【導(dǎo)讀】校園網(wǎng)無線覆蓋解決方案

　　

【正文】 節(jié)的消息完整性校驗值，這和 對每個數(shù)據(jù)分段 (MPDU)進(jìn)行 ICV 校驗的目的不同。 ICV 的目的是為了保證數(shù)據(jù)在傳輸途中不會因為噪聲等物理因素導(dǎo)致報文出錯，因此采用相對簡單高效的 CRC 算法，但是黑客可以通過修改 ICV 值來使之和被篡改過的報文相吻合，可以說沒有任何安全的功能。而 WPA 中的 MIC 則是為了防止黑客的篡改而定制的，它采用 Michael 算法，具有很高的安全特性。當(dāng) MIC 發(fā)生錯誤的時候，數(shù)據(jù)很可能已經(jīng)被篡改，系統(tǒng)很可能正在受到攻擊。此時， WPA 還會采取一系列的對策，比如立刻更換組密鑰、暫停活動 60 秒等，來阻止黑客的攻擊。 友訊網(wǎng)絡(luò)所提供的主流 WLAN 產(chǎn)品均支持 WPA，而其他產(chǎn)品也可以通過軟件升級支持 WPA。 5) MAC 地址過濾 AP 還可以通過設(shè)置 MAC 地址過濾功能允許或拒絕某些特定的無線網(wǎng)卡聯(lián)入無線網(wǎng)絡(luò)，從而增加網(wǎng)絡(luò)的安全性。 銳捷 網(wǎng)絡(luò)所 提供的全線 WLAN 產(chǎn)品均支持 MAC 地址過濾功能。 6) 無線客戶端隔離功能 銳捷 網(wǎng)絡(luò)所提供的 AP 均支持無線客戶端隔離功能，非常適合在校園網(wǎng)、企事業(yè)單位或熱點地區(qū)布放，使無線用戶在輕松上網(wǎng)的同時，最大限度的保證安全校園網(wǎng)無線覆蓋解決方案 31 性。 六 . 產(chǎn)品簡介 1. RGS5750/RGS2924GT amp。 AP220E/AP220H amp。 AC5302 amp。 SMP 1) RGS5750 高性能 ? 萬兆端口為 “千兆匯聚，萬兆核心 ”提供可能，適應(yīng)了網(wǎng)絡(luò)應(yīng)用高速發(fā)展，網(wǎng)絡(luò)帶寬不斷增加的需要。而萬兆端口的可擴(kuò)展性既方便用戶現(xiàn)在使用萬兆網(wǎng)路，也方便用戶后續(xù)升 級網(wǎng)絡(luò)到萬兆。 IPv4/IPv6 雙棧協(xié)議多層交換 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報文，支持多種 Tunnel 隧道技術(shù)（如手工配置隧道、 6to4 隧道和 ISATAP 隧道等等），可根據(jù) IPv6 網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)間通信方案； 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)； 支持豐富的 IPv6 路由協(xié)議，包括靜態(tài)路由、 RIPng、 OSPFv BGP4+等 ，不論是在升級現(xiàn)有網(wǎng)絡(luò)至 IPv6 網(wǎng)絡(luò)，還是新建 IPv6 網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)； S5750 硬件版本支持 MCE 功能，可以在 BGP/MPLS VPN 組網(wǎng)應(yīng)用中承擔(dān)多個 VPN 實例的 CE 功能，減少用戶設(shè)備的投入。 靈活完備的安全策略 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 Dos 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色； 支持基于硬件的 IPv6 ?ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（ CPP 技術(shù)），對發(fā)往 CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全； 校園網(wǎng)無線覆蓋解決方案 32 硬件實現(xiàn)端口或交換機(jī)整機(jī)與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問題； 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè) DHCP ?Server的欺騙；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項的非法報文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題； 基于源 IP 地址控制的 Tel 訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性； SSH（ Secure ?Shell）和 SNMPv3 可以通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備 控制非法用戶使用網(wǎng)絡(luò)， 保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時間 ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。 強(qiáng)大的多業(yè)務(wù)支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。比如 IGMP Snooping、 IGMP、MLD、 PIM、 PIM for IPv6 等協(xié)議族，為 IPv4 網(wǎng)絡(luò)、 IPv6 網(wǎng)絡(luò)、 IPv4 和 IPv6 共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。 ?支持 IGMP 源端口和源 IP 檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性； 支持等價路由（ ECMP）、權(quán) 重路由（ WCMP）等豐富的三層特性和業(yè)務(wù)特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。 完善的 QoS 策略 具備 MAC 流、 IP 流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)精細(xì)的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過濾、 SP、 WRR 等完整的 QoS 策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯； 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速 收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； 支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定； 校園網(wǎng)無線覆蓋解決方案 33 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象； 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測兩臺路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時的收斂時間。 方便易用易管理 靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜 和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜； 為方便安裝地點或建筑物不適宜部署外部電源的環(huán)境， RGS5750 系列交換機(jī)特別提供支持 PoE 功能的產(chǎn)品型號，即通過雙絞線就可以向遠(yuǎn)端下掛的 PD 設(shè)備供電，如無線 AP、 IP Phone、視頻監(jiān)控等設(shè)備，方便了任何符合 IEEE ? 標(biāo)準(zhǔn)的終端設(shè)備的接入，實現(xiàn)以太網(wǎng)集中供電，以滿足金融、企業(yè)、學(xué)校、醫(yī)院、工廠等用戶實現(xiàn) VoIP、遠(yuǎn)程監(jiān)控、無線 AP 等網(wǎng)絡(luò)應(yīng)用的需要； 網(wǎng)絡(luò)時間協(xié)議保證交換機(jī)時間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時間服務(wù)器時間統(tǒng)一化，方便日志信息和流量信息 的分析、故障診斷等管理； Syslog 方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理； 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率； CLI 界面，方便高級用戶配置和使用。 技術(shù)規(guī)格 產(chǎn)品型號 RGS575024GT/12SFP 固定端口 24 端口 10/100/1000M 自適應(yīng)端口， 12 個復(fù)用的 SFP 接口， 2 個擴(kuò)展槽 交換容量 240G 包轉(zhuǎn)發(fā)率 L2：線速（ 66Mpps） L3：線速（ 66Mpps） 校園網(wǎng)無線覆蓋解決方案 34 VLAN 支持 4K 個 VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN(*) 支持基于 MAC 地址的 VLAN(*) 支持 QinQ ? 基于時間 ACL ? IPv6 ACL IP 路由 支持靜態(tài)路由 支持 RIP， RIPng(*) 支持 OSPF， OSPF v3 支持 BGP， BGP4+(*) 支持等價路由（ ECMP）、權(quán)重路由（ WCMP） 支持 VRRP、 VRRPv6(*) 支持 MCE(僅 RGS5750 及以后硬件版本支持 ) 安全特性 支持 IP、 MAC、端口三元素綁定 支持 IPv MAC、端口三元素綁定 支持安全通道 支持防網(wǎng)關(guān)欺騙 限制端口學(xué)習(xí) MAC 地址數(shù)量 過濾非法的 MAC 地址 支持 (port based、 mac based、動態(tài) vlan 下發(fā)、動態(tài) acl 下發(fā)、 guest vlan) 支持各種 (動態(tài)靜態(tài) )地址分配策略下的 ARPCheck 支持 DAI 支持 ARP 報文限速 支持防 DHCP 服務(wù)器私設(shè) 支持廣播風(fēng)暴抑制 管理員分級管理和口令保護(hù) 設(shè)備登陸管理的 AAA 安全認(rèn)證（ IPv4/IPv6） 支持 SSH 支持 BPDU Guard 支持 TACAS+ 支持 Radius(radius、 EXEC 授權(quán)、指定源 IP) 管理特性 SNMPv1/v2c/v CLI(Tel/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、 NTP/SNTP、 SNMP over IPvIPv6 MIB support for SNMP(*) 、 SSHv6(*)、 Tel v6(*)、 FTP/TFTP v6(*)、 DNS v6(*)、 NTP for v6(*)、 Traceroute v6(*) 2) RGS2924 高性能 校園網(wǎng)無線覆蓋解決方案 35 高背板帶寬為所有端口提供線速的交換能力，并提供萬兆擴(kuò)展和萬兆堆疊，滿足數(shù)據(jù)流量和多媒體業(yè)務(wù)日益增長的需要。 靈活完備的安全控制策略 通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的安全綁定、端口的帶寬限速、用戶接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求； 通過銳捷安全計費管理平臺 SAM，不僅可實現(xiàn)用戶賬號、密碼、 MAC 地址、 IP地址、交換機(jī) IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶身份的合法性和唯一性，更能通過交換機(jī)特色硬件動態(tài)綁定，保障用戶身份始終一致性，避免了用戶惡意篡改身份信息進(jìn)行非法攻擊等行為； ARP檢測功能有效遏制了網(wǎng)絡(luò)中日益泛濫的 ARP網(wǎng)關(guān)欺騙和 ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無論在動態(tài)分配 IP 環(huán)境下，還是靜態(tài)分配 IP 環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP 速率監(jiān)控控制端口 ARP 報文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行 ARP泛洪占據(jù)網(wǎng) 絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為； 支持 DHCP Snooping，只允許信任端口的 DHCP 響應(yīng)，防止未經(jīng)管理員許可私自架設(shè) DHCP Server，擾亂 IP 地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查源 IP，有效防范 DHCP 動態(tài)分配 IP 環(huán)境下的 ARP 主機(jī)欺騙和源 IP 地址的欺騙； 隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流 基于源 IP 地址控制的 Tel 和 Web 設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性； 面對日趨熱烈的 IPv6 應(yīng) 用，交換機(jī)支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等； SSH（ Secure Shell）和 SNMPv3 技術(shù)通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備?；谠?IP 地址控制的 Tel 訪問控制，更加精細(xì)的提供了設(shè)備管理控制，保證只有管理員配置的 IP 地址才能登陸交換機(jī)，增強(qiáng) 了設(shè)備網(wǎng)管的安全性。 高可靠性 CPU 安全屏障保護(hù)：特有的 CPU 保護(hù)策略（ CPP），對發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊列分級處理，并實施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意者攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安校園網(wǎng)無線覆蓋解決方案 36 全； 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； PortFast 大大縮減了標(biāo)準(zhǔn)的 3050 秒的生成樹協(xié)議收斂時間，而 BPDU Guard 功能則避免 了生成樹協(xié)議環(huán)路的出現(xiàn)； 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)