【導讀】校園網無線覆蓋解決方案

　　

【正文】 的消息完整性校驗值，這和 對每個數(shù)據(jù)分段 (MPDU)進行 ICV 校驗的目的不同。 ICV 的目的是為了保證數(shù)據(jù)在傳輸途中不會因為噪聲等物理因素導致報文出錯，因此采用相對簡單高效的 CRC 算法，但是黑客可以通過修改 ICV 值來使之和被篡改過的報文相吻合，可以說沒有任何安全的功能。而 WPA 中的 MIC 則是為了防止黑客的篡改而定制的，它采用 Michael 算法，具有很高的安全特性。當 MIC 發(fā)生錯誤的時候，數(shù)據(jù)很可能已經被篡改，系統(tǒng)很可能正在受到攻擊。此時， WPA 還會采取一系列的對策，比如立刻更換組密鑰、暫?；顒?60 秒等，來阻止黑客的攻擊。 友訊網絡所提供的主流 WLAN 產品均支持 WPA，而其他產品也可以通過軟件升級支持 WPA。 5) MAC 地址過濾 AP 還可以通過設置 MAC 地址過濾功能允許或拒絕某些特定的無線網卡聯(lián)入無線網絡，從而增加網絡的安全性。 銳捷 網絡所 提供的全線 WLAN 產品均支持 MAC 地址過濾功能。 6) 無線客戶端隔離功能 銳捷 網絡所提供的 AP 均支持無線客戶端隔離功能，非常適合在校園網、企事業(yè)單位或熱點地區(qū)布放，使無線用戶在輕松上網的同時，最大限度的保證安全校園網無線覆蓋解決方案 31 性。 六 . 產品簡介 1. RGS5750/RGS2924GT amp。 AP220E/AP220H amp。 AC5302 amp。 SMP 1) RGS5750 高性能 ? 萬兆端口為 “千兆匯聚，萬兆核心 ”提供可能，適應了網絡應用高速發(fā)展，網絡帶寬不斷增加的需要。而萬兆端口的可擴展性既方便用戶現(xiàn)在使用萬兆網路，也方便用戶后續(xù)升 級網絡到萬兆。 IPv4/IPv6 雙棧協(xié)議多層交換 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報文，支持多種 Tunnel 隧道技術（如手工配置隧道、 6to4 隧道和 ISATAP 隧道等等），可根據(jù) IPv6 網絡的需求規(guī)劃和網絡現(xiàn)狀，提供靈活的 IPv6 網絡間通信方案； 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網絡環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網絡； 支持豐富的 IPv6 路由協(xié)議，包括靜態(tài)路由、 RIPng、 OSPFv BGP4+等 ，不論是在升級現(xiàn)有網絡至 IPv6 網絡，還是新建 IPv6 網絡，都可靈活選擇合適的路由協(xié)議組建網絡； S5750 硬件版本支持 MCE 功能，可以在 BGP/MPLS VPN 組網應用中承擔多個 VPN 實例的 CE 功能，減少用戶設備的投入。 靈活完備的安全策略 具有的多種內在機制可以有效防范和控制病毒傳播和黑客攻擊，如預防 Dos 攻擊、防黑客 IP 掃描機制、端口 ARP 報文的合法性檢查、多種硬件 ACL 策略等，還網絡一片綠色； 支持基于硬件的 IPv6 ?ACL，即使在 IPv4 網絡內有 IPv6 用戶，也可輕松在網絡邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網絡內 IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪問權限進行控制，比如限制對網絡敏感資源的訪問等。 業(yè)界領先的硬件 CPU 保護機制：特有的 CPU 保護策略（ CPP 技術），對發(fā)往 CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護 CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護了交換機的安全； 校園網無線覆蓋解決方案 32 硬件實現(xiàn)端口或交換機整機與用戶 IP 地址和 MAC 地址的靈活綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題； 支持 DHCP snooping，可只允許信任端口的 DHCP 響應，防止私設 DHCP ?Server的欺騙；并在 DHCP 監(jiān)聽的基礎上，通過動態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項的非法報文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題； 基于源 IP 地址控制的 Tel 訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網管的安全性； SSH（ Secure ?Shell）和 SNMPv3 可以通過在 Tel 和 SNMP 進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備 控制非法用戶使用網絡， 保證合法用戶合理化使用網絡，如多元素綁定、端口安全、時間 ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網、校園網加強對訪問者進行控制、限制非授權用戶通信的需求。 強大的多業(yè)務支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。比如 IGMP Snooping、 IGMP、MLD、 PIM、 PIM for IPv6 等協(xié)議族，為 IPv4 網絡、 IPv6 網絡、 IPv4 和 IPv6 共存的網絡提供了組播服務支持。 ?支持 IGMP 源端口和源 IP 檢查功能，有效地杜絕非法的組播源，提高網絡的安全性； 支持等價路由（ ECMP）、權 重路由（ WCMP）等豐富的三層特性和業(yè)務特性，滿足不同網絡鏈路規(guī)劃下的通信需要。 完善的 QoS 策略 具備 MAC 流、 IP 流、應用流等多層流分類和流控制能力，實現(xiàn)精細的流帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網絡根據(jù)不同的應用、以及不同應用所需要的服務質量特性，提供服務。 以 DiffServ 標準為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過濾、 SP、 WRR 等完整的 QoS 策略，實現(xiàn)基于全網系統(tǒng)多業(yè)務的 QoS 邏輯； 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速 收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率； 支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網絡穩(wěn)定； 校園網無線覆蓋解決方案 33 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接 Hub 等設備形成的環(huán)路而導致網絡故障的現(xiàn)象； 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測兩臺路由設備之間轉發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時的收斂時間。 方便易用易管理 靈活復用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜 和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜； 為方便安裝地點或建筑物不適宜部署外部電源的環(huán)境， RGS5750 系列交換機特別提供支持 PoE 功能的產品型號，即通過雙絞線就可以向遠端下掛的 PD 設備供電，如無線 AP、 IP Phone、視頻監(jiān)控等設備，方便了任何符合 IEEE ? 標準的終端設備的接入，實現(xiàn)以太網集中供電，以滿足金融、企業(yè)、學校、醫(yī)院、工廠等用戶實現(xiàn) VoIP、遠程監(jiān)控、無線 AP 等網絡應用的需要； 網絡時間協(xié)議保證交換機時間的準確性，并與網絡中時間服務器時間統(tǒng)一化，方便日志信息和流量信息 的分析、故障診斷等管理； Syslog 方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網絡維護和管理； 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； CLI 界面，方便高級用戶配置和使用。 技術規(guī)格 產品型號 RGS575024GT/12SFP 固定端口 24 端口 10/100/1000M 自適應端口， 12 個復用的 SFP 接口， 2 個擴展槽 交換容量 240G 包轉發(fā)率 L2：線速（ 66Mpps） L3：線速（ 66Mpps） 校園網無線覆蓋解決方案 34 VLAN 支持 4K 個 VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN(*) 支持基于 MAC 地址的 VLAN(*) 支持 QinQ ? 基于時間 ACL ? IPv6 ACL IP 路由 支持靜態(tài)路由 支持 RIP， RIPng(*) 支持 OSPF， OSPF v3 支持 BGP， BGP4+(*) 支持等價路由（ ECMP）、權重路由（ WCMP） 支持 VRRP、 VRRPv6(*) 支持 MCE(僅 RGS5750 及以后硬件版本支持 ) 安全特性 支持 IP、 MAC、端口三元素綁定 支持 IPv MAC、端口三元素綁定 支持安全通道 支持防網關欺騙 限制端口學習 MAC 地址數(shù)量 過濾非法的 MAC 地址 支持 (port based、 mac based、動態(tài) vlan 下發(fā)、動態(tài) acl 下發(fā)、 guest vlan) 支持各種 (動態(tài)靜態(tài) )地址分配策略下的 ARPCheck 支持 DAI 支持 ARP 報文限速 支持防 DHCP 服務器私設 支持廣播風暴抑制 管理員分級管理和口令保護 設備登陸管理的 AAA 安全認證（ IPv4/IPv6） 支持 SSH 支持 BPDU Guard 支持 TACAS+ 支持 Radius(radius、 EXEC 授權、指定源 IP) 管理特性 SNMPv1/v2c/v CLI(Tel/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、 NTP/SNTP、 SNMP over IPvIPv6 MIB support for SNMP(*) 、 SSHv6(*)、 Tel v6(*)、 FTP/TFTP v6(*)、 DNS v6(*)、 NTP for v6(*)、 Traceroute v6(*) 2) RGS2924 高性能 校園網無線覆蓋解決方案 35 高背板帶寬為所有端口提供線速的交換能力，并提供萬兆擴展和萬兆堆疊，滿足數(shù)據(jù)流量和多媒體業(yè)務日益增長的需要。 靈活完備的安全控制策略 通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如端口靜態(tài)和動態(tài)的安全綁定、端口的帶寬限速、用戶接入控制的多元素綁定等，滿足企業(yè)網、校園網加強對訪問者進行控制、限制非授權用戶通信的需求； 通過銳捷安全計費管理平臺 SAM，不僅可實現(xiàn)用戶賬號、密碼、 MAC 地址、 IP地址、交換機 IP、交換機端口等六大元素之間的靈活任意綁定，有效確認用戶身份的合法性和唯一性，更能通過交換機特色硬件動態(tài)綁定，保障用戶身份始終一致性，避免了用戶惡意篡改身份信息進行非法攻擊等行為； ARP檢測功能有效遏制了網絡中日益泛濫的 ARP網關欺騙和 ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網。無論在動態(tài)分配 IP 環(huán)境下，還是靜態(tài)分配 IP 環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP 速率監(jiān)控控制端口 ARP 報文發(fā)送的速率，防止惡意利用掃描工具進行 ARP泛洪占據(jù)網 絡帶寬，導致網絡擁塞的攻擊行為； 支持 DHCP Snooping，只允許信任端口的 DHCP 響應，防止未經管理員許可私自架設 DHCP Server，擾亂 IP 地址的分配和管理，影響用戶的正常上網的行為；并在 DHCP 監(jiān)聽的基礎上，通過動態(tài)監(jiān)測 ARP 和檢查源 IP，有效防范 DHCP 動態(tài)分配 IP 環(huán)境下的 ARP 主機欺騙和源 IP 地址的欺騙； 隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流 基于源 IP 地址控制的 Tel 和 Web 設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網管的安全性； 面對日趨熱烈的 IPv6 應 用，交換機支持基于硬件的 IPv6 ACL，即使在 IPv4 網絡內有 IPv6 用戶，也可輕松在網絡邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網絡內 IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪問權限進行控制，比如限制對網絡敏感資源的訪問等； SSH（ Secure Shell）和 SNMPv3 技術通過在 Tel 和 SNMP 進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備?；谠?IP 地址控制的 Tel 訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的 IP 地址才能登陸交換機，增強 了設備網管的安全性。 高可靠性 CPU 安全屏障保護：特有的 CPU 保護策略（ CPP），對發(fā)往 CPU 的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并實施帶寬限速，充分保護 CPU 不被非法流量占用、惡意者攻擊和資源消耗，保障了 CPU 安全，充分保護了交換機的安校園網無線覆蓋解決方案 36 全； 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率； PortFast 大大縮減了標準的 3050 秒的生成樹協(xié)議收斂時間，而 BPDU Guard 功能則避免 了生成樹協(xié)議環(huán)路的出現(xiàn)； 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接 Hub 等設備形成的環(huán)路而導致網絡故