网络方案简介

网络方案简介

ID:42696728

大小:150.50 KB

页数:4页

时间:2019-09-20

网络方案简介_第1页
网络方案简介_第2页
网络方案简介_第3页
网络方案简介_第4页
资源描述:

《网络方案简介》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、网络方案简介1.1基础网络平台解决方案1.1.1平台建设需求•接入Internet,共享网络资源1.1.2平台解决方案网络拓扑RG4PE3[图例21千兆光纤十II1千兆电境4「・I百兆链路:核心交换机使用锐捷网络安全智能万兆多层交换机RG-S5750S-24GT/8SFP,高背板带宽和线速的包转发速率,可以满足学校的各种应用需求,灵活多样的千兆接口(24个千兆电口和灵活复用的8个SFP光纤接口),用于连接各分点接入交换机和服务器的接入需要。接入交换机采用RG-S2600G-I系列交换机,通过单模光纤与核心交换机进行连接。1・1・3方案清单序号名称型号技

2、术参数数量单位单价合计1接入交换机RG-2652G48个10/100M自适应电口,固化2个10/100/1000M电口和2个SFP千兆光口,交换容量:32G;包转发率:17.6Mpps6台5300428402D换核交机RG-5750-24GT/8SFP24端口10/100/1000M自适应端口(支持PoE远程供电),8个复用的SFP接口,2个扩展槽1厶16830168303单模模块Mini-GBIC-LX单口1000BASE-LXminiGBIC转换模块(LC接口),10Km8个1853222364光纤长飞四芯单模200米540005光纤施工拉光纤及熔

3、接,含终端盒、偶合器、尾纤等1项200020006安装调试安装调试1项100010007总价889061・1・4方案优点高性能万兆端口为“千兆汇聚,万兆核心”提供可能,适应了网络应用高速发展,网络带宽不断壇加的需要。而万兆端口的可扩展性既方便用户现在使用万兆网路,也方便用户后续升级网络到万兆。IPv4/IPv6双栈协议多层交换硕件支持IPv4/IPv6双I办议栈多层线速交换,硬件区分和处理IPv4、IPv6协议报文,支持多种Tunnel隧道技术(如手工配置隧道、6to4隧道和1SATAP隧道等等),可根据IPv6网络的需求规划和网络现状,捉供灵活的IP

4、v6网络间通信方案。支持丰富的IPv4路曲协议,包括静态路由、RIP、OSPF、BGP4等,满足不同网络环境屮用户选择合适的路由协议灵活组建网络。支持丰富的IPv6路由协议,包括静态路由、RIPng、0SPFv3、BGP4+等,不论是在升级现冇网络至IPv6网络,还是新建IPv6网络,都可灵活选择合适的路由协议组建网络。RG-S5750V2.0硬件版本支持MCE功能,可以在BGP/MPLSVPN组网应用屮承担多个VPN实例的CE功能,减少用户设备的投入。灵活完备的安全策略具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击,如预防Dos攻击、防黑客I

5、P扫描机制、端UARP报文的合法性检杳、多种硬件ACL策略等,还网络一片绿色。支持基于硬件的IPv6ACL,即使在IPv4网络内有IPv6用户,也可轻松在网络边缘实现对IPv6用户的访问控制,既可允许网络内IPv4/IPv6用户并存,也可以对IPv6用户的访问权限进行控制,比如限制对网络敏感资源的访问等。业界领先的硬件CPU保护机制:特有的CPU保护策略(CPP技术),对发往CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU安全,充分保护了交换机的安全。硕件实现端口或

6、交换机整机与用户IP地址和MAC地址的灵活绑定,严格限定端口上的用户接入或交换机整机上的用户接入问题。支持DHCPsnooping,可只允许信任端口的DHCP响应,防止私设DHCPServer的欺骗;并在DHCP监听的基础上,通过动态监测ARP和检查用户的IP,盲接丢弃不符合绑定表项的非法报文,冇效防范ARP欺骗和用户源IP地址的欺骗问题。基于源IP地址控制的Telnet访问控制,避免非法人员和黑客恶意攻击和控制设备,增强了设备网管的安全性。SSH(SecureShell)和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息,保证管理设备信

7、息的安全性,防止黑客攻击和控制设备。控制非法用户使用网络,保证合法用户合理化使用网络,如多元索绑定、端口安全、吋间ACL、基于数据流的带宽限速等,满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。强大的多业务支撑能力支持IPv4、IPv6组播功能,包含丰富的组播协议。比如IGMPSnooping.IGMP、MLD、PIM、PIMforIPv6等协议族,为IPv4网络、IPv6网络、IPv4和IPv6共存的网络提供了组播服务支持。支持IGMP源端口和源IP检查功能,有效地杜绝非法的组播源,提高网络的安全性。支持等价路由(ECMP)、权重路

8、由(WCMP)等丰富的三层特性和业务特性,满足不同网络链路规划下的通信需要。完善的QoS策略具

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。