普教校園網(wǎng)絡建設實施方案

./校園網(wǎng)絡系統(tǒng)建設方案.目錄TOC\o"1-4"\h\z\u第1章建設目標1第2章網(wǎng)絡設計原則12.1帶寬保障12.2有線無線一體化12.3安全可靠性12.4網(wǎng)絡可控性2第3章計算機系統(tǒng)網(wǎng)絡設計33.1大目灣學校校園網(wǎng)拓撲圖設計33.2總體網(wǎng)絡設計33.3核心交換層設計4核心交換機簡介53.4接入層設計93.5校園無線網(wǎng)絡設計10無線場景化部署10AP部署位置11無線AP供電方案12無線覆蓋信號12工作頻段與頻點規(guī)劃12基于用戶、流量、頻段的智能負載均衡13RIPT邊緣智能感知技術保障上網(wǎng)不掉線16AP信號冗余16無線校園網(wǎng)使用控制173.6網(wǎng)絡出口設計17安全17出口路由與上網(wǎng)行為管理173.7網(wǎng)絡管理18.建設目標數(shù)字化校園綜合平臺建設的總體目標是：利用先進成熟的計算機技術、網(wǎng)絡技術、數(shù)字視頻監(jiān)控技術、數(shù)字廣播技術與數(shù)據(jù)庫技術,通過科學合理的管理規(guī)范與完備通用的技術規(guī)范,基于統(tǒng)一的信息標準整合、集成各種信息資源,構建安全、可靠、可擴展、易維護的綜合管理平臺,保障校園一卡通業(yè)務、辦公業(yè)務、教務網(wǎng)絡管理系統(tǒng)、科研管理系統(tǒng)以及以數(shù)字圖書館為基礎的多媒體網(wǎng)絡教學資源系統(tǒng)等穩(wěn)定高效運行、實現(xiàn)學校各項業(yè)務和管理工作的信息化；為廣大師生提供簡便、快捷的網(wǎng)絡化信息服務。網(wǎng)絡設計原則帶寬保障學校信息化建設是一個龐大而且復雜的工程,為了保障全網(wǎng)的高速轉發(fā),校園網(wǎng)全網(wǎng)的組網(wǎng)設計的無瓶頸性,要求方案設計的階段就要充分考慮到,同時要求核心交換機具有高性能、高帶寬的特性,整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。有線無線一體化隨著信息技術的飛速發(fā)展,教師和學生對校園網(wǎng)的依賴性相當之高,不僅有線網(wǎng)絡要滿足學校教學和辦公需求,"隨時隨地獲取信息"已成為廣大師生們的新需求。因此學校迫切需要為廣大教師、學生、行政管理人員、后勤人員打造一個具有打造一個具有技術前瞻性的無線校園網(wǎng),與目前的有線網(wǎng)絡進行無縫融合,提供優(yōu)良的無線體驗。安全可靠性設計應充分考慮整個網(wǎng)絡的穩(wěn)定性,支持網(wǎng)絡節(jié)點的備份和線路保護,同時提供網(wǎng)絡安全防范措施,保護內(nèi)部網(wǎng)絡和數(shù)據(jù)不被來自外網(wǎng)或內(nèi)網(wǎng)的非法用戶攻擊,確保學校內(nèi)部網(wǎng)絡、各系統(tǒng)以及業(yè)務的安全穩(wěn)定運行。網(wǎng)絡可控性校園網(wǎng)建好以后,只有進行有效的管理,網(wǎng)絡才能有效、穩(wěn)定的運行,并且發(fā)揮出校園網(wǎng)絡的價值。所以校園網(wǎng)建設完成后,最重要是對使用者的管理,只有授權的使用者才能正常使用網(wǎng)絡,對不允許上網(wǎng)的個人則限制進入網(wǎng)絡。計算機系統(tǒng)網(wǎng)絡設計大目灣學校校園網(wǎng)拓撲圖設計大目灣學校網(wǎng)絡拓撲設計總體網(wǎng)絡設計大目灣學校數(shù)字化校園網(wǎng)建設主要包括基礎骨干網(wǎng)絡、無線網(wǎng)絡及網(wǎng)絡出口,實現(xiàn)有線、無線一體化。根據(jù)模塊化、分層設計的理念,本次校園網(wǎng)的建設大致分為：核心交換區(qū)、接入交換區(qū)、校園網(wǎng)無線覆蓋區(qū)、出口、網(wǎng)絡使用管理與設備管理。接入交換機千兆到桌面,通過級聯(lián)或堆疊的方式,簡化實施管理和介紹光纖、設備投入,一個弱電間內(nèi)可以2~3臺接入交換機級聯(lián)或堆疊;接入交換機級聯(lián)或堆疊后采用千兆光纖上連至核心交換機;教學和辦公區(qū)共部署99個吸頂式無線AP;教師和學生宿舍區(qū),每間宿舍部署1個墻面式AP,提供每間宿舍無線網(wǎng)絡。共部署83個墻面式AP；核心機房部署1臺無線控制器對學校所有AP進行控制、管理；出口部署防火墻設備保障學校網(wǎng)絡安全；出口部署網(wǎng)關設備,實現(xiàn)網(wǎng)絡出口路由和上網(wǎng)行為管理；部署1套網(wǎng)管軟件,對學校網(wǎng)絡設備進行統(tǒng)一監(jiān)控、管理、配置。核心交換層設計核心交換區(qū)負責匯聚各個樓棟數(shù)據(jù)進行高性能數(shù)據(jù)轉發(fā),同時也負責與服務器區(qū)、校園網(wǎng)出口區(qū)之間的流量轉發(fā)。核心交換機是一個高速的二層和三層數(shù)據(jù)集中轉發(fā)設備,設備需要提供較高的交換容量和包轉發(fā)性能,以保證學校全網(wǎng)數(shù)據(jù)的正常、線速轉發(fā)。核心交換機作為學校整網(wǎng)的網(wǎng)關,并提供DHCP動態(tài)地址分配服務。此次學校網(wǎng)絡點位加上無線接入用戶,考慮最大用戶數(shù)為2000人,所以核心交換機需要具備較高的ARP表項和MAC地址表項,以滿足學校全網(wǎng)用戶的正常上網(wǎng)和數(shù)據(jù)轉發(fā)。本次提供的核心交換機和線卡支持APR容量170K,MAC地址表項128K,充分滿足學校大規(guī)模的業(yè)務需求。針對學校不同部門、區(qū)域、人員的訪問控制,可以在核心交換機上啟用針對性的訪問控制策略,保障數(shù)據(jù)訪問的安全性。核心交換機簡介RG-S7805E產(chǎn)品特性性能滿足未來十年網(wǎng)絡發(fā)展RG-S7805E產(chǎn)品支持業(yè)界最高性能的小包線速轉發(fā)能力,包括最高密度板卡在內(nèi)的所有板卡均可實現(xiàn)64字節(jié)小包線速轉發(fā),從容應對未來網(wǎng)絡對高速轉發(fā)不丟包的苛刻需求。虛擬交換單元VSU3.0支持業(yè)界領先的VSU3.0〔VirtualSwitchUnit,虛擬交換單元虛擬化技術,最大將4臺物理設備虛擬化為一臺邏輯設備,統(tǒng)一運行管理,大幅減少網(wǎng)絡節(jié)點,降低網(wǎng)絡運維管理人員工作量。增加網(wǎng)絡可靠性,實現(xiàn)50~200ms鏈路故障快速切換,保障關鍵業(yè)務不中斷傳輸。支持跨設備鏈路聚合,方便接入服務器/交換機實現(xiàn)雙活鏈路上聯(lián),網(wǎng)絡有效連接帶寬成本增長。虛擬交換設備VSDRG-S7805E產(chǎn)品通過VSD〔VirtualSwitchDevice,虛擬交換設備技術可將一臺設備虛擬化為多臺虛擬設備,每臺虛擬設備具有獨立的配置管理界面、獨立硬件資源分配<比如內(nèi)存、TCAM、硬件轉發(fā)表>,可以獨立重啟而不影響其它的虛擬交換機。最大程度上為您實現(xiàn)網(wǎng)絡資源的按需分配,可讓核心交換機資源同時共享給多個區(qū)域或用戶使用。另外,通過同時開啟VSU3.0和VSD技術,可以實現(xiàn)網(wǎng)絡資源的徹底池化電信級的高可靠性設計RG-S7805E產(chǎn)品各關鍵部件均為冗余設計：主控引擎1+1冗余,風扇N+M冗余,電源模塊1+1冗余,同時各冗余組件均支持熱插拔,最大程度上提高整機的可靠性和可用性。支持熱補丁和ISSU技術,可實現(xiàn)設備在線進行補丁升級。支持GRforOSPF/IS-IS/BGP等,支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等,實現(xiàn)各協(xié)議的快速故障檢測機制,故障檢測時間小于50ms。多進程模塊化操作系統(tǒng)從1998年起,銳捷網(wǎng)絡就開始了模塊化操作系統(tǒng)的研發(fā)投入,RG-S7805E產(chǎn)品軟件平臺基于新一代的RGOS11.X多進程模塊化操作系統(tǒng),支持全面的虛擬化能力和園區(qū)網(wǎng)特性。在多進程模塊化、進程備份、熱補丁等關鍵可用性指標上達到業(yè)界領先水平。高效的綠色節(jié)能RG-S7805E產(chǎn)品采用40nm芯片工藝,相比傳統(tǒng)90nm和65nm工藝更節(jié)能。內(nèi)部系統(tǒng)低壓供電設計,高效率模塊化電源,供電系統(tǒng)效率更高。多核CPU支持動態(tài)功耗管理,全部光口采用無PHY設計,降低光口功耗,全部以太網(wǎng)電口支持EEE高效節(jié)能標準,低負載時可節(jié)約功耗。智能風扇支持256級調(diào)速,精密溫控,節(jié)能降噪；高溫下可長期工作,適應惡劣環(huán)境,為您大幅度節(jié)省空調(diào)能耗。技術參數(shù)技術參數(shù)參數(shù)描述產(chǎn)品型號RG-S7805E模塊插槽5個〔2個用于管理引擎模塊交換容量12Tbps包轉發(fā)速率5,400Mpps設備虛擬化支持VSU3.0<VirtualSwitchUnit,虛擬交換單元>支持VSD<VirtualSwitchDevice,虛擬交換設備>SDN支持OpenFlow1.3L2特性支持JumboFrame支持802.1Q支持STP、RSTP、MSTP支持SuperVLAN支持GVRP支持QinQ、靈活QinQ支持LLDPIPv4特性支持靜態(tài)路由、RIP、OSPF、IS-IS、BGP4支持VRRP支持等價路由支持策略路由支持GRE隧道IPv6特性支持靜態(tài)路由OSPFv3、BGP4+、IS-ISv6、MLDv1/v2支持VRRPv3支持等價路由支持策略路由支持手工隧道、自動隧道、ISATAP隧道、支持GRE隧道等組播支持IGMPv1,v2,v3支持IGMPSnooping支持IGMPProxy支持PIM-DM、PIM-SM、PIM-SSM等組播路由協(xié)議支持MLD支持組播靜態(tài)路由MPLS支持MPLS轉發(fā)支持MPLSVPN/VPLS支持VPWSACL支持標準、擴展、專家級ACL支持ACL80支持IPv6ACLQOS支持802.1p支持SP、WRR、DRR、SP+WRR、SP+DRR等隊列調(diào)度機制支持RED/WRED支持基于出端口/入端口的限速支持HQoS可靠性主控板支持1+1冗余備份電源、風扇支持N+M冗余備份背板無源設計,避免單點故障各組件支持熱插拔支持熱補丁功能,可在線進行補丁升級支持ISSU支持GRforOSPF/IS-IS/BGP支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等安全性支持NFPP〔基礎安全保護策略支持CPP〔CPU保護支持DAI,端口安全,IPSourceGuard支持802.1x支持Portal認證、支持RADIUS和TACACS+用戶登錄認證支持uRPF支持登錄認證、口令安全支持支持未知組播不送CPU、支持未知單播抑制支持SSHv2,為用戶登錄提供安全加密通道管理性支持Console/AUXModem/Telnet/SSH2.0命令行配置支持FTP、TFTP、Xmodem、SFTP文件上下載管理支持SNMPV1/V2c/V3支持RMON支持NTP時鐘支持故障后報警和自恢復支持系統(tǒng)工作日志支持IPFIX流量分析尺寸〔寬x深x高<mm>442x595x219.5<5U>電源RG-PA600I：90-180V~600W；180-264V~600WRG-PD600I：-40.5VDC-75VDC~600WRG-PA1600I-P：90-180V~1200W；180-264V~1600WMTBF>200,000hours溫度工作溫度：0℃到50℃存儲溫度：-40℃到70℃濕度工作濕度：10%到90%RH〔無冷凝存儲濕度：5%到95%RH工作高度/海拔-500~5000M接入層設計樓棟接入?yún)^(qū)主要是負責為樓棟內(nèi)各個信息點提供2層接入功能,根據(jù)實際需求,本次學校全網(wǎng)共部署52臺24口千兆接入交換機。接入交換機主要完成以下功能：接入交換機千兆到桌面,通過級聯(lián)或堆疊方式,千兆鏈路上連核心交換機。通過VLAN定義實現(xiàn)業(yè)務劃分。實現(xiàn)QoS,對數(shù)據(jù)包進行分類和標記。接入網(wǎng)作為用戶終端接入校園網(wǎng)的唯一接口,在為用戶終端提供高速、方便的網(wǎng)絡接入服務的同時,需要對用戶終端進行入網(wǎng)認證、訪問行為規(guī)范控制,從而拒絕非法用戶使用網(wǎng)絡,保證合法用戶合理使用網(wǎng)絡資源,并有效防止和控制病毒傳播和網(wǎng)絡攻擊。校園無線網(wǎng)絡設計無線場景化部署教學、辦公樓等場景教學、辦公樓等無線網(wǎng)絡主要用于老師教學、辦公、上網(wǎng)、學生學習以及其它數(shù)字化應用。在教學樓環(huán)境,老師、學生等活動范圍大,所以無線信號覆蓋區(qū)域需要全面、無盲區(qū)。教學、辦公樓部署802.11n標準室內(nèi)雙頻吸頂式無線AP于走廊或大教室內(nèi),此次學校共部署99個室內(nèi)雙頻吸頂式無線AP宿舍樓場景宿舍樓房間較密集,為減少AP之間的信號干擾和提高上網(wǎng)速率,每個宿舍部署86盒墻面式AP,使每個宿舍獨享一個無線AP。墻面式AP提供有線接入網(wǎng)口,實現(xiàn)有線無線一體化接入。此次項目教師和學生宿舍區(qū),每間宿舍部署1個墻面式AP,提供每間宿舍無線網(wǎng)絡。共部署83個墻面式AP。AP部署位置吸頂式AP部署辦公室、教學樓、閱覽室、會議室等場景采用吸頂式無線。辦公室、教學樓、小會議室使用的AP部署在走廊,考慮3個左右的辦公室和教室使用1個無線AP；閱覽室、大會議室部署在室內(nèi)。AP部署位置如下圖所示：墻面式AP部署宿舍樓區(qū)域每個宿舍部署1個86盒墻面式AP,直接部署于宿舍86盒槽內(nèi),部署簡單、方便。宿舍AP部署如下圖所示：無線AP供電方案本次規(guī)劃的無線校園網(wǎng)的AP采用POE交換機供電,無線AP就行接入樓道POE接入交換機,POE交換機支持POE802.3af和802.3at標準,最大單端口支持30W供電。無線覆蓋信號覆蓋區(qū)域信號強度不低于-65dBm,信噪比SNR≥20。業(yè)務使用較為集中區(qū)域的接入速率應不低于140Mbps。工作頻段與頻點規(guī)劃依照WLAN的國際規(guī)范和國際無線電管理委員會的標準,WLAN無線設備的工作頻段為2400-2483.5MHz,帶寬83.5MHz,劃分為14個子信道,每個子頻道帶寬為22MHz,最多有13個信道可用。頻道分配如下圖所示：在多個頻道同時工作的情況下,為保證頻道之間不互相干擾,要求兩個頻道的中心頻率間隔不能低于25MHz?？紤]參照北美標準設計的許多WLAN設備和終端〔比如網(wǎng)卡不能使用12、13信道做為學生信道,因此建議一般選用1/6/11信道。802.11g使用開放的2.4GHzISM頻段,可工作的信道數(shù)為歐洲標準信道數(shù)13個。由于其支持直序擴頻技術造成相鄰頻點之間存在重疊。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。因此對于802.11g在2.4GHz地工作頻段,理論上只能進行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。部署雙頻點的無線接入點,802.11n同時工作在2.4GHz和5GHz頻點；5GHz：更多的頻譜資源-數(shù)量較多的不沖突頻點,更少的干擾〔藍牙、微波爐,從40MHz信道綁定獲得最高的性能,很多802.11n的客戶端只有在5GHz頻段上支持40MHz；2.4GHz：采用2.4GHz頻點,兼容原有的802.11a、b/g的客戶端；不建議在2.4GHz頻點使用40MHz信道綁定,大部分客戶端不支持；避免了802.11a、b/g與802.11n混用,降低性能。基于用戶、流量、頻段的智能負載均衡某個共同區(qū)域內(nèi),可能發(fā)生這樣的問題：大部分終端全部接入某個AP,而相鄰的AP則很少用戶選擇,這就造成了AP之間的負載不均衡,部分AP過載,部分AP空載的情況。所以WLAN網(wǎng)絡需要一種方法來實現(xiàn)在網(wǎng)絡中〔多個AP間均衡地分擔無線用戶的負載,這是保證無線接入的性能和Qos的關鍵。這種技術一般被稱為WLAN網(wǎng)絡負載均衡技術。智能負載均衡功能首先能夠區(qū)分相鄰AP之間共同覆蓋區(qū)域,實時準確地發(fā)現(xiàn)負載均衡組,其次利用準確的負載均衡的算法,最后有效的控制"過載"無線用戶的離開。從而實現(xiàn)。AP通過如下智能負載均衡技術,可以準確有效地在WLAN網(wǎng)絡中平衡用戶的負載,充分地保證每個無線用戶的性能和帶寬。頻譜導航技術<BandSelect>AP支持檢測客戶端是否自帶雙頻網(wǎng)卡,如果是,AP會拒絕客戶端連接2.4G一定次數(shù),優(yōu)先將客戶端接入5.8G,再計算當前2.4G和5.8G接入用戶數(shù)量差異,當超過一定差異時,啟動頻段間負載均衡,防止5.8G和2.4G接入用戶數(shù)量差異過大。隨著雙頻終端越來越多,除了傳統(tǒng)的迅馳筆記本外,iPad2、NewiPad、iPhone5都已經(jīng)使用雙頻網(wǎng)卡,頻譜導航技術能夠講負載引導到較少人使用,較少干擾的5GHz頻段上,大幅度降低2.4GHz壓力,提升AP使用效率。支持基于用戶會話數(shù)、流量、用戶數(shù)的負載均衡算法智能負載均衡技術可以讓用戶靈活地選擇基于用戶會話數(shù)、用戶數(shù)或流量的負載均衡,滿足用戶不同的WLAN應用需求。用戶還可以靈活地選擇是否使能負載均衡。智能地隱藏高負載AP當一些AP的負載過高時,通過智能負載均衡技術可以維持已存在的無線用戶會話,而把這些AP對新的接入用戶進行隱藏,從而讓新的接入用戶只能夠發(fā)現(xiàn)和接入到負載較小的AP上。這樣可以平滑地進行負載均衡控制,而又可以保證用戶快速地接入到網(wǎng)絡中。一個有效的WLAN網(wǎng)絡負載均衡方法必須系統(tǒng)化地綜合了如下的關鍵技術：實時準確地發(fā)現(xiàn)負載均衡組；負載均衡的算法；能夠有效地控制無線用戶的離開或接入到AP其過程及原理如下：1．實時準確發(fā)現(xiàn)負載均衡組AP能夠?qū)崟r跟蹤無線客戶端位置,當一個AP聽到來自某個無線用戶的掃描信號,將向AC通告自己發(fā)現(xiàn)了某個無線用戶。AC將以該無線用戶的MAC地址為索引,紀錄哪些AP聽到了該用戶的信號。為了保證這些信息的實時準確,通過老化機制,系統(tǒng)可以將過期的紀錄老化掉。有了這樣的信息,根據(jù)某個無線用戶的MAC地址查詢到的AP列表,就對應了在特定時刻和特定位置下,能夠為該用戶提供WLAN接入服務的AP。由于無線客戶端的掃描過程是非常頻繁的,所以很自然地確保系統(tǒng)可以實時地跟蹤無線用戶的位置變化,根據(jù)特定用戶MAC地址查詢到的AP列表就是實時動態(tài)的負載均衡組。整個過程完全是自動的,不需要用戶手工配置負載均衡組。為了保證系統(tǒng)的性能,減少AP和AC間的通訊負荷,AP還可以只在自己聽到的無線用戶信息發(fā)生變化時,才通知AC刷新信息。2．負載均衡條件判斷當無線用戶確定了自己要關聯(lián)到某個AP后,將向該AP發(fā)起關聯(lián)請求,該請求將被AP發(fā)送到AC上進行集中處理。運行在AC上的負載均衡算法首先要判斷是否需要進行負載均衡控制。負載均衡要求：當前AP的負載超出用戶預設置的閾值并且負載均衡組的負載不均衡。用戶可以選擇設置是按照用戶流量還是用戶數(shù)進行負載均衡控制,只有負載超出了一定閾值,系統(tǒng)才啟動負載均衡控制。此外,只有負載均衡組成員的負載不均衡時,系統(tǒng)才進行負載均衡。這時系統(tǒng)會根據(jù)預先實時學習的用戶信息,動態(tài)地計算出當前的負載均衡組成員,即當前哪些AP可以為該用戶提供接入服務。然后比較這些AP當前的負載,如果當前AP的負載超出均衡組中負載最輕的AP,并且滿足了指定值,那么就意味著當前AP的負載過高,需要設法把新的接入用戶平衡到其他AP中,而不是在本AP上提供接入服務。RIPT邊緣智能感知技術保障上網(wǎng)不掉線當AP發(fā)現(xiàn)AC故障宕機后,會快速切換為智能模式繼續(xù)進行數(shù)據(jù)轉發(fā),不影響用戶使用體驗,真正保證無線網(wǎng)絡永不中斷。AP信號冗余基于無線網(wǎng)管系統(tǒng)實現(xiàn)AP間信號的冗余,當其中一臺AP故障后,周邊的其他AP自動調(diào)整發(fā)射功率,覆蓋該AP的區(qū)域,確保該AP內(nèi)的無線終端設備正常接入無線網(wǎng)絡。無線校園網(wǎng)使用控制學校無線網(wǎng)絡需要對學校領導、老師、訪客和學生不同的使用權限,對于學校無線網(wǎng)絡的使用管理,通過象山教育局身份認證平臺進行統(tǒng)一身份認證。網(wǎng)絡出口設計安全學校網(wǎng)絡出口部署防火墻設備,保護網(wǎng)絡學校內(nèi)部網(wǎng)絡不受外部網(wǎng)絡的病毒攻擊和入侵行為。防火墻實現(xiàn)基于用戶、資源、應用的訪問控制。可以與身份認證系統(tǒng)對接,實現(xiàn)一體化策略配置,可視化安全管理更加快捷高效?？蓪崿F(xiàn)防火墻、VPN、UTM多業(yè)務高性能防護。支持防病毒、IPS、流控、Web過濾的高性能處理。支持DoS/DDoS攻擊防護,支持MAC和IP綁定功能,支持智能防范蠕蟲病毒技術、ARP攻擊防護、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范等等網(wǎng)絡攻擊防護。支持雙機狀態(tài)熱備功能,支持Active/Active和Active/Passive兩種工作模式,實現(xiàn)負載分擔和業(yè)務備份,支持自動同步特征庫和策略庫,支持雙配置文件。出口路由與上網(wǎng)行為管理學校網(wǎng)絡出口部署出口網(wǎng)關設備,滿足學校高容量上網(wǎng)出口需求。出口網(wǎng)關設備具備路由、上網(wǎng)行為管理和流控功能。實現(xiàn)學校高速上網(wǎng)、上網(wǎng)日志管理與審計、人員及業(yè)務的流量管理。流量識別,精細管理應用控制引擎可精確識別上千種應用〔例如,P2P應用、即時通訊、流媒體、網(wǎng)絡游戲、炒股軟件、辦公應用等。通過對P2P應用的壓縮控制,可有效降低P2P應用對出口網(wǎng)絡帶寬的占用率,提高其余業(yè)務的帶寬使用率,有效提速。關鍵應用,持續(xù)保障通過對關鍵用戶/關鍵應用的識別,將其置于獨立的VIP通道,有效保障關鍵用戶/關鍵應用的帶寬不受其他應用的影響。高性能、高穩(wěn)定網(wǎng)絡出口首先,配備高性能的硬件。保證高穩(wěn)定性。銳捷所有出口產(chǎn)品均支持硬件BYPASS,在掉電、重啟、設備故障等突發(fā)情況下,出口始終能保持通暢。最后,高性能NAT、PBR〔策略路由,徹底解決了基礎轉發(fā)性能問題。而且在內(nèi)嵌高性能DPI引擎作用下,協(xié)議識別和策略執(zhí)行將不會影響到性能。網(wǎng)絡管理學校部署網(wǎng)管平臺,對學校所有網(wǎng)絡設備進行統(tǒng)一配置、管理、監(jiān)控和告警,管理員全局掌握學校整網(wǎng)情況,快速發(fā)現(xiàn)和定位故障。拓撲呈現(xiàn)拓撲