文档介绍：锐捷网络实施方案————————————————————————————————作者:————————————————————————————————日期: 、高可靠性,保证网络安全稳定运行 ,实现安全接入控制 ,实现负载均衡 ,保障通信安全 ,保证关键网络应用优先转发 ,保证网络带宽资源的合理利用 -S3250安全智能三层交换机 -S2026F接入交换机 “锐捷网络”的产品。采用出口、核心、接入三层架构的网络解决方案网络层次结构清晰简单。二层网络上实现VLAN划分,出口NBR路由器,内置防火墙,支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程,同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。弹性带宽、智能限速:可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。全web管理和监控界面,降低网络管理技术门槛。、高可靠性,保证网络安全稳定运行福建星网锐捷网络有限公司是国内三大网络厂商之一,其产品的高性能,高可靠性在国内众多高校(包括川大、电子科技大学等)、金融行业(建行、农行)以及政府机关(四川省委组织部等),国资委企业(四川路桥集团,川投集团,华西集团等)得到了充分的验证,值得信赖。,除传统IP/MAC静态绑定防御ARP病毒外,锐捷独家“可信任ARP”专利技术能够实现在不用人工干预的情况下,路由器自动识别欺骗,实现动态IP/MAC地址的绑定。利用路由器提供的“ARP嫌疑主机列表”可以轻松找出ARP欺骗主机,使网络管理更加容易。,实现安全接入控制锐捷RG-S2026F智能型网管接入交换机提供的MAC绑定功能,可以确保接入到网络的用户的合法性和唯一性,实现对用户的接入控制;利用该功能可以效避免非法用户的接入(如外来携带笔记本的人员),防止出现外来人员随意接入网络,杜绝非法攻击、盗取文件资料、盗用网络资源等情况。利用该功能可以限制内网用户擅改IP地址,避免出现由于用户擅自修改IP地址导致IP冲突引起其他合法用户无故掉线的情况。,实现负载均衡外网接入部分,通过整合二条ADSL到路由器上,并且使启用负载均衡,使两条ADSL的带宽得到最大化的利用。NBR1100路由器固化带有2个百兆以太网WAN口,可以实现两条ADSL的拨号上网,这样不必改变原有线路,使资源利用最大化。,保障通信安全在网络成为必不可少的工具、信息处理成为日常工作的重心后,VLAN技术的运用显得越来越重要。VLAN对于信息系统的意义体现在:。因为通信流量只局限于本子网中,不会对其它子网产生干扰。。在较大规模的网络中,大量的广播信息很容易引起网络性能的急剧降低,甚至使网络瘫痪。而VLAN使广播只在子网中进行,不会作无意义的扩散,从而消除了广播风暴产生的条件。。因为子网间无法随意进行访问,信息流通得到相当好的控制。。网络用户在网络中的物理位置不会影响该用户逻辑上的访问权限,也就是说网络规划完全不会受到物理的限制。本方案采用的交换机支持完善的VLAN划分,利用接入交换机和汇聚交换机进行VLAN划分,可以对通信进行有效隔离,例如:隔离不同部门(公司)间的通信,同时配合交换机的访问控制列表ACL,实现不同部门间的安全访问。,保证关键网络应用优先转发本方案推荐的锐捷交换机拥有完善的Qos策略,以DiffServ标准为核心的QoS保障系统,、IPTOS、二到七层流过滤、SP、WRR等完整的QoS策略,实现基于全网系统多业务的QoS逻辑;通过锐捷交换机的Qos策略可以保证网络的关键应用,满足多种应用数据的复合传输要求,保证关键数据得到最快的响应和转发。,NBR1100路由器轻松抵御20M线速DDOS攻击而CPU利用率不超过30%,其强大的性能和攻击