【正文】 活綁定，嚴格限 定端口上的用戶接入； 保護端口不必占用 VLAN資源，即可非常方便地隔離用戶之間信息互通，充分保護用戶信息的安全； 基于源 IP 地址控制的 Tel 和 Web 設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強了設(shè)備網(wǎng)管的安全性； SSH（ Secure Shell）和 SNMPv3 確保在 Tel 和 SNMP 進程中加密管理信息，保證交換機管理信息的安全性，防止黑客攻擊和控制設(shè)備； 支持廣播風(fēng)暴控制，保障了網(wǎng)絡(luò)的穩(wěn)定和安全，而且配置簡單，可基于端口速率百分比、端口速率等多種方式進行閥值的設(shè)置，方便管理員使用。 RGS5750 系列交換機提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（ QoS）保證和組播應(yīng)用管理特性。 每種產(chǎn)品型號都配合提供了靈活的復(fù)用千兆口，滿足網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。 帶寬升級能力：將來應(yīng)用增加對帶寬的需求將同步提升，可通過簡單地增加萬兆模塊，輕松組建萬兆骨干網(wǎng)，充分地保護用戶投資。 RGS7606 的軟件設(shè)計將整個系統(tǒng)分成多個模塊單元，每個軟件單元都運行在自己的保護環(huán)境之下，并且對每個單元做有針對性的保護。 病毒和攻擊防護能力： RGS7606 采用 SPOH（同步式硬件處理）設(shè)計，每個交換端口都可以獨立實現(xiàn)硬件 ACL 和 QOS功能，因此避免了同類設(shè)備使用硬件 ACL 防護病毒和攻擊行為時 CPU利用率過高或影響交換處理的問題。 ECMP/WCMP（ EqualCost Multipath Routing/ WeightCost Multipath Routing） 在擁有多條不同鏈路到達同一目的地址的網(wǎng)絡(luò)環(huán)境中，如果使用傳統(tǒng)的路由技術(shù)，發(fā)往該目地址的數(shù)據(jù)包只能利用其中的一條鏈路，其它鏈路處于備份狀態(tài)或無效狀態(tài)，并且在動態(tài)路由環(huán)境下相互的切換需要一定時間，而等值多路徑路由協(xié)議（ ECMP）和權(quán)重多路徑路由協(xié)議（ WCMP）可以在該網(wǎng)絡(luò)環(huán)境下同時使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸。 承諾信息速率： CAR 可以為重要的數(shù)據(jù)流設(shè)定固定的帶寬，如果設(shè)定的帶寬合理，滿足該數(shù)據(jù)流的需求，就可以保證重要數(shù)據(jù)流的正常轉(zhuǎn)發(fā)。 WFQ 是加權(quán)公平隊列，對所有的數(shù)據(jù)流進行排隊，監(jiān)控吞吐率，并根據(jù)發(fā)送的信息量分配權(quán)值。 l 豐富的應(yīng)用支持技術(shù)（ QOS、組播） RGS7606 提供多種流分類技術(shù)和多種 QOS 技術(shù)，包括 SP、 WRR、 CBQ、 WFQ、 CBWFQ、 LLQ、WRED、 CAR、 Traffic Shaping、 HOL、 RSVP 等，為各種應(yīng)用的帶寬保障提供需要的支持技術(shù)。 因 此， LPM 技術(shù)的優(yōu)點是極大地節(jié)約硬件存儲空間，擁有硬件缺省路由，所以，病毒和攻擊數(shù)據(jù)包可以通過硬件網(wǎng)段路由或缺省路由進行轉(zhuǎn)發(fā)，不增加額外的硬件表項，避免了存儲溢出導(dǎo)致 CPU利用率過高問題，保障設(shè)備的正常運行。 IGMPV3 支持宣告主機希望接收的多播源的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬 通過 PVLAN（保護端口）隔離用戶之間信息互通，不必占用 VLAN資源。同步式處理設(shè)計極大地提高整機處理能力。 S7610:2 個管理引擎插槽， 8 個業(yè)務(wù)插槽 產(chǎn)品特性 l 強大數(shù)據(jù)處理設(shè)計（ SPOH設(shè)計） 216。 RGS7600 系列交換機 最為銳捷網(wǎng)絡(luò)的高端產(chǎn)品之一，強大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機的理想選擇。另外，建 議部署一套網(wǎng)絡(luò)管理軟件負責(zé)整個網(wǎng)絡(luò)設(shè)備、服務(wù)器及用戶 PC 的拓撲發(fā)現(xiàn)和設(shè)備的管理，并做到實時的網(wǎng)絡(luò)流量監(jiān)控及預(yù)警 功能，通過這套軟件可以讓網(wǎng)管人員足不出戶就可以管理到網(wǎng)絡(luò)中的每一臺設(shè)備和每一個端口，大大提高了網(wǎng)管人員的管理效率和整個網(wǎng)絡(luò)的安全性。 由于網(wǎng)絡(luò)中心核心設(shè)備的穩(wěn)定和安全性能是整個網(wǎng)絡(luò)最重要的保障，因此必須要求核心交換機具有優(yōu)良的性能和高可靠性，必須采用超大交換容量的交換背板，以保證任何情況下網(wǎng)絡(luò)的每個端口均可具備全線速多層交換能力，能夠保證傳輸帶寬和數(shù)據(jù)傳輸優(yōu)化 等關(guān)鍵應(yīng)用，從而為整個網(wǎng)絡(luò)提供了穩(wěn)定和快速的基礎(chǔ)。 u 良好可擴充性 高性價比，滿足目前需要，通過靈活性和模塊化的方式平滑升級網(wǎng)絡(luò)功能和擴展網(wǎng)絡(luò)規(guī)模，滿足不斷增長的教學(xué)和管理的網(wǎng)絡(luò)需求。不但要考慮設(shè)備本身的冗余、容錯能力，還要從網(wǎng)絡(luò)架構(gòu)的合理設(shè)計上，保障網(wǎng)絡(luò)的穩(wěn)定可靠運行。 網(wǎng)絡(luò)效率是保證。 網(wǎng)絡(luò)安全要防范。從宣傳效果而言，通過交互網(wǎng)頁的新媒介手段，學(xué)校也進一步提高了自身的知名度。這意味著，無論學(xué)生的就餐、教師的考勤、圖書館的管理，還是學(xué)生注冊、個人基本資料的存儲，只要一張小小的卡片就可完成。其次，因為學(xué)校辦公、信息交流和通訊方面有了合適的管理平臺，從而使學(xué)校逐步跨入電子化、無紙化辦公階段。多媒體技術(shù)則將文本、聲音、圖像、動畫和視頻技術(shù)融為一體，使教學(xué)活動變得生動且形式多變，從而提高學(xué)生學(xué)習(xí)的積極性、效率和效果。這主要體現(xiàn)在以下三個層面： ，他們將成為幫助學(xué)生掌握學(xué)習(xí)方法和信息技術(shù)的領(lǐng)路人，而不再僅僅是把知識傳授給學(xué)生。 信息化為家庭教育和學(xué)校教育結(jié)合服務(wù)。借助學(xué)校教育教學(xué)網(wǎng)站，可以擴大學(xué)校的宣傳，提升學(xué)校知名度和影響力。 第 1 章 系統(tǒng)設(shè)計概述 前言 隨著互聯(lián)網(wǎng)技術(shù)的廣泛普及和應(yīng)用，通信及電子信息產(chǎn)業(yè)在全球迅猛發(fā)展起來，從而也帶來了網(wǎng)絡(luò)技術(shù)人才需求量的不斷增加，網(wǎng)絡(luò)技術(shù)教育和人才培養(yǎng)成為中等職業(yè)學(xué)校一項重要的戰(zhàn)略任務(wù)。 建設(shè)中職校園網(wǎng)的意義 信息化為學(xué)校教學(xué)管理服務(wù)。借助網(wǎng)絡(luò)學(xué)生也可以擴寬其信息獲取渠道，增加就業(yè)機會。從教學(xué)應(yīng)用的角度 而言，通過實施校園網(wǎng)整體方案，原來的教師、學(xué)生和網(wǎng)絡(luò)三者之間的關(guān)系會發(fā)生變化，傳統(tǒng)的 ―填鴨式 ‖教育將通過多媒體的教育手段得到有效改善。作為學(xué)生學(xué)習(xí)的指導(dǎo)者，教師將在教學(xué)過程中采用網(wǎng)絡(luò)、多媒體技術(shù)，利用網(wǎng)絡(luò)上豐富的教學(xué)資源，激發(fā)學(xué)生的學(xué)習(xí)興趣，提高教學(xué) 質(zhì)量。首先，利用計算機存儲量大、處理快速的特點，在減輕學(xué)校管理者工作量的同時，為學(xué)校的決策提供更加準確、豐富的信息。它采用先進的信息集成技術(shù)，能同時嵌入學(xué)校正在使用的各種管理信息系統(tǒng)，使得分散的各個管理信息系統(tǒng)成為一個有機的整體，從而充分利用了各個管理信息系統(tǒng)的有效資源，真正實現(xiàn)了校園管理智能化。通過在服務(wù)器上開發(fā)的校園網(wǎng)站，學(xué)?？梢悦嫦?qū)W生家庭開放、面向社會開放，促進社會與學(xué)校的交流和溝通。穩(wěn)定不光是指網(wǎng)絡(luò)設(shè)備的穩(wěn)定，還要考慮網(wǎng)絡(luò)架構(gòu)的 穩(wěn)定。網(wǎng)絡(luò)管理既包括對于網(wǎng)絡(luò)設(shè)備的管理，同時也包括對網(wǎng)絡(luò)用戶的管理。 u 高穩(wěn)定可靠性 校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復(fù)時間，要保持在一個可容忍的許可范圍之內(nèi)。 u 輕松使用易管理 對于網(wǎng)絡(luò)的配置管理簡單方便，對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源，選用先進的網(wǎng)絡(luò)管理平臺，實現(xiàn)對整網(wǎng)設(shè)備、端口的管理、 流量統(tǒng)計分析，以及提供故障的自動報警。 為了滿足這樣一個網(wǎng)絡(luò)構(gòu)架，要求各款網(wǎng)絡(luò)設(shè)備能夠很好的支持網(wǎng)絡(luò)數(shù)據(jù)線速交換，提供二到七層的智能流分類和完善的服務(wù)質(zhì)量（ QoS），支持豐富的組播特性以及完善的高性能組播動態(tài)路由協(xié)議，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境實施靈活多樣的 ACL 訪問控制策略，能有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。 學(xué)?？筛鶕?jù)實際情況采用動態(tài)路由方式，自動拓撲發(fā)現(xiàn)和路由管理?？梢愿鶕?jù)用戶的需求靈活配置，構(gòu)建彈性可擴展的現(xiàn)代 IP 網(wǎng)絡(luò)。 S7606:2 個管理引擎插槽， 4 個業(yè)務(wù)插槽 管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)；用戶接口模塊可以獨立實現(xiàn)硬件路由、交換和組播功能；用戶交換端口則獨立實現(xiàn)硬件 ACL 和 QoS 功能。 支持 ，滿足 6 元素綁定接入限制 支持 IGMP 源端口檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。最長匹配（ LPM）技術(shù)支持直連路由、靜態(tài)路由、動態(tài)學(xué)習(xí)到的路由都直接以網(wǎng)段形式存儲 于硬件轉(zhuǎn)發(fā)表，一個目的網(wǎng)段使用一個轉(zhuǎn)發(fā)表項，而不明目的網(wǎng)段 IP 地址的數(shù)據(jù)包直接通過硬件缺省路由轉(zhuǎn)發(fā)。 10GBSELX4 則使用WDM波分復(fù)用技術(shù)進行數(shù)據(jù)傳輸。 隊列調(diào)度：嚴格優(yōu)先級隊列 SP 保證高優(yōu)先級業(yè)務(wù)總是在低優(yōu)先級業(yè)務(wù) 之前處理； WRR 是一種加權(quán)循環(huán)隊列調(diào)度機制，首先處理高優(yōu)先級，但在處理高優(yōu)先級業(yè)務(wù)時，較低優(yōu)先級的業(yè)務(wù)并沒有被完全阻塞，而是按一定的比例同時進行。 HOL 通過消除 HOL 阻塞確保最高可能的吞吐量；最大限度 地減少包丟失，減少多路傳輸和廣播流量擁塞。 l 擴展的路由技術(shù) 基于每個 SVI接口的 default route 配置 基于 SVI 接口的缺省路由優(yōu)先級比基于整機的缺省路由優(yōu)先級高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時候可以使用該功能很好地實現(xiàn)。 產(chǎn)品技術(shù)參數(shù) 技術(shù)參數(shù) RGS7604 RGS7606 RGS7610 模塊插槽 4 個（ 1 個用于管理引擎） 6 個（ 2 個用于管理引擎） 10 個（ 2 個用于管理引擎） 背板 1T 交換容量 ≥432G ≥864G ≥864G 包轉(zhuǎn)發(fā)速率 ≥ ≥322Mpps ≥643Mpps MAC 地址 64K 路由表項 64K VLAN 4K L2 協(xié)議 、 、 、 、 、 、 、 、 、 、 、 、 、 、 RERP、 SPAN、 IGMP Snooping v1/v2/v Jumbo Frame(9Kbytes)、 QinQ、 GVRP、 RLDP L3 協(xié)議 (IPV4) BGP ISIS、 OSPFv RIPV RIPV IGMP v1/v2/v DVMRP、PIMSSM/SM/DM、 MBGP、 LPM Routing、 Policybased Routing、 Routepolicy、ECMP、 WCMP、 VRRP Ipv6 協(xié)議 靜態(tài)路由、等價路由、策略路由、 ICMPv ICMPv6 重定向、 DHCPv ACLvMLDv1/v PIMSMv PIMDMv PIMSSMv OSPFV RIPng、 BGP4+、ISISv NATPT、 TCP/UDP for ipv SOCKET for ipv手工隧道、 ISATAP、6to4 隧道 QOS IP Precedence、 、 DSCP、 ACL 流分類、 Urgent Queue、 Protocol Queue、硬件隊列、 FIFO、 PQ、 CQ、 SP、 RR、 WRR、 DRR、 SP+WRR、 SP+DRR、CBQ、 WFQ、 CBWFQ、 LLQ、 WRED、 CAR、 LR（ In\Out） Traffic Shaping（ GTS）、HOL、 RSVP 專業(yè)安全技術(shù) 防 DDOS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 欺騙、防 IP 掃描 管理方式 SNMP v1/v2/v Tel、 Console、 WEB、 RMON、 SSHv1/v FTP/TFTP、 其它協(xié)議 CPP、 SNTP、 NTP、 DHCP Client、 DHCP Relay、 DHCP Server、 DNS Client、UDP relay、 ARP Proxy、 Radius、 Tacacs+、 Domain、 VPN、 Syslog 尺寸（長 x 寬 x高） 480 mm440mm221mm 480mm x 440mm x 313mm 480mm x 440mm x 496mm 電源 100VAC~240VAC， 50Hz~60Hz，功率 :480W MTBF 200,000 hours 溫度 工作溫度： 0℃ 到 40℃ 存儲溫度： 40℃ 到 70℃ 濕度 工作濕度 : 10% 到 90% RH 存儲濕度 : 5% 到 95% RH 適用場合 l 中小型網(wǎng)絡(luò)核心 強大數(shù)據(jù) 處理需求： RGS7606 采用 SPOH（同步式硬件處理）設(shè)計，管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)，用戶接口模塊可以獨立實現(xiàn)硬件路由、交換和組播功能；用戶交換端口則獨立實現(xiàn)硬件 ACL 和 QOS 功能，同步式處理設(shè)計極大地提高整機處理能力。 SPOH 是分布式硬件設(shè)計進一步的分布式延伸設(shè)計，不僅每個線卡獨立實現(xiàn) L2/L3/組播功能，降低管理模塊的數(shù)據(jù)處理壓力，而且把原來統(tǒng)一在線卡上實現(xiàn)的 ACL、 QOS 等復(fù)雜的極大耗費系統(tǒng)資源的處理進一步分布到每個交換機端口來獨立實現(xiàn)，在傳統(tǒng)分布式設(shè)計的基礎(chǔ)上進一步分流了線卡的數(shù)據(jù)處理 壓力，提高整體穩(wěn)定性。 支持防源 IP 地址欺騙、防 DOS/DDOS 攻擊，防 IP 掃描等功能 強大數(shù)據(jù)處理需求： RGS7606 采用 SPOH（同步式硬件處理）設(shè)計，管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)，用戶接口模塊可以獨立實現(xiàn)硬件路由、交換和組播功能；用戶交換端口則獨立實現(xiàn)硬件 ACL 和 QoS 功能，同步式處理設(shè)計極大地提高整機處理能力。 該系列交換機提供的接口形式和組合非常靈活，即可以提供 24 個 10/100/1000M 自適應(yīng)的千兆電口，又可以提供有 24 個 SFP 千兆光口，又有能提供 PoE 遠程供電的產(chǎn)品型號。