【導(dǎo)讀】福州總部福州市金山大道618號橘園洲星網(wǎng)銳捷科技園郵編：350002電話：0591-83057888/83057000. 北京市場中心北京市海淀區(qū)復(fù)興路33號翠微大廈東樓1101單元郵編：100036電話：010-51715999傳真：010-51710317

　　

【正文】 網(wǎng)絡(luò)管理員進(jìn)行網(wǎng)絡(luò)的安全管理和安全評估 ，并 幫助網(wǎng)絡(luò)管理員輕松的應(yīng)對網(wǎng)絡(luò)中的攻擊事件，并進(jìn)行多種形式的處理（如警 告，下發(fā)修復(fù)程序，進(jìn)行用戶網(wǎng)絡(luò)訪問的隔離和阻斷），為網(wǎng)絡(luò)管理員構(gòu)造一個安全穩(wěn)定的網(wǎng)絡(luò)。 自動的監(jiān)控和處理降低了安全事件造成的影響的機(jī)率和范圍，同時提高了網(wǎng)絡(luò)攻擊情況下，安全事件處理的效率（相比過去手工處理一個事件，網(wǎng)絡(luò)管理人員耗費(fèi)在走路到達(dá)目的地的時間，對于網(wǎng)絡(luò)恢復(fù)正常的緊迫性就是一個嚴(yán)重的制約）。另外， GSN 全局安全系統(tǒng)支持超過 2020 種網(wǎng)絡(luò)病毒 /攻擊事件的監(jiān)測及處理。 下圖為某企業(yè) GSN 系統(tǒng)實際捕獲的安全事件發(fā)生的總數(shù)和類型的統(tǒng)計報表。 24 效果 五 、 對 未知安全事件的學(xué)習(xí)及處理 在 GSN 全局安全網(wǎng)絡(luò)解決方案中， 我們 認(rèn)為一個安全的網(wǎng)絡(luò)應(yīng)該同時是一個學(xué)習(xí)能力很強(qiáng)的網(wǎng)絡(luò)，它應(yīng)該能夠隨時感知到網(wǎng)絡(luò)中的環(huán)境變化。在網(wǎng)絡(luò)中，針對網(wǎng)絡(luò)環(huán)境的感知能力，能有效協(xié)助網(wǎng)絡(luò)管理員進(jìn)行網(wǎng)絡(luò)安全隱患的判斷。 安全管理平臺通過同入侵檢測設(shè)備的聯(lián)動，能夠在不同的網(wǎng)絡(luò)中自動學(xué)習(xí)到不同的網(wǎng)絡(luò)安全事件，能夠隨時感知網(wǎng)絡(luò)中的環(huán)境變化。通過安全事件的自動學(xué)習(xí)功能，將安全事件保存在安全管理平臺中，自動將網(wǎng)絡(luò)環(huán)境的變化通知管理員，由管理員進(jìn)行有效的處理。 學(xué)習(xí)到新的安全事件之后，管理員通過第一次的手工處 理，可以完成后續(xù)該事件的全部自動處理。 效果六、全面的 ARP 欺騙立體防御 在 GSN 全局安全解決方案的框架下的 ARP 立體防御，注重從主機(jī)、到接入交換機(jī)、網(wǎng)關(guān)交換機(jī)的三位一體的全面 ARP 欺騙防護(hù)。從而徹底抵御住 ARP 欺騙帶來的斷網(wǎng)、網(wǎng)絡(luò)震蕩。 該 ARP 解決方案中，銳捷遵循 Window 的相關(guān)規(guī)范 從 ARP 協(xié)議入手 ,針對 ARP 協(xié)議動態(tài)學(xué)習(xí)，自動更新的天生缺陷 , 由 GSN 方案中各安全組件進(jìn)行 互動 實現(xiàn)。而且，在交換機(jī)上的防護(hù)實現(xiàn)全部由硬件來實現(xiàn)，避免了軟件實現(xiàn)帶來的各種不穩(wěn)定性。 解決方案的價值 GSN “多兵種協(xié)同 作戰(zhàn)” 的全局安全設(shè)計，同時將安全結(jié)構(gòu)覆蓋網(wǎng)絡(luò)傳輸設(shè)備（網(wǎng)絡(luò)交換機(jī)、路由器等）和網(wǎng)絡(luò)終端設(shè)備（用戶 PC、服務(wù)器等），成為一個全局化的網(wǎng)絡(luò)安全綜合體系。 GSN不僅能夠滿足現(xiàn)階段網(wǎng)絡(luò)安全環(huán)境的需求，同時也為今后可能發(fā)生的安全威脅做出了準(zhǔn)備 。企業(yè)通過部署 GSN，可以： ? 企業(yè)信息的安全保證，防止信息泄密 25 ? 網(wǎng)絡(luò)高穩(wěn)定保證業(yè)務(wù)不間斷運(yùn)行，提高客戶滿意度 ? 智能網(wǎng)絡(luò)減輕管理負(fù)擔(dān)，節(jié)省維護(hù)成本 ? 降低安全事件發(fā)生頻率，減少企業(yè)損失 ? 過濾非法報文，提高帶寬利用率，提升業(yè)務(wù)運(yùn)營效率 輕松網(wǎng)絡(luò)管理 解決方案 網(wǎng)絡(luò)管理平臺 建設(shè)需求 隨著 業(yè)務(wù)的日益復(fù)雜，網(wǎng)絡(luò)設(shè)備數(shù)量和類型越來越多，如果不能進(jìn)行有效的管理，將無法及時發(fā)現(xiàn)并定位網(wǎng)絡(luò)故障，并及時解決，而網(wǎng)絡(luò)故障往往會嚴(yán)重影響業(yè)務(wù)系統(tǒng)的運(yùn)行。統(tǒng)一的網(wǎng)絡(luò)管理，能夠?qū)W(wǎng)絡(luò)運(yùn)行狀況進(jìn)行監(jiān)控和維護(hù)，隨時了解網(wǎng)絡(luò)流量和網(wǎng)絡(luò)資源利用情況。對設(shè)備進(jìn)行統(tǒng)一、快速的配置和維護(hù)，安全策略的統(tǒng)一下發(fā)，大大降低網(wǎng)絡(luò)維護(hù)的工作量。準(zhǔn)確及時的定位網(wǎng)絡(luò)故障，減少網(wǎng)絡(luò)擁塞，降低網(wǎng)絡(luò)風(fēng)險，減少因業(yè)務(wù)系統(tǒng)中斷帶來的損失，更好的保障業(yè)務(wù)的正常開展。 網(wǎng)絡(luò)管理 平臺解決方案 銳捷網(wǎng)絡(luò)針對 企業(yè) 網(wǎng)絡(luò) 建設(shè)的設(shè)備管理的需求特點(diǎn)，提供了功能強(qiáng)大，集 故障管理、配置管理、系統(tǒng)管理和性能管理于一身的 OpManager 網(wǎng)絡(luò)管理 系統(tǒng)。 OpManager 是用來監(jiān)視網(wǎng)絡(luò)設(shè)備、系統(tǒng)資源、服務(wù)應(yīng)用的一套網(wǎng)絡(luò)管理系統(tǒng)。它具有畫面簡潔美觀、方便易用的特點(diǎn)。功能多、運(yùn)行穩(wěn)定、價格合 理，是 企業(yè)網(wǎng)管軟件的理想產(chǎn)品。例如：政府機(jī)關(guān)、研究所、學(xué)校、醫(yī)院、旅游公司、賓館、銀行和保險公司、各種企業(yè)等等 ， OpManager可以完全滿足這些客戶的需要，保證客戶的網(wǎng)絡(luò)資源正常運(yùn)行。 I. 全面管理 IT 底層架構(gòu) 綜合網(wǎng)絡(luò)管理平臺 OpManager 幫助您對 IT 底層結(jié)構(gòu)進(jìn)行端對端的管理。包括網(wǎng)絡(luò)、客 戶機(jī)、系統(tǒng)、服務(wù)及應(yīng)用程序。 WAN 監(jiān)控 實時顯示 WAN 鏈路 監(jiān)控鏈路可用性 測量 WAN 鏈路的響應(yīng) 分析通信量、利用率和錯誤統(tǒng)計數(shù)據(jù) 26 識別具有較高或較低利用率的鏈路 路由器管理 可監(jiān)視路由器上各種重要參數(shù)（包括銳捷、 cisco 等廠家的設(shè)備），如： CPU 和內(nèi)存利用率、溫度、緩存器命中率與錯過率、 SNMP 陷阱以及設(shè)備的專用圖表 網(wǎng)絡(luò) OpManager 利用 SNMP 協(xié)議及 Tel CLI 來管理路由器、交換機(jī)以及其它網(wǎng)絡(luò)底層結(jié)構(gòu)。它監(jiān)測故障及性能數(shù)據(jù)并提供報表以便優(yōu)化這些資源。 系統(tǒng)、服務(wù)器及服務(wù) OpManager 使用 PING、 SNMP 及 Tel 來管理各種桌面機(jī)及服務(wù)。它也發(fā)現(xiàn)并監(jiān)控運(yùn)行于網(wǎng)絡(luò)上的服務(wù)。提供即買即用的對 HTTP、 HTTPS、 FTP、 Tel、 MySQL、 MSExchange、 SMTP、POP WebLogic 的支持?？墒褂?WMI、 Tel/SSH 管理不支持 SNMP 的設(shè)備。 II. 故障管理 OpManager 提供對網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用程序上的無縫地故障管理。 OpManager 利用各種手段包括輪詢、 SNMP 陷阱來監(jiān)控故障。 OpManager 智能地分析相互關(guān)系，生成警報來提示問題發(fā)生的根本 原因，而不是生成大量雜亂的警報。 OpManager 允許定義基于電子郵件 /短信的通知手段，使 IT 負(fù)責(zé)人可以很快知道網(wǎng)絡(luò)的故障情況。支持在出現(xiàn)故障時運(yùn)行外部程序；支持警報確認(rèn)和添加操作員注釋。可抑制已知或重復(fù)出現(xiàn)的警報 27 III. 性能管理 OpManager 可對被管設(shè)備進(jìn)行性能監(jiān)視，提供多種實時和歷史的性能數(shù)據(jù)。 OpManager 還可以顯示關(guān)于各設(shè)備的 CPU、硬盤、內(nèi)存及帶寬使用率的歷史或?qū)崟r進(jìn)度圖。 OpManager 也支持自定義 MIB 的性能管理。 IV. 資源清單管理 OpManager 在發(fā)現(xiàn)時對網(wǎng)絡(luò)資源 清單進(jìn)行審計，并識別類似 OS、硬盤容量、 RAM 等資源。 OpManager 分類維護(hù)資產(chǎn)的清單視圖，比如按 Windows 機(jī)器、 Linux 機(jī)器、路由器、打印機(jī)等來分類。 28 V. 報表和圖表 ? 即買即得地提供 160 多個圖表，如： CPU、內(nèi)存和磁盤利用率、接口通信量、利用率和錯誤統(tǒng)計 等 ? 可基于日、周、月和自定義周期的 40 多個報表 ? 能以 HTML、 PDF、 XLS 和 CSV 格式輸出報表 VI. 高性能架構(gòu)及 Web 訪問 OpManager 采用可擴(kuò)展的三層架構(gòu)并綁定 MySQL 數(shù)據(jù)庫。該產(chǎn)品可管理上萬個被管對象，而且價格合理，它還提供豐富的 Web 接口，可使用戶從任何地方訪問 OpManager。 29 解決方案的價值 ? 可對服務(wù)器、路由器、交換機(jī)、打印機(jī)、防火墻、 UPS 等實行分類統(tǒng)一管理，節(jié)省管理成本 ? 方便把握網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用及服務(wù)的各種狀況 ? 智能化的事件處理，減輕工作負(fù)擔(dān)，縮短故障響應(yīng)時間 ? 使用閾值，主動管理，避免重大事故的發(fā)生 ? 鑒別并預(yù)防服務(wù)停機(jī)，解決響應(yīng)時間瓶頸 ? 歷史數(shù)據(jù)的圖表分析，找到使用率的趨勢，有助于計劃策略的制定 數(shù)據(jù)資源中心 解決方案 數(shù)據(jù)資源中心 建設(shè)需求 ? 數(shù)據(jù)分散，大量的核心數(shù)據(jù)存放在單獨(dú)的服務(wù)器硬盤上， 沒有專業(yè)的磁盤數(shù)據(jù)保護(hù)機(jī)制 ? 數(shù) 據(jù)安全級別低，沒有專有的數(shù)據(jù)備份和恢復(fù)的規(guī)劃 ? 數(shù)據(jù)增長速度快，需要海量的數(shù)據(jù)存儲空間 ? 對設(shè)備的易用性，可管理性要求高 ? 要求存儲設(shè)備性價比高 30 ? 系統(tǒng)可擴(kuò)展性強(qiáng) 數(shù)據(jù)資源中心 解決方案 銳捷 提供 的安全存儲和容災(zāi)備份解決方案為企業(yè)提供了安全的集中化存儲，通過對數(shù)據(jù)的整合、集中和備份，既保證了數(shù)據(jù)的安全性，也提高了數(shù)據(jù)的可用性。 業(yè) 務(wù) 需 求 解決方案 說 明 存儲 存儲 RGiS 1000 高性能存儲設(shè)備 存儲用高性能交換機(jī) RGS2900 系列 高密度全千兆端口 解決方案的價值 ? 數(shù)據(jù)直接訪問，快捷 高效，提高業(yè)務(wù)效率 ? 穩(wěn)定、可靠、冗余的設(shè)計提高系統(tǒng)的整體性能和系統(tǒng)的安全性 ? 方便部署在不同系統(tǒng)上，擴(kuò)展性強(qiáng) ? 方便的搭建文件服務(wù)器，簡化文件共享過程 ? 方便的系統(tǒng)容量擴(kuò)充，保護(hù)投資 ? 方便的數(shù)據(jù)備份和恢復(fù) ? 管理維護(hù)簡單，節(jié)省維護(hù)成本 31 融合統(tǒng)一通訊解決方案 融合統(tǒng)一通訊建設(shè)需求 信息傳遞對于每個企業(yè)來說是例行性事務(wù)，而且每天都在發(fā)生，如果公司規(guī)模小，處于同一大樓內(nèi)，所發(fā)生的費(fèi)用可能僅在紙張影印、員工工時成本費(fèi)用等，但公司規(guī)模較大，分散在兩個以上的地點(diǎn)。這樣，所發(fā)生的費(fèi)用將增加通信費(fèi)以及員工差旅費(fèi)用。事實上，這些變動 成本日積月累后將是驚人的數(shù)字。 改變傳統(tǒng)依靠電信運(yùn)營商提供的電話網(wǎng)絡(luò)（ PSTN）為基礎(chǔ)召開會議，能夠大幅度削減企業(yè)電話通訊費(fèi)用，避免傳統(tǒng)會議系統(tǒng)需要在電話系統(tǒng)（ PBX）之外外接三方設(shè)備而帶來維護(hù)和管理的不便。能夠確保電話系統(tǒng)的可靠性條件下通過數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)語音通信，以此來降低的會議的通話成本，簡化組織會議的繁瑣過程，實現(xiàn)企業(yè)全 IP 語音辦公。 VoIP 解決方案 業(yè) 務(wù) 需 求 解決方案 說 明 語音 軟交換服務(wù)器 RGVX91000 智能路由管理 語音網(wǎng)關(guān) RGVG6032S 支持?jǐn)嚯娞由? IP PBX RGVX8200 支持 256 路內(nèi)部電話同時進(jìn)行無阻塞通信 IP 話機(jī) RGVP3000 網(wǎng)絡(luò)話機(jī) 32 解決方案的價值 ? 號碼不變，無需改變原來的使用習(xí)慣； ? 良好的通話質(zhì)量，與普通電話沒有區(qū)別； ? 加密技術(shù)保證通話內(nèi)容不被竊??； ? 斷電或斷網(wǎng)后自動連接到 PSTN 口，避免斷電或斷網(wǎng)后不能通話的問題 ； ? 極大降低內(nèi)部通訊成本； ? 部署方便，在原有的 IP 網(wǎng)絡(luò)上部署，無需改變原有網(wǎng)絡(luò)，保護(hù)已有投資 ? 可與軟交換系統(tǒng)配合，支持通信增值功能和二次開發(fā)應(yīng)用，滿足未來新的需求 33 第 4章 關(guān)于銳捷網(wǎng)絡(luò) 銳捷網(wǎng)絡(luò)簡介 銳捷網(wǎng)絡(luò)（原 實達(dá)網(wǎng)絡(luò)）成立于 2020 年 1 月，注冊資金 1 億元。 五 年來，銳捷網(wǎng)絡(luò)秉承“敏銳把握應(yīng)用趨勢，快捷滿足客戶需求”的核心經(jīng)營理念，在激烈的市場環(huán)境中，實現(xiàn)了超常規(guī)、跨越式的發(fā)展，今天的銳捷網(wǎng)絡(luò)已經(jīng)成為一家擁有 1600 多名高素質(zhì)員工，年營業(yè)額超過 15 億元的專業(yè)化網(wǎng)絡(luò)設(shè)備廠商， 在教育、金融、電信、政府、 醫(yī)療、 大型企業(yè)以及中小企業(yè)等信息化建設(shè)領(lǐng)域確立了全面地領(lǐng)先地位，成功躋身國內(nèi)主流三大網(wǎng)絡(luò)設(shè)備廠商之一。 自主研發(fā) 持續(xù)創(chuàng)新 技術(shù)進(jìn)步是我們提高客戶服務(wù)能力的重要手段?？蛻艉褪袌鰧W(wǎng)絡(luò)產(chǎn)品的高速增長需求，徹底激發(fā)了銳捷網(wǎng) 絡(luò)研發(fā)人員的技術(shù)創(chuàng)新動力，保證了銳捷網(wǎng)絡(luò)技術(shù)持續(xù)領(lǐng)先。 強(qiáng)大的自主 研發(fā)實力和 創(chuàng)新能力 是銳捷網(wǎng)絡(luò) 取得飛躍發(fā)展 提供了 根本保證 ：作為國家 863 高技術(shù)研究發(fā)展計劃成果產(chǎn)業(yè)化基地和博士后流動工作站，銳捷網(wǎng)絡(luò)通訊研究院在福州、華中科技大學(xué)、上海三地分別建立了網(wǎng)絡(luò)通訊研究中心；擁有 600 多名具有豐富的通訊網(wǎng)絡(luò)行業(yè)背景、完善的專業(yè)知識結(jié)構(gòu)的高素質(zhì)研發(fā)隊伍。 另外， 研究院 與 TI、 Intel、 Broad、 Marvell、 Motorola 等國際著名企業(yè)建立了深層次的技術(shù)協(xié)作關(guān)系；通過自主技術(shù)研發(fā)和全方位的國際合作，緊跟世界 最新網(wǎng)絡(luò)技術(shù)發(fā)展趨勢，確保了在第一時間為用戶提供最新技術(shù)和最優(yōu)性價比的網(wǎng)絡(luò)產(chǎn)品及端到端的網(wǎng)絡(luò)解決方案。 卓越產(chǎn)品 度身定造 銳捷網(wǎng)絡(luò)作為國內(nèi)率先通過國家 ISO9002/9001 認(rèn)證的 IT 廠商，始終將“ 品質(zhì)第一、永續(xù)經(jīng)營 ”作為 貫徹整個生產(chǎn)經(jīng)營過程的品質(zhì)政策； 公司在福州建立了總建筑面積為 18000 平方米的生產(chǎn)基地，承擔(dān)銳捷網(wǎng)絡(luò)的產(chǎn)品制造工作，充分保證了產(chǎn)品的批量生產(chǎn)要求。 在此基礎(chǔ)上，公司 引進(jìn) 了 國際先進(jìn)的 SMT、波峰焊、超聲波清洗、 ICT 調(diào)試、 X900、 TCS500等生產(chǎn)檢測設(shè)備，建立了 國際規(guī)范化 的 測 試、生產(chǎn) 、 24 小時烤機(jī)等先進(jìn)生產(chǎn)工藝和質(zhì)量管理流程，以嚴(yán)格的產(chǎn)前、產(chǎn)中、產(chǎn)后質(zhì)量保障體系 ，確保 為國內(nèi)用戶提供具有國際先進(jìn)品質(zhì)、性能卓越的網(wǎng)絡(luò)產(chǎn)品。 6 S 服務(wù)，增值體驗 銳捷網(wǎng)絡(luò)自成立以來，始終堅持“關(guān)注隨時隨地，滿意無處不在”的“ 6S”服務(wù)理念?；凇?3S＋ 3S”服務(wù)架構(gòu)， 依托自身覆蓋全國的由 20 個區(qū)域客戶支援中心、 200 多家授權(quán)及認(rèn)證的服務(wù)站點(diǎn)、 400 多名經(jīng)驗豐富、并經(jīng)專業(yè)培訓(xùn)的客戶支援工程師組成的完善的服務(wù)體系， 結(jié)合不同 34 行業(yè)用戶網(wǎng)絡(luò)應(yīng)用的個性化需求，向用戶 提供產(chǎn)品級、方案級、應(yīng)用級的立體化服務(wù)， 為客戶創(chuàng)造全新 的增值服務(wù)體驗。 務(wù)實進(jìn)取 團(tuán)結(jié)協(xié)作 我們是一群對客戶充滿激情和責(zé)任感的人，我們強(qiáng)調(diào)團(tuán)隊，提倡共贏，善于學(xué)習(xí)，勇于創(chuàng)新，真誠服務(wù)，確保能以最快的時間，最完美的過程表現(xiàn)，最大限度地滿足網(wǎng)絡(luò)用戶的應(yīng)用需求，為中國信息化建設(shè)不斷貢獻(xiàn)自己的力量！ 市場地位 IDC（國