【正文】 ............13 無線控制器 ....................................................................................................15 POE 供電交換機(jī) ............................................................................................18 4. 網(wǎng)絡(luò)出口設(shè)計(jì) ..................................................................................................................18 5. 認(rèn)證計(jì)費(fèi)系統(tǒng) ..................................................................................................................26 6. 網(wǎng)絡(luò)管理系統(tǒng) ..................................................................................................................30 銳捷網(wǎng)絡(luò) ITIL 運(yùn)維管理服務(wù) ...............................................................................31 IT 監(jiān)控 管理系統(tǒng) .....................................................................................................32 網(wǎng)絡(luò)資源管理 ........................................................................................................33 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 1 星 湘 職業(yè)技術(shù)學(xué)院 新校區(qū)網(wǎng)絡(luò)解決方案 1. 建設(shè)背景 星湘 職業(yè)技術(shù)學(xué)院設(shè)置有汽車工程 學(xué)院 、機(jī)械工程系、 電氣工程系 、 信息工程系、 經(jīng)濟(jì)貿(mào)易管理系、 現(xiàn)代藝術(shù)設(shè)計(jì) 系和 商貿(mào)旅游 系等 7 個 院 系，開設(shè)有汽車運(yùn)用、數(shù)控技術(shù)、機(jī)械制造與自動化、 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)培訓(xùn) 等 38 個專業(yè)，建有國家級職業(yè)技 能鑒定所和再就業(yè)培訓(xùn)基地。同時配置一臺備份設(shè)備，用于保護(hù)重要數(shù)據(jù)。各區(qū) 域匯聚設(shè)備采用萬兆線路連接到骨干網(wǎng)絡(luò)設(shè)備上，并可在將來擴(kuò)充為多條萬兆鏈路捆綁的方式，增大區(qū)域和骨干網(wǎng)絡(luò)之間的帶寬。 支持 VRF 虛擬化特性，實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)一變多，保障多業(yè)務(wù)安全隔離。采用超低功耗芯片，數(shù)據(jù)中心交換機(jī)系列交換機(jī)在芯片選擇時，大都采用 65nm 工藝設(shè)計(jì)的芯片，相比傳統(tǒng)交換機(jī)，節(jié)省20%以上的能耗。 RGS12020 Cloud Computing 系列支持豐富的 IPv4 向 IPv6 過渡技術(shù)，包括： IPv6 手工隧道、自動隧道、 6to4 隧道、 ISATAP 隧道等隧道技術(shù)，保證 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)的平滑過渡。匯聚交換機(jī)至各區(qū)域接入交換機(jī)采用千兆雙絞線互聯(lián)。 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（ CPP 技術(shù)），對發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊(duì)列分級處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全。 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈 路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。當(dāng)網(wǎng)絡(luò)受到來自各方面的攻擊時，整個網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性將無從談起，可以看出，計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)能力是影響網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠性的重要因素之一，網(wǎng)絡(luò)設(shè)備作為網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)平臺，其安全防護(hù)能力顯得尤為重要，尤 其是接入層交換機(jī)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 12 系統(tǒng)的可擴(kuò)展性 － 擴(kuò)充方便，設(shè)置修改靈活，操作維護(hù)簡單，系統(tǒng)構(gòu)筑時間短，能夠適應(yīng)業(yè)務(wù)的快速變化。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 13 如圖 6 所示。無需人工干預(yù)， Xsense 憑借其強(qiáng)大的運(yùn)算性能，可以在 1 毫秒內(nèi)完成 300 次指向終端的信號路徑切換，即便在快速奔跑狀態(tài)下也能保證時刻都有最佳的信號與終端同 “行 ”。 無線控制器 本次針對學(xué)校 AP 方便管理，特別設(shè)計(jì) 2 臺 AC，一臺專用宿舍無線管理。 高性能高可靠 集中 /分布式一體化的智能交換 RGWS5708 可部署于二層或三層網(wǎng)絡(luò)中，且無需改動原有網(wǎng)絡(luò)架構(gòu)，與無線 AP 組成湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 17 整體交換架構(gòu)，方便控制和處理所有 AP 上的數(shù)據(jù)交換?？芍苯硬渴饦菞澣蹼婇g。網(wǎng)絡(luò)攻擊可能影響網(wǎng)絡(luò)運(yùn)行、造成資源浪費(fèi)或者引發(fā)一系列安全問題。 技術(shù)性能： Outbound：智能選路：策略路由、應(yīng)用路由、地址庫路由、 MLLB、正向 DNS 代理、鏈路健康檢測、鏈路過載保護(hù)。 2． 實(shí)現(xiàn)業(yè)務(wù)的高效運(yùn)行，提升服務(wù)質(zhì)量 通過有效識別校園各種應(yīng)用，并加以控制帶寬，比如控制 P2P 等帶寬濫用，保證關(guān)鍵用戶、關(guān)鍵應(yīng)用、關(guān)鍵時刻的帶寬需要。 視頻 /Streaming 應(yīng)用 ：新浪直播、搜狐直播、 RTSP、 SIP、 PPSTREAM、 PPLIVE、APPLEQTC、 CCIPTV、 QUICKTIME、 REALPLAYER、 MMS、 live、 等主流的視頻和流媒體應(yīng)用。 支持與銳捷網(wǎng)絡(luò) SAM 安全運(yùn)營管理系統(tǒng)的聯(lián)動處理，直接進(jìn)行基于用戶身份的行為審計(jì)。 支持 IPS、流控、 Web 過濾的高性能處理。 銳捷網(wǎng)絡(luò) RGPowerCache X 系列產(chǎn)品能夠針對流媒體、 HTTP 下載及 P2P 下載數(shù)據(jù)進(jìn)行優(yōu)化。 圖 17 RGWALL 防火墻 采用先進(jìn)的硬件平臺及設(shè)計(jì)架構(gòu) 全線產(chǎn)品使用多核平臺，萬兆級高速安全處理。 支持組對象的配置，如定義用戶組（ IP 組）、協(xié)議組（如 P2P 協(xié)議組、游戲組）對同一類型的應(yīng)用、相同級別的用戶進(jìn)行帶寬管理策略的控制。 實(shí)名日志： RGACE 與身份認(rèn)證系統(tǒng)結(jié)合，能實(shí)現(xiàn)實(shí)名日志；既能方便定位到人，又具備不可否認(rèn)性。而本實(shí)配制了出口設(shè)備 NPE50E NAT 會話數(shù)達(dá) 200 萬，每秒新建 NAT 會話數(shù)達(dá) 5 萬條，足以支撐 星湘 職業(yè)技術(shù)學(xué)院新校區(qū)路由轉(zhuǎn)發(fā)的性能要求。目前局域網(wǎng)與外部網(wǎng)絡(luò)連接時普遍存在多條出口鏈路的情況，例如與多個運(yùn)營商連接。比如：視頻會議斷斷續(xù)續(xù)， OA 辦公時，打開一個頁面延遲很大。當(dāng)無線用戶漫游時，通過集群內(nèi)對用戶的信息和授權(quán)信息的共享，使得用戶可以跨 越整個無線網(wǎng)絡(luò)，并保持良好的移動性和安全性，保持 IP 地址與認(rèn)證狀態(tài)不變，從而實(shí)現(xiàn)快速漫游和語音的支持。 智能負(fù)載均衡 在高密度無線用戶的情況下， RGWS5708 智能實(shí)時的根據(jù)每個關(guān)聯(lián)的 AP 上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。 提供無線 IPv6 接入 RGAP320I 全面支持 IPv6 特性，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的 IPv6 轉(zhuǎn)發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動地與 AC 系列控制器進(jìn)行隧道連接，讓 IPv6 的應(yīng)用承載在無線網(wǎng)絡(luò) 中。 無線 AP 特性： Xsense：會思考的靈動天線 65536 種天線路徑選擇，覆蓋無死角 銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的 Xsense 靈動天線矩陣架構(gòu)， RGAP320I內(nèi)置高達(dá) 16根陣列天線，并能夠動態(tài)選擇不同的天線組合，支持最高 65536 種組合方案，徹底解決傳統(tǒng)天線 存在覆蓋盲區(qū)的弱點(diǎn)。 (2) 支持虛擬專用網(wǎng)業(yè)務(wù) (VPN) 移動辦公者可以通過 WLAN 接入方式，高速訪問校園內(nèi)部網(wǎng)絡(luò)資源，如校園內(nèi)部網(wǎng)頁，內(nèi)部郵件系統(tǒng)，內(nèi)部文件系統(tǒng)等。 校園網(wǎng)用戶使用網(wǎng)絡(luò)的場景較多，學(xué)生需要在宿舍、圖書館等地訪問，老師需要在教室、實(shí)驗(yàn)樓等使用，需要認(rèn)證計(jì)費(fèi)系統(tǒng)在認(rèn)證時將針對該用戶的策略下發(fā)到接入交換機(jī)上，實(shí)現(xiàn)不同場景下的策略控制，如學(xué)生只可以在宿舍、圖書館訪問校園網(wǎng)，在教室內(nèi)則拒絕登陸等。 接入網(wǎng)設(shè)備全部采用百兆鏈路上連匯聚設(shè)備，以保證接入網(wǎng)連接匯聚網(wǎng)的帶寬要求。支持在三層 MPLS VPN 中作為 PE， MVRF 使用。 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。通過網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定。 3. 路由協(xié)議的高可靠保障 RGS12020 Cloud Computing 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ Graceful Restart），提供毫秒級的切換時間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。系統(tǒng)可以自動收集單板溫度，根據(jù)設(shè)備實(shí)際情況計(jì)算風(fēng)扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風(fēng)扇框。 全面的數(shù)據(jù)中心虛擬化特性 支持業(yè)界領(lǐng)先的 虛 擬化技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運(yùn)行管理，大幅減少網(wǎng)絡(luò)節(jié)點(diǎn)，降低網(wǎng)絡(luò)運(yùn)維管理人員工作量。 如圖 2 所示。 網(wǎng)絡(luò)運(yùn)維管理區(qū)： 根據(jù)校方需求，分別配置認(rèn)證計(jì)費(fèi)系統(tǒng) 和網(wǎng)絡(luò)管理系統(tǒng)。如圖分為高速安全出口區(qū)、網(wǎng)絡(luò)運(yùn)維管理區(qū)、核心交換區(qū)、應(yīng)用承載服務(wù)區(qū)、外設(shè)區(qū)、有線和無線交換接入?yún)^(qū)。本次根據(jù)對學(xué)校實(shí)際信息統(tǒng)計(jì)為基礎(chǔ)，考慮后續(xù)擴(kuò)容空間，整體規(guī)劃交換網(wǎng)絡(luò)為三層架構(gòu)：核心層，匯聚層，接入層。 單臺配置雙電源，單引擎，萬兆接口卡，千兆接口卡等。 TRILL 引入類似 ISIS 的路由機(jī)制，二層數(shù)據(jù)報(bào)文按最短路徑轉(zhuǎn)發(fā)，并引入 TTL 消除網(wǎng)絡(luò)內(nèi)二層環(huán)路，大幅增加網(wǎng)絡(luò)穩(wěn)定性。 支持電源冗余，支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運(yùn)行。 IPFIX 多業(yè)務(wù)模塊作為獨(dú)立業(yè)務(wù)靈活擴(kuò)展到銳捷交換機(jī)中，采用獨(dú)立的硬件平臺，保證在多業(yè)務(wù)模塊進(jìn)行維護(hù)或故障的情況下，核心設(shè)備數(shù)據(jù)業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高可靠。全千兆的端 口形態(tài)，加上可擴(kuò)展的高密度萬兆端口，提供 1： 1 全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時間 ACL、基于數(shù)據(jù)流的帶寬限速等 ，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。 在不啟用 STP 的情況下，可以通過 REUP(Rapid Ether Uplink Protection Protocol)提供一個快速上鏈保護(hù)功能， REUP 使得用戶在關(guān)閉 STP 的情況下，仍提供基本的鏈路冗余，同時提供比 STP 更快的毫秒級故障恢復(fù)。本次配置交換機(jī)如下： 24 口百兆接入交換機(jī)： RGS2628GI 48 口百兆接入交換機(jī)： RGS2652GI 這幾款產(chǎn)品功能完全滿足學(xué)校需求，性能和質(zhì)量都通過國家權(quán)威測試機(jī)構(gòu)（工業(yè)和信息化部電信傳輸研究所）的測試，并且還具備低功耗功能。 系統(tǒng)的可維護(hù)性 – 在日常運(yùn)行過程中，系統(tǒng)需提供對運(yùn)行情況的監(jiān)測和控制功能，從而保證系統(tǒng)的正常運(yùn)行，強(qiáng)大的功能、友好的界面對系統(tǒng)進(jìn)行維護(hù)是今后系統(tǒng)充分發(fā)揮效力的關(guān)鍵。 圖 7 RGAP320I 無線 AP RGAP320I是銳捷網(wǎng)絡(luò)推出的 搭載 “ Xsense” 靈動天線的 無線接入點(diǎn)（ AP）產(chǎn)品。 RGAP320I同時解決了因終端無線網(wǎng)卡老舊或終端離 AP較遠(yuǎn)而導(dǎo)致用戶無線上網(wǎng)延時大、速度慢、 AP 整機(jī)性能低下的問題，為所有類型的終端分配相同的無線鏈路使用時間，不僅提升了 AP 的整機(jī)吞吐性能，并保證了每個終端都能公平高速的訪問無線網(wǎng)絡(luò)。 圖 8 RGWS5708 萬兆無線控制器 RGWS5708 萬兆無線控制器是銳捷網(wǎng)絡(luò)最高性能的無線控制器一體機(jī)產(chǎn)品。 靈活的網(wǎng)絡(luò)擴(kuò)展 RGWS5708 產(chǎn)品可最大支持 1024 個 AP 的控制，初始標(biāo)準(zhǔn)配置可支持 128 個 AP 的控制，可根據(jù)用戶網(wǎng)絡(luò)的規(guī)模，通過增加相應(yīng)的升級許可證 License 產(chǎn)品，實(shí)現(xiàn)靈活的控制權(quán)擴(kuò)展。 在提供高性能、高帶寬的同時， RGS2924GT/8SFPXSP