【正文】 1000M自適應(yīng)端口，2個擴展槽48端口10/100/1000M自適應(yīng)端口，4個復(fù)用的SFP接口，2個擴展槽48端口10/100/1000M自適應(yīng)端口，4個復(fù)用的SFP接口，2個擴展槽可用模塊萬兆擴展模塊，萬兆堆疊模塊，萬兆光纖模塊，SFP光纖模塊包轉(zhuǎn)發(fā)速率L2：線速L3：線速L2：線速L3：線速VLAN VLANACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL）L2協(xié)議、 、 (GVRP)、IGMP Snooping v1/v2/vRLDP、IEEE （S5750P產(chǎn)品型號）L3協(xié)議IPvOSPFv1/vOSPFvECMP/WCMP、RIPv1/vPIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3IPv6協(xié)議支持ICMPvIPv6動態(tài)路由協(xié)議OSPFv支持多種Tunnel隧道技術(shù)（如手工配置隧道、6to4隧道和 ISATAP隧道等）Defeat DoS Attack支持Defeat IP Scan支持管理協(xié)議SNMPv1/v2c/vWeb(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、SyslogJumbo Frame支持其它協(xié)議Super VLAN、Private VLAN、Protocol VLAN、QinQ、DHCP Server、DHCP Relay、DHCP Client、DHCP Snooping、免費ARP、DNS Client尺寸（長 寬高）44043544mm44042044mm電源176VAC~264VAC48Hz~60Hz功耗（滿負荷）70WS5750P在所有端口外接PD情況下460W120W溫度工作溫度: 0186。 需要高性能的多層交換解決方案● RGS5750系列交換機用于學(xué)校各教學(xué)科研、圖書館、學(xué)生宿舍各樓棟，千兆下連樓層接入交換機，萬兆上鏈各區(qū)域的區(qū)核心交換機，為接入用戶提供高性能的萬兆骨干鏈路，滿足接入信息點不斷擴充和信息量日益增加的需要。 采用功能模塊區(qū)的層次劃分，通過銳捷RGS8600，RG172。 中小型網(wǎng)絡(luò)核心 ，并支持將來更高帶寬的擴展能力，提供1190Mpps/595Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達200G的交換能力，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100G接口的擴展。 提供SSHv1/v2的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅； ，滿足6元素綁定接入限制； 多種隊列技術(shù)：Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ； 策略路由在擁有多條不同鏈路到達同一目的地址的網(wǎng)絡(luò)環(huán)境中，策略路由功能可基于數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議字段、TCP/UDP源端口號、TCP/UDP目的端口號等特征進行多條出口鏈路間的靈活選擇和相互備份。 RGS8600提供業(yè)界領(lǐng)先的集成萬兆防火墻模塊 M8600FW，可以為用戶提供無以倫比的安全性、可靠性和性能。 利用VRRP、滿足金融機構(gòu)極高的網(wǎng)絡(luò)穩(wěn)定需求。通過使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)?；谟布乃俾氏拗?、速率整形MPLS 透明局域網(wǎng)業(yè)務(wù) TLS線速全組 RMON/RMON2100 BaseFX信道化 DS3C到+70176。另外，RGWALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。 在內(nèi)核層處理流量，極大降低應(yīng)用層的負荷 無需L4交換機，無需增加模塊就可實現(xiàn)ActiveActive的高可用性解決方案 支持應(yīng)用代理、內(nèi)容安全防護、帶寬管理、DHCP服務(wù)器、OPSEC國際安全聯(lián)動協(xié)議等功能及協(xié)議； 基于網(wǎng)絡(luò)IP和MAC地址綁定的包過濾 工作模式的多樣性，可以不影響現(xiàn)有網(wǎng)絡(luò)，迅速投入使用 支持入侵檢測和防護（IPS） 接入時段控制252。第一代產(chǎn)品是一種由分立電子元件和原語式軟件相結(jié)合的簡單混合體，設(shè)備體積大、重量重、功耗高，所需散熱風(fēng)扇功率高、體積大，而性能較差。RIP1被提出較早，其中有許多缺陷。分割范圍解決了兩個路由器之間的路由環(huán)路問題，但不能防止3個或多個路由器形成路由環(huán)路。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個OSPF路由器使用這些最短路徑構(gòu)造路由表。　　應(yīng)用策略路由，必須要指定策略路由使用的路由圖，并且要創(chuàng)建路由圖。l IP地址的MAC地址綁定 IP地址靜態(tài)綁定時，接入網(wǎng)絡(luò)時檢查用戶的IP地址是否合法。對于無線局域網(wǎng)接入而言，認證之后建立起來的信道（端口）被獨占，不存在其它用戶再次使用的問題，但是，就存在端口打開之后，其它用戶（合法或非法）可自由接入和無法控制的問題。NAT的實現(xiàn) NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個IETF(Internet Engineering Task Force, Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個整體機構(gòu)以一個公用IP（Internet Protocol）地址出現(xiàn)在Internet上。其中靜態(tài)NAT設(shè)置起來最為簡單和最容易實現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每個主機都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址。NAPT與動態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設(shè)備選定的TCP端口號。VLAN虛擬局域網(wǎng)VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。IPv6中IP地址的長度為128，即有2^1281個地址。簡單說，SSID就是一個局域網(wǎng)的名稱，只有設(shè)置為名稱相同SSID的值的電腦才能互相通信。的通信量中繼至另一具有以太網(wǎng)連接的DHCPDHCP是一種用于簡化主機IP配置管理的協(xié)議標(biāo)準(zhǔn)。由于用戶不小心配置了DHCP服務(wù)器引起的網(wǎng)絡(luò)混亂非常常見，足可見此問題的普遍性。 手動分配 由網(wǎng)絡(luò)管理員為客戶端指定固定的IP地址。比如：大型熱點區(qū)域和企業(yè)用戶選用無線WDS技術(shù)的解決方案的時候，可以通過各種可選的無線應(yīng)用方式來連接各個AP，這樣就大大提高了整個網(wǎng)絡(luò)結(jié)構(gòu)的靈活型和便捷性。此鏈路可以將來自一個不具有以太網(wǎng)連接的無線分布式系統(tǒng)(WDS)的無線中繼模式，就是在WDS上可以讓無線AP之間通過無線進行橋接（中繼），在這同時并不影響其無線AP覆蓋的功能。在AP信號覆蓋范圍內(nèi)的無線工作站可以通過它進行相互通信，沒有AP基本上就無法組建真正意義上可訪問Internet的WLAN。你的無線網(wǎng)絡(luò)仍然可以使用，只是不會出現(xiàn)在其他人所搜索到的可用網(wǎng)絡(luò)列表中。無線組網(wǎng)模式SSID SSID（Service Set Identifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來，通過XP自帶的掃描功能可以相看當(dāng)前區(qū)域內(nèi)的SSID。IPv6的主要優(yōu)勢體現(xiàn)在以下幾方面：擴大地址空間、提高網(wǎng)絡(luò)的整體吞吐量、改善服務(wù)質(zhì)量(QoS)、安全性有更好的保證、支持即插即用和移動性、更好實現(xiàn)多播功能。標(biāo)準(zhǔn)訪問控制列表一般放在靠近目標(biāo)的路由器上,而擴展訪問控制列表一般放于近源端的路由器上。網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network Address Port Translation）是人們比較熟悉的一種轉(zhuǎn)換方式。這里提到的內(nèi)部地址，是指在內(nèi)部網(wǎng)絡(luò)中分配給節(jié)點的私有IP地址，這個地址只能在內(nèi)部網(wǎng)絡(luò)中使用，不能被路由（一種網(wǎng)絡(luò)技術(shù)，可以實現(xiàn)不同路徑轉(zhuǎn)發(fā)）。 l 當(dāng)主線路出現(xiàn)故障時自動使能備份線路，切換數(shù)據(jù)流。認證的結(jié)果在于端口狀態(tài)的改變，而不涉及通常認證技術(shù)必須考慮的IP地址協(xié)商和分配問題，是各種認證技術(shù)中最簡化的實現(xiàn)方案。局域網(wǎng)接入控制技術(shù)地址綁定l 基于端口的MAC地址綁定 設(shè)置交換機上某個端口綁定一個具體的MAC地址，這樣只有這個主機可以使用網(wǎng)絡(luò)，如果對該主機的網(wǎng)卡進行了更換或者其他PC機想通過這個端口使用網(wǎng)絡(luò)都不可用，除非刪除或修改該端口上綁定的MAC地址，才能正常使用。策略路由協(xié)議 策略路由是一種比基于目標(biāo)網(wǎng)絡(luò)進行路由更加靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機制。與RIP相對，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。但RIP也有明顯的不足，即當(dāng)有多個網(wǎng)絡(luò)時會出現(xiàn)環(huán)路問題。在RIP中，如果一個路由在180s內(nèi)未被刷，則相應(yīng)的距離就被設(shè)定成無窮大，并從路由表中刪除該表項。 支持集群功能，最多支持4臺防火墻之間的Active/Standby ,Active/Active模式產(chǎn)品參數(shù)RGWALL 1600千兆防火墻/VPN網(wǎng)關(guān)端 口固化4個10/100/1000BaseT 端口+4個SFP端口尺 寸標(biāo)準(zhǔn)19英寸寬度，2U高度電氣性能電源類型：AC 100240V/5060Hz電源功率：400W，冗余電源工作環(huán)境操作環(huán)境：溫度0℃~40℃，濕度0%~80%存儲環(huán)境：溫度40℃~80℃，濕度0%~ 95%技術(shù)性能MTBF（平均故障間隔時間）：≥100,000小時RGS2126S 40*6*20000=4800000元RGS5750 1*40*99000=360000元RGS8600 2*239800=479600元RGWALL1600 2*350000=700000元線纜費用10萬 總計 10096400*+100000=4,048,560元第三章網(wǎng)絡(luò)拓撲和IP規(guī)劃100M光纖雙絞線…1000M光纖10G光纖ChinaNetCennNet教學(xué)科研樓圖書館樓行政辦公樓綜合管理平臺學(xué)生住宅樓核心交換機RGS8606RGS8606RGS2126SRGS2126SRGS2126SRGS2126SRGS5750RGS5750RGS5750RGS5750RGWALL1600RGIDS入侵檢測系統(tǒng)接入控制：252。 支持BT/eDonkey/Kazaa等P2P軟件的禁止和帶寬限制 流量控制管理，保證關(guān)鍵用戶，關(guān)鍵流量對網(wǎng)絡(luò)的使用 實現(xiàn)DNS分離功能，保護了內(nèi)部DNS結(jié)構(gòu)的安全性，也可為小型企業(yè)免除DNS的投資 內(nèi)置入侵檢測模塊 實時的狀態(tài)監(jiān)控功能，動態(tài)過濾技術(shù) 銳捷網(wǎng)絡(luò)私有的分類算法，性能不受規(guī)則數(shù)及會話數(shù)的影響到104186。HSSI T3/E3命令行接口（CLI）四、豐富的接口類型 冗余交換矩陣2547bis MPLS L3 VPNRSVPTE 流量工程支持RSR08路由器具有強大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第2或3層隧道技術(shù)、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。 萬兆核心IPV6校園網(wǎng) 在傳統(tǒng)的硬件三層交換機中采用“一次路由、多次交換”的路由技術(shù)，使用精確流匹配方式進行硬件三層轉(zhuǎn)發(fā)，大量耗費CPU資源，并且占用大量的硬件存儲資源。 基于SVI接口的缺省路由優(yōu)先級比基于整機的缺省路由優(yōu)先級高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時候可以使用該功能很好地實現(xiàn)。 ● 支持領(lǐng)先的萬兆以太網(wǎng)技術(shù)（IEEE 、IEEE 、IEEE ） IGMP V3支持通告客戶端主機希望接收的多播源服務(wù)器的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬； SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報文，確保數(shù)據(jù)的機密性。 Plane Policy），CPP技術(shù)對發(fā)往CPU的數(shù)據(jù)進行流區(qū)分和流限速，避免非法攻擊包對CPU的攻擊和資源消耗。 關(guān)鍵部件的安全穩(wěn)定：● 完善的管理策略應(yīng)用，幫助管理帶寬、保證語音、組播音視頻服務(wù)及視頻點播等關(guān)鍵任務(wù)的應(yīng)用典型應(yīng)用 Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護和管理； 支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。完善的QoS策略 具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客IP掃描等，還網(wǎng)絡(luò)一片綠色； 豐富完善的路由性能和超大容量路由表資源可滿足大型網(wǎng)絡(luò)動態(tài)路由的需要，特別是支持ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath