【正文】 技術(shù)可以對(duì)網(wǎng)絡(luò)中的所有流量進(jìn)行統(tǒng)計(jì)分析和異常檢測(cè)，輸出各種豐富的網(wǎng)絡(luò)流量分析報(bào)表，包括：流量使用報(bào)表、歷史報(bào)表、接口報(bào)表、可解析的主機(jī)地址、流量分析、變量顯示等信息，能夠幫助管理 員在網(wǎng)絡(luò)異常行為發(fā)生時(shí)快速分析出網(wǎng)絡(luò)中存在的問(wèn)題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控以及故障診斷等提供客觀準(zhǔn)確的決策依據(jù)，實(shí)現(xiàn)真正的網(wǎng)絡(luò)流量可視化。通過(guò)網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問(wèn)題蔓延和影響到核心層 .匯聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對(duì)核心層的訪問(wèn) ,保證核心層的安全和穩(wěn)定。 圖 4 RGS5750E 系列交換機(jī)外觀 RGS5750E 系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。 SSH（ Secure Shell）和 SNMPv3 可以通過(guò)在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。支持在三層 MPLS VPN 中作為 PE， MVRF 使用。基于以上區(qū)別 , ERPS 在 理想環(huán)境下的鏈路恢復(fù)能力能夠達(dá)到百毫秒級(jí)。 接入網(wǎng)設(shè)備全部采用百兆鏈路上連匯聚設(shè)備，以保證接入網(wǎng)連接匯聚網(wǎng)的帶寬要求。已經(jīng)得到客戶廣泛認(rèn)可。 校園網(wǎng)用戶使用網(wǎng)絡(luò)的場(chǎng)景較多，學(xué)生需要在宿舍、圖書館等地訪問(wèn)，老師需要在教室、實(shí)驗(yàn)樓等使用，需要認(rèn)證計(jì)費(fèi)系統(tǒng)在認(rèn)證時(shí)將針對(duì)該用戶的策略下發(fā)到接入交換機(jī)上，實(shí)現(xiàn)不同場(chǎng)景下的策略控制，如學(xué)生只可以在宿舍、圖書館訪問(wèn)校園網(wǎng)，在教室內(nèi)則拒絕登陸等。 規(guī)范性與開(kāi)放性 － 能夠與 TCP/IP、 Inter 系統(tǒng)、業(yè)務(wù)系統(tǒng)等直接或間接互聯(lián)并集成合作。 (2) 支持虛擬專用網(wǎng)業(yè)務(wù) (VPN) 移動(dòng)辦公者可以通過(guò) WLAN 接入方式，高速訪問(wèn)校園內(nèi)部網(wǎng)絡(luò)資源，如校園內(nèi)部網(wǎng)頁(yè)，內(nèi)部郵件系統(tǒng)，內(nèi)部文件系統(tǒng)等。 本次使用銳捷 RGAP320I無(wú)線 AP，如圖 7 所示。 無(wú)線 AP 特性： Xsense：會(huì)思考的靈動(dòng)天線 65536 種天線路徑選擇，覆蓋無(wú)死角 銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的 Xsense 靈動(dòng)天線矩陣架構(gòu)， RGAP320I內(nèi)置高達(dá) 16根陣列天線，并能夠動(dòng)態(tài)選擇不同的天線組合，支持最高 65536 種組合方案，徹底解決傳統(tǒng)天線 存在覆蓋盲區(qū)的弱點(diǎn)。 干擾降低 30%， 部署更輕松 干擾是無(wú)線網(wǎng)絡(luò)的最大難題，特別是當(dāng)在狹小的空間部署大量 AP 時(shí)，干擾影響會(huì)尤為明顯， Xsense 根據(jù)使用者位置自動(dòng)調(diào)整無(wú)線信號(hào)的輸出方向，當(dāng)受到干擾時(shí)，能夠自適應(yīng)選擇更優(yōu)的路徑避開(kāi)干擾，這項(xiàng)技術(shù)經(jīng)測(cè)試可以將干擾的影響有效降低 30%以上！ 智慧靈動(dòng)的無(wú)線體驗(yàn) Xspeed 極速無(wú)線體驗(yàn) RGAP320I在多 AP 干擾的情況下，有效的縮短了下聯(lián)用戶發(fā)送無(wú)線數(shù)據(jù)包的競(jìng)爭(zhēng)等待時(shí)間，讓使用銳捷無(wú)線網(wǎng)絡(luò)的用戶在復(fù)雜環(huán)境中仍能體驗(yàn)極速無(wú)線。 提供無(wú)線 IPv6 接入 RGAP320I 全面支持 IPv6 特性，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的 IPv6 轉(zhuǎn)發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動(dòng)地與 AC 系列控制器進(jìn)行隧道連接，讓 IPv6 的應(yīng)用承載在無(wú)線網(wǎng)絡(luò) 中。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 16 本次配置： RGWS5708 萬(wàn)兆無(wú)線控制器 ，如圖 8 所示。 智能負(fù)載均衡 在高密度無(wú)線用戶的情況下， RGWS5708 智能實(shí)時(shí)的根據(jù)每個(gè)關(guān)聯(lián)的 AP 上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。本地轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)分類通過(guò)有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，在 的大流量吞吐下，可以大大緩解 RGWS5708 的流量壓力，更好的適應(yīng)未來(lái)無(wú)線網(wǎng)絡(luò)更高流量傳輸?shù)囊?，諸如高清視頻點(diǎn)播、 VoWLAN 傳輸?shù)?。?dāng)無(wú)線用戶漫游時(shí)，通過(guò)集群內(nèi)對(duì)用戶的信息和授權(quán)信息的共享，使得用戶可以跨 越整個(gè)無(wú)線網(wǎng)絡(luò)，并保持良好的移動(dòng)性和安全性，保持 IP 地址與認(rèn)證狀態(tài)不變，從而實(shí)現(xiàn)快速漫游和語(yǔ)音的支持。 通過(guò)支持萬(wàn)兆擴(kuò)展和萬(wàn)兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長(zhǎng)的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。比如：視頻會(huì)議斷斷續(xù)續(xù)， OA 辦公時(shí)，打開(kāi)一個(gè)頁(yè)面延遲很大。重大政治事件、安全事件頻發(fā)的大背景下，全國(guó)都在開(kāi)展安全大檢查，公安部 82 號(hào)令所要求的日志審計(jì)如何滿足？如何避免公安網(wǎng)監(jiān)日志檢查帶來(lái)的麻煩？第三類是實(shí)名制問(wèn)題。目前局域網(wǎng)與外部網(wǎng)絡(luò)連接時(shí)普遍存在多條出口鏈路的情況，例如與多個(gè)運(yùn)營(yíng)商連接。 滿足公安部 82 號(hào)令要求 。而本實(shí)配制了出口設(shè)備 NPE50E NAT 會(huì)話數(shù)達(dá) 200 萬(wàn)，每秒新建 NAT 會(huì)話數(shù)達(dá) 5 萬(wàn)條，足以支撐 星湘 職業(yè)技術(shù)學(xué)院新校區(qū)路由轉(zhuǎn)發(fā)的性能要求。 主要功能特性： 多核高性能 RGACE 采用多核硬件架構(gòu)，多核處理器具備高性能、易編程、靈活的 L4L7 層業(yè)務(wù)應(yīng)用等特點(diǎn)。 實(shí)名日志： RGACE 與身份認(rèn)證系統(tǒng)結(jié)合，能實(shí)現(xiàn)實(shí)名日志；既能方便定位到人，又具備不可否認(rèn)性。將網(wǎng)絡(luò)帶寬的管理從被動(dòng)的、消極的、無(wú)效的傳統(tǒng)模式提升到主動(dòng)的、有效的、智能化的帶寬管理服務(wù)。 支持組對(duì)象的配置，如定義用戶組（ IP 組）、協(xié)議組（如 P2P 協(xié)議組、游戲組）對(duì)同一類型的應(yīng)用、相同級(jí)別的用戶進(jìn)行帶寬管理策略的控制。 硬件 BYPASS 告別“串接設(shè)備單點(diǎn)故障”。 圖 17 RGWALL 防火墻 采用先進(jìn)的硬件平臺(tái)及設(shè)計(jì)架構(gòu) 全線產(chǎn)品使用多核平臺(tái)，萬(wàn)兆級(jí)高速安全處理。 完善的日志管理與審計(jì) 提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能，配合日志管理系統(tǒng)可以完成日志的記錄、查詢和 分析。 銳捷網(wǎng)絡(luò) RGPowerCache X 系列產(chǎn)品能夠針對(duì)流媒體、 HTTP 下載及 P2P 下載數(shù)據(jù)進(jìn)行優(yōu)化。支持雙配置文件，設(shè)備關(guān)鍵部件均采用冗余設(shè)計(jì) 同時(shí)配置一臺(tái)熱點(diǎn)緩存設(shè)備，部署核心交換機(jī)處。 支持 IPS、流控、 Web 過(guò)濾的高性能處理。實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問(wèn)控制。 支持與銳捷網(wǎng)絡(luò) SAM 安全運(yùn)營(yíng)管理系統(tǒng)的聯(lián)動(dòng)處理，直接進(jìn)行基于用戶身份的行為審計(jì)。 網(wǎng)絡(luò)流量實(shí)時(shí)監(jiān)控、分析和控制 網(wǎng)絡(luò)流量的實(shí)時(shí)采集 、監(jiān)控和精細(xì)分析使得網(wǎng)絡(luò)運(yùn)行狀況、應(yīng)用情況、帶寬使用情況等狀況完全可視化。 視頻 /Streaming 應(yīng)用 ：新浪直播、搜狐直播、 RTSP、 SIP、 PPSTREAM、 PPLIVE、APPLEQTC、 CCIPTV、 QUICKTIME、 REALPLAYER、 MMS、 live、 等主流的視頻和流媒體應(yīng)用。 網(wǎng)絡(luò)實(shí)名制 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 22 實(shí)名接入： RGACE 實(shí)現(xiàn)流控與認(rèn)證的融合，可以作為準(zhǔn)出網(wǎng)關(guān)，實(shí)現(xiàn) Web Portal 認(rèn)證。 2． 實(shí)現(xiàn)業(yè)務(wù)的高效運(yùn)行，提升服務(wù)質(zhì)量 通過(guò)有效識(shí)別校園各種應(yīng)用，并加以控制帶寬，比如控制 P2P 等帶寬濫用，保證關(guān)鍵用戶、關(guān)鍵應(yīng)用、關(guān)鍵時(shí)刻的帶寬需要。 路由轉(zhuǎn)發(fā)性能，包括網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、基于策略的路由選路（ PBR） NAT 性能考核指標(biāo)主要為 NAT 并發(fā)連接數(shù)及 NAT 每秒新建連接數(shù)。 技術(shù)性能： Outbound：智能選路：策略路由、應(yīng)用路由、地址庫(kù)路由、 MLLB、正向 DNS 代理、鏈路健康檢測(cè)、鏈路過(guò)載保護(hù)。支持 硬件 BYPASS，在掉電、重啟、設(shè)備故障等突發(fā)情況下，出口始終能保持通暢。網(wǎng)絡(luò)攻擊可能影響網(wǎng)絡(luò)運(yùn)行、造成資源浪費(fèi)或者引發(fā)一系列安全問(wèn)題。如何解決校園 網(wǎng)出口的安全問(wèn)題，是每一個(gè)校園網(wǎng)的規(guī)劃者必須要考慮的問(wèn)題?？芍苯硬渴饦菞澣蹼婇g。 雙冗余電源 RGWS5708 產(chǎn)品提供雙冗余電源，可實(shí)現(xiàn)電源熱備份，分別與用戶的不同供電系統(tǒng)連接使用，保障無(wú)線網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 高性能高可靠 集中 /分布式一體化的智能交換 RGWS5708 可部署于二層或三層網(wǎng)絡(luò)中，且無(wú)需改動(dòng)原有網(wǎng)絡(luò)架構(gòu)，與無(wú)線 AP 組成湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 17 整體交換架構(gòu)，方便控制和處理所有 AP 上的數(shù)據(jù)交換。 RGWS5708 萬(wàn)兆無(wú)線控制器目前已在運(yùn)營(yíng)商、銀行、醫(yī)院、高等院校等對(duì)品質(zhì)要求極高的各行業(yè)客戶中實(shí)現(xiàn)了長(zhǎng)時(shí)間穩(wěn)定的在線使用，其卓越品質(zhì)得到了客 戶們的廣泛認(rèn)可。 無(wú)線控制器 本次針對(duì)學(xué)校 AP 方便管理，特別設(shè)計(jì) 2 臺(tái) AC，一臺(tái)專用宿舍無(wú)線管理。 邊緣智能感知 傳統(tǒng) “ 瘦 AP+無(wú)線控制器 ” 的集中式網(wǎng)絡(luò)體系架構(gòu)，無(wú)線數(shù)據(jù)流經(jīng) AP 再到無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，這就會(huì)存在當(dāng)無(wú)線控制器發(fā)生故障宕機(jī)后， AP 無(wú)法正常工作的問(wèn)題，導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)癱瘓。無(wú)需人工干預(yù)， Xsense 憑借其強(qiáng)大的運(yùn)算性能，可以在 1 毫秒內(nèi)完成 300 次指向終端的信號(hào)路徑切換，即便在快速奔跑狀態(tài)下也能保證時(shí)刻都有最佳的信號(hào)與終端同 “行 ”。而且該產(chǎn)品還充分考慮了無(wú)線網(wǎng)絡(luò)安全、射頻控制、移動(dòng)訪問(wèn)、服務(wù)質(zhì)量保證、無(wú)縫漫游等重要因素，配合銳捷網(wǎng)絡(luò) WS 系列無(wú)線控制器產(chǎn)品，完成無(wú)線用戶數(shù)據(jù)轉(zhuǎn)發(fā)、安全和訪問(wèn)控制。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 13 如圖 6 所示。 用戶認(rèn)證采用多種接入方式為主，同時(shí)支持用戶名 /密碼認(rèn)證方式，且要求能夠與第三方IP 計(jì)費(fèi)廠商的計(jì)費(fèi)解決方案充分融合。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 12 系統(tǒng)的可擴(kuò)展性 － 擴(kuò)充方便，設(shè)置修改靈活，操作維護(hù)簡(jiǎn)單，系統(tǒng)構(gòu)筑時(shí)間短，能夠適應(yīng)業(yè)務(wù)的快速變化。 校園網(wǎng)中經(jīng)常存在校園網(wǎng)帳號(hào)共享上網(wǎng)、代理、帳號(hào)盜用等情況，計(jì)費(fèi)系統(tǒng)需要能夠與接入交換機(jī)聯(lián)動(dòng)，在用戶接入到校園網(wǎng)時(shí)，將校園網(wǎng)的帳號(hào)信息與交換機(jī)、 PC 的硬件信息進(jìn)行綁定，最大程度保證用戶入網(wǎng)身份唯一，保護(hù)賬戶安全，且審計(jì)可定位到人。當(dāng)網(wǎng)絡(luò)受到來(lái)自各方面的攻擊時(shí)，整個(gè)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性將無(wú)從談起，可以看出，計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)能力是影響網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠性的重要因素之一，網(wǎng)絡(luò)設(shè)備作為網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)平臺(tái)，其安全防護(hù)能力顯得尤為重要，尤 其是接入層交換機(jī)。 使用百兆接入的全網(wǎng)管交換機(jī)，實(shí)現(xiàn)百兆用戶到桌面。 高可靠性 支持生成樹(shù)協(xié)議 、 、 ，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈 路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。 支持 IGMP 源端口和源 IP 檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性。 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（ CPP 技術(shù)），對(duì)發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全。 同時(shí)滿足不同樓棟接入交換機(jī)連接匯聚交換機(jī)的接口需求和接口類型需求。匯聚交換機(jī)至各區(qū)域接入交換機(jī)采用千兆雙絞線互聯(lián)。 銳捷網(wǎng)絡(luò)防火墻模塊能提供外部攻擊防范、內(nèi)網(wǎng)安全、狀態(tài)檢測(cè)等功能有效的保證網(wǎng)絡(luò)的安全。 RGS12020 Cloud Computing 系列支持豐富的 IPv4 向 IPv6 過(guò)渡技術(shù)，包括： IPv6 手工隧道、自動(dòng)隧道、 6to4 隧道、 ISATAP 隧道等隧道技術(shù)，保證 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)的平滑過(guò)渡。采用過(guò)流保護(hù)、過(guò)壓保護(hù)和過(guò)熱保護(hù)技術(shù)。采用超低功耗芯片，數(shù)據(jù)中心交換機(jī)系列交換機(jī)在芯片選擇時(shí)，大都采用 65nm 工藝設(shè)計(jì)的芯片，相比傳統(tǒng)交換機(jī)，節(jié)省20%以上的能耗。 包括 RGS12020 系列在內(nèi)，銳捷網(wǎng)絡(luò)全線新一代數(shù)據(jù)中心 與云計(jì)算交換機(jī)產(chǎn)品均硬件芯片支持 TRILL 協(xié)議，全線產(chǎn)品通過(guò) TRILL 協(xié)議通訊，可有效簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)，提高網(wǎng)絡(luò)可擴(kuò)展性和彈性，并為構(gòu)建一個(gè)大型的虛擬化云計(jì)算網(wǎng)絡(luò)奠定基礎(chǔ)。 支持 VRF 虛擬化特性，實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)一變多，保障多業(yè)務(wù)安全隔離。 圖 3 RG12020 交換機(jī)外觀 構(gòu)建無(wú)阻塞數(shù)據(jù)中心 CLos Network 全線面向下一代數(shù)據(jù)中心與云計(jì)算的交換機(jī)產(chǎn)品線均為線速產(chǎn)品，符合數(shù)據(jù)中心流量 “東西走向 ”的發(fā)展趨勢(shì)，適用于大流量的下一代數(shù)據(jù)中心。各區(qū) 域匯聚設(shè)備采用萬(wàn)兆線路連接到骨干網(wǎng)絡(luò)設(shè)備上，并可在將來(lái)擴(kuò)充為多條萬(wàn)兆鏈路捆綁的方式，增大區(qū)域和骨干網(wǎng)絡(luò)之間的帶寬。 核心層主要負(fù)責(zé)整體網(wǎng)絡(luò)數(shù)據(jù)快速，穩(wěn)定傳輸。同時(shí)配置一臺(tái)備份設(shè)備，用于保護(hù)重要數(shù)據(jù)。 核心交換區(qū)： 核心層負(fù)責(zé)整個(gè)學(xué)校網(wǎng)絡(luò)的數(shù)據(jù)交換，同時(shí)也是整個(gè)網(wǎng)絡(luò)的路由交換中心。 星湘職業(yè)技術(shù)學(xué)院 新校區(qū)網(wǎng)絡(luò)解決方案 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 1 目 錄 1. 建設(shè)背景 .....................................