【正文】 接入服務(wù)器 /交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長。 支持 虛擬機(jī)感知及安全策略自動遷移，有效實(shí)現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機(jī)流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺配合數(shù)據(jù)中心交換機(jī)、虛擬機(jī)管理控制平臺，實(shí)現(xiàn)虛擬主機(jī)全網(wǎng)范圍內(nèi)自由遷移時(shí)對應(yīng)安全控制策略的同步遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護(hù)工作量。數(shù)據(jù)中心內(nèi)使用 TRILL 協(xié)議實(shí)現(xiàn)超大規(guī)模二層組網(wǎng)，可提升用戶業(yè)務(wù)部署靈活性，并擴(kuò)大虛擬機(jī)遷移范圍。獨(dú)有的電源監(jiān)控功能，保證用戶可根據(jù)實(shí)際使用狀況按需安裝電源；可以支持單板順序上電（降低單板同時(shí)上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障 /空閑單板，降 低系統(tǒng)功耗。 RGS12020 系列支持能效以太網(wǎng)功能，遵守國際標(biāo)準(zhǔn)的 IEEE ，為用戶減少電源消耗。采用超低功耗芯片，數(shù)據(jù)中心交換機(jī)系列交換機(jī)在芯片選擇時(shí)，大都采用 65nm 工藝設(shè)計(jì)的芯片，相比傳統(tǒng)交換機(jī)，節(jié)省 20%以上的能耗。此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，更好的適應(yīng)數(shù)據(jù)中心的環(huán)境。 RGS12020 Cloud Computing 系列支持 REUP 技術(shù)，在擴(kuò)展支持 IPv4/IPv6 路由協(xié)議、MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。 全面支持 IPv6 協(xié)議族及編址結(jié)構(gòu)，支持 ND（鄰居發(fā)現(xiàn)）、 ICMPv Path MTU Discovery、 DNSv DHCPv6 等 IPv6 特性。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 7 IPFIX 流 量透明化方案 RGS12020 Cloud Computing 系列交換機(jī)在業(yè)內(nèi)率先支持最新一代國際流量監(jiān)控標(biāo)準(zhǔn)IPFIX（ IP Flow Information Export），符合國際標(biāo)準(zhǔn)發(fā)展趨勢，并向下兼容 Netflow v9。 應(yīng)用數(shù)據(jù)安全防護(hù) 銳捷網(wǎng)絡(luò)防火墻模塊是業(yè)內(nèi)第一款真正的超萬兆高性能防火墻模塊，可應(yīng)用于RGS12020 Cloud Computing 系列交換機(jī)。其產(chǎn)品與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展性強(qiáng)的特點(diǎn)，降低了用戶管理難度，減少了維護(hù)成本。同樣匯聚交換機(jī)采用鏈路聚合技術(shù)將光接口進(jìn)行捆綁，然后分別連接核心交換機(jī)和接入交換機(jī)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 8 本次新校區(qū)匯聚交換機(jī)使用銳捷 RGS5750E 系列。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit），可以簡化您對網(wǎng)絡(luò)的管理，提升您網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。而萬兆端口的可擴(kuò)展性既方便用戶現(xiàn)在使用萬兆網(wǎng)絡(luò)，也方便用戶后續(xù)升級網(wǎng)絡(luò)到萬兆。 靈活完備的安全策略 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 DoS 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報(bào)文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色。 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè) DHCP Server 的欺騙；并 在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題。 強(qiáng)大的多業(yè)務(wù)支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。 支持豐富的 MPLS VPN 功能。 完善的 QoS 策略 具備 MAC 流、 IP 流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)精細(xì)的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 10 能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測兩臺路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時(shí)的收斂時(shí)間。 通過 VLAN 定義實(shí)現(xiàn)業(yè)務(wù)劃分。 當(dāng)前的數(shù)據(jù)網(wǎng)安全正遭受嚴(yán)峻挑戰(zhàn)，病毒、外部入侵（黑客）、拒絕服務(wù)攻擊、內(nèi)部的誤用和濫用，以及各種災(zāi)難事故的發(fā)生，時(shí)刻威脅著網(wǎng)絡(luò)的業(yè)務(wù)運(yùn)轉(zhuǎn)和信息安全。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 11 圖 5 RGS2600GI 系列 交換機(jī) 特性 接入交換機(jī)設(shè)計(jì)為銳捷百兆 RGS2600GI系列 交換機(jī)。綜合考慮選用銳捷產(chǎn)品。在接入層實(shí)現(xiàn)帶寬的控制，可以避免用戶主動或者被動向校園網(wǎng)內(nèi)發(fā)送大量數(shù)據(jù)包，造成內(nèi)網(wǎng)資源的過度占用。結(jié)合學(xué)院的實(shí)際業(yè)務(wù)，建立高可用性的無線系統(tǒng)。 系統(tǒng)的可靠性 － 可靠性、穩(wěn)定性是本系統(tǒng)一個(gè)非常重要的設(shè)計(jì)原則，必須采取有效的手段，保證整個(gè)系統(tǒng)的可靠穩(wěn)定運(yùn)行，并充分做到 7X24 的全天候服務(wù) ，關(guān)鍵的設(shè)備和功能模塊要做到雙備份，實(shí)現(xiàn)多級的冗余設(shè)計(jì)，保證系統(tǒng)無單一故障點(diǎn)，達(dá)到電信運(yùn)營要求水準(zhǔn)，以最大限度的保護(hù)學(xué)院投資。維護(hù)系統(tǒng)是為了 讓系統(tǒng)更好的發(fā)揮功效。 新校區(qū) WLAN 系統(tǒng)業(yè)務(wù)類型： 通過 WLAN 接入方式，無線網(wǎng)絡(luò)設(shè)備能夠支持為 WLAN 用戶提供豐富的數(shù)據(jù)業(yè)務(wù)類型，主要包括： (1) 支持互聯(lián)網(wǎng)無線寬帶接入 WLAN 為用戶訪問 Inter 提供了一種寬帶接入方式。 (4) 支持基于 WLAN 的增值業(yè)務(wù) 基于 WLAN 接入方式的的數(shù)據(jù)業(yè)務(wù)可以和現(xiàn)有的數(shù)據(jù)業(yè)務(wù)結(jié)合，如 VOIP 語音應(yīng)用，短消 息服務(wù)，移動電子郵件，移動個(gè)人理財(cái)，娛樂天地，位置服務(wù)，游戲等。 無線 AP 由于教育應(yīng)用現(xiàn)代化，無線終端設(shè)備種類多種多樣包括：無線手機(jī)、平板和無線筆記本。業(yè)界領(lǐng)先的 “ Xsense” 靈動天線，跨越式的提升了 AP 的覆蓋性能，保障了移動智能終端最優(yōu)的接入效果。湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 14 該產(chǎn)品呈壁掛式，可安全方便地安裝于墻壁、天花板等各種位置。 全自動調(diào)節(jié)，讓信號隨你而 “ 動 ”。而且完全不用擔(dān)心由此帶來的輻射增加，因?yàn)樵鰪?qiáng)的信號強(qiáng)度都全部被用來抵消傳輸路徑和穿透墻壁的損耗， AP 的發(fā)射功率都是完全符合國家標(biāo)準(zhǔn)。 終端智能識別 RGAP320I 配合銳捷無線控制器，能根據(jù)終端特點(diǎn)，智能識別終端類型，自適應(yīng)彈出湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 15 不同大小、頁面格局的 Portal 認(rèn)證頁面。 智能負(fù)載均衡 在高密度無線用戶的情況下， RGAP320I 將結(jié)合銳捷無線控制器智能 實(shí)時(shí)的根據(jù)用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。 Web 界面管理 RGAP320I 提供 AC 和 AP 的 Web 管理界面，不僅輕松搞定無線配置，更能夠整體運(yùn)營無線網(wǎng)絡(luò)，通過 AC 的 Web 界面不僅能夠管理 AP 還能管理 AP 下聯(lián)的用戶，可以對用戶進(jìn)行限速和限制用戶連入網(wǎng)絡(luò)等行為，方便運(yùn)維人員對無線的規(guī)劃和運(yùn)維。對所有無線接入點(diǎn)（ AP）進(jìn)行集中控制，并管理與這些接入點(diǎn)有關(guān)的無線客戶端設(shè)備的網(wǎng)絡(luò)分配。它采用了業(yè)界最新的 MIP64 多核處理器架構(gòu)，可提供超高的數(shù)據(jù)傳輸和業(yè)務(wù)處理能力，同時(shí)管理的AP 數(shù)高達(dá) 1024 個(gè)。終端智能識別技術(shù)免去了用戶多次拖動，調(diào)整屏幕的操作，為用戶提供更加智能的無線體驗(yàn)，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。大多數(shù) WiFi 設(shè)備缺省使用 頻段，而 5GHz 頻段上（ ）卻能獲得更大的吞吐性能。 RGWS5708 通過本地轉(zhuǎn)發(fā)技術(shù)，可靈活配置 AP 的數(shù)據(jù)轉(zhuǎn)發(fā)模式。 支持 高速無線傳輸 RGWS5708 產(chǎn)品專為 設(shè)計(jì)，配合銳捷網(wǎng)絡(luò) 系列無線接入點(diǎn)產(chǎn)品，可提供傳輸帶寬高達(dá)單路 300Mbps、雙路 600Mbps 的無線網(wǎng)絡(luò)。同時(shí)， RGWS5708 可實(shí)時(shí)控制 AP 的射頻掃描功能，進(jìn)行信號強(qiáng)度和干擾的測量，并根據(jù)軟件工具動態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 提供無線 IPv6 接入 RGWS5708 全面支持 IPv6 特性，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的 IPv6 轉(zhuǎn)發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動地與 AC 系列控制器進(jìn)行隧道連接，讓 IPv6 的應(yīng)用承載在無線網(wǎng)絡(luò)中。 圖 9 RGWS5708 萬兆無線控制器 RGS2924GT/8SFPXSP 系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能 PoE 供電的二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。 4. 網(wǎng)絡(luò)出口設(shè)計(jì) 現(xiàn)今校園網(wǎng)的安全問題已經(jīng)成為各級教育信息化主管部門關(guān)注的熱點(diǎn)，學(xué)校所面臨的安全挑戰(zhàn)也越來越大： 學(xué)校的門戶網(wǎng)站被黑客攻擊； 學(xué)生的考試成績被篡改； 學(xué)籍等資料被非法泄露，并被犯罪分子利用； 上網(wǎng)用戶在網(wǎng)上發(fā)表一些不恰當(dāng)言論； 服務(wù)器被黑客控制，并對其他目標(biāo)發(fā)動攻擊； 不完善的日志記錄，導(dǎo)致出了安全事件后，無法定位到人或單位。中國運(yùn)營商的現(xiàn)狀，決定了眾多單湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 19 位普遍擁有 2 條甚至更多出口運(yùn)營商鏈路，此時(shí) PBR（策略路由）便成為必需，而 PBR 開啟后出口設(shè)備死機(jī)、網(wǎng)絡(luò)變慢的情況時(shí)有發(fā)生；更有甚者，部分大規(guī)模網(wǎng)絡(luò)已經(jīng)開始嘗試萬兆出口，性能問題就更為突出。如何保證帶寬被充分利用，關(guān)鍵業(yè)務(wù)運(yùn)行能獲取必須帶寬？ 安全風(fēng)險(xiǎn)難以控制的問題 出口安全問題更為復(fù)雜，總體來看可以分為三類。目前 Web 安全越來越受關(guān)注，比如防范網(wǎng)頁被篡改、防范網(wǎng)站被掛馬。 出口拓?fù)?，如圖 10 所示 ，高速安全出口區(qū)如圖 11 所示。 通過設(shè)計(jì)銳捷 RGNPE 系列網(wǎng)絡(luò)出口引擎 ， 如 圖 12 所示 。 除了優(yōu)選路徑與高速轉(zhuǎn)發(fā)， RGNPE 系列產(chǎn)品還具有其他多項(xiàng)附加的增值功能，例如：流量控制優(yōu)化、日志審計(jì)、設(shè)備防攻擊、 VPN 功能等。源 NAT、目的 NAT、靜態(tài) NAT、 NAPT、 NoNAT。支持出口日志的遠(yuǎn)程 web訪問和檢索 。 NAT 每秒新建連接數(shù)指標(biāo)要求 =用戶總數(shù) x用戶并發(fā)在線率 x每用戶每秒新建連接數(shù) =2020x20=4 萬。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 21 圖 13 智能路由選擇 園區(qū)網(wǎng)用戶在訪問屬于不同 ISP 提供的信息資源時(shí)，外網(wǎng)連接層需要智能的根據(jù)用戶訪問的信息資源，選擇不同的 ISP（不同的廣域網(wǎng)鏈路）來進(jìn)行訪問。 圖 14 智能路由選擇 銳捷網(wǎng)絡(luò) RGACE（ Application Control Engine）流量控制引擎是專門為大型網(wǎng)絡(luò)出口設(shè)計(jì)的流控設(shè)備，可識別超過 1000 種的網(wǎng)絡(luò)應(yīng)用協(xié)議，能對單 IP 進(jìn)行應(yīng)用和流量控制。 RGACE 全面支持萬兆接口擴(kuò)展；能和其它網(wǎng)絡(luò)設(shè)備直接以萬兆接口對接，組建全萬兆園區(qū)網(wǎng)。 實(shí)名流控： RGACE 超越普通流控設(shè)備，與身份認(rèn)證系統(tǒng)對接，能真正實(shí)現(xiàn)基于用戶身份的流控。 P2P 應(yīng)用： Bittorrent 、 eMule 、 KAZAA 、 KURO 、 NAPSTER 、 EDONKEY、AUDIOGALAXY、 EZPEER、 KUGOO、 GNUTELLA、 VAGAA、 SOULSEEK、 POCO、 PIGO等 30 多種 P2P 軟件。流量控制如圖 15 所示。 PerIP 限速，不僅支持網(wǎng)段的帶寬控制，同時(shí)支持對網(wǎng)段內(nèi)每個(gè)用戶配置精細(xì)化管理策略。 支持基于用戶時(shí)間、協(xié)議和應(yīng)用等為參數(shù)進(jìn)行靈活的阻斷與允許功能。 出口控制如圖 16 所示。包括：總帶寬分析報(bào)表、應(yīng)用帶 寬分析報(bào)表、基于協(xié)議的帶寬分析報(bào)表、基于協(xié)議和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表、基于應(yīng)用和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表、基于 IP 地址的帶寬分析報(bào)表、用戶自定義報(bào)表等等。 6． 安全風(fēng)險(xiǎn)控制，保障出口的高速、高效 校園安全防 護(hù)是新校園建設(shè)的重點(diǎn)，本次設(shè)計(jì)銳捷網(wǎng)絡(luò) RGWALL 1600 下一代防火墻 ,部署與核心交換機(jī)之上，實(shí)現(xiàn)出口安全防護(hù)。 提供多種智能分析和管理手段，支持郵件告警，進(jìn)行網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)安全管理；全面的 VPN 業(yè)務(wù)，可以構(gòu)建多種形式的 VPN；雙機(jī)狀態(tài)熱備，支持 主主和主備兩種工作模式以及豐富的 QoS 特性，充分滿足客戶對網(wǎng)絡(luò)高可靠性的要求。 多業(yè)務(wù)高性能 采用銳捷網(wǎng)絡(luò)安全研究組 RGSlab 最新發(fā)布的 HiSpeed 算法，突破安全產(chǎn)品硬件瓶頸。可以與身份認(rèn)證系統(tǒng)對接，實(shí)現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。支持多種平臺移動終端 VPN 接入。根據(jù)最新的統(tǒng)計(jì)，互聯(lián)網(wǎng) 61%的流量為視頻流量 ， 24%的流量為文件下載