【文章內(nèi)容簡(jiǎn)介】 網(wǎng) 技 術(shù) 。千 兆 以 太 網(wǎng) 的 技 術(shù) 掌 握 和 操 作相 對(duì) 簡(jiǎn) 單, ATM 需 要 掌 握 大 量 的 相 關(guān) 知 識(shí)， 而 具 備 高 水 平 網(wǎng) 絡(luò) 人 才 的中 國(guó) 企 業(yè) 目 前 還 不 多。 千 兆 以 太 網(wǎng) 因 此 而 獨(dú) 具 優(yōu) 勢(shì)。 實(shí) 際 上 對(duì)于 企 業(yè) 網(wǎng) 絡(luò) 管 理 人 員 來 說 ， 他 們 最關(guān) 心 的 是 穩(wěn) 定 可靠 的 網(wǎng) 絡(luò) 運(yùn) 行。 簡(jiǎn) 單 實(shí) 用， 避 免 復(fù)雜 的 培 訓(xùn) 和 網(wǎng) 絡(luò)管 理 工 作， 應(yīng) 當(dāng) 是網(wǎng) 管 人 員 的 目 標(biāo)。 　　 以 太 網(wǎng) 從 很 簡(jiǎn) 單 的 概 念 中 得 到 效 益：網(wǎng) 絡(luò) 越 簡(jiǎn) 單 就 越 有 用。 千 兆 以 太 網(wǎng) 具 有 價(jià) 格 優(yōu) 勢(shì)千 兆 以 太 網(wǎng) 繼承 了 傳 統(tǒng) 以 太 網(wǎng) 的 主 要技 術(shù) 特 征， 以 太 網(wǎng)長(zhǎng) 期 研 發(fā) 和 生 產(chǎn) 線經(jīng) 驗(yàn) 使 得 千兆 以 太 網(wǎng) 的產(chǎn) 品 具 有成 熟 性 和 大規(guī) 模 生 產(chǎn) 的價(jià) 格 優(yōu) 勢(shì)。 從 構(gòu) 造層 次 和 技 術(shù) 復(fù)雜 性 來 說， 千 兆 以 太 網(wǎng) 也 應(yīng)在 價(jià) 格 上 優(yōu)于 其 它 主 干 方 式 。 考慮 到 倍 比 于 設(shè) 備 開銷 的 維 護(hù) 管 理 開 銷，千 兆 以 太 網(wǎng) 似 乎 更 應(yīng) 勝 出 一 籌。 網(wǎng) 絡(luò) 維 護(hù) 和 管理 以 太 網(wǎng) 在 管 理 Q o S 和 VLAN 等 功 能 時(shí) 會(huì) 變 得 復(fù) 雜。 但 這 也 是 循序 漸 進(jìn) 得 學(xué) 習(xí) 過程。 技 術(shù) 的 穩(wěn) 定 性　 “穩(wěn) 定 性” 指 技 術(shù) 的 成 熟標(biāo) 準(zhǔn) 和 眾 多 廠 家 對(duì) 該 項(xiàng) 技 術(shù) 所 達(dá) 成 的 認(rèn) 識(shí) 一 致 性。 “千 兆 以 太 網(wǎng) 還 是 以 太 網(wǎng)” 意 味 著 它 基 本 上 是 使用 多 年 的 成 熟 技 術(shù)， 具 有很 多 成 熟 標(biāo) 準(zhǔn)， 擁 有 很多 不 同 廠 家 的 系 列兼 容 產(chǎn) 品 支 持， 它 們 之 間 的 互 操作 性 早 已 得 到 證 實(shí)。 可 靠 性 和 彈 性　 可 靠 性和 彈 性 反 映 了 網(wǎng) 絡(luò) 的 容 錯(cuò) 能 力 和 對(duì) 變 化 流 量 支 持 能 力。 　　　在 校園 網(wǎng) 絡(luò) 建 設(shè) 中， 除 非 有 條 件， 有 特 殊 需 求 和 環(huán) 境 限 制， 一 般 在 考 慮 要求 較 高 的 主 干 協(xié) 議 時(shí) 恐 怕 千 兆 以 太 網(wǎng) 應(yīng) 當(dāng)首 先 考 慮。 故在 校 園 網(wǎng) 方 案 中 ， 選 用 千 兆 以 太 網(wǎng) 更 為 實(shí) 際 ,也 更 好 一 些。 網(wǎng) 絡(luò) 系 統(tǒng) 產(chǎn) 品 的 選 擇根 據(jù) 學(xué)校 的 需要， 為 用 戶 選 擇 在 網(wǎng) 絡(luò) 領(lǐng) 域 具 有 領(lǐng) 先 水 平 的 銳捷 公 司 的 網(wǎng) 絡(luò) 產(chǎn) 品。 銳捷網(wǎng)絡(luò)是業(yè)界領(lǐng)先的網(wǎng)絡(luò)設(shè)備及解決方案供應(yīng)商，成立于2000年1月。十年來，秉承“敏銳把握應(yīng)用趨勢(shì)，快捷滿足客戶需求”的核心經(jīng)營(yíng)理念，堅(jiān)持“應(yīng)用領(lǐng)先”的發(fā)展道路，銳捷網(wǎng)絡(luò)實(shí)現(xiàn)了超常規(guī)、跨越式發(fā)展，成長(zhǎng)為網(wǎng)絡(luò)設(shè)備民族第一品牌，躋身中國(guó)網(wǎng)絡(luò)市場(chǎng)三大供應(yīng)商之列。　　今天的銳捷網(wǎng)絡(luò)，已經(jīng)在全國(guó)設(shè)立了37個(gè)分支機(jī)構(gòu)，營(yíng)銷及服務(wù)網(wǎng)絡(luò)覆蓋全國(guó)和東南亞、歐洲、南北美洲等國(guó)際市場(chǎng)。是一家擁有包括交換、路由、軟件、安全、無線、存儲(chǔ)等全系列的網(wǎng)絡(luò)產(chǎn)品線及解決方案的專業(yè)化網(wǎng)絡(luò)廠商。其產(chǎn)品和解決方案被廣泛應(yīng)用于政府、教育、金融、醫(yī)療、企業(yè)、運(yùn)營(yíng)商等信息化建設(shè)領(lǐng)域。憑借卓越的端到端解決方案能力，銳捷網(wǎng)絡(luò)為北京奧運(yùn)會(huì)、廣州亞運(yùn)會(huì)、中國(guó)下一代互聯(lián)網(wǎng)示范工程(CNGI)等國(guó)家級(jí)重點(diǎn)網(wǎng)絡(luò)建設(shè)工程提供全面的網(wǎng)絡(luò)技術(shù)支持。 系 統(tǒng) 安 全 性 的 實(shí) 現(xiàn) 在 系統(tǒng)中 ,我 們 根 據(jù) 用 戶 網(wǎng) 絡(luò) 安 全 需 求 ,在 與INTERNET 外 部 網(wǎng) 連 接 時(shí) 采 用 防 火 墻軟 件 及 路 由 器 內(nèi) 部 NAT 地 址轉(zhuǎn) 換 , 保 證 了 內(nèi) 部 網(wǎng) 絡(luò) 的 安 全, .并 根 據(jù) 用 戶 需 要 在 網(wǎng) 絡(luò) 中 設(shè) 置 必 要 的 訪 問 控 制 做 到 網(wǎng) 絡(luò) 安 全 的 全 面 控 制； 并 采 用 VLAN等 技 術(shù) 進(jìn) 一 步 控 制 內(nèi) 部 網(wǎng) 絡(luò) 安 全 ， 采 用 撥 號(hào) 用 戶 的 身 份 驗(yàn) 證 控 制 撥 號(hào) 用 戶 的 安 全 性 ， 采 用 雙 機(jī) 備 份 或 冗 余 連 接 、 網(wǎng) 卡 容 錯(cuò) 、 數(shù) 據(jù) 庫(kù) 容 錯(cuò)、 定 期 備 份 等 實(shí) 現(xiàn) 安 全 可 靠 性 。 、 系 統(tǒng) 拓 撲 結(jié) 構(gòu)： 拓 撲 結(jié) 構(gòu) 圖 ： 、 方 案 描 述 校 園 網(wǎng) 采 用 星 型 網(wǎng) 絡(luò) 拓 撲 結(jié) 構(gòu)，網(wǎng) 絡(luò) 分 為 三 個(gè) 層 次 ：核 心 交 換 層、匯聚 層 、接 入 層 。 核 心 交 換 層 ： 采 用 銳捷RG S7610 為 核 心 交 換 機(jī)， 完 成 校 園 各 個(gè) 部 門 之 間 的 寬 帶 交 換，RG S7610交換機(jī)目前提供S7610（10槽）可以滿足不同規(guī)模企業(yè)不同網(wǎng)絡(luò)層次的應(yīng)用需求，同時(shí)這些模塊化機(jī)架式交換機(jī)采用統(tǒng)一的硬件和軟件平臺(tái)，完全兼容的線卡，以及與銳捷面向十萬兆平臺(tái)的高端產(chǎn)品RGS8600系列、RGS9600系列相同的軟件版本，可以適應(yīng)不斷發(fā)展的企業(yè)網(wǎng)絡(luò)，充分保護(hù)用戶的投資。產(chǎn)品的特點(diǎn)，1. 物理安全：RGS7610提供冗余管理模塊、冗余電源模塊、各種模塊熱拔插等物理安全保障措施。支持硬件防源IP地址欺騙、防DOS/DDOS攻擊，防IP掃描等功能。提供多端口同步監(jiān)控技術(shù)，支持靈活的網(wǎng)絡(luò)監(jiān)控，提升網(wǎng)絡(luò)監(jiān)控能力。設(shè)備管理安全：提供SSH的加密登陸和管理功能，避免管PP，CPU Protect Policy）。2. 病毒和攻擊防護(hù)：面對(duì)現(xiàn)在網(wǎng)絡(luò)環(huán)境越來越多的網(wǎng)絡(luò)病毒和攻擊威脅，RGS7600系列交換機(jī)提供強(qiáng)大的網(wǎng)絡(luò)病毒和攻擊防護(hù)能力：提供業(yè)界最為強(qiáng)大的ACL特性。Telnet/Web登錄的源IP限制功能，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理。SNMPv3提供加密和鑒別功能：確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出；確保數(shù)據(jù)在傳輸過程中不被篡改；加密報(bào)文，確保數(shù)據(jù)的機(jī)密性4. 接入安全：硬件支持IP、MAC、端口綁定，提高用戶接入控制能力。，滿足6元素綁定接入限制。支持IGMP源端口檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。IGMPv3支持宣告主機(jī)希望接收的多播源的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬。通過PVLAN隔離用戶之間信息互通，不必占用VLAN資源。端口MAC地址鎖和端口MAC地址接入數(shù)量功能可以屏蔽非法主機(jī)的接入。動(dòng)態(tài)ARP檢測(cè)(DAI)：結(jié)合DHCP Snooping數(shù)據(jù)庫(kù)，可對(duì)轉(zhuǎn)發(fā)的ARP報(bào)文進(jìn)行安全檢測(cè)，丟棄不合法的ARP報(bào)文，預(yù)防中間人攻擊。擴(kuò)展的路由技術(shù)1. 基于每個(gè)SVI接口的default route配置基于SVI接口的缺省路由優(yōu)先級(jí)比基于整機(jī)的缺省路由優(yōu)先級(jí)高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時(shí)候可以使用該功能很好地實(shí)現(xiàn)。2. ECMP/WCMP（EqualCost Multipath Routing/ WeightCost Multipath Routing）在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，如果使用傳統(tǒng)的路由技術(shù)，發(fā)往該目的地址的數(shù)據(jù)包只能利用其中的一條鏈路，其它鏈路處于備份狀態(tài)或無效狀態(tài)，并且在動(dòng)態(tài)路由環(huán)境下相互的切換需要一定時(shí)間，而等值多路徑路由協(xié)議（ECMP）和權(quán)重多路徑路由協(xié)議（WCMP）可以在該網(wǎng)絡(luò)環(huán)境下同時(shí)使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時(shí)延無丟包地備份失效鏈路的數(shù)據(jù)傳輸。3. 基于目的IP地址的策略路由在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的IP地址的策略路由可以在多條鏈路間實(shí)現(xiàn)等值負(fù)載均衡和相互備份。4. 策略路由在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，策略路由功能可基于數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議字段、TCP/UDP源端口號(hào)、TCP/UDP目的端口號(hào)等特征進(jìn)行多條出口鏈路間的靈活選擇和相互備份。技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RGS7610模塊插槽10個(gè)（2個(gè)用于管理引擎）背板交換容量864G包轉(zhuǎn)發(fā)速率643Mpps VLAN4KL2協(xié)議（10BaseT）、（100BaseT）、（1000BaseX） 、（1000BaseT）、（10GBase）、 、、（STP）、（RSTP）、（MSTP）、IGMP Snooping 、Jumbo Frame(9Kbytes)、GVRPL3協(xié)議(IPv4)BGPISIS、OSPFvRIPvRIPvMBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、