【文章內(nèi)容簡介】 案 簡介 基礎(chǔ)網(wǎng)絡(luò)平臺 解決方案 基礎(chǔ)平臺建設(shè)需求 ? 實現(xiàn)企業(yè)內(nèi)資源共享，提供管理應(yīng)用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化 ? 接入 Inter，共享網(wǎng)絡(luò)資源 ? 企業(yè)擁有自己的 IP 地址和域名 ? 建立企業(yè) Email 系統(tǒng)和內(nèi)部通訊系統(tǒng) ? 在公司主機上建立網(wǎng)站，提供對外宣傳的信息平臺 基礎(chǔ)平臺解決方案 ? 高性能 企業(yè)網(wǎng)核心設(shè)備采用銳捷面向十萬兆平臺推出的企業(yè) 級核心路由交換機 8610。 RGS8600 系列萬兆核心路由交換機提供 ，并支持將來更高帶寬的擴展能力，提供1190Mpps/595Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達(dá) 200G 的交換能力，滿足高密度的千兆 /萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來 100G 接口的擴展。 10 出口采用路由器 +防火墻的方式部署，路由器負(fù)責(zé) NAT 和路由功能，防火墻啟用安全策略，兩臺設(shè)備各司其職，很好的提高了網(wǎng)絡(luò)的性能。 在網(wǎng)絡(luò)出口處使用銳捷網(wǎng)絡(luò) RGWALL1600 防火墻的雙機負(fù)載均衡（ HA 高可用性）功能， 實現(xiàn)了 2 臺防火墻 的負(fù)載均衡和雙機熱備，確保出口的高度穩(wěn)定可用性。 2 臺防火墻組成 HA（高可用性） ? 正常時， 2 臺防火墻是負(fù)載均衡 ? 當(dāng)其中一條鏈路或設(shè)備出現(xiàn)故障時，會話迅速轉(zhuǎn)移到另外一臺防火墻。 ? 最終實現(xiàn)了 2 臺防火墻的負(fù)載均衡和雙機熱備，確保出口的高度穩(wěn)定可用性。 特點：不同的工作由不同的設(shè)備來完成，網(wǎng)絡(luò)的性能很高，二臺防火墻啟用 HA 功能，實現(xiàn)流量的負(fù)載分擔(dān)和冗余備份，在雙出口的環(huán)境中，確保了網(wǎng)絡(luò)的穩(wěn)定可靠性。 ? 強大的安全穩(wěn)定保障 關(guān)鍵部件的安全穩(wěn)定 主機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù) 。 兩個管理模塊之間支持負(fù)載均衡工作模式 ，可支持主備和并發(fā)兩種工作模式，提供更為強大的冗余能力和處理性能 。 主機監(jiān)控顯示屏可直接顯示交換機名、 CPU 利用率、內(nèi)存利用率、管理模塊與線卡溫度、風(fēng)扇和電源工作狀態(tài)、持續(xù)工作時間等，提供及時的設(shè)備關(guān)鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護能力 。 主機實時檢測 CPU的使用狀態(tài)，并提供業(yè)界領(lǐng)先的硬件 CPU 保護技術(shù)（ CPP， Control Plane Policy）， CPP 技術(shù)對發(fā)往 CPU 的數(shù)據(jù)進(jìn)行流區(qū)分和流限速，避免非法攻擊包對 CPU 的攻擊和資源消耗 。 病毒和攻擊防護 采用硬 件方式提供多種安全防護能力，例如防 DDOS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響 。 提供業(yè)界最為強大的 ACL 特性，基于 SPOH 技術(shù)提供 IP 標(biāo)準(zhǔn)、 IP 擴展、 MAC 擴展、時間、專家級等豐富的 ACL 技術(shù)，支持 IPV4/IPV6 雙棧下的輸入輸出 ACL。 提供線卡分布式的 IPFIX 監(jiān)控技術(shù)，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量，有助于提早發(fā)現(xiàn)網(wǎng)絡(luò)中病毒和攻擊等不安全行為，并通過流量監(jiān)控技術(shù)提供的詳細(xì)異常流量數(shù)據(jù)信息，識別攻擊源或攻擊手段。 11 持同時啟用多組的多端口同步監(jiān)控技術(shù)， 并且支持靈活的輸入、輸出、雙向數(shù)據(jù)鏡像，滿足靈活的網(wǎng)絡(luò)監(jiān)控需求，提升網(wǎng)絡(luò)監(jiān)控能力 。 設(shè)備管理安全 提供 SSHv1/v2 的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅 ； Tel/Web 登錄的源 IP 限制功能，避免非法人員對網(wǎng)絡(luò)設(shè)備的管理 ； SNMPV3 提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報文，確保數(shù)據(jù)的機密性 。 接入安全 硬件支持 IP、 MAC、端口綁定，提高用戶接入控制能力 ； 支持 技術(shù)，滿足 6 元素綁定接入限制 ； 支持 IGMP 源端口 檢查、源 IP 檢查、 IGMP 過濾等功能，可有效控制非法組播源，提高網(wǎng)絡(luò)安全 ； IGMP V3 支持通告客戶端主機希望接收的多播源服務(wù)器的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬 ； 通過 PVLAN（端口保護）隔離用戶之間信息互通，不必占用 VLAN 資源 ； 支持根據(jù)帶寬速率或帶寬百分比進(jìn)行未知名報文、多播包、廣播包進(jìn)行控制 ； 端口 MAC 地址鎖、 MAC 地址過濾、端口 MAC 地址接入數(shù)量限制功能可以屏蔽非法主機的接入和非法數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò) 。 ? 靈活可擴展 核心交換機 RGS8610 擁有 10 個擴展插槽，提供管理模塊冗余、電源冗余 、 引擎冗余 ，通過靈活性和模塊化的方式平滑升級網(wǎng)絡(luò)功能和擴展網(wǎng)絡(luò)規(guī)模，滿足不斷增長的教學(xué)和管理的網(wǎng)絡(luò)需求。 RGS8600 提供業(yè)界領(lǐng)先的集成萬兆防火墻模塊 M8600FW，可以為用戶提供無以倫比的安全性、可靠性和性能 。 RGS8600 提供業(yè)界領(lǐng)先的集成負(fù)載均衡模塊 M8600LB，具有 7 層應(yīng)用交換功能，提供服務(wù)器、防火墻、入侵檢測等設(shè)備的負(fù)載均衡功能 。 ? 端到端 QoS 銳捷網(wǎng)絡(luò)為用戶提供了完整的 QoS 解決方案，采用了 RSVP、 DiffServ、 等控制結(jié)構(gòu)和協(xié)議，通過其系列產(chǎn)品構(gòu)成差別服務(wù)網(wǎng)絡(luò)（ DiffServ），并通過流量控制功能提供 RSVP 性能。銳 12 捷網(wǎng)絡(luò)還采用優(yōu)先級隊列、動態(tài)隊列調(diào)度、擁塞避免等控制機制有效地為不同的應(yīng)用提供 QoS服務(wù)。銳捷網(wǎng)絡(luò)的 QoS 解決方案可為網(wǎng)絡(luò)中的各種數(shù)據(jù)流提供最優(yōu)的性能。 全面的 QoS 基礎(chǔ)策略：多層次的優(yōu)先級隊列、擁塞控制、帶寬定制 基于策略的網(wǎng)絡(luò)管理 為完成 QoS 的目標(biāo)，網(wǎng)絡(luò)的各個部分和管理軟件必須提供為每類流量或單個數(shù)據(jù)流保證帶寬和延時特性（延遲及抖動）的能力。銳捷網(wǎng)絡(luò)產(chǎn)品綜合了基于硬件的流量分類、排隊及策略機制來線速地保證 QoS。 銳捷網(wǎng)絡(luò)產(chǎn)品的 QoS 機制 由四個部分構(gòu)成：應(yīng)用于差別服務(wù)的數(shù)據(jù)流分類技術(shù)（ DiffServ，）、隊列調(diào)度策略（排隊策略）、隊列管理策略（ RED 算法）、帶寬限制技術(shù)（ CAR）。 解決方案的價值 ? 從實時設(shè)備獲得可重復(fù)的、準(zhǔn)確的數(shù)據(jù)，從而確保業(yè)務(wù)的持續(xù)有效運營 ? 通過冗余的設(shè)計提高網(wǎng)絡(luò)和系統(tǒng)的可靠性，提高業(yè)務(wù)運營的安全性和完整性 ? 通過將所有數(shù)據(jù)與業(yè)務(wù)系統(tǒng)集成在一起，讓員工可以在需要的時候獲取重要的信息，有助于提高業(yè)務(wù)效率和決策能力 ? 關(guān)鍵業(yè)務(wù)優(yōu)先處理，構(gòu)建企業(yè)的核心競爭力 ? 簡易便捷的網(wǎng)絡(luò)擴容，降低企業(yè)運營成本 移動互聯(lián)網(wǎng)絡(luò) 解決方案 無線網(wǎng)絡(luò)解決方案 I. 企業(yè)無線網(wǎng)絡(luò)建設(shè)需求 對于采用無線網(wǎng)絡(luò)技術(shù)來構(gòu)建新型企業(yè)網(wǎng)絡(luò)，其要求將具備多樣性，主要有以下方面 ： 1. 要有很強的靈活性 目前各企業(yè)網(wǎng)絡(luò)應(yīng)用方式趨于多樣性，隨著便攜設(shè)備的普及，人們在日常工作中采用便攜設(shè)備如筆記本電腦等的比例逐步上升，這就要求企業(yè)網(wǎng)絡(luò)必須適應(yīng)各個用戶的移動性，保證用戶在辦公、會議、生產(chǎn)等日常工作活動中的不同地點的網(wǎng)絡(luò)訪問要求。而且，傳統(tǒng)的布線規(guī)劃不可能為了考慮今后的擴展性而留出很多端口，一般一個辦公室僅有一到兩個進(jìn)口，遇到擴容，就要加交換機，同時再進(jìn)行內(nèi)部布線，這樣不但布局打 亂，還增加了后期的投入成本。 13 因此，利用無線局域網(wǎng)技術(shù)，可以不用考慮這些問題，只要有網(wǎng)線不到附近任意地方，處于無線輻射半徑范圍內(nèi)，增加用戶僅僅是增加客戶端網(wǎng)卡的工作，大大簡化了接入層部分區(qū)域網(wǎng)絡(luò)擴容的問題。對于新建成的無線網(wǎng)絡(luò)，必要首先滿足穩(wěn)定的、靈活的高速網(wǎng)絡(luò)訪問。 2. 要具備不亞于有線網(wǎng)絡(luò)的安全防護手段 隨著企業(yè)網(wǎng)內(nèi)用戶數(shù)量的增多，各種用戶的網(wǎng)絡(luò)訪問被劃分的更加詳細(xì)，不同的訪問相互之間不希望有越權(quán)的情況，另外，一些重要的數(shù)據(jù)如財務(wù)數(shù)據(jù)、行政辦公數(shù)據(jù)、生產(chǎn)數(shù)據(jù)等，不希望在無線網(wǎng)絡(luò)傳輸中被非法竊取。因此，安全的 無線網(wǎng)絡(luò)非常必要。 對于需求建設(shè)的無線網(wǎng)絡(luò)，必須在用戶接入訪問控制、訪問行為、傳輸安全等方面都慎密考慮，不能使無線網(wǎng)絡(luò)成為整個網(wǎng)絡(luò)的安全隱患。 3. 管理簡單 無線 部署時地理位置比較分散，用戶接入比較靈活，分布范圍廣，需要重點考慮對無線設(shè)備和接入用戶進(jìn)行集中管理 。 需要全網(wǎng)無線統(tǒng)一管理控制，能夠遠(yuǎn)程無線定位 AP 的位置。 4. 運營特性強，投資保護 目前企業(yè)的網(wǎng)絡(luò)半徑已經(jīng)逐步突破內(nèi)部網(wǎng)、生產(chǎn)辦公網(wǎng)，繼而擴大到可以為職工家屬區(qū)提供寬帶服務(wù)的范疇，這就是未來的企業(yè)寬帶社區(qū)的概念，為進(jìn)一步打造企業(yè)文化、提高企業(yè)職工凝聚力、為企 業(yè)職工提供豐富的生活服務(wù)。 從某種意義上講，企業(yè)特別是大的企業(yè)，在有能力為員工生活提供寬帶服務(wù)、甚至為周邊企業(yè)提供寬帶服務(wù)的時候，就已經(jīng)是個準(zhǔn)運營商的角色，這就要求在網(wǎng)絡(luò)構(gòu)建時，采購的設(shè)備充分考慮到這一重要因素。在處于接入層的無線接入設(shè)備同樣要支持相關(guān)的管理模式以及運營計費功能。無線接入產(chǎn)品要求與有線以太網(wǎng)交換機產(chǎn)品一樣，全面支持基于 AAA級（認(rèn)證、授權(quán)、計費）的運營模式，使得用戶不論處于企業(yè)寬帶社區(qū)的那個角落，只要是無限覆蓋的范圍內(nèi)，就必須經(jīng)過相應(yīng)的 AAA 模式才能合法的訪問寬帶網(wǎng)絡(luò)，真正做到整網(wǎng)可運營、可 管理。 II. 企業(yè)無線網(wǎng)絡(luò)解決方案 銳捷網(wǎng)絡(luò)根據(jù)目前國內(nèi)大中型企業(yè)的實際情況及將來的技術(shù)發(fā)展趨勢，創(chuàng)新的采用無線局域網(wǎng)技術(shù)融入企業(yè)網(wǎng)絡(luò)解決方案，能夠充分利用無線可移動性的前提，為全國包括研究所、生產(chǎn)制造企業(yè)、政府辦公、高科技創(chuàng)業(yè)園區(qū)、三甲醫(yī)院、甲級寫字樓、大型網(wǎng)吧、期貨公司等超過 200家大型企事業(yè)單位提供了優(yōu)質(zhì)的無線網(wǎng)絡(luò)成功案例。事實證明，采用無線局域網(wǎng)技術(shù)和企業(yè)網(wǎng) 14 生產(chǎn) /辦公應(yīng)用系統(tǒng)相結(jié)合，可以平均增加網(wǎng)絡(luò)日訪問時間近 1小時，提高生產(chǎn)效率達(dá) 12%，是非常符合現(xiàn)代化企業(yè)信息化發(fā)展的解決方案。 大中型企事業(yè)對于無線網(wǎng)絡(luò)訪問主要關(guān)注在于網(wǎng)絡(luò)的穩(wěn)定覆蓋、帶寬容量的保證、安全準(zhǔn)入的保障、與有線網(wǎng)絡(luò)和軟件系統(tǒng)的協(xié)調(diào)性和兼容性。 針對這些需求，銳捷網(wǎng)絡(luò)創(chuàng)新推出新一代無線接入點產(chǎn)品――雙路雙頻三模無線接入點產(chǎn)品系列，該系列產(chǎn)品可提供比傳統(tǒng)無線接入點產(chǎn)品高一倍的帶寬、 個企業(yè)園區(qū)的無縫覆蓋、包含 MultiBSSID/WEP/WPA/，同時，在全國超過 400家高等院校、 7大銀行 /保險公司的全國應(yīng)用，以及超過 200家大型企事業(yè)單位的規(guī)模 使用，證明了產(chǎn)品與多家廠商的軟 /硬件產(chǎn)品的成熟兼容性。 ? 高帶寬容量 銳捷網(wǎng)絡(luò)的室內(nèi)型無線接入點 AP產(chǎn)品為 RGP720/780均率先在業(yè)內(nèi)采用了雙路雙頻三模高速芯片組設(shè)計，同時提供雙路硬件系統(tǒng)架構(gòu)，可同時支持工作于 協(xié)議，可支持高達(dá) 108Mbps的信道帶寬，提供基于 VLAN劃分，同時可適應(yīng) 40℃～＋ 65℃的高溫度范圍，可完全覆蓋室外大范圍區(qū)域和大量的并發(fā)用戶流暢的上網(wǎng)訪問， 為無線用戶在移動中帶來絲毫不亞于有線網(wǎng)絡(luò)訪問的感受。 ? 大范圍無縫 覆蓋 15 銳捷網(wǎng)絡(luò)的室內(nèi)高增益型無線局域網(wǎng)接入點產(chǎn)品的品射頻功率均達(dá)到了 20dBm（ 100mW），并隨機配有 5dBi智能全向式天線系統(tǒng)?？稍谡麄€室內(nèi) /外創(chuàng)造完全覆蓋的信號覆蓋強度，可保證各角落采樣信號強度均達(dá)到了 70%以上，長時間無間斷 Ping測試無丟包，可完全避免信號的衰減和帶寬，保證了室內(nèi)用戶的網(wǎng)絡(luò)訪問。同時，無線接入點產(chǎn)品均具備智能功率調(diào)整和信道自動選擇技術(shù)，可根據(jù)環(huán)境自動調(diào)整信道發(fā)射功率，避免無效發(fā)射和近距離大功率地面壓制，同時，智能信道選擇技術(shù)，可避免在同區(qū)域受到鄰近頻段設(shè)備的干擾，避免因同頻干擾導(dǎo)致 的工作不穩(wěn)定和接收靈敏度下降。同時，該產(chǎn)品支持 PoE以太網(wǎng)供電技術(shù)，可以支持設(shè)備在樓內(nèi)距離電源 100米的范圍內(nèi)仍然可以隨意部署，大大簡化了設(shè)備安裝和部署的難度。 在室外區(qū)域，采用雙路雙頻三模無線接入點產(chǎn)品，相當(dāng)于支持獨立的兩套無線接入點的功能，可以分別支持兩組天線獨立工作，每路的射頻功率為 20dBm，并隨機附帶了兩根雙頻全向室外天線，另外，為了保證對植物密度較高、半徑距離超過 100～ 300米的區(qū)域（如廣場、車間廠房、大型露天會場等）完成覆蓋，且保證每個角落的信號強度不低于 70％， 在方案中增加了隨機配備的雙頻定向天線產(chǎn)品，可以保證無障礙下的遠(yuǎn)距離覆蓋和障礙物穿透能力。同時，該產(chǎn)品同樣支持 PoE以太網(wǎng)供電技術(shù)，可以完全解決支持室外型設(shè)備室外取電難的問題，大大簡化了設(shè)備安裝和部署的難度 。 ? 多安全防御手段 本方案中的產(chǎn)品可提供支持包括 SSID禁止廣播、 WEP機密、 WPA認(rèn)證、 、 EAP擴展認(rèn)證、VLAN劃分等多項安全防御方法，將有效的提高無線網(wǎng)絡(luò)的安全防御能力。 SSID（無線標(biāo)識符）是用于無線終端與接入點匹配以獲得通信的明文密碼，對于初級安全防范有一定作用，且配置快速簡單，非常適合室外無線覆蓋使用。尤其是啟用了目前先進(jìn)的 SSID廣播禁止功能之后，由于空中不再廣播明文的 SSID號碼，使得那些擁有截獲 SSID密碼的無線終端非法訪問網(wǎng)絡(luò)。 WEP（有線等效密鑰）和 WPA/WPA2（接入保護）技術(shù)的出現(xiàn)，可以通過大量的密文加密位和動態(tài)的密鑰協(xié)議（ TKIP/AES），為非法訪問者制造難以攻破的障礙，從而避免網(wǎng)絡(luò)安全事件的發(fā)生。 對于室內(nèi) /室外型 AP產(chǎn)品，由于其分別開放于室內(nèi)高密度訪問和室外環(huán)境，面對的是所有用戶群體，對不同的用戶群體的權(quán)限和身份識別則成為必須 的功能。因此， AP產(chǎn)品應(yīng)選擇具備MultiBSSID劃分和 VLAN功能的無線產(chǎn)品，協(xié)助接入層無線用戶與接入層交換機用戶同樣接