【正文】 采用銳捷獨(dú)創(chuàng)的分類算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝 前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)， RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。 較高的 性價(jià)比： 20200 元的價(jià)格可以看出其良好的性價(jià)比。 路由器設(shè)備定型 RGR3642 是 RGR3600 系列模塊化中心路由器一員。 選擇銳捷 SS355012G 原因 S355012G 是線速全千兆智能多層交換機(jī)，能提供多種形式接口如 GBIC 插槽或 SFP 插槽或10/100/1000M 自適應(yīng)電口，可提供 24 個(gè) GBIC 插槽， GBIC 插槽支持千兆銅纜、光纖擴(kuò)展模塊，支持模塊熱插拔，極大方便用戶靈活配置網(wǎng)絡(luò)。 支持 領(lǐng)先的萬兆以太網(wǎng)技術(shù)（ 、 ） 支 持 L2 VPN（ VPLS） 支持 ECMP/WCMP（ EqualCost Multipath Routing/ WeightCost Multipath Routing）最長(zhǎng)匹配（ LPM）三層交換技術(shù) 支持完善的雙核心技術(shù) 會(huì)聚層交換機(jī)定型 匯聚層交換機(jī)選型要求 非技術(shù)原因： 1 在滿足要求的基礎(chǔ)上，考慮成本因素。 5 良好的可管理性 支持通用網(wǎng)絡(luò)管理協(xié)議，如 SNMP、 RMON、 RMON2 等。 特殊用戶群體的特殊要求。隨著用戶 需求 的發(fā)展，數(shù)據(jù)流較大時(shí)，或?qū)?shù)據(jù)流有較多的QOS 或安全策略時(shí)，交換機(jī)的轉(zhuǎn)發(fā)能力不足就會(huì)影響業(yè)務(wù)。對(duì)于用戶來說，合算與否要看自己的情況。 ? 備份數(shù)據(jù)的保管 安全審計(jì) 作為一個(gè)良好的安全系統(tǒng)，安全審計(jì)必不可少。本方案中在選擇殺毒軟件時(shí)應(yīng)當(dāng)注意幾個(gè)方面的要求：具有卓越的病毒防治技術(shù)、程序內(nèi)核安全可靠、對(duì)付國(guó)產(chǎn)和國(guó)外病毒能力超 群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡(luò)化自動(dòng)升級(jí)等優(yōu)點(diǎn)?？刂婆_(tái)用作制定及管理所有探測(cè)器（網(wǎng)絡(luò)引擎）。在 校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。 5． 考慮全局的路由策略。 可管理性；地址的分配應(yīng)該有層次，某個(gè)局部的變動(dòng)不要影響上層、全局。網(wǎng)絡(luò)管 理的任意性和網(wǎng)絡(luò)配置的簡(jiǎn)便性等是網(wǎng)絡(luò)可伸縮性的另一重要方面。包括網(wǎng)絡(luò)運(yùn)行監(jiān)測(cè)、網(wǎng)絡(luò)應(yīng)用管理、網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)維護(hù)管理等，這些管理不僅在本地網(wǎng)絡(luò)上可以操作，而且能夠在遠(yuǎn)程網(wǎng)絡(luò)間進(jìn)行互操作。包括是否具有支持多種網(wǎng)絡(luò)協(xié)議的能力，是否支持通用的國(guó)際標(biāo)準(zhǔn)，或普遍使用的工業(yè)標(biāo)準(zhǔn)等等。 項(xiàng)目目標(biāo)及設(shè)計(jì)原則 設(shè)計(jì)目標(biāo)： 建立覆蓋 公司的 各數(shù)據(jù)信息點(diǎn)的高速 以太網(wǎng) ； 實(shí)現(xiàn) 公司 管理的網(wǎng)絡(luò)化和現(xiàn)代化， 提高 公司 職工 的工作效率； 實(shí)現(xiàn) 居民生活的信息化，滿足居民對(duì)信息的需求及相關(guān)服務(wù) ； 開展電視會(huì)議、遠(yuǎn)程辦公等多種延伸性應(yīng)用； 接入互聯(lián)網(wǎng)，可以在 Inter 上開拓眼界和接觸更多的信息，真正做到天涯若比鄰 ，使企業(yè)與國(guó)際、國(guó)內(nèi)的最新動(dòng)態(tài)保持同步，從而隨時(shí)發(fā)現(xiàn)新的科研動(dòng)態(tài)、業(yè)務(wù)信息、最新技 術(shù)、最新資料以及潛在的其它信息； 建立 WEB 網(wǎng)站，加強(qiáng) 公司 的對(duì)外宣傳，在國(guó)際、國(guó)內(nèi)樹立良好的形象。 4． 設(shè)計(jì)合理的訪問控制。 。 從各方面分析，采用計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)對(duì)信息系統(tǒng)和日 常工作進(jìn)行管理有著充 分的可行性。未來市場(chǎng)經(jīng)濟(jì)的競(jìng)爭(zhēng)必將是人才、科技 和信息的競(jìng)爭(zhēng)。 網(wǎng)絡(luò)設(shè)計(jì)首先從需求的 收集開始，然后是需求分析，流量分析；根據(jù)需求寫出網(wǎng)絡(luò)邏輯層設(shè)計(jì)包括：拓?fù)鋱D， IP 編址體系設(shè)計(jì)，網(wǎng)絡(luò)協(xié)議體系設(shè)計(jì)，安全體系設(shè)計(jì)，網(wǎng)絡(luò)管理體系設(shè)計(jì)，可擴(kuò)展性設(shè)計(jì)；根據(jù)上面的邏輯設(shè)計(jì)綜合折中考慮，對(duì)設(shè)備進(jìn)行選型。 當(dāng)前需求 1． 提供更多的入網(wǎng)借口。 。 靈活性 需求會(huì)變化，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也在進(jìn)步，需求和解決方案之間是一個(gè)動(dòng)態(tài)的匹配過程，因此，一方面要構(gòu)筑一個(gè)穩(wěn)固（ Strong）的技術(shù) 平臺(tái)，另一方面也要有在 這平臺(tái)上作調(diào)整、升級(jí)和擴(kuò)充的靈活性。顯然，對(duì)于網(wǎng)絡(luò) 可互操作性的要求是必需的，因?yàn)闆]有一個(gè)較具規(guī)模的網(wǎng)絡(luò)不是異物化的。同時(shí)也是網(wǎng)絡(luò)系統(tǒng)環(huán)境、網(wǎng)絡(luò)應(yīng)用環(huán)境和網(wǎng)絡(luò)應(yīng)用的支持能力、水平和質(zhì)量的總體反映。 連續(xù)性；為同一個(gè)樓內(nèi)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地 址，便于管理，易于維護(hù)。以及 VLAN 的劃分。同時(shí)， CIDR有助于 IPv4 地址的充分利用。入侵檢測(cè)系統(tǒng)是根據(jù)已有的、最新的和可預(yù)見的攻擊手段的信息代碼對(duì)進(jìn)出網(wǎng)絡(luò)的所有操作行為進(jìn)行實(shí)時(shí)監(jiān)控、記錄，并按制定的策略實(shí)行響應(yīng)（阻斷、報(bào)警、發(fā)送 Email）。 本方案中，采用漏洞掃描設(shè)備對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行定期掃描，對(duì)存在的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、應(yīng)用程序漏洞、操作系統(tǒng)漏洞等進(jìn)行探測(cè)、掃描，發(fā)現(xiàn)相 應(yīng)的漏洞并告警，自動(dòng)提出解決措施，或參考意見，提醒網(wǎng)絡(luò)安全管理員作好相應(yīng)調(diào)整。如同時(shí)采用硬盤、光盤備份的方式。合理的身份管理解決方案能幫助您安全管理越來越多的接觸到您 IT 系統(tǒng)的用戶，以隨需應(yīng)變的方式對(duì)業(yè)務(wù)環(huán)境的變化做出靈活的反應(yīng)。在此處涉及到 IP 地址的可擴(kuò)展性，同樣提供 85%的數(shù)據(jù)點(diǎn)接入能力，保證有平滑擴(kuò)展到 95%的數(shù)據(jù)點(diǎn)接入能力。服務(wù)器通常因?yàn)橐B接多個(gè)板卡，所以 網(wǎng)卡 需要具有較多的 PCI、 PCIX 插槽；因?yàn)樾枰呷萘看疟P來 存儲(chǔ) 服務(wù)器數(shù)據(jù)，所以需要有較多的驅(qū)動(dòng)器支架。 2 便于升級(jí) 和擴(kuò)展 采用模塊化交換機(jī)，能提供高密度端口和大吞吐量擴(kuò)展卡，以滿足將近八千個(gè) 的信息點(diǎn)網(wǎng)絡(luò)需求。提供多端口同步監(jiān)控技術(shù)，支持靈活的網(wǎng)絡(luò)監(jiān)控，提升網(wǎng)絡(luò)監(jiān)控能力 設(shè)備管理安全 為了避免非管理人員登陸并操縱網(wǎng)絡(luò)設(shè)備，造成網(wǎng)絡(luò)傳輸和安全的影響， RGS6800E 提供了SSH 加密登陸功能，以及 tel/web 登錄的源 IP 限制功能。 4 具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力（ ）以及端到端的 QoS。 2 價(jià)格合適。 8GB 的內(nèi)存性能優(yōu)良 73G*2 的硬盤容量可基本滿足用戶存放資料以及小區(qū)提供在線電影等特殊需求。 StarView 可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。 網(wǎng)絡(luò)線路定型 接入層線纜 100BASETX 以太網(wǎng)電纜 匯聚層線纜 1000BASELX 以太網(wǎng)光纖 核心層以太網(wǎng)線纜 1000BASELX 以太網(wǎng)光纖 服務(wù)器到核心線纜 1000BASESX 光纖 。它是由銳捷網(wǎng)絡(luò)自主開發(fā)的軟件產(chǎn)品。適合大中型企業(yè)、金融體系、各大公司的辦事處和中型 Inter 服務(wù)供應(yīng)商 的模塊化多服務(wù)訪問平臺(tái)，可以實(shí)現(xiàn)大規(guī)模、高密度的專線、撥號(hào)、寬帶和 IP 語音接入。 SS355012G 以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供線速多層交換、完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、 安全、智能的企業(yè)網(wǎng)新需求。 2 高性能 作為大中型往來二級(jí)交換設(shè)備，應(yīng)支持 1000Mbit/s 告速上連，能鏈路