【正文】 寬利用率，保證了用戶的無線上網(wǎng)高速體驗(yàn)。同時(shí)，利用先進(jìn)的本地轉(zhuǎn)發(fā)技術(shù)，避免了無線控制器的流量轉(zhuǎn)發(fā)瓶頸，可快速實(shí)現(xiàn) 無線網(wǎng)絡(luò)部署與傳輸。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 18 POE 供電交換機(jī) 無線 AP 需要供電，現(xiàn)階段無線 AP 供電分為本地供電（電源適配器）和遠(yuǎn)端供電（ POE交換機(jī)），本次新校區(qū)實(shí)現(xiàn)無線全校覆蓋，無線 AP 部署密度較高，綜合考慮無線施工，無線布線，電源鋪設(shè)等問題，使用 POE 交換機(jī)集中對(duì)無線 AP 進(jìn)行供電。 校園網(wǎng)的出口是整個(gè)學(xué)校的“咽喉”，所以，出口的安全設(shè)計(jì)對(duì)全網(wǎng)的安全至關(guān)重要。第一類是攻擊類安全問題。 圖 10 出口拓?fù)?方案 圖 11 高速安定 出口 區(qū) 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 20 1． 實(shí)現(xiàn)提速，即建立高性能、高穩(wěn)定的基礎(chǔ)平臺(tái) 配備高性能網(wǎng)絡(luò)出口引擎設(shè)備，保證高穩(wěn)定性。這些功能能夠滿足用戶出口網(wǎng)絡(luò)中的常見需求，解決出口網(wǎng)絡(luò)普遍存在的上網(wǎng)慢、管理煩、安全低的問題，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)，保障用戶出口網(wǎng)絡(luò)健康、穩(wěn)定地運(yùn)行。提供設(shè)備日志、攻擊日志記錄。從而避免訪問路徑跨越了不同 ISP 網(wǎng)絡(luò)，確 保資源訪問效率最大化。 硬件實(shí)現(xiàn)的 DPI引擎，實(shí)現(xiàn)了特征庫的應(yīng)用協(xié)議數(shù)量和特征庫復(fù)雜程度與性能的無關(guān)性，可以做到同時(shí)加載所有應(yīng)用協(xié)議而不 影響設(shè)備性能。 IM 應(yīng)用： MSN、 Yahoo、 ICQ、 AOL、 、 YAHOO、 WEBIM、 IRC、 XMPP 等 10 多種主流的 IM 軟件。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 23 非對(duì)稱流量識(shí)別，橋接模式下，支持對(duì)不同橋接線路的虛擬化，實(shí)現(xiàn)非對(duì)稱環(huán)境下的應(yīng)用識(shí)別和流量控制。 圖 16 出口控制效果 5． 強(qiáng)大的日志記錄、完善的安全審計(jì) 支持上網(wǎng)五元組、 HTTP 訪問的詳細(xì) URL 日志記錄功能?；凇叭吮揪W(wǎng)絡(luò)”，實(shí)現(xiàn)“智能感知”。實(shí)現(xiàn)防火墻、 VPN、 UTM 多業(yè)務(wù)高性能。 高可靠性保障 支持雙機(jī)狀態(tài)熱備功能，支持 Active/Active 和 Active/Passive 兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，支持自動(dòng)同步特征庫和策略庫。它能夠自動(dòng)判斷本網(wǎng)絡(luò)中的熱點(diǎn)資源，實(shí)現(xiàn)熱。 獨(dú)立的 VPN 模塊 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 25 內(nèi)置專用的硬件 VPN 模塊，支持 GRE、 L2TP、 IPSec、 SSL VPN 等多種 VPN 業(yè)務(wù)模式。統(tǒng)一化的特征庫和一體化分析處理引擎設(shè)計(jì)，極大的提高了多功能模塊同時(shí)運(yùn)行時(shí)的運(yùn)行效率。采用外置光旁路單元和內(nèi)置電口旁路模塊，當(dāng) ACE 掉電或發(fā)生故障，毫秒級(jí)的切換保證網(wǎng)絡(luò)隨時(shí)暢通。 4． 關(guān) 鍵應(yīng)用，持續(xù)保障 通過對(duì)關(guān)鍵用戶 /關(guān)鍵應(yīng)用的識(shí)別，將其置于獨(dú)立的 VIP 通道，有效保障關(guān)鍵用戶 /關(guān)鍵應(yīng)用的帶寬不受其他應(yīng)用的影響。 帶寬租借功能，允許給高優(yōu)先級(jí)用戶預(yù)留的帶寬，在用戶下線時(shí)分配給其它用戶使用；已經(jīng)給高優(yōu)先級(jí)應(yīng)用預(yù)留的帶寬，在流量較低時(shí)允許分配其它應(yīng)用，以此提高帶寬利用率。 900+種應(yīng)用協(xié)議準(zhǔn)確識(shí)別 RGACE 采用 自主研發(fā)的新一代 DPI 引擎，能夠準(zhǔn)確識(shí)別包括 P2P 應(yīng)用、炒股軟件、流媒體、企業(yè)辦公、網(wǎng)絡(luò)游戲等在內(nèi)的總共 900 余種協(xié)議。 RGACE 的處理能力非常高，利用支持 400 萬并發(fā)會(huì)話，最高可以實(shí)現(xiàn) 6Gbps 吞吐量。 智能路由選路 ，如圖 13 所示。提供對(duì)流日志、 NAT 日志、 URL 日志 。 RGNPE 系列產(chǎn)品在幫助用戶選擇最快上網(wǎng)線路的前提下，還能夠保障每一條出口線路都能夠被充分地利用，不僅提升了用戶的上網(wǎng)體驗(yàn)，而且能夠讓出口網(wǎng)絡(luò)的建設(shè)擁有較高 的投資收益比。不光接入網(wǎng)絡(luò)要認(rèn)證，訪問 Inter 也要做準(zhǔn)出認(rèn)證（可以簡單理解為網(wǎng)關(guān)認(rèn)證），并在準(zhǔn)出認(rèn)證基礎(chǔ)上，針對(duì)不同用戶身份進(jìn)行相應(yīng)策略部署。與此形成鮮明對(duì)比的是，多條出口鏈路中部分鏈路的流量卻很小。 在提供高性能、高帶寬的同時(shí)， RGS2924GT/8SFPXSP 交換機(jī)提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保 證合法的用戶合理化地使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營。 豐富的服務(wù)質(zhì)量保證（ QoS） RGWS5708 支持豐富的服務(wù)質(zhì)量保證（ QoS），如支持多種模式的帶寬限制，可針對(duì)重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用，提供優(yōu)先的帶寬保證。 靈活的網(wǎng)絡(luò)擴(kuò)展 RGWS5708 產(chǎn)品可最大支持 1024 個(gè) AP 的控制，初始標(biāo)準(zhǔn)配置可支持 128 個(gè) AP 的控制，可根據(jù)用戶網(wǎng)絡(luò)的規(guī)模，通過增加相應(yīng)的升級(jí)許可證 License 產(chǎn)品，實(shí)現(xiàn)靈活的控制權(quán)擴(kuò)展。銳捷無線不僅能實(shí)現(xiàn)基于用戶、流量的智能負(fù)載均衡，而且還能實(shí)現(xiàn)基于頻段的負(fù)載均衡。 圖 8 RGWS5708 萬兆無線控制器 RGWS5708 萬兆無線控制器是銳捷網(wǎng)絡(luò)最高性能的無線控制器一體機(jī)產(chǎn)品。 靈活的設(shè)備管理模式 胖瘦模式靈活切換 RGAP320I 支持胖 (FAT)瘦 (FIT)模式的靈活切換，在 FIT（瘦）模式下更能實(shí)現(xiàn)零配置安裝使用，而完善的遠(yuǎn)程管理也大幅提高了無線網(wǎng)絡(luò)的運(yùn)維管理效率。 RGAP320I同時(shí)解決了因終端無線網(wǎng)卡老舊或終端離 AP較遠(yuǎn)而導(dǎo)致用戶無線上網(wǎng)延時(shí)大、速度慢、 AP 整機(jī)性能低下的問題，為所有類型的終端分配相同的無線鏈路使用時(shí)間，不僅提升了 AP 的整機(jī)吞吐性能，并保證了每個(gè)終端都能公平高速的訪問無線網(wǎng)絡(luò)。無論在任何角落， Xsense 都能定制出一條最適合移動(dòng)智能終端當(dāng)前位置的天線路徑，真正實(shí)現(xiàn)全面覆蓋，絕無死角。 圖 7 RGAP320I 無線 AP RGAP320I是銳捷網(wǎng)絡(luò)推出的 搭載 “ Xsense” 靈動(dòng)天線的 無線接入點(diǎn)（ AP）產(chǎn)品。 (3) 支持多媒體數(shù)據(jù)業(yè)務(wù) WLAN 接入方式為用戶使用多媒體應(yīng)用（如視頻點(diǎn)播、數(shù)字視頻廣播、視頻會(huì)議、遠(yuǎn)程醫(yī)療、遠(yuǎn)程購物、遠(yuǎn)程監(jiān)控、遠(yuǎn)程教學(xué)等）提供支持。 系統(tǒng)的可維護(hù)性 – 在日常運(yùn)行過程中，系統(tǒng)需提供對(duì)運(yùn)行情況的監(jiān)測和控制功能，從而保證系統(tǒng)的正常運(yùn)行，強(qiáng)大的功能、友好的界面對(duì)系統(tǒng)進(jìn)行維護(hù)是今后系統(tǒng)充分發(fā)揮效力的關(guān)鍵。 無線交換網(wǎng)絡(luò)設(shè)計(jì) 建設(shè)原則： 系統(tǒng)的先進(jìn)性 － 采用國際最新的無線網(wǎng)絡(luò) 科技，使其在無線領(lǐng)域具有較高的水平。本次配置交換機(jī)如下： 24 口百兆接入交換機(jī)： RGS2628GI 48 口百兆接入交換機(jī)： RGS2652GI 這幾款產(chǎn)品功能完全滿足學(xué)校需求，性能和質(zhì)量都通過國家權(quán)威測試機(jī)構(gòu)（工業(yè)和信息化部電信傳輸研究所）的測試，并且還具備低功耗功能。 接入網(wǎng)作為用戶終端接入校園網(wǎng)的接口，在為用戶終端提供高速、方便的網(wǎng)絡(luò)接入服務(wù)的同時(shí)，需要對(duì)用戶終端進(jìn)行入網(wǎng)認(rèn)證、訪問行為規(guī)范 控制，從而拒絕非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，并有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。 在不啟用 STP 的情況下，可以通過 REUP(Rapid Ether Uplink Protection Protocol)提供一個(gè)快速上鏈保護(hù)功能， REUP 使得用戶在關(guān)閉 STP 的情況下，仍提供基本的鏈路冗余，同時(shí)提供比 STP 更快的毫秒級(jí)故障恢復(fù)。 支持國際流量監(jiān)控標(biāo)準(zhǔn) IPFIX（ IP Flow Information Export），結(jié)合銳捷流量分析系統(tǒng)，IPFIX 技術(shù)可以對(duì)網(wǎng)絡(luò)中的所有流量進(jìn)行統(tǒng)計(jì)分析和異常檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報(bào)表，包括：流量使用報(bào)表、歷史報(bào)表、接口報(bào)表、可解析的主機(jī)地址、流量分析、變量顯示等信息，能夠幫助管理員在網(wǎng)絡(luò)異常行為發(fā)生時(shí)快速分析出網(wǎng)絡(luò)中存在的問題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控 以及故障診斷等提供客觀準(zhǔn)確的決策依據(jù)。 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間 ACL、基于數(shù)據(jù)流的帶寬限速等 ，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。 支持豐富的 IPv6 路由協(xié)議，包 括靜態(tài)路由、 RIPng、 OSPFv BGP4+等，不論是在升級(jí)現(xiàn)有網(wǎng)絡(luò)至 IPv6 網(wǎng)絡(luò)，還是新建 IPv6 網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。全千兆的端 口形態(tài)，加上可擴(kuò)展的高密度萬兆端口，提供 1： 1 全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。 匯聚交換機(jī)需要提供高密度的 GE 光 \電接口，匯聚接入交換機(jī)的流量，上行支持萬兆，通過 10GE 接口連接到核心交換機(jī)。 IPFIX 多業(yè)務(wù)模塊作為獨(dú)立業(yè)務(wù)靈活擴(kuò)展到銳捷交換機(jī)中，采用獨(dú)立的硬件平臺(tái)，保證在多業(yè)務(wù)模塊進(jìn)行維護(hù)或故障的情況下，核心設(shè)備數(shù)據(jù)業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高可靠。 全面的 IPv6 解決方案 RGS12020 Cloud Computing 系列線卡分布式實(shí)現(xiàn) IPv6 業(yè)務(wù)硬件處理，支持萬兆 IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā)。 支持電源冗余，支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運(yùn)行。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動(dòng)分區(qū)調(diào)速，降低設(shè)備功耗和運(yùn)行噪聲，有效降低環(huán)境噪音并延長風(fēng)扇壽命。 TRILL 引入類似 ISIS 的路由機(jī)制，二層數(shù)據(jù)報(bào)文按最短路徑轉(zhuǎn)發(fā)，并引入 TTL 消除網(wǎng)絡(luò)內(nèi)二層環(huán)路，大幅增加網(wǎng)絡(luò)穩(wěn)定性。增加網(wǎng)絡(luò)可靠性，實(shí)現(xiàn) 50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。 單臺(tái)配置雙電源，單引擎，萬兆接口卡，千兆接口卡等。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 3 匯 聚 層長 沙 職 業(yè) 技 術(shù) 學(xué) 院 交 換 網(wǎng) 絡(luò) 拓 撲 圖圖 例 ：萬 兆 單 模 光 纖千 兆 光 纖千 兆 六 類 網(wǎng) 線百 兆 接 入 交 換 機(jī)千 兆 匯 聚 交 換 機(jī)終 端 設(shè) 備終 端 設(shè) 備接 入 層核 心 交 換 機(jī)（ 虛 擬 化 交 換 系 統(tǒng) ）終 端 設(shè) 備終 端 設(shè) 備核 心 層終 端 設(shè) 備終 端 設(shè) 備公 共 教 學(xué) 樓 、 行 政 辦 公 樓宿 舍 、 圖 書 館 、 綜 合 教 學(xué) 樓食 堂 、 活 動(dòng) 中 心 、 體 育館 、 站 房 、 實(shí) 訓(xùn) 樓 等無 線 控 制 器 無 線 控 制 器千 兆 匯 聚 交 換 機(jī)千 兆 匯 聚 交 換 機(jī)百 兆 接 入 交 換 機(jī) 百 兆 接 入 交 換 機(jī) 圖 2 新校區(qū) 有線交換 網(wǎng)絡(luò) 設(shè)計(jì) 核心層設(shè)計(jì) 網(wǎng)絡(luò)核心交換設(shè)備的穩(wěn)定和安全是整個(gè)網(wǎng)絡(luò)交換的重點(diǎn)，因此核心交換機(jī)必須具備優(yōu)良的性能和高可靠性，必須采用超大交換容量的交換背板，以保 證任何情況下網(wǎng)絡(luò)的每個(gè)端口均可具備全線速多層交換能力，能夠保證傳輸帶寬和數(shù)據(jù)傳輸優(yōu)化等關(guān)鍵應(yīng)用，從而為整個(gè)網(wǎng)絡(luò)提供穩(wěn)定和快速的基礎(chǔ)。本次根據(jù)對(duì)學(xué)校實(shí)際信息統(tǒng)計(jì)為基礎(chǔ)，考慮后續(xù)擴(kuò)容空間，整體規(guī)劃交換網(wǎng)絡(luò)為三層架構(gòu)：核心層，匯聚層，接入層。認(rèn)證計(jì)費(fèi)是對(duì)接入網(wǎng)絡(luò)的用戶進(jìn)行認(rèn)證并根據(jù)校方不同需求進(jìn)行計(jì)費(fèi)。如圖分為高速安全出口區(qū)、網(wǎng)絡(luò)運(yùn)維管理區(qū)、核心交換區(qū)、應(yīng)用承載服務(wù)區(qū)、外設(shè)區(qū)、有線和無線交換接入?yún)^(qū)。 2. 網(wǎng)絡(luò)拓?fù)?結(jié)構(gòu) 圖 1 新校區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 拓?fù)涿枋? 本次新校區(qū)綜合網(wǎng)絡(luò)設(shè)計(jì)使用功能分區(qū)設(shè)計(jì)。 網(wǎng)絡(luò)運(yùn)維管理區(qū)： 根據(jù)校方需求，分別配置認(rèn)證計(jì)費(fèi)系統(tǒng) 和網(wǎng)絡(luò)管理系統(tǒng)。 3. 校園交換網(wǎng)絡(luò)解決方案 有線交換網(wǎng)絡(luò)設(shè)計(jì) 有線網(wǎng)絡(luò)交換系統(tǒng)設(shè)計(jì)的基礎(chǔ)是全校信息網(wǎng)絡(luò)信息點(diǎn)統(tǒng)計(jì)數(shù)據(jù)。 如圖 2 所示。 本次配置銳捷 12020 系列交換機(jī) ， 如圖 3 所示。 全面的數(shù)據(jù)中心虛擬化特性 支持業(yè)界領(lǐng)先的 虛 擬化技術(shù)，將多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，統(tǒng)一運(yùn)行管理，大幅減少網(wǎng)絡(luò)節(jié)點(diǎn)，降低網(wǎng)絡(luò)運(yùn)維管理人員工作量。 IETF 最新制定的 TRILL（ Transparent Interconnection of Lots of Links，多鏈接透明互聯(lián)）標(biāo)準(zhǔn)協(xié)議，便一舉解決了這三個(gè)問題。系統(tǒng)可以自動(dòng)收集單板溫度，根據(jù)設(shè)備實(shí)際情況計(jì)算風(fēng)扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風(fēng)扇框。所有單板和電源模塊支持熱插拔功能，并且對(duì)其它單板上運(yùn)行的業(yè)務(wù)無影響。 3. 路由協(xié)議的高可靠保障 RGS12020 Cloud Computing 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ Graceful Restart），提供毫秒級(jí)的切換時(shí)間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時(shí)延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持動(dòng)態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。 結(jié)合銳捷流量分析系統(tǒng)， IPFIX