【正文】 用戶(hù)帶來(lái)最優(yōu)的應(yīng)用體驗(yàn)， SAMⅡ “想用戶(hù)之所想 ”， 提供了諸如 “精細(xì)的接入時(shí)段管理 ”、 “自動(dòng)升級(jí)客戶(hù)端 ”、 “豐富的營(yíng)帳及帳務(wù)功能 ”。 其次， SAMⅡ 提供了完善的自助服務(wù)系統(tǒng)，簡(jiǎn)單明了的中文界面為用戶(hù)提供了包括快捷注冊(cè)，個(gè)人信息、密碼進(jìn)行修改，上網(wǎng)明細(xì)、交費(fèi)記錄及余額自助查詢(xún)，在線(xiàn)充值、注銷(xiāo)用戶(hù)等功能服務(wù)。 四、高度可運(yùn)營(yíng)、易管理的網(wǎng)絡(luò) SAM安全計(jì)費(fèi)管理平臺(tái)：告別運(yùn)營(yíng)難題 針對(duì)高校校園網(wǎng)絡(luò)靈活運(yùn)營(yíng)的需求，銳捷網(wǎng)絡(luò) SAMⅡ 校園網(wǎng)解決方案開(kāi)發(fā)出貼近校園用戶(hù)需求的計(jì)費(fèi)模式，不僅有計(jì)時(shí)長(zhǎng)、包月等傳統(tǒng)計(jì)費(fèi)方式，還增加了計(jì)天計(jì)費(fèi)方式，并以之為基礎(chǔ)，設(shè)計(jì)了一次交 費(fèi)，分段開(kāi)通的計(jì)費(fèi)模式。 第二、對(duì)于網(wǎng)絡(luò)管理者而言，提供最高的可用性。 完善的出口日志功能 針對(duì)各種網(wǎng)絡(luò)攻擊和安全威脅進(jìn)行日志記錄，采用統(tǒng)一的格式，支持本地查看的同時(shí)，還能夠通過(guò)統(tǒng)一的輸出接口將日志發(fā)送到日 志服務(wù)器，為用戶(hù)事后分析、審計(jì)提供重要信息，方案中所能提供的日志包括： ? 1）設(shè)備日志：設(shè)備狀態(tài)，系統(tǒng)事件日志 2）上網(wǎng)記錄日志：上網(wǎng)記錄日志（基于五元組、 NAT） ? 3）攻擊日志：設(shè)備網(wǎng)絡(luò)受到攻擊的日志信息 ? 總的來(lái)說(shuō)，銳捷打造的高校校園網(wǎng)出口希望達(dá)到兩方面的最終效果： 第一、對(duì)用戶(hù)來(lái)說(shuō)，提 供最快的外網(wǎng)訪(fǎng)問(wèn)速度。 另一方面，從可用性角度，實(shí)現(xiàn)了任何一臺(tái)設(shè)備（任 何一臺(tái)防火墻或者任何一臺(tái)網(wǎng)絡(luò)出口引擎）的故障或者任何一條鏈路的癱瘓，都將使相應(yīng)的流量自動(dòng)切換到另外一臺(tái)設(shè)備或者另外一條鏈路上。 出口線(xiàn)路自動(dòng)負(fù)載均衡、出口設(shè)備的冗余備份及鏈路的冗余備份 一方面在流量的策略上，能夠?qū)崿F(xiàn)基于源頭的流量區(qū)分和基于訪(fǎng)問(wèn)目的的出口控制。 2）達(dá)到 200萬(wàn)條的并發(fā) NAT會(huì)話(huà)數(shù)。每秒高達(dá) 30萬(wàn)條的 NAT新建連接會(huì)話(huà)。性能問(wèn)題主要體現(xiàn)在出口設(shè)備啟用 NAT（地址轉(zhuǎn)換）和 PBR（策略路由）功能的情況下。 此外，通過(guò)部署 GSN 全局安全，還能輕松的進(jìn)行主機(jī)信息獲取；實(shí)現(xiàn)主機(jī)完整性（ HI）規(guī)則（通過(guò)一系列規(guī)則的定義，約定了對(duì)用戶(hù)主機(jī)的準(zhǔn)入標(biāo)準(zhǔn)）；利用先進(jìn)的 “免疫性 ”ARP防病毒防攻擊技術(shù)，徹底解決 ARP木馬等病毒 /攻擊帶來(lái)的網(wǎng)絡(luò)中斷事故的影響。通過(guò)這種實(shí)時(shí)全網(wǎng)偵測(cè)，可以在第一時(shí)間內(nèi)將網(wǎng)絡(luò)異?，F(xiàn)象通過(guò)接入層隔離出網(wǎng)絡(luò)，使得網(wǎng)絡(luò)異?，F(xiàn)象完全不影響核心網(wǎng)絡(luò)；在發(fā)現(xiàn)安全問(wèn)題后能自動(dòng)對(duì)用戶(hù)進(jìn)行安全事件告警，并迅速根據(jù)用戶(hù)身份選擇將用戶(hù)隔離到安全修復(fù)區(qū)域或自動(dòng)阻斷異常數(shù)據(jù)流。通過(guò)提供萬(wàn)兆位安全防護(hù)模塊，可以對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行 27層的安全監(jiān)控防護(hù)。 CSS安全體系主要是通過(guò)硬件安全監(jiān)控技術(shù)、硬件安全防護(hù)技術(shù)、豐富的設(shè)備安全管理保證系統(tǒng)的安全，通過(guò)硬件的隧道技術(shù)、認(rèn)證技術(shù)、加密技術(shù)保護(hù)了網(wǎng)絡(luò)設(shè)備傳輸?shù)臄?shù)據(jù)的安全。二是對(duì)網(wǎng)絡(luò)中信息 的威脅，以各種方式有選擇地破壞 ,竊取網(wǎng)絡(luò)中的數(shù)據(jù)信息。 銳捷網(wǎng)絡(luò)還在繼承已有的設(shè)備安全防護(hù)能力的技術(shù)基礎(chǔ)上，開(kāi)發(fā)出了集多種強(qiáng)大安全功能于一體的CSS安全體系設(shè)計(jì)。 最后，詳細(xì)的日志審計(jì)功能記錄用戶(hù)上網(wǎng)的詳細(xì)信息（包括用戶(hù)名、 IP、 MAC 等）及完整的用戶(hù)訪(fǎng)問(wèn)外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪(fǎng)問(wèn)時(shí)間），一旦出現(xiàn)安全事件，可以進(jìn)行快速完整的審計(jì)，迅速定位到個(gè)人。 其次，實(shí)現(xiàn)了管理分級(jí)授權(quán)。 二、有效的全局安全措施 統(tǒng)一的身份準(zhǔn)入控制及詳細(xì)的日志審計(jì) 首先，能夠安全認(rèn)證到桌面。采用最新一代面向十萬(wàn)兆平臺(tái)的產(chǎn)品，符合校園網(wǎng)建設(shè)中的保護(hù)投資和先進(jìn)性的原則。這將大大降低校內(nèi)大量匯聚設(shè)備的萬(wàn)兆上聯(lián)成本。十萬(wàn)兆還可以簡(jiǎn)單理解為 10*萬(wàn)兆，加上設(shè)備所具有的高線(xiàn)卡帶寬，這就足 以支撐起每線(xiàn)卡的更高的端口密度。 而十萬(wàn)兆產(chǎn)品恰恰能夠解決萬(wàn)兆普及帶來(lái)的問(wèn)題。但是，萬(wàn)兆應(yīng)用的普及對(duì)產(chǎn)品和技術(shù)提出了更高的要求。具體將在第二節(jié)《有效的全局安全措施》中說(shuō)明。 銳捷網(wǎng)絡(luò)多年 高端開(kāi)發(fā)所形成的具有完全自主知識(shí)產(chǎn)權(quán)的統(tǒng)一操作系統(tǒng) ，使銳捷的高端產(chǎn)品有相同的交換 /路由特性、一致的安全功能，能夠?yàn)橛脩?hù)提供相同的系統(tǒng)服務(wù)，并在產(chǎn)品功能、性能提升上具有一致性，同時(shí)也方便了用戶(hù)對(duì)銳捷多款產(chǎn)品的統(tǒng)一管理。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒?dòng)鏈路失效以后 可以自動(dòng)切換到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。高吞吐量，線(xiàn)速轉(zhuǎn)發(fā)的核心路由器和三層交換機(jī)，所有關(guān)鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術(shù)，保證了網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。因此，作為整個(gè)網(wǎng)絡(luò)平臺(tái)的神經(jīng)中樞，網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證 7*24小時(shí)的穩(wěn)定運(yùn)行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時(shí)，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪(fǎng)問(wèn)策略，在提供信息服務(wù)的同時(shí)，保證網(wǎng)絡(luò)中心自身的安全。只有這三個(gè)方面都沒(méi)問(wèn)題了，才會(huì)形成穩(wěn)固健壯的骨干網(wǎng)絡(luò)。 一、骨干網(wǎng)絡(luò)高性能、高穩(wěn)定可靠 高穩(wěn)定可靠性 骨干網(wǎng)最重要的就是穩(wěn)定可靠性。事實(shí)上，各個(gè)高校在網(wǎng)絡(luò)改造，設(shè)備采購(gòu)時(shí)候都在考慮對(duì) IPv6 的支持了。 可以預(yù)見(jiàn)的是 IPv6 是必然的趨勢(shì)。 2020年 12月，國(guó)家發(fā)改委批準(zhǔn)了中國(guó)下一代互聯(lián)網(wǎng)示范工程 CNGI建設(shè)項(xiàng)目。 向 IPv6 過(guò)渡的需求 中國(guó)下一代互聯(lián)網(wǎng)示范工程 CNGI是實(shí)施我國(guó)下一代互聯(lián)網(wǎng)發(fā)展戰(zhàn)略的啟步工程，由國(guó)家發(fā)改委、科技部、信產(chǎn)部、教育部、中科院等八部委聯(lián)合領(lǐng)導(dǎo)。一旦數(shù)據(jù)毀壞 /丟失，后果不堪設(shè)想。尤其美國(guó) 911事件的發(fā)生，世界各地各行各業(yè)越發(fā)重視重要數(shù)據(jù)的備份和容災(zāi)。 第二、隨著計(jì)算機(jī)信息系統(tǒng)的不斷發(fā)展，用戶(hù)的核心業(yè)務(wù)越來(lái)越依賴(lài)于信息系統(tǒng)的可靠運(yùn)行，信息系統(tǒng)中的關(guān)鍵業(yè)務(wù)數(shù)據(jù)已經(jīng)成為用戶(hù)最為重要的 資產(chǎn)。 隨著應(yīng)用的不斷豐富，訪(fǎng)問(wèn)量的增加，辦公、教學(xué)、科研對(duì)網(wǎng)絡(luò)的依賴(lài)，服務(wù)器的性能受到強(qiáng)烈的考驗(yàn)。 不同的數(shù)據(jù)存儲(chǔ)在不同服務(wù)器的硬盤(pán)上，造成有些服務(wù)器硬盤(pán)空間已滿(mǎn)，而有些服務(wù)器硬盤(pán)空間卻閑置。 強(qiáng)大數(shù)據(jù)中心建設(shè)的需求 第一，眾多高校仍然 采用的是直接存儲(chǔ)在服務(wù)器硬盤(pán)上的方式，也就是我們所說(shuō)的直連存儲(chǔ)（ DAS）。能夠直觀(guān)全面地監(jiān)控整個(gè)網(wǎng)絡(luò)和各種設(shè)備的運(yùn)行狀態(tài)，記錄和深入分析網(wǎng)絡(luò)流量，及時(shí)報(bào)告各種故障和性能問(wèn)題，協(xié)助管理員找到故障的起源，并且對(duì)網(wǎng)絡(luò)的性能變化和故障發(fā)生提前進(jìn)行預(yù)測(cè)。事后的日志審計(jì)是指記錄用戶(hù)上網(wǎng)的詳細(xì)信息（包括用戶(hù)名、 IP、 MAC 等）及完整的用戶(hù)訪(fǎng)問(wèn)外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪(fǎng)問(wèn)時(shí)間），一旦出現(xiàn)安全事件，可以進(jìn)行快速完整的審計(jì)，迅速定位到個(gè)人。將網(wǎng)絡(luò)中的虛擬用戶(hù)和生活中的真實(shí)用戶(hù)相對(duì)應(yīng)；事中的實(shí)時(shí)處理是指對(duì)于正在是用網(wǎng)絡(luò)的用戶(hù)，如果出現(xiàn)私自撥號(hào)上網(wǎng)、使用代理、更改 IP 地址等，認(rèn)證計(jì)費(fèi)系統(tǒng)會(huì)強(qiáng)制用戶(hù)下線(xiàn)。 對(duì)于用戶(hù)管理，最重要的是能夠?qū)崿F(xiàn)事前的身份認(rèn)證和準(zhǔn)確定位、事中的實(shí)時(shí)處理、事后的完整日志審計(jì)。而學(xué)校收費(fèi)和學(xué)生繳費(fèi)又是一對(duì)天然的矛盾，當(dāng)前不少學(xué)校采用的運(yùn)營(yíng)模式與學(xué)校實(shí)際的情況差距太大，無(wú)法有效杜絕學(xué)生逃避收費(fèi)等問(wèn)題一直困擾著學(xué)校的網(wǎng)管人員。第一、校園網(wǎng)的投資較大，加上每年的維護(hù)成本，對(duì)于學(xué)校并不是一筆可以忽視的開(kāi)支；第二、根據(jù)各校的情況，進(jìn)行合理的運(yùn)營(yíng)收費(fèi)，依靠市場(chǎng)化的手段能夠推動(dòng)校園網(wǎng)的運(yùn)作規(guī)范化和提高建設(shè) 水平。 所以，在對(duì)出口等重點(diǎn)區(qū)域進(jìn)行安全部署的同時(shí)，要