【正文】 根據(jù)最新的統(tǒng)計(jì)，互聯(lián)網(wǎng) 61%的流量為視頻流量 ， 24%的流量為文件下載?？梢耘c身份認(rèn)證系統(tǒng)對(duì)接，實(shí)現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。 提供多種智能分析和管理手段，支持郵件告警，進(jìn)行網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)安全管理；全面的 VPN 業(yè)務(wù)，可以構(gòu)建多種形式的 VPN；雙機(jī)狀態(tài)熱備，支持 主主和主備兩種工作模式以及豐富的 QoS 特性，充分滿足客戶對(duì)網(wǎng)絡(luò)高可靠性的要求。包括：總帶寬分析報(bào)表、應(yīng)用帶 寬分析報(bào)表、基于協(xié)議的帶寬分析報(bào)表、基于協(xié)議和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表、基于應(yīng)用和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表、基于 IP 地址的帶寬分析報(bào)表、用戶自定義報(bào)表等等。 支持基于用戶時(shí)間、協(xié)議和應(yīng)用等為參數(shù)進(jìn)行靈活的阻斷與允許功能。流量控制如圖 15 所示。 實(shí)名流控： RGACE 超越普通流控設(shè)備，與身份認(rèn)證系統(tǒng)對(duì)接，能真正實(shí)現(xiàn)基于用戶身份的流控。 圖 14 智能路由選擇 銳捷網(wǎng)絡(luò) RGACE（ Application Control Engine）流量控制引擎是專門為大型網(wǎng)絡(luò)出口設(shè)計(jì)的流控設(shè)備，可識(shí)別超過 1000 種的網(wǎng)絡(luò)應(yīng)用協(xié)議，能對(duì)單 IP 進(jìn)行應(yīng)用和流量控制。 NAT 每秒新建連接數(shù)指標(biāo)要求 =用戶總數(shù) x用戶并發(fā)在線率 x每用戶每秒新建連接數(shù) =2020x20=4 萬(wàn)。源 NAT、目的 NAT、靜態(tài) NAT、 NAPT、 NoNAT。 通過設(shè)計(jì)銳捷 RGNPE 系列網(wǎng)絡(luò)出口引擎 ， 如 圖 12 所示 。目前 Web 安全越來越受關(guān)注，比如防范網(wǎng)頁(yè)被篡改、防范網(wǎng)站被掛馬。中國(guó)運(yùn)營(yíng)商的現(xiàn)狀，決定了眾多單湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 19 位普遍擁有 2 條甚至更多出口運(yùn)營(yíng)商鏈路，此時(shí) PBR（策略路由）便成為必需，而 PBR 開啟后出口設(shè)備死機(jī)、網(wǎng)絡(luò)變慢的情況時(shí)有發(fā)生；更有甚者，部分大規(guī)模網(wǎng)絡(luò)已經(jīng)開始嘗試萬(wàn)兆出口，性能問題就更為突出。 圖 9 RGWS5708 萬(wàn)兆無(wú)線控制器 RGS2924GT/8SFPXSP 系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能 PoE 供電的二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。同時(shí)， RGWS5708 可實(shí)時(shí)控制 AP 的射頻掃描功能，進(jìn)行信號(hào)強(qiáng)度和干擾的測(cè)量，并根據(jù)軟件工具動(dòng)態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 RGWS5708 通過本地轉(zhuǎn)發(fā)技術(shù)，可靈活配置 AP 的數(shù)據(jù)轉(zhuǎn)發(fā)模式。終端智能識(shí)別技術(shù)免去了用戶多次拖動(dòng)，調(diào)整屏幕的操作，為用戶提供更加智能的無(wú)線體驗(yàn)，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。對(duì)所有無(wú)線接入點(diǎn)（ AP）進(jìn)行集中控制，并管理與這些接入點(diǎn)有關(guān)的無(wú)線客戶端設(shè)備的網(wǎng)絡(luò)分配。 智能負(fù)載均衡 在高密度無(wú)線用戶的情況下， RGAP320I 將結(jié)合銳捷無(wú)線控制器智能 實(shí)時(shí)的根據(jù)用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。而且完全不用擔(dān)心由此帶來的輻射增加，因?yàn)樵鰪?qiáng)的信號(hào)強(qiáng)度都全部被用來抵消傳輸路徑和穿透墻壁的損耗， AP 的發(fā)射功率都是完全符合國(guó)家標(biāo)準(zhǔn)。湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 14 該產(chǎn)品呈壁掛式，可安全方便地安裝于墻壁、天花板等各種位置。 無(wú)線 AP 由于教育應(yīng)用現(xiàn)代化，無(wú)線終端設(shè)備種類多種多樣包括：無(wú)線手機(jī)、平板和無(wú)線筆記本。 新校區(qū) WLAN 系統(tǒng)業(yè)務(wù)類型： 通過 WLAN 接入方式，無(wú)線網(wǎng)絡(luò)設(shè)備能夠支持為 WLAN 用戶提供豐富的數(shù)據(jù)業(yè)務(wù)類型，主要包括： (1) 支持互聯(lián)網(wǎng)無(wú)線寬帶接入 WLAN 為用戶訪問 Inter 提供了一種寬帶接入方式。 系統(tǒng)的可靠性 － 可靠性、穩(wěn)定性是本系統(tǒng)一個(gè)非常重要的設(shè)計(jì)原則，必須采取有效的手段，保證整個(gè)系統(tǒng)的可靠穩(wěn)定運(yùn)行，并充分做到 7X24 的全天候服務(wù) ，關(guān)鍵的設(shè)備和功能模塊要做到雙備份，實(shí)現(xiàn)多級(jí)的冗余設(shè)計(jì)，保證系統(tǒng)無(wú)單一故障點(diǎn)，達(dá)到電信運(yùn)營(yíng)要求水準(zhǔn)，以最大限度的保護(hù)學(xué)院投資。在接入層實(shí)現(xiàn)帶寬的控制，可以避免用戶主動(dòng)或者被動(dòng)向校園網(wǎng)內(nèi)發(fā)送大量數(shù)據(jù)包，造成內(nèi)網(wǎng)資源的過度占用。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 11 圖 5 RGS2600GI 系列 交換機(jī) 特性 接入交換機(jī)設(shè)計(jì)為銳捷百兆 RGS2600GI系列 交換機(jī)。 通過 VLAN 定義實(shí)現(xiàn)業(yè)務(wù)劃分。 支持 RLDP，可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 10 能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。 支持豐富的 MPLS VPN 功能。 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè) DHCP Server 的欺騙；并 在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測(cè) ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題。而萬(wàn)兆端口的可擴(kuò)展性既方便用戶現(xiàn)在使用萬(wàn)兆網(wǎng)絡(luò)，也方便用戶后續(xù)升級(jí)網(wǎng)絡(luò)到萬(wàn)兆。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 8 本次新校區(qū)匯聚交換機(jī)使用銳捷 RGS5750E 系列。其產(chǎn)品與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展性強(qiáng)的特點(diǎn)，降低了用戶管理難度，減少了維護(hù)成本。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 7 IPFIX 流 量透明化方案 RGS12020 Cloud Computing 系列交換機(jī)在業(yè)內(nèi)率先支持最新一代國(guó)際流量監(jiān)控標(biāo)準(zhǔn)IPFIX（ IP Flow Information Export），符合國(guó)際標(biāo)準(zhǔn)發(fā)展趨勢(shì)，并向下兼容 Netflow v9。 RGS12020 Cloud Computing 系列支持 REUP 技術(shù)，在擴(kuò)展支持 IPv4/IPv6 路由協(xié)議、MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級(jí)快速切換。采用超低功耗芯片，數(shù)據(jù)中心交換機(jī)系列交換機(jī)在芯片選擇時(shí)，大都采用 65nm 工藝設(shè)計(jì)的芯片，相比傳統(tǒng)交換機(jī)，節(jié)省 20%以上的能耗。獨(dú)有的電源監(jiān)控功能，保證用戶可根據(jù)實(shí)際使用狀況按需安裝電源；可以支持單板順序上電（降低單板同時(shí)上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障 /空閑單板，降 低系統(tǒng)功耗。 支持 虛擬機(jī)感知及安全策略自動(dòng)遷移，有效實(shí)現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機(jī)流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺(tái)配合數(shù)據(jù)中心交換機(jī)、虛擬機(jī)管理控制平臺(tái)，實(shí)現(xiàn)虛擬主機(jī)全網(wǎng)范圍內(nèi)自由遷移時(shí)對(duì)應(yīng)安全控制策略的同步遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護(hù)工作量。 Clos Network 的真正含義是實(shí)現(xiàn)整網(wǎng)的無(wú)阻塞，而非單一的基于某個(gè)產(chǎn)品的無(wú)阻塞。在兩臺(tái) 10 萬(wàn)兆核心之間使用 VSU 虛擬化的部署方式，實(shí) 現(xiàn)內(nèi)部各系部網(wǎng)絡(luò)的負(fù)載均衡和失效冗余，并且當(dāng)內(nèi)部網(wǎng)絡(luò)發(fā)生故障時(shí)，通過雙鏈路可以實(shí)現(xiàn)快速恢復(fù)，故障恢復(fù)時(shí)間達(dá)到毫秒級(jí)。 本次新校區(qū)建設(shè)規(guī)劃樓宇有：實(shí)訓(xùn) 樓（汽車 工程學(xué)院、 系機(jī)械系 、電氣工程系、現(xiàn)代設(shè)計(jì) 藝術(shù)系 、 經(jīng) 濟(jì) 管理系 、 信息 工程 系 、商貿(mào)旅游系 ）、學(xué)生活動(dòng)中心、 現(xiàn)代 教育技術(shù)中心、圖書館及辦公樓、公共教學(xué)樓 4 棟、體育館、學(xué)生食堂、學(xué)生宿舍 12 棟。同時(shí)實(shí)現(xiàn) 全校無(wú)線全網(wǎng)覆蓋。確保網(wǎng)絡(luò)核心無(wú)單點(diǎn)故障。在校學(xué)生近 15000 人，教職員工 1200 余 人 。 外設(shè)區(qū)： 外設(shè)區(qū)主要功能是學(xué)校附加應(yīng)用功能，新校區(qū)將部署熱點(diǎn)緩存，文件共享柜等設(shè)備。 應(yīng)用承載服務(wù)區(qū)： 根據(jù)新校區(qū)應(yīng)用軟件的需求，配置 3 臺(tái)應(yīng)用服務(wù)器組建虛擬化系統(tǒng)為大小應(yīng)用分配合理資源，配置 2 臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，配置后端光纖存儲(chǔ)網(wǎng)絡(luò)以及光纖存儲(chǔ)用于數(shù)據(jù)高速存儲(chǔ)。 匯聚層負(fù)責(zé)樓棟信息點(diǎn)匯聚，負(fù)責(zé)與核心交換機(jī)相連。 通過 2 臺(tái) 10 萬(wàn)兆平臺(tái)的高性能核心交換機(jī)構(gòu)建全冗余支持 100G 骨干網(wǎng)絡(luò)架構(gòu)。 銳捷 12020 系列交換機(jī)具備特性如下： 統(tǒng)一交換，融合存儲(chǔ)與以太網(wǎng) RGS12020 Cloud Computing 系列面向下一代數(shù)據(jù)中心與云計(jì)算的交換機(jī)產(chǎn)品線可 為服務(wù)器提供 FCoE（ Fibre Channel over Ether）接入和以太網(wǎng)接入服務(wù)，從而幫助用戶輕湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 4 松整合異構(gòu)的存儲(chǔ)網(wǎng)和數(shù)據(jù)網(wǎng)，減少網(wǎng)絡(luò)中的設(shè)備數(shù)量，既能真正實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的融合，又能充分保護(hù)用戶既有投資。 銳捷網(wǎng)絡(luò)還對(duì)已成熟應(yīng)用的 VSU 虛擬化技術(shù)進(jìn)行大幅技術(shù)升級(jí)：所有高性能接口線卡上都集成了專用 VSU 硬件處理電路，并具備建立 VSL（ Virtual Switch Link，虛擬交換鏈路）能力，提升用戶選配設(shè)備靈活性； VSL 最大鏈路帶寬達(dá)到 ，高居業(yè)界第一，徹底消除虛擬交換成員間帶寬瓶頸。 TRILL 組網(wǎng)下，所有數(shù)據(jù)流量基于 SPF 及 ECMP 實(shí)現(xiàn)快速轉(zhuǎn)發(fā)，解決傳統(tǒng) STP 協(xié)議中存在的次優(yōu)路徑問題，并且不阻塞任何端口，帶寬利用率提升至 100%。同時(shí)還支持內(nèi)部端口的自動(dòng)檢測(cè)，當(dāng)某槽位未配置接口板時(shí)，或者端口未連接線纜時(shí)候，系統(tǒng)可以自動(dòng)關(guān)閉相應(yīng)的內(nèi)部端口， 節(jié)省了整機(jī)功耗。還具備設(shè)備級(jí)和鏈路級(jí)的多重可靠性保護(hù)。 RGS12020 Cloud Computing 系列全面支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv BGP4+等 IPv6 單播路由協(xié)議，支持 MLD v1/v MLD Snooping、 PIMSMv6 等 IPv6 組播特性，為用戶提供完善的 IPv4/IPv6 解決方案。集成了防火墻、應(yīng)用安全域、虛擬防火墻和 NAT地址轉(zhuǎn)換 等一系列功能，將網(wǎng)絡(luò)與安全設(shè)備進(jìn)行真正的融合，提升了核心交換的安全控制能力，為用戶的業(yè)務(wù)結(jié)合其網(wǎng)絡(luò)提供全面的安全防護(hù)。 在每個(gè)樓棟匯聚節(jié)點(diǎn)部署一臺(tái)匯聚交換機(jī)，每臺(tái)匯聚交 換機(jī)通過 2 條萬(wàn)兆單模光纖分別上行連接至 2 臺(tái)核心交換機(jī)，實(shí)現(xiàn)單臺(tái)雙萬(wàn)兆上行，即通過 2 條光纖進(jìn)行鏈路備份，同時(shí)通過核心、匯聚端到端的鏈路聚合技術(shù)將上行雙萬(wàn)兆鏈路捆綁，帶寬倍增，減少網(wǎng)絡(luò)收斂比。不僅如此， RGS5750E 系列出眾的安全性能和豐富的防攻擊功能，全方位的保障您的網(wǎng)絡(luò)安全，為您帶來非凡的極速網(wǎng)絡(luò)體驗(yàn)。 支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對(duì) IPv6 用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對(duì) IPv6 用戶的訪 問權(quán)限進(jìn)行控制，比如限制對(duì)網(wǎng)絡(luò)敏感資源的訪問等。比如 IGMP Snooping、 IGMP、 MLD、PIM、 PIM for IPv MSDP 等協(xié)議族，為 IPv4 網(wǎng)絡(luò)、 IPv6 網(wǎng)絡(luò)、 IPv4 和 IPv6 共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過濾、 SP、WRR 等完整的 QoS 策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯。 接入層設(shè)計(jì) 接入?yún)^(qū)主要是負(fù)責(zé)本校區(qū)內(nèi)的信息點(diǎn)互聯(lián)起來，為各個(gè)信息點(diǎn) 提供 layer2 層接入功能。但與此同時(shí)，大多數(shù)正在使用的網(wǎng)絡(luò)安全系統(tǒng)都缺乏真正的全局防護(hù)能力。 本次 配置接入交換機(jī)除了上述安全功能外，還可與認(rèn)證計(jì)費(fèi)系統(tǒng)聯(lián)動(dòng)，體現(xiàn)特點(diǎn)如下： 接入交換機(jī)與計(jì)費(fèi)認(rèn)證系統(tǒng)聯(lián)動(dòng)，對(duì)接入用戶的信息（用戶名、 IP、 MAC、交換機(jī)端口等）自動(dòng)進(jìn)行綁定，保證用戶身份的唯一性。 功能的豐富性 – 系統(tǒng)應(yīng)該具有豐富的無(wú)線應(yīng)用功能，滿足不同人員及訪客的個(gè)性化應(yīng)用需求。 系統(tǒng)的可管理性 － 提供統(tǒng)一的圖形化管理工具，方便進(jìn)行全面的管理。 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)是本次新校區(qū)建設(shè)的亮度，設(shè)計(jì)思路：全校設(shè)計(jì)，重點(diǎn)覆蓋。不僅如此，高達(dá) 600Mbps 的最大傳輸速率也使得 RGAP320I能夠輕松滿足各種無(wú)線業(yè)務(wù)的承載使用。 無(wú)論終端如何移動(dòng)，都有最佳的信號(hào)路徑跟隨，這是 Xsense 靈動(dòng)天線技術(shù)帶來的革命性改變。終端智能識(shí)別技術(shù)免去了用戶多次拖動(dòng)，調(diào)整屏幕的操作，相比原來節(jié)省了近 10s 的時(shí)間，為用戶提供更加快捷的無(wú)線體驗(yàn)，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。 與網(wǎng)管軟件的聯(lián)動(dòng) RGAP320I 可以與銳捷網(wǎng)管 軟件 SNC 聯(lián)動(dòng)，網(wǎng)管軟件 SNC 可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中所有無(wú)線控制器和無(wú)線 AP 的管理，包括設(shè)備的配置備份，設(shè)備狀態(tài)的查詢，提供無(wú)線熱敏圖來顯示無(wú)線 AP 在實(shí)際環(huán)境中的無(wú)線信號(hào)分布狀態(tài)。 RGWS5708 可對(duì)整個(gè)無(wú)線網(wǎng)絡(luò)進(jìn)行集中管理和控制，實(shí)現(xiàn) AP 的零配置接入，還可配合銳捷網(wǎng)絡(luò)網(wǎng)管平臺(tái) RGSNC 輕松實(shí)現(xiàn)有線無(wú)線一體化運(yùn)維管理?；陬l段的負(fù)載均衡，使支持雙頻的用戶終端優(yōu)先接入 5GHz 頻段，在不增加成本的前提下，能夠增加大約 3040%的帶