【正文】 它能夠自動判斷本網(wǎng)絡中的熱點資源，實現(xiàn)熱。如何針對這兩種文件進行網(wǎng)絡優(yōu)化和用戶體驗提升，已經(jīng)成為所有網(wǎng)管員最為關注的問題。 互聯(lián)網(wǎng)發(fā)展日新月異，用戶使用網(wǎng)絡的習慣已經(jīng)發(fā)生了明顯的改變。 高可靠性保障 支持雙機狀態(tài)熱備功能，支持 Active/Active 和 Active/Passive 兩種工作模式，實現(xiàn)負載分擔和業(yè)務備份，支持自動同步特征庫和策略庫。 獨立的 VPN 模塊 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 25 內置專用的硬件 VPN 模塊，支持 GRE、 L2TP、 IPSec、 SSL VPN 等多種 VPN 業(yè)務模式。 支持全面的網(wǎng)絡攻擊防護 支持 DoS/DDoS 攻擊防護，支持 MAC 和 IP 綁定功能，支持智能防范 ARP 攻擊防護、TCP 報文標志位不合法攻擊防范、超大 ICMP 報文攻擊防范等等網(wǎng)絡攻擊防護。 下一代防火墻特性 面向法規(guī)和人本，實現(xiàn)基于用戶、資源、應用的訪問控制。實現(xiàn)防火墻、 VPN、 UTM 多業(yè)務高性能。統(tǒng)一化的特征庫和一體化分析處理引擎設計，極大的提高了多功能模塊同時運行時的運行效率。 即刻選擇銳捷網(wǎng)絡 RGWALL 下一代防火墻，讓您的網(wǎng)絡更加安全、高效、穩(wěn)定、可靠，如圖 17 所示。 RGWALL 系列下一代防火墻采用最新的安全處理算法，以高性能提供防病毒、 IPS、行為監(jiān)管、反垃圾郵件、深度狀態(tài)檢測、外部攻擊防范、應用層過濾等功能，有效保證網(wǎng)絡安全。基于“人本網(wǎng)絡”，實現(xiàn)“智能感知”。采用外置光旁路單元和內置電口旁路模塊，當 ACE 掉電或發(fā)生故障，毫秒級的切換保證網(wǎng)絡隨時暢通。 高安全、高可靠性 應用層防火墻能夠識別并阻斷黑客的端口掃描以及 DoS 攻擊行為，支持通過 Session 數(shù)湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 24 控制、帶寬控制來提高網(wǎng)絡可用性和安全性。 提供豐富的圖表報告分析和統(tǒng)計 提供一年內的應用或協(xié)議流量紀錄，并可生成天、周、月、季度、年時間段內的應用及協(xié)議的帶寬使用統(tǒng)計報告。 圖 16 出口控制效果 5． 強大的日志記錄、完善的安全審計 支持上網(wǎng)五元組、 HTTP 訪問的詳細 URL 日志記錄功能。 4． 關 鍵應用，持續(xù)保障 通過對關鍵用戶 /關鍵應用的識別，將其置于獨立的 VIP 通道，有效保障關鍵用戶 /關鍵應用的帶寬不受其他應用的影響。包括：進行上行與下行帶寬控制、進行 Session 數(shù)量控制等。 基于協(xié)議和基于 IP（ IPv IPv6）地址（用戶）兩種類型的實時流量分析器，提供基于源 /目的 IP 地址、服務端口、應用協(xié)議、 Session 數(shù)以及流量大小等詳細信息。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 23 非對稱流量識別，橋接模式下，支持對不同橋接線路的虛擬化，實現(xiàn)非對稱環(huán)境下的應用識別和流量控制。 帶寬租借功能，允許給高優(yōu)先級用戶預留的帶寬，在用戶下線時分配給其它用戶使用；已經(jīng)給高優(yōu)先級應用預留的帶寬，在流量較低時允許分配其它應用，以此提高帶寬利用率。 圖 15 流量管理效果 3． 業(yè)界領先的控制引擎 帶寬嵌套功能，提供自定義 Pipe 通道、自定義 VC 通道、最大帶寬限制、 Share Rate Pool帶寬控制、權重設置以及應用優(yōu)先級等一系列 的應用優(yōu)化和帶寬管理控制功能。 炒股軟件：大智慧證劵信息平臺、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件 。 IM 應用： MSN、 Yahoo、 ICQ、 AOL、 、 YAHOO、 WEBIM、 IRC、 XMPP 等 10 多種主流的 IM 軟件。 900+種應用協(xié)議準確識別 RGACE 采用 自主研發(fā)的新一代 DPI 引擎，能夠準確識別包括 P2P 應用、炒股軟件、流媒體、企業(yè)辦公、網(wǎng)絡游戲等在內的總共 900 余種協(xié)議。無論關鍵用戶何時何地、有線無線接入網(wǎng)絡，均能實時下發(fā)流控策略。與計費系統(tǒng)對接， RGACE 可以實現(xiàn)流量計費、時長計費、以及按套餐區(qū)分服務質量等精細化計費策略。 硬件實現(xiàn)的 DPI引擎，實現(xiàn)了特征庫的應用協(xié)議數(shù)量和特征庫復雜程度與性能的無關性，可以做到同時加載所有應用協(xié)議而不 影響設備性能。 RGACE 的處理能力非常高，利用支持 400 萬并發(fā)會話，最高可以實現(xiàn) 6Gbps 吞吐量。RGACE 系列有三個型號： RGACE2020D、 RGACE3000D、 RGACE5000，適用于不同的網(wǎng)絡規(guī)模，用戶可靈活部署適合的網(wǎng)絡設備。 通過部署 RGACE 設備 ,實現(xiàn)流量控制功能，如圖 14 所示。從而避免訪問路徑跨越了不同 ISP 網(wǎng)絡，確 保資源訪問效率最大化。 智能路由選路 ，如圖 13 所示。 IT 硬件設備的 3\10 原則（日常負載維持到設備總性能的 30 左右，以保證有足夠資源處理突發(fā)狀況，以及減輕不間斷運行設備壓力）。 NAT 并發(fā)連接數(shù)指標要求 =用戶總數(shù) x 用戶并發(fā)在線率 x 每用戶會話數(shù) =2020x100=20 萬。提供設備日志、攻擊日志記錄。提供對流日志、 NAT 日志、 URL 日志 。支持多種 NAT ALG，包括 FTP、 、 DNS 等。 Inbound： 智能 DNS。這些功能能夠滿足用戶出口網(wǎng)絡中的常見需求，解決出口網(wǎng)絡普遍存在的上網(wǎng)慢、管理煩、安全低的問題，減輕網(wǎng)絡管理人員的負擔，保障用戶出口網(wǎng)絡健康、穩(wěn)定地運行。 RGNPE 系列產(chǎn)品在幫助用戶選擇最快上網(wǎng)線路的前提下，還能夠保障每一條出口線路都能夠被充分地利用，不僅提升了用戶的上網(wǎng)體驗，而且能夠讓出口網(wǎng)絡的建設擁有較高 的投資收益比。 圖 12 高速安 全 出口 區(qū) RGNPE 系列網(wǎng)絡出口引擎是銳捷網(wǎng)絡針對國內網(wǎng)絡出口比較復雜的特殊現(xiàn)狀而提供的專用網(wǎng)絡設備。 1+1 冗余電源的配備。 圖 10 出口拓撲 方案 圖 11 高速安定 出口 區(qū) 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 20 1． 實現(xiàn)提速，即建立高性能、高穩(wěn)定的基礎平臺 配備高性能網(wǎng)絡出口引擎設備，保證高穩(wěn)定性。不光接入網(wǎng)絡要認證，訪問 Inter 也要做準出認證（可以簡單理解為網(wǎng)關認證），并在準出認證基礎上，針對不同用戶身份進行相應策略部署。第 二類是日志審計問題。如 DDoS 攻擊會耗盡系統(tǒng)資源。第一類是攻擊類安全問題。與此形成鮮明對比的是，多條出口鏈路中部分鏈路的流量卻很小。 業(yè)務無法高效運行的問題 BT、 迅雷等 P2P 應用流量過大，擠占關鍵用戶或關鍵應用帶寬，造成服務質量差，用戶上網(wǎng)體驗下降。本次設計重點考慮網(wǎng)絡出口的三大主要問題： 基本轉發(fā)的性能問題 IPv4 地址的缺乏，讓 NAT（網(wǎng)絡地址轉換）成為出口設備的必備工作；而 NAT 對性能要求較高，久而久之就成了上網(wǎng)速度慢的一個重要原因。 校園網(wǎng)的出口是整個學校的“咽喉”，所以，出口的安全設計對全網(wǎng)的安全至關重要。 在提供高性能、高帶寬的同時， RGS2924GT/8SFPXSP 交換機提供智能的流分類、完善的服務質量（ QoS）和組播應用管理特性，并可以根據(jù)網(wǎng)絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接入和使用網(wǎng)絡，保 證合法的用戶合理化地使用網(wǎng)絡資源，充分保障了網(wǎng)絡高效安全、網(wǎng)絡合理化使用和運營。憑借高性能、 高安全、多業(yè)務、易用性的特點，融入 IPv6 的特性，使得 RGS2924GT/8SFPXSP 交換機可廣泛應用于各行業(yè)的千兆網(wǎng)絡。 本次使用銳捷 POE 交換機 RGS2924GT/8SFPXSP，如圖 9 所示。 湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 18 POE 供電交換機 無線 AP 需要供電，現(xiàn)階段無線 AP 供電分為本地供電（電源適配器）和遠端供電（ POE交換機），本次新校區(qū)實現(xiàn)無線全校覆蓋，無線 AP 部署密度較高，綜合考慮無線施工，無線布線，電源鋪設等問題，使用 POE 交換機集中對無線 AP 進行供電。 豐富的服務質量保證（ QoS） RGWS5708 支持豐富的服務質量保證（ QoS），如支持多種模式的帶寬限制，可針對重要關鍵的數(shù)據(jù)傳輸應用，提供優(yōu)先的帶寬保證。 全網(wǎng)無縫漫游 RGWS5708 支持先進的無線控制器集群技術，在多臺 RGWS5708 之間可實時同步所有用戶在線連接信息和漫游記錄。 智能射頻管理 RGWS5708 可控制 AP 對 無線網(wǎng)絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法 AP 和非法無線網(wǎng)絡，并向管理員發(fā)出警報，以便對要求更高安全性的環(huán)境提供全天候保護。同時，利用先進的本地轉發(fā)技術，避免了無線控制器的流量轉發(fā)瓶頸，可快速實現(xiàn) 無線網(wǎng)絡部署與傳輸。 靈活的網(wǎng)絡擴展 RGWS5708 產(chǎn)品可最大支持 1024 個 AP 的控制，初始標準配置可支持 128 個 AP 的控制，可根據(jù)用戶網(wǎng)絡的規(guī)模，通過增加相應的升級許可證 License 產(chǎn)品，實現(xiàn)靈活的控制權擴展。 即根據(jù)網(wǎng)絡的 SSID 和用戶 VLAN 的規(guī)劃，決定數(shù)據(jù)是否需要全部經(jīng)過 RGWS5708 轉發(fā)，或直接進入有線網(wǎng)絡進行本地交換。 業(yè)界領先的本地轉發(fā)技術，徹底突破了無線控制器的流量瓶頸限制?；陬l段的負載均衡，使支持雙頻的用戶終端優(yōu)先接入 5GHz 頻段，在不增加成本的前提下，能夠增加大約 3040%的帶寬利用率，保證了用戶的無線上網(wǎng)高速體驗。銳捷無線不僅能實現(xiàn)基于用戶、流量的智能負載均衡，而且還能實現(xiàn)基于頻段的負載均衡。 終端公平訪問 RGWS5708 協(xié)同銳捷無線接入點為 、 等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網(wǎng)卡老舊或終端離 AP 較遠而導致用戶無線上網(wǎng)延時大、速度慢、 AP 整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗。 無線控制器特點如下： 高智能的無線體驗 終端智能識別 RGWS5708 內置 Portal 服務器，能根據(jù)終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的 Portal 認證頁面。 RGWS5708 可對整個無線網(wǎng)絡進行集中管理和控制，實現(xiàn) AP 的零配置接入，還可配合銳捷網(wǎng)絡網(wǎng)管平臺 RGSNC 輕松實現(xiàn)有線無線一體化運維管理。 圖 8 RGWS5708 萬兆無線控制器 RGWS5708 萬兆無線控制器是銳捷網(wǎng)絡最高性能的無線控制器一體機產(chǎn)品。同時兩臺 AC 可互為冗余，進一步提高穩(wěn)定性。一臺專用于其他室內無線管理。 與網(wǎng)管軟件的聯(lián)動 RGAP320I 可以與銳捷網(wǎng)管 軟件 SNC 聯(lián)動，網(wǎng)管軟件 SNC 可以實現(xiàn)對網(wǎng)絡中所有無線控制器和無線 AP 的管理，包括設備的配置備份，設備狀態(tài)的查詢，提供無線熱敏圖來顯示無線 AP 在實際環(huán)境中的無線信號分布狀態(tài)。 靈活的設備管理模式 胖瘦模式靈活切換 RGAP320I 支持胖 (FAT)瘦 (FIT)模式的靈活切換，在 FIT（瘦）模式下更能實現(xiàn)零配置安裝使用，而完善的遠程管理也大幅提高了無線網(wǎng)絡的運維管理效率。 用戶無感知漫游訪問 通過與 RGWS 系列無線控制器產(chǎn)品的配合，無線用戶在 RGAP320I之間移動訪問時，可以保證二層網(wǎng)絡和三層網(wǎng)絡的無縫漫游，用戶在過程中不會感覺到數(shù)據(jù)訪問的中斷。而銳捷網(wǎng)絡最新的邊緣智能感知技術，使 RGAP320I 能夠智能的進行鏈路感知，當發(fā)現(xiàn)無線控制器故障宕機后， AP 快速切換為智能模式繼續(xù)進行數(shù)據(jù)轉發(fā)，實現(xiàn)了無線網(wǎng)絡的高可用性，真正的做到了無線用戶永不掉線。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，相比原來節(jié)省了近 10s 的時間，為用戶提供更加快捷的無線體驗，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。 RGAP320I同時解決了因終端無線網(wǎng)卡老舊或終端離 AP較遠而導致用戶無線上網(wǎng)延時大、速度慢、 AP 整機性能低下的問題，為所有類型的終端分配相同的無線鏈路使用時間，不僅提升了 AP 的整機吞吐性能，并保證了每個終端都能公平高速的訪問無線網(wǎng)絡。 終端接入優(yōu)化設計，更適合手機和平板電腦用戶 當移動智能終端接入無線網(wǎng)絡時， Xsense 會快速、準確的識別到終端的類型，如果是使用功率較低的手機、平板電腦等移動終端時， Xsense 能夠通過動態(tài)信號補償技術，針對移動終端提升接收靈敏度、增加重傳，保證所有的終 端都能獲得最優(yōu)的接入效果。 功率不變，卻有 3 倍的信號提升 Xsense 能夠精確計算終端的位置，并通過動態(tài)組合的天線模式 ，針對每個終端位置來提升不同的信號強度，最大可以提升到普通 AP 的 3 倍，這使得覆蓋范圍內無論遠近的各個點都能接收最佳信號。 無論終端如何移動，都有最佳的信號路徑跟隨，這是 Xsense 靈動天線技術帶來的革命性改變。無論在任何角落， Xsense 都能定制出一條最適合移動智能終端當前位置的天線路徑，真正實現(xiàn)全面