【文章內(nèi)容簡介】 防御各種網(wǎng)絡(luò)病毒的侵襲，保障所有報文的線速轉(zhuǎn)發(fā)，有效保證了設(shè)備的安全性；l 硬件支持多層線速交換，能夠識別二到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進行不同的管理和控制。216。 靈活完備的安全控制l 具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客IP掃描機制等，還網(wǎng)絡(luò)一片綠色；l 硬件實現(xiàn)端口與MAC地址和用戶IP地址的靈活綁定，嚴格限定端口上的用戶接入。l 通過將端口設(shè)為保護端口即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源；l 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，增強了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；l 基于端口速率百分比和基于速率pps的廣播風(fēng)暴抑制功能，確保網(wǎng)絡(luò)穩(wěn)定安全；l SSH（Secure Shell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；l 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級ACL、時間ACL、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求。216。 豐富的組播特性l 支持各種單播和組播動態(tài)路由協(xié)議，可適應(yīng)不同的網(wǎng)絡(luò)規(guī)模和需要進行大量多播服務(wù)的環(huán)境，實現(xiàn)網(wǎng)絡(luò)的可擴展和多業(yè)務(wù)應(yīng)用；l 支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性；l 支持IGMPv1/v2/v3全部版本，適應(yīng)不同組播環(huán)境，滿足組播安全應(yīng)用的需要。216。 完善的QoS策略l 以DiffServ標準為核心的QoS保障系統(tǒng)，、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯；l 具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級、流量管理，流量整形等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供流量限速千兆端口粒度達64Kbps，萬兆端口粒度達1Mbps。216。 高可靠性l 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；l 支持VRRP虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；l 支持銳捷網(wǎng)絡(luò)的可選冗余電源系統(tǒng)STARRPS，可為S5750系列設(shè)備提供卓越的電源冗余，提高容錯能力和網(wǎng)絡(luò)正常運行時間。216。 方便易用易管理l 靈活復(fù)用的多種千兆形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇；l 為滿足網(wǎng)絡(luò)靈活彈性擴展和高帶寬傳輸需要，簡單選配多種類型的萬兆模塊，網(wǎng)絡(luò)即可平滑升級到萬兆上鏈骨干；l 簡單網(wǎng)絡(luò)時間協(xié)議（SNTP）保證交換機時間的準確性，并與網(wǎng)絡(luò)中時間服務(wù)器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；l Syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護和管理；l 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；l CLI界面，方便高級用戶配置和使用；可提供Xmodem、FTP、TFTP等多種加載升級方式，方便用戶使用；l Javabased Web管理方式，實現(xiàn)對交換機的可視化圖形界面管理，快速和高效地配置設(shè)備。技術(shù)參數(shù)：產(chǎn)品型號RGS575024GT/12SFP固定端口24端口10/100/1000M自適應(yīng)端口，12個復(fù)用的SFP接口，2個擴展槽可用模塊MiniGBICSX：單口1000BASESX　mini GBIC轉(zhuǎn)換模塊（LC接口）；MiniGBICLX：單口1000BASELX　mini GBIC轉(zhuǎn)換模塊（LC接口）；MiniGBICZX50：單口1000BASEZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km；MiniGBICZX80：單口1000BASEZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km1端口XENPAK接口萬兆轉(zhuǎn)接板1端口XFP接口萬兆轉(zhuǎn)接板萬兆光纖接口模塊（300米），配合M570001XENPAK轉(zhuǎn)接板使用萬兆光纖LR接口模塊（10公里），配合M570001XENPAK轉(zhuǎn)接板使用萬兆光纖ER接口模塊（40公里），配合M570001XENPAK轉(zhuǎn)接板使用萬兆光纖SR接口模塊（300米），配合M570001XFP轉(zhuǎn)接板使用萬兆光纖LR接口模塊（10公里），配合M570001XFP轉(zhuǎn)接板使用萬兆光纖ER接口模塊（40公里），配合M570001XFP轉(zhuǎn)接板使用背板240Gbps包轉(zhuǎn)發(fā)速率L2：線速（66Mpps）L3：線速（66Mpps）MAC16K VLAN4KACL標準IP ACL（基于IP地址的硬件ACL）、擴展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL （可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL）L2協(xié)議、 、、 (GVRP)、IGMP Snooping v1/v2/vLLDPDefeat DoS Attack支持Defeat IP Scan支持L3協(xié)議OSPF、ECMP/WCMP、RIPv1/vPIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3管理協(xié)議SNMPv1/v2/vWeb(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、集群、SSH、SNTP、Syslog其它協(xié)議DHCP Relay、DNS ClientJumbo Frame支持尺寸（長 寬高）440 43544mm電源176VAC~264VAC48Hz~60Hz溫度工作溫度: 0186。C 到 40186。C存儲溫度: 40186。C 到 70186。C濕度工作濕度: 10% 到 90% RH存儲濕度: 5% 到 90% RH根據(jù)學(xué)院實際情況，為了滿足實際網(wǎng)絡(luò)環(huán)境的需要，區(qū)域匯聚交換機都要求：支持千兆端口、支持鏈路聚合IEEE 、支持三層協(xié)議、較高的背板帶寬和包轉(zhuǎn)發(fā)率、支持三種生成樹、各種QOS和組播協(xié)議的支持等。我們采用銳捷全千兆智能多層交換機STARRGS575024GT/12SFP做區(qū)域匯聚，該設(shè)備具體特點如下：STARS355024G是一款線速全千兆智能多層交換機，能提供多GBIC插槽，最多可提供24個GBIC插槽，GBIC插槽支持千兆銅纜、光纖擴展模塊，支持模塊熱插拔，極大方便用戶靈活配置網(wǎng)絡(luò)。該系列交換機硬件支持2至4層的多層線速交換，提供二到七層的智能的流分類和和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，支持完善的高性能路由協(xié)議，并可以實施靈活多樣的ACL訪問控制策略?？赏ㄟ^SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S355024G以極高的性價比為各類型網(wǎng)絡(luò)提供線速多層交換、完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。產(chǎn)品特性：216。 高性能多層交換l 72G背板帶寬為所有的端口提供非阻塞性能；l 硬件支持多層線速交換，能夠識別、處理四層以上的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進行不同的管理和控制。216。 完備的安全控制l 具有的多種內(nèi)在機制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防Dos攻擊、防黑客和病毒IP掃描機制等，還網(wǎng)絡(luò)一片綠色；l 硬件實現(xiàn)端口與MAC地址和用戶IP地址的綁定；l 通過保護端口即可方便簡單地隔離用戶之間信息互通，不必占用VLAN資源；l 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，增強了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；l 提供加密傳輸?shù)腟ecure Shell（SSH），保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；l 高安全性，具有端口安全、動態(tài)地址鎖、端口隔離、用戶接入認證（）、專家級ACL控制、基于數(shù)據(jù)流的帶寬限速等多種安全措施，滿足企業(yè)網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求。216。 豐富的組播特性l 支持各種單播和組播動態(tài)路由協(xié)議，可適應(yīng)不同的網(wǎng)絡(luò)規(guī)模，和需要進行大量多播服務(wù)的環(huán)境，實現(xiàn)網(wǎng)絡(luò)的可擴展；l 支持IGMP源端口檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性。216。 完善的QoS策略l 以DiffServ標準為核心的QoS保障系統(tǒng)，、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的QoS邏輯；l 具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)；216。 高可靠性l 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道；l 支持VRRP虛擬路由器冗余協(xié)議，構(gòu)建故障時的冗余路由拓撲結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定；l 支持銳捷網(wǎng)絡(luò)的可選冗余電源系統(tǒng)STARRPS，可為6臺S355012G/S355024G以S355012SFP/GT系列網(wǎng)絡(luò)設(shè)備提供卓越的電源冗余，提高容錯能力和網(wǎng)絡(luò)正常運行時間。216。 方便易用易管理l 全GBIC架構(gòu)，可選配多種規(guī)格千兆接口模塊，支持千兆銅纜、單/多模光纖接口模塊的混合配置，支持模塊熱插拔，極大方便用戶靈活配置和擴展網(wǎng)絡(luò)；l 獨特的集群管理，通過一臺命令交換機即可管理多達20臺的匯聚層和接入層設(shè)備S3550系列和S21系列交換機，無論交換機是否在同一配線間和布線室，都能得到統(tǒng)一管理；l 強大的集群管理方式使得網(wǎng)絡(luò)的維護工作變得非常方便和簡單，只需配置1個IP地址，即可統(tǒng)一管理多臺設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護和管理量也得到極大降低；l 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；l 支持業(yè)界領(lǐng)先的EAPS功能，實現(xiàn)網(wǎng)絡(luò)的高可用性；l CLI界面，方便高級用戶配置和使用；l Javabased Web管理方式，實現(xiàn)對交換機的可視化圖形界面管理，快速和高效地配置設(shè)備。技術(shù)參數(shù)產(chǎn)品型號STARS355024G固定端口24口GBIC接口可用GBIC或MiniGBIC模塊GBICGT：單口1000BASET模塊GBICSX：單口1000BASESX模塊GBICLX：單口1000BASELX模塊背板72G包轉(zhuǎn)發(fā)速率L2：36MppsL3：36MppsMAC地址32K VLAN4KACLIP標準ACL（基于IP地址的硬件ACL）、IP擴展ACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級ACL(可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號的硬件ACL)L2協(xié)議、 、、 、 (GVRP)、IGMP Snooping、LLDPL3協(xié)議OSPF、RIPVRIPVPIM（DM/SM）、VRRP、IGMP管理方式SNMPv1/vWeb(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、集群、SSH、Syslog其它協(xié)議EAPS、BootP、DHCP Relay網(wǎng)絡(luò)介質(zhì)和最大傳輸距離1000BASESX：波長850nm，；50/125um多模光纖線的最大傳輸距離為500m； 1000BASELX：波長1310nm，； 50/125um多模光纖線的最大傳輸距離為550m；9/125um單模光纖線的最大傳輸距離為10Km；1000BASEZX：波長1550nm，9/125um單模光纖線的最大傳輸距離為50Km和80Km兩種；10/100/1000BASET：使用5類UTP或STP最大傳輸距離為100m；尺寸（長 寬高）440mm 330mm 67mm電源176VAC ~ 264VAC，47Hz ~ 63Hz ， ~ 溫度工作溫度： 0℃ 到 40℃存儲溫度：40℃ 到 70℃濕度工作濕度: 10% 到 90% RH存儲濕度: 5% 到 95% RH 接入交換機選型說明根據(jù)我院校園網(wǎng)建設(shè)的實際情況，為了滿足實際網(wǎng)絡(luò)環(huán)境的需要，對于所有接入交換機都要求：較高的背板帶寬和包轉(zhuǎn)發(fā)率、支持三種生成樹協(xié)議、支持基于時間和協(xié)議的網(wǎng)絡(luò)訪問控制、具有較高的安全性能、支持IP地址+MAC地址+交換機端口綁定、各種QOS的支持等。我們銳捷安全智能交換機STARS2126G/S2150G做為接入層交換機，該設(shè)備具體特點如下：STARS2126G /S2150G是兩款全線速可堆疊的安全智能交換機，在提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性同時，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合