【正文】 功能：◆ TCP負載均衡◆ 基于路由的負載均衡◆ HTTP負載均衡◆ SSL負載均衡安奈特核心多層交換機ATSB4004全面支持IPv6。安奈特核心多層交換機ATSB4004支持10GE高速網(wǎng)絡接口模塊。安奈特核心多層交換機ATSB4004易用性設計目標是幫助用戶實現(xiàn)簡單友好的控制管理，并且不犧牲任何控制功能及靈活性。為做到這點，安奈特在ATSB4000交換機中集成了與控制管理相關的豐富特性：內(nèi)置DHCP Server，支持TFTP,可以幫助用戶靈活的備份/上傳配置文件； 即可以作為NTP(Network Time Protocol)客戶端，也可以作為NTP的服務器；先進的預警觸發(fā)功能結合Email客戶端軟件可以幫助網(wǎng)絡管理人員對系統(tǒng)進行實時，嚴格的監(jiān)控和管理。ATSB4000支持標準的CLI管理接口和基于簡單直觀的圖形界面管理， 通過Console端口和以太網(wǎng)端口可以實現(xiàn)安全靈活的帶內(nèi)/帶外網(wǎng)絡管理。安奈特核心多層交換機可以提供先進的流量整形特性，例如RSVP(Resource reservation Protocol)和BACP(Bandwidth Allocation Control Protocol)確保多媒體的應用。策略路由可以基于流量類型(如WWW和FTP)，WAN鏈路類型，源、目的地址進行路由。安奈特核心多層交換機ATSB4004支持內(nèi)置狀態(tài)檢測防火墻選件。除了傳統(tǒng)的基于CPU的ACL以外，安奈特提供了獨具特色的基于硬件芯片的包過濾技術——HWF（HardWare Filter），能夠快速高效執(zhí)行線速包過濾操作。相對于傳統(tǒng)基于CPU的ACL處理，能夠提高核心交換機30%~50%的綜合性能。安奈特核心多層交換機ATSB4004通過了NEBS 3級認證，符合NEBS標準。擁有了安奈特的分布式三層交換功能，使得官渡區(qū)第二中學辦公業(yè)務網(wǎng)絡的核心交換機在大數(shù)據(jù)流量下仍然可以“輕松駕馭”。安奈特核心多層交換機ATSwitchBlade4004的性能特點如下：ATSB4004性能特點：216。 SwitchBlade 4004 提供無阻塞192Gbps交換矩陣吞吐能力216。 SwitchBlade 4004 提供144Mpps并行轉(zhuǎn)發(fā)能力216。 提供全線速2層交換能力216。 提供全線速3層IP,IPX路由轉(zhuǎn)發(fā)能力216。 提供全線速數(shù)據(jù)流服務質(zhì)量控制能力216。 提供基于策略的QoS機制216。 支持4096個 VLAN216。 支持IEEE 216。 支持最大帶寬限制和最小帶寬保障216。 支持獨立的帶寬控制/延遲控制216。 支持128級流量分類216。 支持最大232,000條地址存儲記錄216。 支持Appletalk216。 支持RIPv1/v2216。 支持OSPF216。 支持BGP4,ISIS,IPv6,負載均衡功能選件216。 支持狀態(tài)監(jiān)測防火墻,HTTP/SMTP代理選件216。 支持VRRP,EVRRP216。 支持IGMPv1/v2,IGMP Snooping216。 支持RSVP/Diffserv216。 支持DVMRP,PIMDM/SM216。 支持8條硬件優(yōu)先級隊列216。 ,216。 216。 支持DHCP server216。 216。 支持RADIUS,TACACS216。 支持SSH 216。 支持GVRP,GARP電源特性：216。 100240Vac，50 or 60Hz ，支持48vDC 環(huán)境需求：216。 操作溫度： 0176。C 40176。C (32176。F to 104176。F)216。 儲藏溫度： 25176。C 75176。C (13176。F to 158176。F)216。 濕度： 5% to 95% noncondensing尺寸：216。 ATSB4004 216。 高： 400mm(9RU) 216。 寬： 440mm 216。 深： 343mm 216。 重量：45kg (含電源)電氣/機械許可：216。 EMC: Emissions: EN55022 class A, FCC class A, VCCI class 1216。 Immunity: 216。 EN55024: 216。 EN610004 levels 216。 2 (ESD), 3 (susceptibility), 216。 4 (fast transients), 216。 5 (power surge), 216。 6 (RF immunity), 216。 11 (Voltage dips and sags)216。216。 EN610003 levels 216。 2 (Harmonics),216。 3 (Flicker) 216。216。 Safety: UL60950, CAN/. 6095000, No. 950M25 AS/NZ3260 EN60950, ACA TS001, IEC60950安奈特ATSwitchBlade 4000模塊化多層式交換機蟬聯(lián)《中國計算機報》2002年度和2003年度“編輯選擇獎”?！吨袊嬎銠C報》2002003年度“編輯選擇獎”在核心層的路由設備選擇方面，針對官渡區(qū)第二中學的目前應用需求出發(fā)，同時兼顧將來擴充性要求，官渡區(qū)第二中學校園網(wǎng)絡中的Internet核心路由器推薦采用安奈特高性能安全寬帶企業(yè)級路由器ATAR450S，以提供整個辦公網(wǎng)絡Internet接入及遠程VPN接入的LNS（如果采用L2TP接入）服務器功能。安奈特的ATAR450S 是一款企業(yè)級安全路由設備，用以為大中型商用網(wǎng)絡或企業(yè)網(wǎng)絡提供集高性能，安全，靈活與一身的解決方案。ATAR450S路由器提供了更高性價比，綜合多業(yè)務的路由器平臺，專門為大、中型企業(yè)，分支辦公機構設計。這些企業(yè)都需要較高靈活性，管理性，可擴展性以及較高性能的路由器。ATAR450S路由器擁有高性能RISC處理器，CPU主頻高達400MHz，可升級的SDRAM。因此，ATAR450S系列路由器可以提供出色的路由功能，VPN功能以及防火墻服務。ATAR450S安奈特的安全路由器ATAR450S 機身僅1U高，提供7 個10/100M bps 快速以太網(wǎng)接口和2 個異步(RS232) 端口。其中包含1個專用于連接寬帶廣域網(wǎng)的10/100M bps 快速以太網(wǎng)接口（Eth0），1個專用于連接非軍事化區(qū)域（DMZ）的10/100M bps 快速以太網(wǎng)接口（Eth1），為來自Internet上的合法用戶提供公共服務。ATAR450S同時還會提供5個二層局域網(wǎng)交換端口和兩個可用于撥號的異步端口，兩個異步口可以支持最高115k bps的外部調(diào)制解調(diào)器，即可用于做專線的按需備份鏈路，亦可用在多鏈路PPP連接中，用以擴展帶寬。安奈特高性能的狀態(tài)檢測防火墻可以被廣泛應用于所有的路由器和多層交換機上，該防火墻從各個安全級別上為商務核心應用提供防護。安全路由器ATAR450S可以提供高達100M bps的防火墻吞吐性能，能夠支持的并行會話數(shù)高達18,000條。使用內(nèi)置的硬件加速功能，ATAR450S可以實現(xiàn)硬件級DES3DES 和 AES加密，密鑰編碼可高達256bit。使用硬件VPN加速器，可以提供性能高達65M bps的3DES VPN + NAT和防火墻吞吐，或是40 M bps的AES256 VPN + NAT和防火墻吞吐。安奈特公司ATAR450S系列路由器的基于狀態(tài)檢測防火墻通過了ICSA認證，可以為用戶提供完全面向應用的高級安全防護，并且完全對客戶機/服務器業(yè)務模式透明。通過對數(shù)據(jù)包內(nèi)容的檢測和連接狀態(tài)的檢測，可以為內(nèi)網(wǎng)提供有效的保護。它可以防御比較廣泛的防DoS攻擊，包括：死亡之Ping、SYN/FIN泛洪、Smurf攻擊、端口掃描、碎片攻擊和IP欺騙。當一旦受到攻擊后，路由器可以自動通過Email報警。ATAR450S系列路由器還提供事件觸發(fā)，防火墻事件日志和信息統(tǒng)計，最終生成一個全面的安全日志。ATAR450S支持高級加密標準AES，AES使用的是在FIPS 197定義的算法，該算法在美國被政府采用，專為各種敏感數(shù)據(jù)提供保護。在目前，這是構建VPN安全通道最領先的加密算法。IPSec (Internet Protocol Security) 是工作在網(wǎng)絡層的一組安全協(xié)議集。過去，安全往往是在通訊協(xié)議模型的應用實現(xiàn)的。IPSec是VPN技術的核心，用于部署遠程用戶通過撥號連接訪問私有網(wǎng)絡。IPsec的一個突出的優(yōu)點是可以在無須改動用戶電腦配置的情況下，實現(xiàn)用戶數(shù)據(jù)的安全（加密和認證）。IPsec提供兩種安全服務供用戶選擇：頭部認證（AH），安全負荷封裝（ESP）。AH提供對數(shù)據(jù)發(fā)送方的身份認證，ESP同時提供對數(shù)據(jù)發(fā)送方的身份認證和對數(shù)據(jù)的加密，在IP 數(shù)據(jù)包內(nèi)插入一個特殊的服務信息?？梢赃x擇獨立的密鑰協(xié)議，比如ISAKMP協(xié)議。，允許用戶配置64個VLAN，允許使用的VID范圍：14094。，這樣使得VLAN可以跨越多個交換機。在一個部署了跨骨干VLAN的網(wǎng)絡中，每個VLAN都被定義了一個VID,各個交換機里都保存著相同的VID信息，在交換機間傳遞的數(shù)據(jù)幀頭部都攜帶有VID標記，這樣每個VLAN(或廣播域)就可以被部署于整個網(wǎng)絡。ATAR450S 可以在各個VLAN間設立防火墻進行過濾，這樣就可以在企業(yè)網(wǎng)絡之間有效防御發(fā)生在內(nèi)部的攻擊。安奈特的狀態(tài)防火墻已通過了ICSA認證，當某些特定事件發(fā)生時，觸發(fā)器會立刻依次啟動執(zhí)行設定好的一系列腳本和路由器命令。安奈特路由器可以提供先進的流量整形特性，例如RSVP(Resource reservation Protocol)和BACP(Bandwidth Allocation Control Protocol)確保多媒體的應用。策略路由可以基于流量類型(如WWW和FTP)，WAN鏈路類型，源、目的地址進行路由。ATAR450S支持服務器負載均衡功能。ATAR450S系列路由器提供了多項冗余特征，最大程度的提高了網(wǎng)絡的可用性。AlliedWare174。是安奈特公司研發(fā)的特性豐富的操作系統(tǒng)，被廣泛用于安奈特所有的路由器和多層交換機上。AlliedWare174。運行穩(wěn)定可靠，提供豐富的功能滿足各類應用。ATAR450S同樣也運行AlliedWare174。操作系統(tǒng)，可以和安奈特的其他安全設備，路由器，多層交換機進行平滑無縫的進行互操作。使用通用的操作系統(tǒng)亦可以在技術培訓，系統(tǒng)管理，系統(tǒng)監(jiān)護等方面為用戶帶來投資保護。該操作系統(tǒng)完全遵循工業(yè)標準，可以與業(yè)界其他廠商產(chǎn)品進行平滑的互操作 ATAR450S 出廠時就已經(jīng)預置好了AlliedWare174。操作系統(tǒng),完整的特性集和管理功能完全可以滿足今天用戶對網(wǎng)絡的需求。另外還提供更高級的特性集許可證供有特殊需求的用戶選擇，例如IPv6, BGP4 和負載均衡功能。ATAR450S新穎的圖形界面幫助用戶進行輕松的配置和管理ATAR450S的圖形界面帶來了許多新的特性：178。 Internet 連接向?qū)?178。 PPPoE的配置和監(jiān)控178。 DHCP 服務器的配置和監(jiān)控178。 防火墻的配置和監(jiān)控，事件，日志和設備狀態(tài)觀察器，178。 IPsec 配置 接入層網(wǎng)絡設備選擇所謂接入網(wǎng)就是具體在每層辦公樓內(nèi)將計算機網(wǎng)絡連接到每間辦公室，并且還要上聯(lián)到骨干網(wǎng)，與各區(qū)域匯聚層/核心層交換機連接。在各接入?yún)^(qū)域的網(wǎng)絡建設中，與網(wǎng)絡中心相比，它從運行環(huán)境上、用戶的需求上和實際的應用上主要具有以下特點： 運行環(huán)境差：由于樓層網(wǎng)絡設備配線間的空間十分狹窄，灰塵大，無空調(diào)，并且電源系統(tǒng)容易老化，電源接地達不到標準等，設備運行的環(huán)境差。 用戶設備質(zhì)量良莠不齊：用戶端的設備，包括網(wǎng)卡、5類雙絞線跳線、前期投入的HUB或交換機等直接導致了用戶端設備的復雜性。由于很多用戶過于注重價格因素，使得購買的設備質(zhì)量良莠不齊。 應用復雜，網(wǎng)絡負載重：由于大量應用系統(tǒng)，尤其是多媒體應用系統(tǒng)的運行，使得接入網(wǎng)的應用十分復雜，網(wǎng)絡負載很重。 網(wǎng)絡管理、網(wǎng)絡安全要求高：由于大量應用系統(tǒng)需要傳輸海量的信息資源，其中包括部分機密信息，需要網(wǎng)管中心對網(wǎng)絡的管理要到達交換機的端口，對外部及內(nèi)部的惡意攻擊行為和網(wǎng)絡病毒能及早發(fā)現(xiàn)，及早處理，避免影響整體網(wǎng)絡。官渡區(qū)第二中學辦公大樓各樓層的邊緣交換機構成了整個網(wǎng)絡的接入層。接入層網(wǎng)絡方案的制定和選擇必須要充分考慮到上述的這些特點。當然，方案的選擇還要考慮到投資的問題，在充分滿足需求的前提下能夠得到一個較好的性能價格比。接入層網(wǎng)絡和核心層/匯聚層之間采用千兆多模光纖互聯(lián)。接入層交換機推薦采用安奈特增強型二層快速以太網(wǎng)交換機AT8024GB/AT8026T。AT8024GBAT8026TAT8000快速網(wǎng)管可堆疊交換機能提供優(yōu)異的性能，簡單易用，適用于各種復雜的環(huán)境，很好的性能價格比。、線速轉(zhuǎn)發(fā)數(shù)據(jù)包、重要隊列優(yōu)先技術等優(yōu)異的性能,是各企業(yè)/園區(qū)網(wǎng)絡的桌面接入設備的理想選擇，可用于坐落在多個樓宇中的小型或中型企業(yè)、飯店和學校的網(wǎng)絡應用。AT8024GB交換機具有豐富的千兆擴展能力，除了提供24個固定100TX端口，還帶有2個GBI插槽，可插入單口1000T、1000SX短波或1000LX長波 GBIC模塊。通過千兆長波模塊可以提供多種距離的10/25/40/70公里的上聯(lián)，所有的GBIC都支持熱插拔。AT8024GB豐富的千兆遠程接入能力，使企業(yè)和園區(qū)網(wǎng)絡的的構建和擴展更寬廣、更靈活。AT8026T提供2個內(nèi)置固化的10/100/1000T的千兆銅纜端口，用于上行鏈路或堆疊的銅千兆（10/100/1000T）端口。支持Auto MDI/MDIX，能夠根據(jù)需要方便地適應到10M、100M、1000M的速度，提供簡便的千兆銅介質(zhì)連接和提高連接的靈活性。另外，利用安奈特獨有的“Enhan