【正文】 支持多種平臺移動終端 VPN 接入。 6． 安全風(fēng)險控制，保障出口的高速、高效 校園安全防 護是新校園建設(shè)的重點，本次設(shè)計銳捷網(wǎng)絡(luò) RGWALL 1600 下一代防火墻 ,部署與核心交換機之上，實現(xiàn)出口安全防護。 PerIP 限速，不僅支持網(wǎng)段的帶寬控制，同時支持對網(wǎng)段內(nèi)每個用戶配置精細化管理策略。 RGACE 全面支持萬兆接口擴展；能和其它網(wǎng)絡(luò)設(shè)備直接以萬兆接口對接，組建全萬兆園區(qū)網(wǎng)。支持出口日志的遠程 web訪問和檢索 。 出口拓撲 ，如圖 10 所示 ，高速安全出口區(qū)如圖 11 所示。 4. 網(wǎng)絡(luò)出口設(shè)計 現(xiàn)今校園網(wǎng)的安全問題已經(jīng)成為各級教育信息化主管部門關(guān)注的熱點，學(xué)校所面臨的安全挑戰(zhàn)也越來越大： 學(xué)校的門戶網(wǎng)站被黑客攻擊； 學(xué)生的考試成績被篡改； 學(xué)籍等資料被非法泄露，并被犯罪分子利用； 上網(wǎng)用戶在網(wǎng)上發(fā)表一些不恰當(dāng)言論； 服務(wù)器被黑客控制，并對其他目標發(fā)動攻擊； 不完善的日志記錄，導(dǎo)致出了安全事件后，無法定位到人或單位。 支持 高速無線傳輸 RGWS5708 產(chǎn)品專為 設(shè)計，配合銳捷網(wǎng)絡(luò) 系列無線接入點產(chǎn)品，可提供傳輸帶寬高達單路 300Mbps、雙路 600Mbps 的無線網(wǎng)絡(luò)。它采用了業(yè)界最新的 MIP64 多核處理器架構(gòu)，可提供超高的數(shù)據(jù)傳輸和業(yè)務(wù)處理能力，同時管理的AP 數(shù)高達 1024 個。 終端智能識別 RGAP320I 配合銳捷無線控制器，能根據(jù)終端特點，智能識別終端類型，自適應(yīng)彈出湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 15 不同大小、頁面格局的 Portal 認證頁面。業(yè)界領(lǐng)先的 “ Xsense” 靈動天線，跨越式的提升了 AP 的覆蓋性能，保障了移動智能終端最優(yōu)的接入效果。維護系統(tǒng)是為了 讓系統(tǒng)更好的發(fā)揮功效。綜合考慮選用銳捷產(chǎn)品。 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測兩臺路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時的收斂時間。 強大的多業(yè)務(wù)支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit），可以簡化您對網(wǎng)絡(luò)的管理，提升您網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。 應(yīng)用數(shù)據(jù)安全防護 銳捷網(wǎng)絡(luò)防火墻模塊是業(yè)內(nèi)第一款真正的超萬兆高性能防火墻模塊，可應(yīng)用于RGS12020 Cloud Computing 系列交換機。此外整機還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，更好的適應(yīng)數(shù)據(jù)中心的環(huán)境。數(shù)據(jù)中心內(nèi)使用 TRILL 協(xié)議實現(xiàn)超大規(guī)模二層組網(wǎng)，可提升用戶業(yè)務(wù)部署靈活性，并擴大虛擬機遷移范圍。同時兩臺核心交換機組建核心虛擬交換系統(tǒng)，提高整體交換性能，確保核心高穩(wěn)定，高可靠。 總體思想： 接入層負責(zé)全校所有信息點接入，包括有線接入和無線接入，具體分布根據(jù)信息統(tǒng)計表為準。 高速安全出口區(qū)： 主要建設(shè)有防火墻 ，流量控制，網(wǎng)絡(luò)出口引擎三種設(shè)備組成，防火墻湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 2 主要負責(zé)網(wǎng)絡(luò)出口安全功能、流量控制主要負責(zé)上網(wǎng)流量分類，管理功能、網(wǎng)絡(luò)出口引擎主要負載高速路由轉(zhuǎn)發(fā)，智能選路功能。以增強整體網(wǎng)絡(luò)的容錯和故障隔離能力。每棟建設(shè)的信息點通過接入交換機匯聚到樓棟匯聚交換機，在由樓棟匯聚交換機光纖雙鏈路上聯(lián)到核心交換機，形成新校園網(wǎng)絡(luò)交換系統(tǒng)。） RGS12020 Cloud Computing 系列在業(yè)內(nèi)率先支持 40G 和 100G 標準模塊，將40G/100G 真正落地，幫助用戶組建面向云計算的新一代數(shù)據(jù)中心無阻塞交換網(wǎng)絡(luò)。 智能風(fēng)扇設(shè)計風(fēng)，采用高效的溫控調(diào)速調(diào)速風(fēng)扇，支持無級調(diào)速。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的 時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。 匯聚層設(shè)計 匯聚層是樓棟的信息匯聚點 ,是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備 ,為接入層提供數(shù)據(jù)的匯聚 \傳輸 \管理 \分 發(fā)處理，匯聚層為接入層提供基于策略的連接，如地址合并 ,協(xié)議過濾 ,路由服務(wù)，認證管理等。 IPv4/IPv6 雙協(xié)議棧多層交換 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報文，可根據(jù) IPv6 網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)通信方案。智能偵測 MPLS 斷網(wǎng)，智能選擇冗余線路保持 MPLS VPN的連通性。 實現(xiàn) QoS，對數(shù)據(jù)包進行分類和標記。 實現(xiàn)基于用戶的策略下發(fā)，實在不同場景下的策略控制。通過 WLAN 接入設(shè)備，用戶能夠高速使用 WWW， FTP， Email 等各種 Inter 業(yè)務(wù)。 RGAP320I產(chǎn)品可支持本地供電與遠程以太網(wǎng)供電模式，可根據(jù)客戶現(xiàn)場供電環(huán)境進行靈活選擇，特別適合部署在大型校園、企業(yè)辦公、醫(yī)院、運營熱點等環(huán)境。 用戶無感知漫游訪問 通過與 RGWS 系列無線控制器產(chǎn)品的配合，無線用戶在 RGAP320I之間移動訪問時，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無縫漫游，用戶在過程中不會感覺到數(shù)據(jù)訪問的中斷。 終端公平訪問 RGWS5708 協(xié)同銳捷無線接入點為 、 等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網(wǎng)卡老舊或終端離 AP 較遠而導(dǎo)致用戶無線上網(wǎng)延時大、速度慢、 AP 整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗。 全網(wǎng)無縫漫游 RGWS5708 支持先進的無線控制器集群技術(shù)，在多臺 RGWS5708 之間可實時同步所有用戶在線連接信息和漫游記錄。 業(yè)務(wù)無法高效運行的問題 BT、 迅雷等 P2P 應(yīng)用流量過大，擠占關(guān)鍵用戶或關(guān)鍵應(yīng)用帶寬，造成服務(wù)質(zhì)量差，用戶上網(wǎng)體驗下降。 圖 12 高速安 全 出口 區(qū) RGNPE 系列網(wǎng)絡(luò)出口引擎是銳捷網(wǎng)絡(luò)針對國內(nèi)網(wǎng)絡(luò)出口比較復(fù)雜的特殊現(xiàn)狀而提供的專用網(wǎng)絡(luò)設(shè)備。 IT 硬件設(shè)備的 3\10 原則（日常負載維持到設(shè)備總性能的 30 左右，以保證有足夠資源處理突發(fā)狀況，以及減輕不間斷運行設(shè)備壓力）。無論關(guān)鍵用戶何時何地、有線無線接入網(wǎng)絡(luò)，均能實時下發(fā)流控策略。包括：進行上行與下行帶寬控制、進行 Session 數(shù)量控制等。 即刻選擇銳捷網(wǎng)絡(luò) RGWALL 下一代防火墻，讓您的網(wǎng)絡(luò)更加安全、高效、穩(wěn)定、可靠，如圖 17 所示。如何針對這兩種文件進行網(wǎng)絡(luò)優(yōu)化和用戶體驗提升，已經(jīng)成為所有網(wǎng)管員最為關(guān)注的問題。 下一代防火墻特性 面向法規(guī)和人本，實現(xiàn)基于用戶、資源、應(yīng)用的訪問控制。 提供豐富的圖表報告分析和統(tǒng)計 提供一年內(nèi)的應(yīng)用或協(xié)議流量紀錄，并可生成天、周、月、季度、年時間段內(nèi)的應(yīng)用及協(xié)議的帶寬使用統(tǒng)計報告。 炒股軟件：大智慧證劵信息平臺、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件 。 通過部署 RGACE 設(shè)備 ,實現(xiàn)流量控制功能，如圖 14 所示。 Inbound： 智能 DNS。如 DDoS 攻擊會耗盡系統(tǒng)資源。 本次使用銳捷 POE 交換機 RGS2924GT/8SFPXSP，如圖 9 所示。 業(yè)界領(lǐng)先的本地轉(zhuǎn)發(fā)技術(shù)，徹底突破了無線控制器的流量瓶頸限制。一臺專用于其他室內(nèi)無線管理。 功率不變，卻有 3 倍的信號提升 Xsense 能夠精確計算終端的位置，并通過動態(tài)組合的天線模式 ，針對每個終端位置來提升不同的信號強度，最大可以提升到普通 AP 的 3 倍，這使得覆蓋范圍內(nèi)無論遠近的各個點都能接收最佳信號。 長 沙 職 業(yè) 技 術(shù) 學(xué) 院 無 線 網(wǎng) 絡(luò) 拓 撲 圖圖 例 ：萬 兆 單 模 光 纖千 兆 光 纖千 兆 六 類 網(wǎng) 線P O E 千 兆 接 入 交 換 機核 心 交 換 機（ 虛 擬 化 交 換 系 統(tǒng) ）公 共 教 學(xué) 樓宿 舍 ， 實 訓(xùn) 樓無 線 室 內(nèi) A P無 線 室 內(nèi) A P宿 舍 樓 專 用無 線 控 制 器其 他 樓 宇 專 用無 線 控 制 器圖 書 館 及 辦 公 ， 等特 殊 教 育 大 樓樓 棟 匯 聚 交 換 機無 線 室 外 A P無 線 室 內(nèi) A P無 線 室 外 A P無 線 室 內(nèi) A P無 線 室 外 A P無 線 室 外 A PP O E 千 兆 接 入 交 換 機P O E 千 兆 接 入 交 換 機P O E 千 兆 接 入 交 換 機樓 棟 匯 聚 交 換 機樓 棟 匯 聚 交 換 機 樓 棟 匯 聚 交 換 機 圖 6 星湘職院校園網(wǎng)無線拓撲結(jié)構(gòu) 新校區(qū)無線由無線 AP，無線 POE 交換機，無線控制器組成。 實用性－系統(tǒng)將充分考慮實用性，以學(xué)院的實際需求為出發(fā)點，充分滿足學(xué)院使用方便、系統(tǒng)管理方便的原則。所以本次設(shè)計交換機具備安全功能如 圖 5 所示。 支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定。 硬件實現(xiàn)端口或交換機整機與用戶 IP 地址和 MAC 地址的靈活綁定，嚴格限定端口上的湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 9 用戶接入或交換機整機上的用戶接入問題。同時每臺匯聚交換機配置雙電源，確保樓棟匯聚交換穩(wěn)定工作。 RGS12020 Cloud Computing 系列支持豐富的 IPv6 管理特性，支持 SNMP v Ping /Traceroute v IPv6 TACACS+/ RADIUS、 Tel/SSH v NTP v6，滿足純 IPv6 網(wǎng)絡(luò)設(shè)備管理的需要。 RGS12020 系列支持內(nèi)部端口的自動檢測，當(dāng)某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口，節(jié)省了整機功耗。 支持 標準定義的 VEPA（ VirtualEtherPortAggregator，虛擬以太網(wǎng)端口聚合），能夠?qū)⒎?wù)器虛擬機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進行 “硬交換 ”，讓虛擬機交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題，又消除傳統(tǒng) “軟交換 ”對服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 5 應(yīng)虛擬化計算環(huán)境。實現(xiàn)校內(nèi)萬兆骨干網(wǎng)絡(luò)、千兆到樓宇、百兆到桌面的新一代校園網(wǎng)絡(luò)架構(gòu)。 有線和無線交換網(wǎng)絡(luò)接入?yún)^(qū)： 根據(jù)每棟樓信息點位的多少配置 24 口或者 48 口百兆接入交換機，同時配置千兆匯聚交換機，形成網(wǎng)絡(luò)交換系統(tǒng)。 星湘職業(yè)技術(shù)學(xué)院 新校區(qū)網(wǎng)絡(luò)解決方案 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 1 目 錄 1. 建設(shè)背景 ............................................................................................................................ 1 2. 網(wǎng)絡(luò)拓撲結(jié)構(gòu) .................................................................................................................... 1 3. 校園交換網(wǎng)絡(luò)解決方案 .................................................................................................... 2 有線交換網(wǎng)絡(luò)設(shè)計 .................................................................................................. 2 核心層設(shè)計 ...................................................................................................... 3 匯聚層設(shè)計 ...................................................................................................... 7 接入層設(shè)計 ....................................................................................................10 無線交換網(wǎng)絡(luò)設(shè)計 ................................................................................................ 11 無線 AP ..............................................................................................