【正文】 銳捷網(wǎng)絡(luò) RGPowerCache X 系列產(chǎn)品能夠針對流媒體、 HTTP 下載及 P2P 下載數(shù)據(jù)進行優(yōu)化。支持雙配置文件，設(shè)備關(guān)鍵部件均采用冗余設(shè)計 同時配置一臺熱點緩存設(shè)備，部署核心交換機處。 完善的日志管理與審計 提供各種日志功能、流量統(tǒng)計和分析功能、各種事件監(jiān)控和統(tǒng)計功能、郵件告警功能，配合日志管理系統(tǒng)可以完成日志的記錄、查詢和 分析。 支持 IPS、流控、 Web 過濾的高性能處理。 圖 17 RGWALL 防火墻 采用先進的硬件平臺及設(shè)計架構(gòu) 全線產(chǎn)品使用多核平臺，萬兆級高速安全處理。實現(xiàn)基于用戶、資源、應用的訪問控制。 硬件 BYPASS 告別“串接設(shè)備單點故障”。 支持與銳捷網(wǎng)絡(luò) SAM 安全運營管理系統(tǒng)的聯(lián)動處理，直接進行基于用戶身份的行為審計。 支持組對象的配置，如定義用戶組（ IP 組）、協(xié)議組（如 P2P 協(xié)議組、游戲組）對同一類型的應用、相同級別的用戶進行帶寬管理策略的控制。 網(wǎng)絡(luò)流量實時監(jiān)控、分析和控制 網(wǎng)絡(luò)流量的實時采集 、監(jiān)控和精細分析使得網(wǎng)絡(luò)運行狀況、應用情況、帶寬使用情況等狀況完全可視化。將網(wǎng)絡(luò)帶寬的管理從被動的、消極的、無效的傳統(tǒng)模式提升到主動的、有效的、智能化的帶寬管理服務(wù)。 視頻 /Streaming 應用 ：新浪直播、搜狐直播、 RTSP、 SIP、 PPSTREAM、 PPLIVE、APPLEQTC、 CCIPTV、 QUICKTIME、 REALPLAYER、 MMS、 live、 等主流的視頻和流媒體應用。 實名日志： RGACE 與身份認證系統(tǒng)結(jié)合，能實現(xiàn)實名日志；既能方便定位到人，又具備不可否認性。 網(wǎng)絡(luò)實名制 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 22 實名接入： RGACE 實現(xiàn)流控與認證的融合，可以作為準出網(wǎng)關(guān)，實現(xiàn) Web Portal 認證。 主要功能特性： 多核高性能 RGACE 采用多核硬件架構(gòu)，多核處理器具備高性能、易編程、靈活的 L4L7 層業(yè)務(wù)應用等特點。 2． 實現(xiàn)業(yè)務(wù)的高效運行，提升服務(wù)質(zhì)量 通過有效識別校園各種應用，并加以控制帶寬，比如控制 P2P 等帶寬濫用，保證關(guān)鍵用戶、關(guān)鍵應用、關(guān)鍵時刻的帶寬需要。而本實配制了出口設(shè)備 NPE50E NAT 會話數(shù)達 200 萬，每秒新建 NAT 會話數(shù)達 5 萬條，足以支撐 星湘 職業(yè)技術(shù)學院新校區(qū)路由轉(zhuǎn)發(fā)的性能要求。 路由轉(zhuǎn)發(fā)性能，包括網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、基于策略的路由選路（ PBR） NAT 性能考核指標主要為 NAT 并發(fā)連接數(shù)及 NAT 每秒新建連接數(shù)。 滿足公安部 82 號令要求 。 技術(shù)性能： Outbound：智能選路：策略路由、應用路由、地址庫路由、 MLLB、正向 DNS 代理、鏈路健康檢測、鏈路過載保護。目前局域網(wǎng)與外部網(wǎng)絡(luò)連接時普遍存在多條出口鏈路的情況，例如與多個運營商連接。支持 硬件 BYPASS，在掉電、重啟、設(shè)備故障等突發(fā)情況下，出口始終能保持通暢。重大政治事件、安全事件頻發(fā)的大背景下，全國都在開展安全大檢查，公安部 82 號令所要求的日志審計如何滿足？如何避免公安網(wǎng)監(jiān)日志檢查帶來的麻煩？第三類是實名制問題。網(wǎng)絡(luò)攻擊可能影響網(wǎng)絡(luò)運行、造成資源浪費或者引發(fā)一系列安全問題。比如：視頻會議斷斷續(xù)續(xù)， OA 辦公時，打開一個頁面延遲很大。如何解決校園 網(wǎng)出口的安全問題，是每一個校園網(wǎng)的規(guī)劃者必須要考慮的問題。 通過支持萬兆擴展和萬兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用?？芍苯硬渴饦菞澣蹼婇g。當無線用戶漫游時，通過集群內(nèi)對用戶的信息和授權(quán)信息的共享，使得用戶可以跨 越整個無線網(wǎng)絡(luò)，并保持良好的移動性和安全性，保持 IP 地址與認證狀態(tài)不變，從而實現(xiàn)快速漫游和語音的支持。 雙冗余電源 RGWS5708 產(chǎn)品提供雙冗余電源，可實現(xiàn)電源熱備份，分別與用戶的不同供電系統(tǒng)連接使用，保障無線網(wǎng)絡(luò)的穩(wěn)定運行。本地轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實時性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，在 的大流量吞吐下，可以大大緩解 RGWS5708 的流量壓力，更好的適應未來無線網(wǎng)絡(luò)更高流量傳輸?shù)囊?，諸如高清視頻點播、 VoWLAN 傳輸?shù)取? 高性能高可靠 集中 /分布式一體化的智能交換 RGWS5708 可部署于二層或三層網(wǎng)絡(luò)中，且無需改動原有網(wǎng)絡(luò)架構(gòu)，與無線 AP 組成湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 17 整體交換架構(gòu)，方便控制和處理所有 AP 上的數(shù)據(jù)交換。 智能負載均衡 在高密度無線用戶的情況下， RGWS5708 智能實時的根據(jù)每個關(guān)聯(lián)的 AP 上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。 RGWS5708 萬兆無線控制器目前已在運營商、銀行、醫(yī)院、高等院校等對品質(zhì)要求極高的各行業(yè)客戶中實現(xiàn)了長時間穩(wěn)定的在線使用，其卓越品質(zhì)得到了客 戶們的廣泛認可。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 16 本次配置： RGWS5708 萬兆無線控制器 ，如圖 8 所示。 無線控制器 本次針對學校 AP 方便管理，特別設(shè)計 2 臺 AC，一臺專用宿舍無線管理。 提供無線 IPv6 接入 RGAP320I 全面支持 IPv6 特性，實現(xiàn)了無線網(wǎng)絡(luò)的 IPv6 轉(zhuǎn)發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動地與 AC 系列控制器進行隧道連接，讓 IPv6 的應用承載在無線網(wǎng)絡(luò) 中。 邊緣智能感知 傳統(tǒng) “ 瘦 AP+無線控制器 ” 的集中式網(wǎng)絡(luò)體系架構(gòu)，無線數(shù)據(jù)流經(jīng) AP 再到無線控制器進行集中轉(zhuǎn)發(fā)，這就會存在當無線控制器發(fā)生故障宕機后， AP 無法正常工作的問題，導致整個無線網(wǎng)絡(luò)癱瘓。 干擾降低 30%， 部署更輕松 干擾是無線網(wǎng)絡(luò)的最大難題，特別是當在狹小的空間部署大量 AP 時，干擾影響會尤為明顯， Xsense 根據(jù)使用者位置自動調(diào)整無線信號的輸出方向，當受到干擾時，能夠自適應選擇更優(yōu)的路徑避開干擾，這項技術(shù)經(jīng)測試可以將干擾的影響有效降低 30%以上！ 智慧靈動的無線體驗 Xspeed 極速無線體驗 RGAP320I在多 AP 干擾的情況下，有效的縮短了下聯(lián)用戶發(fā)送無線數(shù)據(jù)包的競爭等待時間，讓使用銳捷無線網(wǎng)絡(luò)的用戶在復雜環(huán)境中仍能體驗極速無線。無需人工干預， Xsense 憑借其強大的運算性能，可以在 1 毫秒內(nèi)完成 300 次指向終端的信號路徑切換，即便在快速奔跑狀態(tài)下也能保證時刻都有最佳的信號與終端同 “行 ”。 無線 AP 特性： Xsense：會思考的靈動天線 65536 種天線路徑選擇，覆蓋無死角 銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的 Xsense 靈動天線矩陣架構(gòu)， RGAP320I內(nèi)置高達 16根陣列天線，并能夠動態(tài)選擇不同的天線組合，支持最高 65536 種組合方案，徹底解決傳統(tǒng)天線 存在覆蓋盲區(qū)的弱點。而且該產(chǎn)品還充分考慮了無線網(wǎng)絡(luò)安全、射頻控制、移動訪問、服務(wù)質(zhì)量保證、無縫漫游等重要因素，配合銳捷網(wǎng)絡(luò) WS 系列無線控制器產(chǎn)品，完成無線用戶數(shù)據(jù)轉(zhuǎn)發(fā)、安全和訪問控制。 本次使用銳捷 RGAP320I無線 AP，如圖 7 所示。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 13 如圖 6 所示。 (2) 支持虛擬專用網(wǎng)業(yè)務(wù) (VPN) 移動辦公者可以通過 WLAN 接入方式，高速訪問校園內(nèi)部網(wǎng)絡(luò)資源，如校園內(nèi)部網(wǎng)頁，內(nèi)部郵件系統(tǒng)，內(nèi)部文件系統(tǒng)等。 用戶認證采用多種接入方式為主，同時支持用戶名 /密碼認證方式，且要求能夠與第三方IP 計費廠商的計費解決方案充分融合。 規(guī)范性與開放性 － 能夠與 TCP/IP、 Inter 系統(tǒng)、業(yè)務(wù)系統(tǒng)等直接或間接互聯(lián)并集成合作。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 12 系統(tǒng)的可擴展性 － 擴充方便，設(shè)置修改靈活，操作維護簡單，系統(tǒng)構(gòu)筑時間短，能夠適應業(yè)務(wù)的快速變化。 校園網(wǎng)用戶使用網(wǎng)絡(luò)的場景較多，學生需要在宿舍、圖書館等地訪問，老師需要在教室、實驗樓等使用，需要認證計費系統(tǒng)在認證時將針對該用戶的策略下發(fā)到接入交換機上，實現(xiàn)不同場景下的策略控制，如學生只可以在宿舍、圖書館訪問校園網(wǎng)，在教室內(nèi)則拒絕登陸等。 校園網(wǎng)中經(jīng)常存在校園網(wǎng)帳號共享上網(wǎng)、代理、帳號盜用等情況，計費系統(tǒng)需要能夠與接入交換機聯(lián)動，在用戶接入到校園網(wǎng)時，將校園網(wǎng)的帳號信息與交換機、 PC 的硬件信息進行綁定，最大程度保證用戶入網(wǎng)身份唯一，保護賬戶安全，且審計可定位到人。已經(jīng)得到客戶廣泛認可。當網(wǎng)絡(luò)受到來自各方面的攻擊時，整個網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性將無從談起，可以看出，計算機網(wǎng)絡(luò)的安全防護能力是影響網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠性的重要因素之一，網(wǎng)絡(luò)設(shè)備作為網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)平臺，其安全防護能力顯得尤為重要，尤 其是接入層交換機。 接入網(wǎng)設(shè)備全部采用百兆鏈路上連匯聚設(shè)備，以保證接入網(wǎng)連接匯聚網(wǎng)的帶寬要求。 使用百兆接入的全網(wǎng)管交換機，實現(xiàn)百兆用戶到桌面?；谝陨蠀^(qū)別 , ERPS 在 理想環(huán)境下的鏈路恢復能力能夠達到百毫秒級。 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈 路的負載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。支持在三層 MPLS VPN 中作為 PE， MVRF 使用。 支持 IGMP 源端口和源 IP 檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性。 SSH（ Secure Shell）和 SNMPv3 可以通過在 Tel 和 SNMP 進程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。 業(yè)界領(lǐng)先的硬件 CPU 保護機制：特有的 CPU 保護策略（ CPP 技術(shù)），對發(fā)往 CPU 的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護 CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護了交換機的安全。 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。 同時滿足不同樓棟接入交換機連接匯聚交換機的接口需求和接口類型需求。 圖 4 RGS5750E 系列交換機外觀 RGS5750E 系列交換機是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機。匯聚交換機至各區(qū)域接入交換機采用千兆雙絞線互聯(lián)。通過網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定。 銳捷網(wǎng)絡(luò)防火墻模塊能提供外部攻擊防范、內(nèi)網(wǎng)安全、狀態(tài)檢測等功能有效的保證網(wǎng)絡(luò)的安全。 結(jié)合銳捷流量分析系統(tǒng)， IPFIX 技術(shù)可以對網(wǎng)絡(luò)中的所有流量進行統(tǒng)計分析和異常檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報表，包括：流量使用報表、歷史報表、接口報表、可解析的主機地址、流量分析、變量顯示等信息，能夠幫助管理 員在網(wǎng)絡(luò)異常行為發(fā)生時快速分析出網(wǎng)絡(luò)中存在的問題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應用監(jiān)控以及故障診斷等提供客觀準確的決策依據(jù)，實現(xiàn)真正的網(wǎng)絡(luò)流量可視化。 RGS12020 Cloud Computing 系列支持豐富的 IPv4 向 IPv6 過渡技術(shù)，包括： IPv6 手工隧道、自動隧道、 6to4 隧道、 ISATAP 隧道等隧道技術(shù)，保證 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)的平滑過渡。 3. 路由協(xié)議的高可靠保障 RGS12020 Cloud Computing 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ Graceful Restart），提供毫秒級的切換時間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實現(xiàn)流量的負載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護機制，有效保證全網(wǎng)高速可靠運行。采用過流保護、過壓保護和過熱保護技術(shù)。所有單板和電源模塊支持熱插拔功能，并且對其它單板上運行的業(yè)務(wù)無影響。采用超低功耗芯片，數(shù)據(jù)中心交換機系列交換機在芯片選擇時，大都采用 65nm 工藝設(shè)計的芯片，相比傳統(tǒng)交換機，節(jié)省20%以上的能耗。系統(tǒng)可以自動收集單板溫度，根據(jù)設(shè)備實際情況計算風扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風扇框。 包括 RGS12020 系列在內(nèi)，銳捷網(wǎng)絡(luò)全線新一代數(shù)據(jù)中心 與云計算交換機產(chǎn)品均硬件芯片支持 TRILL 協(xié)議，全線產(chǎn)品通過 TRILL 協(xié)議通訊，可有效簡化網(wǎng)絡(luò)設(shè)計，提高網(wǎng)絡(luò)可擴展性和彈性，并為構(gòu)建一個大型的虛擬化云計算網(wǎng)絡(luò)奠定基礎(chǔ)。 IETF 最新制定的 TRILL（ Transparent Interconnection of Lots of Links，多鏈接透明互聯(lián)）標準協(xié)議，便一舉解決了這三個問題。 支持 VRF 虛擬化特性，實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)一變多，保障多業(yè)務(wù)安全隔離。 全面的數(shù)據(jù)中心虛