锐捷网络方案样本

目录

1.方案拓扑及特点介绍........................ 错误!未定义书签。

1.1方案拓扑............................... 错误!未定义书签。

1.2方案特点介绍........................... 错误!未定义书签。

1.2.1 锐捷产品高性能、高可靠性, 保证网络安全稳定运行错

误!未定义书签。

1.2.2网络级ARP防护体系.................. 错误!未定义书签。

1.2.3 MAC绑定, 实现安全接入控制.......... 错误!未定义书签。

1.2.4 整合双出口线路, 实现负载均衡........ 错误!未定义书签。

1.2.5 交换机VLAN隔离技术, 保障通信安全... 错误!未定义书签。

1.2.6 完善的Qos策略, 保证关键网络应用优先转发错误!未定义

书签。

1.2.7 强大的防攻击能力和网络病毒防御能力.. 错误!未定义书签。

1.2.8 完善的流量控制, 保证网络带宽资源的合理利用错误!未定

义书签。

2.方案产品介绍.............................. 错误!未定义书签。

2.1NBR1100电信级防攻击宽带路由器.......... 错误!未定义书签。

2.2RG-S3250安全智能三层交换机............. 错误!未定义书签。

2.3RG-S2026F接入交换机.................... 错误!未定义书签。

3. 产品清单................................. 错误!未定义书签。

1.方案拓扑及特点介绍

1.1 方案拓扑

本方案全部采用国内三大网络厂商之一的”锐捷网络”的产品。采用出口、核心、接入三层架构的网络解决方案网络层次结构清晰简单。二层网络上实现VLAN划分, 出口NBR路由器, 内置防火墙, 支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程, 同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。弹性带宽、智能限速: 可针对全网、单个IP或IP 段进行上传下载速率的分别弹性限制。全web管理和监控界面, 降低网络管理技术门槛。

1.2 方案特点介绍

1.2.1 锐捷产品高性能、高可靠性, 保证网络安全稳定运行

福建星网锐捷网络有限公司是国内三大网络厂商之一, 其产品的高性能, 高可靠性在国内众多高校( 包括川大、电子科技大学等) 、金融行业( 建行、农行) 以及政府机关( 四川省委组织部等) , 国资委企业( 四川路桥集团, 川投集团, 华西集团等) 得到了充分的验证, 值得信赖。

1.2.2网络级ARP防护体系

锐捷NBR路由器提供强大的ARP欺骗防御能力, 除传统IP/MAC 静态绑定防御ARP病毒外, 锐捷独家”可信任ARP”专利技术能够实现在不用人工干预的情况下, 路由器自动识别欺骗, 实现动态IP/MAC地址的绑定。利用路由器提供的”ARP嫌疑主机列表”能够轻松找出ARP欺骗主机, 使网络管理更加容易。

1.2.3 MAC绑定, 实现安全接入控制

锐捷RG-S2026F智能型网管接入交换机提供的MAC绑定功能, 能够确保接入到网络的用户的合法性和唯一性, 实现对用户的接入控制;

利用该功能能够效避免非法用户的接入( 如外来携带笔记本的人员) , 防止出现外来人员随意接入网络, 杜绝非法攻击、盗

取文件资料、盗用网络资源等情况。

利用该功能能够限制内网用户擅改IP地址, 避免出现由于用户擅自修改IP地址导致IP冲突引起其它合法用户无故掉线的情况。

1.2.4 整合双出口线路, 实现负载均衡

外网接入部分, 经过整合二条ADSL到路由器上, 而且使启用负载均衡, 使两条ADSL的带宽得到最大化的利用。NBR1100 路由器固化带有2个百兆以太网WAN口, 能够实现两条ADSL的拨号上网, 这样不必改变原有线路, 使资源利用最大化。

1.2.5 交换机VLAN隔离技术, 保障通信安全

在网络成为必不可少的工具、信息处理成为日常工作的重心后, VLAN技术的运用显得越来越重要。VLAN对于信息系统的意义体现在:

1. VLAN能够改进网络的通信效率。因为通信流量只局限于本子网中, 不会对其它子网产生干扰。

2. VLAN能够避免广播风暴。在较大规模的网络中, 大量的广播信息很容易引起网络性能的急剧降低, 甚至使网络瘫痪。而VLAN 使广播只在子网中进行, 不会作无意义的扩散, 从而消除了广播风暴产生的条件。

3. VLAN大大增强了网络及其信息的安全性。因为子网间无法