社区网络规划设计方案

社区网络规划设计方案内容摘要：

◆ 支持 DHCP snooping，可只允许信任端口的 DHCP 响应，防止私设 DHCP Server 的欺骗；并在 DHCP 监听的基础上，通过动态监测 ARP 和检查用户的 IP，直接丢弃不符合绑定表项的非法报文，有效防范 ARP 欺骗和用户源 IP 地址的欺骗问题； ◆ 基于源 IP 地址控制的 Tel 和 Web 设备访问控制，避免非法人员和黑客恶 意攻击和控制设备，增强了设备网管的安全性； ◆ SSH（ Secure Shell）和 SNMPv3 确保在 Tel 和 SNMP 进程中加密管理信息，保证交换机管理信息的安全性，防止黑客攻击和控制设备； ◆ 控制非法用户接入网络，保证合法用户合理化使用网络，如端口安全、端口隔离、专家级 ACL、时间 ACL、基于应用数据流的带宽限速、多元素绑定等等，满足企业和校园网加强对访问者进行控制、阻止非授权用户通信的需求。 支持各种单播和组播动态路由协议，可适应不同的网络规模和需要进行大量组播服务的环境，实现网络的可扩展和 多业务应用； ③ 丰富的组播特性 ◆ 支持各种单播和组播动态路由协议，可适应不同的网络规模和需要进行大量组播服务的环境，实现网络的可扩展和多业务应用； ◆ 支持 IGMP 源端口和源 IP检查功能，有效地杜绝非法的组播源，提高网络的安全性； ◆ 支持 IGMPv1/v2 和 IGMPv3 全部版本，适应不同组播环境，避免非法的组播数据流占用网络带宽，满足组播安全应用的需要。 ④ 完善的 QoS 策略 ◆ 以 DiffServ 标准为核心的 QoS 保障系统，支持 、 IP TOS、二到七层流过滤、 SP、 WRR 等完整的 QoS 策略，实现基于全网系统多业务的 QoS 逻辑； ◆ 具备 MAC 流、 IP 流、应用流等多层的流分类和流控制能力，实现按照业务流进行带宽控制、转发优先级等多种流策略，限速粒度精细，千兆端口粒度达 64Kbps，万兆端口粒度达 1Mbps，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务。 ⑤ 高可靠性 ◆ 支持生成树协议 、 、 ，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率； ◆ 支持 VRRP 虚拟路由器冗余协议，有效保障网络稳定； ◆ 支持 RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象。 ⑥ 方便易用易管理 ◆ 灵活复用的多种千兆接口形式，可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接，方便用户灵活选择线缆； ◆ 为满足网络弹性扩展和高带宽传输需要，简单选配多种类型的万兆模块，网络即可平滑升级到万兆上链骨干 ◆ 为方便安装地点或建筑物不适宜部署外部电源的环境， RGS5750 系列交换机特别提供支持 PoE 功能的产品型号，即通过双绞线就可以向远端下挂的PD 设备供电，如无线 AP、 IP Phone、视频监控等设备，方便了任何符合 IEEE 标准的终端设备的接入，实现以太网集中供电，以满足金融、企业、学校、医院、工厂等用户实现 VoIP、远程监控、无线 AP 等网络应用的需要； ◆ SNTP（简单网络时间协议）保证交换机时间的准确性，并与网络中时间服务器的时间统一化，方便日志信息和流量信息的分析、故障诊断等管理； ◆ Syslog 方便各种日志信息的统一收集、维护、分析、故障 定位、备份，便于管理员网络维护和管理； ◆ 多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率； ◆ CLI 界面，方便高级用户配置和使用； ◆ Javabased Web 管理方式，实现对交换机的可视化图形界面管理，快速和高效地配置设备。 RGS575048GT/4SFT 的技术参数如下图： 产品型号 RGS575048GT/4SFT 固定端口 48 端口 10/100/1000M 自适应端口， 4 个复用的 SFP 接口， 2 个扩展槽 可用模块 MiniGBICSX：单口 1000BASESX mini GBIC 转换模块（ LC 接口）； MiniGBICLX：单口 1000BASELX mini GBIC 转换模块（ LC 接口）， 10Km， 1310nm； MiniGBICLH40：单口 1000BASELH mini GBIC 转换模块（ LC 接口）， 40Km，1310nm； MiniGBICZX50：单口 1000BASEZX mini GBIC 转换模块（ LC 接口）， 50km， 1550nm； MiniGBICZX80：单口 1000BASEZX mini GBIC 转换模块（ LC 接口）， 80km， 1550nm； 1 端口 XENPAK 接口万兆转接板 1 端口 XFP 接口万兆转接 万兆堆叠模块 万兆光纤接口模块（ 300 米），配合 M570001XENPAK 转接板使用 万兆光纤 LR 接口模块（ 10 公里），配合 M570001XENPAK 转接板使用 万兆光纤 ER 接口模块（ 40 公里），配合 M570001XENPAK 转接板使用 万兆光纤 SR 接 口模块（ 300 米），配合 M570001XFP 转接板使用 万兆光纤 LR 接口模块（ 10 公里），配合 M570001XFP 转接板使用 万兆光纤 ER 接口模块（ 40 公里），配合 M570001XFP 转接板使用 背板容量 240Gbps 包转发速率 L2：线速（ 102Mpps） L3：线速（ 102Mpps） VLAN 支持 4K 个 VLAN 240Gbps ACL 标准 IP ACL（基于 IP 地址的硬件 ACL）、 扩展 IP ACL（基于 IP 地址、 TCP/UDP 端口号的硬件 ACL）、 MAC 扩展 ACL（基于源 MAC 地址、目的 MAC 地址和可选的以太网类型的硬件 ACL）、 基于时间 ACL、 专家级 ACL（可同时基于 VLAN 号、以太网类型、 MAC 地址、 IP 地址、 TCP/UDP 端口号、协议类型、时间等灵活组合的硬件 ACL） L2 协议 、 、 、 、 、 、 、 、 、 、 (GVRP)、 、 、 、 IGMP Snooping v1/v2/vRLDP、 IEEE （ S5750P 产品型号） L3 协议 IPv OSPFv1/v OSPFv ECMP/WCMP、 RIPv1/v PIM（ DM/SM/SSM）、 DVMRP、VRRP、 IGMPv1/v2/v3 IPv6 协议 支持 ICMPv IPv6 动态路由协议 OSPFv支持多种 Tunnel 隧道技术（如手工配置隧道、 6to4 隧道和 ISATAP 隧道等） Defeat DoS Attack 支持 Defeat IP Scan 支持 管理协议 SNMPv1/v2c/v Web(JAVA)、 CLI(Tel/Console)、 RMON(1,2,3,9)、 SSH、 SNTP、NTP、 Syslog Jumbo Fame 支持 其他协议 Super VLAN、 Private VLAN、 Protocol VLAN、 QinQ、 DHCP Server、 DHCP Relay、DHCP Client、 DHCP Snooping、免费 ARP、 DNS Client 尺寸 （长 x 宽 x 高） 440 420 44mm 电源 176VAC~264VAC 48Hz~60Hz 功耗 （满负荷） 120W 温度 工作温度 : 0186。 C 到 45186。 C 存储温度 : 40186。 C 到 70186。 C 湿度 工作湿度 : 10% 到 90% RH 存储湿度 : 5% 到 90% RH RGS1951XG 是锐捷网络推出的融合了高性能、高安全、多智能、易用 性的新一代全千兆安全智能接入交换机。 该交换机支持万兆扩展和万兆冗余堆叠，满足了网络流量成倍提高和多媒体业务的迅速增长的需要。 在提供高性能、高带宽的同时， S2900 交换机提供智能的流分类、完善的服务质量（ QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法的用户合理化地使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。 RGS2951XG 交换机特有的 CPU 保护控制机制，对发送到 CPU 的 数据进行带宽控制，避免以非法者对 CPU 的恶意攻击，充分保障了交换机的安全。 RGS2951XG 交换机为方便不同管理员的使用习惯，提供了多种形式的管理工具，如 SNMP、 Tel、 Web 和 Console 口等。 RGS2951XG 交换机以极高的性价比为各类型网络提供高性能、完善的端到端的 QoS 服务质量、灵活丰富的安全策略管理，最大化满足企业网高速、高效、安全、智能的新需求。 RGS2951XG 交换机的特点主要体现在以下几个方面： ① 高性能 高背板带宽为所有端口提供线 速的交换能力，并提供万兆扩展和万兆堆叠，满足数据流量和多媒体业务日益增长的需要。 ② 业界领先的硬件 CPU 保护机制 ◆ CPU 安全屏障保护：特有的 CPU 保护策略（ CPP），对发往 CPU 的数据流，进行流区分和优先级队列分级处理，并实施带宽限速，充分保护 CPU 不被非法流量占用、恶意者攻击和资源消耗，保障了 CPU 安全，充分保护了交换机的安全。 灵活完备的安全接入和访问控制 ◆ 多种内置安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口安全、专家 级 ACL、时间 ACL、基于应用数据流的带宽限速、多元素绑定等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求； ◆ 硬件实现端口与用户 IP 地址和 MAC 地址的绑定，严格限定端口上用户接入； ◆ 专用的硬件防范 ARP 网关和 ARP 主机欺骗功能，有效遏制了网络中日益泛滥的 ARP 网关欺骗和 ARP 主机欺骗的现象，保障了用户的正常上网； ◆ 基于源 IP 地址控制的 Tel 和 Web 设备访问控制，避免非法人员和黑客恶意攻击和控制设备，增强了设备网管的安全性； ◆ SSH（ Secure Shell）和 SNMPv3 可以通过在 Tel 和 SNMP 进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备； ◆ 可灵活控制二－七层数据报文，使得任何一个用户 PC 上的任何一种应用报文通过网络都能得到有效控制，充分保障了网络的安全和合理化使用； ◆ 支持硬件 IPv6 ACL，满足从接入到核心的全网 IPv6 建设和发展； ◆ 通过锐捷 SAM 平台，可实现用户账号、 MAC 地址、 IP 地址、交换机IP、交换机端口等多元素之间的灵活任意绑定，有效确认用户的合法性和唯一性。 ③ 完善的 QoS 策略 ◆ 支持 、 DSCP、端口优先级、 IP TOS、二到七层流过滤等 QoS策略，具备 MAC 流、 IP 流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，可根据网络不同的业务应用、和所需要的服务质量特性，提供服务； ◆ 极为精细灵活的带宽控制能力，可以基于交换机端口、 MAC 地址、IP 地址、 VLAN ID、协议、应用组合进行带宽限速，限速粒度精细，最低可达 64Kbps粒度，可根据网络安全需求和业务发展，设定不同业务应用的带宽流量，满足按需所用，实 现网络带宽合理化应用。 ④ 灵活可靠的万兆混合堆叠 ◆ S2951XG 交换机支持设备的混合堆叠，方便提供灵活的端口数量组合； ◆ 提供可靠的万兆冗余堆叠组合，在万兆冗余堆叠的基础上，能同时提供万兆上链，满足高性能、高带宽的需要，方便网络发展和规模扩大； ◆ 支持硬件堆叠 QoS，保证在网络拥塞、网络攻击等网络环境恶劣的情况下，依然能正常管理堆叠组成员，保证堆叠设备的正常运营。 ⑤ 高可靠性 ◆ 支持生成树协议 、 、 ，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。 ⑥ 方便易用易管理 ◆ 可监听 IGMP v1/v2/v3 全部版本组播报文，适应不同组播环境，满足组播安全应用的需要； ◆ 多端口同步监控，通过一个端口即可同时监控多个端口的。