【正文】 校園網(wǎng) 絡靈活運營的需求，銳捷網(wǎng)絡 SAMⅡ 校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計費模式，不僅有計時長、包月等傳統(tǒng)計費方式，還增加了計天計費方式，并以之為基礎(chǔ)，設計了一次交費，分段開通的計費模式。 第二、對于網(wǎng)絡管理者而言，提供最高的可用性。 完善的出口日志功能 針對各種網(wǎng)絡攻擊和安全威脅進行日志記錄，采用統(tǒng)一的格式，支持本地查看的同時，還能夠通過統(tǒng)一的輸出接口將日志發(fā)送到日志服務器，為用戶事后分析、審計提供重要信息，方案中所能提供的日志包括： ）設備日志：設備狀態(tài)，系統(tǒng)事件日志 2）上網(wǎng)記錄日志：上 網(wǎng)記錄日志（基于五元組、 NAT） 3）攻擊日志：設備網(wǎng)絡受到攻擊的日志信息 總的來說，銳捷打造的高校校園網(wǎng)出口希望達到兩方面的最終效果： 第一、對用戶來說，提供最快的外網(wǎng)訪問速度。 另一方面，從可用性 角度，實現(xiàn)了任何一臺設備（任何一臺防火墻或者任何一臺網(wǎng)絡出口引擎）的故障或者任何一條鏈路的癱瘓，都將使相應的流量自動切換到另外一臺設備或者另外一條鏈路上。 出口線路自動負載均衡、出口設備的冗余備份及鏈路的冗余備份 一方面在流量的策略上，能夠?qū)崿F(xiàn)基于源頭的流量區(qū)分和基于訪問目的的出口控制。 2）達到 200 萬條的并發(fā) NAT 會話數(shù)。每秒高達 30萬條的 NAT新建連接會話。性能問題主要體現(xiàn)在出口設備啟用 NAT（地址轉(zhuǎn)換）和 PBR（策略路由）功能的情況下。 此外，通過部署 GSN 全局安全，還能輕松的進行主機信息獲??；實現(xiàn)主機完整性（ HI）規(guī)則（通過一系列規(guī)則的定義，約定了對用戶主機的準入標準）；利用先進的 “免疫性 ”ARP防病毒防攻擊技術(shù)，徹底解決 ARP木馬等病毒 /攻擊帶來的網(wǎng)絡中斷事故的影響。通過這種實時全網(wǎng)偵測，可以在第一時間內(nèi)將網(wǎng)絡異?，F(xiàn)象通過接入層隔離出網(wǎng)絡，使得網(wǎng)絡異?，F(xiàn)象完全不影響核心網(wǎng)絡；在發(fā)現(xiàn)安全問題后能自動對用戶進行安全事件告警 ，并迅速根據(jù)用戶身份選擇將用戶隔離到安全修復區(qū)域或自動阻斷異常數(shù)據(jù)流。通過提供萬兆位安全防護模塊，可以對網(wǎng)絡中的數(shù)據(jù)進行 27層的安全監(jiān)控防護。 CSS安全體系主要是通過硬件安全監(jiān)控技術(shù)、硬件安全防護技術(shù)、豐富的設備安全管理保證系統(tǒng)的安全，通過硬件的隧道 技術(shù)、認證技術(shù)、加密技術(shù)保護了網(wǎng)絡設備傳輸?shù)臄?shù)據(jù)的安全。二是對網(wǎng)絡中信息的威脅，以各種方式有選擇地破壞 ,竊取網(wǎng)絡中的數(shù)據(jù)信息。 銳捷網(wǎng)絡還在繼承已有的設備安全防護能力的技術(shù)基礎(chǔ)上，開發(fā)出了集多種強大安全功能于一體的 CSS 安全體系設計。 最后，詳細的日志審計功 能記錄用戶上網(wǎng)的詳細信息（包括用戶名、 IP、 MAC等）及完整的用戶訪問外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪問時間），一旦出現(xiàn)安全事件，可以進行快速完整的審計，迅速定位到個人。 其次，實現(xiàn)了管理分級授權(quán)。 二、有效的全局安全措施 統(tǒng)一的身份準入控制及詳細的日志審計 首先，能夠安全認證到桌面。采用最新一代面向十萬兆平臺的產(chǎn)品，符合校園網(wǎng)建設中的保護投資和先進性的原則。這將大大降低校內(nèi)大量匯聚設備的萬兆上聯(lián)成本。十萬兆還可以簡單理解為 10*萬兆，加上設備所具有的高線卡帶寬，這就足以支撐起每線卡的更高的端口密度。 而十萬兆產(chǎn)品恰恰能夠解決萬兆普及帶來的問題。但是，萬兆應用的普及對產(chǎn)品和技術(shù)提出了更高的要求。具體將在第二節(jié)《有效的全局安全措施》中說明。 銳捷網(wǎng)絡多年高端開發(fā)所形成的具有完全自主知識產(chǎn)權(quán)的統(tǒng)一操作系統(tǒng)，使銳捷的高端產(chǎn)品有相同的交換 /路由特性、一致的安全功能，能夠為用戶提供相同的系統(tǒng)服務，并在產(chǎn)品功能、性 能提升上具有一致性，同時也方便了用戶對銳捷多款產(chǎn)品的統(tǒng)一管理。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒渔溌肥?以后可以自動切換到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機，所有關(guān)鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術(shù)，保證了網(wǎng)絡的高效運轉(zhuǎn)。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞，網(wǎng)絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證 7*24小時的穩(wěn)定運行，各種應用服 務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身的安全。只有這三個方面都沒問題了，才會形成穩(wěn)固健壯的骨干網(wǎng)絡。 一、骨干網(wǎng)絡高性能、高穩(wěn)定可靠 高穩(wěn)定可靠性 骨干網(wǎng)最重要的就是穩(wěn)定可靠性。事實上，各個高校在網(wǎng)絡改造，設備采 購時候都在考慮對 IPv6 的支持了。 可以預見的是 IPv6 是必然的趨勢。 2020 年 12月，國家發(fā)改委批準了中國下一代互聯(lián)網(wǎng)示范工程 CNGI建設項目。 向 IPv6過渡的需求 中國下一代互聯(lián)網(wǎng)示范工程 CNGI是實施我國下一代互聯(lián)網(wǎng)發(fā)展戰(zhàn)略的啟步工程，由國家發(fā)改委 、科技部、信產(chǎn)部、教育部、中科院等八部委聯(lián)合領(lǐng)導。一旦數(shù)據(jù)毀壞 /丟失，后果不堪設想。尤其美國 911事件的發(fā) 生，世界各地各行各業(yè)越發(fā)重視重要數(shù)據(jù)的備份和容災。 第二、隨著計算機信息系統(tǒng)的不斷發(fā)展，用戶的核心業(yè)務越來越依賴于信息系統(tǒng)的可靠運行，信息系統(tǒng)中的關(guān)鍵業(yè)務數(shù)據(jù)已經(jīng)成為用戶最為重要的資產(chǎn)。 隨著應用的不斷豐富，訪問量的增加，辦公、教學、科研對網(wǎng)絡的依賴，服務器的性能受到強烈的考驗。 不同的數(shù)據(jù)存儲在不同服務器的硬盤上，造成有些服務器硬盤空間已滿，而有些服務器硬盤空間卻閑置。 強大數(shù)據(jù)中心建設的需求 第一，眾多高校仍然采用的是直接存儲在服務器硬盤上的方式，也就是我們所說的直 連存儲（ DAS）。能夠直觀全面地監(jiān)控整個網(wǎng)絡和各種設備的運行狀態(tài)，記錄和深入分析網(wǎng)絡流量，及時報告各種故障和性能問題，協(xié)助管理員找到故障的起源，并且對網(wǎng) 絡的性能變化和故障發(fā)生提前進行預測。事后的日志審計是指記錄用戶上網(wǎng)的詳細信息（包括用戶名、 IP、 MAC等）及完整的用戶訪問外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪問時間），一旦出現(xiàn)安全事件，可以進行快速完整的審計，迅速定位到個人。將網(wǎng)絡中的虛擬用戶和生活中的真實用戶相對應；事中的實時處理是指對于正在是用網(wǎng)絡的用戶，如果出現(xiàn)私自撥號上網(wǎng)、使用代理、更改 IP 地址等，認證計費系統(tǒng)會強制用戶下線。 對于用戶管理，最重要的是能夠?qū)崿F(xiàn)事前的身份認證和準確定位、事中的實時處理、事后的完整日志審計。而學校收費和學生繳費又是一對天然的矛盾，當前不少學校采用的運營模式與學校實際的情況差距太大，無法有效杜絕學