【正文】 每項技術(shù)都是有利有弊的，DHCP也不例外，由于DHCP有著配置簡單，管理方便的優(yōu)點，問題也隨之產(chǎn)生，由于DHCP的運作機制，通常服務器和客戶端沒有認證機制，如果網(wǎng)絡上存在多臺DHCP服務器將會給網(wǎng)絡造成混亂。通過采用DHCP標準，可以使用DHCP服務器為網(wǎng)絡上所有啟用了DHCP的客戶端分配、配置、跟蹤和更改（必要時）所有TCP/IP設置。無線局域網(wǎng)絡創(chuàng)新的無線分布式系統(tǒng)(WDS)，改變了原有單一、簡單的無線應用模式。AP。設備之間創(chuàng)建一個鏈路。無線分布系統(tǒng)目前市場上的AP可支持AP模式、點對點橋接模式、點對多點橋接模式、AP Client客戶端模式、混合模式和無線中繼器模式六種組網(wǎng)方式.無線分布式系統(tǒng)WDS WDS （無線分布系統(tǒng)），它是一個低成本擴展的無線網(wǎng)絡的好方案。AP是組建WLAN的核心設備。如果你不想讓自己的無線網(wǎng)絡被別人通過SSID名稱搜索到，那么最好“禁止SSID廣播”。 SSID（Service Set Identifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡，最多可以有32個字符，無線網(wǎng)卡設置了不同的SSID就可以進入不同網(wǎng)絡，SSID通常由AP廣播出來，通過XP自帶的掃描功能可以相看當前區(qū)域內(nèi)的SSID。l ,這極大的增強了網(wǎng)絡安全。l 更小的路由表。IPv6技術(shù)IPv6采用128位地址長度，幾乎可以不受限制地提供地址。 VLAN的劃分有三種方式：基于端口（Port）、基于MAC地址和基于IP地址。我們利用這種訪問列表進行協(xié)議級的控制以達到對網(wǎng)絡一個有效的管理。ACL訪問控制列表訪問列表為我們提供了一種對網(wǎng)絡訪問進行有效管理的方法，通過訪問列表，我們可以設置允許或拒絕數(shù)據(jù)包通過路由器，或者允許或者拒絕具體的某些端口進行訪問和使用，如果滿足條件則執(zhí)行相應的操作，放行這個包或者放棄這個包。當遠程用戶聯(lián)接上之后，動態(tài)地址NAT就會分配給他一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以后使用。而動態(tài)地址NAT則是在外部網(wǎng)絡中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡。如圖2所示。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡地址（IP地址）翻譯成合法網(wǎng)絡IP地址的技術(shù)。STP使您能在網(wǎng)絡設計中部署備份線路，并且保證：l 在主線路正常工作時，備份線路是關(guān)閉的?！　〗尤胝J證通過之后，IP數(shù)據(jù)包在二層普通MAC幀上傳送，認證后的數(shù)據(jù)流和沒有認證的數(shù)據(jù)流完全一樣，這是由于認證行為僅在用戶接入的時刻進行，認證通過后不再進行合法性檢查。，對于合法用戶（根據(jù)帳號和密碼）接入時，該端口打開，而對于非法用戶接入或沒有用戶接入時，則該端口處于關(guān)閉狀態(tài)。IP地址動態(tài)綁定時，用戶上網(wǎng)過程中，如更改了自己的IP地址，接入設備能夠獲取到，并禁止用戶繼續(xù)上網(wǎng)。例如，一個策略可以指定從某個網(wǎng)絡發(fā)出的數(shù)據(jù)包只能轉(zhuǎn)發(fā)到某個特定的接口。一個路由圖由很多條策略組成，每個策略都定義了1 個或多個的匹配規(guī)則和對應操作。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。OSPF路由協(xié)議 OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。觸發(fā)更新是解決環(huán)路問題的另一方法，它要求路由器在鏈路發(fā)生變化時立即傳輸它的路由表。對于小型網(wǎng)絡，RIP就所占帶寬而言開銷小，易于配置、管理和實現(xiàn)，并且RIP還在大量使用中。為了改善RIP1的不足，在RFC1388中提出了改進的RIP2，并在RFC 1723和RFC 2453中進行了修訂。RIP分組每隔30s以廣播的形式發(fā)送一次，為了防止出現(xiàn)“廣播風暴”，其后續(xù)的的分組將做隨機延時后發(fā)送。運行在一個固定內(nèi)存處理機上的軟件系統(tǒng)，雖然在管理和協(xié)議功能方面有許多改善，但當用戶的日常業(yè)務更加依賴于網(wǎng)絡，使得網(wǎng)絡流量不斷增加時，網(wǎng)絡設備便成了傳輸瓶頸；第二代交換機的硬件引進了專門用于優(yōu)化第二層處理的專用集成電路ASIC（Application Specific Integrated Circuit）芯片，體積、功耗、性能得到了極大改善與提高，并降低了系統(tǒng)的整體成本，這就是我們傳統(tǒng)的第二層交換機；第三代交換機并不是簡單地建立在第二代交換設備上，而是在第三層路由、組播及用戶可選策略等方面提供了線速性能，在硬件方面也采用了性能與功能更先進的ASIC芯片。 代理服務器控制252。 ● ● ● ● ● ● ● ● ● ● ●產(chǎn)品特性●C(40186。（32186。POS OC3c, OC12cSerial T1/E11000 BaseLHRS232（頻帶外管理）簡單網(wǎng)絡管理協(xié)議（SNMP） 管理 第二層和第三層冗余協(xié)議支持MPLS 快速重路由二、高度的容錯設計服務器負載均衡（LSNAT）第四層應用流交換和服務質(zhì)量政策解決方案（簡稱 QoS）MPLS LSR和LER支持 銳捷RSR08路由器主要應用在電信運營商以及政府、金融、教育、電力、企業(yè)用戶市場的網(wǎng)絡建設。部署在各種應用中，RSR08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡，為用戶提供綜合的、高性能、功能強大的服務, 并提供高可用性網(wǎng)絡所需的冗余支持。出口路由產(chǎn)品概述銳捷RSR08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點，并能提供全范圍的光纖和銅纜接口。 RGS8600提供業(yè)界最為強大的安全防護功能，硬件方式提供防DDOS攻擊、非法數(shù)據(jù)包檢測、防源IP地址欺騙等多種專業(yè)安全防護能力，硬件方式提供SFLOW流量監(jiān)控能力和CPP技術(shù)，滿足安全可信金融新網(wǎng)絡的建設需求。通過萬兆骨干網(wǎng)提供各區(qū)域之間的高速連接，保證各業(yè)務高效運行，并提供骨干區(qū)域之間的鏈路冗余備份提升網(wǎng)絡安全。 產(chǎn)品參數(shù)技術(shù)參數(shù)RGS8610RGS8606模塊插槽10個（2個用于管理引擎模塊）6個（2個用于管理引擎模塊）背板（支持更高帶寬的未來擴展）（支持更高帶寬的未來擴展）交換容量（支持更高帶寬的未來擴展）（支持更高帶寬的未來擴展）包轉(zhuǎn)發(fā)速率L2：1190MppsL3：1190MppsL2：595MppsL3：595MppsMAC地址512K路由表項100萬 VLAN4KL2協(xié)議、 、 、 、 、RERP、SPAN、IGMP Snooping v1/v2/vJumbo Frame(9Kbytes)、QinQ、GVRP、RLDPL3協(xié)議(IPV4)BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRPIpv6協(xié)議靜態(tài)路由、等價路由、策略路由、ICMPvICMPv6重定向、DHCPvACLvMLDv1/vPIMSMvPIMDMvPIMSSMvOSPFVRIPng、BGP4+、ISISvNATPT、TCP/UDP for ipvSOCKET for ipv手工隧道、ISATAP、6to4隧道QOSIP Precedence、DSCP、ACL流分類、Urgent Queue、Protocol Queue、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR（In\Out）Traffic Shaping（GTS）、HOL、RSVP專業(yè)安全技術(shù)防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP欺騙、防IP掃描管理方式SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP/TFTP、USB、監(jiān)控顯示屏其它協(xié)議CPP、SNTP、NTP、DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Proxy、Radius、Tacacs、Domain、MPLS、VPLS、VPN、Syslog、IPFIX、NAT尺寸（長x寬x高）448 mm x 437mm x 956mm508mm x 437 mm x 647mm電源100VAC~240VAC，50Hz~60Hz，功率:1200W；2000WMTBF 200,000 hours溫度工作溫度： 0℃ 到 40℃存儲溫度：40℃ 到 70℃濕度工作濕度: 10% 到 90% RH存儲濕度: 5% 到 95% RH● ● 基于目的IP地址的策略路由 在擁有多條不同鏈路到達同一目的地址的網(wǎng)絡環(huán)境中，如果使用傳統(tǒng)的路由技術(shù)，發(fā)往該目地址的數(shù)據(jù)包只能利用其中的一條鏈路，其它鏈路處于備份狀態(tài)或無效狀態(tài)，并且在動態(tài)路由環(huán)境下相互的切換需要一定時間，而等值多路徑路由協(xié)議（ECMP）和權(quán)重多路徑路由協(xié)議（WCMP）可以在該網(wǎng)絡環(huán)境下同時使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸。 （MAC）協(xié)議、。 ● 靈活的流分類：除了根據(jù)IP Precedence、DSCP進行流分類，還可以根據(jù)專家級ACL、IP擴展ACL、IP標準ACL、MAC擴展ACL等進行流分類； ● 通過PVLAN（端口保護）隔離用戶之間信息互通，不必占用VLAN資源； 硬件支持IP、MAC、端口綁定，提高用戶接入控制能力； 設備管理安全： 支持同時啟用多組的多端口同步監(jiān)控技術(shù)，并且支持靈活的輸入、輸出、雙向數(shù)據(jù)鏡像，滿足靈活的網(wǎng)絡監(jiān)控需求，提升網(wǎng)絡監(jiān)控能力。 提供線卡分布式的IPFIX監(jiān)控技術(shù)，及時發(fā)現(xiàn)網(wǎng)絡中的異常流量，有助于提早發(fā)現(xiàn)網(wǎng)絡中病毒和攻擊等不安全行為，并通過流量監(jiān)控技術(shù)提供的詳細異常流量數(shù)據(jù)信息，識別攻擊源或攻擊手段。 提供業(yè)界最為強大的ACL特性，基于SPOH技術(shù)提供IP標準、IP擴展、MAC擴展、時間、專家級等豐富的ACL技術(shù)，支持IPV4/IPV6雙棧下的輸入輸出ACL。 采用硬件方式提供多種安全防護能力，例如防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。 主機實時檢測CPU的使用狀態(tài)，并提供業(yè)界領(lǐng)先的硬件CPU保護技術(shù)（CPP，Control 主機監(jiān)控顯示屏可直接顯示交換機名、CPU利用率、內(nèi)存利用率、管理模塊與線卡溫度、風扇和電源工作狀態(tài)、持續(xù)工作時間等，提供及時的設備關(guān)鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護能力。 兩個管理模塊之間支持負載均衡工作模式 ，可支持主備和并發(fā)兩種工作模式，提供更為強大的冗余能力和處理性能。 主機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。 強大的處理能力 在安全防護的基礎(chǔ)上，RGS5750的高性能、高可靠性和靈活的QoS策略更可為金融局域網(wǎng)提供穩(wěn)定智能的網(wǎng)絡環(huán)境。S6800E，RGS5750提供的業(yè)界最強大安全防護功能，可以為金融一級分行提供滿足新形勢下的一級分行信息系統(tǒng)對網(wǎng)絡安全的要求，并配合數(shù)據(jù)中心建立全行一體化的網(wǎng)絡安全體系，實施完善的一級分行轄內(nèi)網(wǎng)絡安全項目。 安全金融局域網(wǎng) 萬兆骨干校園網(wǎng) 大型網(wǎng)絡匯聚 需要能靈活多樣的千兆端口形式和千兆端口數(shù)的場合，提供高性能數(shù)據(jù)處理C 到 45186。 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； 為滿足網(wǎng)絡彈性擴展和高帶寬傳輸需要，簡單選配多種類型的萬兆模塊，網(wǎng)絡即可平滑升級到萬兆上鏈骨干；高可靠性 以DiffServ標準為核心的QoS保障系統(tǒng)，、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務的QoS邏輯； 支持IGMPv1/v2和IGMPv3全部版本，適應不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡帶寬，滿足組播安全應用的需要。 基于源IP地址控制的Telnet和Web設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網(wǎng)管的安全性； 業(yè)界領(lǐng)先的硬件CPU保護機制：特有的CPU保護策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全； 硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPvIPv6協(xié)議報文，支持多種Tunnel隧道技術(shù)（如手工配置隧道、6to4隧道和 ISATAP隧道等，可根據(jù)IPv6網(wǎng)絡的需求規(guī)劃和網(wǎng)絡現(xiàn)狀，提供靈活的IPv6網(wǎng)絡間通信方案； 每種產(chǎn)品型號都配合提供了靈活的復用千兆口，滿足網(wǎng)絡建設中不同傳輸介質(zhì)的連接需要。 該系列交換機提供的接口形式和組合非常靈活，即可以提供24個或48個10/100/1000M自適應的千兆電口，又可以提供有24個SFP千兆光口，又能提供PoE遠程供電的接口。 小型網(wǎng)絡接入層匯聚層交換機產(chǎn)品概述RGS5750系列是銳捷網(wǎng)絡推出的融合了高性能、高安全、多智能、易用性的新一代萬兆機架式多層交換機。 豐富的管理策略