目錄1.方案拓?fù)浼疤攸c(diǎn)簡(jiǎn)介 21.1方案拓?fù)?21.2方案特點(diǎn)簡(jiǎn)介 31.2.1銳捷產(chǎn)品高性能、高可靠性，保證網(wǎng)絡(luò)安全穩(wěn)定運(yùn)營 31.2.2網(wǎng)絡(luò)級(jí)ARP防護(hù)體系 31.2.3MAC綁定，實(shí)現(xiàn)安全接入控制 31.2.4整合雙出口線路，實(shí)現(xiàn)負(fù)載均衡 31.2.5互換機(jī)VLAN隔離技術(shù)，保障通信安全 41.2.6完善Qos方略，保證核心網(wǎng)絡(luò)應(yīng)用優(yōu)先轉(zhuǎn)發(fā) 41.2.7強(qiáng)大防襲擊能力和網(wǎng)絡(luò)病毒防御能力 41.2.8完善流量控制，保證網(wǎng)絡(luò)帶寬資源合理運(yùn)用 52.方案產(chǎn)品簡(jiǎn)介 52.1NBR1100電信級(jí)防襲擊寬帶路由器 52.2RG-S3250安全智能三層互換機(jī) 72.3RG-S2026F接入互換機(jī) 103.產(chǎn)品清單 121.方案拓?fù)浼疤攸c(diǎn)簡(jiǎn)介1.1方案拓?fù)浔痉桨杆胁捎脟鴥?nèi)三大網(wǎng)絡(luò)廠商之一“銳捷網(wǎng)絡(luò)”產(chǎn)品。采用出口、核心、接入三層架構(gòu)網(wǎng)絡(luò)解決方案網(wǎng)絡(luò)層次構(gòu)造清晰簡(jiǎn)樸。二層網(wǎng)絡(luò)上實(shí)現(xiàn)VLAN劃分，出口NBR路由器，內(nèi)置防火墻，支持自動(dòng)檢測(cè)沖擊波和震蕩波病毒?？杀嬲J(rèn)并阻斷機(jī)器狗病毒中毒過程，同步顯示試圖訪問帶毒網(wǎng)站主機(jī)信息和帶毒網(wǎng)站IP地址。彈性帶寬、智能限速：可針對(duì)全網(wǎng)、單個(gè)IP或IP段進(jìn)行上傳下載速率分別彈性限制。全web管理和監(jiān)控界面，減少網(wǎng)絡(luò)管理技術(shù)門檻。1.2方案特點(diǎn)簡(jiǎn)介1.2.1銳捷產(chǎn)品高性能、高可靠性，保證網(wǎng)絡(luò)安全穩(wěn)定運(yùn)營福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司是國內(nèi)三大網(wǎng)絡(luò)廠商之一，其產(chǎn)品高性能，高可靠性在國內(nèi)眾多高校（涉及川大、電子科技大學(xué)等）、金融行業(yè)（建行、農(nóng)行）以及政府機(jī)關(guān)（四川省委組織部等），國資委公司（四川路橋集團(tuán)，川投集團(tuán)，華西集團(tuán)等）得到了充分驗(yàn)證，值得信賴。1.2.2網(wǎng)絡(luò)級(jí)ARP防護(hù)體系銳捷NBR路由器提供強(qiáng)大ARP欺騙防御能力，除老式IP/MAC靜態(tài)綁定防御ARP病毒外，銳捷獨(dú)家“可信任ARP”專利技術(shù)可以實(shí)當(dāng)前不用人工干預(yù)狀況下，路由器自動(dòng)辨認(rèn)欺騙，實(shí)現(xiàn)動(dòng)態(tài)IP/MAC地址綁定。運(yùn)用路由器提供“ARP嫌疑主機(jī)列表”可以輕松找出ARP欺騙主機(jī)，使網(wǎng)絡(luò)管理更加容易。1.2.3MAC綁定，實(shí)現(xiàn)安全接入控制銳捷RG-S2026F智能型網(wǎng)管接入互換機(jī)提供MAC綁定功能，可以保證接入到網(wǎng)絡(luò)顧客合法性和唯一性，實(shí)現(xiàn)對(duì)顧客接入控制；運(yùn)用該功能可以效避免非法顧客接入（如外來攜帶筆記本人員），防止浮現(xiàn)外來人員隨意接入網(wǎng)絡(luò)，杜絕非法襲擊、盜取文獻(xiàn)資料、盜用網(wǎng)絡(luò)資源等狀況。運(yùn)用該功能可以限制內(nèi)網(wǎng)顧客擅改IP地址，避免浮現(xiàn)由于顧客擅自修改IP地址導(dǎo)致IP沖突引起其她合法顧客無端掉線狀況。1.2.4整合雙出口線路，實(shí)現(xiàn)負(fù)載均衡外網(wǎng)接入某些，通過整合二條ADSL到路由器上，并且使啟用負(fù)載均衡，使兩條ADSL帶寬得到最大化運(yùn)用。NBR1100路由器固化帶有2個(gè)百兆以太網(wǎng)WAN口，可以實(shí)現(xiàn)兩條ADSL撥號(hào)上網(wǎng)，這樣不必變化原有線路，使資源運(yùn)用最大化。1.2.5互換機(jī)VLAN隔離技術(shù)，保障通信安全在網(wǎng)絡(luò)成為必不可少工具、信息解決成為尋常工作重心后，VLAN技術(shù)運(yùn)用顯得越來越重要。VLAN對(duì)于信息系統(tǒng)意義體當(dāng)前：1.VLAN可以改進(jìn)網(wǎng)絡(luò)通信效率。由于通信流量只局限于本子網(wǎng)中，不會(huì)對(duì)其他子網(wǎng)產(chǎn)生干擾。2.VLAN可以避免廣播風(fēng)暴。在較大規(guī)模網(wǎng)絡(luò)中，大量廣播信息很容易引起網(wǎng)絡(luò)性能急劇減少，甚至使網(wǎng)絡(luò)癱瘓。而VLAN使廣播只在子網(wǎng)中進(jìn)行，不會(huì)作無意義擴(kuò)散，從而消除了廣播風(fēng)暴產(chǎn)生條件。3.VLAN大大增強(qiáng)了網(wǎng)絡(luò)及其信息安全性。由于子網(wǎng)間無法隨意進(jìn)行訪問，信息流通得到相稱好控制。4.VLAN使網(wǎng)絡(luò)組織更具靈活性。網(wǎng)絡(luò)顧客在網(wǎng)絡(luò)中物理位置不會(huì)影響該顧客邏輯上訪問權(quán)限，也就是說網(wǎng)絡(luò)規(guī)劃完全不會(huì)受到物理限制。本方案采用互換機(jī)支持完善VLAN劃分，運(yùn)用接入互換機(jī)和匯聚互換機(jī)進(jìn)行VLAN劃分，可以對(duì)通信進(jìn)行有效隔離，例如：隔離不同部門（公司）間通信，同步配合互換機(jī)訪問控制列表ACL，實(shí)現(xiàn)不同部門間安全訪問。1.2.6完善Qos方略，保證核心網(wǎng)絡(luò)應(yīng)用優(yōu)先轉(zhuǎn)發(fā)本方案推薦銳捷互換機(jī)擁有完善Qos方略，以DiffServ原則為核心QoS保障系統(tǒng)，支持802.1P、IPTOS、二到七層流過濾、SP、WRR等完整QoS方略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)QoS邏輯；通過銳捷互換機(jī)Qos方略可以保證網(wǎng)絡(luò)核心應(yīng)用，滿足各種應(yīng)用數(shù)據(jù)復(fù)合傳播規(guī)定，保證核心數(shù)據(jù)得到最快響應(yīng)和轉(zhuǎn)發(fā)。1.2.7強(qiáng)大防襲擊能力和網(wǎng)絡(luò)病毒防御能力強(qiáng)大防攻技能力，NBR1100路由器輕松抵抗20M線速DDOS襲擊而CPU運(yùn)用率不超過30%，其強(qiáng)大性能和襲擊防御能力保證網(wǎng)絡(luò)安全穩(wěn)定運(yùn)營。同步NPE20路由器還可對(duì)內(nèi)網(wǎng)襲擊進(jìn)行準(zhǔn)擬定位，輕松鎖定襲擊主機(jī)；同步對(duì)襲擊主機(jī)還能進(jìn)行網(wǎng)絡(luò)阻斷。強(qiáng)大防病毒能力，NBR1100可以抵抗各種常用網(wǎng)絡(luò)病毒，強(qiáng)大內(nèi)置防火墻，以便靈活設(shè)立，掙脫網(wǎng)絡(luò)病毒騷擾。1.2.8完善流量控制，保證網(wǎng)絡(luò)帶寬資源合理運(yùn)用銳捷路由器提供基于IP地址流量控制功能，可以基于IP地址進(jìn)行流量限制，此外銳捷“彈性帶寬”專利技術(shù)更可以針對(duì)網(wǎng)絡(luò)帶寬運(yùn)用狀況進(jìn)行彈性限速，在網(wǎng)絡(luò)出口壓力大（帶寬占用高）時(shí)候采用較為嚴(yán)格限速方略，在網(wǎng)絡(luò)出口壓力比較小時(shí)候，路由器自動(dòng)將每個(gè)IP限速放開，使顧客上網(wǎng)感覺更加流暢同步最大化運(yùn)用網(wǎng)絡(luò)帶寬。同步配合基于IP/MAC會(huì)話數(shù)限制，可以有效控制顧客使用P2P軟件對(duì)網(wǎng)絡(luò)帶寬導(dǎo)致壓力，將顧客下載速度嚴(yán)格控制在合理范疇內(nèi)，保證其她顧客不受影響；同步NAT會(huì)話數(shù)限制還能在一定限度上防御內(nèi)網(wǎng)襲擊。此外銳捷路由器還提供完善流量監(jiān)控，支持按各種方略排序，隨時(shí)隨解決解網(wǎng)絡(luò)流量狀況。2.方案產(chǎn)品簡(jiǎn)介2.1NBR1100電信級(jí)防襲擊寬帶路由器NBR1200產(chǎn)品概述NBR1100是銳捷網(wǎng)絡(luò)公司針對(duì)中小型單位推出電信級(jí)寬帶路由器，采用MotorolaPowerPC8248高性能專業(yè)通訊RISCCPU，固化帶有2個(gè)10/100M以太網(wǎng)WAN口，4個(gè)10/100M以太網(wǎng)互換式LAN口。先進(jìn)硬件架構(gòu)，出眾小包轉(zhuǎn)發(fā)能力。內(nèi)置高性能防火墻，具備防病毒、防襲擊能力。豐富內(nèi)網(wǎng)安全特性和智能帶寬管理功能。人性化WEB管理和監(jiān)控界面。VRRP多線路負(fù)載均衡和線路備份支持VRRP合同，實(shí)現(xiàn)多臺(tái)設(shè)備負(fù)載均衡和線路備份，提高網(wǎng)絡(luò)可靠性和訪問速度。在路由器內(nèi)部固化配備了重要運(yùn)營商路由表，實(shí)現(xiàn)訪問網(wǎng)通資源自動(dòng)走網(wǎng)通線路，訪問電信資源自動(dòng)走電信線路，徹底解決運(yùn)營商之間某些網(wǎng)站、服務(wù)器無法互相訪問或者訪問速度低問題。支持內(nèi)部PC采用公網(wǎng)IP上網(wǎng)模式，在公網(wǎng)IP模式下，同樣支持限速、防ARP地址欺騙、抗襲擊等功能?！翱尚湃蜛RP”打造永不掉線網(wǎng)絡(luò)

特殊ARP地址學(xué)習(xí)功能，保證NBR所學(xué)習(xí)到IP/MAC為對(duì)的相應(yīng)關(guān)系。

實(shí)現(xiàn)動(dòng)態(tài)ARP與靜態(tài)ARP完美結(jié)合，即不受欺騙也可以自動(dòng)更新綁定。

嫌疑主機(jī)定位功能可以準(zhǔn)擬定位ARP病毒源，以便采用相應(yīng)人工干預(yù)辦法。防襲擊保證網(wǎng)絡(luò)安全特別具備強(qiáng)大防DDoS襲擊能力，如SYNflood，UDPflood，ICMPflood，Smurf/Fraggle襲擊，分片報(bào)文襲擊等。具備硬件阻斷功能，在啟用防內(nèi)網(wǎng)襲擊狀況下，襲擊PC在一定期間內(nèi)被禁止上網(wǎng)，襲擊報(bào)文被直接硬件過濾，不消耗CPU資源。用20M線速DDoS襲擊，CPU運(yùn)用率不會(huì)高于30%；防Ping掃描。防止來自外部惡意人員、內(nèi)部不滿人員防病毒保證網(wǎng)絡(luò)穩(wěn)定

支持域名過濾，阻斷對(duì)非法網(wǎng)站訪問。自動(dòng)檢測(cè)沖擊波及蠕蟲病毒，支持ACL，通過添加不同規(guī)則防火墻以過濾病毒報(bào)文?；贛AC地址NAT會(huì)話數(shù)限制，無論病毒如何猖獗，都不會(huì)影響其她顧客正常上網(wǎng)。“彈性帶寬”功能

實(shí)現(xiàn)全內(nèi)網(wǎng)帶寬資源智能彈性分派，大幅度提高網(wǎng)絡(luò)帶寬運(yùn)用率。在帶寬緊張時(shí)候保證每個(gè)顧客都能分派到一定保存帶寬，在帶寬富余時(shí)候?yàn)橛行枨箢櫩头峙筛髱?。瞬變流量和顧客上下線不會(huì)對(duì)其他流量導(dǎo)致影響，保證了顧客流量穩(wěn)定性。配備簡(jiǎn)樸靈活，具備動(dòng)態(tài)停止和自動(dòng)恢復(fù)功能，不必顧客干預(yù)。獨(dú)特硬件端口監(jiān)控功能提供硬件端口監(jiān)控功能，可以設(shè)立其中某個(gè)LAN端口為鏡向端口，作為監(jiān)控口，可以連接公安部監(jiān)控機(jī)，不會(huì)影響網(wǎng)絡(luò)性能，并且監(jiān)控口在提供監(jiān)控功能同步，還可以繼續(xù)使用，不會(huì)影響任何功能。支持VPN功能支持GREVPN功能；支持L2TP/PPTPVPDN應(yīng)用；在NAT應(yīng)用下，支持L2TP/PPTP穿透功能人性化配備管理

在面板上提供了網(wǎng)絡(luò)狀態(tài)批示燈，有“空閑”、“正?！?、“繁忙”、“飽和”四種狀態(tài)，通過批示燈可以輕松判斷網(wǎng)絡(luò)運(yùn)營狀態(tài)。在面板上還提供了告警燈，在受到襲擊時(shí)告警燈亮，輕松懂得網(wǎng)絡(luò)與否受到襲擊。

美觀易用Web管理平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備“零配備”以及“零維護(hù)”。

支持中文日記，輕松查看及定位網(wǎng)絡(luò)事件。具備升級(jí)保護(hù)功能，雖然升級(jí)下載過程掉電重啟，也可正常啟動(dòng)。2.2RG-S3250安全智能三層互換機(jī)產(chǎn)品概述RG-S3250-24是銳捷網(wǎng)絡(luò)基于網(wǎng)絡(luò)安全和易用好管理理念推出新一代安全智能互換機(jī)，充分融合了網(wǎng)絡(luò)發(fā)展需要高性能、高安全、多業(yè)務(wù)、易用性特點(diǎn)，為顧客提供全新技術(shù)特性和解決方案。RG-S3250互換機(jī)在提供智能流分類、完善服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性同步，并可以依照網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)行靈活多樣安全控制方略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)襲擊，控制非法顧客使用網(wǎng)絡(luò)，保證合法顧客合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運(yùn)營。S3250提供了SNMP、Telnet、Web和Console口等各種配備方式以便網(wǎng)絡(luò)管理和維護(hù)，并提供最為靈活和完善端口組合形式，非常利于顧客依照網(wǎng)絡(luò)布線需要，選取所需上行鏈路接口形式和擴(kuò)展端口。RG-S3250可為各種類型網(wǎng)絡(luò)接入提完善端到端QoS服務(wù)質(zhì)量、靈活豐富安全方略和基于方略網(wǎng)絡(luò)管理，是校園網(wǎng)、公司網(wǎng)、政務(wù)網(wǎng)、業(yè)務(wù)網(wǎng)、寬帶社區(qū)、商務(wù)樓宇等應(yīng)用抱負(fù)接入設(shè)備，為顧客提供高速、高效、安全、智能全新接入方案。產(chǎn)品特性全面安全控制方略通過與銳捷網(wǎng)絡(luò)全局安全解決方案GSN結(jié)合，可在安全方略方面為顧客提供全面立體三維技術(shù)特性和解決方案，完全解除安全威脅、襲擊、病毒、ARP欺騙等侵害，還網(wǎng)絡(luò)一片綠色，讓顧客更安心、省心上網(wǎng)；硬件實(shí)現(xiàn)端口與MAC地址和顧客IP地址靈活綁定，嚴(yán)格限定端口上顧客接入；通過將端口設(shè)為保護(hù)端口即可簡(jiǎn)樸以便地隔離顧客之間信息互通，保障了信息安全，同步不必占用VLAN資源；專用硬件防范ARP網(wǎng)關(guān)和ARP主機(jī)欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙現(xiàn)象，保障了顧客正常上網(wǎng)；支持DHCPsnooping，可只容許信任端口DHCP響應(yīng)，防止未經(jīng)管理員允許擅自架設(shè)DHCPServer，擾亂IP地址分派和管理，影響顧客正常上網(wǎng)；并在DHCP監(jiān)聽基本上，通過動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP，可有效防范DHCP動(dòng)態(tài)分派IP環(huán)境下ARP主機(jī)欺騙和源IP地址欺騙；基于源IP地址控制Telnet和Web設(shè)備訪問控制，增強(qiáng)了設(shè)備網(wǎng)管安全性，避免黑客惡意襲擊和控制設(shè)備；SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息安全性，防止黑客襲擊和控制設(shè)備，保護(hù)網(wǎng)絡(luò)免遭干擾和竊聽；通過內(nèi)在各種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量襲擊，控制非法顧客使用網(wǎng)絡(luò)，保證合法顧客合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動(dòng)態(tài)安全綁定、端口隔離、各種類型硬件ACL控制（如專家級(jí)ACL、時(shí)間ACL、顧客自定義ACL）、基于數(shù)據(jù)流帶寬限速、顧客安全接入控制多元素綁定等，滿足公司網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)顧客通信需求。豐富組播特性支持IGMP源端口檢查功能，有效地杜絕非法組播源，提高網(wǎng)絡(luò)安全性；支持和辨認(rèn)IGMPv1/v2和IGMPv3所有版本組播報(bào)文，適應(yīng)不同組播環(huán)境，避免非法組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，滿足組播安全應(yīng)用需要。完善QoS方略以DiffServ原則為核心QoS保障系統(tǒng)，支持802.1P、IPTOS、二到七層流過濾、SP、WRR等完整QoS方略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)QoS邏輯；具備MAC流、IP流、應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)靈活精細(xì)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等各種流方略，帶寬限制粒度達(dá)64Kbps，支持網(wǎng)絡(luò)依照不同業(yè)務(wù)、以及不同業(yè)務(wù)所需要服務(wù)質(zhì)量特性，提供差別化服務(wù)。高可靠性支持生成樹合同802.1d、802.1w、802.1s，完全保證迅速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)穩(wěn)定運(yùn)營和鏈路負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路運(yùn)用率；支持RLDP，可迅速檢測(cè)鏈路通斷和光纖鏈路單向性，并支持端口下環(huán)路檢測(cè)功能，防止端口下因私接Hub等設(shè)備形成環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障現(xiàn)象。以便易用易管理采用靈活復(fù)用千兆接口和擴(kuò)展槽組合形式，可最靈活滿足與否需要各種千兆鏈路上鏈或各種千兆服務(wù)器連接，以便顧客依照網(wǎng)絡(luò)架構(gòu)靈活選取連接形式；支持設(shè)備間混合堆疊，通過堆疊不但可以統(tǒng)一管理和使用設(shè)備，減少管理成本，同步可以靈活地組合和擴(kuò)展端口，平滑擴(kuò)容，保障了網(wǎng)絡(luò)高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡(jiǎn)樸；三層路由功能滿足了小公司內(nèi)部不同部門間需要互相通訊需求，使網(wǎng)絡(luò)構(gòu)造簡(jiǎn)樸化；為以便安裝地點(diǎn)或建筑物不適當(dāng)布置外部電源環(huán)境，RG-S3250系列互換機(jī)特別提供支持PoE功能產(chǎn)品型號(hào)，即通過雙絞線就可以向遠(yuǎn)端下掛PD設(shè)備供電，如無線AP、IPPhone、視頻監(jiān)控等設(shè)備，以便了任何符合IEEE802.3af原則終端設(shè)備接入，實(shí)現(xiàn)以太網(wǎng)集中供電，以滿足金融、公司、學(xué)校、醫(yī)院、工廠等顧客實(shí)現(xiàn)VoIP、遠(yuǎn)程監(jiān)控、無線AP等網(wǎng)絡(luò)應(yīng)用需要；提供圖形化安全方略管理平臺(tái)，支持安全方略自動(dòng)同步下發(fā)、升級(jí)和維護(hù)功能，安全方略智能化，可大幅度提高互換機(jī)管理和配備效率，提高網(wǎng)絡(luò)安全；網(wǎng)絡(luò)時(shí)間合同（NTP）保證互換機(jī)時(shí)間精確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，以便日記信息和流量信息分析、故障診斷等管理；Syslog以便各種日記信息統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；多端口同步監(jiān)控，通過一種端口即可同步監(jiān)控各種端口數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；CLI界面，以便高檔顧客配備和使用；Java-basedWeb管理方式，實(shí)現(xiàn)對(duì)互換機(jī)可視化圖形界面管理，迅速和高效地配備設(shè)備。2.3RG-S2026F接入互換機(jī)RG-S2026F產(chǎn)品概述RG-S20系列是全線速智能型增強(qiáng)網(wǎng)管互換機(jī)，具備特別豐富而強(qiáng)大網(wǎng)管功能，在實(shí)現(xiàn)流量線速互換同步，可以通過多重設(shè)立方式進(jìn)行網(wǎng)管操作，實(shí)現(xiàn)802.1QVLAN、保護(hù)端口、鏈路聚合、SpanningTree、端口監(jiān)控設(shè)立、靜態(tài)地址管理、廣播風(fēng)暴控制、端口動(dòng)態(tài)MAC地址鎖、端口MAC地址綁定、端口IGMP屬性設(shè)立、802.1p優(yōu)先級(jí)等各種管理。RG-S20系列互換機(jī)在設(shè)立豐富管理方略時(shí)，可針對(duì)顧客不同使用狀況進(jìn)行靈活端口帶寬分派，并采用業(yè)界最先進(jìn)802.1x安全接入控制方略，提供顧客接入安全保障。產(chǎn)品特性高性能，端口全線速高背板帶寬為所有端口提供非阻塞全線速互換。靈活精細(xì)端口帶寬限速可對(duì)端口輸入和輸出帶寬進(jìn)行靈活精細(xì)速率控制，粒度精細(xì)可達(dá)64Kbps，網(wǎng)管人員可依照每個(gè)顧客實(shí)際狀況分派相應(yīng)帶寬，滿足不同顧客接入帶寬需求。在控制顧客接入速率同步，又可以有效防止顧客惡意占用網(wǎng)絡(luò)帶寬，從而大大提高對(duì)網(wǎng)絡(luò)帶寬運(yùn)用率，如在學(xué)校、智能大廈、寬帶社區(qū)、網(wǎng)吧等。靈活安全控制方略支持802.1x，802.1QVLAN，端口MAC地址綁定，端口MAC動(dòng)態(tài)地址鎖等，特別是通過銳捷SAM平臺(tái)，可實(shí)現(xiàn)顧客賬號(hào)、MAC地址、IP地址、互換機(jī)IP、互換機(jī)端口等多元素之間靈活任意綁定，可有效控制顧客接入，擬定顧客唯一性，如高校、政府機(jī)構(gòu)、寬帶社區(qū)等；通過將端口設(shè)為保護(hù)端口即可簡(jiǎn)樸以便地隔離顧客之間信息互通，避免顧客之間病毒、及網(wǎng)絡(luò)襲擊肆意傳播；基于端口速率廣播風(fēng)暴抑制功能，不但設(shè)立簡(jiǎn)樸，以便管理員管理，并且充分保障了網(wǎng)絡(luò)穩(wěn)定和安全。高可靠性支持生成樹合同802.1D、802.1w、802.1s，完全保證迅速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)穩(wěn)定運(yùn)營和鏈路負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路運(yùn)用率。以便易用網(wǎng)絡(luò)管理和網(wǎng)絡(luò)維護(hù)通過堆疊，可提供靈活端口密度，保證網(wǎng)絡(luò)高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡(jiǎn)樸；可監(jiān)聽IGMPv1/v2/v3所有版本組播報(bào)文，適應(yīng)不同組播環(huán)境，滿足組播安全應(yīng)用需要；多端口同步監(jiān)控，通過一種端口可同步監(jiān)控各種端口數(shù)據(jù)流，可以只監(jiān)控輸入幀，或只監(jiān)控輸出幀，或監(jiān)控雙向幀；基于源IP地址控制Telnet、Web、SNMP設(shè)備訪問控制，避免非法人員和黑客惡意襲擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管安全性；SNMPv3保證在Telnet和SNMP進(jìn)程中加密管理信息，保證互換機(jī)管理信息安全性，防止黑客襲擊和控制設(shè)備；24口互換機(jī)端口采用了一字排開設(shè)計(jì)，以利于網(wǎng)絡(luò)故障查找及排除，同步也非常有助于樓道配線架配線工作；CLI界面，以便高檔顧客配備和使用；Java-basedWeb管理方式，實(shí)現(xiàn)對(duì)互換機(jī)可視化圖形管理，迅速和高效地配備設(shè)備。

3.產(chǎn)品清單元素科技網(wǎng)絡(luò)設(shè)備報(bào)價(jià)產(chǎn)品型號(hào)產(chǎn)品闡明數(shù)量單價(jià)核心互換機(jī)：RG-S3250-2424口10/100M自適應(yīng)端口，2個(gè)SFP接口和2個(gè)復(fù)用10/100/1000M自適應(yīng)電口，1個(gè)擴(kuò)展槽