【正文】 Web界面主要功能包括：全網(wǎng)出口流量統(tǒng)計(jì)概要視圖：包括NPE流量視圖、用戶流量排名視圖、應(yīng)用流量排名視圖（top排名可自定義顯示）；全功能配置：NAT、路由、VPN配置；網(wǎng)絡(luò)安全、用戶管理、流量管理配置；中文系統(tǒng)幫助信息；內(nèi)嵌高效狀態(tài)防火墻NPE設(shè)備作為網(wǎng)絡(luò)出口設(shè)備集成豐富的防火墻功能：快速包過濾：NPE提供性能卓越的ACL包過濾功能，支持標(biāo)準(zhǔn)和擴(kuò)展的ACL訪問控制列表。Outbound銳捷智能選路：針對(duì)網(wǎng)絡(luò)內(nèi)部用戶，對(duì)Internet資源的訪問。采用流表技術(shù)，在啟用QOS、ACL、NAT、PBR等業(yè)務(wù)時(shí)，實(shí)現(xiàn)第一個(gè)報(bào)文逐條匹配，后續(xù)同一條流直接根據(jù)流表匹配，無需逐條查詢，基于流的處理，使得在100條ACL、PBR的處理性能和300條的ACL、PBR的性能沒有變化，有效的提高網(wǎng)絡(luò)出口設(shè)備的數(shù)據(jù)包轉(zhuǎn)發(fā)能力。如：更加完善的狀態(tài)檢測(cè)防火墻、對(duì)P2P等應(yīng)用的流量控制等高性能NAT由于IPv4地址的匱乏，NAT成為網(wǎng)絡(luò)出口設(shè)備必備功能，隨著網(wǎng)絡(luò)規(guī)模和出口帶寬的擴(kuò)大，需要更高速的NAT。高可靠性、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；支持RLDP，可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。方便易用易管理靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個(gè)千兆銅纜和多個(gè)千兆光纖鏈路的連接，方便用戶靈活選擇線纜；網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；多端口同步監(jiān)控，通過一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；CLI界面，方便高級(jí)用戶配置和使用。強(qiáng)大的多業(yè)務(wù)支撐能力支持IPvIPv6組播功能，包含豐富的組播協(xié)議。高性能萬兆端口為“千兆匯聚，萬兆核心”提供可能，適應(yīng)了網(wǎng)絡(luò)應(yīng)用高速發(fā)展，網(wǎng)絡(luò)帶寬不斷增加的需要。RGS5750E系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。組合的組件越多，RGeLog提供的統(tǒng)計(jì)和分析的功能就越強(qiáng)。保證內(nèi)部Ipv6的互通。211高校和985高校園已經(jīng)全面接入了CERNET2，使用著里面豐富的教學(xué)資源。提高效率 SNC提供批量的任務(wù)式的管理方式，自動(dòng)完成大多數(shù)配置任務(wù)。 主機(jī)安全性規(guī)則驗(yàn)證GSN提供了豐富的主機(jī)安全性規(guī)則，可以對(duì)用戶進(jìn)行靈活的主機(jī)管理：l 強(qiáng)制安裝/禁止安裝指定的應(yīng)用程序；l 強(qiáng)制運(yùn)行/禁止運(yùn)行指定的進(jìn)程；l 強(qiáng)制開啟/禁止開啟指定Windows系統(tǒng)服務(wù)；l 用戶系統(tǒng)注冊(cè)表管理。網(wǎng)絡(luò)管理員需要耗費(fèi)大量精力來處理各種因?yàn)椴《镜仁录斐傻木W(wǎng)絡(luò)問題。RGESS易安全系統(tǒng)軟件作為GSN解決方案的核心，承載著以上三個(gè)方面的重要功能。防火墻，雖然能夠有效保護(hù)出口安全或者受保護(hù)的服務(wù)器區(qū)域，阻止某些攻擊行為，但無法分析深層的數(shù)據(jù)，尤其無法處理內(nèi)部攻擊行為；殺毒軟件，一方面，用戶是否安裝以及安裝后是否及時(shí)更新，管理員無從得知；另一方面，病毒種類多、變種快，殺毒軟件往往“后發(fā)制人”，也就是說，只有在用戶中毒以后，才會(huì)發(fā)現(xiàn)并查殺病毒，以及發(fā)出警告。各種安全設(shè)備管理復(fù)雜，對(duì)于網(wǎng)絡(luò)的整體安全性提升有限?？v觀校園網(wǎng)安全現(xiàn)狀，我們會(huì)發(fā)現(xiàn)同樣符合上面的規(guī)律，即安全主要來自這三方面。 采用硬件Watchdog 監(jiān)測(cè)HW/SW 問題 網(wǎng)絡(luò)游戲：COUNTERSTRIKE 、QUAKE1 、DOOMGAME、CGA、SUBSPACE 、XBOXLIVE 、QUAKEHALFLIFE 、BATTLEFIELD194WOW、聯(lián)眾等網(wǎng)絡(luò)游戲。特別是在學(xué)校，隨著學(xué)生用戶的增加，此現(xiàn)象會(huì)日益嚴(yán)重，而學(xué)校又屬于需要大力開放的地方，因此對(duì)于網(wǎng)絡(luò)管理者來說必須在不影響開放原則的情況下大大減少P2P對(duì)出口帶寬的影響：此次我們?cè)谖渫鲋輩^(qū)職業(yè)中等專業(yè)學(xué)校的方案中完美的解決了P2P問題，首先采用ACE對(duì)整網(wǎng)的P2P協(xié)議進(jìn)行控制，ACE可以有600多種特征庫(kù)，可以非?？斓淖R(shí)別流量。采用一臺(tái)安全出口引擎臺(tái)高性能防火墻RGWALL1600M+一臺(tái)應(yīng)用層流量控制網(wǎng)關(guān)RGEG 1000組合，連接用于電信和教育網(wǎng)的Internet線路，實(shí)現(xiàn)高性能的NAT和策略路由功能。設(shè)備級(jí)：系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)系統(tǒng)的運(yùn)行、管理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)。為了解決傳統(tǒng)網(wǎng)絡(luò)的這些問題，銳捷網(wǎng)絡(luò)提出一種把兩臺(tái)物理交換機(jī)組合成一臺(tái)虛擬交換機(jī)的新技術(shù)，稱為VSU，全稱是Virtual Switch Unit，即虛擬交換單元。冗余的設(shè)計(jì)使網(wǎng)絡(luò)結(jié)構(gòu)中出現(xiàn)了環(huán)路以及環(huán)路有可能引起的廣播風(fēng)暴等風(fēng)險(xiǎn)，生成樹技術(shù)（STP）應(yīng)運(yùn)而生。此次選用的核心華為9306是銳捷網(wǎng)絡(luò)推出的面向萬兆平臺(tái)設(shè)計(jì)的下一代高密度多業(yè)務(wù)IPV6核心路由交換機(jī)，滿足未來以太網(wǎng)絡(luò)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供6插槽設(shè)計(jì)主機(jī)：華為9306。如下圖：華為9306面向萬兆的多業(yè)務(wù)以太網(wǎng)交換機(jī)為例，交換機(jī)主管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)；采用Crossbar交換結(jié)構(gòu)背板；用戶接口模塊則可以獨(dú)立實(shí)現(xiàn)硬件路由、交換和組播功能；用戶交換端口可以獨(dú)立硬件實(shí)現(xiàn)ACL和QOS功能，不僅能在保證網(wǎng)絡(luò)安全的同時(shí)，又可極大提高核心交換機(jī)的處理能力，保證應(yīng)用的順利進(jìn)行。HUAWEI 9306高密度多業(yè)務(wù)IPV6核心路由交換機(jī)提供6T背板帶寬，并支持將來更高帶寬的擴(kuò)展能力，高達(dá)1152Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換。核心區(qū)塊唯一的目的就是高性能，高穩(wěn)定。這樣就可以保證對(duì)網(wǎng)絡(luò)用戶的行為的事前定位、事中可查、事后可追蹤。RGWALL1600E采用了最新的硬件平臺(tái)和體系架構(gòu)，實(shí)現(xiàn)防火墻性能的跨越式突破，可支持?jǐn)?shù)十個(gè)GE接口，同時(shí)支持萬兆擴(kuò)展，方便用戶的接入使用。RGS5750E安全多業(yè)務(wù)高性能萬兆交換機(jī)作為天水農(nóng)業(yè)學(xué)校各個(gè)區(qū)域數(shù)據(jù)交換和處理平臺(tái)，設(shè)備支持多種軟硬件高可靠性設(shè)計(jì)，充分保障區(qū)域網(wǎng)絡(luò)的穩(wěn)定性。隨著數(shù)字化校園網(wǎng)絡(luò)建設(shè)的推進(jìn)，為了讓凝聚了巨大人力物力投入的信息基礎(chǔ)設(shè)施發(fā)揮出其效益，保障整個(gè)信息系統(tǒng)的平穩(wěn)可靠運(yùn)行，需要有一個(gè)可從整體上對(duì)包括IP網(wǎng)絡(luò)，存儲(chǔ)，安全等組件在內(nèi)的IT基礎(chǔ)設(shè)施環(huán)境進(jìn)行綜合管理的平臺(tái)，并能夠提供業(yè)務(wù)系統(tǒng)運(yùn)行異常的實(shí)時(shí)告警和進(jìn)行圖形化問題定位，性能趨勢(shì)分析和預(yù)警，能夠基于關(guān)鍵業(yè)務(wù)系統(tǒng)的角度，以業(yè)務(wù)重要性為導(dǎo)向進(jìn)行事件處理和通知。高級(jí)應(yīng)用服務(wù)針對(duì)未來網(wǎng)絡(luò)性能與需求解決如何在過渡期以及純IPv6協(xié)議里得到更好地?cái)U(kuò)展，主要包含校園網(wǎng)門戶系統(tǒng)、視頻直播應(yīng)用、高清視頻會(huì)議應(yīng)用、IPv6網(wǎng)格技術(shù)等應(yīng)用服務(wù)。目前互聯(lián)網(wǎng)所提供的服務(wù)是“盡力而為”的，得不到質(zhì)量保證，這顯然是不能令人滿意的，尤其是對(duì)那些實(shí)時(shí)性要求較嚴(yán)的服務(wù)。因此校內(nèi)統(tǒng)一賬號(hào)實(shí)現(xiàn)集中式管理成為亟待解決的迫切需求。同時(shí)、網(wǎng)絡(luò)中大部分被攻擊事件是由于Windows系統(tǒng)補(bǔ)丁未更新，系統(tǒng)存在致命漏洞；沒有按規(guī)定安裝殺毒軟件及防火墻，成為病毒和木馬的溫床；用戶隨意安裝違禁軟件，不規(guī)范使用網(wǎng)絡(luò)；上述問題造成了病毒和攻擊在校園網(wǎng)內(nèi)的泛濫，影響校內(nèi)辦公教學(xué)等正常應(yīng)用的開展。1) 設(shè)備自身的安全需要穩(wěn)定和保障目前在內(nèi)網(wǎng)安全事件中，出現(xiàn)從攻擊主機(jī)、服務(wù)器轉(zhuǎn)為攻擊網(wǎng)絡(luò)設(shè)備的趨勢(shì)，網(wǎng)絡(luò)設(shè)備特別是網(wǎng)絡(luò)核心設(shè)備遭受攻擊將導(dǎo)致設(shè)備死機(jī)、重啟、CPU利用率100%等嚴(yán)重問題，從而導(dǎo)致整個(gè)網(wǎng)絡(luò)通信中斷，造成災(zāi)難性后果，因此如何保障網(wǎng)絡(luò)設(shè)備自身的安全性、穩(wěn)定性成為學(xué)校在建設(shè)網(wǎng)絡(luò)、選擇網(wǎng)絡(luò)設(shè)備時(shí)需首要考慮的問題。從宏觀角度看，涉及學(xué)校的教學(xué)、科研、管理和社會(huì)服務(wù)等諸領(lǐng)域；從微觀來說，則包括信息基礎(chǔ)設(shè)施建設(shè)、信息資源建設(shè)、技術(shù)隊(duì)伍建設(shè)、應(yīng)用系統(tǒng)建設(shè)和教師技能培訓(xùn)等。92第三章校園網(wǎng)建設(shè)的需求天水農(nóng)業(yè)學(xué)校由兩個(gè)校區(qū)合并而成，主校區(qū)為隴西師范，其他兩個(gè)相距1KM以上，各分校區(qū)與主校區(qū)之間需要進(jìn)行網(wǎng)絡(luò)對(duì)接。 網(wǎng)絡(luò)具有冗余和負(fù)載均衡設(shè)計(jì)設(shè)備級(jí)：骨干設(shè)備需支持冗余管理引擎、冗余電源，同時(shí)所配置板卡支持帶電熱插拔，以保證網(wǎng)絡(luò)運(yùn)行過程中，任何一個(gè)管理引擎，任何一塊電源出現(xiàn)故障，整個(gè)設(shè)備通訊不會(huì)中斷，業(yè)務(wù)通訊不會(huì)受到任何影響。 二、 校園網(wǎng)建設(shè)背景、標(biāo)準(zhǔn)、可持續(xù)擴(kuò)展原則網(wǎng)絡(luò)技術(shù)能夠得以高速發(fā)展主要得益于網(wǎng)絡(luò)技術(shù)規(guī)范的標(biāo)準(zhǔn)和開放性，任何系統(tǒng)只有具備足夠的開放性才能支持業(yè)務(wù)的持續(xù)發(fā)展，在天水農(nóng)業(yè)學(xué)校大規(guī)模的網(wǎng)絡(luò)互聯(lián)環(huán)境中，在網(wǎng)絡(luò)架構(gòu)的技術(shù)選擇和業(yè)務(wù)的部署上也應(yīng)當(dāng)遵循這一原則。3) 九大目標(biāo)：l 信息化手段與技術(shù)在人才培養(yǎng)中廣泛應(yīng)用，改變現(xiàn)有人才培養(yǎng)模式，l 實(shí)現(xiàn)課程、圖書、實(shí)驗(yàn)設(shè)備等優(yōu)質(zhì)資源的全國(guó)共享；l 初步實(shí)現(xiàn)專業(yè)設(shè)置和社會(huì)需求的互動(dòng)，建立專業(yè)設(shè)置預(yù)測(cè)系統(tǒng)；l 通過開展自主學(xué)習(xí)、研究性學(xué)習(xí)和對(duì)實(shí)踐教學(xué)改革，提高學(xué)生的學(xué)習(xí)和研究興趣，培養(yǎng)學(xué)生動(dòng)手能力和創(chuàng)新精神；l 用信息技術(shù)實(shí)施英語教學(xué)，4年后使60％以上的大學(xué)本科畢業(yè)生解決英語聽說問題；l 推進(jìn)各種科技和有益健康的體育協(xié)會(huì)、俱樂部活動(dòng)，建設(shè)和諧校園，培養(yǎng)學(xué)生的社會(huì)主義人文精神和創(chuàng)新精神；l 建設(shè)一批教學(xué)團(tuán)隊(duì)，完善教授上講臺(tái)的政策機(jī)制；l 初步建立用于網(wǎng)絡(luò)教育的公共服務(wù)體系，打通普通本科教育和網(wǎng)絡(luò)教育的課程體系；l 不斷完善高校教學(xué)質(zhì)量定期評(píng)估制度，改進(jìn)評(píng)估手段和方法；2007年2月，教育部《關(guān)于進(jìn)一步深化本科教學(xué)改革全面提高教學(xué)質(zhì)量的若干意見》明確指出——把信息技術(shù)作為提高教學(xué)質(zhì)量的重要手段。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。這期間隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開始出現(xiàn)并發(fā)展迅速，包括BBS、WWW、FTP、Email，以及近兩年流行的BT下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。同年參加甘肅省首屆中等職業(yè)學(xué)校英語競(jìng)賽獲集體三等 獎(jiǎng)，2002年參加天水市中等職業(yè)學(xué)校技能競(jìng)賽獲英語“團(tuán)體一等獎(jiǎng)”計(jì)算機(jī)“團(tuán)體二等獎(jiǎng)”。校園網(wǎng)絡(luò)建設(shè)方案一、 項(xiàng)目建設(shè)背景 天水農(nóng)業(yè)學(xué)校目前位于清水縣城東關(guān)，是1969年由蘭州下遷成立的，2000年被甘肅省政府確認(rèn)為省部級(jí)重點(diǎn)普通中專學(xué)校。國(guó)內(nèi)校園網(wǎng)經(jīng)歷的三個(gè)階段數(shù)字校園是以校園網(wǎng)為基礎(chǔ)，利用先進(jìn)的信息化手段和工具，實(shí)現(xiàn)從環(huán)境（包括實(shí)驗(yàn)室、教室、設(shè)備等）、資源（如公文、圖書、講義、課件等）、到活動(dòng)（包括教學(xué)、科研、管理、服務(wù)、辦公等）的全部數(shù)字化。另一個(gè)在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV，更是被成為帶寬的殺手級(jí)應(yīng)用。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂完全離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)的穩(wěn)定、可靠、高效、安全與可信成為頭等重要的問題。信息技術(shù)正在改變高等教育的人才培養(yǎng)模式。 信息系統(tǒng)和網(wǎng)絡(luò)建設(shè)必須具有一定的先進(jìn)性，選用較新的技術(shù)路線，將使系統(tǒng)具有較長(zhǎng)的生命周期。鏈路級(jí)：核心層到匯聚層采用多條（兩條以上）鏈路連接，通過OSPF和ECMP/WCMP等的合理路由設(shè)計(jì)，提高了鏈路帶寬也實(shí)現(xiàn)鏈路冗余，且在網(wǎng)任何一條鏈路出現(xiàn)故障，校園網(wǎng)絡(luò)不會(huì)出現(xiàn)中斷而受到影響。兩個(gè)個(gè)校區(qū)總共在校人數(shù)2000余人，主要接入?yún)^(qū)域?yàn)檗k公區(qū)、教師、6個(gè)計(jì)算機(jī)機(jī)房，主校區(qū)包含3棟宿舍樓及4棟教學(xué)辦公樓。這些方面相互影響、相互聯(lián)系，共同構(gòu)成了一個(gè)多維度和多層面的學(xué)校信息化藍(lán)圖。2) 網(wǎng)絡(luò)攻擊的防護(hù)網(wǎng)絡(luò)中各種攻擊病毒泛濫，常見的如ARP攻擊、DDOS攻擊、IP地址盜用、DHCP服務(wù)器私設(shè)對(duì)日常網(wǎng)絡(luò)訪問造成嚴(yán)重影響，因此在網(wǎng)絡(luò)建設(shè)時(shí)需要網(wǎng)絡(luò)設(shè)備自身具備各種抵御攻擊的安全防護(hù)能力，對(duì)常見攻擊行為進(jìn)行有效的防護(hù)。因此做好網(wǎng)絡(luò)防護(hù)，規(guī)范用戶使用網(wǎng)絡(luò)的行為，保證網(wǎng)絡(luò)設(shè)備安全、應(yīng)用安全、業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的安全是本次網(wǎng)絡(luò)建設(shè)非常重要的部分。目前各高校的校園網(wǎng)主要以IPv4網(wǎng)絡(luò)為主，但目前在校園網(wǎng)中IPv4網(wǎng)絡(luò)存在如下問題：l l IP地址資源短缺中國(guó)IP地址嚴(yán)重不足是眾所周知的問題。這同樣限制了國(guó)內(nèi)外高校之間學(xué)術(shù)活動(dòng)的開展和交流，對(duì)高校師生在Internet上的學(xué)術(shù)研究也有很大的窒礙。目前學(xué)校的宿舍網(wǎng)絡(luò)由電信運(yùn)營(yíng)商進(jìn)行經(jīng)營(yíng)管理，學(xué)校自建宿舍網(wǎng)絡(luò)的諸多需求和問題還待解決。由于信息系統(tǒng)是一個(gè)包括了眾多軟件，硬件技術(shù)，設(shè)計(jì)多廠家產(chǎn)品，從網(wǎng)絡(luò)，安全，存儲(chǔ)，計(jì)算到中間件和應(yīng)用的復(fù)雜異構(gòu)環(huán)境，而且隨著數(shù)字校園信息建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個(gè)復(fù)雜龐大的基礎(chǔ)設(shè)施，還會(huì)隨之不斷進(jìn)行演進(jìn)，在產(chǎn)品，技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)關(guān)系上不斷發(fā)生變化，因此，要求針對(duì)該環(huán)境進(jìn)行管理的系統(tǒng)具有良好的可擴(kuò)展性，能夠?qū)⑾聦泳W(wǎng)絡(luò)和的復(fù)雜度有效的通過抽象屏蔽起來，并向上層應(yīng)用和運(yùn)維流程開放穩(wěn)定的接口。接入部分：本方案中，根據(jù)樓宇網(wǎng)絡(luò)需求的不同性質(zhì)，網(wǎng)絡(luò)接入層采用銳捷網(wǎng)絡(luò)RGS2900E系列安全智能千兆交換機(jī)，通過RGS5750E和 RGS2900E系列交換機(jī)更可完美配合RGSAM的網(wǎng)絡(luò)安全認(rèn)證計(jì)費(fèi)系統(tǒng)，提供網(wǎng)絡(luò)的身份認(rèn)證、準(zhǔn)入控制和安全認(rèn)證管理，有效提升天水農(nóng)業(yè)學(xué)校網(wǎng)絡(luò)的安全級(jí)別。網(wǎng)絡(luò)安全認(rèn)證計(jì)費(fèi)管理部分ESS，只做認(rèn)證不做計(jì)費(fèi)：方案中從網(wǎng)絡(luò)安全角度出發(fā)，部署安全認(rèn)證管理系統(tǒng)，通過將用戶入網(wǎng)強(qiáng)制安全、統(tǒng)一安全策略管理、動(dòng)態(tài)網(wǎng)絡(luò)帶寬分配、嵌入式安全機(jī)制集成到一個(gè)網(wǎng)絡(luò)安全解決方案中，達(dá)到對(duì)用戶身份的統(tǒng)一認(rèn)證識(shí)別，網(wǎng)絡(luò)受損系統(tǒng)的自動(dòng)修復(fù)，同時(shí)可針對(duì)網(wǎng)絡(luò)環(huán)境的變化和新的網(wǎng)絡(luò)行為自動(dòng)學(xué)習(xí)，從而達(dá)到對(duì)未知網(wǎng)絡(luò)安全事件的防范。整體的穩(wěn)定可靠，首先要從大的網(wǎng)絡(luò)架構(gòu)上進(jìn)行考慮。這里主要的設(shè)計(jì)思路是，需要核心和匯聚、接入、服務(wù)器徹底分離。核心交換設(shè)備的穩(wěn)定可靠需要以下四個(gè)方面共同保障：1) 全分布式轉(zhuǎn)發(fā)——華為9306多業(yè)務(wù)面向十萬兆平臺(tái)的核心交換機(jī)，均提供基于全分布式業(yè)務(wù)轉(zhuǎn)發(fā)。3) 平面保護(hù)技術(shù)——華為93