【正文】 支持跨設(shè)備鏈路聚合，方便接入服務(wù)器 /交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長。 支持 VRF 虛擬化特性，實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)一變多，保障多業(yè)務(wù)安全隔離。 支持 虛擬機(jī)感知及安全策略自動遷移，有效實(shí)現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機(jī)流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺配合數(shù)據(jù)中心交換機(jī)、虛擬機(jī)管理控制平臺，實(shí)現(xiàn)虛擬主機(jī)全網(wǎng)范圍內(nèi)自由遷移時(shí)對應(yīng)安全控制策略的同步遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護(hù)工作量。 IETF 最新制定的 TRILL（ Transparent Interconnection of Lots of Links，多鏈接透明互聯(lián)）標(biāo)準(zhǔn)協(xié)議，便一舉解決了這三個(gè)問題。數(shù)據(jù)中心內(nèi)使用 TRILL 協(xié)議實(shí)現(xiàn)超大規(guī)模二層組網(wǎng)，可提升用戶業(yè)務(wù)部署靈活性，并擴(kuò)大虛擬機(jī)遷移范圍。 包括 RGS12020 系列在內(nèi)，銳捷網(wǎng)絡(luò)全線新一代數(shù)據(jù)中心 與云計(jì)算交換機(jī)產(chǎn)品均硬件芯片支持 TRILL 協(xié)議，全線產(chǎn)品通過 TRILL 協(xié)議通訊，可有效簡化網(wǎng)絡(luò)設(shè)計(jì)，提高網(wǎng)絡(luò)可擴(kuò)展性和彈性，并為構(gòu)建一個(gè)大型的虛擬化云計(jì)算網(wǎng)絡(luò)奠定基礎(chǔ)。獨(dú)有的電源監(jiān)控功能，保證用戶可根據(jù)實(shí)際使用狀況按需安裝電源；可以支持單板順序上電（降低單板同時(shí)上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障 /空閑單板，降 低系統(tǒng)功耗。系統(tǒng)可以自動收集單板溫度，根據(jù)設(shè)備實(shí)際情況計(jì)算風(fēng)扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風(fēng)扇框。 RGS12020 系列支持能效以太網(wǎng)功能，遵守國際標(biāo)準(zhǔn)的 IEEE ，為用戶減少電源消耗。采用超低功耗芯片，數(shù)據(jù)中心交換機(jī)系列交換機(jī)在芯片選擇時(shí)，大都采用 65nm 工藝設(shè)計(jì)的芯片，相比傳統(tǒng)交換機(jī)，節(jié)省20%以上的能耗。采用超低功耗芯片，數(shù)據(jù)中心交換機(jī)系列交換機(jī)在芯片選擇時(shí)，大都采用 65nm 工藝設(shè)計(jì)的芯片，相比傳統(tǒng)交換機(jī)，節(jié)省 20%以上的能耗。所有單板和電源模塊支持熱插拔功能，并且對其它單板上運(yùn)行的業(yè)務(wù)無影響。此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，更好的適應(yīng)數(shù)據(jù)中心的環(huán)境。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)。 RGS12020 Cloud Computing 系列支持 REUP 技術(shù)，在擴(kuò)展支持 IPv4/IPv6 路由協(xié)議、MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。 3. 路由協(xié)議的高可靠保障 RGS12020 Cloud Computing 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ Graceful Restart），提供毫秒級的切換時(shí)間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時(shí)延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。 全面支持 IPv6 協(xié)議族及編址結(jié)構(gòu)，支持 ND（鄰居發(fā)現(xiàn)）、 ICMPv Path MTU Discovery、 DNSv DHCPv6 等 IPv6 特性。 RGS12020 Cloud Computing 系列支持豐富的 IPv4 向 IPv6 過渡技術(shù)，包括： IPv6 手工隧道、自動隧道、 6to4 隧道、 ISATAP 隧道等隧道技術(shù)，保證 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)的平滑過渡。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 7 IPFIX 流 量透明化方案 RGS12020 Cloud Computing 系列交換機(jī)在業(yè)內(nèi)率先支持最新一代國際流量監(jiān)控標(biāo)準(zhǔn)IPFIX（ IP Flow Information Export），符合國際標(biāo)準(zhǔn)發(fā)展趨勢，并向下兼容 Netflow v9。 結(jié)合銳捷流量分析系統(tǒng)， IPFIX 技術(shù)可以對網(wǎng)絡(luò)中的所有流量進(jìn)行統(tǒng)計(jì)分析和異常檢測，輸出各種豐富的網(wǎng)絡(luò)流量分析報(bào)表，包括：流量使用報(bào)表、歷史報(bào)表、接口報(bào)表、可解析的主機(jī)地址、流量分析、變量顯示等信息，能夠幫助管理 員在網(wǎng)絡(luò)異常行為發(fā)生時(shí)快速分析出網(wǎng)絡(luò)中存在的問題，為網(wǎng)絡(luò)容量規(guī)劃、網(wǎng)絡(luò)應(yīng)用監(jiān)控以及故障診斷等提供客觀準(zhǔn)確的決策依據(jù)，實(shí)現(xiàn)真正的網(wǎng)絡(luò)流量可視化。 應(yīng)用數(shù)據(jù)安全防護(hù) 銳捷網(wǎng)絡(luò)防火墻模塊是業(yè)內(nèi)第一款真正的超萬兆高性能防火墻模塊，可應(yīng)用于RGS12020 Cloud Computing 系列交換機(jī)。 銳捷網(wǎng)絡(luò)防火墻模塊能提供外部攻擊防范、內(nèi)網(wǎng)安全、狀態(tài)檢測等功能有效的保證網(wǎng)絡(luò)的安全。其產(chǎn)品與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展性強(qiáng)的特點(diǎn)，降低了用戶管理難度，減少了維護(hù)成本。通過網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定。同樣匯聚交換機(jī)采用鏈路聚合技術(shù)將光接口進(jìn)行捆綁，然后分別連接核心交換機(jī)和接入交換機(jī)。匯聚交換機(jī)至各區(qū)域接入交換機(jī)采用千兆雙絞線互聯(lián)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 8 本次新校區(qū)匯聚交換機(jī)使用銳捷 RGS5750E 系列。 圖 4 RGS5750E 系列交換機(jī)外觀 RGS5750E 系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit），可以簡化您對網(wǎng)絡(luò)的管理，提升您網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。 同時(shí)滿足不同樓棟接入交換機(jī)連接匯聚交換機(jī)的接口需求和接口類型需求。而萬兆端口的可擴(kuò)展性既方便用戶現(xiàn)在使用萬兆網(wǎng)絡(luò)，也方便用戶后續(xù)升級網(wǎng)絡(luò)到萬兆。 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4 等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。 靈活完備的安全策略 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 DoS 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報(bào)文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色。 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（ CPP 技術(shù)），對發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊(duì)列分級處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全。 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè) DHCP Server 的欺騙；并 在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范 ARP 欺騙和用戶源 IP 地址的欺騙問題。 SSH（ Secure Shell）和 SNMPv3 可以通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。 強(qiáng)大的多業(yè)務(wù)支撐能力 支持 IPv IPv6 組播功能，包含豐富的組播協(xié)議。 支持 IGMP 源端口和源 IP 檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性。 支持豐富的 MPLS VPN 功能。支持在三層 MPLS VPN 中作為 PE， MVRF 使用。 完善的 QoS 策略 具備 MAC 流、 IP 流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)精細(xì)的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈 路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 10 能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。基于以上區(qū)別 , ERPS 在 理想環(huán)境下的鏈路恢復(fù)能力能夠達(dá)到百毫秒級。 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測兩臺路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時(shí)的收斂時(shí)間。 使用百兆接入的全網(wǎng)管交換機(jī)，實(shí)現(xiàn)百兆用戶到桌面。 通過 VLAN 定義實(shí)現(xiàn)業(yè)務(wù)劃分。 接入網(wǎng)設(shè)備全部采用百兆鏈路上連匯聚設(shè)備，以保證接入網(wǎng)連接匯聚網(wǎng)的帶寬要求。 當(dāng)前的數(shù)據(jù)網(wǎng)安全正遭受嚴(yán)峻挑戰(zhàn)，病毒、外部入侵（黑客）、拒絕服務(wù)攻擊、內(nèi)部的誤用和濫用，以及各種災(zāi)難事故的發(fā)生，時(shí)刻威脅著網(wǎng)絡(luò)的業(yè)務(wù)運(yùn)轉(zhuǎn)和信息安全。當(dāng)網(wǎng)絡(luò)受到來自各方面的攻擊時(shí)，整個(gè)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性將無從談起，可以看出，計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)能力是影響網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠性的重要因素之一，網(wǎng)絡(luò)設(shè)備作為網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)平臺，其安全防護(hù)能力顯得尤為重要，尤 其是接入層交換機(jī)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 11 圖 5 RGS2600GI 系列 交換機(jī) 特性 接入交換機(jī)設(shè)計(jì)為銳捷百兆 RGS2600GI系列 交換機(jī)。已經(jīng)得到客戶廣泛認(rèn)可。綜合考慮選用銳捷產(chǎn)品。 校園網(wǎng)中經(jīng)常存在校園網(wǎng)帳號共享上網(wǎng)、代理、帳號盜用等情況，計(jì)費(fèi)系統(tǒng)需要能夠與接入交換機(jī)聯(lián)動，在用戶接入到校園網(wǎng)時(shí)，將校園網(wǎng)的帳號信息與交換機(jī)、 PC 的硬件信息進(jìn)行綁定，最大程度保證用戶入網(wǎng)身份唯一，保護(hù)賬戶安全，且審計(jì)可定位到人。在接入層實(shí)現(xiàn)帶寬的控制，可以避免用戶主動或者被動向校園網(wǎng)內(nèi)發(fā)送大量數(shù)據(jù)包，造成內(nèi)網(wǎng)資源的過度占用。 校園網(wǎng)用戶使用網(wǎng)絡(luò)的場景較多，學(xué)生需要在宿舍、圖書館等地訪問，老師需要在教室、實(shí)驗(yàn)樓等使用，需要認(rèn)證計(jì)費(fèi)系統(tǒng)在認(rèn)證時(shí)將針對該用戶的策略下發(fā)到接入交換機(jī)上，實(shí)現(xiàn)不同場景下的策略控制，如學(xué)生只可以在宿舍、圖書館訪問校園網(wǎng)，在教室內(nèi)則拒絕登陸等。結(jié)合學(xué)院的實(shí)際業(yè)務(wù)，建立高可用性的無線系統(tǒng)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 12 系統(tǒng)的可擴(kuò)展性 － 擴(kuò)充方便，設(shè)置修改靈活，操作維護(hù)簡單，系統(tǒng)構(gòu)筑時(shí)間短，能夠適應(yīng)業(yè)務(wù)的快速變化。 系統(tǒng)的可靠性 － 可靠性、穩(wěn)定性是本系統(tǒng)一個(gè)非常重要的設(shè)計(jì)原則，必須采取有效的手段，保證整個(gè)系統(tǒng)的可靠穩(wěn)定運(yùn)行，并充分做到 7X24 的全天候服務(wù) ，關(guān)鍵的設(shè)備和功能模塊要做到雙備份，實(shí)現(xiàn)多級的冗余設(shè)計(jì)，保證系統(tǒng)無單一故障點(diǎn)，達(dá)到電信運(yùn)營要求水準(zhǔn)，以最大限度的保護(hù)學(xué)院投資。 規(guī)范性與開放性 － 能夠與 TCP/IP、 Inter 系統(tǒng)、業(yè)務(wù)系統(tǒng)等直接或間接互聯(lián)并集成合作。維護(hù)系統(tǒng)是為了 讓系統(tǒng)更好的發(fā)揮功效。 用戶認(rèn)證采用多種接入方式為主，同時(shí)支持用戶名 /密碼認(rèn)證方式，且要求能夠與第三方IP 計(jì)費(fèi)廠商的計(jì)費(fèi)解決方案充分融合。 新校區(qū) WLAN 系統(tǒng)業(yè)務(wù)類型： 通過 WLAN 接入方式，無線網(wǎng)絡(luò)設(shè)備能夠支持為 WLAN 用戶提供豐富的數(shù)據(jù)業(yè)務(wù)類型，主要包括： (1) 支持互聯(lián)網(wǎng)無線寬帶接入 WLAN 為用戶訪問 Inter 提供了一種寬帶接入方式。 (2) 支持虛擬專用網(wǎng)業(yè)務(wù) (VPN) 移動辦公者可以通過 WLAN 接入方式，高速訪問校園內(nèi)部網(wǎng)絡(luò)資源，如校園內(nèi)部網(wǎng)頁，內(nèi)部郵件系統(tǒng)，內(nèi)部文件系統(tǒng)等。 (4) 支持基于 WLAN 的增值業(yè)務(wù) 基于 WLAN 接入方式的的數(shù)據(jù)業(yè)務(wù)可以和現(xiàn)有的數(shù)據(jù)業(yè)務(wù)結(jié)合，如 VOIP 語音應(yīng)用，短消 息服務(wù)，移動電子郵件，移動個(gè)人理財(cái)，娛樂天地，位置服務(wù)，游戲等。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 13 如圖 6 所示。 無線 AP 由于教育應(yīng)用現(xiàn)代化，無線終端設(shè)備種類多種多樣包括：無線手機(jī)、平板和無線筆記本。 本次使用銳捷 RGAP320I無線 AP，如圖 7 所示。業(yè)界領(lǐng)先的 “ Xsense” 靈動天線，跨越式的提升了 AP 的覆蓋性能，保障了移動智能終端最優(yōu)的接入效果。而且該產(chǎn)品還充分考慮了無線網(wǎng)絡(luò)安全、射頻控制、移動訪問、服務(wù)質(zhì)量保證、無縫漫游等重要因素，配合銳捷網(wǎng)絡(luò) WS 系列無線控制器產(chǎn)品，完成無線用戶數(shù)據(jù)轉(zhuǎn)發(fā)、安全和訪問控制。湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 14 該產(chǎn)品呈壁掛式，可安全方便地安裝于墻壁、天花板等各種位置。 無線 AP 特性： Xsense：會思考的靈動天線 65536 種天線路徑選擇，覆蓋無死角 銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的 Xsense 靈動天線矩陣架構(gòu)， RGAP320I內(nèi)置高達(dá) 16根陣列天線，并能夠動態(tài)選擇不同的天線組合，支持最高 65536 種組合方案，徹底解決傳統(tǒng)天線 存在覆蓋盲區(qū)的弱點(diǎn)。 全自動調(diào)節(jié)，讓信號隨你而 “ 動 ”。無需人工干預(yù)， Xsense 憑借其強(qiáng)大的運(yùn)算性能，可以在 1 毫秒內(nèi)完成 300 次指向終端的信號路徑切換，即便在快速奔跑狀態(tài)下也能保證時(shí)刻都有最佳的信號與終端同 “行 ”。而且完全不用擔(dān)心由此帶來的輻射增加，因?yàn)樵鰪?qiáng)的信號強(qiáng)度都全部被用來抵消傳輸路徑和穿透墻壁的損耗， AP 的發(fā)射功率都是完全符合國家標(biāo)準(zhǔn)。 干擾降低 30%， 部署