【正文】 而SAMⅡ的AGTS用戶管理模式，則可以根據(jù)學(xué)校的具體情況首先針對不同學(xué)院進(jìn)行分組，如信息工程管理學(xué)院、商學(xué)院等；接著再。以前，每個用戶在注冊帳戶的時候，網(wǎng)管老師不僅要輸入該用戶的姓名、年級、班級等個人信息，還要輸入該用戶的IP地址、MAC地址等元素。一旦學(xué)生私建局域網(wǎng)，網(wǎng)管老師可以迅速發(fā)現(xiàn)，并采取相應(yīng)措施，保證網(wǎng)絡(luò)正常運(yùn)行。 ◎ 快捷實現(xiàn)全網(wǎng)管理 全網(wǎng)拓?fù)浒l(fā)現(xiàn)功能可以對全網(wǎng)設(shè)備、網(wǎng)絡(luò)節(jié)點(diǎn)以及事件、性能、日志進(jìn)行實時監(jiān)控，統(tǒng)一管理。同時，SAMⅡ解決方案還針對此提供了優(yōu)先級劃分功能，如節(jié)日的時段管理優(yōu)先級最高，周末次之、日常最低。通過對日常、周末以及節(jié)日的一次性設(shè)置，可以輕松靈活的管理用戶能夠使用網(wǎng)絡(luò)的時段，幫助學(xué)校實現(xiàn)靈活的上網(wǎng)接入時段管理。 ◎ 帶寬的限定和業(yè)務(wù)優(yōu)先級的設(shè)定 系統(tǒng)能對每個客戶上下行的帶寬上限加以限定，防止個別客戶占用過多網(wǎng)絡(luò)資源。這些看似簡單的模版，是銳捷網(wǎng)絡(luò)服務(wù)數(shù)百所高校用戶的經(jīng)驗積累，銳捷網(wǎng)絡(luò)通過將用戶的需求以及用戶反饋的先進(jìn)經(jīng)驗進(jìn)行積累，逐漸形成的一套立體化服務(wù)體系。 另外，為了給高校用戶帶來最優(yōu)的應(yīng)用體驗，SAMⅡ“想用戶之所想”，為學(xué)校提供了完善的流程化服務(wù)。 其次，SAMⅡ提供了完善的自助服務(wù)系統(tǒng)，簡單明了的中文界面為用戶提供了包括快捷注冊，個人信息、密碼進(jìn)行修改，上網(wǎng)明細(xì)、交費(fèi)記錄及余額自助查詢，在線充值、注銷用戶等功能服務(wù)。 ◎ 完善的計費(fèi)管理功能 針對高校校園網(wǎng)絡(luò)靈活運(yùn)營的需求，銳捷網(wǎng)絡(luò)SAMⅡ校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計費(fèi)模式，不僅有計時長、包月等傳統(tǒng)計費(fèi)方式，還增加了計天計費(fèi)方式，并以之為基礎(chǔ)，設(shè)計了一次交費(fèi)，分段開通的計費(fèi)模式。屆時如果用戶登錄網(wǎng)絡(luò)后一旦更改自己的相關(guān)信息（如IP地址、MAC的只等），則無法通過交換機(jī)認(rèn)證，通過動態(tài)綁定確保了用戶的身份唯一，在最大程度上消除了內(nèi)部安全隱患，極大的提高了客戶行為的唯一性，有效的防止了IP地址和客戶賬號盜用現(xiàn)象的發(fā)生。 ◎ 客戶賬號與IP地址、MAC地址、NAS設(shè)備地址和NAS 端口綁定 SAMⅡ通過六元素自動綁定、靜態(tài)綁定和動態(tài)綁定相結(jié)合，實現(xiàn)安全認(rèn)證到桌面，不但可以確保用戶入網(wǎng)時身份唯一，而且有效避免了IP沖突，同時，為網(wǎng)絡(luò)安全上了雙重保險。 ◎ 多個校區(qū)的管理和維護(hù) 由于現(xiàn)在校園網(wǎng)的規(guī)模越來越大，呈現(xiàn)出多校園、跨地區(qū)的特點(diǎn)，這就要求網(wǎng)絡(luò)管理員能對分布在各個校區(qū)的管理、計費(fèi)設(shè)備進(jìn)行管理和維護(hù)，管理員的工作量相當(dāng)大。 ◎ 訪問權(quán)限難以控制 互聯(lián)網(wǎng)上充斥了許多色情、暴力、反動信息 ,如何讓學(xué)校、家長放心，使孩子盡量遠(yuǎn)離這些不良信息也是必須解決的一個問題。 ◎ 對帶寬資源的大量占用導(dǎo)致重要應(yīng)用無法進(jìn)行 對于每個學(xué)校來說，它的帶寬資源都是有限的。核心交換機(jī)擁有1000M出口聯(lián)接校園網(wǎng)，各層設(shè)備全部支持線速交換，給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對未來高帶寬的寬帶業(yè)務(wù)提供了強(qiáng)大的支撐能力，校園寬帶網(wǎng)的發(fā)展?jié)摿薮?。在學(xué)院網(wǎng)絡(luò)中心通過下行使千兆鏈路連接匯聚層交換機(jī)。學(xué)校網(wǎng)絡(luò)中心放置路由交換機(jī)上行通過GE接至教育網(wǎng)，GE可以是單模或者多模，由校園網(wǎng)的具體情況而定。 E、靜音抑制技術(shù)：銳捷VOIP路由器能夠?qū)νㄔ捴g的空閑間隔進(jìn)行智能判定，停止發(fā)送語音數(shù)據(jù)包，從而減少不必要的帶寬浪費(fèi)，進(jìn)一步提高在低速線路下的傳輸質(zhì)量。 D、延時和抖動處理：銳捷VOIP路由器在接收端采用了科學(xué)的緩沖處理方式。 B、回波抑制：在銳捷系列路由器中采用了國際先進(jìn)的DSP處理器以實現(xiàn)回波抑制。 銳捷26系列VOIP路由器支持Gatekeeper功能，通過簡單的配置連接到關(guān)守（Gatekeeper）上就可以與全省各地進(jìn)行VOIP連接，而省略了煩瑣的靜態(tài)撥號對等體的配置，方便而高效。 VOIP設(shè)計方案 圖 9 VOIP拓?fù)鋱D 不改變原有網(wǎng)絡(luò)構(gòu)架，通過增加銳捷26系列路由器就可以直接把用戶PSTN系統(tǒng)接入IP網(wǎng)絡(luò)，輕松實現(xiàn)VOIP應(yīng)用的擴(kuò)展接入。 擴(kuò)展可選擇模塊——VOIP VOIP需求 學(xué)校要增加內(nèi)部的電話還不是很方便，又要布線、又要擴(kuò)PBX的容量；在一個學(xué)校的各個部門、寢室之間通信量比較大，采用傳統(tǒng)的電話會比較貴，而利用現(xiàn)有的寬帶校園網(wǎng)可以采用VoIP的方式實現(xiàn)通信。適合大中型企業(yè)、金融體系、各大公司的辦事處和中型 Internet 服務(wù)供應(yīng)商的模塊化多服務(wù)訪問平臺，可以實現(xiàn)大規(guī)模、高密度的專線、撥號、寬帶和IP語音接入。 兩臺RGS6810E模塊化骨干路由交換機(jī)直接接入RGR3600系列模塊化中心路由器是銳捷網(wǎng)絡(luò)公司開發(fā)的面向企業(yè)級的網(wǎng)絡(luò)產(chǎn)品，采用模塊化設(shè)計，提供了多個網(wǎng)絡(luò)/語音模塊插槽，支持種類豐富、功能齊全、高密度的網(wǎng)絡(luò)/語音模塊，可實現(xiàn)更多的組合應(yīng)用。（）的背板，L2/L3層具有572Mpps的轉(zhuǎn)發(fā)率，同時還可以配置冗余電源和管理引擎模塊，可以實現(xiàn)對全網(wǎng)的數(shù)據(jù)進(jìn)行高速無阻塞的交換，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。 設(shè)計圖見網(wǎng)絡(luò)拓?fù)鋱D（圖 8）。實現(xiàn)的具體方式可以是通過計算機(jī)上網(wǎng)直接看電子視頻教案（通過軟件實現(xiàn)），也可以是通過電視機(jī)＋機(jī)頂盒的方式實現(xiàn)。實現(xiàn)的具體方式可以是通過計算機(jī)上網(wǎng)直接看電視節(jié)目（通過軟件實現(xiàn)），也可以是通過電視機(jī)＋機(jī)頂盒的方式實現(xiàn)。 ，學(xué)生在宿舍也可直接利用IPTV通過計算機(jī)上網(wǎng)看電視節(jié)目，這種方式的實現(xiàn)現(xiàn)在基本上都是基于軟件模式的應(yīng)用，如現(xiàn)在流行的PPLIVE軟件等?？赏ㄟ^SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。 提供多種組播支持技術(shù)，包括IGMP snooping、IGMP、PIM（SSM、SM、DM），DVMRP，保證了網(wǎng)絡(luò)中提供組播服務(wù)時的帶寬合理占用。HOL通過消除HOL阻塞確保最高可能的吞吐量；最大限度地減少包丟失，減少多路傳輸和廣播流量擁塞。WFQ試圖公平地為每個對話分配帶寬，保證低帶寬應(yīng)用可以獲得對接口的訪問權(quán)，而不會被高帶寬應(yīng)用全部占用。 隊列調(diào)度：嚴(yán)格優(yōu)先級隊列SP保證高優(yōu)先級業(yè)務(wù)總是在低優(yōu)先級業(yè)務(wù)之前處理；WRR是一種加權(quán)循環(huán)隊列調(diào)度機(jī)制，首先處理高優(yōu)先級，但在處理高優(yōu)先級業(yè)務(wù)時，較低優(yōu)先級的業(yè)務(wù)并沒有被完全阻塞，而是按一定的比例同時進(jìn)行。 流分類：可以依據(jù)數(shù)據(jù)流的源/目的MAC地址、源/目的三層IP地址、三層協(xié)議（IP/IPX）、四層協(xié)議（UDP/TCP）、源/目的四層協(xié)議端口號、COS、TOS對數(shù)據(jù)流進(jìn)行區(qū)分，實現(xiàn)2/3/4層的流分類功能。 RGS6800E交換機(jī)通過擴(kuò)展高性能的多業(yè)務(wù)卡支持策略路由、IPVMPLS、load balancing、NAT、VPN、Firewall、web cache redirect等業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。信號從核心交換機(jī)出來，在匯聚層就進(jìn)行組播，可以減輕網(wǎng)絡(luò)的負(fù)擔(dān)。這樣您可以將節(jié)目發(fā)送給幾個甚至幾千個用戶而不需加重帶寬的負(fù)載。 （3）交換機(jī)支持組播功能：這樣可節(jié)省帶寬，“一發(fā)多收”式節(jié)目發(fā)送。其中直播類視頻業(yè)務(wù)如直播電視對QoS的要求高于點(diǎn)播類視頻服務(wù)如VOD。 IPTV設(shè)計 設(shè)備選擇： 三方面的考慮： （1）帶寬：采用MPEG2編碼方式，需要大約4Mbit/s的帶寬可以使畫面達(dá)到DVD質(zhì)量；而采用壓縮率更高的MPEG4編碼方式。 IPTV業(yè)務(wù)組播支持需求 IPTV業(yè)務(wù)要求網(wǎng)絡(luò)提供端到端組播支持，以降低視頻業(yè)務(wù)對核心網(wǎng)絡(luò)、匯聚網(wǎng)絡(luò)的帶寬需求，針對目前網(wǎng)絡(luò)組播支持狀況，可以考慮如下發(fā)展建議： 在接入層CPE和ATM DSLAM之間建立多個PVC來區(qū)分不同的業(yè)務(wù)從而形成不同的邏輯網(wǎng)絡(luò)。 利用分布式IPTV部署來縮短視頻流在網(wǎng)上的傳送距離，緩解QoS問題。從邏輯上區(qū)分IPTV業(yè)務(wù)流和傳統(tǒng)數(shù)據(jù)業(yè)務(wù)流，減少傳統(tǒng)數(shù)據(jù)業(yè)務(wù)流對IPTV業(yè)務(wù)流的影響。游戲類業(yè)務(wù)是一種雙向交互式的數(shù)據(jù)業(yè)務(wù)，其業(yè)務(wù)特性如操作命令的靈敏性決定了對數(shù)據(jù)包的傳輸時延要求特別高。 IPTV業(yè)務(wù)QoS需求 由于IPTV業(yè)務(wù)中視頻碼流的實時性、連續(xù)性，希望承載網(wǎng)絡(luò)提供QoS保證，而且業(yè)務(wù)對承載網(wǎng)的延時、丟包和抖動比較敏感。 基于此，對核心帶寬問題考慮如下發(fā)展建議： 如果采用分布式部署，則只有各個業(yè)務(wù)節(jié)點(diǎn)之間的CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的流量經(jīng)過核心網(wǎng)，因此IPTV系統(tǒng)對核心網(wǎng)帶寬需求不高；采用集中式部署時，點(diǎn)播業(yè)務(wù)占用的帶寬較大。 針對目前網(wǎng)絡(luò)狀況，我們對匯聚帶寬問題提出以下發(fā)展建議： 如果同時考慮PC上網(wǎng)流量，建議為每個寬帶用戶規(guī)劃4 Mbit/s以上的帶寬。對于直播電視和時移電視業(yè)務(wù)，目前主要采用MPEG4視頻碼流提供服務(wù)；對于視頻點(diǎn)播業(yè)務(wù)，目前能夠采用MPEG4和微軟的WMV9兩種視頻碼流提供服務(wù)。 這些類型的高級功能將應(yīng)最終用戶的要求而提供，它們擴(kuò)展了網(wǎng)絡(luò)運(yùn)營商的服務(wù)空間。 除了對電視信號進(jìn)行解碼并呈現(xiàn)其內(nèi)容外，IP 機(jī)頂盒還可以提供包括視頻點(diǎn)播 (VOD)、電子節(jié)目指南 (EPG)、數(shù)字權(quán)限管理 (DRM) 以及各種交互式服務(wù)和多媒體服務(wù)在內(nèi)的功能。不僅僅是電視，通過IPTV還可以進(jìn)行視頻通信。 利用IPTV可以直接通過計算機(jī)上網(wǎng)看電視節(jié)目，現(xiàn)在基本上都是基于軟件模式的應(yīng)用，如PPLIVE等。即老師可以通過視頻會議或者是事先將講課內(nèi)容錄制好，通過網(wǎng)絡(luò)播放的方式來進(jìn)行教學(xué)。VOD只是IPTV中的一項功能。 視頻點(diǎn)播(VOD) 功能允許用戶根據(jù)自己的安排而不是預(yù)先確定的時間欣賞視頻。銳捷StarView網(wǎng)絡(luò)管理系統(tǒng)是整體WLAN解決方案的重要組成部分。 無線校園網(wǎng)一般由許多AP構(gòu)成，它們的物理安裝位置都比較分散。同時，為了便于安全管理，該系列產(chǎn)品除了支持傳統(tǒng)的WEP加密技術(shù)之外，配合銳捷網(wǎng)絡(luò)成熟的安全認(rèn)證解決方案，為整個無線區(qū)提供了安全、高效、大面積覆蓋的高速無線園區(qū)網(wǎng)。對于室外場所，則在樓兩側(cè)相鄰的樓上架設(shè)室外天線，通過功放和兩側(cè)增益天線對室外廣場實現(xiàn)全面覆蓋。 針對這種環(huán)境，采用了業(yè)界典型的分布式多點(diǎn)AP覆蓋方式。 在本方案中主要存在二種典型的環(huán)境結(jié)構(gòu)。 ，經(jīng)過近年來的不斷發(fā)展，分別衍生出了Super G和Turbo A增壓技術(shù)技術(shù)，能夠通過信道捆綁和包壓縮等技術(shù)，將信道理論帶寬加速到108Mbps，使得校園無線信道帶寬被拓寬到一個百兆互聯(lián)的水平，徹底顛覆了無線無法與有線媲美的概念。 無線網(wǎng)絡(luò) 校園有線以太網(wǎng)絡(luò)技術(shù)已經(jīng)從百兆、千兆向萬兆邁進(jìn)，對于處于接入層的設(shè)備而言，百兆以太網(wǎng)已經(jīng)成為目前可以接受的速率標(biāo)準(zhǔn)。 ，分端口進(jìn)行控制，對部分占用較大帶寬的應(yīng)用（如：p2p的bt,在線電影等），要進(jìn)行端口的流量的限制。 ，分端口進(jìn)行控制，在行科和辦公時段，把學(xué)生用戶的流量控制在最低限度，在其余時段恢復(fù)正常的流量帶寬。 2． 接入層 管理員pc接入銳捷STARS2126G和STARS2150G交換機(jī)控制端口，進(jìn)行參數(shù)配置,對區(qū)域網(wǎng)絡(luò)的網(wǎng)絡(luò)狀況進(jìn)行監(jiān)測，并對流量進(jìn)行監(jiān)控，對突發(fā)流量進(jìn)行及時響應(yīng)。 實施方法： 1． 核心層，匯聚層 管理員pc接入銳捷68系列交換機(jī)控制端口，進(jìn)行參數(shù)配置，對骨干網(wǎng)絡(luò)的網(wǎng)絡(luò)狀況進(jìn)行監(jiān)測，并對流量進(jìn)行監(jiān)控（分端口流量控制，對學(xué)生宿舍，教師宿舍，行政樓，教學(xué)樓，專項課題研究樓的流量按需求進(jìn)行監(jiān)測和控制設(shè)置）。在部署異常流量監(jiān)測系統(tǒng)的基礎(chǔ)上，為了提高應(yīng)急響應(yīng)的效率和自動化程度，還部屬流量過濾系統(tǒng)，與異常流量監(jiān)測系統(tǒng)進(jìn)行聯(lián)動。監(jiān)測的主要目的是通過異常流量監(jiān)測系統(tǒng)和產(chǎn)品的流量自學(xué)習(xí)功能掌握正常流量模型，在此基礎(chǔ)上，能夠?qū)Ψ治龊团袛鄮捫汀袄绷髁抗簦鏢QLSlammer蠕蟲攻擊等垃圾流量在大量占用骨干鏈路資源的情況。因此，異常流量監(jiān)測技術(shù)在整個網(wǎng)絡(luò)安全應(yīng)急響應(yīng)體系中占有十分重要的地位。而網(wǎng)絡(luò)應(yīng)急響應(yīng)體系的重要環(huán)節(jié)之一就是監(jiān)測，尤其是對網(wǎng)絡(luò)異常流量的監(jiān)測工作。因此，這種智能化的攻擊源的自動追溯能力可以提高攻擊源的定位效率，從而大大提高應(yīng)急響應(yīng)的速度。攻擊源的自動追溯在發(fā)現(xiàn)攻擊時，對攻擊流量的源頭進(jìn)行反向信息跟蹤，并將相關(guān)的流量信息進(jìn)行關(guān)聯(lián)分析，以判斷攻擊源的位置。因此，這種智能化的蠕蟲攻擊特征檢測可以提高已知蠕蟲特征的攻擊監(jiān)測準(zhǔn)確性，也可以提高監(jiān)測未知蠕蟲攻擊的能力。因此，在對這類網(wǎng)絡(luò)蠕蟲攻擊進(jìn)行監(jiān)測時可以根據(jù)其特征進(jìn)行判斷。 2．蠕蟲攻擊特征檢測。當(dāng)某個時段，某個協(xié)議流量與當(dāng)前基線不符時，會給出一個異常告警，并隨著時間積累，會將告警逐步升級。通過監(jiān)測一段時間的網(wǎng)絡(luò)流量，建立起一個基于時間的正常流量模型。 1．流量自學(xué)習(xí)能力。 通過流量監(jiān)控，可以從上網(wǎng)行為上很容易辨認(rèn)（比如非包月用戶長時間在線等），相應(yīng)可以采用流量計費(fèi)方式和資費(fèi)政策使盜用的行為不能有效。 安全日志管理，流量監(jiān)控 保證網(wǎng)絡(luò)設(shè)備具備審計信息發(fā)送、查詢、統(tǒng)計等功能；進(jìn)行設(shè)備日志的配置，記錄和觀察網(wǎng)絡(luò)的運(yùn)行情況，來進(jìn)行信息跟蹤。 流量整形、擁塞控制、隊列調(diào)度及CAR等QOS保障 在網(wǎng)絡(luò)設(shè)備上對用戶接入的業(yè)務(wù)流進(jìn)行匹配，對相應(yīng)用戶業(yè)務(wù)流按照約定的速率進(jìn)行帶寬限制，通過入口或出口的CAR和流量整形進(jìn)行調(diào)整，保證重要業(yè)務(wù)流的帶寬；進(jìn)行擁塞設(shè)置，當(dāng)流量超過緩存值時，路由器入口處就將該流量超過閥值的數(shù)據(jù)包丟棄，同時告訴數(shù)據(jù)源端的TCP應(yīng)用減少窗口尺寸。它能夠在提供智能的流分類、完善的服務(wù)質(zhì)量和組播應(yīng)用管理特性的同時，基于用戶MAC地址，交換機(jī)的物理端口，用戶的IP，TCP/UDP應(yīng)用端口帶寬分配與限制速度。利用這一特性，網(wǎng)絡(luò)網(wǎng)絡(luò)管理員得以能夠為不同的應(yīng)用流量分配優(yōu)先級別，從而確保具備了最高的傳送優(yōu)先級別的應(yīng)用能夠以最低延遲地穿越網(wǎng)絡(luò)進(jìn)行傳輸。如同銳捷公司所有其他產(chǎn)品一樣，STARVIEW是一套易于配置的軟件，并可以為用戶實現(xiàn)當(dāng)今高品質(zhì)網(wǎng)絡(luò)環(huán)境所需的豐富功能。 基于交換機(jī)時間、物理端口、MAC地址、IP地址、TCP/UDP端口號的應(yīng)用流分類識別和帶寬限速機(jī)制，完成了高校全網(wǎng)端到端的QOS保證。 ? 在第四層技術(shù)方面，交換機(jī)可以對數(shù)據(jù)流量的目的IP地址與TCP/IP端口號的組合進(jìn)行分析，并利用這一分析結(jié)果將HTTP流量與FTP流量或POP3郵件流量區(qū)分開，或者為了實現(xiàn)更高的Internet訪問速度將用戶的W