)絡(luò)中的常見(jiàn)需求，解決出口網(wǎng)絡(luò)普遍存在的上網(wǎng)慢、管理煩、安全低的問(wèn)題