【正文】 ............13 無線控制器 ....................................................................................................15 POE 供電交換機 ............................................................................................18 4. 網絡出口設計 ..................................................................................................................18 5. 認證計費系統 ..................................................................................................................26 6. 網絡管理系統 ..................................................................................................................30 銳捷網絡 ITIL 運維管理服務 ...............................................................................31 IT 監(jiān)控 管理系統 .....................................................................................................32 網絡資源管理 ........................................................................................................33 湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 1 星 湘 職業(yè)技術學院 新校區(qū)網絡解決方案 1. 建設背景 星湘 職業(yè)技術學院設置有汽車工程 學院 、機械工程系、 電氣工程系 、 信息工程系、 經濟貿易管理系、 現代藝術設計 系和 商貿旅游 系等 7 個 院 系，開設有汽車運用、數控技術、機械制造與自動化、 計算機網絡技術培訓 等 38 個專業(yè)，建有國家級職業(yè)技 能鑒定所和再就業(yè)培訓基地。同時配置一臺備份設備，用于保護重要數據。各區(qū) 域匯聚設備采用萬兆線路連接到骨干網絡設備上，并可在將來擴充為多條萬兆鏈路捆綁的方式，增大區(qū)域和骨干網絡之間的帶寬。 支持 VRF 虛擬化特性，實現數據中心網絡一變多，保障多業(yè)務安全隔離。采用超低功耗芯片，數據中心交換機系列交換機在芯片選擇時，大都采用 65nm 工藝設計的芯片，相比傳統交換機，節(jié)省20%以上的能耗。 RGS12020 Cloud Computing 系列支持豐富的 IPv4 向 IPv6 過渡技術，包括： IPv6 手工隧道、自動隧道、 6to4 隧道、 ISATAP 隧道等隧道技術，保證 IPv4 網絡向 IPv6 網絡的平滑過渡。匯聚交換機至各區(qū)域接入交換機采用千兆雙絞線互聯。 業(yè)界領先的硬件 CPU 保護機制：特有的 CPU 保護策略（ CPP 技術），對發(fā)往 CPU 的數據流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據需要實施帶寬限速，充分保護 CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護了交換機的安全。 高可靠性 支持生成樹協議 、 、 ，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈 路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率。當網絡受到來自各方面的攻擊時，整個網絡系統的穩(wěn)定性將無從談起，可以看出，計算機網絡的安全防護能力是影響網絡系統穩(wěn)定可靠性的重要因素之一，網絡設備作為網絡系統的基礎平臺，其安全防護能力顯得尤為重要，尤 其是接入層交換機。 湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 12 系統的可擴展性 － 擴充方便，設置修改靈活，操作維護簡單，系統構筑時間短，能夠適應業(yè)務的快速變化。 湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 13 如圖 6 所示。無需人工干預， Xsense 憑借其強大的運算性能，可以在 1 毫秒內完成 300 次指向終端的信號路徑切換，即便在快速奔跑狀態(tài)下也能保證時刻都有最佳的信號與終端同 “行 ”。 無線控制器 本次針對學校 AP 方便管理，特別設計 2 臺 AC，一臺專用宿舍無線管理。 高性能高可靠 集中 /分布式一體化的智能交換 RGWS5708 可部署于二層或三層網絡中，且無需改動原有網絡架構，與無線 AP 組成湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 17 整體交換架構，方便控制和處理所有 AP 上的數據交換?？芍苯硬渴饦菞澣蹼婇g。網絡攻擊可能影響網絡運行、造成資源浪費或者引發(fā)一系列安全問題。 技術性能： Outbound：智能選路：策略路由、應用路由、地址庫路由、 MLLB、正向 DNS 代理、鏈路健康檢測、鏈路過載保護。 2． 實現業(yè)務的高效運行，提升服務質量 通過有效識別校園各種應用，并加以控制帶寬，比如控制 P2P 等帶寬濫用，保證關鍵用戶、關鍵應用、關鍵時刻的帶寬需要。 視頻 /Streaming 應用 ：新浪直播、搜狐直播、 RTSP、 SIP、 PPSTREAM、 PPLIVE、APPLEQTC、 CCIPTV、 QUICKTIME、 REALPLAYER、 MMS、 live、 等主流的視頻和流媒體應用。 支持與銳捷網絡 SAM 安全運營管理系統的聯動處理，直接進行基于用戶身份的行為審計。 支持 IPS、流控、 Web 過濾的高性能處理。 銳捷網絡 RGPowerCache X 系列產品能夠針對流媒體、 HTTP 下載及 P2P 下載數據進行優(yōu)化。 圖 17 RGWALL 防火墻 采用先進的硬件平臺及設計架構 全線產品使用多核平臺，萬兆級高速安全處理。 支持組對象的配置，如定義用戶組（ IP 組）、協議組（如 P2P 協議組、游戲組）對同一類型的應用、相同級別的用戶進行帶寬管理策略的控制。 實名日志： RGACE 與身份認證系統結合，能實現實名日志；既能方便定位到人，又具備不可否認性。而本實配制了出口設備 NPE50E NAT 會話數達 200 萬，每秒新建 NAT 會話數達 5 萬條，足以支撐 星湘 職業(yè)技術學院新校區(qū)路由轉發(fā)的性能要求。目前局域網與外部網絡連接時普遍存在多條出口鏈路的情況，例如與多個運營商連接。比如：視頻會議斷斷續(xù)續(xù)， OA 辦公時，打開一個頁面延遲很大。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨 越整個無線網絡，并保持良好的移動性和安全性，保持 IP 地址與認證狀態(tài)不變，從而實現快速漫游和語音的支持。 智能負載均衡 在高密度無線用戶的情況下， RGWS5708 智能實時的根據每個關聯的 AP 上的用戶數及數據流量調整分配到不同的 AP 上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。 提供無線 IPv6 接入 RGAP320I 全面支持 IPv6 特性，實現了無線網絡的 IPv6 轉發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動地與 AC 系列控制器進行隧道連接，讓 IPv6 的應用承載在無線網絡 中。 無線 AP 特性： Xsense：會思考的靈動天線 65536 種天線路徑選擇，覆蓋無死角 銳捷網絡創(chuàng)新研發(fā)的 Xsense 靈動天線矩陣架構， RGAP320I內置高達 16根陣列天線，并能夠動態(tài)選擇不同的天線組合，支持最高 65536 種組合方案，徹底解決傳統天線 存在覆蓋盲區(qū)的弱點。 (2) 支持虛擬專用網業(yè)務 (VPN) 移動辦公者可以通過 WLAN 接入方式，高速訪問校園內部網絡資源，如校園內部網頁，內部郵件系統，內部文件系統等。 校園網用戶使用網絡的場景較多，學生需要在宿舍、圖書館等地訪問，老師需要在教室、實驗樓等使用，需要認證計費系統在認證時將針對該用戶的策略下發(fā)到接入交換機上，實現不同場景下的策略控制，如學生只可以在宿舍、圖書館訪問校園網，在教室內則拒絕登陸等。 接入網設備全部采用百兆鏈路上連匯聚設備，以保證接入網連接匯聚網的帶寬要求。支持在三層 MPLS VPN 中作為 PE， MVRF 使用。 支持豐富的 IPv4 路由協議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網絡環(huán)境中用戶選擇合適的路由協議靈活組建網絡。通過網段劃分 (如 VLAN)與網絡隔離可以防止某些網段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層虛擬網之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定。 3. 路由協議的高可靠保障 RGS12020 Cloud Computing 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術（ Graceful Restart），提供毫秒級的切換時間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數據傳輸，實現流量的負載均衡及冗余備份；支持動態(tài)路由協議、跨板端口聚合、虛擬路由冗余協議（ VRRP）等保護機制，有效保證全網高速可靠運行。系統可以自動收集單板溫度，根據設備實際情況計算風扇調速曲線，并將調速命令下發(fā)到風扇框。 全面的數據中心虛擬化特性 支持業(yè)界領先的 虛 擬化技術，將多臺物理設備虛擬化為一臺邏輯設備，統一運行管理，大幅減少網絡節(jié)點，降低網絡運維管理人員工作量。 如圖 2 所示。 網絡運維管理區(qū)： 根據校方需求，分別配置認證計費系統 和網絡管理系統。如圖分為高速安全出口區(qū)、網絡運維管理區(qū)、核心交換區(qū)、應用承載服務區(qū)、外設區(qū)、有線和無線交換接入區(qū)。本次根據對學校實際信息統計為基礎，考慮后續(xù)擴容空間，整體規(guī)劃交換網絡為三層架構：核心層，匯聚層，接入層。 單臺配置雙電源，單引擎，萬兆接口卡，千兆接口卡等。 TRILL 引入類似 ISIS 的路由機制，二層數據報文按最短路徑轉發(fā)，并引入 TTL 消除網絡內二層環(huán)路，大幅增加網絡穩(wěn)定性。 支持電源冗余，支持內置冗余電源模塊和模塊化風扇組件，所有接口板，電源模塊以及風扇模塊均可以熱插拔而不影響設備的正常運行。 IPFIX 多業(yè)務模塊作為獨立業(yè)務靈活擴展到銳捷交換機中，采用獨立的硬件平臺，保證在多業(yè)務模塊進行維護或故障的情況下，核心設備數據業(yè)務正常轉發(fā)，保證了核心設備的高可靠。全千兆的端 口形態(tài)，加上可擴展的高密度萬兆端口，提供 1： 1 全線速多層交換，特別適合高帶寬、高性能和靈活擴展的大型網絡匯聚層，中型網絡核心，以及數據中心服務器群的接入使用。 控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如多元素綁定、端口安全、時間 ACL、基于數據流的帶寬限速等 ，滿足企業(yè)網、校園網加強對訪問者進行控制、限制非授權用戶通信的需求。 在不啟用 STP 的情況下，可以通過 REUP(Rapid Ether Uplink Protection Protocol)提供一個快速上鏈保護功能， REUP 使得用戶在關閉 STP 的情況下，仍提供基本的鏈路冗余，同時提供比 STP 更快的毫秒級故障恢復。本次配置交換機如下： 24 口百兆接入交換機： RGS2628GI 48 口百兆接入交換機： RGS2652GI 這幾款產品功能完全滿足學校需求，性能和質量都通過國家權威測試機構（工業(yè)和信息化部電信傳輸研究所）的測試，并且還具備低功耗功能。 系統的可維護性 – 在日常運行過程中，系統需提供對運行情況的監(jiān)測和控制功能，從而保證系統的正常運行，強大的功能、友好的界面對系統進行維護是今后系統充分發(fā)揮效力的關鍵。 圖 7 RGAP320I 無線 AP RGAP320I是銳捷網絡推出的 搭載 “ Xsense” 靈動天線的 無線接入點（ AP）產品。 RGAP320I同時解決了因終端無線網卡老舊或終端離 AP較遠而導致用戶無線上網延時大、速度慢、 AP 整機性能低下的問題，為所有類型的終端分配相同的無線鏈路使用時間，不僅提升了 AP 的整機吞吐性能，并保證了每個終端都能公平高速的訪問無線網絡。 圖 8 RGWS5708 萬兆無線控制器 RGWS5708 萬兆無線控制器是銳捷網絡最高性能的無線控制器一體機產品。 靈活的網絡擴展 RGWS5708 產品可最大支持 1024 個 AP 的控制，初始標準配置可支持 128 個 AP 的控制，可根據用戶網絡的規(guī)模，通過增加相應的升級許可證 License 產品，實現靈活的控制權擴展。 在提供高性能、高帶寬的同時， RGS2924GT/8SFPXSP