【正文】 何接入技術(shù), 包括 ATM、FR、以太網(wǎng)和TDM 連接；n 速度范圍可從 DS0 到 OC192/STM64； 216。 利用 Flow 記帳、源級(jí)使用以及目的級(jí)使用特性, 可按應(yīng)用和CoS 資源使用靈活計(jì)費(fèi), 以及基于距離的計(jì)費(fèi)； 216。 基于硬件的 IPv6 性能、MPLS IPvIPv6 over IPv4 GRE 隧道 、IPv6/IPv4 雙棧；216。RSR08E路由器主要應(yīng)用在電信運(yùn)營(yíng)商以及政府、金融、教育、電力、企業(yè)用戶市場(chǎng)的網(wǎng)絡(luò)建設(shè)。轉(zhuǎn)發(fā)及服務(wù)層面包括可編程的ASIC，控制層面包括一個(gè)專用處理器, 該處理器運(yùn)行著模塊化、安全、高可用的RGNOS系統(tǒng)。在管理方面，RGIPS靈活、易用的圖形化安全管理工具，提供種類繁多的可視化安全報(bào)告，可創(chuàng)造基于任意安全事件的客戶化報(bào)告。基于協(xié)議異常分析的檢測(cè)基于協(xié)議異常分析的檢測(cè)，主要是針對(duì)網(wǎng)絡(luò)協(xié)議本身，以及各個(gè)應(yīng)用系統(tǒng)在實(shí)現(xiàn)上的缺陷而提出來(lái)的，RGIPS深入分析了接近100種的應(yīng)用層協(xié)議，包括HTTP、FTP、SMTP以及木馬、后門(mén)、P2P應(yīng)用、IM即時(shí)消息系統(tǒng)、網(wǎng)絡(luò)在線游戲等等常見(jiàn)應(yīng)用，極大地提高檢測(cè)的準(zhǔn)確性，降低誤報(bào)率。產(chǎn)品特性RGIPS集成特征匹配、協(xié)議分析和流量分析的功能，具備業(yè)內(nèi)最完備的特征代碼庫(kù)，提供特征代碼自定義和報(bào)告機(jī)制，有效的對(duì)網(wǎng)絡(luò)攻擊實(shí)施阻斷達(dá)到防護(hù)的目的。RGIPS集成了應(yīng)用層感知能力，通過(guò)研究處理安全事件在攻擊對(duì)用戶網(wǎng)絡(luò)造成影響之前就有效的識(shí)別了并阻斷網(wǎng)絡(luò)層和應(yīng)用層攻擊，最小化攻擊所帶來(lái)的損失。 安全的網(wǎng)絡(luò)結(jié)構(gòu)和安全的體系結(jié)構(gòu)216。216。 實(shí)現(xiàn)DNS分離功能，保護(hù)了內(nèi)部DNS結(jié)構(gòu)的安全性，也可為小型企業(yè)免除DNS的投資216。 實(shí)時(shí)的狀態(tài)監(jiān)控功能，動(dòng)態(tài)過(guò)濾技術(shù)216。 銳捷網(wǎng)絡(luò)私有的分類算法，性能不受規(guī)則數(shù)及會(huì)話數(shù)的影響216。采用銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類算法使得RGWALL產(chǎn)品的高速性能不受策略數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)，RGWALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。RGNTD根據(jù)IP對(duì)照表和數(shù)據(jù)流的方向來(lái)判斷屬于上述6種數(shù)據(jù)流中的哪一種。當(dāng)用戶數(shù)據(jù)流的IP地址在IP對(duì)照表種無(wú)法查到的時(shí)候，默認(rèn)數(shù)據(jù)流為國(guó)內(nèi)類別。例如可以將國(guó)內(nèi)地址分成一類，將國(guó)外地址分成一類，將校內(nèi)地址分成一類。 支持轉(zhuǎn)發(fā)控制功能。RGNTD支持旁路模式和穿透模式。RGNTD的計(jì)費(fèi)功能必須配合使用RGSAM安全計(jì)費(fèi)管理軟件。C 到 70186。 高可靠性、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。 靈活完備的安全控制策略通過(guò)內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，防止過(guò)渡占用網(wǎng)絡(luò)帶寬資源，如BT泛濫下載；安全策略有端口安全、端口隔離、專家級(jí)ACL、時(shí)間ACL、端口ARP報(bào)文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定、基于應(yīng)用內(nèi)容的深度識(shí)別和控制等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信，合理化運(yùn)營(yíng)網(wǎng)絡(luò)的需要；硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的綁定，嚴(yán)格限定端口上用戶接入；通過(guò)將端口設(shè)為保護(hù)端口即可簡(jiǎn)單方便地隔離用戶之間信息互通，不必占用VLAN資源；通過(guò)Private VLAN可以在交換機(jī)的同一VLAN中提供端口之間的通訊或安全隔離，確保數(shù)據(jù)流進(jìn)入有效端口，而不會(huì)被發(fā)送到其它端口，同時(shí)又無(wú)需利用安全規(guī)則資源即能達(dá)到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護(hù)用戶隱私；通過(guò)銳捷SAM平臺(tái)，可實(shí)現(xiàn)用戶賬號(hào)、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶合法性和唯一性；支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性；提供極為有效的Port Blocking功能，避免端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶PC更高效安全地運(yùn)行；基于源IP地址控制的Telnet和Web設(shè)備訪問(wèn)控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；SSH（Secure Shell）和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；可靈活控制二－七層數(shù)據(jù)報(bào)文，使得任何一個(gè)用戶PC上的任何一種應(yīng)用報(bào)文通過(guò)網(wǎng)絡(luò)都能得到有效控制，充分保障了網(wǎng)絡(luò)的安全和合理化使用。S2126G/S2150G以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。 方便易用易管理l 全GBIC架構(gòu)，可選配多種規(guī)格千兆接口模塊，支持千兆銅纜、單/多模光纖接口模塊的混合配置，支持模塊熱插拔，極大方便用戶靈活配置和擴(kuò)展網(wǎng)絡(luò)；l 獨(dú)特的集群管理，通過(guò)一臺(tái)命令交換機(jī)即可管理多達(dá)20臺(tái)的匯聚層和接入層設(shè)備S3550系列和S21系列交換機(jī)，無(wú)論交換機(jī)是否在同一配線間和布線室，都能得到統(tǒng)一管理；l 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡(jiǎn)單，只需配置1個(gè)IP地址，即可統(tǒng)一管理多臺(tái)設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護(hù)和管理量也得到極大降低；l 多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；l 支持業(yè)界領(lǐng)先的EAPS功能，實(shí)現(xiàn)網(wǎng)絡(luò)的高可用性；l CLI界面，方便高級(jí)用戶配置和使用；l Javabased Web管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。216。216?？赏ㄟ^(guò)SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。C 到 70186。 方便易用易管理l 靈活復(fù)用的多種千兆形式，可靈活滿足需要多個(gè)千兆銅纜和多個(gè)千兆光纖鏈路的連接，方便用戶靈活選擇；l 為滿足網(wǎng)絡(luò)靈活彈性擴(kuò)展和高帶寬傳輸需要，簡(jiǎn)單選配多種類型的萬(wàn)兆模塊，網(wǎng)絡(luò)即可平滑升級(jí)到萬(wàn)兆上鏈骨干；l 簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議（SNTP）保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；l Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；l 多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；l CLI界面，方便高級(jí)用戶配置和使用；可提供Xmodem、FTP、TFTP等多種加載升級(jí)方式，方便用戶使用；l Javabased Web管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。 完善的QoS策略l 以DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng)，、IP TOS、二到七層流過(guò)濾、SP、WRR等完整的QoS策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯；l 具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)、流量管理，流量整形等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供流量限速千兆端口粒度達(dá)64Kbps，萬(wàn)兆端口粒度達(dá)1Mbps。l 通過(guò)將端口設(shè)為保護(hù)端口即可簡(jiǎn)單方便地隔離用戶之間信息互通，不必占用VLAN資源；l 基于源IP地址控制的Telnet和Web設(shè)備訪問(wèn)控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；l 基于端口速率百分比和基于速率pps的廣播風(fēng)暴抑制功能，確保網(wǎng)絡(luò)穩(wěn)定安全；l SSH（Secure Shell）和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；l 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級(jí)ACL、時(shí)間ACL、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。產(chǎn)品特性：216。該系列交換機(jī)硬件支持多層線速交換，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和高性能的需要。 可擴(kuò)萬(wàn)兆的千兆雙核心網(wǎng)l 通過(guò)兩臺(tái)RGS6806E之間的鏈路冗余備份和負(fù)載均衡（\VRRP）提供安全可靠的網(wǎng)絡(luò)構(gòu)架l 通過(guò)RGS6806E豐富的安全保障技術(shù)提供一個(gè)全網(wǎng)概念的整體網(wǎng)絡(luò)安全l 通過(guò)策略路由功能支持多ISP出口的負(fù)載均衡和冗余備份l 通過(guò)簡(jiǎn)單地增加萬(wàn)兆模塊可以平滑升級(jí)到萬(wàn)兆骨干網(wǎng)，保護(hù)用戶投資 服務(wù)器群組交換機(jī)選型說(shuō)明學(xué)院現(xiàn)在的服務(wù)器群組都是在連接在一臺(tái)100M傻瓜式二層交換機(jī)上的。216。 最長(zhǎng)匹配（LPM）三層交換技術(shù)在傳統(tǒng)的硬件三層交換機(jī)中采用“一次路由、多次交換”的路由技術(shù)，并且使用精確流匹配方式進(jìn)行硬件三層轉(zhuǎn)發(fā)，大量耗費(fèi)CPU資源，并且占用大量的硬件存儲(chǔ)資源。 支持L2 VPN（QINQ）RGS6806E支持Service Provider vlan(Double Tagging、VLAN tunnel)，允許對(duì)交換數(shù)據(jù)進(jìn)行二次VLAN標(biāo)識(shí)，外層標(biāo)識(shí)用于創(chuàng)建VPN，提供鏈路選擇，內(nèi)層標(biāo)識(shí)用于標(biāo)識(shí)業(yè)務(wù)VLAN信息，實(shí)現(xiàn)在以太網(wǎng)環(huán)境中的L2 VPN，解決了傳統(tǒng)以太網(wǎng)環(huán)境無(wú)法提供數(shù)據(jù)傳輸安全控制的問(wèn)題。RGS6806E提供目前主流的四種萬(wàn)兆局域網(wǎng)傳輸標(biāo)準(zhǔn)：10GBASER、10GBASEW、10GBASELX10GBASECX4，四種傳輸標(biāo)準(zhǔn)在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。216。WFQ試圖公平地為每個(gè)對(duì)話分配帶寬，保證低帶寬應(yīng)用可以獲得對(duì)接口的訪問(wèn)權(quán)，而不會(huì)被高帶寬應(yīng)用全部占用。流分類：可以依據(jù)數(shù)據(jù)流的源/目的MAC地址、源/目的三層IP地址、三層協(xié)議（IP/IPX）、四層協(xié)議（UDP/TCP）、源/目的四層協(xié)議端口號(hào)、COS、TOS對(duì)數(shù)據(jù)流進(jìn)行區(qū)分，實(shí)現(xiàn)2/3/4層的流分類功能。，滿足6元素綁定接入限制支持IGMP源端口檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。 高安全保障措施物理安全：RGS6806E提供冗余管理模塊、冗余電源模塊、各種模塊熱拔插等物理安全保障措施。216。RGS6806E交換機(jī)通過(guò)擴(kuò)展高性能的多業(yè)務(wù)卡支持策略路由、IPVMPLS、load balancing、NAT、VPN、Firewall、web cache redirect等業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。網(wǎng)絡(luò)管理隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，應(yīng)用越來(lái)越多，管理已不在是以前的那種單存對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理的年代，現(xiàn)在不僅要能夠?qū)υO(shè)備進(jìn)行集中統(tǒng)一的管理，同時(shí)還要能夠?qū)尤胗脩暨M(jìn)行集中統(tǒng)一的管理，而且隨著網(wǎng)絡(luò)安全事件的不斷增多，還需要一套能夠?qū)W(wǎng)絡(luò)安全事件進(jìn)行集中統(tǒng)一管理的軟件，這樣才能夠確保網(wǎng)絡(luò)管理的高效。因?yàn)楝F(xiàn)有的網(wǎng)絡(luò)安全事件已不是某一個(gè)產(chǎn)品或軟件就能夠解決的，而是需要所有網(wǎng)絡(luò)設(shè)備進(jìn)行有效的聯(lián)動(dòng)，一起抵御網(wǎng)絡(luò)攻擊和病毒對(duì)網(wǎng)絡(luò)造成的影響。同時(shí)考慮到現(xiàn)有出口帶寬基本都已被占滿，主要是因?yàn)橛脩舸罅渴褂肞2P軟件的原因，為了解決這個(gè)問(wèn)題我們采用對(duì)用戶進(jìn)行流量控制，以防止用戶大量使用P2P軟件造成網(wǎng)絡(luò)出口帶寬不足。 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)設(shè)計(jì)說(shuō)明根據(jù)學(xué)院的實(shí)際情況，并考慮到未來(lái)的發(fā)展趨勢(shì)，需要建立一個(gè)統(tǒng)一的信息傳輸網(wǎng)絡(luò)，滿足數(shù)據(jù)、語(yǔ)音、視頻、圖像、多媒體等相關(guān)教育信息的傳輸，可以實(shí)現(xiàn)計(jì)算機(jī)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、多媒體教學(xué)系統(tǒng)、數(shù)字圖書(shū)館和上網(wǎng)訪問(wèn)（Internet）等應(yīng)用。（圖3 GSN自動(dòng)學(xué)習(xí)）所以為了確保校區(qū)網(wǎng)絡(luò)的安全，我們校區(qū)網(wǎng)絡(luò)建設(shè)時(shí)采用GSN方案來(lái)確保校區(qū)的網(wǎng)絡(luò)安全。 當(dāng)網(wǎng)絡(luò)中有新的網(wǎng)絡(luò)訪問(wèn)行為時(shí)，該行為的相關(guān)信息會(huì)被網(wǎng)絡(luò)聯(lián)動(dòng)設(shè)備有效捕獲，并通過(guò)EMAIL、管理日志等方式通知管理員。自動(dòng)修復(fù)完成，系統(tǒng)會(huì)重新對(duì)用戶系統(tǒng)進(jìn)行評(píng)估，當(dāng)用戶系統(tǒng)安全評(píng)估完成以后，安全管理平臺(tái)（RGSMP）將通過(guò)允許用戶進(jìn)入網(wǎng)絡(luò)繼續(xù)工作。一旦網(wǎng)絡(luò)遭受攻擊，所產(chǎn)生的嚴(yán)重后果不僅在于破壞本身，災(zāi)難之后的系統(tǒng)恢復(fù)和調(diào)試同樣消耗了大量寶貴的時(shí)間和人力、財(cái)力。安全管理平臺(tái)（RGSMP）將自動(dòng)把安全策略下發(fā)到安全事件發(fā)生的網(wǎng)絡(luò)區(qū)域，安全策略的執(zhí)行者可以是銳捷網(wǎng)絡(luò)聯(lián)動(dòng)設(shè)備，根據(jù)安全事件的等級(jí)由安全管理平臺(tái)（RGSMP）判斷是否需要將安全策略同步到網(wǎng)絡(luò)的區(qū)域中，以實(shí)現(xiàn)全網(wǎng)安全。其基本原理和結(jié)構(gòu)圖如下：（圖1 GSN基本原理）l 網(wǎng)絡(luò)自動(dòng)防御（自御）面對(duì)復(fù)雜的網(wǎng)絡(luò)安全行為，最有效的防御策略即是將網(wǎng)絡(luò)安全防御技術(shù)應(yīng)用于在整個(gè)網(wǎng)絡(luò)中，而不是在單點(diǎn)進(jìn)行網(wǎng)絡(luò)安全的防護(hù)部署。GSN強(qiáng)調(diào)“多兵種協(xié)同作戰(zhàn)”，將安全結(jié)構(gòu)覆蓋網(wǎng)絡(luò)傳輸設(shè)備（網(wǎng)絡(luò)交換機(jī)、路由器等）和網(wǎng)絡(luò)終端設(shè)備（用戶PC、服務(wù)器等），成為一個(gè)全局化的網(wǎng)絡(luò)安全綜合體系。可以斷言：面對(duì)復(fù)雜的安全隱患，這種“各自為戰(zhàn)”的安全系統(tǒng)已徹底失去效力。雙核心雙鏈路的三層結(jié)構(gòu)，具體如下圖所示： 網(wǎng)絡(luò)安全設(shè)計(jì)今天的網(wǎng)絡(luò)安全正遭受嚴(yán)峻挑戰(zhàn)。 環(huán)型冗余方式堆疊，沒(méi)有單點(diǎn)故障和性能瓶頸。 ，可靈活方便的控制樓棟內(nèi)部之間的訪問(wèn)限制。目前網(wǎng)絡(luò)架構(gòu)有單核心單鏈路、雙核心雙鏈路、二層架構(gòu)、三層架構(gòu)、四層架構(gòu)等多種網(wǎng)絡(luò)架構(gòu)，結(jié)合學(xué)院的實(shí)際情況以及網(wǎng)絡(luò)技術(shù)的發(fā)展，我們選擇雙核心雙鏈路的架構(gòu)，這樣不僅在鏈路上確保網(wǎng)絡(luò)穩(wěn)定高效、在設(shè)備上也可實(shí)現(xiàn)穩(wěn)定與高效；同時(shí)選擇三層架構(gòu)：（1） 分流核心數(shù)據(jù)處理能力、降低核心路由交換壓力；（2） 更好抑制廣播風(fēng)暴、提升網(wǎng)絡(luò)性能；（3） 終結(jié)各VLAN信息、增強(qiáng)核心路由管理能力；（4） 網(wǎng)絡(luò)層次結(jié)構(gòu)更加完善、可匯總路由，降低核心路由表項(xiàng)；（5） 安全性更高，更強(qiáng)的預(yù)防和控制，對(duì)網(wǎng)絡(luò)攻擊、病毒和破壞盡量控制在邊緣完成；（6） 擴(kuò)