【正文】 。信道化 DS31000 BaseT100 BaseFXTACACS＋線速全組 RMON/RMON2 基于標(biāo)準(zhǔn)的虛擬路由器冗余協(xié)議（VRRP）MPLS 透明局域網(wǎng)業(yè)務(wù) TLS巨型楨（Jumbo Frame）支持基于硬件的速率限制、速率整形每個線路卡上硬件的路由 銳捷RSR08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達(dá)OC 48。通過使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點(diǎn)虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)。強(qiáng)大的路由處理能力，滿足金融網(wǎng)絡(luò)環(huán)境路由設(shè)計復(fù)雜條件下的高性能需求。 利用VRRP、滿足金融機(jī)構(gòu)極高的網(wǎng)絡(luò)穩(wěn)定需求。 安全金融局域網(wǎng) RGS8600提供強(qiáng)大性能的全分布式硬件策略路由功能，滿足高校多出口之間負(fù)載均衡和冗余備份的功能。 RGS8600提供業(yè)界領(lǐng)先的集成負(fù)載均衡模塊M8600LB，具有7層應(yīng)用交換功能，提供服務(wù)器、防火墻、入侵檢測等設(shè)備的負(fù)載均衡功能。 RGS8600提供業(yè)界領(lǐng)先的集成萬兆防火墻模塊 M8600FW，可以為用戶提供無以倫比的安全性、可靠性和性能。 策略路由在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，策略路由功能可基于數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議字段、TCP/UDP源端口號、TCP/UDP目的端口號等特征進(jìn)行多條出口鏈路間的靈活選擇和相互備份。 在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的IP地址的策略路由可以在多條鏈路間實現(xiàn)等值負(fù)載均衡和相互備份。10GBSELX4則使用WDM波分復(fù)用技術(shù)進(jìn)行數(shù)據(jù)傳輸。 多種隊列技術(shù)：Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ； 支持根據(jù)帶寬速率或帶寬百分比進(jìn)行未知名報文、多播包、廣播包進(jìn)行控制； ，滿足6元素綁定接入限制； 提供SSHv1/v2的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅； ，并支持將來更高帶寬的擴(kuò)展能力，提供1190Mpps/595Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達(dá)200G的交換能力，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100G接口的擴(kuò)展。產(chǎn)品特性● 中小型網(wǎng)絡(luò)核心RGS5750強(qiáng)大的路由處理性能，滿足金融網(wǎng)絡(luò)環(huán)境路由設(shè)計復(fù)雜條件下的高性能需求。 采用功能模塊區(qū)的層次劃分，通過銳捷RGS8600，RG172。 RGS5750系列交換機(jī)用于學(xué)校各教學(xué)科研、圖書館、學(xué)生宿舍各樓棟，千兆下連樓層接入交換機(jī)，萬兆上鏈各區(qū)域的區(qū)核心交換機(jī)，為接入用戶提供高性能的萬兆骨干鏈路，滿足接入信息點(diǎn)不斷擴(kuò)充和信息量日益增加的需要。● 需要高性能的多層交換解決方案C濕度工作濕度: 10% 到 90% RH存儲濕度: 5% 到 90% RH典型應(yīng)用適用場合技術(shù)參數(shù)技術(shù)參數(shù)產(chǎn)品型號RGS575024GT/12SFPRGS5750S24GT/12SFPRGS5750P24GT/12SFPRGS575024SFP/12GTRGS575048GT/4SFPRGS5750S48GT/4SFP固定端口24端口10/100/1000M自適應(yīng)端口，12個復(fù)用的SFP接口，2個擴(kuò)展槽24端口10/100/1000M自適應(yīng)端口，12個復(fù)用的SFP接口，2個擴(kuò)展槽24端口10/100/1000M自適應(yīng)端口（支持PoE遠(yuǎn)程供電），12個復(fù)用的SFP接口，2個擴(kuò)展槽24個SFP接口，12個復(fù)用的10/100/1000M自適應(yīng)端口，2個擴(kuò)展槽48端口10/100/1000M自適應(yīng)端口，4個復(fù)用的SFP接口，2個擴(kuò)展槽48端口10/100/1000M自適應(yīng)端口，4個復(fù)用的SFP接口，2個擴(kuò)展槽可用模塊萬兆擴(kuò)展模塊，萬兆堆疊模塊，萬兆光纖模塊，SFP光纖模塊包轉(zhuǎn)發(fā)速率L2：線速L3：線速L2：線速L3：線速VLAN VLANACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL）L2協(xié)議、 、 (GVRP)、IGMP Snooping v1/v2/vRLDP、IEEE （S5750P產(chǎn)品型號）L3協(xié)議IPvOSPFv1/vOSPFvECMP/WCMP、RIPv1/vPIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3IPv6協(xié)議支持ICMPvIPv6動態(tài)路由協(xié)議OSPFv支持多種Tunnel隧道技術(shù)（如手工配置隧道、6to4隧道和 ISATAP隧道等）Defeat DoS Attack支持Defeat IP Scan支持管理協(xié)議SNMPv1/v2c/vWeb(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、SyslogJumbo Frame支持其它協(xié)議Super VLAN、Private VLAN、Protocol VLAN、QinQ、DHCP Server、DHCP Relay、DHCP Client、DHCP Snooping、免費(fèi)ARP、DNS Client尺寸（長 寬高）44043544mm44042044mm電源176VAC~264VAC48Hz~60Hz功耗（滿負(fù)荷）70WS5750P在所有端口外接PD情況下460W120W溫度工作溫度: 0186。 CLI界面，方便高級用戶配置和使用； 為方便安裝地點(diǎn)或建筑物不適宜部署外部電源的環(huán)境，RGS5750系列交換機(jī)特別提供支持PoE功能的產(chǎn)品型號，即通過雙絞線就可以向遠(yuǎn)端下掛的PD設(shè)備供電，如無線AP、IP Phone、視頻監(jiān)控等設(shè)備，方便了任何符合IEEE ，實現(xiàn)以太網(wǎng)集中供電，以滿足金融、企業(yè)、學(xué)校、醫(yī)院、工廠等用戶實現(xiàn)VoIP、遠(yuǎn)程監(jiān)控、無線AP等網(wǎng)絡(luò)應(yīng)用的需要； 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； 具備MAC流、IP流、應(yīng)用流等多層的流分類和流控制能力，實現(xiàn)按照業(yè)務(wù)流進(jìn)行帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，限速粒度精細(xì)，千兆端口粒度達(dá)64Kbps，萬兆端口粒度達(dá)1Mbps，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。豐富的組播特性 SSH（Secure Shell）和SNMPv3確保在Telnet和SNMP進(jìn)程中加密管理信息，保證交換機(jī)管理信息的安全性，防止黑客攻擊和控制設(shè)備； 硬件實現(xiàn)端口或交換機(jī)整機(jī)與用戶IP地址和MAC地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問題； 雙協(xié)議棧的支持和處理，使得無需改變網(wǎng)絡(luò)架構(gòu)，即可將現(xiàn)有網(wǎng)絡(luò)無縫地升級為下一代IPv6方案；產(chǎn)品特性高性能IPv4/IPv6雙協(xié)議棧多層交換 大中型網(wǎng)絡(luò)接入層 靈活的用戶帶寬分配 可滿足多種應(yīng)用需求：C濕度工作濕度： 10% 到 90% RH存儲濕度： 5% 到 90% RH● 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；方便易用易管理高可靠性 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性； 極靈活的帶寬控制能力，可以基于交換機(jī)端口、MAC地址、IP地址、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速，限速粒度精細(xì)：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足按需所用。 提供極為有效的Port Blocking功能，避免和阻止端口受到其它端口發(fā)送的廣播包、多播包等報文的干擾，有效減輕端口的負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶PC更高效安全地運(yùn)行； 實現(xiàn)用戶賬號、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等多元素之間的靈活任意綁定，有效確認(rèn)用戶合法性和唯一性； 高背板帶寬為所有的端口提供非阻塞性能；靈活多樣的安全控制S2126S以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。通過一臺核心交換機(jī)和兩臺路由器RSR08相連采用10G光纖，之間由RGWALL1600防火墻進(jìn)行安全保障。另外還考慮到視頻會議以及文件服務(wù)得需求所以設(shè)計計算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)充分考慮每個用戶的帶寬和系統(tǒng)的響應(yīng)時間。6) 高性能價格比。2校園網(wǎng)絡(luò)主干校園網(wǎng)絡(luò)主要涉及40棟大樓：網(wǎng)絡(luò)中心設(shè)在大樓1。 Web、EMAIL、FTP、BBS視頻服務(wù)器、數(shù)據(jù)庫服務(wù)器的應(yīng)用。網(wǎng)管員可以在網(wǎng)絡(luò)的任意端口通過Web對設(shè)備進(jìn)行管控，設(shè)備的所有端口的狀態(tài)都會實時地顯示出來。：校園計算機(jī)網(wǎng)絡(luò)的可靠性將通過選擇能可靠運(yùn)行的網(wǎng)絡(luò)結(jié)構(gòu)、選擇可靠的網(wǎng)絡(luò)和計算機(jī)硬件設(shè)備，以及選擇可靠的網(wǎng)絡(luò)操作系統(tǒng)和信息應(yīng)用系統(tǒng)來體現(xiàn)。大部分高校也已建設(shè)了自己的校園網(wǎng)絡(luò)，對校內(nèi)提供ISP服務(wù)。中國教育信息化在經(jīng)過過去幾年的建設(shè)后，國家教育科研網(wǎng)（CERNET）骨干已基本建成。：采用的技術(shù)路線、產(chǎn)品應(yīng)經(jīng)過實踐檢驗，被證明是成熟可靠的，設(shè)計結(jié)果能滿足客戶的需求并且行之有效。：從網(wǎng)絡(luò)的結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的易管理性來體現(xiàn)。在技術(shù)性能和價格的平衡中，技術(shù)性能優(yōu)先，兼顧價格1網(wǎng)絡(luò)的應(yīng)用 大容量的教學(xué)資源庫、課件資源庫。 各種流媒體和各種應(yīng)用平臺服務(wù) Intranet以及Internet技術(shù)應(yīng)用。5．內(nèi)部網(wǎng)絡(luò)采用Intranet應(yīng)用模式架構(gòu)整個應(yīng)用信息系統(tǒng)6．骨干網(wǎng)技術(shù)要求1) 滿足對多媒體數(shù)據(jù)的要求，避免主干網(wǎng)絡(luò)瓶頸的出現(xiàn)；2) 提供子網(wǎng)劃分、虛擬網(wǎng)技術(shù)和能力，解決內(nèi)部網(wǎng)絡(luò)的路由，實現(xiàn)較高的內(nèi)部路由性能；3) 具有高可靠性；4) 保證傳輸?shù)姆?wù)質(zhì)量，提供必要的服務(wù)質(zhì)量(QOS)、服務(wù)級別(COS)和服務(wù)類型(TOS)等；5) 主干交換機(jī)的背叛交換容量不小于50G。3網(wǎng)絡(luò)流量學(xué)?，F(xiàn)有師生15000人，以后用戶還會增多，并有多個計算機(jī)局域網(wǎng)，初步估計上網(wǎng)高峰時約有20000臺計算機(jī)需同時使用集團(tuán)網(wǎng)絡(luò)。第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計 桌面接入交換機(jī)采用RGS2126S并通過五類雙絞線連接，匯聚層交換機(jī)采用RGS5750并通過千兆光纖連接，核心交換機(jī)采用兩個RGS8600并通過千兆光纖連接，在核心交換機(jī)之間采用10G光纖構(gòu)成冗余線路?？赏ㄟ^SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。 通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化地使用網(wǎng)絡(luò)，如端口安全、端口隔離、硬件ACL控制、端口ARP報文的合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求； 通過銳捷安全計費(fèi)管理平臺SAM，不僅可實現(xiàn)用戶賬號、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶身份的合法性和唯一性，更能通過交換機(jī)特色硬件動態(tài)綁定，保障用戶身份始終一致性，避免了用戶惡意篡改身份信息進(jìn)行非法攻擊等行為； 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性； 支持和識別IGMPv1/v2和IGMPv3全部版本的組播報文，適應(yīng)不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿足組播安全應(yīng)用的需要。 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道。 強(qiáng)大的菊花鏈?zhǔn)蕉询B，保證網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡單； 支持端口環(huán)路檢測，可快速檢測端口下聯(lián)出現(xiàn)環(huán)路的情況，并能自動將有環(huán)路端口關(guān)閉和定時啟動，保障了網(wǎng)絡(luò)的可靠；C 到 70186。 高性價比的千兆上鏈解決方案 靈活的用戶計費(fèi) 典型應(yīng)用 在提供高性能、多智能的同時，其內(nèi)在的安全防御機(jī)制和用戶接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，充分保障了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運(yùn)營。 RGS5750系列交換機(jī)以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。 高背板帶寬為所有的端口提供非阻塞性能； 基于LPM硬件路由轉(zhuǎn)發(fā)方式使得RGS5750系列不僅適用于大型網(wǎng)絡(luò)環(huán)境，而且可防御各種網(wǎng)絡(luò)病毒的侵襲，保障所有報文的線速轉(zhuǎn)發(fā)，有效保證了設(shè)備的安全性；靈活完備的安全控制 保護(hù)端口不必占用VLAN資源，即可非常方便地隔離用戶之間信息互通，充分保護(hù)用戶信息的安全； 控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級ACL、時間ACL、基于應(yīng)用