【正文】 ；從微觀來說，則包括信息基礎(chǔ)設(shè)施建設(shè)、信息資源建設(shè)、技術(shù)隊伍建設(shè)、應(yīng)用系統(tǒng)建設(shè)和教師技能培訓(xùn)等。這些應(yīng)用的最大特征就是對于帶寬要求高并且對時延非常敏感，這些需求，對于現(xiàn)有的千兆核心網(wǎng)絡(luò)已經(jīng)完全不能很好響應(yīng)和滿足。1) 設(shè)備自身的安全需要穩(wěn)定和保障目前在內(nèi)網(wǎng)安全事件中，出現(xiàn)從攻擊主機、服務(wù)器轉(zhuǎn)為攻擊網(wǎng)絡(luò)設(shè)備的趨勢，網(wǎng)絡(luò)設(shè)備特別是網(wǎng)絡(luò)核心設(shè)備遭受攻擊將導(dǎo)致設(shè)備死機、重啟、CPU利用率100%等嚴重問題，從而導(dǎo)致整個網(wǎng)絡(luò)通信中斷，造成災(zāi)難性后果，因此如何保障網(wǎng)絡(luò)設(shè)備自身的安全性、穩(wěn)定性成為學(xué)校在建設(shè)網(wǎng)絡(luò)、選擇網(wǎng)絡(luò)設(shè)備時需首要考慮的問題。4) 設(shè)備的安全管理隨著網(wǎng)絡(luò)規(guī)模的不斷增大，對網(wǎng)絡(luò)設(shè)備的集中管理、遠程管理已成為網(wǎng)絡(luò)管理的常用方式。同時、網(wǎng)絡(luò)中大部分被攻擊事件是由于Windows系統(tǒng)補丁未更新，系統(tǒng)存在致命漏洞；沒有按規(guī)定安裝殺毒軟件及防火墻，成為病毒和木馬的溫床；用戶隨意安裝違禁軟件，不規(guī)范使用網(wǎng)絡(luò)；上述問題造成了病毒和攻擊在校園網(wǎng)內(nèi)的泛濫，影響校內(nèi)辦公教學(xué)等正常應(yīng)用的開展。在高校信息化建設(shè)中，過于重視信息系統(tǒng)及其基礎(chǔ)設(shè)施，而對活動的主體——用戶重視不夠，考慮系統(tǒng)的運行效率多于用戶的使用效率。因此校內(nèi)統(tǒng)一賬號實現(xiàn)集中式管理成為亟待解決的迫切需求。首先，NAT破壞了全球惟一地址的模型與地址的穩(wěn)定性。目前互聯(lián)網(wǎng)所提供的服務(wù)是“盡力而為”的，得不到質(zhì)量保證，這顯然是不能令人滿意的，尤其是對那些實時性要求較嚴的服務(wù)。同時，高校作為學(xué)術(shù)研究的基地，搶占IPv6技術(shù)制高點也同樣是迫切的事情，建立起IPv6校園網(wǎng)以推動高校師生對IPv6技術(shù)的研究和實踐，也是迫切需要的。高級應(yīng)用服務(wù)針對未來網(wǎng)絡(luò)性能與需求解決如何在過渡期以及純IPv6協(xié)議里得到更好地擴展，主要包含校園網(wǎng)門戶系統(tǒng)、視頻直播應(yīng)用、高清視頻會議應(yīng)用、IPv6網(wǎng)格技術(shù)等應(yīng)用服務(wù)。 2) 宿舍網(wǎng)建設(shè)有助于數(shù)字化校園的發(fā)展 學(xué)生宿舍網(wǎng)建設(shè)后，學(xué)生能夠非常快速、方便的訪問教學(xué)支撐平臺、電子校務(wù)平臺、數(shù)字圖書館等，促進了數(shù)字化校園的發(fā)展。隨著數(shù)字化校園網(wǎng)絡(luò)建設(shè)的推進，為了讓凝聚了巨大人力物力投入的信息基礎(chǔ)設(shè)施發(fā)揮出其效益，保障整個信息系統(tǒng)的平穩(wěn)可靠運行，需要有一個可從整體上對包括IP網(wǎng)絡(luò)，存儲，安全等組件在內(nèi)的IT基礎(chǔ)設(shè)施環(huán)境進行綜合管理的平臺，并能夠提供業(yè)務(wù)系統(tǒng)運行異常的實時告警和進行圖形化問題定位，性能趨勢分析和預(yù)警，能夠基于關(guān)鍵業(yè)務(wù)系統(tǒng)的角度，以業(yè)務(wù)重要性為導(dǎo)向進行事件處理和通知。網(wǎng)絡(luò)核心多業(yè)務(wù)IPv6核心路由交換機虛擬為一臺邏輯核心交換設(shè)備，作為天水農(nóng)業(yè)學(xué)校整網(wǎng)的冗余數(shù)據(jù)交換和處理平臺，核心設(shè)備支持雙管理引擎和冗余電源，熱拔插模塊化設(shè)計，充分保障網(wǎng)絡(luò)設(shè)備的穩(wěn)定性。RGS5750E安全多業(yè)務(wù)高性能萬兆交換機作為天水農(nóng)業(yè)學(xué)校各個區(qū)域數(shù)據(jù)交換和處理平臺，設(shè)備支持多種軟硬件高可靠性設(shè)計，充分保障區(qū)域網(wǎng)絡(luò)的穩(wěn)定性。該設(shè)備通過雙橋（橋和橋之間不互訪）連接雙核心（每個橋都有BYPASS功能），因此等同于兩臺流控設(shè)備。RGWALL1600E采用了最新的硬件平臺和體系架構(gòu)，實現(xiàn)防火墻性能的跨越式突破，可支持數(shù)十個GE接口，同時支持萬兆擴展，方便用戶的接入使用。網(wǎng)絡(luò)管理部分：方案中部署的網(wǎng)絡(luò)管理系統(tǒng)，也可直接部署RILLBMC，可以提高有線網(wǎng)絡(luò)的可用性，減小網(wǎng)絡(luò)故障對于天水農(nóng)業(yè)學(xué)校正常工作的影響，同時能夠利用網(wǎng)管工具最大限度地節(jié)省管理員的工作量，避免出現(xiàn)到處救火、疲于奔波的情況。這樣就可以保證對網(wǎng)絡(luò)用戶的行為的事前定位、事中可查、事后可追蹤。整個核心網(wǎng)絡(luò)設(shè)計的基調(diào)采用雙千兆、雙核心，雙電源，從大的架構(gòu)上大大的提升了網(wǎng)絡(luò)的整體性能和穩(wěn)定性。核心區(qū)塊唯一的目的就是高性能，高穩(wěn)定。并且由于無業(yè)務(wù)設(shè)備直接連接在核心區(qū)塊上，所以核心區(qū)塊幾乎可以不布置任何策略，唯一的工作就是快速交換、路由。HUAWEI 9306高密度多業(yè)務(wù)IPV6核心路由交換機提供6T背板帶寬，并支持將來更高帶寬的擴展能力，高達1152Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換。2) 全分布式策略處理——由于華為9306交換機設(shè)計時將ACL處理引擎分布在了各個接口業(yè)務(wù)模塊上，故部署ACL時完全不會影響CPU的性能。如下圖：華為9306面向萬兆的多業(yè)務(wù)以太網(wǎng)交換機為例，交換機主管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)；采用Crossbar交換結(jié)構(gòu)背板；用戶接口模塊則可以獨立實現(xiàn)硬件路由、交換和組播功能；用戶交換端口可以獨立硬件實現(xiàn)ACL和QOS功能，不僅能在保證網(wǎng)絡(luò)安全的同時，又可極大提高核心交換機的處理能力，保證應(yīng)用的順利進行。但同時它的安全變得更加重要。此次選用的核心華為9306是銳捷網(wǎng)絡(luò)推出的面向萬兆平臺設(shè)計的下一代高密度多業(yè)務(wù)IPV6核心路由交換機，滿足未來以太網(wǎng)絡(luò)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供6插槽設(shè)計主機：華為9306。IPv6的全面支持核心華為是線卡 ASIC硬件支持全面的IPv6功能，包括IPv6的各種動、靜態(tài)路由；各種隧道技術(shù)等。冗余的設(shè)計使網(wǎng)絡(luò)結(jié)構(gòu)中出現(xiàn)了環(huán)路以及環(huán)路有可能引起的廣播風(fēng)暴等風(fēng)險，生成樹技術(shù)（STP）應(yīng)運而生。從根本上講，網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)、管理維護的復(fù)雜度，：一方面是由于網(wǎng)絡(luò)設(shè)備數(shù)量眾多直接帶來的；另一方面是由于網(wǎng)絡(luò)設(shè)備數(shù)量眾多衍生出的類似STP、VRRP這些特性間接帶來的。為了解決傳統(tǒng)網(wǎng)絡(luò)的這些問題，銳捷網(wǎng)絡(luò)提出一種把兩臺物理交換機組合成一臺虛擬交換機的新技術(shù)，稱為VSU，全稱是Virtual Switch Unit，即虛擬交換單元。因此，VSU技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴大數(shù)倍，從而大幅度提高單臺設(shè)備的性能。設(shè)備級：系統(tǒng)由多臺成員設(shè)備組成，Master設(shè)備負責(zé)系統(tǒng)的運行、管理和維護，Slave設(shè)備在作為備份的同時也可以處理業(yè)務(wù)。此外還支持IPv組播、MPLS等多種業(yè)務(wù)。采用一臺安全出口引擎臺高性能防火墻RGWALL1600M+一臺應(yīng)用層流量控制網(wǎng)關(guān)RGEG 1000組合，連接用于電信和教育網(wǎng)的Internet線路，實現(xiàn)高性能的NAT和策略路由功能。在出口中平均長度512Byte報文1Gbps的NAT線速轉(zhuǎn)發(fā)下，每秒達到新建7萬條NAT會話。特別是在學(xué)校，隨著學(xué)生用戶的增加，此現(xiàn)象會日益嚴重，而學(xué)校又屬于需要大力開放的地方，因此對于網(wǎng)絡(luò)管理者來說必須在不影響開放原則的情況下大大減少P2P對出口帶寬的影響：此次我們在武威涼州區(qū)職業(yè)中等專業(yè)學(xué)校的方案中完美的解決了P2P問題，首先采用ACE對整網(wǎng)的P2P協(xié)議進行控制，ACE可以有600多種特征庫，可以非?？斓淖R別流量。 及時通信：MSN、Yahoo、ICQ、AOL、YAHOO、WEBIM、IRC、XMPP等10多種主流的IM軟件。 網(wǎng)絡(luò)游戲：COUNTERSTRIKE 、QUAKE1 、DOOMGAME、CGA、SUBSPACE 、XBOXLIVE 、QUAKEHALFLIFE 、BATTLEFIELD194WOW、聯(lián)眾等網(wǎng)絡(luò)游戲。 企業(yè)應(yīng)用：HTTP、SMTP、POPIMAP、文件共享、FTP、SQL Server、Oracle、DBWebSphere MQ等企業(yè)的關(guān)鍵應(yīng)用此次我們在武威涼州區(qū)職業(yè)中等專業(yè)學(xué)校的方案中還可以通過ACE為不同級別用戶設(shè)定不同帶寬，確保關(guān)鍵用戶帶寬得到保障。 采用硬件Watchdog 監(jiān)測HW/SW 問題自2005年起，安全將會越來越成為我們網(wǎng)絡(luò)穩(wěn)定可靠運營的一個保障?？v觀校園網(wǎng)安全現(xiàn)狀，我們會發(fā)現(xiàn)同樣符合上面的規(guī)律，即安全主要來自這三方面。同時網(wǎng)絡(luò)也使得黑客工具等的獲取更加的輕松。各種安全設(shè)備管理復(fù)雜，對于網(wǎng)絡(luò)的整體安全性提升有限。 發(fā)文請求用戶安裝個人防火墻軟件，攔截一些常見的破壞行為；防火墻，雖然能夠有效保護出口安全或者受保護的服務(wù)器區(qū)域，阻止某些攻擊行為，但無法分析深層的數(shù)據(jù)，尤其無法處理內(nèi)部攻擊行為；殺毒軟件，一方面，用戶是否安裝以及安裝后是否及時更新，管理員無從得知；另一方面，病毒種類多、變種快，殺毒軟件往往“后發(fā)制人”，也就是說，只有在用戶中毒以后，才會發(fā)現(xiàn)并查殺病毒，以及發(fā)出警告。2004年，銳捷網(wǎng)絡(luò)準(zhǔn)確把握了網(wǎng)絡(luò)安全的發(fā)展趨勢，自主研發(fā)了GSN全局安全解決方案。RGESS易安全系統(tǒng)軟件作為GSN解決方案的核心，承載著以上三個方面的重要功能。 入網(wǎng)用戶身份驗證GSN建立起一套統(tǒng)一的身份管理模式，對每一個試圖對接入內(nèi)網(wǎng)的用戶，都要經(jīng)過GSN系統(tǒng)的身份合法性驗證，包括用戶的賬號、密碼、IP等關(guān)鍵信息。 一卡通系統(tǒng)的平滑對接未來高校發(fā)展的趨勢就是一卡通系統(tǒng)在學(xué)校的全面部署，而當(dāng)網(wǎng)絡(luò)的用戶身份認證系統(tǒng)不能與一卡通兼容時將給用戶帶來很多的不便，讓一卡通也失去了它真正的意義。網(wǎng)絡(luò)管理員需要耗費大量精力來處理各種因為病毒等事件造成的網(wǎng)絡(luò)問題。利用自動修復(fù)的功能，還能對用戶進行殺毒軟件和補丁包的自動下發(fā)，幫助用戶安裝并更新殺毒軟件。 主機安全性規(guī)則驗證GSN提供了豐富的主機安全性規(guī)則，可以對用戶進行靈活的主機管理：l 強制安裝/禁止安裝指定的應(yīng)用程序；l 強制運行/禁止運行指定的進程；l 強制開啟/禁止開啟指定Windows系統(tǒng)服務(wù)；l 用戶系統(tǒng)注冊表管理。能夠充分而靈活的滿足用戶對訪問權(quán)限管理的需求。RGSNC智能網(wǎng)絡(luò)指揮官是銳捷網(wǎng)絡(luò)為精確進行網(wǎng)絡(luò)管理而設(shè)計的網(wǎng)絡(luò)管理系統(tǒng)。提高效率 SNC提供批量的任務(wù)式的管理方式，自動完成大多數(shù)配置任務(wù)。有效的報告SNC可定期/即時提供的連通性測試報告，使用戶隨時了解網(wǎng)絡(luò)狀況。211高校和985高校園已經(jīng)全面接入了CERNET2，使用著里面豐富的教學(xué)資源。IPV6雙棧技術(shù)：設(shè)備升級到IPv6的同時保留IPv4支持。保證內(nèi)部Ipv6的互通。RGeLog部署和操作都很簡捷，產(chǎn)品的設(shè)計理念就在于“易”——易部署、易操作。組合的組件越多，RGeLog提供的統(tǒng)計和分析的功能就越強。能夠提供網(wǎng)絡(luò)內(nèi)各用戶的訪問流量、連接數(shù)等信息的分析，同時提供對用戶NAT訪問內(nèi)容、URL訪問內(nèi)容日志進行存儲和的查詢。RGS5750E系列交換機是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機。提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）策略。高性能萬兆端口為“千兆匯聚，萬兆核心”提供可能，適應(yīng)了網(wǎng)絡(luò)應(yīng)用高速發(fā)展，網(wǎng)絡(luò)帶寬不斷增加的需要。通過聚合鏈路連接，將多臺物理設(shè)備虛擬為一臺邏輯上統(tǒng)一的設(shè)備，使其能夠?qū)崿F(xiàn)統(tǒng)一的運行，從而達到減小網(wǎng)絡(luò)規(guī)模、提升網(wǎng)絡(luò)高可靠性的目的。強大的多業(yè)務(wù)支撐能力支持IPvIPv6組播功能，包含豐富的組播協(xié)議。完善的QoS策略具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)精細的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)；以DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng)，、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯。方便易用易管理靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜；網(wǎng)絡(luò)時間協(xié)議保證交換機時間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時間服務(wù)器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護和管理；多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；CLI界面，方便高級用戶配置和使用。RGS2900E系列交換機可為各種類型網(wǎng)絡(luò)接入提完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理，是校園網(wǎng)、企業(yè)網(wǎng)、政務(wù)網(wǎng)、業(yè)務(wù)網(wǎng)、寬帶小區(qū)、商務(wù)樓宇等應(yīng)用的理想接入設(shè)備，為用戶提供高速、高效、安全、智能的全新接入方案。高可靠性、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。NPE基于多核處理器技術(shù)進行架構(gòu)，具備轉(zhuǎn)發(fā)高性能，內(nèi)嵌狀態(tài)防火墻、符合公安部82號令的日志記錄等功能。如：更加完善的狀態(tài)檢測防火墻、對P2P等應(yīng)用的流量控制等高性能NAT由于IPv4地址的匱乏，NAT成為網(wǎng)絡(luò)出口設(shè)備必備功能，隨著網(wǎng)絡(luò)規(guī)模和出口帶寬的擴大，需要更高速的NAT。并發(fā)達到300萬條的NAT會話數(shù)。采用流表技術(shù)，在啟用QOS、ACL、NAT、PBR等業(yè)務(wù)時，實現(xiàn)第一個報文逐條匹配，后續(xù)同一條流直接根據(jù)流表匹配，無需逐條查詢，基于流的處理，使得在100條ACL、PBR的處理性能和300條的ACL、PBR的性能沒有變化，有效的提高網(wǎng)絡(luò)出口設(shè)備的數(shù)據(jù)包轉(zhuǎn)發(fā)能力。包括：進行上行與下行帶寬控制、進行Session數(shù)量控制等；支持組對象的配置，如定義用戶組（IP組）、協(xié)議組（如P2P協(xié)議組、游戲組）對同一類型的應(yīng)用、相同級別的用戶進行帶寬管理策略的控制；多鏈路負載均衡，保證數(shù)據(jù)轉(zhuǎn)發(fā)的最佳路徑選擇出于對網(wǎng)絡(luò)出口的性能和可靠性考慮，向多個運營商同時租用多條互聯(lián)網(wǎng)線路的情況在國內(nèi)是非常普遍的。Outbound銳捷智能選路：針對網(wǎng)絡(luò)內(nèi)部用戶，對Internet資源的訪問。完善的日志記錄，基于用戶身份的審計功能日志對于網(wǎng)絡(luò)安全的分析和設(shè)備的安全管理非常重要，尤其在配合公安機關(guān)進行反向查詢和定位安全事件的時候。Web界面主要功能包括：全網(wǎng)出口流量統(tǒng)計概要視圖：包括NPE流量視圖、用戶流量排名視圖、應(yīng)用流量排名視圖（top排名可自定義顯示）；全功能配置：NAT、路由、VPN配置；網(wǎng)絡(luò)安全、用戶管理、流量管理配置；中文系統(tǒng)幫助信息；內(nèi)嵌高效狀態(tài)防火墻NPE設(shè)備作為網(wǎng)絡(luò)出口設(shè)備集成豐富的防火墻功能：快速包過濾：NPE提供性能卓越的ACL包過濾功能，支持標(biāo)準(zhǔn)和擴展的ACL訪問控制列表。并基于這些狀態(tài)信息進行各種豐富的安全控制和更深粒