【正文】 安全上了雙重保險(xiǎn)。 ● 完 善的計(jì)費(fèi)管理功能 ， 針對(duì)高校校園網(wǎng)絡(luò)靈活運(yùn)營(yíng)的需求，銳捷網(wǎng)絡(luò) SAMⅡ校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計(jì)費(fèi)模式，不僅有計(jì)時(shí)長(zhǎng)、包月等傳統(tǒng)計(jì)費(fèi)方式，還增加了計(jì)天計(jì)費(fèi)方式，并以之為基礎(chǔ)，設(shè)計(jì)了一次交費(fèi)，分段開通的計(jì)費(fèi)模式。 另外，為了給高校用戶帶來最優(yōu)的應(yīng)用體驗(yàn)， SAMⅡ“想用戶之所想”，為學(xué)校提供了 完善的流程化服務(wù)。 ● 帶寬的限定和業(yè)務(wù)優(yōu)先級(jí)的設(shè)定 ， 系統(tǒng)能對(duì)每個(gè)客戶上下行的帶寬上限加以限定，防止個(gè)別客戶占用過多網(wǎng)絡(luò)資源。同時(shí)， SAMⅡ解決方案還針對(duì)此提供了優(yōu)先級(jí)劃分功能，如節(jié)日的時(shí)段管理優(yōu)先級(jí)最高，周末次之、日常最低。一旦學(xué)生私建局域網(wǎng)，網(wǎng)管老師可以 迅速發(fā)現(xiàn)，并采取相應(yīng)措施，保證網(wǎng)絡(luò)正常運(yùn)行。而 SAMⅡ的 AGTS 用戶管理模式，則可以根據(jù)學(xué) 校的具體情況首先針對(duì)不同學(xué)院進(jìn)行分組，如信息工程管理學(xué)院、商學(xué)院等；接著再對(duì)這些 學(xué)院的學(xué)生進(jìn)行細(xì)分，如本科生 1 號(hào)宿舍樓用戶、研究生宿舍用戶、專科生宿舍用戶等等。 (3) 完善的安全機(jī)制 校園樓宇交換機(jī)通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊， 控制非法用戶使 用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級(jí) ACL、時(shí)間 ACL、端口 ARP 報(bào)文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等， 滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求；在匯聚、核心交 換設(shè)備設(shè)置由硬件實(shí)現(xiàn) ACL，對(duì)病毒進(jìn)行過濾，我們選用的匯聚、核心交換設(shè)備都支持 SPOH，所以在使用 ACL 時(shí)將不會(huì)影響整個(gè)交換機(jī)的性能。校園網(wǎng)在為廣大師生提供便捷、高效的學(xué)習(xí)、工作環(huán)境的同 時(shí)，也在安全方面存在許多問題 ● 病毒、蠕蟲等多元化發(fā)展 隨著病毒、蠕蟲等“恐怖分子”的攻擊手段呈多元化發(fā)展，單一的防護(hù)措施已經(jīng)無能為力保衛(wèi)校園網(wǎng)絡(luò)安全。對(duì)此，如果僅僅 倚靠被動(dòng)的監(jiān)測(cè)方式，就給事后追查“嫌疑人”的網(wǎng)管人員制造了難以逾越的瓶頸。該方案全面采用 IEEE 認(rèn)證功能，提供了一個(gè)融合防火墻、接入服務(wù)器、訪問控 制、認(rèn)證、計(jì)費(fèi)功能的強(qiáng)大系統(tǒng)，對(duì)學(xué)校存在的每個(gè)問題都能提供完全的應(yīng)對(duì)策略。 ● 抵御網(wǎng)絡(luò)攻擊。 ● 管理分級(jí)授權(quán)。支持 RS232 本地管理口及 Tel、 WEB、 SNMP 代理，遠(yuǎn)程監(jiān)控（ RMON 1~3， 9 組）可根據(jù)運(yùn)營(yíng)商的不同 要求，使用不同的管理方案，支持 SNMP 協(xié)議的全網(wǎng)集中網(wǎng)管。通過全國(guó) 180 余所大學(xué)的實(shí)際應(yīng)用證明實(shí)達(dá)網(wǎng)絡(luò)產(chǎn)品完全可勝任苛刻的宿舍網(wǎng)應(yīng)用場(chǎng)合。 銳捷 STARS2100 系列交換機(jī)支持彈性堆疊功能，可根據(jù)需要擴(kuò)展堆疊從機(jī)；這樣，當(dāng)網(wǎng)絡(luò)需擴(kuò)容時(shí)，只需簡(jiǎn)單添加堆疊從機(jī)，不必再添加設(shè)備管理 IP；同時(shí)，網(wǎng)絡(luò)速度不會(huì)受到影響。對(duì)關(guān)鍵業(yè)務(wù)和非關(guān)鍵業(yè)務(wù)進(jìn)行區(qū)分處理，保證關(guān)鍵業(yè)務(wù)暢通運(yùn)行。學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會(huì)對(duì)學(xué)校的信息化建設(shè)起到巨大的推動(dòng)作用，為學(xué)校的辦公提供簡(jiǎn)單、有效、便捷的理想環(huán)境，為學(xué)校的教育教學(xué)改革提供有效的數(shù)據(jù)信息。另外，在系統(tǒng)的設(shè)計(jì)開發(fā)過程中還得到學(xué)校老師的大力支持和幫助，還要感謝學(xué)校領(lǐng)導(dǎo)、班主任、各位同學(xué)對(duì)我們的關(guān)懷、幫助， 為我們提供了良好的設(shè)計(jì)環(huán)境以及各方面的支持。 RGWALL 的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如 URL 過濾、 HTTP 透明代理、 SMTP 代理 、分離 DNS、 NAT 功能和審計(jì) /報(bào)告等）附加功能。 (2) 主機(jī)固化 2 個(gè) 10/100M 快速以太網(wǎng)口 ● 主機(jī)固化兩個(gè) 10/100M 快速以太網(wǎng)口，在不購買任何模塊的情況下，便可以實(shí)現(xiàn)寬帶互 聯(lián)。 (6) 高效安全的終端服務(wù) ● 提供 64 位密鑰的 RC4 加密，可以實(shí)現(xiàn)路由器到 UNIX 服務(wù)器之間的數(shù)據(jù)安全加密； ● 提供固定終端服務(wù)登陸的功能，確保路由器上每臺(tái)終端登陸時(shí)，每次得到的終端號(hào)都是固定的，有利于管理。 (10) 高安全性 ● 完善的防火墻技術(shù)，支持基于源目的 IP、協(xié)議、端口以及時(shí)間段的訪問列表控制策略； ● 支持 IP 與 MAC 地址的綁定，有效防止 IP 地址的欺騙； ● 支持認(rèn)證、授權(quán)、記錄用戶信息的 AAA 認(rèn)證技術(shù)，支持 Radius 認(rèn)證協(xié)議； ● 支持動(dòng)態(tài)路由協(xié)議中的路由信息認(rèn)證技術(shù)，保證動(dòng)態(tài)路由網(wǎng)絡(luò)中路由信息的安全和可靠； ● 支持 PPP 協(xié)議中的 PAP、 CHAP 認(rèn)證及回?fù)芗夹g(shù)。C 濕度 工作濕度： 10% 到 90% RH 存儲(chǔ)濕度： 5% 到 90% RH 附件二 有關(guān)專業(yè)名詞解釋 1. VLAN VLAN（ Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上， 采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的 邏輯網(wǎng)絡(luò)。 劃分 VLAN 的基本策略 從技術(shù)角度講， VLAN 的劃分可依據(jù)不同原則，一般有以下三種 劃 分方法： VLAN 劃分這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分
。 組建 VLAN 的條件 VLAN 是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)，因此建立 VLAN 需要相應(yīng)的支持 VLAN 技術(shù)的網(wǎng)絡(luò)設(shè)備。 技術(shù)參數(shù)： 產(chǎn)品型號(hào) RGR3642 RGR3662 固定端口 1 個(gè) Console 端口 1 個(gè) AUX 端口 2 個(gè) 10/100M 快速以太網(wǎng)口 1 個(gè) Console 端口 1 個(gè) AUX 端口 2 個(gè) 10/100M 快速以太網(wǎng)口 模塊插槽 4 個(gè)網(wǎng)絡(luò) /語 音模塊插槽 6 個(gè)網(wǎng)絡(luò) /語 音模塊插槽 存儲(chǔ)模塊 EPROM： 512K Flash：缺省 32M，可以 擴(kuò) 展到 96M SDRAM：缺省 128M，最大 512M CPU 主 頻 400MHz Motorola MPC 8245 CPU 報(bào)文轉(zhuǎn)發(fā)能力 150Kpps 可用模塊 尺寸 (寬 x高 x 深 ) NM2FETX ： 2 端口 10BaseT/100BaseTX 快速 以 太網(wǎng)接口模塊 NM2HAS： 2 端口高速同異步串口模塊 NM4HAS： 4 端口高速同異步串口模塊 NM8A： 8 端 口異步串口模塊 NM16A： 16 端口異步串口模塊 NM2cE1： 2 端口可拆分通道化 cE1 模塊 NM4cE1： 4 端口可拆分通道化 cE1 模塊 NM1BU： 1 端口 ISDN 模 塊（ U 接口） NM4BU：4 端口 ISDN 模 塊（ U 接口） NM 4FXS： 4 端口語音模塊（ FXS 接 口 ） NM 8FXS： 8 端口語音模塊（ FXS 接 口 ） NM 4FXO： 4 端口語音模塊（ FXO 接 口 ） 445mm x110mm x 420mm，可以上 19”標(biāo)準(zhǔn)機(jī)柜 24 尺寸 (寬 x 高 x 深 ) 電源 NM1E1V1： E1 語音模塊 AIMIPSEC： 硬件加密模塊 445mm x110mm x 420mm， 可以上 19” 標(biāo)準(zhǔn)機(jī)柜 85VAC~265VAC， 47Hz~63Hz 整機(jī)功率 小于 90W 溫度 工作溫度： 0℃ 到 40℃ 存儲(chǔ)溫度： 40186。 (8) 完善的 QoS 策略 23 ● 支持 PQ、 CQ、 FIFO、 WFQ、 CBWFQ 等排隊(duì)策略； ● 支持設(shè)置語音數(shù)據(jù)包優(yōu)先級(jí)，可以為中小型企業(yè)提供滿足要求的、高性價(jià)比的多功能服務(wù)平臺(tái)。 (4) 強(qiáng)大的數(shù)據(jù)處理能力 ● 采用先進(jìn)的 Motorola MPC 8245 CPU，主頻達(dá)到 400MHz， 2G 帶寬的 PCI 總線技術(shù)，包轉(zhuǎn) 發(fā)延遲小，高效的數(shù)據(jù)處理能力支持高密度端口，保證在高速環(huán) 境下的網(wǎng)絡(luò)應(yīng)用； ● 包轉(zhuǎn)發(fā)率達(dá)到 150Kpps。 產(chǎn)品特性： (1) 先進(jìn)高效的硬件體系結(jié)構(gòu) 圖 3 硬件體系結(jié)構(gòu) 22 ● 采用高速 3 口 PCI 橋，前端總線帶寬達(dá)到 2G； ● 每個(gè)模塊上可以支持 4 個(gè)以上的 PCI 設(shè)備； ● 高效的硬件體系架構(gòu)，配合 400M 的 MPC RISC CPU，軟件執(zhí)行效率比 PC100 內(nèi)存速度快， 倍的 PC133M 服務(wù)器專用內(nèi)存，運(yùn)行在穩(wěn)定、高效、安全 RGNOS 軟件平臺(tái)上， RGR3662/R3642 包轉(zhuǎn)發(fā)率可以達(dá)到 150KPPS，遠(yuǎn)遠(yuǎn)高于業(yè)界同等檔次的產(chǎn)品。 采用銳捷獨(dú)創(chuàng)的分類算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)， RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。隨著學(xué)校的校園網(wǎng)建設(shè)的普及化，學(xué)校將會(huì)進(jìn)入一個(gè)科學(xué)管理和科學(xué)教學(xué)的新時(shí)代。雖然我們盡了最大 的努力，但是由于經(jīng)驗(yàn)不足，及學(xué)習(xí)過程中的疏忽，錯(cuò)漏之處在所難免 。 RGS6810E 和 S2126G、 S2150G 交換機(jī)都支持豐富的優(yōu)先級(jí)調(diào)度，有利于在網(wǎng)上開展基于 IP 的視頻、話音業(yè)務(wù)。銳捷網(wǎng)絡(luò)公司的以太網(wǎng)交換機(jī)全部基于標(biāo)準(zhǔn)的以太網(wǎng)交換技術(shù)，使用專用芯片技 術(shù)，具有極高的性價(jià)比，保證了整個(gè)網(wǎng)絡(luò)核心部分的穩(wěn)定、可靠和高性能。提供了故障告警和日志功能， 可 通過機(jī)箱面板上指示燈直觀地了解設(shè)備的運(yùn)行狀態(tài)。 (4) 易維護(hù) 銳捷網(wǎng)絡(luò)交換機(jī)都經(jīng)過獨(dú)特設(shè)計(jì)具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點(diǎn)。 ● 安全認(rèn)證到桌面。 統(tǒng)一對(duì)接入層交換機(jī)做動(dòng)態(tài)下發(fā)安全 策略，輕松有效的控制網(wǎng)絡(luò)病毒，使網(wǎng)絡(luò)保持暢通。 ● 多人使用同一賬號(hào) 由于某些計(jì)費(fèi)軟件功能相對(duì)簡(jiǎn)單，沒有對(duì)同一賬號(hào)同時(shí)登錄次數(shù)進(jìn)行限制，使得多個(gè)用戶可以使用一個(gè)賬號(hào)上網(wǎng)，造成了學(xué)校資費(fèi)流失。然而，此時(shí)受感染的用戶可能已經(jīng)通過網(wǎng)絡(luò)散播到了校園網(wǎng)絡(luò)的各 個(gè)角落。作為教育網(wǎng)節(jié)點(diǎn)。 ● 強(qiáng)大的事件追查功能 ， 系統(tǒng)中豐富的日志信息和便捷的追查工具能使網(wǎng)絡(luò)管理員在面對(duì)異常事件時(shí)，能及時(shí)作出反應(yīng)，迅速找出幕后“黑手”。以前，每個(gè)用戶在注冊(cè)帳戶的時(shí)候，網(wǎng)管老 師不僅要輸入該用戶的姓名、年級(jí)、班級(jí)等個(gè)人信息，還要輸入該用戶的 IP 地址、 MAC 地 址等元素。 ● 快捷實(shí)現(xiàn)全網(wǎng)管理 ， 全網(wǎng)拓?fù)浒l(fā)現(xiàn)功能可以對(duì)全網(wǎng)設(shè)備、網(wǎng)絡(luò)節(jié)點(diǎn)以及事件、性能、日志進(jìn)行實(shí)時(shí)監(jiān)控，統(tǒng)一管理。通過對(duì)日常、周末以及節(jié)日的一次性設(shè)置，可以輕松靈活的管理用戶能夠使用網(wǎng)絡(luò)的時(shí)段，幫助 學(xué)校實(shí)現(xiàn)靈活的上網(wǎng)接入時(shí)段管理。這些看似簡(jiǎn)單的模版，是銳捷網(wǎng)絡(luò)服務(wù)數(shù)百所高校用戶的經(jīng)驗(yàn)積累，銳捷網(wǎng)絡(luò)通過將 用戶的需求以及用戶反饋的先進(jìn)經(jīng)驗(yàn)進(jìn)行積累，逐漸形成的一套立體化服務(wù)體系。 其次， SAMⅡ提供了完善 的自助服務(wù)系統(tǒng)，簡(jiǎn)單明了的中文界面為用戶提供了包括快 捷注冊(cè)，個(gè)人信息、密碼進(jìn)行修改，上網(wǎng)明細(xì)、交費(fèi)記錄及余額自助查詢，在線充值、注銷 用戶等功能服務(wù)。屆時(shí)如果用戶登錄網(wǎng)絡(luò)后一旦更改自己的相關(guān)信息（如 IP 地址、 MAC 的只等），則無法通過交換機(jī)認(rèn)證，通過動(dòng)態(tài)綁定確 保了用戶的身份唯一，在最大程度上消除了內(nèi)部安全隱患，極大的提高了客戶行為的唯一性， 有效的防止了 IP 地址和客戶賬號(hào)盜用現(xiàn)象的發(fā)生。 ● 多個(gè)校區(qū)的管理和維護(hù) ， 由于現(xiàn)在校園網(wǎng)的規(guī)模越來越大，呈現(xiàn)出多校園、跨地區(qū)的特點(diǎn)，這就要求網(wǎng)絡(luò)管理員能對(duì)分 布在各個(gè)校區(qū)的管理、計(jì)費(fèi)設(shè)備進(jìn)行管理和維護(hù)，管理員的工作量相當(dāng)大。 ● 對(duì)帶寬資源的大量占用導(dǎo)致重要應(yīng)用無法進(jìn)行 ， 對(duì)于每個(gè)學(xué)校來說，它的帶寬資源都是有限的。在學(xué)院網(wǎng)絡(luò)中心通過下行使千兆鏈路連接匯聚層交換機(jī)。 就目前來說，對(duì)于 VLAN 的劃分主要采取上述第 3 種方式，第 2 種方式為輔助性的方 案。 MAC 地址由 12 位 16 進(jìn)制數(shù)表示，前 8 位為廠商標(biāo)識(shí)，后 4 位為網(wǎng)卡標(biāo)識(shí)。當(dāng)網(wǎng)絡(luò)中的不同 VLAN 間進(jìn)行相互通 信時(shí)，需要路由的支 持，這時(shí)就需要增加路由設(shè)備 —— 要實(shí)現(xiàn)路由功能，既可采用路由器，也可采用三層交換機(jī) 來完成。在一個(gè)交換網(wǎng)絡(luò)中， VLAN 提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。 ● 網(wǎng)絡(luò)管理簡(jiǎn)單、直觀 對(duì)于交換式以太網(wǎng)，如果對(duì) 某些用戶重新進(jìn)行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)的物理 結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。 ● VLAN 可以增強(qiáng)網(wǎng)絡(luò)安全性。 可以象對(duì)待單獨(dú)的子網(wǎng)和廣播域一樣來對(duì)待 VLAN，這意味著網(wǎng)絡(luò)上的廣播域只在同一個(gè) VLAN 內(nèi)部的邏輯組的端口之間進(jìn)行轉(zhuǎn)發(fā)。 通過創(chuàng)建虛擬局域網(wǎng)（ VLAN），就可以在一個(gè)純交換式的互聯(lián)網(wǎng)絡(luò)中，分隔廣播域。 安全性也是一個(gè)問題，因?yàn)樵诘湫偷牡? 2 層交換式互 聯(lián)網(wǎng)絡(luò)的內(nèi)部，默認(rèn)時(shí)所有用戶都 可以看見所有的設(shè)備。采用源地址路由，讓 Inter 地址訪問 Inter； 采用 ACL，防止訪問 Cer 的流量通過 Inter； 采用 ACL，防止來自校園網(wǎng)的 Inter 地址。當(dāng)線路發(fā)生故障時(shí)，該路由自動(dòng)隱藏，路由 器會(huì)選擇余下