【正文】 eb設(shè)備訪問(wèn)控制，避免 非法人員和 黑客惡意攻擊和控制設(shè) 備 ， 增強(qiáng)了設(shè)備網(wǎng)管的安全性 ； ? SSH（ Secure Shell）和 SNMPv3 確保 在 Tel 和 SNMP進(jìn)程中加密管理信息，保證 交換機(jī)管理 信息的安全性，防止黑客攻擊和控制設(shè)備； ? 控制非法用戶 接入 網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級(jí) ACL、時(shí)間 ACL、基于 應(yīng)用 數(shù)據(jù)流的帶寬限速、 多 元素綁定等等，滿足企業(yè) 和 校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、阻止 非授權(quán)用戶通信的需求。 RGS5750系列交換機(jī)提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（ QoS）保證和組播應(yīng)用管理特性。 基于目的 IP地址的策略路由 在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的 IP地址的策略路由可以在多條鏈路間實(shí)現(xiàn)等值負(fù)載均衡和相互備份。 支持 技術(shù)，滿足 6元素綁定接入限制 支持 IGMP源端口檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 24 第 五 章 產(chǎn)品介紹 RGS7600系列多業(yè)務(wù) IPv6 核心 路由交換機(jī) 產(chǎn)品概述 RGS7600 系列交換機(jī) 是銳捷網(wǎng)絡(luò)推出的 以業(yè)務(wù)為核心、面向下一代網(wǎng)絡(luò)的 萬(wàn)兆骨干路由交換機(jī) ，提供大容量、高密度、模塊化體系架構(gòu)， 在提供穩(wěn)定、可靠、安全的高性能 L2/L3層交換服務(wù)基礎(chǔ)上，具有強(qiáng)大組播功能、 基于策略的 QOS、有效的安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)，滿足 現(xiàn)代網(wǎng)絡(luò)的多種 業(yè)務(wù)承載 融合 和業(yè)務(wù)靈活分類、分流的組網(wǎng)需求 。 流轉(zhuǎn)發(fā)為一次路由多次交換，它的特點(diǎn)是一 旦查找一次路由后，就把查找結(jié)果存放在 CACHE里，以 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 23 后同樣目的地址的包就不用重新查找，直接采用類似二層交換的技術(shù)，直接轉(zhuǎn)發(fā)到目的端口去。攻擊報(bào)文主要采用偽裝源 IP以防暴露其蹤跡。 2） 目的 IP地址不存在，卻不斷的發(fā)送大量報(bào)文，我們稱為 “ same dest ip attack” 。同時(shí)通過(guò)設(shè)備提供的安全防護(hù)功能可對(duì)流入和流出設(shè)備的網(wǎng)絡(luò)流量進(jìn)行監(jiān)控分類處理，有效的將網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒過(guò)濾，凈化網(wǎng)絡(luò)帶寬資源。 那么對(duì)于網(wǎng)絡(luò)的管理者來(lái)說(shuō)，我們需要考慮的是如何提高我們網(wǎng)絡(luò)整體的安全性，其中每個(gè)端點(diǎn)用戶的安全性是整個(gè)網(wǎng)絡(luò)安全的基礎(chǔ)。同時(shí)我們也一直在努力去解決這些問(wèn)題。 有效的提高了網(wǎng)絡(luò)的可管理性。但由于各個(gè)廠家都保留有私有 MIB庫(kù)文件，因此對(duì)于需使用私有 MIB庫(kù)文件支持的功能，不能直接通過(guò) StarView實(shí)現(xiàn)，需獲得其他廠商的私有 MIB庫(kù)文件以便擴(kuò)展 支持。 主動(dòng)式的閾值告警功能使得管理員可自定義網(wǎng)絡(luò)關(guān)鍵性能變更事件，并通過(guò)與事件管理器連接得到 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 17 有效的預(yù)警和處理。 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 15 智能化的事件管理機(jī)制 結(jié)合拓樸管理和性能管理器于一體，集中管理 Trap 事件、拓樸管理事件、閾值報(bào)警事件和未知類型事件。 增強(qiáng)的設(shè)備管理能力 對(duì)以太網(wǎng)絡(luò)中的通用 IP 設(shè)備、 SNMP管理型設(shè)備 提供了 Web、 Tel、 MIBBrowser、 RMON View 等多種綜合管理方式，并在此基礎(chǔ)上，為銳捷網(wǎng)絡(luò)設(shè)備提供了增強(qiáng)的設(shè)備管理和功能管理。 服務(wù)器連接 設(shè)計(jì) 根據(jù)網(wǎng)絡(luò)設(shè)計(jì)“越簡(jiǎn)單越好”的基本原則，在這樣二層扁平化的網(wǎng)絡(luò)結(jié)構(gòu)中，服務(wù)器應(yīng)該通過(guò)千兆光口（或者電口）直接連接到核心交換機(jī)上，數(shù)據(jù)可以高速交換，減少傳輸?shù)难舆t，如果增加一臺(tái)低端交換機(jī)來(lái)單獨(dú)連接服務(wù)器，帶來(lái)的問(wèn)題是：首先是增加了設(shè)備，必定帶來(lái)處理延時(shí)，降低了服務(wù)器的訪問(wèn)效率；其次，由于低端交換機(jī)的可靠性遠(yuǎn)不如高端交換機(jī)，這樣 一旦低端交換機(jī)出現(xiàn)問(wèn)題，將存在單點(diǎn)故障，造成網(wǎng)絡(luò)的全面中斷。為保證整個(gè)校園網(wǎng)出口性能和滿足校園網(wǎng)出口應(yīng)用。 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 11 接入層 RGS2300 系列 是 銳捷網(wǎng)絡(luò)為構(gòu)架安全穩(wěn)定的網(wǎng)絡(luò)推出的 基于新一代硬件架構(gòu)的安全智能 交換機(jī) ，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點(diǎn)，為用戶提供全新的技術(shù)特性和解決方案。 RGS5750系列交換機(jī)提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（ QoS）保證和組播應(yīng)用管理特性。 在網(wǎng)絡(luò)的可靠性和穩(wěn)定性保障方面，網(wǎng)絡(luò)核心設(shè)計(jì)采用 2臺(tái)核心 交換機(jī) 互為容錯(cuò)備份，并在核心交換機(jī)中采用關(guān)鍵模塊冗余設(shè)計(jì)（如雙電源冗余等），啟用 OSPF、 VRRP、 RSTP、 MSTP協(xié)議等技術(shù)；完善的全網(wǎng)架構(gòu)，核心層雙鏈路交換系統(tǒng)設(shè)計(jì)最大程度上避免單點(diǎn)故障，是一種高級(jí)別交換完全冗余的容錯(cuò)方案，這樣即使其中一條鏈路斷線或一個(gè)主干交換機(jī)發(fā)生故障，都能在用戶覺(jué)察不到的極短的時(shí)間內(nèi)啟用備份恢復(fù)數(shù)據(jù)傳遞，從而保證網(wǎng)絡(luò)系統(tǒng)的高可靠性、穩(wěn)定性的運(yùn)行。 接入層交換機(jī)全部采用千兆光纖連接到匯聚層，保證不產(chǎn)生傳輸瓶頸。 將校園網(wǎng)的建設(shè)模式和服務(wù)模式推向了一個(gè)新的高度。 整合 IDS入侵 檢測(cè) 系統(tǒng)管理和使用， 實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)防御、自動(dòng)修復(fù)、并能夠自動(dòng)適應(yīng)校園網(wǎng)應(yīng)用發(fā)展變化。 ? 良好可擴(kuò)充性 高性價(jià)比，滿足目前需要，通過(guò)靈活性和模塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿足不斷增長(zhǎng)的教學(xué)和管理的網(wǎng)絡(luò)需求。 網(wǎng)絡(luò)效率是保證 。從宣傳效果而言，通過(guò)交互網(wǎng)頁(yè)的新媒介手段，學(xué)校也進(jìn)一步提高了自身的知名度。其次，因?yàn)閷W(xué)校辦公、信息交流和通訊方面有了合適的管理平臺(tái)，從而使學(xué)校逐步跨入電子化、無(wú)紙化辦公階段。這主要體現(xiàn)在以下三個(gè)層面： ，他們將成為幫助學(xué)生掌握學(xué)習(xí)方法和信息技術(shù)的領(lǐng)路人，而不再僅僅是把知識(shí)傳授給學(xué)生。 建設(shè)校園網(wǎng)的意義 信息化為學(xué)校教學(xué)管理服務(wù)。借助學(xué)校教育教學(xué)網(wǎng)站，可以擴(kuò)大學(xué)校的宣傳，提升學(xué)校知名度和影響力。 ，主動(dòng)提高自己的學(xué)習(xí)能力并發(fā)揮 個(gè)人的創(chuàng)新意識(shí)。 第三個(gè)變化：智能的校園 。 江蘇省淮州中學(xué)新校區(qū) 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則 剛剛看了建設(shè)校園網(wǎng)能夠帶來(lái)的利益，那校園網(wǎng)到底應(yīng)該如何來(lái)建呢？是不是隨便買幾臺(tái)交換機(jī)連接起來(lái)就是校園網(wǎng)了呢？答案顯然是否定的， 我們?cè)诮ㄔO(shè)校園網(wǎng)的時(shí)候還應(yīng)該考慮如下一些問(wèn)題。要提升網(wǎng)絡(luò)的利用效率，最大程度保護(hù)用戶的投資。 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 6 第二章 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 現(xiàn)狀及 建設(shè)目標(biāo) 現(xiàn)狀分析 江蘇省淮州中學(xué)是省四星級(jí)高中，現(xiàn)正建設(shè)新校區(qū)，其 網(wǎng)絡(luò) 系統(tǒng)的設(shè)計(jì)與設(shè)備配置須符合當(dāng)前 信息化 發(fā)展 趨勢(shì)，技術(shù)適當(dāng)超前，確保校園竣工后數(shù)年內(nèi)仍具有一定 的先進(jìn)性，使所有 系統(tǒng) 成為具有高效、安全、節(jié)能、管理融為一體的國(guó)內(nèi)先進(jìn)水平的智能化化校園。 同時(shí)對(duì)學(xué)生可進(jìn)行一定的運(yùn)營(yíng)管理，收回投資。 滿足未來(lái)新業(yè)務(wù)應(yīng)用 隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，目前萬(wàn)兆技術(shù)和 IPv6技術(shù)已逐步走向成熟和普及應(yīng)用，因此 在 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 建設(shè) 中，將充分考慮 未來(lái) 萬(wàn)兆 擴(kuò)展 、 IPv6技術(shù)， 建設(shè) 后的校園網(wǎng)絡(luò)將可支持萬(wàn)兆技術(shù) 擴(kuò)展 、 IPv6技術(shù)，可通過(guò) Cer2的線路接入，為校園提供基于 IPv6的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用。 同時(shí)從安全 可靠的 方面來(lái)考慮，網(wǎng)絡(luò)中 核心交換設(shè)備采用冗余結(jié)構(gòu) 。 根據(jù)可靠性、穩(wěn)定性、擴(kuò)展性、性能上的分析，網(wǎng)絡(luò)核 心建議選用 2臺(tái)高性能的銳捷 全模塊化 IPv6骨干路由 交換機(jī) RGS7606，兩臺(tái)核心設(shè)備之間采用雙鏈路千兆鏈接，提供高速通道。在提供高性能、多智能的同時(shí)，其內(nèi)在的安全防御機(jī)制和用戶管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理 地 使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，充分保障 了 網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng) 。 RGS2300系列的 ARP檢測(cè) 功能有效遏制了網(wǎng)絡(luò)中日益泛濫的 ARP網(wǎng)關(guān)欺騙 和 ARP主機(jī)欺騙的 現(xiàn)象，保障了用戶的正常上網(wǎng) 。本次建設(shè)需要著重考慮邊界出口設(shè)備的 NAT性能和最大并發(fā)連接數(shù)要能夠完全滿足實(shí)際需求，以及未來(lái)的信息點(diǎn)擴(kuò)展 。 網(wǎng)絡(luò)的統(tǒng)一管理 隨著信息技術(shù)的發(fā)展，為提高辦公效率及改善教學(xué)環(huán)境，當(dāng)前的學(xué)校越來(lái)越多地應(yīng)用了信息技術(shù)，對(duì)于網(wǎng)絡(luò)的依賴性也越來(lái)越大，學(xué)生需要上網(wǎng)查閱資料、吸收新知識(shí)、接受網(wǎng)上教學(xué)，老師需要借此了解最新科研進(jìn)展。為銳捷網(wǎng)絡(luò)設(shè)備提供各自的管理窗口及其管理功能。 事件管理器提供豐富的事件分類查看和存儲(chǔ)功能，使管理員可在大量的網(wǎng)絡(luò)事件中迅速查找并標(biāo)識(shí)重要事件，從而進(jìn)行有效處理。 提供多設(shè)備多性能同視圖對(duì)比監(jiān)視的方式，使得管理員可方便的對(duì)多項(xiàng)網(wǎng)絡(luò)性能進(jìn)行對(duì)比分析。 友好的用戶界面 采用全中文的用戶界面與標(biāo)準(zhǔn) Windows 應(yīng)用程序界面風(fēng)格，使得用戶可快速掌握軟件使用。 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 19 系統(tǒng)提高良好易操作的界面，并可以針對(duì)不同權(quán)限的用戶做到分類，保證系統(tǒng)的方便易用性。我們會(huì)購(gòu)買并且部署殺毒軟件來(lái)保證用戶的系統(tǒng)安全性，但往往收效甚微。 用戶的網(wǎng)絡(luò)訪問(wèn)行為的控制 作為網(wǎng)絡(luò)的管理者來(lái)說(shuō)，我們需要很清楚的了解到我們整個(gè)網(wǎng)絡(luò)的情況。 骨干層 安全防 護(hù) 核心、匯聚交換機(jī)內(nèi)置安全特性 銳捷網(wǎng)絡(luò) S7600系列路由交換設(shè)備均支持嵌入式安全保護(hù)功能。這種攻擊主要 是針對(duì)減少交換機(jī) CPU的負(fù)擔(dān)來(lái)設(shè)計(jì)。 針對(duì)這種情況， RFC2827提出在網(wǎng)絡(luò)接入處設(shè)置入口過(guò)濾（ Ingress Filting），來(lái)限制偽裝源 IP的報(bào)文進(jìn)入網(wǎng)絡(luò)。如果路由表項(xiàng)幾乎不變化，則可通過(guò)上面所述的硬件精確匹配的方式能夠很快的速度進(jìn)行查表轉(zhuǎn)發(fā)。 可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代 IP網(wǎng)絡(luò)。 IGMPV3支持宣告主機(jī)希望接收的多播源的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬 通過(guò) PVLAN 隔離用戶之間信息互通，不必占用 VLAN資源。 策略路由 在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，策略路由功能可基于數(shù)據(jù)包的源 IP地址、目的 IP地址、協(xié)議字段、 TCP/UDP源端口號(hào)、 TCP/UDP 目的端口號(hào)等特征進(jìn)行多條出口鏈路間的靈活選擇和相互備份。在提供高性能、多智能的同時(shí)，其內(nèi)在的安全防御機(jī)制和用戶 接入 管理能力，更可有效防止 江蘇省淮州中學(xué)新校區(qū) 校園網(wǎng) 解決方案 29 和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理 地 使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，充分保障 了 網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng) 。 產(chǎn)品特性 ? 高性能 IPv4/IPv6 雙協(xié)議棧 多層交換 ? 高背板帶寬為所有的端口提供非阻塞性能； ? 豐富完善的路由性能和超大容量路由表資源可滿足大型網(wǎng)絡(luò)動(dòng)態(tài)路由 的 需要 ，特別是支持ECMP/WCMP（ EqualCost Multipath Routing/ WeightCost Multipath Routing），確保了各骨干網(wǎng)絡(luò)鏈路的充分使用，大大增加了網(wǎng)絡(luò)傳輸帶寬，而且可以無(wú)時(shí)延無(wú)丟包地備份失效鏈路的數(shù)據(jù)傳輸； ? 硬件支持 IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6協(xié)議報(bào)文，支持多種 Tunnel隧道技術(shù)（如 手工配置隧道、 6to4隧道和 ISATAP隧道等，可根據(jù) IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6網(wǎng)絡(luò)間通信方案； ? 雙協(xié)議棧的支持和處理，使得無(wú)需改變網(wǎng)絡(luò)架構(gòu)，即可將現(xiàn)有網(wǎng)絡(luò)無(wú)縫地升級(jí)為下一代 IPv6方案； ? 基于 LPM硬件路由轉(zhuǎn)發(fā)方式使得 RGS5750