锐捷网络方案样本.doc

目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc"1.方案拓扑及特点简介 PAGEREF_Toc\h2
HYPERLINK\l"_Toc"1.1方案拓扑 PAGEREF_Toc\h2
HYPERLINK\l"_Toc"1.2方案特点简介 PAGEREF_Toc\h3
HYPERLINK\l"_Toc"1.2.1锐捷产品高性能、高可靠性，保证网络安全稳定运营 PAGEREF_Toc\h3
HYPERLINK\l"_Toc"1.2.2网络级ARP防护体系 PAGEREF_Toc\h3
HYPERLINK\l"_Toc"1.2.3MAC绑定，实现安全接入控制 PAGEREF_Toc\h3
HYPERLINK\l"_Toc"1.2.4整合双出口线路，实现负载均衡 PAGEREF_Toc\h3
HYPERLINK\l"_Toc"1.2.5互换机VLAN隔离技术，保障通信安全 PAGEREF_Toc\h4
HYPERLINK\l"_Toc"1.2.6完善Qos方略，保证核心网络应用优先转发 PAGEREF_Toc\h4
HYPERLINK\l"_Toc"1.2.7强大防袭击能力和网络病毒防御能力 PAGEREF_Toc\h4
HYPERLINK\l"_Toc"1.2.8完善流量控制，保证网络带宽资源合理运用 PAGEREF_Toc\h5
HYPERLINK\l"_Toc"2.方案产品简介 PAGEREF_Toc\h5
HYPERLINK\l"_Toc"2.1NBR1100电信级防袭击宽带路由器 PAGEREF_Toc\h5
HYPERLINK\l"_Toc"2.2RG-S3250安全智能三层互换机 PAGEREF_Toc\h7
HYPERLINK\l"_Toc"2.3RG-S2026F接入互换机 PAGEREF_Toc\h10
HYPERLINK\l"_Toc"3.产品清单 PAGEREF_Toc\h12


1.方案拓扑及特点简介
1.1方案拓扑

本方案所有采用国内三大网络厂商之一“锐捷网络”产品。采用出口、核心、接入三层架构网络解决方案网络层次构造清晰简朴。二层网络上实现VLAN划分，出口NBR路由器，内置防火墙，支持自动检测冲击波和震荡波病毒。可辨认并阻断机器狗病毒中毒过程，同步显示试图访问带毒网站主机信息和带毒网站IP地址。弹性带宽、智能限速：可针对全网、单个IP或IP段进行上传下载速率分别弹性限制。全web管理和监控界面，减少网络管理技术门槛。

1.2方案特点简介
1.2.1锐捷产品高性能、高可靠性，保证网络安全稳定运营
福建星网锐捷网络有限公司是国内三大网络厂商之一，其产品高性能，高可靠性在国内众多高校（涉及川大、电子科技大学等）、金融行业（建行、农行）以及政府机关（四川省委组织部等），国资委公司（四川路桥集团，川投集团，华西集团等）得到了充分验证，值得信赖。
1.2.2网络级ARP防护体系
锐捷NBR路由器提供强大ARP欺骗防御能力，除老式IP/MAC静态绑定防御ARP病毒外，锐捷独家“可信任ARP”专利技术可以实当前不用人工干预状况下，路由器自动辨认欺骗，实现动态IP/MAC地址绑定。运用路由器提供“ARP嫌疑主机列表”可以轻松找出ARP欺骗主机，使网络管理更加容易。
1.2.3MAC绑定，实现安全接入控制
锐捷RG-S2026F智能型网管接入互换机提供MAC绑定功能，可以保证接入到网络顾客合法性和唯一性，实现对顾客接入控制；
运用该功能可以效避免非法顾客接入（如外来携带笔记本人员），防止浮现外来人员随意接入网络，杜绝非法袭击、盗取文献资料、盗用网络资源等状况。
运用该功能可以限制内网顾客擅改IP地址，避免浮现由于顾客擅自修改IP地址导致IP冲突引起其她合法顾客无端掉线状况。
1.2.4整合双出口线路，实现负载均衡
外网接入某些，通过整合二条ADSL到路由器上，并且使启用负载均衡，使两条ADSL带宽得到最大化运用。NBR1100路由器固化带有2个百兆以太网WAN口，可以实现两条ADSL拨号上网，这样不必变化原有线路，使资源运用最大化。
1.2.5互换机VLAN隔离技术，保障通信安全
在网络成为必不可少工具、信息解决成为寻常工作重心后，VLAN技术运用显得越来越重要。VLAN对于信息系统意义体当前：
1.VLAN可以改进网络通信效率。由于通信流量只局限于本子网中，不会对其他子网产生干扰。
2.VLAN可以避免广播风暴。在较大规模网络中，大量广播信息很容易引起网络