【正文】 覆蓋，絕無死角。 RGAP320I產(chǎn)品可支持本地供電與遠(yuǎn)程以太網(wǎng)供電模式，可根據(jù)客戶現(xiàn)場供電環(huán)境進(jìn)行靈活選擇，特別適合部署在大型校園、企業(yè)辦公、醫(yī)院、運(yùn)營熱點(diǎn)等環(huán)境。 RGAP320I采用雙路雙頻設(shè)計(jì)，可支持同時(shí)工作在 。不僅如此，高達(dá) 600Mbps 的最大傳輸速率也使得 RGAP320I能夠輕松滿足各種無線業(yè)務(wù)的承載使用。 圖 7 RGAP320I 無線 AP RGAP320I是銳捷網(wǎng)絡(luò)推出的 搭載 “ Xsense” 靈動天線的 無線接入點(diǎn)（ AP）產(chǎn)品。這些接入設(shè)備對信號覆蓋強(qiáng)度和無線信道都有要求。 長 沙 職 業(yè) 技 術(shù) 學(xué) 院 無 線 網(wǎng) 絡(luò) 拓 撲 圖圖 例 ：萬 兆 單 模 光 纖千 兆 光 纖千 兆 六 類 網(wǎng) 線P O E 千 兆 接 入 交 換 機(jī)核 心 交 換 機(jī)（ 虛 擬 化 交 換 系 統(tǒng) ）公 共 教 學(xué) 樓宿 舍 ， 實(shí) 訓(xùn) 樓無 線 室 內(nèi) A P無 線 室 內(nèi) A P宿 舍 樓 專 用無 線 控 制 器其 他 樓 宇 專 用無 線 控 制 器圖 書 館 及 辦 公 ， 等特 殊 教 育 大 樓樓 棟 匯 聚 交 換 機(jī)無 線 室 外 A P無 線 室 內(nèi) A P無 線 室 外 A P無 線 室 內(nèi) A P無 線 室 外 A P無 線 室 外 A PP O E 千 兆 接 入 交 換 機(jī)P O E 千 兆 接 入 交 換 機(jī)P O E 千 兆 接 入 交 換 機(jī)樓 棟 匯 聚 交 換 機(jī)樓 棟 匯 聚 交 換 機(jī) 樓 棟 匯 聚 交 換 機(jī) 圖 6 星湘職院校園網(wǎng)無線拓?fù)浣Y(jié)構(gòu) 新校區(qū)無線由無線 AP，無線 POE 交換機(jī)，無線控制器組成。 無線網(wǎng)絡(luò)設(shè)計(jì)是本次新校區(qū)建設(shè)的亮度，設(shè)計(jì)思路：全校設(shè)計(jì)，重點(diǎn)覆蓋。 (3) 支持多媒體數(shù)據(jù)業(yè)務(wù) WLAN 接入方式為用戶使用多媒體應(yīng)用（如視頻點(diǎn)播、數(shù)字視頻廣播、視頻會議、遠(yuǎn)程醫(yī)療、遠(yuǎn)程購物、遠(yuǎn)程監(jiān)控、遠(yuǎn)程教學(xué)等）提供支持。通過 WLAN 接入設(shè)備，用戶能夠高速使用 WWW， FTP， Email 等各種 Inter 業(yè)務(wù)。 為用戶提供安全的 WLAN 接入方式，保護(hù)合法用戶的認(rèn)證和數(shù)據(jù)信息，防止非法用戶的入侵。 系統(tǒng)的可管理性 － 提供統(tǒng)一的圖形化管理工具，方便進(jìn)行全面的管理。 系統(tǒng)的可維護(hù)性 – 在日常運(yùn)行過程中，系統(tǒng)需提供對運(yùn)行情況的監(jiān)測和控制功能，從而保證系統(tǒng)的正常運(yùn)行，強(qiáng)大的功能、友好的界面對系統(tǒng)進(jìn)行維護(hù)是今后系統(tǒng)充分發(fā)揮效力的關(guān)鍵。 系統(tǒng)的共享性 – 充分利用現(xiàn)有各種系統(tǒng)的資源，充分利用有線傳輸以及數(shù)據(jù) IP 網(wǎng)絡(luò)，考慮節(jié)省長期運(yùn)行成本。 實(shí)用性－系統(tǒng)將充分考慮實(shí)用性，以學(xué)院的實(shí)際需求為出發(fā)點(diǎn)，充分滿足學(xué)院使用方便、系統(tǒng)管理方便的原則。 功能的豐富性 – 系統(tǒng)應(yīng)該具有豐富的無線應(yīng)用功能，滿足不同人員及訪客的個(gè)性化應(yīng)用需求。 無線交換網(wǎng)絡(luò)設(shè)計(jì) 建設(shè)原則： 系統(tǒng)的先進(jìn)性 － 采用國際最新的無線網(wǎng)絡(luò) 科技，使其在無線領(lǐng)域具有較高的水平。 實(shí)現(xiàn)基于用戶的策略下發(fā)，實(shí)在不同場景下的策略控制。 交換機(jī)與計(jì)費(fèi)認(rèn)證系統(tǒng)聯(lián)動，實(shí)現(xiàn)用戶對接入帶寬的控制 需要跟接入交換機(jī)聯(lián)動，根據(jù)用戶相應(yīng) 的計(jì)費(fèi)策略，在接入網(wǎng)絡(luò)時(shí)就實(shí)現(xiàn)帶寬的分配控制。 本次 配置接入交換機(jī)除了上述安全功能外，還可與認(rèn)證計(jì)費(fèi)系統(tǒng)聯(lián)動，體現(xiàn)特點(diǎn)如下： 接入交換機(jī)與計(jì)費(fèi)認(rèn)證系統(tǒng)聯(lián)動，對接入用戶的信息（用戶名、 IP、 MAC、交換機(jī)端口等）自動進(jìn)行綁定，保證用戶身份的唯一性。本次配置交換機(jī)如下： 24 口百兆接入交換機(jī)： RGS2628GI 48 口百兆接入交換機(jī)： RGS2652GI 這幾款產(chǎn)品功能完全滿足學(xué)校需求，性能和質(zhì)量都通過國家權(quán)威測試機(jī)構(gòu)（工業(yè)和信息化部電信傳輸研究所）的測試，并且還具備低功耗功能。銳捷接入交換和認(rèn)證計(jì)費(fèi)系統(tǒng)在湖南本地高校具備眾多案例。所以本次設(shè)計(jì)交換機(jī)具備安全功能如 圖 5 所示。但與此同時(shí)，大多數(shù)正在使用的網(wǎng)絡(luò)安全系統(tǒng)都缺乏真正的全局防護(hù)能力。 接入網(wǎng)作為用戶終端接入校園網(wǎng)的接口，在為用戶終端提供高速、方便的網(wǎng)絡(luò)接入服務(wù)的同時(shí)，需要對用戶終端進(jìn)行入網(wǎng)認(rèn)證、訪問行為規(guī)范 控制，從而拒絕非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，并有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。 實(shí)現(xiàn) QoS，對數(shù)據(jù)包進(jìn)行分類和標(biāo)記。 接入層主要完成以下功能： 結(jié)合 web portal 認(rèn)證系統(tǒng)，部署 協(xié)議，實(shí)現(xiàn)“入網(wǎng)身份認(rèn)證，也可升級實(shí)現(xiàn)主機(jī)健康檢查、網(wǎng)絡(luò)安全事件監(jiān)控與主動防御”。 接入層設(shè)計(jì) 接入?yún)^(qū)主要是負(fù)責(zé)本校區(qū)內(nèi)的信息點(diǎn)互聯(lián)起來，為各個(gè)信息點(diǎn) 提供 layer2 層接入功能。 在不啟用 STP 的情況下，可以通過 REUP(Rapid Ether Uplink Protection Protocol)提供一個(gè)快速上鏈保護(hù)功能， REUP 使得用戶在關(guān)閉 STP 的情況下，仍提供基本的鏈路冗余，同時(shí)提供比 STP 更快的毫秒級故障恢復(fù)。 支持 ERPS （ ），國際標(biāo)準(zhǔn)為核心以太網(wǎng)設(shè)計(jì)的二層鏈路冗余備份協(xié)議，其環(huán)路阻斷以及鏈路恢復(fù)都集中在主控設(shè)備上進(jìn)行 ,非主控設(shè)備直接向主控設(shè)備匯報(bào)自己的鏈路情況 ,無需經(jīng)過其他非主控設(shè)備的處理 ,因此環(huán)路中斷以及恢復(fù)時(shí)間比 STP 快。 支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定。 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過濾、 SP、WRR 等完整的 QoS 策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯。 支持國際流量監(jiān)控標(biāo)準(zhǔn) IPFIX（ IP Flow Information Export），結(jié)合銳捷流量分析系統(tǒng)，IPFIX 技術(shù)可以對網(wǎng)絡(luò)中的所有流量進(jìn)行統(tǒng)計(jì)分析和異常檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報(bào)表，包括：流量使用報(bào)表、歷史報(bào)表、接口報(bào)表、可解析的主機(jī)地址、流量分析、變量顯示等信息，能夠幫助管理員在網(wǎng)絡(luò)異常行為發(fā)生時(shí)快速分析出網(wǎng)絡(luò)中存在的問題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控 以及故障診斷等提供客觀準(zhǔn)確的決策依據(jù)。智能偵測 MPLS 斷網(wǎng)，智能選擇冗余線路保持 MPLS VPN的連通性。 支持等價(jià)路由（ ECMP）等豐富的三層特性和業(yè)務(wù)特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。比如 IGMP Snooping、 IGMP、 MLD、PIM、 PIM for IPv MSDP 等協(xié)議族，為 IPv4 網(wǎng)絡(luò)、 IPv6 網(wǎng)絡(luò)、 IPv4 和 IPv6 共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間 ACL、基于數(shù)據(jù)流的帶寬限速等 ，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。 基于源 IP 地址控制的 Tel 設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性。 硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 9 用戶接入或交換機(jī)整機(jī)上的用戶接入問題。 支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對 IPv6 用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪 問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。 支持豐富的 IPv6 路由協(xié)議，包 括靜態(tài)路由、 RIPng、 OSPFv BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至 IPv6 網(wǎng)絡(luò)，還是新建 IPv6 網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。 IPv4/IPv6 雙協(xié)議棧多層交換 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報(bào)文，可根據(jù) IPv6 網(wǎng)絡(luò)的需求規(guī)劃網(wǎng)絡(luò)或者維持網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)通信方案。 特性如下： 高性能 萬兆端口為 “千兆匯聚，萬兆 核心 ”提供可能，適應(yīng)了網(wǎng)絡(luò)應(yīng)用高速發(fā)展，網(wǎng)絡(luò)帶寬不斷增加的需要。不僅如此， RGS5750E 系列出眾的安全性能和豐富的防攻擊功能，全方位的保障您的網(wǎng)絡(luò)安全，為您帶來非凡的極速網(wǎng)絡(luò)體驗(yàn)。全千兆的端 口形態(tài)，加上可擴(kuò)展的高密度萬兆端口，提供 1： 1 全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。如圖 4 所示。同時(shí)每臺匯聚交換機(jī)配置雙電源，確保樓棟匯聚交換穩(wěn)定工作。 在每個(gè)樓棟匯聚節(jié)點(diǎn)部署一臺匯聚交換機(jī)，每臺匯聚交 換機(jī)通過 2 條萬兆單模光纖分別上行連接至 2 臺核心交換機(jī)，實(shí)現(xiàn)單臺雙萬兆上行，即通過 2 條光纖進(jìn)行鏈路備份，同時(shí)通過核心、匯聚端到端的鏈路聚合技術(shù)將上行雙萬兆鏈路捆綁，帶寬倍增，減少網(wǎng)絡(luò)收斂比。 匯聚交換機(jī)需要提供高密度的 GE 光 \電接口，匯聚接入交換機(jī)的流量，上行支持萬兆，通過 10GE 接口連接到核心交換機(jī)。 匯聚層設(shè)計(jì) 匯聚層是樓棟的信息匯聚點(diǎn) ,是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備 ,為接入層提供數(shù)據(jù)的匯聚 \傳輸 \管理 \分 發(fā)處理，匯聚層為接入層提供基于策略的連接，如地址合并 ,協(xié)議過濾 ,路由服務(wù)，認(rèn)證管理等。實(shí)時(shí)檢測各種網(wǎng)絡(luò)業(yè)務(wù)連接狀態(tài)，并提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能，協(xié)助用戶進(jìn)行網(wǎng)絡(luò)管理。集成了防火墻、應(yīng)用安全域、虛擬防火墻和 NAT地址轉(zhuǎn)換 等一系列功能，將網(wǎng)絡(luò)與安全設(shè)備進(jìn)行真正的融合，提升了核心交換的安全控制能力，為用戶的業(yè)務(wù)結(jié)合其網(wǎng)絡(luò)提供全面的安全防護(hù)。 IPFIX 多業(yè)務(wù)模塊作為獨(dú)立業(yè)務(wù)靈活擴(kuò)展到銳捷交換機(jī)中，采用獨(dú)立的硬件平臺，保證在多業(yè)務(wù)模塊進(jìn)行維護(hù)或故障的情況下，核心設(shè)備數(shù)據(jù)業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高可靠。 IPFIX多業(yè)務(wù)模塊采用高性能的 NP 平臺，支持萬兆業(yè)務(wù)流量的監(jiān)控。 RGS12020 Cloud Computing 系列支持豐富的 IPv6 管理特性，支持 SNMP v Ping /Traceroute v IPv6 TACACS+/ RADIUS、 Tel/SSH v NTP v6，滿足純 IPv6 網(wǎng)絡(luò)設(shè)備管理的需要。 RGS12020 Cloud Computing 系列全面支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv BGP4+等 IPv6 單播路由協(xié)議，支持 MLD v1/v MLD Snooping、 PIMSMv6 等 IPv6 組播特性，為用戶提供完善的 IPv4/IPv6 解決方案。 全面的 IPv6 解決方案 RGS12020 Cloud Computing 系列線卡分布式實(shí)現(xiàn) IPv6 業(yè)務(wù)硬件處理，支持萬兆 IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā)。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的 時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開展。 2. 彈性以太網(wǎng)技術(shù) RGS12020 Cloud Computing 系列支持 RERP 技術(shù)（快速以太網(wǎng)環(huán)保護(hù)協(xié)議），融合了SDH 故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟(jì)性、高帶寬等優(yōu)勢，在 RERP 網(wǎng)絡(luò)上擴(kuò)展支持IPv4/IPv6 路由協(xié)議、 MPLS 功能，可以保障萬兆線速業(yè)務(wù)情況下小于 50ms 的故障切換時(shí)間，保證語音、視頻等實(shí)時(shí)業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。還具備設(shè)備級和鏈路級的多重可靠性保護(hù)。 支持電源冗余，支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運(yùn)行。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 6 電信級可靠性保護(hù) 1. 無單點(diǎn)故障設(shè)計(jì) 采用無源背板避免機(jī)箱出現(xiàn)單點(diǎn)故障；所有關(guān)鍵器件，如引擎、電 源、風(fēng)扇和 Crossbar等均采用冗余設(shè)計(jì)；雙引擎切換時(shí)實(shí)現(xiàn)萬兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。 RGS12020 系列支持內(nèi)部端口的自動檢測，當(dāng)某槽位未配置接口板時(shí)，或者端口未連接線纜時(shí)候，系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口，節(jié)省了整機(jī)功耗。同時(shí)還支持內(nèi)部端口的自動檢測，當(dāng)某槽位未配置接口板時(shí)，或者端口未連接線纜時(shí)候，系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口， 節(jié)省了整機(jī)功耗。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動分區(qū)調(diào)速，降低設(shè)備功耗和運(yùn)行噪聲，有效降低環(huán)境噪音并延長風(fēng)扇壽命。 智能風(fēng)扇設(shè)計(jì)風(fēng)，采用高效的溫控調(diào)速調(diào)速風(fēng)扇，支持無級調(diào)速。 綠色環(huán)保設(shè)計(jì) RGS12020 系列支持對電源的智能管理功能，并采用了 高效的電源系統(tǒng)架構(gòu)設(shè)計(jì)（ DCDC 電源轉(zhuǎn)換模塊）實(shí)現(xiàn)高達(dá) 95%的電源轉(zhuǎn)換效率有效節(jié)能。 TRILL 組網(wǎng)下，所有數(shù)據(jù)流量基于 SPF 及 ECMP 實(shí)現(xiàn)快速轉(zhuǎn)發(fā)，解決傳統(tǒng) STP 協(xié)議中存在的次優(yōu)路徑問題，并且不阻塞任何端口，帶寬利用率提升至 100%。 TRILL 引入類似 ISIS 的路由機(jī)制，二層數(shù)據(jù)報(bào)文按最短路徑轉(zhuǎn)發(fā)，并引入 TTL 消除網(wǎng)絡(luò)內(nèi)二層環(huán)路，大幅增加網(wǎng)絡(luò)穩(wěn)定性。 構(gòu)建 TRILL 透明交換網(wǎng)絡(luò)，為虛擬化云計(jì)算奠定基礎(chǔ) 成長中的數(shù)據(jù)中心至少要面臨三個(gè)網(wǎng)絡(luò)方面的挑戰(zhàn)：更大的帶寬、更靈活的組網(wǎng)和更簡單的管理。 支持 標(biāo)準(zhǔn)定義的 VEPA（ VirtualEtherPortAggregator，虛擬以太網(wǎng)端口聚合），能夠?qū)⒎?wù)器虛擬機(jī)產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進(jìn)行 “硬交換 ”，讓虛擬