【文章內(nèi)容簡(jiǎn)介】 防御各種網(wǎng)絡(luò)病毒的侵襲，保障所有報(bào)文的線速轉(zhuǎn)發(fā)，有效保證了設(shè)備的安全性；l 硬件支持多層線速交換，能夠識(shí)別二到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過(guò)濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。216。 靈活完備的安全控制l 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客IP掃描機(jī)制等，還網(wǎng)絡(luò)一片綠色；l 硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴(yán)格限定端口上的用戶接入。l 通過(guò)將端口設(shè)為保護(hù)端口即可簡(jiǎn)單方便地隔離用戶之間信息互通，不必占用VLAN資源；l 基于源IP地址控制的Telnet和Web設(shè)備訪問(wèn)控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；l 基于端口速率百分比和基于速率pps的廣播風(fēng)暴抑制功能，確保網(wǎng)絡(luò)穩(wěn)定安全；l SSH（Secure Shell）和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；l 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級(jí)ACL、時(shí)間ACL、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。216。 豐富的組播特性l 支持各種單播和組播動(dòng)態(tài)路由協(xié)議，可適應(yīng)不同的網(wǎng)絡(luò)規(guī)模和需要進(jìn)行大量多播服務(wù)的環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展和多業(yè)務(wù)應(yīng)用；l 支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性；l 支持IGMPv1/v2/v3全部版本，適應(yīng)不同組播環(huán)境，滿足組播安全應(yīng)用的需要。216。 完善的QoS策略l 以DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng)，、IP TOS、二到七層流過(guò)濾、SP、WRR等完整的QoS策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯；l 具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)、流量管理，流量整形等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供流量限速千兆端口粒度達(dá)64Kbps，萬(wàn)兆端口粒度達(dá)1Mbps。216。 高可靠性l 、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；l 支持VRRP虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；l 支持銳捷網(wǎng)絡(luò)的可選冗余電源系統(tǒng)STARRPS，可為S5750系列設(shè)備提供卓越的電源冗余，提高容錯(cuò)能力和網(wǎng)絡(luò)正常運(yùn)行時(shí)間。216。 方便易用易管理l 靈活復(fù)用的多種千兆形式，可靈活滿足需要多個(gè)千兆銅纜和多個(gè)千兆光纖鏈路的連接，方便用戶靈活選擇；l 為滿足網(wǎng)絡(luò)靈活彈性擴(kuò)展和高帶寬傳輸需要，簡(jiǎn)單選配多種類型的萬(wàn)兆模塊，網(wǎng)絡(luò)即可平滑升級(jí)到萬(wàn)兆上鏈骨干；l 簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議（SNTP）保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；l Syslog方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；l 多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；l CLI界面，方便高級(jí)用戶配置和使用；可提供Xmodem、FTP、TFTP等多種加載升級(jí)方式，方便用戶使用；l Javabased Web管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。技術(shù)參數(shù)：產(chǎn)品型號(hào)RGS575024GT/12SFP固定端口24端口10/100/1000M自適應(yīng)端口，12個(gè)復(fù)用的SFP接口，2個(gè)擴(kuò)展槽可用模塊MiniGBICSX：?jiǎn)慰?000BASESX　mini GBIC轉(zhuǎn)換模塊（LC接口）；MiniGBICLX：?jiǎn)慰?000BASELX　mini GBIC轉(zhuǎn)換模塊（LC接口）；MiniGBICZX50：?jiǎn)慰?000BASEZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km；MiniGBICZX80：?jiǎn)慰?000BASEZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km1端口XENPAK接口萬(wàn)兆轉(zhuǎn)接板1端口XFP接口萬(wàn)兆轉(zhuǎn)接板萬(wàn)兆光纖接口模塊（300米），配合M570001XENPAK轉(zhuǎn)接板使用萬(wàn)兆光纖LR接口模塊（10公里），配合M570001XENPAK轉(zhuǎn)接板使用萬(wàn)兆光纖ER接口模塊（40公里），配合M570001XENPAK轉(zhuǎn)接板使用萬(wàn)兆光纖SR接口模塊（300米），配合M570001XFP轉(zhuǎn)接板使用萬(wàn)兆光纖LR接口模塊（10公里），配合M570001XFP轉(zhuǎn)接板使用萬(wàn)兆光纖ER接口模塊（40公里），配合M570001XFP轉(zhuǎn)接板使用背板240Gbps包轉(zhuǎn)發(fā)速率L2：線速（66Mpps）L3：線速（66Mpps）MAC16K VLAN4KACL標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、TCP/UDP端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時(shí)間ACL、專家級(jí)ACL （可同時(shí)基于VLAN號(hào)、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號(hào)、協(xié)議類型、時(shí)間等靈活組合的硬件ACL）L2協(xié)議、 、、 (GVRP)、IGMP Snooping v1/v2/vLLDPDefeat DoS Attack支持Defeat IP Scan支持L3協(xié)議OSPF、ECMP/WCMP、RIPv1/vPIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3管理協(xié)議SNMPv1/v2/vWeb(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、集群、SSH、SNTP、Syslog其它協(xié)議DHCP Relay、DNS ClientJumbo Frame支持尺寸（長(zhǎng) 寬高）440 43544mm電源176VAC~264VAC48Hz~60Hz溫度工作溫度: 0186。C 到 40186。C存儲(chǔ)溫度: 40186。C 到 70186。C濕度工作濕度: 10% 到 90% RH存儲(chǔ)濕度: 5% 到 90% RH根據(jù)學(xué)院實(shí)際情況，為了滿足實(shí)際網(wǎng)絡(luò)環(huán)境的需要，區(qū)域匯聚交換機(jī)都要求：支持千兆端口、支持鏈路聚合IEEE 、支持三層協(xié)議、較高的背板帶寬和包轉(zhuǎn)發(fā)率、支持三種生成樹(shù)、各種QOS和組播協(xié)議的支持等。我們采用銳捷全千兆智能多層交換機(jī)STARRGS575024GT/12SFP做區(qū)域匯聚，該設(shè)備具體特點(diǎn)如下：STARS355024G是一款線速全千兆智能多層交換機(jī)，能提供多GBIC插槽，最多可提供24個(gè)GBIC插槽，GBIC插槽支持千兆銅纜、光纖擴(kuò)展模塊，支持模塊熱插拔，極大方便用戶靈活配置網(wǎng)絡(luò)。該系列交換機(jī)硬件支持2至4層的多層線速交換，提供二到七層的智能的流分類和和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，支持完善的高性能路由協(xié)議，并可以實(shí)施靈活多樣的ACL訪問(wèn)控制策略?？赏ㄟ^(guò)SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S355024G以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供線速多層交換、完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。產(chǎn)品特性：216。 高性能多層交換l 72G背板帶寬為所有的端口提供非阻塞性能；l 硬件支持多層線速交換，能夠識(shí)別、處理四層以上的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過(guò)濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。216。 完備的安全控制l 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客和病毒IP掃描機(jī)制等，還網(wǎng)絡(luò)一片綠色；l 硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的綁定；l 通過(guò)保護(hù)端口即可方便簡(jiǎn)單地隔離用戶之間信息互通，不必占用VLAN資源；l 基于源IP地址控制的Telnet和Web設(shè)備訪問(wèn)控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；l 提供加密傳輸?shù)腟ecure Shell（SSH），保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；l 高安全性，具有端口安全、動(dòng)態(tài)地址鎖、端口隔離、用戶接入認(rèn)證（）、專家級(jí)ACL控制、基于數(shù)據(jù)流的帶寬限速等多種安全措施，滿足企業(yè)網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。216。 豐富的組播特性l 支持各種單播和組播動(dòng)態(tài)路由協(xié)議，可適應(yīng)不同的網(wǎng)絡(luò)規(guī)模，和需要進(jìn)行大量多播服務(wù)的環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展；l 支持IGMP源端口檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性。216。 完善的QoS策略l 以DiffServ標(biāo)準(zhǔn)為核心的QoS保障系統(tǒng)，、IP TOS、二到七層流過(guò)濾、SP、WRR等完整的QoS策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯；l 具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)；216。 高可靠性l 、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道；l 支持VRRP虛擬路由器冗余協(xié)議，構(gòu)建故障時(shí)的冗余路由拓?fù)浣Y(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定；l 支持銳捷網(wǎng)絡(luò)的可選冗余電源系統(tǒng)STARRPS，可為6臺(tái)S355012G/S355024G以S355012SFP/GT系列網(wǎng)絡(luò)設(shè)備提供卓越的電源冗余，提高容錯(cuò)能力和網(wǎng)絡(luò)正常運(yùn)行時(shí)間。216。 方便易用易管理l 全GBIC架構(gòu)，可選配多種規(guī)格千兆接口模塊，支持千兆銅纜、單/多模光纖接口模塊的混合配置，支持模塊熱插拔，極大方便用戶靈活配置和擴(kuò)展網(wǎng)絡(luò)；l 獨(dú)特的集群管理，通過(guò)一臺(tái)命令交換機(jī)即可管理多達(dá)20臺(tái)的匯聚層和接入層設(shè)備S3550系列和S21系列交換機(jī)，無(wú)論交換機(jī)是否在同一配線間和布線室，都能得到統(tǒng)一管理；l 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡(jiǎn)單，只需配置1個(gè)IP地址，即可統(tǒng)一管理多臺(tái)設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護(hù)和管理量也得到極大降低；l 多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；l 支持業(yè)界領(lǐng)先的EAPS功能，實(shí)現(xiàn)網(wǎng)絡(luò)的高可用性；l CLI界面，方便高級(jí)用戶配置和使用；l Javabased Web管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形界面管理，快速和高效地配置設(shè)備。技術(shù)參數(shù)產(chǎn)品型號(hào)STARS355024G固定端口24口GBIC接口可用GBIC或MiniGBIC模塊GBICGT：?jiǎn)慰?000BASET模塊GBICSX：?jiǎn)慰?000BASESX模塊GBICLX：?jiǎn)慰?000BASELX模塊背板72G包轉(zhuǎn)發(fā)速率L2：36MppsL3：36MppsMAC地址32K VLAN4KACLIP標(biāo)準(zhǔn)ACL（基于IP地址的硬件ACL）、IP擴(kuò)展ACL（基于IP地址、傳輸層端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時(shí)間ACL、專家級(jí)ACL(可同時(shí)基于VLAN號(hào)、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號(hào)的硬件ACL)L2協(xié)議、 、、 、 (GVRP)、IGMP Snooping、LLDPL3協(xié)議OSPF、RIPVRIPVPIM（DM/SM）、VRRP、IGMP管理方式SNMPv1/vWeb(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、集群、SSH、Syslog其它協(xié)議EAPS、BootP、DHCP Relay網(wǎng)絡(luò)介質(zhì)和最大傳輸距離1000BASESX：波長(zhǎng)850nm，；50/125um多模光纖線的最大傳輸距離為500m； 1000BASELX：波長(zhǎng)1310nm，； 50/125um多模光纖線的最大傳輸距離為550m；9/125um單模光纖線的最大傳輸距離為10Km；1000BASEZX：波長(zhǎng)1550nm，9/125um單模光纖線的最大傳輸距離為50Km和80Km兩種；10/100/1000BASET：使用5類UTP或STP最大傳輸距離為100m；尺寸（長(zhǎng) 寬高）440mm 330mm 67mm電源176VAC ~ 264VAC，47Hz ~ 63Hz ， ~ 溫度工作溫度： 0℃ 到 40℃存儲(chǔ)溫度：40℃ 到 70℃濕度工作濕度: 10% 到 90% RH存儲(chǔ)濕度: 5% 到 95% RH 接入交換機(jī)選型說(shuō)明根據(jù)我院校園網(wǎng)建設(shè)的實(shí)際情況，為了滿足實(shí)際網(wǎng)絡(luò)環(huán)境的需要，對(duì)于所有接入交換機(jī)都要求：較高的背板帶寬和包轉(zhuǎn)發(fā)率、支持三種生成樹(shù)協(xié)議、支持基于時(shí)間和協(xié)議的網(wǎng)絡(luò)訪問(wèn)控制、具有較高的安全性能、支持IP地址+MAC地址+交換機(jī)端口綁定、各種QOS的支持等。我們銳捷安全智能交換機(jī)STARS2126G/S2150G做為接入層交換機(jī)，該設(shè)備具體特點(diǎn)如下：STARS2126G /S2150G是兩款全線速可堆疊的安全智能交換機(jī)，在提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性同時(shí)，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合