【正文】 ....................................................................................... 1 2. 網(wǎng)絡(luò)拓撲結(jié)構(gòu) .................................................................................................................... 1 3. 校園交換網(wǎng)絡(luò)解決方案 .................................................................................................... 2 有線交換網(wǎng)絡(luò)設(shè)計 .................................................................................................. 2 核心層設(shè)計 ...................................................................................................... 3 匯聚層設(shè)計 ...................................................................................................... 7 接入層設(shè)計 ....................................................................................................10 無線交換網(wǎng)絡(luò)設(shè)計 ................................................................................................ 11 無線 AP ..........................................................................................................13 無線控制器 ....................................................................................................15 POE 供電交換機 ............................................................................................18 4. 網(wǎng)絡(luò)出口設(shè)計 ..................................................................................................................18 5. 認證計費系統(tǒng) ..................................................................................................................26 6. 網(wǎng)絡(luò)管理系統(tǒng) ..................................................................................................................30 銳捷網(wǎng)絡(luò) ITIL 運維管理服務 ...............................................................................31 IT 監(jiān)控 管理系統(tǒng) .....................................................................................................32 網(wǎng)絡(luò)資源管理 ........................................................................................................33 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 1 星 湘 職業(yè)技術(shù)學院 新校區(qū)網(wǎng)絡(luò)解決方案 1. 建設(shè)背景 星湘 職業(yè)技術(shù)學院設(shè)置有汽車工程 學院 、機械工程系、 電氣工程系 、 信息工程系、 經(jīng)濟貿(mào)易管理系、 現(xiàn)代藝術(shù)設(shè)計 系和 商貿(mào)旅游 系等 7 個 院 系，開設(shè)有汽車運用、數(shù)控技術(shù)、機械制造與自動化、 計算機網(wǎng)絡(luò)技術(shù)培訓 等 38 個專業(yè)，建有國家級職業(yè)技 能鑒定所和再就業(yè)培訓基地。本次設(shè)計使用雙核心，組建核心虛擬化，形成雙核心兩兩互備，負載均衡的強大功能。 有線和無線交換網(wǎng)絡(luò)接入?yún)^(qū)： 根據(jù)每棟樓信息點位的多少配置 24 口或者 48 口百兆接入交換機，同時配置千兆匯聚交換機，形成網(wǎng)絡(luò)交換系統(tǒng)。 實現(xiàn)百兆桌面，千兆匯聚，萬兆骨干 。實現(xiàn)校內(nèi)萬兆骨干網(wǎng)絡(luò)、千兆到樓宇、百兆到桌面的新一代校園網(wǎng)絡(luò)架構(gòu)。 RGS12020 Cloud Computing 系列（核心） + RGS6200 系列 (萬兆接入 )+RGS6000（千兆接入）系列構(gòu)建從接入到核心真正無阻塞的數(shù)據(jù)中心網(wǎng)絡(luò)（ Clos Network，起源：貝爾實驗室 Clos 先生設(shè)計，用于電話網(wǎng)絡(luò)，實現(xiàn)無阻塞交換。 支持 標準定義的 VEPA（ VirtualEtherPortAggregator，虛擬以太網(wǎng)端口聚合），能夠?qū)⒎掌魈摂M機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進行 “硬交換 ”，讓虛擬機交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題，又消除傳統(tǒng) “軟交換 ”對服務器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 5 應虛擬化計算環(huán)境。 綠色環(huán)保設(shè)計 RGS12020 系列支持對電源的智能管理功能，并采用了 高效的電源系統(tǒng)架構(gòu)設(shè)計（ DCDC 電源轉(zhuǎn)換模塊）實現(xiàn)高達 95%的電源轉(zhuǎn)換效率有效節(jié)能。 RGS12020 系列支持內(nèi)部端口的自動檢測，當某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關(guān)閉相應的內(nèi)部端口，節(jié)省了整機功耗。 2. 彈性以太網(wǎng)技術(shù) RGS12020 Cloud Computing 系列支持 RERP 技術(shù)（快速以太網(wǎng)環(huán)保護協(xié)議），融合了SDH 故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟性、高帶寬等優(yōu)勢，在 RERP 網(wǎng)絡(luò)上擴展支持IPv4/IPv6 路由協(xié)議、 MPLS 功能，可以保障萬兆線速業(yè)務情況下小于 50ms 的故障切換時間，保證語音、視頻等實時業(yè)務不受網(wǎng)絡(luò)收斂影響。 RGS12020 Cloud Computing 系列支持豐富的 IPv6 管理特性，支持 SNMP v Ping /Traceroute v IPv6 TACACS+/ RADIUS、 Tel/SSH v NTP v6，滿足純 IPv6 網(wǎng)絡(luò)設(shè)備管理的需要。實時檢測各種網(wǎng)絡(luò)業(yè)務連接狀態(tài)，并提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能，協(xié)助用戶進行網(wǎng)絡(luò)管理。同時每臺匯聚交換機配置雙電源，確保樓棟匯聚交換穩(wěn)定工作。 特性如下： 高性能 萬兆端口為 “千兆匯聚，萬兆 核心 ”提供可能，適應了網(wǎng)絡(luò)應用高速發(fā)展，網(wǎng)絡(luò)帶寬不斷增加的需要。 硬件實現(xiàn)端口或交換機整機與用戶 IP 地址和 MAC 地址的靈活綁定，嚴格限定端口上的湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 9 用戶接入或交換機整機上的用戶接入問題。 支持等價路由（ ECMP）等豐富的三層特性和業(yè)務特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。 支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定。 接入層主要完成以下功能： 結(jié)合 web portal 認證系統(tǒng)，部署 協(xié)議，實現(xiàn)“入網(wǎng)身份認證，也可升級實現(xiàn)主機健康檢查、網(wǎng)絡(luò)安全事件監(jiān)控與主動防御”。所以本次設(shè)計交換機具備安全功能如 圖 5 所示。 交換機與計費認證系統(tǒng)聯(lián)動，實現(xiàn)用戶對接入帶寬的控制 需要跟接入交換機聯(lián)動，根據(jù)用戶相應 的計費策略，在接入網(wǎng)絡(luò)時就實現(xiàn)帶寬的分配控制。 實用性－系統(tǒng)將充分考慮實用性，以學院的實際需求為出發(fā)點，充分滿足學院使用方便、系統(tǒng)管理方便的原則。 為用戶提供安全的 WLAN 接入方式，保護合法用戶的認證和數(shù)據(jù)信息，防止非法用戶的入侵。 長 沙 職 業(yè) 技 術(shù) 學 院 無 線 網(wǎng) 絡(luò) 拓 撲 圖圖 例 ：萬 兆 單 模 光 纖千 兆 光 纖千 兆 六 類 網(wǎng) 線P O E 千 兆 接 入 交 換 機核 心 交 換 機（ 虛 擬 化 交 換 系 統(tǒng) ）公 共 教 學 樓宿 舍 ， 實 訓 樓無 線 室 內(nèi) A P無 線 室 內(nèi) A P宿 舍 樓 專 用無 線 控 制 器其 他 樓 宇 專 用無 線 控 制 器圖 書 館 及 辦 公 ， 等特 殊 教 育 大 樓樓 棟 匯 聚 交 換 機無 線 室 外 A P無 線 室 內(nèi) A P無 線 室 外 A P無 線 室 內(nèi) A P無 線 室 外 A P無 線 室 外 A PP O E 千 兆 接 入 交 換 機P O E 千 兆 接 入 交 換 機P O E 千 兆 接 入 交 換 機樓 棟 匯 聚 交 換 機樓 棟 匯 聚 交 換 機 樓 棟 匯 聚 交 換 機 圖 6 星湘職院校園網(wǎng)無線拓撲結(jié)構(gòu) 新校區(qū)無線由無線 AP，無線 POE 交換機，無線控制器組成。 RGAP320I采用雙路雙頻設(shè)計，可支持同時工作在 。 功率不變，卻有 3 倍的信號提升 Xsense 能夠精確計算終端的位置，并通過動態(tài)組合的天線模式 ，針對每個終端位置來提升不同的信號強度，最大可以提升到普通 AP 的 3 倍，這使得覆蓋范圍內(nèi)無論遠近的各個點都能接收最佳信號。而銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使 RGAP320I 能夠智能的進行鏈路感知，當發(fā)現(xiàn)無線控制器故障宕機后， AP 快速切換為智能模式繼續(xù)進行數(shù)據(jù)轉(zhuǎn)發(fā)，實現(xiàn)了無線網(wǎng)絡(luò)的高可用性，真正的做到了無線用戶永不掉線。一臺專用于其他室內(nèi)無線管理。 無線控制器特點如下： 高智能的無線體驗 終端智能識別 RGWS5708 內(nèi)置 Portal 服務器，能根據(jù)終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的 Portal 認證頁面。 業(yè)界領(lǐng)先的本地轉(zhuǎn)發(fā)技術(shù)，徹底突破了無線控制器的流量瓶頸限制。 智能射頻管理 RGWS5708 可控制 AP 對 無線網(wǎng)絡(luò)進行按需射頻掃描，可掃描無線頻段與信道，識別非法 AP 和非法無線網(wǎng)絡(luò)，并向管理員發(fā)出警報，以便對要求更高安全性的環(huán)境提供全天候保護。 本次使用銳捷 POE 交換機 RGS2924GT/8SFPXSP，如圖 9 所示。本次設(shè)計重點考慮網(wǎng)絡(luò)出口的三大主要問題： 基本轉(zhuǎn)發(fā)的性能問題 IPv4 地址的缺乏，讓 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）成為出口設(shè)備的必備工作；而 NAT 對性能要求較高，久而久之就成了上網(wǎng)速度慢的一個重要原因。如 DDoS 攻擊會耗盡系統(tǒng)資源。 1+1 冗余電源的配備。 Inbound： 智能 DNS。 NAT 并發(fā)連接數(shù)指標要求 =用戶總數(shù) x 用戶并發(fā)在線率 x 每用戶會話數(shù) =2020x100=20 萬。 通過部署 RGACE 設(shè)備 ,實現(xiàn)流量控制功能，如圖 14 所示。與計費系統(tǒng)對接， RGACE 可以實現(xiàn)流量計費、時長計費、以及按套餐區(qū)分服務質(zhì)量等精細化計費策略。 炒股軟件：大智慧證劵信息平臺、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件 。 基于協(xié)議和基于 IP（ IPv IPv6）地址（用戶）兩種類型的實時流量分析器，提供基于源 /目的 IP 地址、服務端口、應用協(xié)議、 Session 數(shù)以及流量大小等詳細信息。 提供豐富的圖表報告分析和統(tǒng)計 提供一年內(nèi)的應用或協(xié)議流量紀錄，并可生成天、周、月、季度、年時間段內(nèi)的應用及協(xié)議的帶寬使用統(tǒng)計報告。 RGWALL 系列下一代防火墻采用最新的安全處理算法，以高性能提供防病毒、 IPS、行為監(jiān)管、反垃圾郵件、深度狀態(tài)檢測、外部攻擊防范、應用層過濾等功能，有效保證網(wǎng)絡(luò)安全。 下一代防火墻特性 面向法規(guī)和人本，實現(xiàn)基于用戶、資源、應用的訪問控制。 互聯(lián)網(wǎng)發(fā)展日新月異，用戶使用網(wǎng)絡(luò)的習慣已經(jīng)發(fā)生了明顯的改變。如何針對這兩種文件進行網(wǎng)絡(luò)優(yōu)化和用戶體驗提升，已經(jīng)成為所有網(wǎng)管員最為關(guān)注的問題。 支持全面的網(wǎng)絡(luò)攻擊防護 支持 DoS/DDoS 攻擊防護，支持 MAC 和 IP 綁定功能，支持智能防范 ARP 攻擊防護、TCP 報文標志位不合法攻擊防范、超大 ICMP 報文攻擊防范等等網(wǎng)絡(luò)攻擊防護。 即刻選擇銳捷網(wǎng)絡(luò) RGWALL 下一代防火墻，讓您的網(wǎng)絡(luò)更加安全、高效、穩(wěn)定、可靠，如圖 17 所示。 高