文档介绍：锐捷网络方案
目录
4
方案拓扑 4
方案特点介绍 5
锐捷产品高性能、高可靠性，保证网络安全稳定运行 5
5
MAC绑定，实现安全接入控制 6
整合双出口线路，实现负载均衡 6
交换机VLAN隔离技术，保障通信安全 6
完善的Qos策略，保证关键网络应用优先转发 8
强大的防攻击能力和网络病毒防御能力 8
完善的流量控制，保证网络带宽资源的合理利用 9
10
NBR1100电信级防攻击宽带路由器 10
RG-S3250安全智能三层交换机 13
RG-S2026F接入交换机 20
3. 产品清单 25

方案拓扑
本方案全部采用国内三大网络厂商之一的“锐捷网络”的产品。采用出口、核心、接入三层架构的网络解决方案网络层次结构清晰简单。二层网络上实现VLAN划分，出口NBR路由器，内置防火墙，支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。弹性带宽、智能限速：可针对全网、
MAC绑定，实现安全接入控制
锐捷RG-S2026F智能型网管接入交换机提供的MAC绑定功能，可以确保接入到网络的用户的合法性和唯一性，实现对用户的接入控制；
利用该功能可以效避免非法用户的接入（如外来携带笔记本的人员），防止出现外来人员随意接入网络，杜绝非法攻击、盗取文件资料、盗用网络资源等情况。
利用该功能可以限制内网用户擅改IP地址，避免出现由于用户擅自修改IP地址导致IP冲突引起其他合法用户无故掉线的情况。
整合双出口线路，实现负载均衡
外网接入部分，通过整合二条ADSL到路由器上，并且使启用负载均衡，使两条ADSL的带宽得到最大化的利用。NBR1100 路由器固化带有2个百兆以太网WAN口，可以实现两条ADSL的拨号上网，这样不必改变原有线路，使资源利用最大化。
交换机VLAN隔离技术，保障通信安全
在网络成为必不可少的工具、信息处理成为日常工作的重心后，VLAN技术的运用显得越来越重要。VLAN对于信息系统的意义体现在：
1. VLAN可以改善网络的通信效率。因为通信流量只局限于本子网中，不会对其它子网产生干扰。
2. VLAN可以避免广播风暴。在较大规模的网络中，大量的广播信息很容易引起网络性能的急剧降低，甚至使网络瘫痪。而VLAN使广播只在子网中进行，不会作无意义的扩散，从而消除了广播风暴产生的条件。
3. VLAN大大增强了网络及其信息的安全性。因为子网间无法随意进行访问，信息流通得到相当好的控制。
4. VLAN使网络的组织更具灵活性。网络用户在网络中的物理位置不会影响该用户逻辑上的访问权限，也就是说网络规划完全不会受到物理的限制。
本方案采用的交换机支持完善的VLAN划分，利用接入交换机和汇聚交换机进行VLAN划分，可以对通信进行有效隔离，例如：隔离不同部门（公司）间的通信，同时配合交换机的访问控制列表ACL，实现不同部门间的安全访问。
完善的Qos策略，保证关键网络应用优先转发
本方案推荐的锐捷交换机拥有完善的Qos策略，以DiffServ标准为核心的QoS保障系统，、IP TOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑；通过锐捷交换机的Qos策略可以保证网络的关键应用，满足多种应用数据的复合传输要求，保证关键数据得到最快的响应和转发。
强大的防攻击能力和网络病毒防御能力
强大的防攻技能力，NBR1100路由器轻松抵御20M线速DDOS攻击而CPU利用率不超过30%，其强大的性能和攻击防御能力保证网络的安全稳定运行。同时NPE20路由器还可对内网攻击进行准确定位，轻松锁定攻击主机；同时对攻击主机还能进行网络阻断。
强大的防病毒能力，NBR1100可以抵御多种常见网络病毒，强大的内置防火墙，方便灵活设置，摆脱网络病毒的骚扰。
完善的流量控制，保证网络带宽资源的合理利用
锐捷路由器提供基于IP地址的流量控制功能，能够基于IP地址进行流量限制，此外锐捷“弹性带宽”专利技术更可以针对网络带宽利用情况进行弹性限速，在网络出口压力大（带宽占用高）的时候采取较为严格的限速策略，在网络出口压力比较小的时候