【正文】 安全、高可靠性 應(yīng)用層防火墻能夠識(shí)別并阻斷黑客的端口掃描以及 DoS 攻擊行為，支持通過(guò) Session 數(shù)湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 24 控制、帶寬控制來(lái)提高網(wǎng)絡(luò)可用性和安全性。包括：進(jìn)行上行與下行帶寬控制、進(jìn)行 Session 數(shù)量控制等。 圖 15 流量管理效果 3． 業(yè)界領(lǐng)先的控制引擎 帶寬嵌套功能，提供自定義 Pipe 通道、自定義 VC 通道、最大帶寬限制、 Share Rate Pool帶寬控制、權(quán)重設(shè)置以及應(yīng)用優(yōu)先級(jí)等一系列 的應(yīng)用優(yōu)化和帶寬管理控制功能。無(wú)論關(guān)鍵用戶何時(shí)何地、有線無(wú)線接入網(wǎng)絡(luò)，均能實(shí)時(shí)下發(fā)流控策略。RGACE 系列有三個(gè)型號(hào)： RGACE2020D、 RGACE3000D、 RGACE5000，適用于不同的網(wǎng)絡(luò)規(guī)模，用戶可靈活部署適合的網(wǎng)絡(luò)設(shè)備。 IT 硬件設(shè)備的 3\10 原則（日常負(fù)載維持到設(shè)備總性能的 30 左右，以保證有足夠資源處理突發(fā)狀況，以及減輕不間斷運(yùn)行設(shè)備壓力）。支持多種 NAT ALG，包括 FTP、 、 DNS 等。 圖 12 高速安 全 出口 區(qū) RGNPE 系列網(wǎng)絡(luò)出口引擎是銳捷網(wǎng)絡(luò)針對(duì)國(guó)內(nèi)網(wǎng)絡(luò)出口比較復(fù)雜的特殊現(xiàn)狀而提供的專用網(wǎng)絡(luò)設(shè)備。第 二類是日志審計(jì)問(wèn)題。 業(yè)務(wù)無(wú)法高效運(yùn)行的問(wèn)題 BT、 迅雷等 P2P 應(yīng)用流量過(guò)大，擠占關(guān)鍵用戶或關(guān)鍵應(yīng)用帶寬，造成服務(wù)質(zhì)量差，用戶上網(wǎng)體驗(yàn)下降。憑借高性能、 高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入 IPv6 的特性，使得 RGS2924GT/8SFPXSP 交換機(jī)可廣泛應(yīng)用于各行業(yè)的千兆網(wǎng)絡(luò)。 全網(wǎng)無(wú)縫漫游 RGWS5708 支持先進(jìn)的無(wú)線控制器集群技術(shù)，在多臺(tái) RGWS5708 之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。 即根據(jù)網(wǎng)絡(luò)的 SSID 和用戶 VLAN 的規(guī)劃，決定數(shù)據(jù)是否需要全部經(jīng)過(guò) RGWS5708 轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換。 終端公平訪問(wèn) RGWS5708 協(xié)同銳捷無(wú)線接入點(diǎn)為 、 等不同類型的終端提供相同的訪問(wèn)時(shí)間，極大的解決了因終端無(wú)線網(wǎng)卡老舊或終端離 AP 較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、 AP 整機(jī)性能低下的問(wèn)題，有效的提升了低速終端的性能，保證用戶無(wú)論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。同時(shí)兩臺(tái) AC 可互為冗余，進(jìn)一步提高穩(wěn)定性。 用戶無(wú)感知漫游訪問(wèn) 通過(guò)與 RGWS 系列無(wú)線控制器產(chǎn)品的配合，無(wú)線用戶在 RGAP320I之間移動(dòng)訪問(wèn)時(shí)，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無(wú)縫漫游，用戶在過(guò)程中不會(huì)感覺(jué)到數(shù)據(jù)訪問(wèn)的中斷。 終端接入優(yōu)化設(shè)計(jì)，更適合手機(jī)和平板電腦用戶 當(dāng)移動(dòng)智能終端接入無(wú)線網(wǎng)絡(luò)時(shí)， Xsense 會(huì)快速、準(zhǔn)確的識(shí)別到終端的類型，如果是使用功率較低的手機(jī)、平板電腦等移動(dòng)終端時(shí)， Xsense 能夠通過(guò)動(dòng)態(tài)信號(hào)補(bǔ)償技術(shù)，針對(duì)移動(dòng)終端提升接收靈敏度、增加重傳，保證所有的終 端都能獲得最優(yōu)的接入效果。 RGAP320I產(chǎn)品可支持本地供電與遠(yuǎn)程以太網(wǎng)供電模式，可根據(jù)客戶現(xiàn)場(chǎng)供電環(huán)境進(jìn)行靈活選擇，特別適合部署在大型校園、企業(yè)辦公、醫(yī)院、運(yùn)營(yíng)熱點(diǎn)等環(huán)境。這些接入設(shè)備對(duì)信號(hào)覆蓋強(qiáng)度和無(wú)線信道都有要求。通過(guò) WLAN 接入設(shè)備，用戶能夠高速使用 WWW， FTP， Email 等各種 Inter 業(yè)務(wù)。 系統(tǒng)的共享性 – 充分利用現(xiàn)有各種系統(tǒng)的資源，充分利用有線傳輸以及數(shù)據(jù) IP 網(wǎng)絡(luò)，考慮節(jié)省長(zhǎng)期運(yùn)行成本。 實(shí)現(xiàn)基于用戶的策略下發(fā)，實(shí)在不同場(chǎng)景下的策略控制。銳捷接入交換和認(rèn)證計(jì)費(fèi)系統(tǒng)在湖南本地高校具備眾多案例。 實(shí)現(xiàn) QoS，對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記。 支持 ERPS （ ），國(guó)際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計(jì)的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進(jìn)行 ,非主控設(shè)備直接向主控設(shè)備匯報(bào)自己的鏈路情況 ,無(wú)需經(jīng)過(guò)其他非主控設(shè)備的處理 ,因此環(huán)路中斷以及恢復(fù)時(shí)間比 STP 快。智能偵測(cè) MPLS 斷網(wǎng)，智能選擇冗余線路保持 MPLS VPN的連通性。 基于源 IP 地址控制的 Tel 設(shè)備訪問(wèn)控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性。 IPv4/IPv6 雙協(xié)議棧多層交換 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報(bào)文，可根據(jù) IPv6 網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)通信方案。如圖 4 所示。 匯聚層設(shè)計(jì) 匯聚層是樓棟的信息匯聚點(diǎn) ,是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備 ,為接入層提供數(shù)據(jù)的匯聚 \傳輸 \管理 \分 發(fā)處理，匯聚層為接入層提供基于策略的連接，如地址合并 ,協(xié)議過(guò)濾 ,路由服務(wù)，認(rèn)證管理等。 IPFIX多業(yè)務(wù)模塊采用高性能的 NP 平臺(tái)，支持萬(wàn)兆業(yè)務(wù)流量的監(jiān)控。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的 時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開(kāi)展。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 6 電信級(jí)可靠性保護(hù) 1. 無(wú)單點(diǎn)故障設(shè)計(jì) 采用無(wú)源背板避免機(jī)箱出現(xiàn)單點(diǎn)故障；所有關(guān)鍵器件，如引擎、電 源、風(fēng)扇和 Crossbar等均采用冗余設(shè)計(jì)；雙引擎切換時(shí)實(shí)現(xiàn)萬(wàn)兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。 智能風(fēng)扇設(shè)計(jì)風(fēng)，采用高效的溫控調(diào)速調(diào)速風(fēng)扇，支持無(wú)級(jí)調(diào)速。 構(gòu)建 TRILL 透明交換網(wǎng)絡(luò)，為虛擬化云計(jì)算奠定基礎(chǔ) 成長(zhǎng)中的數(shù)據(jù)中心至少要面臨三個(gè)網(wǎng)絡(luò)方面的挑戰(zhàn)：更大的帶寬、更靈活的組網(wǎng)和更簡(jiǎn)單的管理。） RGS12020 Cloud Computing 系列在業(yè)內(nèi)率先支持 40G 和 100G 標(biāo)準(zhǔn)模塊，將40G/100G 真正落地，幫助用戶組建面向云計(jì)算的新一代數(shù)據(jù)中心無(wú)阻塞交換網(wǎng)絡(luò)。從而可以達(dá)到構(gòu)建高速、高效、穩(wěn)定校園網(wǎng)絡(luò)的目標(biāo)。每棟建設(shè)的信息點(diǎn)通過(guò)接入交換機(jī)匯聚到樓棟匯聚交換機(jī)，在由樓棟匯聚交換機(jī)光纖雙鏈路上聯(lián)到核心交換機(jī)，形成新校園網(wǎng)絡(luò)交換系統(tǒng)。實(shí)現(xiàn)百兆桌面，千兆匯聚，萬(wàn)兆主干。以增強(qiáng)整體網(wǎng)絡(luò)的容錯(cuò)和故障隔離能力。 學(xué)院建設(shè)發(fā)展步入了快車道，到 2020 年，一座投資 8 億元，占地 850 畝，建筑面積 40萬(wàn)平方米的現(xiàn)代化校園將建立于 星湘先導(dǎo)區(qū) ，學(xué)院將建立成理念一流，管理一流，專業(yè)一流，師資一流，質(zhì)量一流的省內(nèi)外有影響力的高職院校。 高速安全出口區(qū)： 主要建設(shè)有防火墻 ，流量控制，網(wǎng)絡(luò)出口引擎三種設(shè)備組成，防火墻湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 2 主要負(fù)責(zé)網(wǎng)絡(luò)出口安全功能、流量控制主要負(fù)責(zé)上網(wǎng)流量分類，管理功能、網(wǎng)絡(luò)出口引擎主要負(fù)載高速路由轉(zhuǎn)發(fā)，智能選路功能。網(wǎng)絡(luò)管理系統(tǒng)是對(duì)網(wǎng)絡(luò)中所有硬件設(shè)備進(jìn)行統(tǒng)一集中管理，配置網(wǎng)絡(luò)拓?fù)?，?jiǎn)單明了定位故障。 總體思想： 接入層負(fù)責(zé)全校所有信息點(diǎn)接入，包括有線接入和無(wú)線接入，具體分布根據(jù)信息統(tǒng)計(jì)表為準(zhǔn)。充分考慮設(shè)備冗余、路由冗余、鏈路冗余等技術(shù)，充分保障網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性。同時(shí)兩臺(tái)核心交換機(jī)組建核心虛擬交換系統(tǒng)，提高整體交換性能，確保核心高穩(wěn)定，高可靠。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器 /交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長(zhǎng)。數(shù)據(jù)中心內(nèi)使用 TRILL 協(xié)議實(shí)現(xiàn)超大規(guī)模二層組網(wǎng)，可提升用戶業(yè)務(wù)部署靈活性，并擴(kuò)大虛擬機(jī)遷移范圍。 RGS12020 系列支持能效以太網(wǎng)功能，遵守國(guó)際標(biāo)準(zhǔn)的 IEEE ，為用戶減少電源消耗。此外整機(jī)還支持電源和風(fēng)扇的故障檢測(cè)及告警，可以根據(jù)溫度的變化自動(dòng)調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，更好的適應(yīng)數(shù)據(jù)中心的環(huán)境。 全面支持 IPv6 協(xié)議族及編址結(jié)構(gòu)，支持 ND（鄰居發(fā)現(xiàn)）、 ICMPv Path MTU Discovery、 DNSv DHCPv6 等 IPv6 特性。 應(yīng)用數(shù)據(jù)安全防護(hù) 銳捷網(wǎng)絡(luò)防火墻模塊是業(yè)內(nèi)第一款真正的超萬(wàn)兆高性能防火墻模塊，可應(yīng)用于RGS12020 Cloud Computing 系列交換機(jī)。同樣匯聚交換機(jī)采用鏈路聚合技術(shù)將光接口進(jìn)行捆綁，然后分別連接核心交換機(jī)和接入交換機(jī)。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit），可以簡(jiǎn)化您對(duì)網(wǎng)絡(luò)的管理，提升您網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。 靈活完備的安全策略 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 DoS 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報(bào)文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色。 強(qiáng)大的多業(yè)務(wù)支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。 完善的 QoS 策略 具備 MAC 流、 IP 流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)精細(xì)的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測(cè)兩臺(tái)路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時(shí)的收斂時(shí)間。 當(dāng)前的數(shù)據(jù)網(wǎng)安全正遭受嚴(yán)峻挑戰(zhàn)，病毒、外部入侵（黑客）、拒絕服務(wù)攻擊、內(nèi)部的誤用和濫用，以及各種災(zāi)難事故的發(fā)生，時(shí)刻威脅著網(wǎng)絡(luò)的業(yè)務(wù)運(yùn)轉(zhuǎn)和信息安全。綜合考慮選用銳捷產(chǎn)品。結(jié)合學(xué)院的實(shí)際業(yè)務(wù)，建立高可用性的無(wú)線系統(tǒng)。維護(hù)系統(tǒng)是為了 讓系統(tǒng)更好的發(fā)揮功效。 (4) 支持基于 WLAN 的增值業(yè)務(wù) 基于 WLAN 接入方式的的數(shù)據(jù)業(yè)務(wù)可以和現(xiàn)有的數(shù)據(jù)業(yè)務(wù)結(jié)合，如 VOIP 語(yǔ)音應(yīng)用，短消 息服務(wù)，移動(dòng)電子郵件，移動(dòng)個(gè)人理財(cái)，娛樂(lè)天地，位置服務(wù)，游戲等。業(yè)界領(lǐng)先的 “ Xsense” 靈動(dòng)天線，跨越式的提升了 AP 的覆蓋性能，保障了移動(dòng)智能終端最優(yōu)的接入效果。 全自動(dòng)調(diào)節(jié)，讓信號(hào)隨你而 “ 動(dòng) ”。 終端智能識(shí)別 RGAP320I 配合銳捷無(wú)線控制器，能根據(jù)終端特點(diǎn)，智能識(shí)別終端類型，自適應(yīng)彈出湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 15 不同大小、頁(yè)面格局的 Portal 認(rèn)證頁(yè)面。 Web 界面管理 RGAP320I 提供 AC 和 AP 的 Web 管理界面，不僅輕松搞定無(wú)線配置，更能夠整體運(yùn)營(yíng)無(wú)線網(wǎng)絡(luò)，通過(guò) AC 的 Web 界面不僅能夠管理 AP 還能管理 AP 下聯(lián)的用戶，可以對(duì)用戶進(jìn)行限速和限制用戶連入網(wǎng)絡(luò)等行為，方便運(yùn)維人員對(duì)無(wú)線的規(guī)劃和運(yùn)維。它采用了業(yè)界最新的 MIP64 多核處理器架構(gòu)，可提供超高的數(shù)據(jù)傳輸和業(yè)務(wù)處理能力，同時(shí)管理的AP 數(shù)高達(dá) 1024 個(gè)。大多數(shù) WiFi 設(shè)備缺省使用 頻段，而 5GHz 頻段上（ ）卻能獲得更大的吞吐性能。 支持 高速無(wú)線傳輸 RGWS5708 產(chǎn)品專為 設(shè)計(jì)，配合銳捷網(wǎng)絡(luò) 系列無(wú)線接入點(diǎn)產(chǎn)品，可提供傳輸帶寬高達(dá)單路 300Mbps、雙路 600Mbps 的無(wú)線網(wǎng)絡(luò)。 提供無(wú)線 IPv6 接入 RGWS5708 全面支持 IPv6 特性，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的 IPv6 轉(zhuǎn)發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動(dòng)地與 AC 系列控制器進(jìn)行隧道連接，讓 IPv6 的應(yīng)用承載在無(wú)線網(wǎng)絡(luò)中。 4. 網(wǎng)絡(luò)出口設(shè)計(jì) 現(xiàn)今校園網(wǎng)的安全問(wèn)題已經(jīng)成為各級(jí)教育信息化主管部門關(guān)注的熱點(diǎn)，學(xué)校所面臨的安全挑戰(zhàn)也越來(lái)越大： 學(xué)校的門戶網(wǎng)站被黑客攻擊； 學(xué)生的考試成績(jī)被篡改； 學(xué)籍等資料被非法泄露，并被犯罪分子利用； 上網(wǎng)用戶在網(wǎng)上發(fā)表一些不恰當(dāng)言論； 服務(wù)器被黑客控制，并對(duì)其他目標(biāo)發(fā)動(dòng)攻擊； 不完善的日志記錄，導(dǎo)致出了安全事件后，無(wú)法定位到人或單位。如何保證帶寬被充分利用，關(guān)鍵業(yè)務(wù)運(yùn)行能獲取必須帶寬？ 安全風(fēng)險(xiǎn)難以控制的問(wèn)題 出口安全問(wèn)題更為復(fù)雜，總體來(lái)看可以分為三類。 出口拓?fù)?，如圖 10 所示 ，高速安全出口區(qū)如圖 11 所示。 除了優(yōu)選路徑與高速轉(zhuǎn)發(fā)， RGNPE 系列產(chǎn)品還具有其他多項(xiàng)附加的增值功能，例如：流量控制優(yōu)化、日志審計(jì)、設(shè)備防攻擊、 VPN 功能等。支持出口日志的遠(yuǎn)程 web訪問(wèn)和檢索 。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 21 圖 13 智能路由選擇 園區(qū)網(wǎng)用戶在訪問(wèn)屬于不同 ISP 提供的信息資源時(shí)，外網(wǎng)連接層需要智能的根據(jù)用戶訪問(wèn)的信息資源，選擇不同的 ISP（不同的廣域網(wǎng)鏈路）來(lái)進(jìn)行訪問(wèn)。 RGACE 全面支持萬(wàn)兆接口擴(kuò)展；能和其它網(wǎng)絡(luò)設(shè)備直接以萬(wàn)兆接口對(duì)接，組建全萬(wàn)兆園區(qū)網(wǎng)。 P2P 應(yīng)用： Bittorrent 、 eMule 、 KAZAA 、 KURO 、 NAPSTER 、 EDONKEY、AUDIOGALAXY、 EZPEER、 KUGOO、 GNUTELLA、 VAGAA、 SOULSEEK、 POCO、 PIGO等 30 多種 P2P 軟件。 PerIP 限速，不僅支持網(wǎng)段的帶寬控制，同時(shí)支持對(duì)網(wǎng)段內(nèi)每個(gè)用戶配置精細(xì)化管理策略。 出口控制如圖 16 所示。 6． 安全風(fēng)險(xiǎn)控制，保障出口的高速、高效 校園安全防 護(hù)是新校園建設(shè)的重點(diǎn)，本次設(shè)計(jì)銳捷網(wǎng)絡(luò) RGWALL 1600 下一代防火墻 ,部署與核心交換機(jī)之上，實(shí)現(xiàn)出口安全防護(hù)。 多業(yè)務(wù)高性能 采用銳捷網(wǎng)絡(luò)安全研究組 RGSlab 最新發(fā)布的 HiSpeed 算法，突破安全產(chǎn)品硬件瓶頸。支持多種平臺(tái)移動(dòng)終端 VPN 接入