【導(dǎo)讀】久策集團(tuán)大廈智能化系統(tǒng)項目。福建星網(wǎng)銳捷安防科技有限公司

　　

【正文】 用戶管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，充分保障了網(wǎng)絡(luò)安全 、網(wǎng)絡(luò)合理化使用和。該系列交換機(jī)提供的接口形式和組合非常靈活。 匯聚 層 交換設(shè)備 匯聚設(shè)備推薦使用銳捷網(wǎng)絡(luò) RGS5750E系列交換機(jī) 。 RGS5750E系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。 RGS5750E 系列交換機(jī)能夠提供靈活的介質(zhì)接口，滿足網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。全千兆的端口形態(tài)，加上可擴(kuò)展的高密度萬兆端口，提供 1： 1全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用，良好地支持各種服務(wù)器操作系 統(tǒng)和廠商的服務(wù)器，以及 NLB 等服務(wù)器集群技術(shù)。硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換和功能特性，為 IPv6 網(wǎng)絡(luò)之間的通信提供了豐富的 Tunnel技術(shù)，可靈活應(yīng)用于純 IPv4網(wǎng)絡(luò)、純 IPv6網(wǎng)絡(luò)、 IPv4到 IPv6共存的網(wǎng)絡(luò)，能充分滿足當(dāng)前園區(qū)網(wǎng)從 IPv4向 IPv6過渡的需要。提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（ QoS）策略。根據(jù)不同應(yīng)用對不同業(yè)務(wù)流分級處理，保證重要數(shù)據(jù)傳輸無延時。該系列交換機(jī)提供的接口形式和組合非常靈活，即可以提供 24個或 48個 10/100/1000M自適應(yīng)的千兆電口， 又可以提供 8個或者 4個 SFP百兆 /千兆光口，還能提供 PoE+遠(yuǎn)程供電的接口，滿足網(wǎng)絡(luò)建設(shè)中不同傳輸介質(zhì)的連接需要。 RGS5750E 系列交換機(jī)以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。 接入 層 交換設(shè)備 接入交換機(jī)：作為網(wǎng)絡(luò)系統(tǒng)接入層設(shè)備，設(shè)備具有穩(wěn)定性、可靠性；支持端口流量限制等安全特性；整機(jī)端口速率最低為百兆，支持千兆上行 。 接入設(shè)備 都 推薦使用銳捷網(wǎng)絡(luò) RGS2600GI安全智能交換機(jī)。 RGS2600GI系列交換機(jī)包含 RGS2628GI和 RGS2652GI兩款產(chǎn)品，是銳捷網(wǎng)絡(luò)為構(gòu)架安全穩(wěn)定的網(wǎng)絡(luò)推 20 出的基于新一代硬件架構(gòu)的安全智能交換機(jī)，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性等特點，并融入了 IPv6 的特性，為用戶提供全新的技術(shù)特性和解決方案。根據(jù)網(wǎng)絡(luò)實際使用環(huán)境， RGS2600GI系列交換機(jī)可同時支持 Web 認(rèn)證和 認(rèn)證，對進(jìn)入網(wǎng)絡(luò)的用戶實行嚴(yán)格且靈活的控制，有效的防止非法用戶獲取網(wǎng)絡(luò)資源，充分保障合法用戶才能進(jìn)入網(wǎng)絡(luò)。通過對攻擊報文 的判斷并對其限速甚至隔離， RGS2600GI系列交換機(jī)可輕松應(yīng)對針對交換機(jī)本身的攻擊行為，維護(hù)設(shè)備的穩(wěn)定，從而保證全網(wǎng)的穩(wěn)定，讓網(wǎng)絡(luò)永續(xù)的服務(wù)于應(yīng)用的開展，而帶來持續(xù)的價值。RGS2600GI系列可為各種類型網(wǎng)絡(luò)接入提供完善的端到端服務(wù)質(zhì)量保證（ QoS）、靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理，是校園網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)等應(yīng)用的理想接入設(shè)備，為用戶提供高速、高效、安全、智能的全新接入方案。 RGS2600GI系列交換機(jī)提供了 SNMP、 Tel、 Web和 Console口等多種配置方式方便網(wǎng)絡(luò)管理和 維護(hù)，并提供最為靈活和完善的端口組合形式，非常利于用戶根據(jù)網(wǎng)絡(luò)布線需要，選擇所需的上行鏈路的接口形式。 網(wǎng)絡(luò)安全 設(shè)備 網(wǎng)絡(luò)安全 建設(shè) 包括計算機(jī)的硬件故障、病毒的侵入、網(wǎng)絡(luò)使用人員的誤操作和網(wǎng)絡(luò)黑客的入侵都是網(wǎng)絡(luò)安全包括的范疇。 ? 網(wǎng)絡(luò)安全建設(shè)目標(biāo) 基于以上對網(wǎng)絡(luò)安全性的衡量標(biāo)準(zhǔn)，結(jié)合場館網(wǎng)絡(luò)的實際情況和當(dāng)前的計算機(jī)技術(shù)等各方面因素，我們認(rèn)為要保證網(wǎng)絡(luò)的信息安全必須實現(xiàn)以下的網(wǎng)絡(luò)安全功能： ? 網(wǎng)絡(luò)硬件平臺的可靠性和穩(wěn)定性 ? 系統(tǒng)冗余 建設(shè) ? 硬件設(shè)備完善的管理措施 ? 數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)安全性和穩(wěn)定性 ? 訪問控制 提供對越權(quán)使用 資源的防御措施。訪問控制可分為自主訪問控制和強(qiáng)制型訪問控制兩類。實現(xiàn)機(jī)制可以是基于訪問控制屬性的訪問控制表、基于安全標(biāo)簽或用戶和資源分檔的多級訪問控制等。 ? 數(shù)據(jù)保密性 它是針對信息泄漏而采取的防御措施?？煞譃樾畔⒈Ｃ?、選擇段保密和業(yè)務(wù)流保密。它的基礎(chǔ)是數(shù)據(jù)加密機(jī)制的選擇。 21 ? 數(shù)據(jù)完整性 防止非法侵入系統(tǒng)者篡改信息，如修改、復(fù)制、插入和刪除等。它有五種形式：可恢復(fù)連接完整性、無恢復(fù)連接完整性、選擇字段連接完整性、無連接完整性和選擇字段無連接完整性。 ? 安全性和保密性 網(wǎng)絡(luò)安全問題將是綜合樓計算機(jī)網(wǎng)絡(luò)需要關(guān)注的內(nèi)容 之一。對通過網(wǎng)絡(luò)訪問的用戶權(quán)限設(shè)置，對用戶的操作進(jìn)行全面的審計跟蹤，審計數(shù)據(jù)至少保留三個月。 ? 網(wǎng)絡(luò)防火墻設(shè)備 出口設(shè)備采用 EG1000M， EasyGate 易網(wǎng)關(guān)（以下簡稱 RGEG）是銳捷網(wǎng)絡(luò)推出的一款解決當(dāng)下網(wǎng)絡(luò)出口難題的多業(yè)務(wù)綜合網(wǎng)關(guān)產(chǎn)品。作為銳捷網(wǎng)絡(luò)完全自主研發(fā)的綜合網(wǎng)關(guān)， EG產(chǎn)品集成先進(jìn)的軟硬件體系構(gòu)架，配以先進(jìn)的 DPI深入分析引擎、行為分析 /管理引擎，能夠在保證網(wǎng)絡(luò)出口高效轉(zhuǎn)發(fā)的基礎(chǔ)上，提供專業(yè)的流控功能、出色的 URL過濾以及本地化的日志存儲 /審計服務(wù)。此外， EG的多業(yè)務(wù)特性還體現(xiàn)在對 WEB認(rèn)證、IPSec VPN等功能的支持上。 EG易網(wǎng)關(guān)的高性能和七層多業(yè)務(wù)特性，將大大簡化中小規(guī)模網(wǎng)絡(luò)出口的部署難題。我們不再需要考慮應(yīng)該使用防火墻、流量控制設(shè)備還是路由器，亦或者產(chǎn)品的相互結(jié)合。 EG易網(wǎng)關(guān)一臺設(shè)備滿足出口部署的必須要求。 主要設(shè)備技術(shù)參數(shù) 核心交換機(jī) S8606 強(qiáng)大的處理能力 RGS8600 系列核心路由交換機(jī)面向十萬兆平臺設(shè)計，提供 ，滿足高密度的千兆 /萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來 40G/100G 接口的擴(kuò)展。 永不中斷的虛擬化技術(shù) RGS8600 系列交換機(jī) 支持銳捷網(wǎng)絡(luò)一機(jī)一網(wǎng)解決方案（ OSON）。一機(jī)一網(wǎng)解決方案通過橫向虛擬化 VSU、縱向虛擬化 VXU技術(shù)，將核心設(shè)備和接入設(shè)備零配置虛擬化為一臺邏輯設(shè)備，通過網(wǎng)管軟件對整網(wǎng)做統(tǒng)一配置和管理，滿足簡化網(wǎng)絡(luò)運(yùn)維管理的需求。同時通過虛擬化技術(shù)提高網(wǎng)絡(luò)的穩(wěn)定性以及冗余性。 電信級的高可靠性設(shè)計 1. 無單點故障設(shè)計 RGS8600 系列采用無源背板避免機(jī)箱出現(xiàn)單點故障；所有關(guān)鍵器件，如引擎、電 22 源、風(fēng)扇和 Crossbar 等均采用冗余設(shè)計；雙引擎切換時實現(xiàn)萬兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。所有單板和電源模塊支持熱插 拔功能，并且對其它單板上運(yùn)行的業(yè)務(wù)無影響。 2. 彈性以太網(wǎng)技術(shù) RGS8600 系列支持 RERP 技術(shù)（快速以太網(wǎng)環(huán)保護(hù)協(xié)議），融合了 SDH故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟(jì)性、高帶寬等優(yōu)勢，在 RERP 網(wǎng)絡(luò)上擴(kuò)展支持 IPv4/IPv6 路由協(xié)議、 MPLS 功能，可以保障萬兆線速業(yè)務(wù)情況下小于 50ms 的故障切換時間，保證語音、視頻等實時業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。 RGS8600 系列支持 REUP 技術(shù)，在擴(kuò)展支持 IPv4/IPv6 路由協(xié)議、 MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。 3. 路由協(xié)議 的高可靠保障 RGS8600 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ Graceful Restart），提供毫秒級的切換時間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實現(xiàn)流量的負(fù)載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。 設(shè)備級安全體系 CSS 安全體系 CSS 安全體系，全面融合網(wǎng)絡(luò)安全特性，智能保護(hù)核心設(shè)備和網(wǎng)絡(luò)。 1. 安全監(jiān)控 NFPP（ Network Foundation Protection Policy）基礎(chǔ)安全保護(hù)策略，采用基于網(wǎng)絡(luò)威脅的安全處理模式，聯(lián)動網(wǎng)絡(luò)攻擊檢測和網(wǎng)絡(luò)攻擊防護(hù)。在網(wǎng)絡(luò)攻擊即將到來的時候自動下發(fā)安全策略硬件隔離攻擊源頭。 2. 安全防護(hù) CPP（ CPU Protect Policy）技術(shù)，業(yè)界領(lǐng)先的硬件 CPU 保護(hù)技術(shù)， CPP 技術(shù)對發(fā)往 CPU 的 IPv4/IPv6 等多層協(xié)議報文自動進(jìn)行流區(qū)分和流限速，避免異常報文對 CPU的攻擊和資源消耗，保證核心設(shè)備在 IPv4/IPv6 三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備 CPU穩(wěn)定運(yùn)行。 基于 SPOH 技術(shù)提供標(biāo)準(zhǔn)、擴(kuò)展、 MAC、時間、專家級、 ACL80、基于 VLAN 一系列ACL 技術(shù)，支持 IPv4/IPv6 雙棧下的 ACL 功能。在配置數(shù)千條 ACL的情況下，同樣實現(xiàn)萬兆線速數(shù)據(jù)轉(zhuǎn)發(fā)。 23 RGS8600 系列采用硬件方式提供多種安全防護(hù)能力，例如防 DDOS 攻擊、非法數(shù)據(jù)包檢測、防掃描、防源 IP 地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機(jī)性能的影響。支持廣播報文抑制，有效控制非法廣播流量對設(shè)備造成沖擊。支持 IPv4/IPv VLAN 、MAC 和端口等多種組合綁定方式，提高用戶接入控制能力。 3. 安全管理 RGS8600 系列支持用戶分級管理，不同級別的用戶擁有不同的配置權(quán)限；支持安全的 SNMPv3 網(wǎng)管協(xié)議；支持安全的遠(yuǎn)程登錄 SSH V2；支持受限 IP 地址方式的 Tel登錄；支持 IEEE 、 AAA/Radius、 TACACS，對用戶身份進(jìn)行合法性認(rèn)證。 4. 安全隔離 RGS8600 系列支持 OSPF、 RIPv2 及 BGPv4 報文的明文及 MD5密文認(rèn)證；支持 MPLS VPN、 VPWS 等 VPN 功能，保證路由信息的隔離。支持 IGMP 源端口檢查、源 IP 檢查、 IGMP過濾等功能，可有效控制非法組播源 ，提高網(wǎng)絡(luò)安全。通過 PVLAN（端口保護(hù)）隔離用戶之間信息互通，不必占用 VLAN 資源。端口 MAC 地址鎖、 MAC 地址過濾、端口 MAC 地址接入數(shù)量限制功能可以屏蔽非法主機(jī)的接入和非法數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)。 高性能 MPLS 業(yè)務(wù)處理 RGS8600 系列產(chǎn)品全面支持 MPLS 功能，支持標(biāo)準(zhǔn)的 MPLS 標(biāo)簽交換功能、基于BGP/MPLS VPN 的三層 VPN 功能、基于 Martini 的點到點二層 VPN 功能以及基于 VPLS 的點到多點二層 VPN 功能。 RGS8600 系列產(chǎn)品支持高性能的 MPLS 業(yè)務(wù)處理，硬件支持 MPLS 標(biāo)簽的萬兆線速處理，不存在處理的瓶頸，滿足大規(guī)模 MPLS 網(wǎng)絡(luò)核心設(shè)備高性能的需求。 全面的 IPv6 解決方案 RGS8600 系列線卡分布式實現(xiàn) IPv6 業(yè)務(wù)硬件處理，支持萬兆 IPv6 業(yè)務(wù)線速轉(zhuǎn)發(fā)。RGS8600 系列已經(jīng)通過了國家信息產(chǎn)業(yè)部的 IPv6 入網(wǎng)認(rèn)證，標(biāo)志著 IPv6 功能的成熟與商用。 RGS8600 系列全面支持 IPv6 協(xié)議族及編址結(jié)構(gòu)，支持 ND（鄰居發(fā)現(xiàn)）、 ICMPvPath MTU Discovery、 DNSv DHCPv6 等 IPv6 特性。 RGS8600 系列全面支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv ISISv BGP4+等 IPv6單播路由協(xié)議，支持 MLD v1/v MLD Snooping、 PIMSM/DMv PIMSSMv6 等 IPv6 組播特性，為用戶提供完善的 IPv4/IPv6 解決方案。 RGS8600 系列支持豐富的 IPv4 向 IPv6 過渡技術(shù)，包括： IPv6 手工隧道、 6to4 24 隧道、 ISATAP 隧道、 IPv4 over IPv6 隧道等隧道技術(shù)，保證 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)的平滑過渡。 RGS8600 系列支持豐富的 IPv6 管理特性，支持 SNMP v Ping /Traceroute vIPv6 TACACS+/ RADIUS、 Tel/SSH v NTP v6，滿足純 IPv6 網(wǎng)絡(luò)設(shè)備管理的需要。 IPFIX 流量透明化方案 RGS8600 系列交換機(jī)在業(yè)內(nèi)率先支持最新一代國際流量監(jiān)控標(biāo)準(zhǔn) IPFIX（ IP Flow Information Export）。符合國際標(biāo)準(zhǔn)發(fā)展趨勢。 IPFIX 多業(yè)務(wù)模塊采用高性能的 NP平臺，支持萬兆業(yè)務(wù)流量的監(jiān)控。 IPFIX 多業(yè)務(wù)模塊作為獨立業(yè)務(wù)靈活擴(kuò)展到銳捷交換機(jī)中，采用獨立的硬件平臺，保證在多業(yè)務(wù)模塊進(jìn)行維護(hù)或故障的情況下，核心設(shè)備數(shù)據(jù) 業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高可靠。 豐富的應(yīng)用支持技術(shù) 1. 提供完善的各種 QoS 技術(shù) 靈活的流分類：除了根據(jù) IP Precedence、 、 DSCP 進(jìn)行流分類，還可以根據(jù)專家級 ACL、 IP擴(kuò)展 ACL、 IP標(biāo)準(zhǔn) ACL、 MAC擴(kuò)展 ACL 等進(jìn)行流分類。 多種隊列技術(shù)：硬件隊列、 SP、 RR、 WRR、 DRR、 SP+WRR、 SP+DRR。 擁塞管理和控制技術(shù)： WRED、 CAR、 LR（ In\Out）、 Traffic Shaping（ TS）等。 2. 提供多種組播支持技術(shù) 包括 IGMP snooping、 IGMP、 PIM（ SSM、 SM、 DM）， D