【正文】 更輕松 干擾是無線網(wǎng)絡(luò)的最大難題，特別是當(dāng)在狹小的空間部署大量 AP 時，干擾影響會尤為明顯， Xsense 根據(jù)使用者位置自動調(diào)整無線信號的輸出方向，當(dāng)受到干擾時，能夠自適應(yīng)選擇更優(yōu)的路徑避開干擾，這項(xiàng)技術(shù)經(jīng)測試可以將干擾的影響有效降低 30%以上！ 智慧靈動的無線體驗(yàn) Xspeed 極速無線體驗(yàn) RGAP320I在多 AP 干擾的情況下，有效的縮短了下聯(lián)用戶發(fā)送無線數(shù)據(jù)包的競爭等待時間，讓使用銳捷無線網(wǎng)絡(luò)的用戶在復(fù)雜環(huán)境中仍能體驗(yàn)極速無線。 終端智能識別 RGAP320I 配合銳捷無線控制器，能根據(jù)終端特點(diǎn)，智能識別終端類型，自適應(yīng)彈出湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 15 不同大小、頁面格局的 Portal 認(rèn)證頁面。 邊緣智能感知 傳統(tǒng) “ 瘦 AP+無線控制器 ” 的集中式網(wǎng)絡(luò)體系架構(gòu)，無線數(shù)據(jù)流經(jīng) AP 再到無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，這就會存在當(dāng)無線控制器發(fā)生故障宕機(jī)后， AP 無法正常工作的問題，導(dǎo)致整個無線網(wǎng)絡(luò)癱瘓。 智能負(fù)載均衡 在高密度無線用戶的情況下， RGAP320I 將結(jié)合銳捷無線控制器智能 實(shí)時的根據(jù)用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。 提供無線 IPv6 接入 RGAP320I 全面支持 IPv6 特性，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的 IPv6 轉(zhuǎn)發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動地與 AC 系列控制器進(jìn)行隧道連接，讓 IPv6 的應(yīng)用承載在無線網(wǎng)絡(luò) 中。 Web 界面管理 RGAP320I 提供 AC 和 AP 的 Web 管理界面，不僅輕松搞定無線配置，更能夠整體運(yùn)營無線網(wǎng)絡(luò)，通過 AC 的 Web 界面不僅能夠管理 AP 還能管理 AP 下聯(lián)的用戶，可以對用戶進(jìn)行限速和限制用戶連入網(wǎng)絡(luò)等行為，方便運(yùn)維人員對無線的規(guī)劃和運(yùn)維。 無線控制器 本次針對學(xué)校 AP 方便管理，特別設(shè)計 2 臺 AC，一臺專用宿舍無線管理。對所有無線接入點(diǎn)（ AP）進(jìn)行集中控制，并管理與這些接入點(diǎn)有關(guān)的無線客戶端設(shè)備的網(wǎng)絡(luò)分配。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 16 本次配置： RGWS5708 萬兆無線控制器 ，如圖 8 所示。它采用了業(yè)界最新的 MIP64 多核處理器架構(gòu)，可提供超高的數(shù)據(jù)傳輸和業(yè)務(wù)處理能力，同時管理的AP 數(shù)高達(dá) 1024 個。 RGWS5708 萬兆無線控制器目前已在運(yùn)營商、銀行、醫(yī)院、高等院校等對品質(zhì)要求極高的各行業(yè)客戶中實(shí)現(xiàn)了長時間穩(wěn)定的在線使用，其卓越品質(zhì)得到了客 戶們的廣泛認(rèn)可。終端智能識別技術(shù)免去了用戶多次拖動，調(diào)整屏幕的操作，為用戶提供更加智能的無線體驗(yàn)，并且全面支持蘋果 iOS、安卓和 windows 等主流智能終端操作系統(tǒng)。 智能負(fù)載均衡 在高密度無線用戶的情況下， RGWS5708 智能實(shí)時的根據(jù)每個關(guān)聯(lián)的 AP 上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的 AP 上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和 QoS，提高連接的高可用性。大多數(shù) WiFi 設(shè)備缺省使用 頻段，而 5GHz 頻段上（ ）卻能獲得更大的吞吐性能。 高性能高可靠 集中 /分布式一體化的智能交換 RGWS5708 可部署于二層或三層網(wǎng)絡(luò)中，且無需改動原有網(wǎng)絡(luò)架構(gòu)，與無線 AP 組成湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 17 整體交換架構(gòu)，方便控制和處理所有 AP 上的數(shù)據(jù)交換。 RGWS5708 通過本地轉(zhuǎn)發(fā)技術(shù)，可靈活配置 AP 的數(shù)據(jù)轉(zhuǎn)發(fā)模式。本地轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實(shí)時性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，在 的大流量吞吐下，可以大大緩解 RGWS5708 的流量壓力，更好的適應(yīng)未來無線網(wǎng)絡(luò)更高流量傳輸?shù)囊?，諸如高清視頻點(diǎn)播、 VoWLAN 傳輸?shù)取? 支持 高速無線傳輸 RGWS5708 產(chǎn)品專為 設(shè)計，配合銳捷網(wǎng)絡(luò) 系列無線接入點(diǎn)產(chǎn)品，可提供傳輸帶寬高達(dá)單路 300Mbps、雙路 600Mbps 的無線網(wǎng)絡(luò)。 雙冗余電源 RGWS5708 產(chǎn)品提供雙冗余電源，可實(shí)現(xiàn)電源熱備份，分別與用戶的不同供電系統(tǒng)連接使用，保障無線網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。同時， RGWS5708 可實(shí)時控制 AP 的射頻掃描功能，進(jìn)行信號強(qiáng)度和干擾的測量，并根據(jù)軟件工具動態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。當(dāng)無線用戶漫游時，通過集群內(nèi)對用戶的信息和授權(quán)信息的共享，使得用戶可以跨 越整個無線網(wǎng)絡(luò)，并保持良好的移動性和安全性，保持 IP 地址與認(rèn)證狀態(tài)不變，從而實(shí)現(xiàn)快速漫游和語音的支持。 提供無線 IPv6 接入 RGWS5708 全面支持 IPv6 特性，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的 IPv6 轉(zhuǎn)發(fā)，讓 IPv4 用戶和 IPv6用戶都可以自動地與 AC 系列控制器進(jìn)行隧道連接，讓 IPv6 的應(yīng)用承載在無線網(wǎng)絡(luò)中?？芍苯硬渴饦菞澣蹼婇g。 圖 9 RGWS5708 萬兆無線控制器 RGS2924GT/8SFPXSP 系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能 PoE 供電的二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。 通過支持萬兆擴(kuò)展和萬兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。 4. 網(wǎng)絡(luò)出口設(shè)計 現(xiàn)今校園網(wǎng)的安全問題已經(jīng)成為各級教育信息化主管部門關(guān)注的熱點(diǎn)，學(xué)校所面臨的安全挑戰(zhàn)也越來越大： 學(xué)校的門戶網(wǎng)站被黑客攻擊； 學(xué)生的考試成績被篡改； 學(xué)籍等資料被非法泄露，并被犯罪分子利用； 上網(wǎng)用戶在網(wǎng)上發(fā)表一些不恰當(dāng)言論； 服務(wù)器被黑客控制，并對其他目標(biāo)發(fā)動攻擊； 不完善的日志記錄，導(dǎo)致出了安全事件后，無法定位到人或單位。如何解決校園 網(wǎng)出口的安全問題，是每一個校園網(wǎng)的規(guī)劃者必須要考慮的問題。中國運(yùn)營商的現(xiàn)狀，決定了眾多單湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 19 位普遍擁有 2 條甚至更多出口運(yùn)營商鏈路，此時 PBR（策略路由）便成為必需，而 PBR 開啟后出口設(shè)備死機(jī)、網(wǎng)絡(luò)變慢的情況時有發(fā)生；更有甚者，部分大規(guī)模網(wǎng)絡(luò)已經(jīng)開始嘗試萬兆出口，性能問題就更為突出。比如：視頻會議斷斷續(xù)續(xù)， OA 辦公時，打開一個頁面延遲很大。如何保證帶寬被充分利用，關(guān)鍵業(yè)務(wù)運(yùn)行能獲取必須帶寬？ 安全風(fēng)險難以控制的問題 出口安全問題更為復(fù)雜，總體來看可以分為三類。網(wǎng)絡(luò)攻擊可能影響網(wǎng)絡(luò)運(yùn)行、造成資源浪費(fèi)或者引發(fā)一系列安全問題。目前 Web 安全越來越受關(guān)注，比如防范網(wǎng)頁被篡改、防范網(wǎng)站被掛馬。重大政治事件、安全事件頻發(fā)的大背景下，全國都在開展安全大檢查，公安部 82 號令所要求的日志審計如何滿足？如何避免公安網(wǎng)監(jiān)日志檢查帶來的麻煩？第三類是實(shí)名制問題。 出口拓?fù)?，如圖 10 所示 ，高速安全出口區(qū)如圖 11 所示。支持 硬件 BYPASS，在掉電、重啟、設(shè)備故障等突發(fā)情況下，出口始終能保持通暢。 通過設(shè)計銳捷 RGNPE 系列網(wǎng)絡(luò)出口引擎 ， 如 圖 12 所示 。目前局域網(wǎng)與外部網(wǎng)絡(luò)連接時普遍存在多條出口鏈路的情況，例如與多個運(yùn)營商連接。 除了優(yōu)選路徑與高速轉(zhuǎn)發(fā)， RGNPE 系列產(chǎn)品還具有其他多項(xiàng)附加的增值功能，例如：流量控制優(yōu)化、日志審計、設(shè)備防攻擊、 VPN 功能等。 技術(shù)性能： Outbound：智能選路：策略路由、應(yīng)用路由、地址庫路由、 MLLB、正向 DNS 代理、鏈路健康檢測、鏈路過載保護(hù)。源 NAT、目的 NAT、靜態(tài) NAT、 NAPT、 NoNAT。 滿足公安部 82 號令要求 。支持出口日志的遠(yuǎn)程 web訪問和檢索 。 路由轉(zhuǎn)發(fā)性能，包括網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、基于策略的路由選路（ PBR） NAT 性能考核指標(biāo)主要為 NAT 并發(fā)連接數(shù)及 NAT 每秒新建連接數(shù)。 NAT 每秒新建連接數(shù)指標(biāo)要求 =用戶總數(shù) x用戶并發(fā)在線率 x每用戶每秒新建連接數(shù) =2020x20=4 萬。而本實(shí)配制了出口設(shè)備 NPE50E NAT 會話數(shù)達(dá) 200 萬，每秒新建 NAT 會話數(shù)達(dá) 5 萬條，足以支撐 星湘 職業(yè)技術(shù)學(xué)院新校區(qū)路由轉(zhuǎn)發(fā)的性能要求。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 21 圖 13 智能路由選擇 園區(qū)網(wǎng)用戶在訪問屬于不同 ISP 提供的信息資源時，外網(wǎng)連接層需要智能的根據(jù)用戶訪問的信息資源，選擇不同的 ISP（不同的廣域網(wǎng)鏈路）來進(jìn)行訪問。 2． 實(shí)現(xiàn)業(yè)務(wù)的高效運(yùn)行，提升服務(wù)質(zhì)量 通過有效識別校園各種應(yīng)用，并加以控制帶寬，比如控制 P2P 等帶寬濫用，保證關(guān)鍵用戶、關(guān)鍵應(yīng)用、關(guān)鍵時刻的帶寬需要。 圖 14 智能路由選擇 銳捷網(wǎng)絡(luò) RGACE（ Application Control Engine）流量控制引擎是專門為大型網(wǎng)絡(luò)出口設(shè)計的流控設(shè)備，可識別超過 1000 種的網(wǎng)絡(luò)應(yīng)用協(xié)議，能對單 IP 進(jìn)行應(yīng)用和流量控制。 主要功能特性： 多核高性能 RGACE 采用多核硬件架構(gòu)，多核處理器具備高性能、易編程、靈活的 L4L7 層業(yè)務(wù)應(yīng)用等特點(diǎn)。 RGACE 全面支持萬兆接口擴(kuò)展；能和其它網(wǎng)絡(luò)設(shè)備直接以萬兆接口對接，組建全萬兆園區(qū)網(wǎng)。 網(wǎng)絡(luò)實(shí)名制 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 22 實(shí)名接入： RGACE 實(shí)現(xiàn)流控與認(rèn)證的融合，可以作為準(zhǔn)出網(wǎng)關(guān)，實(shí)現(xiàn) Web Portal 認(rèn)證。 實(shí)名流控： RGACE 超越普通流控設(shè)備，與身份認(rèn)證系統(tǒng)對接，能真正實(shí)現(xiàn)基于用戶身份的流控。 實(shí)名日志： RGACE 與身份認(rèn)證系統(tǒng)結(jié)合，能實(shí)現(xiàn)實(shí)名日志；既能方便定位到人，又具備不可否認(rèn)性。 P2P 應(yīng)用： Bittorrent 、 eMule 、 KAZAA 、 KURO 、 NAPSTER 、 EDONKEY、AUDIOGALAXY、 EZPEER、 KUGOO、 GNUTELLA、 VAGAA、 SOULSEEK、 POCO、 PIGO等 30 多種 P2P 軟件。 視頻 /Streaming 應(yīng)用 ：新浪直播、搜狐直播、 RTSP、 SIP、 PPSTREAM、 PPLIVE、APPLEQTC、 CCIPTV、 QUICKTIME、 REALPLAYER、 MMS、 live、 等主流的視頻和流媒體應(yīng)用。流量控制如圖 15 所示。將網(wǎng)絡(luò)帶寬的管理從被動的、消極的、無效的傳統(tǒng)模式提升到主動的、有效的、智能化的帶寬管理服務(wù)。 PerIP 限速，不僅支持網(wǎng)段的帶寬控制，同時支持對網(wǎng)段內(nèi)每個用戶配置精細(xì)化管理策略。 網(wǎng)絡(luò)流量實(shí)時監(jiān)控、分析和控制 網(wǎng)絡(luò)流量的實(shí)時采集 、監(jiān)控和精細(xì)分析使得網(wǎng)絡(luò)運(yùn)行狀況、應(yīng)用情況、帶寬使用情況等狀況完全可視化。 支持基于用戶時間、協(xié)議和應(yīng)用等為參數(shù)進(jìn)行靈活的阻斷與允許功能。 支持組對象的配置，如定義用戶組（ IP 組）、協(xié)議組（如 P2P 協(xié)議組、游戲組）對同一類型的應(yīng)用、相同級別的用戶進(jìn)行帶寬管理策略的控制。 出口控制如圖 16 所示。 支持與銳捷網(wǎng)絡(luò) SAM 安全運(yùn)營管理系統(tǒng)的聯(lián)動處理，直接進(jìn)行基于用戶身份的行為審計。包括：總帶寬分析報表、應(yīng)用帶 寬分析報表、基于協(xié)議的帶寬分析報表、基于協(xié)議和流量方向（進(jìn)入 /出去）的帶寬分析報表、基于應(yīng)用和流量方向（進(jìn)入 /出去）的帶寬分析報表、基于 IP 地址的帶寬分析報表、用戶自定義報表等等。 硬件 BYPASS 告別“串接設(shè)備單點(diǎn)故障”。 6． 安全風(fēng)險控制，保障出口的高速、高效 校園安全防 護(hù)是新校園建設(shè)的重點(diǎn)，本次設(shè)計銳捷網(wǎng)絡(luò) RGWALL 1600 下一代防火墻 ,部署與核心交換機(jī)之上，實(shí)現(xiàn)出口安全防護(hù)。實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問控制。 提供多種智能分析和管理手段，支持郵件告警，進(jìn)行網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)安全管理；全面的 VPN 業(yè)務(wù)，可以構(gòu)建多種形式的 VPN；雙機(jī)狀態(tài)熱備，支持 主主和主備兩種工作模式以及豐富的 QoS 特性，充分滿足客戶對網(wǎng)絡(luò)高可靠性的要求。 圖 17 RGWALL 防火墻 采用先進(jìn)的硬件平臺及設(shè)計架構(gòu) 全線產(chǎn)品使用多核平臺，萬兆級高速安全處理。 多業(yè)務(wù)高性能 采用銳捷網(wǎng)絡(luò)安全研究組 RGSlab 最新發(fā)布的 HiSpeed 算法，突破安全產(chǎn)品硬件瓶頸。 支持 IPS、流控、 Web 過濾的高性能處理?？梢耘c身份認(rèn)證系統(tǒng)對接，實(shí)現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。 完善的日志管理與審計 提供各種日志功能、流量統(tǒng)計和分析功能、各種事件監(jiān)控和統(tǒng)計功能、郵件告警功能，配合日志管理系統(tǒng)可以完成日志的記錄、查詢和 分析。支持多種平臺移動終端 VPN 接入。支持雙配置文件，設(shè)備關(guān)鍵部件均采用冗余設(shè)計 同時配置一臺熱點(diǎn)緩存設(shè)備，部署核心交換機(jī)處。根據(jù)最新的統(tǒng)計，互聯(lián)網(wǎng) 61%的流量為視頻流量 ， 24%的流量為文件下載。 銳捷網(wǎng)絡(luò) RGPowerCache X 系列產(chǎn)品能夠針對流媒體、 HTTP 下載及 P2P 下載數(shù)據(jù)進(jìn)行優(yōu)化