【正文】 拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。不奮斗就是每天都很容易，可一年一年越來(lái)越難。是狼就要練好牙，是羊就要練好腿。自動(dòng)視圖記憶功能使得監(jiān)視視圖被設(shè)定后即可永久保存，從而使得軟件一旦啟動(dòng)即可對(duì)歷史監(jiān)視點(diǎn)進(jìn)行后臺(tái)監(jiān)視，免除了管理員重復(fù)再設(shè)定的煩惱。主動(dòng)式的閾值告警功能使得管理員可自定義網(wǎng)絡(luò)關(guān)鍵性能變更事件，并通過(guò)與事件管理器連接得到有效的預(yù)警和處理。 高效的性能監(jiān)視和預(yù)警功能提供完美的組合式曲線統(tǒng)計(jì)方式，為網(wǎng)絡(luò)性能分析和故障分析提供直觀的分析視圖集。v 事件管理器使用標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)作為T(mén)rap解釋模板庫(kù)，通過(guò)編輯配置數(shù)據(jù)庫(kù)，管理員可使用自定義的方式擴(kuò)展軟件支持的事件類(lèi)型，從而避免了多設(shè)備混用時(shí)事件管理混亂問(wèn)題。v 事件管理器提供豐富的事件分類(lèi)查看和存儲(chǔ)功能，使管理員可在大量的網(wǎng)絡(luò)事件中迅速查找并標(biāo)識(shí)重要事件，從而進(jìn)行有效處理。多種布局算法可以按照您的喜好來(lái)呈現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。StarView能實(shí)現(xiàn)網(wǎng)絡(luò)管理內(nèi)容的所有部分，其網(wǎng)管設(shè)計(jì)如下： 強(qiáng)勁的網(wǎng)絡(luò)拓樸發(fā)現(xiàn)能力StarView集成了目前最先進(jìn)的拓樸發(fā)現(xiàn)算法，可以高效的對(duì)三層網(wǎng)絡(luò)鏈接（邏輯拓?fù)洌┖投泳W(wǎng)絡(luò)鏈接（物理拓?fù)洌┻M(jìn)行發(fā)現(xiàn)和描繪，StarView還提供獨(dú)有的全網(wǎng)拓?fù)湟晥D，從全局的角度對(duì)全網(wǎng)的觀察，能使您輕松的掌握網(wǎng)絡(luò)結(jié)構(gòu)和發(fā)現(xiàn)網(wǎng)絡(luò)故障，當(dāng)網(wǎng)絡(luò)中設(shè)備眾多時(shí)，設(shè)備過(guò)濾功能能過(guò)濾掉普通設(shè)備，讓網(wǎng)絡(luò)骨干設(shè)備鏈接更清晰的展現(xiàn)出來(lái)。StarView網(wǎng)絡(luò)管理系統(tǒng)是一套基于 Windows平臺(tái)的高度集成、功能完善、實(shí)用性強(qiáng)、方便易用的全中文用戶界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。 網(wǎng)絡(luò)后期擴(kuò)展性方案中核心設(shè)備采用RGS7600系列萬(wàn)兆路由交換機(jī)，滿足未來(lái)骨干網(wǎng)絡(luò)萬(wàn)兆擴(kuò)展；網(wǎng)絡(luò)接入設(shè)備采用RGS2100系列交換機(jī)，全面支持GSN全局安全網(wǎng)絡(luò)，為未來(lái)進(jìn)一步的提高網(wǎng)絡(luò)安全性和整體聯(lián)大性提供了廣闊的平臺(tái)。RGP780采用了高品質(zhì)防水、阻燃外殼設(shè)計(jì)，可有效避免室內(nèi)外惡劣天氣和環(huán)境影響，可高度適應(yīng)中國(guó)北方寒冷天氣與南方潮濕天氣環(huán)境對(duì)設(shè)備的苛刻要求，同時(shí)也大大降低了安裝和維護(hù)難度。同時(shí)，內(nèi)建的高速加密引擎支持所有TKIP及AES協(xié)議且不會(huì)出現(xiàn)性能衰減。根據(jù)無(wú)線網(wǎng)絡(luò)覆蓋與網(wǎng)橋傳輸應(yīng)用逐漸廣泛的發(fā)展趨勢(shì)，率先在業(yè)內(nèi)采用了雙路雙頻三模高速芯片組設(shè)計(jì)，同時(shí)提供雙路無(wú)線信號(hào)覆蓋與網(wǎng)橋互聯(lián)的完美結(jié)合，可以針對(duì)各種不同的網(wǎng)絡(luò)組網(wǎng)需求提供靈活的解決方案。 室外覆蓋采用銳捷網(wǎng)絡(luò)RGP780對(duì)需要網(wǎng)絡(luò)覆蓋的室外熱點(diǎn)區(qū)域做無(wú)線的覆蓋。RGP720采用了雙路大功率內(nèi)置型雙向放大器設(shè)計(jì)，較大的發(fā)射功率配合內(nèi)置或外接天線，可完全保障信號(hào)在樓宇內(nèi)部的傳輸，并專門(mén)針對(duì)穿透障礙物能力進(jìn)行了加強(qiáng)，同時(shí)，較低的噪聲指數(shù)提高了接收靈敏度，更使得覆蓋范圍大大增加。銳捷網(wǎng)絡(luò)通過(guò)對(duì)無(wú)線網(wǎng)絡(luò)覆蓋與傳輸應(yīng)用趨勢(shì)的精準(zhǔn)把握，率先在業(yè)內(nèi)采用了雙路雙頻三模高速芯片組設(shè)計(jì)，同時(shí)提供雙路硬件系統(tǒng)架構(gòu)，可以針對(duì)各種不同的網(wǎng)絡(luò)組網(wǎng)需求提供靈活的解決方案。 無(wú)線覆蓋設(shè)計(jì) 室內(nèi)覆蓋采用銳捷網(wǎng)絡(luò)RGP720對(duì)需要室內(nèi)覆蓋的熱點(diǎn)區(qū)域做無(wú)線的覆蓋。對(duì)于一些常見(jiàn)的DOS/DDOS攻擊，在其他防御手段都無(wú)效的情況下，流量限制是一個(gè)簡(jiǎn)單直接的方式。以后還將支持與內(nèi)容過(guò)濾服務(wù)器的聯(lián)動(dòng)來(lái)提供更深粒度的網(wǎng)絡(luò)內(nèi)容過(guò)濾。并基于這些狀態(tài)信息進(jìn)行各種豐富的安全控制和更深粒度的報(bào)文過(guò)濾。其具備強(qiáng)大的安全性能，具體表現(xiàn)在以下幾個(gè)方面：v 報(bào)文過(guò)濾：報(bào)文過(guò)濾是防火墻最基本的功能，它根據(jù)安全策略對(duì)數(shù)據(jù)流進(jìn)行檢查，讓合法的流量通過(guò)，將非法的流量阻止，從而達(dá)到訪問(wèn)控制的目的。該設(shè)備可以提供50萬(wàn)條的并發(fā)NAT連接數(shù)，充分滿足酒店、企業(yè)、大型分支機(jī)構(gòu)的網(wǎng)絡(luò)出口高效轉(zhuǎn)發(fā)。在IPv4地址匱乏的中國(guó)，NAT作為國(guó)內(nèi)網(wǎng)絡(luò)出口設(shè)備必備的功能，其需要提供高速的NAT，在NPE設(shè)備技術(shù)上，NAT與REF（銳捷快速交換）高效的配合，并充分利用流交換技術(shù)，實(shí)現(xiàn)高速NAT，使其在作為網(wǎng)絡(luò)出口設(shè)備的性能上不成為瓶頸。 出口設(shè)計(jì) 高性能的NAT特性銳捷網(wǎng)絡(luò)NPE（Network OutPut Engine，網(wǎng)絡(luò)出口引擎）是銳捷網(wǎng)絡(luò)在其系統(tǒng)平臺(tái)RGNOS上自主研發(fā)推出網(wǎng)絡(luò)出口專用產(chǎn)品。防御基本原理是采用IP+MAC+端口三元素綁定，啟用ARP check功能。ARP欺騙主要存在以下5種方式：冒充網(wǎng)關(guān)欺騙主機(jī)、冒充主機(jī)欺騙網(wǎng)關(guān)、冒充主機(jī)欺騙主機(jī)、黑洞攻擊、泛洪攻擊。 ARP欺騙攻擊及防范ARP欺騙攻擊近年來(lái)呈愈演愈烈之勢(shì)，每個(gè)網(wǎng)絡(luò)管理員基本上都會(huì)碰到。ISP應(yīng)該也必須采用此功能防止報(bào)文攻擊進(jìn)入Internet；網(wǎng)絡(luò)管理員應(yīng)該執(zhí)行過(guò)濾來(lái)確保網(wǎng)絡(luò)不會(huì)成為此類(lèi)攻擊的發(fā)源地。這種方法更注重在攻擊的早期和從整體上防止DoS的發(fā)生，因而具有較好效果。攻擊報(bào)文主要采用偽裝源IP以防暴露其蹤跡。 DDoS攻擊及防范近年來(lái)，各種DoS攻擊（Denial of Service，拒絕服務(wù)）報(bào)文在互聯(lián)網(wǎng)上傳播，給互聯(lián)網(wǎng)用戶帶來(lái)很大煩惱。當(dāng)然，這種攻擊的危害比第一種小得多了。這種攻擊主要是針對(duì)減少交換機(jī)CPU的負(fù)擔(dān)來(lái)設(shè)計(jì)。這種掃描是最危害網(wǎng)絡(luò)的，不但消耗網(wǎng)絡(luò)帶寬，增加交換機(jī)的負(fù)擔(dān)，更是大部分黑客攻擊手段的起手。為此，銳捷RGS7606交換機(jī)提供了防掃描的功能，用以防止黑客掃描和類(lèi)似“沖擊波病毒”的攻擊，并能減少三層交換機(jī)的CPU負(fù)擔(dān)。S2100G支持防ARP欺騙功能，有效地杜絕ARP網(wǎng)關(guān)欺騙行為的發(fā)生，更好地提高了網(wǎng)絡(luò)的安全性。同時(shí)接入層設(shè)備S2100G硬件智能識(shí)別24層數(shù)據(jù)流、可實(shí)現(xiàn)非常豐富的ACL訪問(wèn)控制功能，最大程度的實(shí)現(xiàn)分布式的網(wǎng)絡(luò)安全控制防護(hù)。防止網(wǎng)絡(luò)病毒傳播擴(kuò)散，防止網(wǎng)絡(luò)攻擊的發(fā)生，在該方案中，采用分布式網(wǎng)絡(luò)病毒（攻擊）防御體系設(shè)計(jì)思想。 分布式網(wǎng)絡(luò)病毒（攻擊）防御基于網(wǎng)絡(luò)的特點(diǎn)，它是一個(gè)開(kāi)放的應(yīng)用環(huán)境，在這種環(huán)境下尤其容易感染網(wǎng)絡(luò)病毒和發(fā)生網(wǎng)絡(luò)攻擊，這會(huì)給網(wǎng)絡(luò)主干帶來(lái)嚴(yán)重沖擊，甚至可能造成整網(wǎng)癱瘓。 核心、接入交換機(jī)安全策略 完善的用戶IP/MAC地址綁定方案中提供的包括核心、接入交換機(jī)均支持基于整機(jī)級(jí)和端口級(jí)兩種IP、MAC地址綁定功能，并采用硬件芯片直接實(shí)現(xiàn)。 網(wǎng)絡(luò)安全性保證 出口設(shè)備安全策略v RGWALL 160策略：在防火墻上啟用如下圖所示的多種防攻擊策略；為服務(wù)器（DMZ區(qū)）做相應(yīng)的地址映射；啟用多種病毒過(guò)濾策略，如下圖所示；同時(shí)啟用多種酒店個(gè)性化的過(guò)濾、狀態(tài)檢測(cè)等安全手段。核心雙機(jī)之間采用雙萬(wàn)兆鏈路聚合設(shè)計(jì)進(jìn)行連接，提供雙倍的轉(zhuǎn)發(fā)帶寬和高度的鏈路冗余，進(jìn)一步提升了骨干網(wǎng)的穩(wěn)定可靠。 構(gòu)架的穩(wěn)定可靠整個(gè)網(wǎng)絡(luò)網(wǎng)絡(luò)骨干采用成熟的雙核心設(shè)計(jì)。v CPU端口共有8個(gè)優(yōu)先級(jí)隊(duì)列(queue)，可以配置每種類(lèi)型的報(bào)文對(duì)應(yīng)的隊(duì)列，硬件根據(jù)配置自動(dòng)地將這種類(lèi)型的報(bào)文的送到指定隊(duì)列，并可分別設(shè)置隊(duì)列的最大速率。具體實(shí)現(xiàn)方式如下：v 針對(duì)不同的系統(tǒng)報(bào)文進(jìn)行分類(lèi)。第二，可以設(shè)備QOS隊(duì)列，為每種隊(duì)列設(shè)置帶寬。CPP提供三種保護(hù)方法，來(lái)保護(hù)CPU的利用率。銳捷網(wǎng)絡(luò)核心路由交換產(chǎn)品通過(guò)硬件的方式對(duì)發(fā)往控制平面的數(shù)據(jù)進(jìn)行分類(lèi)，把不同的協(xié)議數(shù)據(jù)歸類(lèi)到不同的隊(duì)列然后對(duì)不同的隊(duì)列進(jìn)行限速，專門(mén)對(duì)路由引擎進(jìn)行保護(hù)，阻擋外界的 DOS 攻擊。例如，攻擊者仍可以利用偽造的數(shù)據(jù)包瞄準(zhǔn)具體協(xié)議，向路由交換機(jī)發(fā)動(dòng)攻擊。從根本上高度保證了系統(tǒng)的穩(wěn)定可靠性。 三平面分離保護(hù)技術(shù)提供更高的穩(wěn)定可靠性銳捷網(wǎng)絡(luò)核心路由交換機(jī)通過(guò)采用數(shù)據(jù)平面、控制平面、管理平面相