【正文】 根據(jù)最新的統(tǒng)計，互聯(lián)網(wǎng) 61%的流量為視頻流量 ， 24%的流量為文件下載?？梢耘c身份認(rèn)證系統(tǒng)對接，實現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。 提供多種智能分析和管理手段，支持郵件告警，進行網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)安全管理；全面的 VPN 業(yè)務(wù)，可以構(gòu)建多種形式的 VPN；雙機狀態(tài)熱備，支持 主主和主備兩種工作模式以及豐富的 QoS 特性，充分滿足客戶對網(wǎng)絡(luò)高可靠性的要求。包括：總帶寬分析報表、應(yīng)用帶 寬分析報表、基于協(xié)議的帶寬分析報表、基于協(xié)議和流量方向（進入 /出去）的帶寬分析報表、基于應(yīng)用和流量方向（進入 /出去）的帶寬分析報表、基于 IP 地址的帶寬分析報表、用戶自定義報表等等。 支持基于用戶時間、協(xié)議和應(yīng)用等為參數(shù)進行靈活的阻斷與允許功能。流量控制如圖 15 所示。 實名流控： RGACE 超越普通流控設(shè)備，與身份認(rèn)證系統(tǒng)對接，能真正實現(xiàn)基于用戶身份的流控。 圖 14 智能路由選擇 銳捷網(wǎng)絡(luò) RGACE（ Application Control Engine）流量控制引擎是專門為大型網(wǎng)絡(luò)出口設(shè)計的流控設(shè)備，可識別超過 1000 種的網(wǎng)絡(luò)應(yīng)用協(xié)議，能對單 IP 進行應(yīng)用和流量控制。 NAT 每秒新建連接數(shù)指標(biāo)要求 =用戶總數(shù) x用戶并發(fā)在線率 x每用戶每秒新建連接數(shù) =2020x20=4 萬。源 NAT、目的 NAT、靜態(tài) NAT、 NAPT、 NoNAT。 通過設(shè)計銳捷 RGNPE 系列網(wǎng)絡(luò)出口引擎 ， 如 圖 12 所示 。目前 Web 安全越來越受關(guān)注，比如防范網(wǎng)頁被篡改、防范網(wǎng)站被掛馬。中國運營商的現(xiàn)狀，決定了眾多單湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 19 位普遍擁有 2 條甚至更多出口運營商鏈路，此時 PBR（策略路由）便成為必需，而 PBR 開啟后出口設(shè)備死機、網(wǎng)絡(luò)變慢的情況時有發(fā)生；更有甚者，部分大規(guī)模網(wǎng)絡(luò)已經(jīng)開始嘗試萬兆出口，性能問題就更為突出。 圖 9 RGWS5708 萬兆無線控制器 RGS2924GT/8SFPXSP 系列交換機是銳捷網(wǎng)絡(luò)推出的全千兆安全智能 PoE 供電的二層交換機，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。同時， RGWS5708 可實時控制 AP 的射頻掃描功能，進行信號強度和干擾的測量，并根據(jù)軟件工具動態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 RGWS5708 通過本地轉(zhuǎn)發(fā)技術(shù)，可靈活配置 AP 的數(shù)據(jù)轉(zhuǎn)發(fā)模式。終端智能識別技術(shù)免去了用戶多次拖動，調(diào)整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。對所有無線接入點（ AP）進行集中控制，并管理與這些接入點有關(guān)的無線客戶端設(shè)備的網(wǎng)絡(luò)分配。 智能負(fù)載均衡 在高密度無線用戶的情況下， RGAP320I 將結(jié)合銳捷無線控制器智能 實時的根據(jù)用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。而且完全不用擔(dān)心由此帶來的輻射增加，因為增強的信號強度都全部被用來抵消傳輸路徑和穿透墻壁的損耗， AP 的發(fā)射功率都是完全符合國家標(biāo)準(zhǔn)。湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 14 該產(chǎn)品呈壁掛式，可安全方便地安裝于墻壁、天花板等各種位置。 無線 AP 由于教育應(yīng)用現(xiàn)代化，無線終端設(shè)備種類多種多樣包括：無線手機、平板和無線筆記本。 新校區(qū) WLAN 系統(tǒng)業(yè)務(wù)類型： 通過 WLAN 接入方式，無線網(wǎng)絡(luò)設(shè)備能夠支持為 WLAN 用戶提供豐富的數(shù)據(jù)業(yè)務(wù)類型，主要包括： (1) 支持互聯(lián)網(wǎng)無線寬帶接入 WLAN 為用戶訪問 Inter 提供了一種寬帶接入方式。 系統(tǒng)的可靠性 － 可靠性、穩(wěn)定性是本系統(tǒng)一個非常重要的設(shè)計原則，必須采取有效的手段，保證整個系統(tǒng)的可靠穩(wěn)定運行，并充分做到 7X24 的全天候服務(wù) ，關(guān)鍵的設(shè)備和功能模塊要做到雙備份，實現(xiàn)多級的冗余設(shè)計，保證系統(tǒng)無單一故障點，達到電信運營要求水準(zhǔn)，以最大限度的保護學(xué)院投資。在接入層實現(xiàn)帶寬的控制，可以避免用戶主動或者被動向校園網(wǎng)內(nèi)發(fā)送大量數(shù)據(jù)包，造成內(nèi)網(wǎng)資源的過度占用。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 11 圖 5 RGS2600GI 系列 交換機 特性 接入交換機設(shè)計為銳捷百兆 RGS2600GI系列 交換機。 通過 VLAN 定義實現(xiàn)業(yè)務(wù)劃分。 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 10 能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。 支持豐富的 MPLS VPN 功能。 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè) DHCP Server 的欺騙；并 在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項的非法報文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題。而萬兆端口的可擴展性既方便用戶現(xiàn)在使用萬兆網(wǎng)絡(luò)，也方便用戶后續(xù)升級網(wǎng)絡(luò)到萬兆。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 8 本次新校區(qū)匯聚交換機使用銳捷 RGS5750E 系列。其產(chǎn)品與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 7 IPFIX 流 量透明化方案 RGS12020 Cloud Computing 系列交換機在業(yè)內(nèi)率先支持最新一代國際流量監(jiān)控標(biāo)準(zhǔn)IPFIX（ IP Flow Information Export），符合國際標(biāo)準(zhǔn)發(fā)展趨勢，并向下兼容 Netflow v9。 RGS12020 Cloud Computing 系列支持 REUP 技術(shù)，在擴展支持 IPv4/IPv6 路由協(xié)議、MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。采用超低功耗芯片，數(shù)據(jù)中心交換機系列交換機在芯片選擇時，大都采用 65nm 工藝設(shè)計的芯片，相比傳統(tǒng)交換機，節(jié)省 20%以上的能耗。獨有的電源監(jiān)控功能，保證用戶可根據(jù)實際使用狀況按需安裝電源；可以支持單板順序上電（降低單板同時上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障 /空閑單板，降 低系統(tǒng)功耗。 支持 虛擬機感知及安全策略自動遷移，有效實現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺配合數(shù)據(jù)中心交換機、虛擬機管理控制平臺，實現(xiàn)虛擬主機全網(wǎng)范圍內(nèi)自由遷移時對應(yīng)安全控制策略的同步遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護工作量。 Clos Network 的真正含義是實現(xiàn)整網(wǎng)的無阻塞，而非單一的基于某個產(chǎn)品的無阻塞。在兩臺 10 萬兆核心之間使用 VSU 虛擬化的部署方式，實 現(xiàn)內(nèi)部各系部網(wǎng)絡(luò)的負(fù)載均衡和失效冗余，并且當(dāng)內(nèi)部網(wǎng)絡(luò)發(fā)生故障時，通過雙鏈路可以實現(xiàn)快速恢復(fù)，故障恢復(fù)時間達到毫秒級。 本次新校區(qū)建設(shè)規(guī)劃樓宇有：實訓(xùn) 樓（汽車 工程學(xué)院、 系機械系 、電氣工程系、現(xiàn)代設(shè)計 藝術(shù)系 、 經(jīng) 濟 管理系 、 信息 工程 系 、商貿(mào)旅游系 ）、學(xué)生活動中心、 現(xiàn)代 教育技術(shù)中心、圖書館及辦公樓、公共教學(xué)樓 4 棟、體育館、學(xué)生食堂、學(xué)生宿舍 12 棟。同時實現(xiàn) 全校無線全網(wǎng)覆蓋。確保網(wǎng)絡(luò)核心無單點故障。在校學(xué)生近 15000 人，教職員工 1200 余 人 。 外設(shè)區(qū)： 外設(shè)區(qū)主要功能是學(xué)校附加應(yīng)用功能，新校區(qū)將部署熱點緩存，文件共享柜等設(shè)備。 應(yīng)用承載服務(wù)區(qū)： 根據(jù)新校區(qū)應(yīng)用軟件的需求，配置 3 臺應(yīng)用服務(wù)器組建虛擬化系統(tǒng)為大小應(yīng)用分配合理資源，配置 2 臺數(shù)據(jù)庫服務(wù)器，配置后端光纖存儲網(wǎng)絡(luò)以及光纖存儲用于數(shù)據(jù)高速存儲。 匯聚層負(fù)責(zé)樓棟信息點匯聚，負(fù)責(zé)與核心交換機相連。 通過 2 臺 10 萬兆平臺的高性能核心交換機構(gòu)建全冗余支持 100G 骨干網(wǎng)絡(luò)架構(gòu)。 銳捷 12020 系列交換機具備特性如下： 統(tǒng)一交換，融合存儲與以太網(wǎng) RGS12020 Cloud Computing 系列面向下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品線可 為服務(wù)器提供 FCoE（ Fibre Channel over Ether）接入和以太網(wǎng)接入服務(wù)，從而幫助用戶輕湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 4 松整合異構(gòu)的存儲網(wǎng)和數(shù)據(jù)網(wǎng)，減少網(wǎng)絡(luò)中的設(shè)備數(shù)量，既能真正實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的融合，又能充分保護用戶既有投資。 銳捷網(wǎng)絡(luò)還對已成熟應(yīng)用的 VSU 虛擬化技術(shù)進行大幅技術(shù)升級：所有高性能接口線卡上都集成了專用 VSU 硬件處理電路，并具備建立 VSL（ Virtual Switch Link，虛擬交換鏈路）能力，提升用戶選配設(shè)備靈活性； VSL 最大鏈路帶寬達到 ，高居業(yè)界第一，徹底消除虛擬交換成員間帶寬瓶頸。 TRILL 組網(wǎng)下，所有數(shù)據(jù)流量基于 SPF 及 ECMP 實現(xiàn)快速轉(zhuǎn)發(fā)，解決傳統(tǒng) STP 協(xié)議中存在的次優(yōu)路徑問題，并且不阻塞任何端口，帶寬利用率提升至 100%。同時還支持內(nèi)部端口的自動檢測，當(dāng)某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口， 節(jié)省了整機功耗。還具備設(shè)備級和鏈路級的多重可靠性保護。 RGS12020 Cloud Computing 系列全面支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv BGP4+等 IPv6 單播路由協(xié)議，支持 MLD v1/v MLD Snooping、 PIMSMv6 等 IPv6 組播特性，為用戶提供完善的 IPv4/IPv6 解決方案。集成了防火墻、應(yīng)用安全域、虛擬防火墻和 NAT地址轉(zhuǎn)換 等一系列功能，將網(wǎng)絡(luò)與安全設(shè)備進行真正的融合，提升了核心交換的安全控制能力，為用戶的業(yè)務(wù)結(jié)合其網(wǎng)絡(luò)提供全面的安全防護。 在每個樓棟匯聚節(jié)點部署一臺匯聚交換機，每臺匯聚交 換機通過 2 條萬兆單模光纖分別上行連接至 2 臺核心交換機，實現(xiàn)單臺雙萬兆上行，即通過 2 條光纖進行鏈路備份，同時通過核心、匯聚端到端的鏈路聚合技術(shù)將上行雙萬兆鏈路捆綁，帶寬倍增，減少網(wǎng)絡(luò)收斂比。不僅如此， RGS5750E 系列出眾的安全性能和豐富的防攻擊功能，全方位的保障您的網(wǎng)絡(luò)安全，為您帶來非凡的極速網(wǎng)絡(luò)體驗。 支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪 問權(quán)限進行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。比如 IGMP Snooping、 IGMP、 MLD、PIM、 PIM for IPv MSDP 等協(xié)議族，為 IPv4 網(wǎng)絡(luò)、 IPv6 網(wǎng)絡(luò)、 IPv4 和 IPv6 共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過濾、 SP、WRR 等完整的 QoS 策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯。 接入層設(shè)計 接入?yún)^(qū)主要是負(fù)責(zé)本校區(qū)內(nèi)的信息點互聯(lián)起來，為各個信息點 提供 layer2 層接入功能。但與此同時，大多數(shù)正在使用的網(wǎng)絡(luò)安全系統(tǒng)都缺乏真正的全局防護能力。 本次 配置接入交換機除了上述安全功能外，還可與認(rèn)證計費系統(tǒng)聯(lián)動，體現(xiàn)特點如下： 接入交換機與計費認(rèn)證系統(tǒng)聯(lián)動，對接入用戶的信息（用戶名、 IP、 MAC、交換機端口等）自動進行綁定，保證用戶身份的唯一性。 功能的豐富性 – 系統(tǒng)應(yīng)該具有豐富的無線應(yīng)用功能，滿足不同人員及訪客的個性化應(yīng)用需求。 系統(tǒng)的可管理性 － 提供統(tǒng)一的圖形化管理工具，方便進行全面的管理。 無線網(wǎng)絡(luò)設(shè)計是本次新校區(qū)建設(shè)的亮度，設(shè)計思路：全校設(shè)計，重點覆蓋。不僅如此，高達 600Mbps 的最大傳輸速率也使得 RGAP320I能夠輕松滿足各種無線業(yè)務(wù)的承載使用。 無論終端如何移動，都有最佳的信號路徑跟隨，這是 Xsense 靈動天線技術(shù)帶來的革命性改變。終端智能識別技術(shù)免去了用戶多次拖動，調(diào)整屏幕的操作，相比原來節(jié)省了近 10s 的時間，為用戶提供更加快捷的無線體驗，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。 與網(wǎng)管軟件的聯(lián)動 RGAP320I 可以與銳捷網(wǎng)管 軟件 SNC 聯(lián)動，網(wǎng)管軟件 SNC 可以實現(xiàn)對網(wǎng)絡(luò)中所有無線控制器和無線 AP 的管理，包括設(shè)備的配置備份，設(shè)備狀態(tài)的查詢，提供無線熱敏圖來顯示無線 AP 在實際環(huán)境中的無線信號分布狀態(tài)。 RGWS5708 可對整個無線網(wǎng)絡(luò)進行集中管理和控制，實現(xiàn) AP 的零配置接入，還可配合銳捷網(wǎng)絡(luò)網(wǎng)管平臺 RGSNC 輕松實現(xiàn)有線無線一體化運維管理。基于頻段的負(fù)載均衡，使支持雙頻的用戶終端優(yōu)先接入 5GHz 頻段，在不增加成本的前提下，能夠增加大約 3040%的帶