智慧校园网平台建设主要产品介绍

智慧校园网平台建设主要产品介绍

目录

1项目背景概述 (4)

1.1项目背景 (4)

1.2现状分析 (5)

1.3总体建设目标 (5)

2主要产品介绍 (7)

2.1核心交换机RG-N18010 (7)

2.1.1产品图片 (7)

2.1.2产品概述 (7)

2.1.3产品特性 (8)

2.1.4技术参数 (11)

2.2出口核心网关设备 (16)

2.2.1产品图片 (16)

2.2.2产品概述 (16)

2.2.3产品特性 (16)

2.2.4技术参数 (17)

2.3汇聚交换机RG-S2910XG (20)

2.3.1产品图片 (20)

2.3.2产品概述 (20)

2.3.3产品特性 (20)

2.4室内放装AP RG-AP320-I (27)

2.4.1产品图片 (27)

2.4.2产品概述 (28)

2.4.3产品特性 (28)

2.4.4技术参数 (31)

2.5室内分布式AP RG-AP120w (36)

2.5.1产品图片 (36)

2.5.2产品概述 (36)

2.5.3产品特性 (36)

2.5.4技术参数 (38)

2.6室外AP RG-AP630 (41)

2.6.1产品图片 (41)

2.6.2产品概述 (41)

2.6.3产品特性 (42)

2.6.4技术参数 (45)

1 项目背景概述1.1 项目背景

学院自建校以来，服务于教务教学的校园网络设施，有力地支持了学院的高速发展。但随着学院业务系统的增多和新型教学方式的转变，对学生的学习、实验探究和实践的要求明显提高，因而对整个学院的校园网性能承载和功能要求也随之发生了很大变化，现有的校园网络已难以满足这种需要；另外，由于原有的网络设备使用年限和技术更新等因素，现有校园网设施也已很难满足新课程对现代教育技术的需求。

随着无线应用及移动终端的普及，为了更好的服务于师生，加快教育信息化建设的步伐，促进校园信息化建设成为学校育人的有机组成部分，大力发展校园无线网络，建设高速、稳定、可靠、可运营、可管理的无线网络对于塑造学院新一代智慧校园来说，具有重要的战略意义。现在无线网络产品和技术都已成熟，无线11ac,11n技术相比传统11g的技术在性能和覆盖上都有了质的飞跃，加上学校无线应用越来越多，如笔记本、pad、手机等终端广泛应用，学校全校无线校园网建设成为学校信息化发展的必然趋势。

当前学校在信息化建设方面的背景和需求，可以总结概括为以下几点：

（一）加快学校信息化建设，是落实“创新人才培养体系”、“改革人才培养模式”人才培养战略的需要。

《国家中长期教育改革和发展规划纲要（2010-2020年）》中明确指出“信息技术对教育发展具有革命性影响，必须予以高度重视”，提出了“创新人才培养体系”、“改革人才培养模式”、“加强实践教学”、“提高课程建设质量”等系列工作。这些工作的开展需要利用各类信息化技术手段，形成以移动互联网络接入环境、知识云、学习云支撑的课堂教育模式，以在线教育支撑的联合培养模式、以虚拟课堂支撑的学生自学模式、以网上社团支撑的通识培养模式、以仿真实验环境支撑的实践教学模式、以网络评议支撑的科学评估模式，以综合数据分析支撑课程建设质量。全面推进学生自主性、互动性和探究式学习，实现人才培养战略的总体目标。

（二）加快学校信息化建设，是推进“学科建设梯度推进战略”、“学科交叉与融合创新”学科建设战略的需要。

学科建设是高校能力建设的核心内容，信息化是加快学科建设的重要手段。“十二五”期间，我校确立了“支撑专业建设、提升教学水平、增强创新能力、服务地方发展”学科建设目标，这些工作的推进需要建立以泛在快速的网络环境和基于云架构的资源共享环境为核心的学科建设的公共支撑平台，融合学校数字图书、教学影像视频等各类知识资源，为各学科提供按需、主动推送服务。构建跨学科的网络信息平台，为各科学交叉提供在线的信息交流环境，开展学科相关资源的共享，促进学术交流合作，推进学科交叉融合。

（三）加快学校信息化建设，是支撑“跨学科研究平台”、“学科联合攻关”科研发展战略的需要。

《高等学校中长期科学和技术发展规划纲要》中指出“要抓住信息化建设的发展机遇，构建信息化公共服务体系，以信息化带动科研工作现代化，实现高校科研工作的跨越式发展”。我校的科学研究的定位是以加强科研平台建设和科研创新团队建设为基础，以争取高水平科研项目和科研成果为突破口，在这新形势下，为适应我校新一轮科研发展的需要，开展学术网络建设、面向学术团队建立机构知识库等形式的创新知识资源服务、网上学术交流服务、大型仪器设备共享服务、网上科技成果转化等服务是十分必要的，营造具有学院特色、支撑学科建设、结合区域发展的科研环境。

（四）加快学校信息化建设，是推动管理科学化、智能化、效能化发展，构建智慧校园的需要。

大学校园离不开科学的管理，科学的管理必须借助于信息化的支撑。近年来，学校高度重视管理体制机制的改革，强调机关工作的效能建设，强调提升管理服务水平。这些工作的落实需要利用先进的信息化技术手段，部署自动化、智能化的管理服务系统，科学全面地采集、整合、挖掘学校各类相关信息与数据，为学校整体管理效能的提高和量化决策提供支撑。同时，通过现有的信息化技术手段，结合基建改造工作，实现安全监控、节能减排、有效控制等目标，为全力打造智慧校园提供保障。

1.2 现状分析

学院位于职教园区,学校目前只进行办公有线网络建设,现有学生宿舍网络服务由多家公司提供，并未统一纳入到校园网中，这给校园网的统一入口管理带来了阻碍，同时现有校园网仅覆盖教学办公区有线网络，随着信息技术应用发展，随时随地使用无线网络已是趋势，另外网络应用系统均是针对各部门、各单位的具体工作进行建设的，并未遵循统一的技术标准来设计、开发以及购置，难免存在信息建设局限性、片面性，致使各系统数据结构差异较大，难以进行跨系统的数据管理和调用，使得资源难以整合。

学生和教师在每个系统中都有一个身份和密码，形成了用户多重身份和密码体系，多重登陆界面；缺乏数据标准，各个业务系统对相同的数据重复管理，系统之间数据难以共享，给各部门的协作业务处理带来困难；三个食堂饭卡不能通用，图书馆目前还采用条形码的借阅证，一卡通未能实施；校园无线网仅局部有建设，以上种种让师生不能充分享受信息化服务的便利。行政管理从公文的流转到日常的工作沟通，常因人为因素而降低工作效率，增大管理成本。学校信息化管理和维护分散在各部门，形成信息“孤岛”，无法实现资源共享，难以为领导决策提供全面详实的信息。

1.3 总体建设目标

当前学院已经形成完善的教学办公网有线网。但是全校无线网络基础网，学生宿舍网仍未纳入在校园网中，在网络架构方面不尽合理，此次建设需要考虑与有线网络以及身份认证运维管理系统进行有机的结合，

实现有线无线一体化的智慧校园网建设。

总体上，通过分阶段分层次的建设，学院将形成全校统一的有线网络和无线网络，有线校园网通过组播、IPTV、IPV6等下一代网络技术承载起校内师生高速的互联网访问以及智慧校园应用交互，无线校园网通过高速的802.11n以及802.11ac等技术与有线网络相辅相成，协同创新，实现校内随时随地的互联网访问，同时通过有线无线的一体化集中运维管理，形成一套高速、可靠、安全可运营的基础承载网络，并通过互联网网关优化实现出口的高性能NAT，并与身份认证系统联动实现智能流控和带宽管理以及智能用户路由实现基于不同运营商的路由选路。实现校园网的“以网养网”，校内师生“用网管网”的智慧校园网建设，并且通过构建校园应用场景的信息沟通平台推动校内整体智慧校园的建设与发展，打造一个让学校师生满意的信息化服务的生态圈。

2 主要产品介绍2.1 核心交换机RG-N18010

2.1.1 产品图片

RG-N18010

2.1.2 产品概述

锐捷网络Newton 18010（以下简称RG-N18010）交换机是锐捷网络面向云架构网络设计的核心交换机，是业界首个同时支持云数据中心特性和云园区网特性，实现云架构网络融合、虚拟化、灵活部署的新一代云架构网络核心交换机。

根据云计算“强云端轻终端”的特点，锐捷网络创新性的提出“网络云模式”：设计强核心（统一网关、

认证、多业务）、轻接入的理念，将包含云数据中心和云园区网在内的业务管道云化，真正在业务和最终用户之间打通云管道，让网络资源池化、按需分配、灵活扩展。

锐捷网络Newton 18010采用先进的软硬件架构设计，是目前全球最高配置的核心交换机之一。采用先进的CLOS多级多平面交换架构，交换网板有独立插槽且与主控引擎、线卡硬件分离，交换网板与线卡成垂直90°正交对接.提供持续的带宽升级能力和业务支撑能力，单槽位支持高达960Gbps的转发能力，在纯64字节小包测试环境下该线卡也能实现线速转发。单跳报文最小转发时延＜1μs，单机箱可支持96个100GE、288个40GE或者1152个10GE全线速接口。

锐捷网络Newton 18010能够适应不同网络规模的端口密度和性能要求，为云架构网络建设提供有力的设备保障，可以根据业务需要部署在数据中心、城域网、园区网或数据中心与园区网融合的场景。

2.1.3 产品特性

独有解决方案重新定义园区网

RG-N18010可作为园区网3.0解决方案的统一认证、统一网关的核心，通过内置或外置的802.1X/Portal 认证系统，实现有线无线统一集中到核心设备上认证，屏蔽了接入层设备能力和接入方式的差异。RG-N18010支持≥170K容量的ARP资源，做为园区网3.0解决方案的核心时，可支持≥9万个IPv4/IPv6双栈终端集中认证和同时在线。支持1：N虚拟化，可将一台物理设备最大虚拟化为12台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。且支持设备先“多虚一”再“一虚多”的功能联动，彻底实现资源池化

一机一网

RG-N18010交换机支持锐捷网络一机一网解决方案（OSON）。一机一网解决方案通过横向虚拟化VSU(最多可将4台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合。)、纵向虚拟化VXU技术，将核心设备和接入设备零配置虚拟化为一台逻辑设备，通过网管软件对整网做统一配置和管理，满足简化网络运维管理的需求。同时通过虚拟化技术提高网络的稳定性以及冗余性。

云架构网络核心，全球顶级配置

CLOS架构构筑无阻塞交换

RG-N18010采用先进的CLOS多级多平面交换架构，实现转发与控制平面完全分离，即能够配置独立的交换网板与独立的主控板，确保各端口间全线速无阻塞，提供持续的带宽升级能力和业务支撑能力。

RG-N18010采用业务板卡与交换网板完全正交设计，跨板卡流量通过正交连接器传输到交换网板上做交换，实现背板“零”走线，传输损耗最小，极大降低信号衰减，提高业务流量交换机内部传输效率。

最高性能满足未来十年网络发展

RG-N18010单槽位支持2Tbps带宽，可平滑扩展到4Tbps，支持高密度40GE和100GE以太网端口，满足云计算数据中心可持续发展的需求，满足未来十年网络发展过程中对核心交换机的要求。

RG-N18010支持业界最高性能的小包线速转发能力，包括最高密度板卡在内的所有板卡均可实现64字节小包线速转发，从容应对大型数据中心中业务对高速转发不丢包的苛刻需求。

面对高性能计算的应用场景，RG-N18010支持超低时延技术，时延最低可达0.5μs，保证超算中心场景中高速传输的业务需求。

面对数据中心的突发流量，RG-N18010支持超大分布式缓存设计技术，每端口可实现200ms缓存，满足数据中心、高性能计算等网络突发流量的要求，确保突发流量不丢包。

支持OpenFlow v1.3协议，可实现核心网络向SDN平滑演进。

数据中心虚拟化让资源按需分配

虚拟交换单元VSU3.0

支持业界领先的VSU3.0（Virtual Switch Unit，虚拟交换单元）虚拟化技术，将多台物理设备虚拟化为一台逻辑设备，统一运行管理，大幅减少网络节点，降低网络运维管理人员工作量。增加网络可靠性，实现50~200ms链路故障快速切换，保障关键业务不中断传输。支持跨设备链路聚合，方便接入服务器/交换机实现双活链路上联，网络有效连接带宽成本增长。

虚拟交换设备VSD

RG-N18010通过VSD（Virtual Switch Device，虚拟交换设备）技术可以提供业界最高的1:12设备虚拟化，可将一台设备虚拟化为多台虚拟设备，每台虚拟设备具有独立的配置管理界面、独立硬件资源分配(比如内存、TCAM、硬件转发表)，可以独立重启而不影响其它的虚拟交换机。最大程度上为您实现网络资源的按需分配，可让核心交换机资源同时共享给多个区域或用户使用。

多链路透明互联TRILL

RG-N18010支持IETF制定的TRILL（Transparent Interconnection of Lots of Links，多链接透明互联）标

准协议，可在数据中心场景中实现超大规模二层组网，提升用户业务部署灵活性，并扩大虚拟机迁移范围。同时由于锐捷网络数据中心产品从接入到核心均支持TRILL技术，可为数据中心有效简化网络设计，提高网络可扩展性和弹性，并为构建一个大型的虚拟化云计算网络奠定基础。

L2-GRE二层通用路由封装

RG-N18010支持基于国际标准的L2-GRE技术，可实现跨越地理限制的数据中心间二层数据通信，使得分布在不同物理位置的数据中心资源能够统一管理、统一分配。

虚拟以太网端口聚合VEPA

RG-N18010支持IEEE802.1qbg标准定义的VEPA（Virtual Ethernet Port AggrRG-RSR7708-Xator，虚拟以太网端口聚合），能将服务器虚拟机产生的数据流牵引到物理网络设备上进行“硬交换”，解决了虚拟机流量无法监管、访问控制策略无法统一部署等问题，又消除传统“软交换”对服务器资源的占用，使下一代数据中心网络解决方案更好适应虚拟化计算环境。

虚拟机感知与安全策略自动迁移

RG-N18010支持虚拟机感知及安全策略自动迁移，有效实现大规模服务器虚拟化应用环境中虚拟机流量的安全控制策略统一部署，并通过数据中心网络管理平台配合数据中心交换机、虚拟机管理控制平台，实现虚拟主机全网范围内自由迁移时对应安全控制策略的同步迁移，消除服务器虚拟化环境中网络安全漏洞，减少网络维护工作量。

统一交换，融合存储与以太网

RG-N18010面向下一代数据中心与云计算的交换机产品线可为服务器提供FCoE（Fibre Channel over Ethernet以太网光纤通道）接入和以太网接入服务，从而帮助用户轻松整合异构的存储网和数据网，减少网络中的设备数量，真正实现数据中心网络架构的融合。支持三种主流的国际标准二层多路径数据传输协议（TRILL/SPB/FabricPath）之一，实现二层多路径负载均衡和链路故障快速收敛。FCoE国际标准的LAN/SAN 融合网络，支持DCB数据中心桥接国际标准，支持IEEE 802.1qbg或VEPA国际标准同时RG-N18010与锐捷网络全万兆数据中心TOR设备RG-S6220可组建FC/FCoE数据中心融合网络方案，将FC SAN、IP SAN、FCoE SAN与面向业务的IP网络融合在一起统一组网和管理，最大程度上简化网络部署成本和布线成本，同时还能保护用户既有投资。

高可靠性与绿色节能设计

RG-N18010各关键部件均为冗余设计：主控引擎1+1冗余，交换网板N+1冗余，风扇框N+M冗余，电源模块N+M冗余，同时各冗余组件均支持热插拔，最大程度上提高整机的可靠性和可用性。支持热补丁和ISSU技术，可实现设备在线进行补丁升级。

支持GR for OSPF/IS-IS/BGP等，支持BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms。

RG-N18010采用40nm芯片工艺，相比传统90nm和65nm工艺更节能。多核CPU支持动态功耗管理，全部光口采用无PHY设计，降低光口功耗，全部以太网电口支持EEE高效节能标准，低负载时可节约功耗。

内部系统低压供电设计，高效率模块化电源，供电系统效率更高。智能风扇支持256级调速，精密温控，节能降噪；高温下可长期工作，适应恶劣环境，为您大幅度节省空调能耗。

多进程模块化操作系统

从1998年起，锐捷网络就开始了模块化操作系统的研发投入，RG-N18010软件平台基于新一代的RGOS 11.X多进程模块化操作系统，将松耦合的防火墙、无线、IPFIX、认证等业务特性归并到统一云架构网络操作系统平台，支持全面的虚拟化能力和丰富的数据中心和园区网特性。在多进程模块化、进程备份、热补丁等关键可用性指标上达到业界领先水平。采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。

2.1.4 技术参数

2.2 出口核心网关设备

2.2.1 产品图片

RG-EU2000 UE

2.2.2 产品概述

锐捷网络RG-EG2000系列网关是适用于多个行业的具有多合一功能特性的出口产品。设备配以高性能的MIPS多核硬件体系架构，拥有高性能NAT、智能选路、集成AC、广域网加速、上网业务优化、智能流控、上网行为管理、内容审计、可视化IPSEC VPN、SSL VPN、防火墙、Web认证等多个功能。凭借着丰富的功能，RG-EG系列能够极有效的优化用户网络，规范上网行为，全方位的加速关键业务开展，提高业务系统使用体验。

2.2.3 产品特性

?广域网优化——总部分支双边部署，加速分支访问总部业务

RG-EG2000系列网关广域网优化技术适用于总部分支型网络，在总部和分支双边部署模式下，通过TCP 协议优化、应用层协议优化、数据优化、低质量链路优化等关键性技术，实现分支访问总部业务系统的加速功能。保证跨广域网访问业务系统能够达到局域网相接近的访问体验，提升业务系统的应用交付能力。

?优化上网体验——“Mini Cache”，加速网页浏览、文件下载

RG-EG2000系列网关还具备简单的缓存功能，能够对html、css、js、图片、flash等网页元素以及doc、tar、gz等大文件进行缓存。减少网页浏览的响应时间、大文件下载缓存到本地，优化上网体验。

?集成软AC——降低小型无线网络建网成本，配置简单易用

RG-EG2000系列网关集成了无线AC控制器功能，最大可以支持16个AP的集中配置管理，对于小型的无线网络无需专门配备一台单独的AC设备，同时图形化的配置界面只需几步轻松完成配置，既省钱又易用。适用于普教中小学无线校园网、商贸连锁、咖啡厅、小型企业无线办公网等场景。

?上网行为管理——规范上网行为，提高工作效率

RG-EG2000系列网关对内网用户的上网行为进行精细化管理。屏蔽各种与工作无关的网站，营造良好工作氛围，提高工作效率；可对聊天工具、邮件、论坛、微博、搜索引擎等提供安全审计功能，保护内网信息安全。

?可视化VPN——VPN隧道内流量可视可控，业务保障无死角

RG-EG2000系列网关将VPN 的配置简化到了极致，只需简单的鼠标操作即可完成配置，无需专业人员维护。还可以对VPN隧道内的流量进行查看和控制，建立起可视化的VPN网络，为通过VPN开展的关键业务提供保障。

?智能选路——优选数据传输路径，合理利用多条带宽资源

当网络拥有多条出口线路时，选路规划的不合理会造成上网慢、带宽资源浪费等问题。RG-EG2000系列网关提供一整套完善的智能选路体系来解决这些难题。设备会自动分析多条线路的情况，选择最优线路，避免出现跨运营商访问、链路使用率低等问题，提高上网速度。

?流量审计——流量透视，报表生成，提供可靠的决策数据

RG-EG2000系列网关依靠强大的DPI技术，可以基于用户、应用、链路的流量使用统计，并能够生成历史报表。为带宽扩容和基于用户和应用的带宽控制策略提供可靠的历史数据依据。

2.2.4 技术参数

2.3 汇聚交换机RG-S2910XG

2.3.1 产品图片

RG-S2910XG

2.3.2 产品概述

RG-S2910XS-E系列交换机是锐捷网络面向安全、高效和节能的设计理念推出的新一代千兆以太网交换机，可提供全千兆接入和灵活扩展的万兆上行数据交互能力。该系列产品采用全新的硬件架构设计，搭载锐捷网络最新的RGOS11.X模块化操作系统，可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。充分满足用户高密度接入和高性能汇聚的需求，不同配置的PoE机型还可满足整机所有下行端口PoE+满负载的接入需求和万兆上联的高带宽需求。

2.3.3 产品特性

2.3.3.1灵活的扩展性能

RG-S2910XS-E系列产品的所有的SFP+和SFP端口均可以完全向下兼容低一级的光接口模块；PoE型号支持标准的802.3af和802.3at远程供电标准，提供模块化双电源，能够支持所有下行端口PoE+满负载供电；同时配备数量不等的扩展槽位，可根据用户需要灵活扩展不同数量的万兆光口和电口，完全根据用户的使用场景量身定制专属的配置。

2.3.3.2完善的安全防护策略

ARP病毒或攻击是网络中最常见，同时影响较大的一类攻击。RG-S2910XS-E系列交换机支持多种模式的ARP防欺骗功能，不论是用户通过DHCP服务器自动获取地址，还是使用固定的IP地址，RG-S2910XS-