【正文】 ，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)，保障用戶出口網(wǎng)絡(luò)健康、穩(wěn)定地運(yùn)行。 圖 12 高速安 全 出口 區(qū) RGNPE 系列網(wǎng)絡(luò)出口引擎是銳捷網(wǎng)絡(luò)針對(duì)國(guó)內(nèi)網(wǎng)絡(luò)出口比較復(fù)雜的特殊現(xiàn)狀而提供的專用網(wǎng)絡(luò)設(shè)備。 圖 10 出口拓?fù)?方案 圖 11 高速安定 出口 區(qū) 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 20 1． 實(shí)現(xiàn)提速，即建立高性能、高穩(wěn)定的基礎(chǔ)平臺(tái) 配備高性能網(wǎng)絡(luò)出口引擎設(shè)備，保證高穩(wěn)定性。第 二類是日志審計(jì)問(wèn)題。第一類是攻擊類安全問(wèn)題。 業(yè)務(wù)無(wú)法高效運(yùn)行的問(wèn)題 BT、 迅雷等 P2P 應(yīng)用流量過(guò)大，擠占關(guān)鍵用戶或關(guān)鍵應(yīng)用帶寬，造成服務(wù)質(zhì)量差，用戶上網(wǎng)體驗(yàn)下降。 校園網(wǎng)的出口是整個(gè)學(xué)校的“咽喉”，所以，出口的安全設(shè)計(jì)對(duì)全網(wǎng)的安全至關(guān)重要。憑借高性能、 高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入 IPv6 的特性，使得 RGS2924GT/8SFPXSP 交換機(jī)可廣泛應(yīng)用于各行業(yè)的千兆網(wǎng)絡(luò)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 18 POE 供電交換機(jī) 無(wú)線 AP 需要供電，現(xiàn)階段無(wú)線 AP 供電分為本地供電（電源適配器）和遠(yuǎn)端供電（ POE交換機(jī)），本次新校區(qū)實(shí)現(xiàn)無(wú)線全校覆蓋，無(wú)線 AP 部署密度較高，綜合考慮無(wú)線施工，無(wú)線布線，電源鋪設(shè)等問(wèn)題，使用 POE 交換機(jī)集中對(duì)無(wú)線 AP 進(jìn)行供電。 全網(wǎng)無(wú)縫漫游 RGWS5708 支持先進(jìn)的無(wú)線控制器集群技術(shù)，在多臺(tái) RGWS5708 之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。同時(shí)，利用先進(jìn)的本地轉(zhuǎn)發(fā)技術(shù)，避免了無(wú)線控制器的流量轉(zhuǎn)發(fā)瓶頸，可快速實(shí)現(xiàn) 無(wú)線網(wǎng)絡(luò)部署與傳輸。 即根據(jù)網(wǎng)絡(luò)的 SSID 和用戶 VLAN 的規(guī)劃，決定數(shù)據(jù)是否需要全部經(jīng)過(guò) RGWS5708 轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換?；陬l段的負(fù)載均衡，使支持雙頻的用戶終端優(yōu)先接入 5GHz 頻段，在不增加成本的前提下，能夠增加大約 3040%的帶寬利用率，保證了用戶的無(wú)線上網(wǎng)高速體驗(yàn)。 終端公平訪問(wèn) RGWS5708 協(xié)同銳捷無(wú)線接入點(diǎn)為 、 等不同類型的終端提供相同的訪問(wèn)時(shí)間，極大的解決了因終端無(wú)線網(wǎng)卡老舊或終端離 AP 較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、 AP 整機(jī)性能低下的問(wèn)題，有效的提升了低速終端的性能，保證用戶無(wú)論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。 RGWS5708 可對(duì)整個(gè)無(wú)線網(wǎng)絡(luò)進(jìn)行集中管理和控制，實(shí)現(xiàn) AP 的零配置接入，還可配合銳捷網(wǎng)絡(luò)網(wǎng)管平臺(tái) RGSNC 輕松實(shí)現(xiàn)有線無(wú)線一體化運(yùn)維管理。同時(shí)兩臺(tái) AC 可互為冗余，進(jìn)一步提高穩(wěn)定性。 與網(wǎng)管軟件的聯(lián)動(dòng) RGAP320I 可以與銳捷網(wǎng)管 軟件 SNC 聯(lián)動(dòng)，網(wǎng)管軟件 SNC 可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中所有無(wú)線控制器和無(wú)線 AP 的管理，包括設(shè)備的配置備份，設(shè)備狀態(tài)的查詢，提供無(wú)線熱敏圖來(lái)顯示無(wú)線 AP 在實(shí)際環(huán)境中的無(wú)線信號(hào)分布狀態(tài)。 用戶無(wú)感知漫游訪問(wèn) 通過(guò)與 RGWS 系列無(wú)線控制器產(chǎn)品的配合，無(wú)線用戶在 RGAP320I之間移動(dòng)訪問(wèn)時(shí)，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無(wú)縫漫游，用戶在過(guò)程中不會(huì)感覺(jué)到數(shù)據(jù)訪問(wèn)的中斷。終端智能識(shí)別技術(shù)免去了用戶多次拖動(dòng)，調(diào)整屏幕的操作，相比原來(lái)節(jié)省了近 10s 的時(shí)間，為用戶提供更加快捷的無(wú)線體驗(yàn)，并且全面支持蘋(píng)果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。 終端接入優(yōu)化設(shè)計(jì)，更適合手機(jī)和平板電腦用戶 當(dāng)移動(dòng)智能終端接入無(wú)線網(wǎng)絡(luò)時(shí)， Xsense 會(huì)快速、準(zhǔn)確的識(shí)別到終端的類型，如果是使用功率較低的手機(jī)、平板電腦等移動(dòng)終端時(shí)， Xsense 能夠通過(guò)動(dòng)態(tài)信號(hào)補(bǔ)償技術(shù)，針對(duì)移動(dòng)終端提升接收靈敏度、增加重傳，保證所有的終 端都能獲得最優(yōu)的接入效果。 無(wú)論終端如何移動(dòng)，都有最佳的信號(hào)路徑跟隨，這是 Xsense 靈動(dòng)天線技術(shù)帶來(lái)的革命性改變。 RGAP320I產(chǎn)品可支持本地供電與遠(yuǎn)程以太網(wǎng)供電模式，可根據(jù)客戶現(xiàn)場(chǎng)供電環(huán)境進(jìn)行靈活選擇，特別適合部署在大型校園、企業(yè)辦公、醫(yī)院、運(yùn)營(yíng)熱點(diǎn)等環(huán)境。不僅如此，高達(dá) 600Mbps 的最大傳輸速率也使得 RGAP320I能夠輕松滿足各種無(wú)線業(yè)務(wù)的承載使用。這些接入設(shè)備對(duì)信號(hào)覆蓋強(qiáng)度和無(wú)線信道都有要求。 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)是本次新校區(qū)建設(shè)的亮度，設(shè)計(jì)思路：全校設(shè)計(jì)，重點(diǎn)覆蓋。通過(guò) WLAN 接入設(shè)備，用戶能夠高速使用 WWW， FTP， Email 等各種 Inter 業(yè)務(wù)。 系統(tǒng)的可管理性 － 提供統(tǒng)一的圖形化管理工具，方便進(jìn)行全面的管理。 系統(tǒng)的共享性 – 充分利用現(xiàn)有各種系統(tǒng)的資源，充分利用有線傳輸以及數(shù)據(jù) IP 網(wǎng)絡(luò)，考慮節(jié)省長(zhǎng)期運(yùn)行成本。 功能的豐富性 – 系統(tǒng)應(yīng)該具有豐富的無(wú)線應(yīng)用功能，滿足不同人員及訪客的個(gè)性化應(yīng)用需求。 實(shí)現(xiàn)基于用戶的策略下發(fā)，實(shí)在不同場(chǎng)景下的策略控制。 本次 配置接入交換機(jī)除了上述安全功能外，還可與認(rèn)證計(jì)費(fèi)系統(tǒng)聯(lián)動(dòng)，體現(xiàn)特點(diǎn)如下： 接入交換機(jī)與計(jì)費(fèi)認(rèn)證系統(tǒng)聯(lián)動(dòng)，對(duì)接入用戶的信息（用戶名、 IP、 MAC、交換機(jī)端口等）自動(dòng)進(jìn)行綁定，保證用戶身份的唯一性。銳捷接入交換和認(rèn)證計(jì)費(fèi)系統(tǒng)在湖南本地高校具備眾多案例。但與此同時(shí)，大多數(shù)正在使用的網(wǎng)絡(luò)安全系統(tǒng)都缺乏真正的全局防護(hù)能力。 實(shí)現(xiàn) QoS，對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記。 接入層設(shè)計(jì) 接入?yún)^(qū)主要是負(fù)責(zé)本校區(qū)內(nèi)的信息點(diǎn)互聯(lián)起來(lái)，為各個(gè)信息點(diǎn) 提供 layer2 層接入功能。 支持 ERPS （ ），國(guó)際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計(jì)的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進(jìn)行 ,非主控設(shè)備直接向主控設(shè)備匯報(bào)自己的鏈路情況 ,無(wú)需經(jīng)過(guò)其他非主控設(shè)備的處理 ,因此環(huán)路中斷以及恢復(fù)時(shí)間比 STP 快。 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過(guò)濾、 SP、WRR 等完整的 QoS 策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯。智能偵測(cè) MPLS 斷網(wǎng)，智能選擇冗余線路保持 MPLS VPN的連通性。比如 IGMP Snooping、 IGMP、 MLD、PIM、 PIM for IPv MSDP 等協(xié)議族，為 IPv4 網(wǎng)絡(luò)、 IPv6 網(wǎng)絡(luò)、 IPv4 和 IPv6 共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。 基于源 IP 地址控制的 Tel 設(shè)備訪問(wèn)控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性。 支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對(duì) IPv6 用戶的訪問(wèn)控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對(duì) IPv6 用戶的訪 問(wèn)權(quán)限進(jìn)行控制，比如限制對(duì)網(wǎng)絡(luò)敏感資源的訪問(wèn)等。 IPv4/IPv6 雙協(xié)議棧多層交換 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報(bào)文，可根據(jù) IPv6 網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)通信方案。不僅如此， RGS5750E 系列出眾的安全性能和豐富的防攻擊功能，全方位的保障您的網(wǎng)絡(luò)安全，為您帶來(lái)非凡的極速網(wǎng)絡(luò)體驗(yàn)。如圖 4 所示。 在每個(gè)樓棟匯聚節(jié)點(diǎn)部署一臺(tái)匯聚交換機(jī)，每臺(tái)匯聚交 換機(jī)通過(guò) 2 條萬(wàn)兆單模光纖分別上行連接至 2 臺(tái)核心交換機(jī)，實(shí)現(xiàn)單臺(tái)雙萬(wàn)兆上行，即通過(guò) 2 條光纖進(jìn)行鏈路備份，同時(shí)通過(guò)核心、匯聚端到端的鏈路聚合技術(shù)將上行雙萬(wàn)兆鏈路捆綁，帶寬倍增，減少網(wǎng)絡(luò)收斂比。 匯聚層設(shè)計(jì) 匯聚層是樓棟的信息匯聚點(diǎn) ,是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備 ,為接入層提供數(shù)據(jù)的匯聚 \傳輸 \管理 \分 發(fā)處理，匯聚層為接入層提供基于策略的連接，如地址合并 ,協(xié)議過(guò)濾 ,路由服務(wù)，認(rèn)證管理等。集成了防火墻、應(yīng)用安全域、虛擬防火墻和 NAT地址轉(zhuǎn)換 等一系列功能，將網(wǎng)絡(luò)與安全設(shè)備進(jìn)行真正的融合，提升了核心交換的安全控制能力，為用戶的業(yè)務(wù)結(jié)合其網(wǎng)絡(luò)提供全面的安全防護(hù)。 IPFIX多業(yè)務(wù)模塊采用高性能的 NP 平臺(tái)，支持萬(wàn)兆業(yè)務(wù)流量的監(jiān)控。 RGS12020 Cloud Computing 系列全面支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv BGP4+等 IPv6 單播路由協(xié)議，支持 MLD v1/v MLD Snooping、 PIMSMv6 等 IPv6 組播特性，為用戶提供完善的 IPv4/IPv6 解決方案。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的 時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開(kāi)展。還具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 6 電信級(jí)可靠性保護(hù) 1. 無(wú)單點(diǎn)故障設(shè)計(jì) 采用無(wú)源背板避免機(jī)箱出現(xiàn)單點(diǎn)故障；所有關(guān)鍵器件，如引擎、電 源、風(fēng)扇和 Crossbar等均采用冗余設(shè)計(jì)；雙引擎切換時(shí)實(shí)現(xiàn)萬(wàn)兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。同時(shí)還支持內(nèi)部端口的自動(dòng)檢測(cè)，當(dāng)某槽位未配置接口板時(shí)，或者端口未連接線纜時(shí)候，系統(tǒng)可以自動(dòng)關(guān)閉相應(yīng)的內(nèi)部端口， 節(jié)省了整機(jī)功耗。 智能風(fēng)扇設(shè)計(jì)風(fēng)，采用高效的溫控調(diào)速調(diào)速風(fēng)扇，支持無(wú)級(jí)調(diào)速。 TRILL 組網(wǎng)下，所有數(shù)據(jù)流量基于 SPF 及 ECMP 實(shí)現(xiàn)快速轉(zhuǎn)發(fā)，解決傳統(tǒng) STP 協(xié)議中存在的次優(yōu)路徑問(wèn)題，并且不阻塞任何端口，帶寬利用率提升至 100%。 構(gòu)建 TRILL 透明交換網(wǎng)絡(luò)，為虛擬化云計(jì)算奠定基礎(chǔ) 成長(zhǎng)中的數(shù)據(jù)中心至少要面臨三個(gè)網(wǎng)絡(luò)方面的挑戰(zhàn)：更大的帶寬、更靈活的組網(wǎng)和更簡(jiǎn)單的管理。 銳捷網(wǎng)絡(luò)還對(duì)已成熟應(yīng)用的 VSU 虛擬化技術(shù)進(jìn)行大幅技術(shù)升級(jí)：所有高性能接口線卡上都集成了專用 VSU 硬件處理電路，并具備建立 VSL（ Virtual Switch Link，虛擬交換鏈路）能力，提升用戶選配設(shè)備靈活性； VSL 最大鏈路帶寬達(dá)到 ，高居業(yè)界第一，徹底消除虛擬交換成員間帶寬瓶頸。） RGS12020 Cloud Computing 系列在業(yè)內(nèi)率先支持 40G 和 100G 標(biāo)準(zhǔn)模塊，將40G/100G 真正落地，幫助用戶組建面向云計(jì)算的新一代數(shù)據(jù)中心無(wú)阻塞交換網(wǎng)絡(luò)。 銳捷 12020 系列交換機(jī)具備特性如下： 統(tǒng)一交換，融合存儲(chǔ)與以太網(wǎng) RGS12020 Cloud Computing 系列面向下一代數(shù)據(jù)中心與云計(jì)算的交換機(jī)產(chǎn)品線可 為服務(wù)器提供 FCoE（ Fibre Channel over Ether）接入和以太網(wǎng)接入服務(wù)，從而幫助用戶輕湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 4 松整合異構(gòu)的存儲(chǔ)網(wǎng)和數(shù)據(jù)網(wǎng)，減少網(wǎng)絡(luò)中的設(shè)備數(shù)量，既能真正實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的融合，又能充分保護(hù)用戶既有投資。從而可以達(dá)到構(gòu)建高速、高效、穩(wěn)定校園網(wǎng)絡(luò)的目標(biāo)。 通過(guò) 2 臺(tái) 10 萬(wàn)兆平臺(tái)的高性能核心交換機(jī)構(gòu)建全冗余支持 100G 骨干網(wǎng)絡(luò)架構(gòu)。每棟建設(shè)的信息點(diǎn)通過(guò)接入交換機(jī)匯聚到樓棟匯聚交換機(jī)，在由樓棟匯聚交換機(jī)光纖雙鏈路上聯(lián)到核心交換機(jī)，形成新校園網(wǎng)絡(luò)交換系統(tǒng)。 匯聚層負(fù)責(zé)樓棟信息點(diǎn)匯聚，負(fù)責(zé)與核心交換機(jī)相連。實(shí)現(xiàn)百兆桌面，千兆匯聚，萬(wàn)兆主干。 應(yīng)用承載服務(wù)區(qū)： 根據(jù)新校區(qū)應(yīng)用軟件的需求，配置 3 臺(tái)應(yīng)用服務(wù)器組建虛擬化系統(tǒng)為大小應(yīng)用分配合理資源，配置 2 臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，配置后端光纖存儲(chǔ)網(wǎng)絡(luò)以及光纖存儲(chǔ)用于數(shù)據(jù)高速存儲(chǔ)。以增強(qiáng)整體網(wǎng)絡(luò)的容錯(cuò)和故障隔離能力。 外設(shè)區(qū)： 外設(shè)區(qū)主要功能是學(xué)校附加應(yīng)用功能，新校區(qū)將部署熱點(diǎn)緩存，文件共享柜等設(shè)備。 學(xué)院建設(shè)發(fā)展步入了快車道，到 2020 年，一座投資 8 億元，占地 850 畝，建筑面積 40萬(wàn)平方米的現(xiàn)代化校園將建立于 星湘先導(dǎo)區(qū) ，學(xué)院將建立成理念一流，管理一流，專業(yè)一流，師資一流，質(zhì)量一流的省內(nèi)外有影響力的高職院校。在校學(xué)生近 15000 人，教職員工 1200 余 人 。 高速安全出口區(qū)： 主要建設(shè)有防火墻 ，流量控制，網(wǎng)絡(luò)出口引擎三種設(shè)備組成，防火墻湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 2 主要負(fù)責(zé)網(wǎng)絡(luò)出口安全功能、流量控制主要負(fù)責(zé)上網(wǎng)流量分類，管理功能、網(wǎng)絡(luò)出口引擎主要負(fù)載高速路由轉(zhuǎn)發(fā)，智能選路功能。確保網(wǎng)絡(luò)核心無(wú)單點(diǎn)故障。網(wǎng)絡(luò)管理系統(tǒng)是對(duì)網(wǎng)絡(luò)中所有硬件設(shè)備進(jìn)行統(tǒng)一集中管理，配置網(wǎng)絡(luò)拓?fù)?，?jiǎn)單明了定位故障。同時(shí)實(shí)現(xiàn) 全校無(wú)線全網(wǎng)覆蓋。 總體思想： 接入層負(fù)責(zé)全校所有信息點(diǎn)接入，包括有線接入和無(wú)線接入，具體分布根據(jù)信息統(tǒng)計(jì)表為準(zhǔn)。 本次新校區(qū)建設(shè)規(guī)劃樓宇有：實(shí)訓(xùn) 樓（汽車 工程學(xué)院、 系機(jī)械系 、電氣工程系、現(xiàn)代設(shè)計(jì) 藝術(shù)系 、 經(jīng) 濟(jì) 管理系 、 信息 工程 系 、商貿(mào)旅游系 ）、學(xué)生活動(dòng)中心、 現(xiàn)代 教育技術(shù)中心、圖書(shū)館及辦公樓、公共教學(xué)樓 4 棟、體育館、學(xué)生食堂、學(xué)生宿舍 12 棟。充分考慮設(shè)備冗余、路由冗余、鏈路冗余等技術(shù)，充分保障網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性。在兩臺(tái) 10 萬(wàn)兆核心之間使用 VSU 虛擬化的部署方式，實(shí) 現(xiàn)內(nèi)部各系部網(wǎng)絡(luò)的負(fù)載均衡和失效冗余，并且當(dāng)內(nèi)部網(wǎng)絡(luò)發(fā)生故障時(shí)，通過(guò)雙鏈路可以實(shí)現(xiàn)快速恢復(fù)，故障恢復(fù)時(shí)間達(dá)到毫秒級(jí)。同時(shí)兩臺(tái)核心交換機(jī)組建核心虛擬交換系統(tǒng)，提高整體交換性能，確保核心高穩(wěn)定，高可靠。 Clos Network 的真正含義是實(shí)現(xiàn)整網(wǎng)的無(wú)阻塞，而非單一的基于某個(gè)產(chǎn)品的無(wú)阻塞。支持跨設(shè)備鏈路聚合，方便