【正文】 同時， SR8800會上報地址沖突的告警信息并同時記錄日志 ，以便維護(hù)人員能夠及時了解設(shè)備遭受的攻擊。 SR8800支持地址沖突檢測功能。 當(dāng) SR8800收到 ARP報文時，會根據(jù)報文源 MAC地址進(jìn)行 HASH，并且記錄單位時間收到的 ARP報文數(shù)目。通過 URPF特性，交換機(jī)就能有效地防范網(wǎng)絡(luò)中通過修改源地址而進(jìn)行的惡意攻擊 行為 。 SR8800的 ACL規(guī)則，不但可以根據(jù) ICMP、 IGMP、 TCP端口號、 UDP端口號、 IP地址、 MAC地址等常用字段對報文進(jìn)行過濾或者限流，還可以根據(jù) TTL、 BTFLAG、 VLAN_ID、 EXP等字段 對報文進(jìn)行過濾和限流。 強(qiáng)大的 ACL能力 在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，存在各 種各樣的攻擊報文，可能攻擊網(wǎng)絡(luò)設(shè)備，也可能攻擊網(wǎng)絡(luò)設(shè)備下掛的主機(jī)。用戶可以根據(jù)端口或者 VLAN下掛的主機(jī)數(shù)目來設(shè)置該端口或者 VLAN最大允許學(xué)習(xí)的 MAC地址數(shù)目，防止一個端口或者 VLAN就把系統(tǒng)的 MAC地址表項耗盡。 MAC地址表容量攻擊防護(hù)能力 所謂 MAC地址表容量攻擊，是指攻擊源發(fā)送源 MAC地址不斷變化的報文，網(wǎng)絡(luò)設(shè)備在收到這種報文后，會進(jìn)行源 MAC地址學(xué)習(xí)。而且當(dāng)網(wǎng)絡(luò)中某臺設(shè)備存在環(huán)路時，廣播和組播報文會在網(wǎng)絡(luò)中泛濫，導(dǎo)致整網(wǎng)的癱瘓。 隨著攻擊技術(shù)的發(fā)展， Dos攻擊也出現(xiàn)了升級，攻擊者控制多臺主機(jī)同時發(fā)起 DoS攻擊，也就是所謂的分布式拒絕服務(wù)攻擊（ DDoS， Distributed Denial of Service）攻擊，它的規(guī)模更大，破壞性更強(qiáng)。這樣，既防止直連網(wǎng)段掃描攻擊對交換機(jī)造成影響，又保證正常業(yè)務(wù)流程的暢通。 SR8800實現(xiàn)了地址掃描攻擊的防護(hù)能力 。 H3C系列 網(wǎng)絡(luò) 設(shè)備 包括路由器 、 交換機(jī) ， 都統(tǒng)一采用 H3C自主研發(fā)的 Comware軟件平臺 。網(wǎng)絡(luò)線路冗余主要包括如采用網(wǎng)狀或者盡量網(wǎng)狀連接來代替星形、樹形的連接結(jié)構(gòu)，在網(wǎng)絡(luò)改造建議方案中，我們設(shè)計了足夠的線路冗余能力。 ? 全 局性、均衡性原則 安全解決方案的設(shè)計從全局出發(fā)，綜合考慮信息資產(chǎn)的價值、所面臨的安全風(fēng)險，平衡兩者之間的關(guān)系，根據(jù)信息資產(chǎn)價值的大小和面臨風(fēng)險的大小，采取不同強(qiáng)度的安全措施，提供具有最優(yōu)的性能價格比的安全解決方案。 今天，各種蠕蟲、間諜軟件、網(wǎng)絡(luò)釣魚等應(yīng)用層威脅和 EMAIL、移動代碼結(jié)合，形成復(fù)合型威脅，使威脅更加危險和難以抵御。 6）應(yīng)用層威脅 2020年以前，當(dāng)我們談及網(wǎng)絡(luò)安全的時候，還主要指防火墻，因為那時候的安全還主要以網(wǎng)絡(luò)層的訪問控制為主。鏈路的可靠性大大增加。 RPR 技術(shù)是一種物理層無關(guān)協(xié)議，可支持 Ether、 DWDM 、 SDH/SONET 等物理介質(zhì)，從物理介質(zhì)來看， RPR 技術(shù)完全可以應(yīng)用于園區(qū)網(wǎng) /校園 網(wǎng)、城域網(wǎng)、 IDC 甚至是廣域網(wǎng)。 錯誤管理實現(xiàn)遠(yuǎn)程錯誤指示 RDI、連續(xù)性檢測 CC、環(huán)回檢測 LB、啟動 /關(guān)閉連續(xù)性檢測 A/D 等功能。而在 RPR 網(wǎng)絡(luò)中，由于有自動拓?fù)浒l(fā)現(xiàn)功能，增加新節(jié)點無需復(fù)雜的配置，大部分工作由系統(tǒng)自動完成，這樣，使得網(wǎng)絡(luò)初期規(guī)劃簡單，增加新業(yè)務(wù)簡單快捷 。 6）自動拓?fù)浒l(fā)現(xiàn)支持即插即用 在環(huán)網(wǎng) RPR的 MAC控制中，提供自動拓?fù)浒l(fā)現(xiàn)的功能，拓?fù)浒l(fā)現(xiàn)是通過拓?fù)浣Y(jié)構(gòu)發(fā)現(xiàn)報文在環(huán)上傳送一周來完成，每經(jīng)過一個節(jié)點該節(jié)點會附加本節(jié)點的 MAC地址，最終每個節(jié)點就獲得了整個環(huán)網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息。這些都可以由服務(wù)商方便地控制和管理，真正實現(xiàn)可運(yùn)營可管理。在 RPR 環(huán)網(wǎng)的結(jié)構(gòu)中，數(shù) 據(jù)分為發(fā)送數(shù)據(jù)和轉(zhuǎn)發(fā)數(shù)據(jù)，大量的轉(zhuǎn)發(fā)數(shù)據(jù)不需要經(jīng)過節(jié)點的處理，直接在環(huán)上傳遞，節(jié)點的發(fā)送數(shù)據(jù)根據(jù)提供的不同的隊列和優(yōu)先級加入到環(huán)網(wǎng)上，通過帶寬管理和反饋機(jī)制來保證網(wǎng)絡(luò)無阻塞以及帶寬的公平使用。 4）帶寬管理的公平性 帶寬公平管理是 RPR環(huán)網(wǎng)的一個特點，由于 RPR環(huán)網(wǎng)的帶寬資源在節(jié)點之間是共享的，不 允許單個節(jié)點獨占總的帶寬，以免造成系統(tǒng)的阻塞，因此它提供一種環(huán)網(wǎng)級別的全局公平算法，以保證各節(jié)點公平享用帶寬，同時又能夠最大限度提高帶寬的利用率。源路由方式的特點是帶寬利用率高，但是倒換的速度慢，在計算路由時會造成數(shù)據(jù)的丟失。 3）快速的保護(hù)倒換 RPR 的設(shè)計目標(biāo)是提供 50ms 的電信級的保護(hù)， RPR 提供兩種不同的倒換方式，即源路由（ Steering）和回繞（ Wrapping）方式，其中源路由方式必須支持，回繞方式可選支持。 2）帶寬的高利用率 帶寬利用率高是 RPR 的重要特點，主要由以下幾個方面： ? 雙環(huán)同時傳送數(shù)據(jù)和控制信息，與 SONET/SDH 上不一樣，不存在光纖空閑備份的情況，光纖利用率高。 RPR 內(nèi)外環(huán)上可同時傳輸數(shù)據(jù)包和控制信息，以及基于目的地剝離的特性可有效地提高帶寬資源的利用率，保護(hù)機(jī)制繼承了 SONET/SDH 的特點，同時也克服了冗余資源預(yù)留的 弱點。另外還有 MAC 管理層，主要處理 MAC 層的 MIB 信息，完成 MAC 的操作和性能管理等等。 特點 E t her S ONET/S DH RPR網(wǎng)絡(luò)形式 總線 / 點點互聯(lián) 雙環(huán)網(wǎng) 雙環(huán)網(wǎng)5 0 m s 快速保護(hù) 無 支持 支持IP 業(yè)務(wù)的支持 好 不太好 好控制延遲和抖動 差 好 好多播支持 支持 不支持 支持帶寬利用率 較高 低 高帶寬公平性 差 差 好QOS 支持 差 較差 好可管理性 差 較好，復(fù)雜 好拓?fù)渥詣影l(fā)現(xiàn) 不支持 不支持 支持業(yè)務(wù)擴(kuò)容 簡單 復(fù)雜 簡單組網(wǎng)經(jīng)濟(jì)性 經(jīng)濟(jì) 昂貴 經(jīng)濟(jì)復(fù)用方式 統(tǒng)計復(fù)用 時分復(fù)用 統(tǒng)計復(fù)用支持速率 1 0 /1 0 0 M 1 /1 0 G 1 5 5 M ~ 1 0 G 1 5 5 M ~ 1 0 G 在 RPR 定義的 MAC 層的結(jié)構(gòu)中， MAC 層向下通過適配子層同物理層相連，向上提供對業(yè)務(wù)層的支持。 RPR 主要技術(shù)特點 RPR（ Resilient Packet Ring）－－彈性分組數(shù)據(jù)環(huán)技術(shù)集 IP 的智能化、以太網(wǎng)的經(jīng)濟(jì)性和 SONET/SDH 光纖環(huán)網(wǎng)的高可靠性于一體，為寬帶 IP 城域網(wǎng)運(yùn)營商和各行業(yè)專網(wǎng)提供了一個良好的組網(wǎng)方案，在提供 SONET/SDH 級網(wǎng)絡(luò)生存性的同時降低了傳送費用。 RPR的標(biāo)準(zhǔn)由 ，主要完成 MAC層協(xié)議、傳輸通道和公平管理、拓?fù)浒l(fā)現(xiàn)、保護(hù)倒換、不同物理層的適配、以及與 802系列標(biāo)準(zhǔn)的適應(yīng)性、管理等標(biāo)準(zhǔn)的制定工作。 能否在原有 SONET/SDH 的基礎(chǔ)上加入對數(shù)據(jù)業(yè)務(wù)層的處理，如具有高帶寬分發(fā)能力和粒度擴(kuò)展能力，以及廣泛應(yīng)用于局域網(wǎng)的以太網(wǎng)的二層處理、 ATM 的統(tǒng)計復(fù)用和 QOS等功能，使其更適合數(shù)據(jù)業(yè)務(wù)的傳送，取長補(bǔ)短，以一種新型技術(shù)，來組建以數(shù)據(jù)為中心的網(wǎng)絡(luò)，為各行業(yè)提供高彈性、高可靠性、帶寬可管理、高性價比、多業(yè)務(wù)傳輸?shù)慕鉀Q方案？于是出現(xiàn)了一種新的標(biāo)準(zhǔn)化技術(shù)，即 IP 環(huán)網(wǎng) RPR 技術(shù)。 在骨干層 （市級） ， 考慮到教育骨干網(wǎng)的高穩(wěn)定性、高安全的特性，建議采用 H3C RPR的組網(wǎng)方案，網(wǎng)絡(luò)的核心層由 3~4 個骨干節(jié)點構(gòu)成環(huán)網(wǎng)，選用 H3C 公司 SR8800 系列骨干路由器， 4 個骨干節(jié)點之間相連構(gòu)成環(huán)網(wǎng)，從而進(jìn)一步確保網(wǎng)絡(luò)的可靠性以及安全性， SR8800路由器具有強(qiáng)大的性能以及穩(wěn)定 性完全可以勝任骨干節(jié)點的勝任。 （ 2）高級數(shù)據(jù) 備份和恢復(fù)業(yè)務(wù)（ Advanced Data Backup and Recovery）：該模式主 要針對那些即對關(guān)鍵數(shù)據(jù)有災(zāi)備要求，且對業(yè)務(wù)連續(xù)性有一定要求的中小型客戶。 . 數(shù)據(jù) 中心數(shù)據(jù) 容災(zāi)的部署 數(shù)據(jù)中心為園區(qū)的各種應(yīng)用提供了集約化的基礎(chǔ)設(shè)施，然而數(shù)據(jù)的集中也對發(fā)生災(zāi)難時的數(shù)據(jù)安全提出了更高要求，將雞蛋放在了一個籃子里就要把籃子做的無比堅固 ?？傮w而言提供用戶的感受度。 接入交換機(jī)支持 跨設(shè)備鏈路聚合虛擬化技術(shù) 提高可靠性 通過在服務(wù)器實施 NIC Teaming提高 服務(wù)器連接接入交換機(jī)的 可靠性 要求。 采用模塊化的架構(gòu)設(shè)計方法可以在數(shù)據(jù)中心中清晰區(qū)分不同的功能區(qū)域，應(yīng)用不同的設(shè)計方法，可以根據(jù)不同區(qū)域和層次的功能需求進(jìn)行建設(shè)和操作。 . 數(shù)據(jù)中 心后端網(wǎng)絡(luò) 設(shè)計 對于服務(wù)器數(shù)據(jù)的可靠性存儲，在數(shù)據(jù)中心的設(shè)計中，通過專門的存儲區(qū)域來實現(xiàn)，通過在 服務(wù)器群后面配置存儲交換機(jī)，連接服務(wù)器和存儲設(shè)備，本次方案中考慮用萬兆 IP交換機(jī)實現(xiàn)服務(wù)器和萬兆 IP存儲的數(shù)據(jù)交換。同時一旦出現(xiàn)故障，能夠借助工具直觀、快速定位。 易擴(kuò)展 ― ― XX 集團(tuán)的業(yè)務(wù)目前已向多元化發(fā)展， 未來的 業(yè)務(wù)范圍會更多更廣， 業(yè)務(wù)系統(tǒng) 頻繁調(diào)整 與擴(kuò)展再所難免 ，因此數(shù)據(jù)中心網(wǎng)絡(luò)平臺必須能夠適應(yīng)業(yè)務(wù)系統(tǒng)的頻繁調(diào)整，同時在性能上應(yīng)至少能夠滿足未來 5～ 10 年的業(yè)務(wù)發(fā)展。當(dāng)今，關(guān)鍵業(yè)務(wù)應(yīng)用的可用性與性能要求比任何時候都更為重要。數(shù)據(jù)中心的建設(shè)中，存儲系統(tǒng)的建設(shè)和完善貫穿始終，這和當(dāng)前應(yīng)用系統(tǒng)建設(shè)的重點是相一致的。 H3C教育城域網(wǎng)解決方案包括校園接入、區(qū)域信息中心、城域網(wǎng)出口、 IP考場監(jiān)控、智能管理中心等多個子系統(tǒng)。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。 強(qiáng) QOS、強(qiáng)組播特性 ――教育網(wǎng)因為對視頻、音頻等多媒體業(yè)務(wù)的需求較大，所以整個網(wǎng)絡(luò)具有較完善的 QOS特性對教育網(wǎng)而言就顯得尤為重要。 標(biāo)準(zhǔn)開放性 ――支持國際上通用的網(wǎng)絡(luò)協(xié)議、路由協(xié)議等開放的協(xié)議標(biāo)準(zhǔn)，有利于保證與其它網(wǎng)絡(luò) (如中國教育網(wǎng)、公共數(shù)據(jù)網(wǎng)、學(xué)校之間等其 它網(wǎng)絡(luò) )之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。獨立性在教育網(wǎng)中體現(xiàn)在兩個方面：一是整個教育網(wǎng)網(wǎng)絡(luò)對于外部網(wǎng)絡(luò)而言是一個物理上的獨立實體，單獨并唯一的實現(xiàn)對整個教育網(wǎng)的統(tǒng)一網(wǎng)絡(luò)管理；二是各學(xué)校做為教育網(wǎng)的基本網(wǎng)元在物理上也應(yīng)該具有一定的獨立性，這一方面是為了教育網(wǎng)網(wǎng)絡(luò)的穩(wěn)定而做的考慮，網(wǎng)絡(luò)各層次之間的依賴關(guān)系越低整個網(wǎng)絡(luò)的穩(wěn)定性也就越強(qiáng)；同時也為以后各學(xué) 校結(jié)合自身特點開展獨立的特色打好基礎(chǔ)。 2. 教育城域網(wǎng)建設(shè)原則 教育城域網(wǎng) 連接了其下屬中小學(xué)內(nèi)包括教學(xué)樓、辦公樓、實驗樓、圖書館等大量的信息點，學(xué)校管理、教育科研、電子教學(xué)、遠(yuǎn)程教育和互聯(lián)網(wǎng)的引入以及對外技術(shù)交流與合作服務(wù)等大量業(yè)務(wù)的開展，要求網(wǎng)絡(luò)必須是一個實用的、高可靠、高效率、高擴(kuò)展性、高安全性系統(tǒng)。 . 教育城域網(wǎng)建設(shè)內(nèi)容 未來五年， xxx教育信息網(wǎng)建設(shè)工作的主要內(nèi)容是： 引入云計算思想 ， 將資源池化，搭建一個數(shù)據(jù)中心； 采用先進(jìn)設(shè)備，搭建一個安全、穩(wěn)定、先進(jìn)、健康的教育城域網(wǎng)絡(luò)。 實現(xiàn)多媒體網(wǎng)絡(luò)遠(yuǎn)程教學(xué) 通過 教育城域網(wǎng)絡(luò) 系統(tǒng) 著眼于教學(xué)、科研、管理的實際需要，用有限的資金優(yōu)先解決工作急需的問題。 ? 項目行政服務(wù)中心可以對學(xué)校、教師、學(xué)生等有關(guān)的行政辦公事務(wù)進(jìn)行自動辦理或輔助辦理。 ? 教育教學(xué)資源內(nèi)容覆蓋中小學(xué)階段十幾個學(xué)科相關(guān)的知識點，當(dāng)中包括文本、圖形圖像、音頻、視頻、動畫、課件 、課案、課例等素材內(nèi)容。教育信息網(wǎng)絡(luò)中心具有先進(jìn)的交換設(shè)備 和海量的數(shù)據(jù)存貯能力，在實現(xiàn)軟件和應(yīng)用資源共享的同時，還能為各校提供硬件共享服務(wù)。城域網(wǎng)可成為資源的共享平臺。隨著現(xiàn)代信息技術(shù)的高速發(fā)展，信息化技術(shù)與教育相結(jié)合，正成為當(dāng)今中國教育改革和發(fā)展的關(guān)鍵組成部分，改變著傳統(tǒng)的教育模式。 . 控制中心： ......................................................... 錯誤 !未定義書簽。 6. 城域網(wǎng)多媒體通訊建設(shè)方案 .................................................................錯誤 !未定義書簽。 . H3C多服務(wù)器集中存儲解決方案 ......................... 錯誤 !未定義書簽。 5. 數(shù)據(jù)中心建設(shè)方案 ...............................................................................錯誤 !未定義書簽。 . 城域網(wǎng)骨干路由器 .............................................. 錯誤 !未定義書簽。 . 中小學(xué)校園接入網(wǎng) ....................................................... 錯誤 !未定義書簽。 . 組網(wǎng)拓?fù)? ............................................................ 錯誤 !未定義書簽。 . 中小學(xué)校園網(wǎng)核心交換機(jī) .................................... 錯誤 !未定義書簽。 . 概述 ............................................................................ 錯誤 !未定義書簽。 . D2D備份解決方案 .............................................. 錯誤 !未定義書簽。 . 組網(wǎng)拓?fù)? ..................................................................... 錯誤 !未定義書簽。 . 會場終端： ........................