【正文】 選擇，在計(jì)費(fèi)策略 允許的情況下，確保用戶通過(guò)最快路徑到達(dá)目的站點(diǎn)。國(guó)內(nèi)本地化應(yīng)用識(shí)別強(qiáng) ， 可識(shí)別 600 余種應(yīng)用 ，對(duì)于新出現(xiàn)的應(yīng)用，我們 提供對(duì)新的網(wǎng)絡(luò)應(yīng)用識(shí)別的按需定制升級(jí)服務(wù)。 本產(chǎn)品部署后，方案特點(diǎn)如下： ? 帶寬決策支持： 統(tǒng)計(jì)、監(jiān)控和分析 校園 網(wǎng)各種應(yīng) 用所占的帶寬比例，為 校園 網(wǎng)的用途和下一步的規(guī)劃提供科學(xué)依據(jù)。 √ IPv6網(wǎng)絡(luò)出口缺乏安全防護(hù)手段，跨棧攻擊一觸即發(fā) 校園網(wǎng)出口需求分析： 通過(guò)對(duì)校園網(wǎng)出口面臨的一些問(wèn)題的 深入分析，我們將校園網(wǎng)出口建設(shè)的需求歸納如下： √ 出口設(shè)備需要具備高處理性能、高吞吐量，為滿足 CERNET 出口的接入需求，設(shè)備應(yīng)當(dāng)具備萬(wàn)兆吞吐能力。在性能和功能方面 DCRS5950 交換機(jī)能夠滿足大型網(wǎng)絡(luò)的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、 企業(yè)網(wǎng)、 IPv4/IPv6 城域網(wǎng)的匯聚設(shè)備，以及中小型網(wǎng)絡(luò)的核心設(shè)備。標(biāo)志著中國(guó)企業(yè)自主研發(fā)的 IPv6技術(shù)已經(jīng)領(lǐng)航世界。 策略匯聚層功能：提供路由，策略執(zhí)行能力（流量整型等）； 策略匯聚層組成產(chǎn)品：匯聚層萬(wàn)兆 IPv6/v4 雙棧路由硬件交換機(jī)； 策略匯聚層核心技術(shù)分 析：多千兆口支持，支持萬(wàn)兆上聯(lián)， QoS， L3－ L4 層交換； 、策略匯聚層選用設(shè)備分析 匯聚層是校園各個(gè)區(qū)域數(shù)據(jù)的匯聚中心，分擔(dān)核心層的壓力，同時(shí)需要為各個(gè)區(qū)域數(shù)據(jù)提供快速的數(shù)據(jù)交換平臺(tái)，另外充分考慮目前校園網(wǎng)的需求及未來(lái)幾年的擴(kuò)展，我們建議 選用神州數(shù)碼DCRS7604做為萬(wàn)兆大匯聚設(shè)備； DCRS5950做為萬(wàn)兆小匯聚 。 支持全線速的 MPLS VPN 業(yè)務(wù)： DCRS9800 系列支持全面的 LDP功能和 BGP/MPLS VPN 功能的同時(shí)，還支持 MPLS VPN 訪問(wèn)公網(wǎng)功能，實(shí)現(xiàn)專(zhuān)網(wǎng)通信的同時(shí)，可以無(wú)阻隔地訪問(wèn)公網(wǎng)，保障了業(yè)務(wù)的多樣性，可同時(shí)作為 PE、 P。 同時(shí)，還提供了運(yùn)營(yíng)商級(jí)的穩(wěn)定性： DCRS9800 系列路由交換機(jī)對(duì)所有關(guān)鍵部件都采用了冗余備份的設(shè)計(jì)方案：電源冗余、交直流冗余、管理模塊冗余、鏈路冗余、 FLASH 冗余、無(wú)需升級(jí)的可選軟件版本和可選配置管理等，所有單板、電源模塊、風(fēng)扇盤(pán)等都支持熱插拔并且 DCRS9800 系列路由交換機(jī)的交流電源采取多路 (24路 )電網(wǎng)供電＋電源工作時(shí)負(fù)載均衡，大大提高了電源的穩(wěn)定和可靠。這些資源都是有代價(jià)的，它們是交換機(jī)成本的重要組成部分。 DCRS9816 交換機(jī)能夠整機(jī)支持 320 個(gè)線速萬(wàn)兆接口， 32 個(gè)線速10萬(wàn)兆端口。關(guān)于核心交換機(jī)的選擇，就需要結(jié)合項(xiàng)目實(shí)際以及用戶目前實(shí)際需求，同時(shí)考慮未來(lái)網(wǎng)絡(luò)存續(xù)期間業(yè)務(wù)拓展對(duì)于核心設(shè)備的擴(kuò)展性要求，在此前提下要該核心交換機(jī)能夠提供全線速轉(zhuǎn)發(fā)。 IPv6 支持 BOOTP和 DHCP 這種有狀態(tài)的地址自動(dòng) 配置，也同時(shí)支持無(wú)狀態(tài)地址自動(dòng)配置，即自動(dòng)配置服務(wù)器只分配一個(gè)地址前綴，設(shè)備自身通過(guò)自己的 Mac 地址生成后 64 位接口 ID。 IPv6 提供了巨大的地址空間。比如 NAT技術(shù)，采用 IP 端口號(hào)對(duì)應(yīng)內(nèi)部 IP的方法，這樣限制了 P2P 等應(yīng)用，轉(zhuǎn)發(fā) 效率大大降低，同時(shí)真實(shí)的原 IP被臨時(shí)的端口號(hào)所取代，也就無(wú)法進(jìn)行身份確定。 WAN PHY與 SONET OC192幀結(jié)構(gòu)的融合，可與 OC192電路、 SONET/SDH 設(shè)備一起運(yùn)行，保護(hù)傳統(tǒng)基礎(chǔ)投資，使運(yùn)營(yíng)商能夠在不同地區(qū)通過(guò)城域網(wǎng)提供端到端以太網(wǎng)。 為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有開(kāi)發(fā)投資，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪減功能模塊。通過(guò)選擇先進(jìn)體系結(jié)構(gòu)的硬件設(shè)備，使校園網(wǎng)絡(luò)系統(tǒng)滿足 5 個(gè) 9 的可靠性，使每年的系統(tǒng)維護(hù)時(shí)間縮短在 分鐘之內(nèi)。在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保護(hù)系統(tǒng)的安全 ，所以在網(wǎng)絡(luò)設(shè)備的選擇上要考慮設(shè) 備的安全和穩(wěn)定性等方面的需求 。 、 標(biāo)準(zhǔn)性和開(kāi)放性 只有支持標(biāo)準(zhǔn)性和開(kāi)放性的系統(tǒng)，才能支持與其他開(kāi)放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國(guó)際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開(kāi)放型產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存；通信中應(yīng)采用標(biāo)準(zhǔn)的通信 協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 建立網(wǎng)絡(luò)環(huán)境下的全校辦公自動(dòng)化系統(tǒng)及各類(lèi)管理信息系統(tǒng)，實(shí)現(xiàn)全校各類(lèi)信息的集中管理、處理及信息共享。 新一代數(shù)字校園必然是節(jié)約型數(shù)字校園。另外，學(xué)生的網(wǎng)絡(luò)知識(shí)豐富、求知欲望很強(qiáng)，很難避免學(xué)生把校園網(wǎng)作為學(xué)習(xí)網(wǎng)絡(luò)知識(shí)和安全知識(shí)的試驗(yàn)床，由此引發(fā)的安全問(wèn)題更加難以防范。由于用戶類(lèi)型非常多，對(duì)每一類(lèi)用戶的安全權(quán)限不一樣、網(wǎng)絡(luò)服務(wù)質(zhì)量不一樣、計(jì)費(fèi)策略不一樣（如果計(jì)費(fèi)運(yùn)營(yíng)），導(dǎo)致用戶的管理策略非常復(fù)雜。 由于校區(qū)合并、擴(kuò)大教育規(guī)模等因素，現(xiàn)在的高校學(xué)生數(shù)量增長(zhǎng)了數(shù)倍，一般大學(xué)的學(xué)生數(shù)量達(dá)到了 1 萬(wàn)人～ 4 萬(wàn)人的規(guī)模。要以新的人才觀、教學(xué)觀和管理理論為指導(dǎo)，超越傳統(tǒng)的高等教育模式，培養(yǎng)適應(yīng)信息社會(huì)要求的 創(chuàng)新型人才。 ? 在管理方面 ： 要利用信息技術(shù)實(shí)現(xiàn)職能信 息管理的自動(dòng)化，實(shí)現(xiàn)上下級(jí)部門(mén)之間更迅速便捷的溝通，實(shí)現(xiàn)不同職能部門(mén)之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿活力的新型管理機(jī)制。 企業(yè)或事業(yè)單位的網(wǎng)絡(luò)用戶都為辦公用戶，運(yùn)營(yíng)商面向住宅的接入網(wǎng)中的用戶都為家庭用戶，面向辦公大樓的接入網(wǎng)用戶都為企業(yè)用戶。 在企業(yè)或事業(yè)單位很少見(jiàn)到 1G出口帶 寬， 100M 出口帶寬已經(jīng)比較富余，但是在高校， 1G帶寬已經(jīng)比較常見(jiàn)，往往還會(huì)有擁塞的現(xiàn)象。一般一個(gè)大學(xué)可能由 5個(gè)以上的校區(qū)組成，各校區(qū)往往不在相鄰地段，各校區(qū)間的光纜長(zhǎng)度也達(dá)到十幾或幾十公里。教育資源是社會(huì)資源的重要組成部分，節(jié)約型社會(huì)呼喚節(jié)約型校園，建設(shè)節(jié)約型校園，不僅是學(xué)校自身發(fā)展的需要，更是高校應(yīng)有的社會(huì)責(zé)任。 校園網(wǎng)主要部分應(yīng)能支持 IPV6等下一代互聯(lián)網(wǎng)標(biāo)準(zhǔn)。 、 先進(jìn)性和實(shí)用性 系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。同時(shí)，應(yīng)從長(zhǎng)遠(yuǎn)的技術(shù)發(fā)展來(lái)選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來(lái)的發(fā)展需要。對(duì)復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò) 管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行。由于局域網(wǎng)內(nèi)工作站對(duì)網(wǎng)絡(luò)服務(wù)器的訪問(wèn)有可能造成網(wǎng)絡(luò)最大的數(shù)據(jù)流量，使服務(wù)器和網(wǎng)絡(luò)設(shè)備之間的連接成為系統(tǒng)瓶頸口，使網(wǎng)絡(luò)發(fā)生擁塞，因此需要對(duì)這一數(shù)據(jù)流量進(jìn)行一個(gè)大致的估計(jì)，以便按照估計(jì)在服務(wù)器和工作站之間配置容量相當(dāng)?shù)木W(wǎng)絡(luò)設(shè)備和通訊帶寬。 與傳統(tǒng)的以太網(wǎng)不同， ，而不支持單工和半雙工方式，不采用 CSMA/CD機(jī)制； 不支持自協(xié)商，可簡(jiǎn)化故障定位，并提供廣域網(wǎng)物理層接口。 IPv4地址配置管理復(fù)雜。 IPV6 地址的合理規(guī)劃和 128bit 地址空間所帶來(lái)的良好層次，使IPV6 網(wǎng)絡(luò)便于路由匯聚，從而減少路由表項(xiàng)。 IPV6的設(shè)計(jì)很自然的就可以在擴(kuò)展報(bào)頭中實(shí)現(xiàn) IPSec?，F(xiàn)在主流的背板技術(shù)是采用 Crossbar 或者 Crosspoint 架構(gòu)。 DCRS9800路由交換機(jī)支持基于 ASIC的分布式硬件 IPv6轉(zhuǎn)發(fā)方式，可以在本地實(shí)現(xiàn) IPv6報(bào)文的處理，并可在接口模塊內(nèi)部及模塊與背板間實(shí)現(xiàn) IPv6報(bào)文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時(shí)延問(wèn)題，為 IPv6真正走向大規(guī)模商用提供了有力保障。 完備機(jī)制，保障安全 DCRS9800 系列具有業(yè)界最全面的 IPv4 和 IPv6 安全防范設(shè)計(jì)，極有效地保障了超大規(guī)模、多 業(yè)務(wù)、復(fù)雜流量訪問(wèn)網(wǎng)絡(luò)的安全穩(wěn)定性： ? 多維 CPU 保護(hù)技術(shù)，有效區(qū)分進(jìn)入 CPU 的協(xié)議報(bào)文和攻擊報(bào)文 ? SMAC 技術(shù)可有效地基于 MAC 層防范各種攻擊； ? SARP (安全 ARP) 技術(shù)可有效防止 ARP 的各種 攻擊和欺騙； ? SNDP (安全 NDP) 技術(shù)可有效防止 IPv6 NDP 的各種攻擊和欺騙； ? SICMP（安全 ICMP）技術(shù)可有效防止 PINGDOS攻擊，靈活防止黑客利用 ICMP Unreachable攻擊第三方的行為； ? BPDUGUARD 技術(shù)可有效防止非法 BPDU 報(bào)文的攻擊； ? 先進(jìn)的 LPM 技術(shù)可有效防止 “沖擊波 ”病毒、 “zero day”病毒、 “SQL slammer warm”病毒等； ? IPv4 DHCP Snooping/IPv6 DHCP Snooping 技術(shù)可有效防止 DHCP 報(bào)文的攻擊； ? IPv4 URPF/IPv6 URPF 技術(shù) 可有效防止基于源 IPv4 地址 \IPv6 欺騙的 網(wǎng)絡(luò) 攻擊； ? IPv4/IPv6 DCSCM 可有效防止組播源和組播客戶端的攻擊； ? 黑洞路由技術(shù)可有效防止路由環(huán)路、路由黑洞 ? 對(duì) DCSM 的支持可有效 達(dá)到在多種網(wǎng)絡(luò)環(huán)境下，自動(dòng)隔離風(fēng)險(xiǎn)用戶、保證網(wǎng)絡(luò)順暢運(yùn)行的目的； ? 強(qiáng)大的多維 ACL： DCRS9800系列擁有增強(qiáng)的 IPv4/IPv6可擴(kuò)展安全性 ACL。分布式硬件 IPv6轉(zhuǎn)發(fā)方式，可以在本地實(shí)現(xiàn) IPv6報(bào)文的處理，并可在接口模塊內(nèi)部及模塊與背板間實(shí)現(xiàn) IPv6 報(bào)文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時(shí)延問(wèn)題；同時(shí)，作為國(guó)內(nèi)唯一一家通過(guò) IPv6 Ready 第二階段增強(qiáng)版認(rèn)證的路由交換機(jī) :增加了更安全的鄰居發(fā)現(xiàn)（ ND）信息、增加了認(rèn)證封裝安全負(fù)載、避免了受到路由頭 RH0 攻擊的影響、避免了使用IPv6 任播地址的限制、完善了無(wú)狀態(tài)地址分配的協(xié)議交互過(guò)程；為 IPv6 能真正在大規(guī)模商用環(huán)境提供了安全有力的保障。并且，低功率意味著低散熱，可讓長(zhǎng)期運(yùn)行的核心網(wǎng)絡(luò)設(shè)備的系統(tǒng)穩(wěn)定性大大增 強(qiáng)。 DCRS7604萬(wàn)兆路由交換機(jī) ， 提供 (可擴(kuò) ) 背板帶寬， 640Gbps交換容量， 476Mpps包轉(zhuǎn)發(fā)速率 ， DCRS7600系列路由交換機(jī)為豐富多變的企業(yè)網(wǎng)絡(luò)、精準(zhǔn)苛刻的電信網(wǎng)絡(luò)提供了無(wú)與倫比的下一代 IP通信新核心。柔性化智能化的交換機(jī)資源調(diào)度技術(shù) FlexResource，為核心設(shè)備支撐更大規(guī)模的網(wǎng)絡(luò)提供了有力保障。在節(jié)約成本與提高用戶體驗(yàn)這對(duì)矛盾的前提下，不升級(jí)運(yùn)營(yíng)商高資費(fèi)的出口線路帶寬，轉(zhuǎn)而提高出口線路的有效利用率和關(guān)鍵業(yè)務(wù)的帶寬保障是一個(gè)行之有效的辦法。 √ 針對(duì)不同的網(wǎng)絡(luò)對(duì)象實(shí)施精細(xì)化 帶寬策略 ，帶寬管理能夠精確到用戶。 ? 非法應(yīng)用抑制： 有效控制各種應(yīng)用所占帶寬 ， 保證關(guān)鍵應(yīng)用，抑制不希望的應(yīng)用 ， 如下圖所示，為 DCFS8800 流量控制策略加載前后 ， 迅雷 流量所占用的帶寬對(duì)比。 、 網(wǎng)絡(luò) 出口綜合防御設(shè)計(jì) 綜合防御 ， 凈化出口 ， 安全接入多面手 ： 根據(jù)總體拓?fù)渌?， 在流量管理與各 ISP 線路之間布置神州數(shù)碼 終結(jié)者多核超萬(wàn)兆 安全網(wǎng)關(guān)。由于目前公有地址資源緊張，很多高校不希望采用公網(wǎng)地址池的方式部署 NAT，針對(duì)這種需求，終結(jié)者安全網(wǎng)關(guān)支持完善的單地址 NAT 技術(shù)，通過(guò)神州數(shù)碼獨(dú)創(chuàng)的 6 元組復(fù)用技術(shù)，確保單地址的端口資源不被耗盡，保障了單地址 NAT 的正常運(yùn)行，幫助學(xué)校有效節(jié)省公網(wǎng)地址。神州數(shù)碼 DCBINetLog 上網(wǎng)行為 日志系統(tǒng)就是針對(duì)這種需求應(yīng)運(yùn)而生。在雙棧網(wǎng)絡(luò)上 IPv4 和 IPv6組播可以同時(shí) 部署。組播的應(yīng)用可以節(jié)省大量的網(wǎng)絡(luò)帶寬，使得視頻會(huì)議、網(wǎng)絡(luò)電視等應(yīng)用能更好的發(fā)展，對(duì)于寬帶網(wǎng)絡(luò)用戶而言具有重要的實(shí)際意義。 如下圖所示：在匯聚層的 DCRS5950和核心層的 DCRS7600上均起 IPv6 PIMDM，第一跳 DR(即跟 IPv6組播服務(wù)器直接相連的 DCRS5950)收到 IPv6組播流量后即向下按周期性擴(kuò)散，依次類(lèi)推。組播服務(wù)器分別把自己的組信息通過(guò)注冊(cè)報(bào)文注冊(cè)到各自的 RP。因此， pull的方式假定組播不被需要，除非用一個(gè)顯示的加入機(jī)制來(lái)專(zhuān)門(mén)申請(qǐng)，否則組播信息不會(huì)被傳送到接收站點(diǎn)。 ? IPv6 PIM 解決方案 IPv6 PIM (IPv6 協(xié)議無(wú)關(guān)組播 )是指跟 IPv6 單播協(xié)議無(wú)關(guān)的 IPv6 組播技術(shù)，也就是指不管哪種單播路由 (IPv6 靜態(tài)單播路由、 RIPng、 OSPFv BGP4)學(xué)習(xí)到的單播路由， IPv6 PIM 都可以利用單播路由進(jìn)行轉(zhuǎn)發(fā)，即 IPv6 PIM的轉(zhuǎn)發(fā)是需要利用 IPv6單播路由的，但是 IPv6 PIM 它不依賴(lài)于某個(gè)單播路由，所以它被稱(chēng)為 IPv6協(xié)議無(wú)關(guān)組播。適用于應(yīng)用環(huán)境中不需要 IPv4主機(jī)與 IPv6主機(jī)之間進(jìn)行通信的情況，如內(nèi)容分發(fā)。推薦采用獨(dú)立光纖，以保障較高的網(wǎng)絡(luò)效率。病毒庫(kù)與 IPS 特征碼都可以通過(guò)神州數(shù)碼網(wǎng)站（ 校園網(wǎng)出口安全防護(hù)將隨需而動(dòng)。 校園網(wǎng)出口部署“終結(jié)者”后，整體效能提升如下： ? 多出口接駁游刃有余：高校校園網(wǎng)一般至少存在 3 個(gè)出口， 如教育網(wǎng)（帶寬 1G、 或 10G）、中國(guó)聯(lián)通（帶寬 100M、 200M）、中國(guó)電信（帶寬 100M、 200M） ， DCFW1800E10G 安全網(wǎng)關(guān)支持完善的鏈路負(fù)載均衡能力，根據(jù)各個(gè)出口的負(fù)荷壓力進(jìn)行優(yōu)化分擔(dān)和鏈路備份。 （例如： 在限制每用戶的帶寬不超過(guò) 256K 的同時(shí)，還可以同時(shí)限制針對(duì)總體上限制 BT 的總帶寬不超過(guò) 10M） ?特色 應(yīng)用跟蹤升級(jí)： 網(wǎng)絡(luò)應(yīng)用的識(shí)別率高、針對(duì)中國(guó)本地特色應(yīng)用能進(jìn)行精確識(shí)別。神州數(shù)碼網(wǎng)絡(luò)一站式出口解決方案主要有三大特色： 、 流控認(rèn)證一體化設(shè)計(jì)