【正文】 接入服務器 /交換機實現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡有效連接帶寬成本增長。 支持 虛擬機感知及安全策略自動遷移，有效實現(xiàn)大規(guī)模服務器虛擬化應用環(huán)境中虛擬機流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡管理平臺配合數(shù)據(jù)中心交換機、虛擬機管理控制平臺，實現(xiàn)虛擬主機全網(wǎng)范圍內自由遷移時對應安全控制策略的同步遷移，消除服務器虛擬化環(huán)境中網(wǎng)絡安全漏洞，減少網(wǎng)絡維護工作量。數(shù)據(jù)中心內使用 TRILL 協(xié)議實現(xiàn)超大規(guī)模二層組網(wǎng)，可提升用戶業(yè)務部署靈活性，并擴大虛擬機遷移范圍。獨有的電源監(jiān)控功能，保證用戶可根據(jù)實際使用狀況按需安裝電源；可以支持單板順序上電（降低單板同時上電帶來的電源沖擊，提高設備壽命，降低電磁輻射），可以控制單板下電，隔離故障 /空閑單板，降 低系統(tǒng)功耗。 RGS12020 系列支持能效以太網(wǎng)功能，遵守國際標準的 IEEE ，為用戶減少電源消耗。采用超低功耗芯片，數(shù)據(jù)中心交換機系列交換機在芯片選擇時，大都采用 65nm 工藝設計的芯片，相比傳統(tǒng)交換機，節(jié)省 20%以上的能耗。此外整機還支持電源和風扇的故障檢測及告警，可以根據(jù)溫度的變化自動調節(jié)風扇的轉速，更好的適應數(shù)據(jù)中心的環(huán)境。 RGS12020 Cloud Computing 系列支持 REUP 技術，在擴展支持 IPv4/IPv6 路由協(xié)議、MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡拓撲的業(yè)務毫秒級快速切換。 全面支持 IPv6 協(xié)議族及編址結構，支持 ND（鄰居發(fā)現(xiàn)）、 ICMPv Path MTU Discovery、 DNSv DHCPv6 等 IPv6 特性。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 7 IPFIX 流 量透明化方案 RGS12020 Cloud Computing 系列交換機在業(yè)內率先支持最新一代國際流量監(jiān)控標準IPFIX（ IP Flow Information Export），符合國際標準發(fā)展趨勢，并向下兼容 Netflow v9。 應用數(shù)據(jù)安全防護 銳捷網(wǎng)絡防火墻模塊是業(yè)內第一款真正的超萬兆高性能防火墻模塊，可應用于RGS12020 Cloud Computing 系列交換機。其產(chǎn)品與基礎網(wǎng)絡設備融合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。同樣匯聚交換機采用鏈路聚合技術將光接口進行捆綁，然后分別連接核心交換機和接入交換機。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 8 本次新校區(qū)匯聚交換機使用銳捷 RGS5750E 系列。業(yè)界領先的虛擬交換單元技術（ Virtual Switch Unit），可以簡化您對網(wǎng)絡的管理，提升您網(wǎng)絡架構的穩(wěn)定性。而萬兆端口的可擴展性既方便用戶現(xiàn)在使用萬兆網(wǎng)絡，也方便用戶后續(xù)升級網(wǎng)絡到萬兆。 靈活完備的安全策略 具有的多種內在機制可以有效防范和控制病毒傳播和黑客攻擊，如預防 DoS 攻擊、防黑客 IP 掃描機制、端口 ARP 報文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡一片綠色。 支持 DHCP snooping，可只允許信任端口的 DHCP 響應，防止私設 DHCP Server 的欺騙；并 在 DHCP 監(jiān)聽的基礎上，通過動態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項的非法報文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題。 強大的多業(yè)務支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。 支持豐富的 MPLS VPN 功能。 完善的 QoS 策略 具備 MAC 流、 IP 流、應用流等多層流分類和流控制能力，實現(xiàn)精細的流帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡根據(jù)不同的應用、以及不同應用所需要的服務質量特性，提供服務。 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 10 能，防止端口下因私接 Hub 等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象。 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測兩臺路由設備之間轉發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時的收斂時間。 通過 VLAN 定義實現(xiàn)業(yè)務劃分。 當前的數(shù)據(jù)網(wǎng)安全正遭受嚴峻挑戰(zhàn)，病毒、外部入侵（黑客）、拒絕服務攻擊、內部的誤用和濫用，以及各種災難事故的發(fā)生，時刻威脅著網(wǎng)絡的業(yè)務運轉和信息安全。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 11 圖 5 RGS2600GI 系列 交換機 特性 接入交換機設計為銳捷百兆 RGS2600GI系列 交換機。綜合考慮選用銳捷產(chǎn)品。在接入層實現(xiàn)帶寬的控制，可以避免用戶主動或者被動向校園網(wǎng)內發(fā)送大量數(shù)據(jù)包，造成內網(wǎng)資源的過度占用。結合學院的實際業(yè)務，建立高可用性的無線系統(tǒng)。 系統(tǒng)的可靠性 － 可靠性、穩(wěn)定性是本系統(tǒng)一個非常重要的設計原則，必須采取有效的手段，保證整個系統(tǒng)的可靠穩(wěn)定運行，并充分做到 7X24 的全天候服務 ，關鍵的設備和功能模塊要做到雙備份，實現(xiàn)多級的冗余設計，保證系統(tǒng)無單一故障點，達到電信運營要求水準，以最大限度的保護學院投資。維護系統(tǒng)是為了 讓系統(tǒng)更好的發(fā)揮功效。 新校區(qū) WLAN 系統(tǒng)業(yè)務類型： 通過 WLAN 接入方式，無線網(wǎng)絡設備能夠支持為 WLAN 用戶提供豐富的數(shù)據(jù)業(yè)務類型，主要包括： (1) 支持互聯(lián)網(wǎng)無線寬帶接入 WLAN 為用戶訪問 Inter 提供了一種寬帶接入方式。 (4) 支持基于 WLAN 的增值業(yè)務 基于 WLAN 接入方式的的數(shù)據(jù)業(yè)務可以和現(xiàn)有的數(shù)據(jù)業(yè)務結合，如 VOIP 語音應用，短消 息服務，移動電子郵件，移動個人理財，娛樂天地，位置服務，游戲等。 無線 AP 由于教育應用現(xiàn)代化，無線終端設備種類多種多樣包括：無線手機、平板和無線筆記本。業(yè)界領先的 “ Xsense” 靈動天線，跨越式的提升了 AP 的覆蓋性能，保障了移動智能終端最優(yōu)的接入效果。湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 14 該產(chǎn)品呈壁掛式，可安全方便地安裝于墻壁、天花板等各種位置。 全自動調節(jié)，讓信號隨你而 “ 動 ”。而且完全不用擔心由此帶來的輻射增加，因為增強的信號強度都全部被用來抵消傳輸路徑和穿透墻壁的損耗， AP 的發(fā)射功率都是完全符合國家標準。 終端智能識別 RGAP320I 配合銳捷無線控制器，能根據(jù)終端特點，智能識別終端類型，自適應彈出湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 15 不同大小、頁面格局的 Portal 認證頁面。 智能負載均衡 在高密度無線用戶的情況下， RGAP320I 將結合銳捷無線控制器智能 實時的根據(jù)用戶數(shù)及數(shù)據(jù)流量調整分配到不同的 AP 上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。 Web 界面管理 RGAP320I 提供 AC 和 AP 的 Web 管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網(wǎng)絡，通過 AC 的 Web 界面不僅能夠管理 AP 還能管理 AP 下聯(lián)的用戶，可以對用戶進行限速和限制用戶連入網(wǎng)絡等行為，方便運維人員對無線的規(guī)劃和運維。對所有無線接入點（ AP）進行集中控制，并管理與這些接入點有關的無線客戶端設備的網(wǎng)絡分配。它采用了業(yè)界最新的 MIP64 多核處理器架構，可提供超高的數(shù)據(jù)傳輸和業(yè)務處理能力，同時管理的AP 數(shù)高達 1024 個。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。大多數(shù) WiFi 設備缺省使用 頻段，而 5GHz 頻段上（ ）卻能獲得更大的吞吐性能。 RGWS5708 通過本地轉發(fā)技術，可靈活配置 AP 的數(shù)據(jù)轉發(fā)模式。 支持 高速無線傳輸 RGWS5708 產(chǎn)品專為 設計，配合銳捷網(wǎng)絡 系列無線接入點產(chǎn)品，可提供傳輸帶寬高達單路 300Mbps、雙路 600Mbps 的無線網(wǎng)絡。同時， RGWS5708 可實時控制 AP 的射頻掃描功能，進行信號強度和干擾的測量，并根據(jù)軟件工具動態(tài)調整流量負載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 提供無線 IPv6 接入 RGWS5708 全面支持 IPv6 特性，實現(xiàn)了無線網(wǎng)絡的 IPv6 轉發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動地與 AC 系列控制器進行隧道連接，讓 IPv6 的應用承載在無線網(wǎng)絡中。 圖 9 RGWS5708 萬兆無線控制器 RGS2924GT/8SFPXSP 系列交換機是銳捷網(wǎng)絡推出的全千兆安全智能 PoE 供電的二層交換機，適用于園區(qū)網(wǎng)絡的接入層，提供千兆到桌面的解決方案。 4. 網(wǎng)絡出口設計 現(xiàn)今校園網(wǎng)的安全問題已經(jīng)成為各級教育信息化主管部門關注的熱點，學校所面臨的安全挑戰(zhàn)也越來越大： 學校的門戶網(wǎng)站被黑客攻擊； 學生的考試成績被篡改； 學籍等資料被非法泄露，并被犯罪分子利用； 上網(wǎng)用戶在網(wǎng)上發(fā)表一些不恰當言論； 服務器被黑客控制，并對其他目標發(fā)動攻擊； 不完善的日志記錄，導致出了安全事件后，無法定位到人或單位。中國運營商的現(xiàn)狀，決定了眾多單湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 19 位普遍擁有 2 條甚至更多出口運營商鏈路，此時 PBR（策略路由）便成為必需，而 PBR 開啟后出口設備死機、網(wǎng)絡變慢的情況時有發(fā)生；更有甚者，部分大規(guī)模網(wǎng)絡已經(jīng)開始嘗試萬兆出口，性能問題就更為突出。如何保證帶寬被充分利用，關鍵業(yè)務運行能獲取必須帶寬？ 安全風險難以控制的問題 出口安全問題更為復雜，總體來看可以分為三類。目前 Web 安全越來越受關注，比如防范網(wǎng)頁被篡改、防范網(wǎng)站被掛馬。 出口拓撲 ，如圖 10 所示 ，高速安全出口區(qū)如圖 11 所示。 通過設計銳捷 RGNPE 系列網(wǎng)絡出口引擎 ， 如 圖 12 所示 。 除了優(yōu)選路徑與高速轉發(fā)， RGNPE 系列產(chǎn)品還具有其他多項附加的增值功能，例如：流量控制優(yōu)化、日志審計、設備防攻擊、 VPN 功能等。源 NAT、目的 NAT、靜態(tài) NAT、 NAPT、 NoNAT。支持出口日志的遠程 web訪問和檢索 。 NAT 每秒新建連接數(shù)指標要求 =用戶總數(shù) x用戶并發(fā)在線率 x每用戶每秒新建連接數(shù) =2020x20=4 萬。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 21 圖 13 智能路由選擇 園區(qū)網(wǎng)用戶在訪問屬于不同 ISP 提供的信息資源時，外網(wǎng)連接層需要智能的根據(jù)用戶訪問的信息資源，選擇不同的 ISP（不同的廣域網(wǎng)鏈路）來進行訪問。 圖 14 智能路由選擇 銳捷網(wǎng)絡 RGACE（ Application Control Engine）流量控制引擎是專門為大型網(wǎng)絡出口設計的流控設備，可識別超過 1000 種的網(wǎng)絡應用協(xié)議，能對單 IP 進行應用和流量控制。 RGACE 全面支持萬兆接口擴展；能和其它網(wǎng)絡設備直接以萬兆接口對接，組建全萬兆園區(qū)網(wǎng)。 實名流控： RGACE 超越普通流控設備，與身份認證系統(tǒng)對接，能真正實現(xiàn)基于用戶身份的流控。 P2P 應用： Bittorrent 、 eMule 、 KAZAA 、 KURO 、 NAPSTER 、 EDONKEY、AUDIOGALAXY、 EZPEER、 KUGOO、 GNUTELLA、 VAGAA、 SOULSEEK、 POCO、 PIGO等 30 多種 P2P 軟件。流量控制如圖 15 所示。 PerIP 限速，不僅支持網(wǎng)段的帶寬控制，同時支持對網(wǎng)段內每個用戶配置精細化管理策略。 支持基于用戶時間、協(xié)議和應用等為參數(shù)進行靈活的阻斷與允許功能。 出口控制如圖 16 所示。包括：總帶寬分析報表、應用帶 寬分析報表、基于協(xié)議的帶寬分析報表、基于協(xié)議和流量方向（進入 /出去）的帶寬分析報表、基于應用和流量方向（進入 /出去）的帶寬分析報表、基于 IP 地址的帶寬分析報表、用戶自定義報表等等。 6． 安全風險控制，保障出口的高速、高效 校園安全防 護是新校園建設的重點，本次設計銳捷網(wǎng)絡 RGWALL 1600 下一代防火墻 ,部署與核心交換機之上，實現(xiàn)出口安全防護。 提供多種智能分析和管理手段，支持郵件告警，進行網(wǎng)絡管理監(jiān)控，協(xié)助網(wǎng)絡管理員完成網(wǎng)絡安全管理；全面的 VPN 業(yè)務，可以構建多種形式的 VPN；雙機狀態(tài)熱備，支持 主主和主備兩種工作模式以及豐富的 QoS 特性，充分滿足客戶對網(wǎng)絡高可靠性的要求。 多業(yè)務高性能 采用銳捷網(wǎng)絡安全研究組 RGSlab 最新發(fā)布的 HiSpeed 算法，突破安全產(chǎn)品硬件瓶頸?？梢耘c身份認證系統(tǒng)對接，實現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。支持多種平臺移動終端 VPN 接入。根據(jù)最新的統(tǒng)計，互聯(lián)網(wǎng) 61%的流量為視頻流量 ， 24%的流量為文件下載