锐捷安防系列产品

1、汇报提纲锐捷网络业绩汇报锐捷网络产品线简介教育行业客户常见需求探讨锐捷网络SAM校园网解决方案介绍锐捷网络河南省成功案例简介2005年10月，锐捷系列产品在由教育技术协会举办的20042005年度第三届全国电教产品十佳品牌评选中被选评为“城域网、校园网十佳品牌”。 2005年10月，中国电脑教育报2005年度中国教育信息化现状调查报告结果显示，锐捷网络成为唯一荣获“2005教育行业网络产品第一品牌”的厂商 锐意进取 高速成长 CCID（赛迪顾问）2005年7月最新发布的 “2005年第二季度中国网络设备市场研究报告”调查显示：在中国高端交换机市场占有率综合排名中，锐捷网络名列国产厂商第二位，国

2、内国际厂商综合排名第四位；在中国中低端交换机市场占有率综合排名中，锐捷网络名列国产厂商第二位，国内国际厂商综合排名第三位；在中国中低端路由器市场占有率综合排名中，锐捷网络名列国内厂商第二位，国内国际厂商综合排名第三位。锐意进取 高速成长汇报提纲锐捷网络业绩汇报锐捷网络产品线简介教育行业客户常见需求探讨锐捷网络SAM校园网解决方案介绍锐捷网络河南省成功案例简介锐捷网络产品线-交换机S6810E、S6806ES6506、S4909S5750-24GT/12SFPS3760-24、48、12SFP/GTS3750-24、48S2126G、S2150G S2026G、S2026F万兆核心核心、汇聚汇聚

3、 汇聚百兆接入百兆接入构建任意规模的园区网S2924G千兆接入S2128G百兆接入10万兆核心S8610、S8606RG-S8606：1.6T背板，0.8T容量6槽，4用户槽 + 2交换管理槽RG-S8610：3.2T背板，1.6T容量10槽，8用户槽 + 2交换管理槽RG-S8600系列每线卡带宽：200G每线卡万兆密度：2/4/8/12支持40G、100G接口扩展园区网核心交换机RG-S8600继承RG-S6800E的所有创新技术CSS安全体系分布式硬件表项分布式业务融合超高端口密度和性能平面分离+平面保护面向10万兆平台设计的锐捷核心交换机CSS（Chief-Security Shell

4、）安全体系硬件安全监控技术硬件安全防护技术万兆位安全防护模块CSS安全体系MPLS、VPLS、VPWS、Des、SHA硬件IPFIX，流监控和自动流速率控制，限制非法数据流防Dos攻击、防扫描、防源IP地址欺骗、SPOH、CPP、LPM+HDR万兆位的入侵检测、防火墙、网络分析模块硬件隧道、认证、加密CPP、SSH、SNMPV3、AAA、管理源IP地址限制丰富的设备安全管理CSS安全体系硬件安全监控简述IPFIX（RFC 3917）定义网络设备进行流量采集并向管理系统输出的方法，年内有望成为国际标准。安全监测根据采集的数据，可综合进行模式匹配、基线分析等，进行DoS/DDoS攻击和蠕虫等病毒检

5、测，结合记录的源数据包相关特征快速定位网络中的异常行为。硬件CPP（CPU Protect Policy）CPP提供管理模块和线卡CPU的保护功能，对发往CPU的数据流进行带宽限制（总带宽、QOS队列带宽、类型报文带宽）锐捷10万兆产品采用硬件的方式实现，不影响整机的运行效率CSS安全体系硬件安全防护硬件防DDOS攻击硬件方式防Land 攻击硬件方式防非法TCP报文攻击硬件方式防源IP地址欺骗 协议交互认证CPP保护独立物理通道平面保护控制平面链路防护控制平面数据防护CPP保护独立物理通道管理平面链路防护管理平面数据防护控制与加密（AAA、SSH、SnmpV3）硬件防DOS与扫描硬件源IP地址

6、欺骗传统安全技术硬件IPFIX数据平面安全防护数据平面安全监控控制平面保护管理平面保护数据平面保护多业务万兆核心路由交换机RG-S6810E风扇柜用户线卡插槽10插槽每线卡带宽150G交换容量1.2T包转发率857Mpps电源模块1+1冗余进风口管理模块插槽支持冗余背板带宽2.4T/4.8T 32个万兆口384个千兆口线速转发 为了满足用户网络核心环境对多业务的支持和将来灵活的扩展能力，同时推出了多业务卡M6810E-MSC管理模块背板带宽1.2T,可扩展到2.4T包转发率：428Mpps,电源模块 （2个）线卡模块每线卡带宽：150G交换容量：600G模块插槽 （6个）多业务万兆交换机RG-

7、S6806E 为了满足用户网络核心环境对多业务的支持和将来灵活的扩展能力，同时推出了多业务卡M6806E-MSCRG-S8610/8606应用在大型高校校园网、教育城域网RG-S6800E应用在中型高校校园网、重点中学的网络核心RG-S6800E对应H3的S8500管理模块冗余背板带宽768G包转发率：286Mpps电源模块 （2个）模块插槽 （6个）万兆路由交换机RG-S6506千兆路由交换机STAR-S4909全模块化设计，9插槽设计，单引擎、双电源设计，标配双电源背板64Gbps，24Mpps包转发率最大支持16个千兆端口或者64个百兆端口RG-S6506、STAR-S4909应用在高校

8、校园网、教育城域网的汇聚，或者中学校园网的核心RG-S6506、STAR-S4909对应H3的S6500RG-S5750-24GT/12SFP背板：192Gbps，包转发率：66Mpps接口形式：24个10/100/1000M电口，12个Combo的SFP后面板有2个扩展槽：可扩展单口万兆模块RG-S5750-24GT/12SFP定位于网络的楼宇间汇聚，全千兆下联，万兆上联，特别适合于大量服务器群的连接 对应于H3的S5624P、S5624F、S5648P双协议栈多层交换机RG-S3760RG-S3760-24/4824/48个固定的10/100M RJ45端口，和4个SFP千兆光纤接口RG-

9、S3760-12SFP/GT12个SFP千兆光纤接口，和 12个复用的10/100/1000M电口RG-S3760系列是锐捷网络最新推出的业界第一款硬件全面支持IPv6的机架式多层交换机系列产品。 RG-S3760-2448、12SFP/GT定位于网络的楼内、楼宇汇聚，百兆、千兆下联，千兆上联适合于需要部署IPv6的网络环境H3目前没有相应的竞争产品RG-S3750-24RG-S3750-48安全智能三层交换机：RG-S3750-24/4824/48个固定的10/100M RJ45端口4个SFP千兆光纤接口，4个复用的10/100/1000M电口定位于网络的楼内汇聚，百兆下联，千兆上联对应于H

10、3的S3528、S3552RG-S2924G：24个10/100/1000M电口，4个复用的SFP千兆光纤接口端口交换容量：48Gbps包转发率：36Mpps定位千兆到桌面千兆接入智能二层交换机RG-S2924G千兆智能二层交换机STAR-S2126G、S2150GSTAR-S2126G、STAR-S2150G24/48个10/100M RJ45端口，自动识别线缆极性直连线或交叉线2个100/1000M扩展槽模块与固定端口不复用，最大可达26/50个RJ45端口应用场合：定位于网络的接入层，百兆到桌面，千兆上联对应于H3的S3026、S3050锐捷交换机相关技术及特点稳定可靠数据链路层的多VL

11、AN（MSTP）生成树网络层VRRP、OSPF引擎、电源冗余三平面分离技术性能第二代万兆同步式硬件处理SPOH锐捷交换机相关技术及特点安全应用深度识别网络病毒网络扫描、DOS攻击恶意流量ARP欺骗攻击非法DHCP服务器非法组播源网络设备访问的安全多业务扩展模块化设计NP+ASIC体系结构交换机稳定性保障技术：三平面分离 三平面分离设计极大地提升了网络设备在病毒和攻击环境以及其它网络非正常状况下的设备稳定性 控制平面：负责各种协议的运行和控制，提供数据处理转发前的各种所需信息和转发查询表项。控制平面是交换机的重要平面，交换机是否稳定的直接根源，没有足够资源支持控制平面时交换机将不能正常运行，甚至

12、瘫痪 数据平面：数据的各种处理转发过程，包括L2/L3/ACL/QOS/组播等各种功能。数据平面是交换机最耗费资源的平面 管理平面：提供TELNET、WEB、SSH、SNMP等管理接口，支持、理解和执行管理员对于网络设备各种网络功能的设置命令。案例：核心设备拥有传统的数据平面和控制平面（包含管理平面）分离案例：核心设备拥有传统的数据平面和控制平面（包含管理平面）分离 1、网络核心由于受到攻击和病毒影响或网络自身问题而非正常地运行，直接表现为CPU利用率极高 2、网络管理员发现网络出现不稳定，试图登录到核心设备进行查看，但由于CPU利用率极高，无法登录，或登录以后管理界面的速度非常慢 3、网络管

13、理员无法通过登录核心设备查看相关信息而定位问题，于是一般都采取简单开关交换机电源 4、由于问题没有定位，过了一段时间以后，同样问题出现，网络核心又无法正常运行 5、返回第一步，周而复始 同样案例：核心设备拥有三平面分离 1、网络核心由于受到攻击、病毒影响或网络自身问题而非正常地运行 2、网络管理员发现网络出现不稳定，登录到核心设备进行查看，由于管理平面被分离，拥有独立主机资源，不论控制平面和数据平面占用的资源如何，管理平面的工作都顺利地实施 3、网络管理员顺利登录核心设备，通过查看大量的相关信息，可以准确定位问题 4、由于问题被定位，管理员可以在线地进行设置更改或对网络中其它区域进行调整，网络

14、核心恢复了正常运行 交换机稳定性保障技术：三平面分离 数据平面分离：持续大流量数据的处理并不影响设备管理和协议运行，不影响CPU利用率，保障网络设备在大型网络和病毒环境下的稳定运行 控制平面再分离：在路由震荡、网络复杂、病毒攻击条件下，控制平面的协议运行压力巨大，占用大量设备资源，但由于管理平面独立于控制平面，可以轻松通过管理平面在线定位和规避网络设备的非正常运行，高度保证了系统稳定性。三平面分离的优势交换机性能和安全兼得技术：SPOH 安全的实施不影响网络性能 锐捷网络重视安全问题，除了全局、动态地提供安全防护，锐捷网络还强调：安全的实施应尽可能减少对网络性能的影响！交换机性能和安全兼得技术

15、： SPOH设计分布式设计的安全防护和智能保障实现方式： 每ASIC芯片通过一个硬件模块集中查询处理，当多个端口同时实施安全策略或智能保障时，需要排队等候调度，交换机无法线速进行处理。SPOH技术： SPOH即基于硬件的同步式处理技术，通过为ASIC芯片各端口增加独立的FFP硬件模块进行安全防护和智能保障，各端口可以同步地、不影响整机性能地进行硬件处理。 SPOH设计是分布式设计的进一步分布式交换机性能和安全兼得技术： SPOH设计 SPOH实现硬件原理图交换机性能和安全兼得技术： SPOH设计SPOH技术：第三方测试交换机嵌入式安全防护机制设计基于流的带宽限制S2100及其以上交换机防扫描防

16、止用户对服务器、PC机、网络设备进行扫描端口ARP检查防止IP地址冲突、防止ARP欺骗攻击标准、扩展、时间、专家级ACL应用深度识别ACl80防止用户使用BT下载IGMP 源端口、IP检查将非法组播源拒之门外防止网络病毒、控制用户访问网络的时间、控制用户的网络访问行为端口+MAC+IP绑定防止MACSYN FLOOD攻击 保证网络中关键业务的带宽SSH/源IP地址限制限制访问网络设备用户的IP、对访问数据进行加密防DOS攻击防止基于RFC2827的网络攻击锐捷网络产品线-安全、存储、管理产品认证计费系统RG-SAM防火墙系列RG-WALL60、120、160、160A、1600、1600A存储

17、系统:RG-IS600、RG-IS900、RG-IS1000 RG-IS2000 RG-IS6000网络管理软件STARVIEW认证计费系统RG-SAM安全功能事前的准确身份认证事中的实时处理事后的完整审计计费功能包天、包月、流量计费卡业务避免收费盲点管理功能用户管理、自助服务、自助报修版本：认证版，提供安全认证和用户管理功能，适用于中小学校园网。标准版，提供安全认证、计费、管理功能，适用于高校宿舍网。企业版，提供安全认证、计费、管理功能，支持集群、自助报修功能，适用于大规模的高校宿舍网。防火墙系列RG-WALL 60 SOHO防火墙，直接上标准机架，适用于小型企业，分支机构RG-WALL 1

18、20 支持VPN功能，适用于中小学校园网RG-WALL 160支持VPN功能，适用于中小学校园网RG-WALL 160A支持VPN功能，适用于重点中学校园网RG-WALL 1600、1600A支持VPN功能，适用于规模较大的大专院校、城域网产品性能型号架构端口流量并发连接数低端60PowerPC2百兆 WAN4百兆LAN50M20W中端120X864口百兆400M60W160X864口百兆2模块（最多8口百兆）600M80W160AX864口千兆2模块（最多8口千兆）1G120W高端1600X864口GBIC3口千兆以太2G150W1600AX866口GBIC3口千兆以太2G150W存储产品性

19、能精巧的设计，1U机架式，4个热拔插硬盘插槽设计；采用SATA驱动器；配置1TB、2TB、3TB的固定存储容量精巧的设计，2U机架式，8个热拔插硬盘插槽设计；采用SATA驱动器；提供2TB6TB的存储容量精巧的设计，3U机架式，采用SATA驱动器；16个热拔插硬盘插槽设计，高达12TB容量精巧的设计，3U机架式，采用SATA驱动器；16个热拔插硬盘插槽设计，高达96TB容量业界领先的性能和扩展性，高达96个iSCSI千兆主机端口及8192颗硬盘，系统容量最大支持4096TB；面向大中型企业和高校数据中心的存储需求RG-iS6000RG-iS2000RG-iS1000RG-iS900RG-iS6

20、00网络管理软件：STARVIEW版本标准版：只能管理12台设备，实现网络拓扑发现、配置管理，不能支持流量管理和事件管理，适用于对网络管理要求不高的用户。企业版：对管理设备数量没有限制自动网络拓扑发现设备CPU监控RGNOS批量升级流量管理配置管理事件管理，声音邮件告警网络管理拓扑发现三层拓扑发现二层拓扑发现网络管理设备、链路状态实时监测Starview2.2根据设备CPU负载来判断设备的运行状态。Starview2.2根据接口的流量来判断链路的状态。不同颜色，代表不同的CPU、线路流量负载网络管理设备流量详细监控层叠方式平铺方式多曲线复合平铺方式网络管理触发Email告警、短信告警报警网络管

21、理设备面板管理STARVIEW2.2提供了RG-Panel 面板管理插件。安装完插件，设备图标的右键菜单的工具栏中将增加“RGPanel”双击“RGPanel”将进入设备面板管理。在设备面板管理中管理员将可以直观的看到设备端口的状态，并且可以上传、下载交换机的IOS与配置文件网络管理设备IOS批量升级指定新IOS在本地的路径选择需要升级的设备类型与ip本地运行TFTP Server点击开始传输锐捷WLAN产品线无线宽带路由器室内无线接入点双路室内无线接入点双路室外无线接入点笔记本网卡USB网卡天线系列PoE交换机PoE适配器避雷器系列无线局域网认证控制器/无线交换机无线局域网管理平台探测扫描/

22、流量检测软件锐捷无线产品的定位室内型无线接入点RG-WG54P定位于校园网无线覆盖场合室内型双路无线接入点RG-P-720定位于校园网无线覆盖场合室外型无线接入点/网桥RG-P-780双路双频三模定位于校园网无线覆盖场合定位于楼宇间的无线桥接无线是有线的一个补充已经具有了有线网络的用户，可以在建设一个全无线网络，方便用户；没有有线网络的用户，以有线为主，无线作为补充。无线接入点校园办公楼内部署的示意图无线接入点楼层交换机户外照射覆盖解决方案有线无线汇报提纲锐捷网络业绩汇报锐捷网络产品线简介教育行业客户常见需求探讨锐捷网络SAM校园网解决方案介绍锐捷网络河南省成功案例简介我们的客户高校网络中心-

23、校园网本科、高职高专、中职中专计算机系-网络实验室所有学校的图书馆-数字图书馆各个地市教育局、电教馆-普教城域网重点中小学-校园网一般中小学-校园网如何快速的从技术层面引起客户的兴趣、获得客户的认可呢？从客户的需求入手校园网的主要问题问题一：病毒泛滥，严重的影响了网络的正常运行。影响：网络带宽被病毒数据包消耗，用户正常的网络访问得不到响应，各种多媒体教学、网络办公都无法进行。校园网的主要问题问题二：缺乏有效的IP地址管理手段，存在大量IP、MAC盗用的情况，并由此引发一系列安全事故。影响：用户的正常使用受到影响，各种安全事故使得大家对校园网的信心逐渐失去，校园网的利用率会降低。问题三：安全事故

24、发生时，没有办法定位到具体的末端用户，给问题的处理带来了很大的难度。影响：当这种事情发生后，很容易在社会上广泛传播，会大大降低学校在社会上的影响力，降低家长、学生对学校的满意度，对招生就业工作也是大有影响的。校园网的主要问题问题四：对用户的网络行为比如BT、QQ以及用户的上网时间无法控制。影响：网络建设的初衷服务于教学、科研、学习的目的远远没有达到，会产生很多疑问的声音“学校建设校园网为的是什么？是建设一个大网吧还是提供一个学习的平台？”校园网的主要问题问题五：网络管理员的技术水平有限，如何对这些用户进行很好的管理是校园网能否发挥其重要作用，服务于教学的基础。校园网建设完成后，网络管理问题是校

25、园网的主要问题之一，管理的好坏会直接影响到校园网的安全性、稳定可靠性和性能，是校园网能否发挥其优势的关键。校园网的主要问题汇报提纲锐捷网络业绩汇报锐捷网络产品线简介教育行业客户常见需求探讨锐捷网络SAM校园网解决方案介绍锐捷网络河南省成功案例简介 校园网网络管理网络核心设计网络技术选择网络设备选择网络结构设计网络安全设计万兆设备、千兆设备什么样的设备是用户最需要的校园网内网安全内外网隔离单核心双核心环形核心二层架构分布式三层架构千兆以太网万兆以太网有效的管理网络设备有效的管理网络中的用户锐捷核心设备典型应用案例组网分析一、双核心组网（二层技术）二、双核心组网（三层技术）二层架构双核心组网：组网

26、方案组网方案：2台RG-S6810E组成双核心、 接入二层交换机通过双链路连接到不同的核心设备。核心设备启用三层功能、VRRP、802.1S（MSTP）接入设备启用802.1S （MSTP）1、网络结构简单只有二级的网络层次，仅需网络核心设备提供三层功能。网络无需启用动态路由协议，网络的规划和建设相对简单。2、网络结构稳定在启用802.1S协议的二层构架中，可以把不同VLAN的流量划分到不同的核心设备，在链路或核心设备失效时可以迅速把流量备份到另一核心设备。二层架构双核心组网：组网分析3、网络安全必须从接入开始接入设备直接以二层方式连接到核心设备，大量的攻击、病毒和广播都可能直接影响到核心设备

27、的网关效率和CPU利用率。在二层构架中的安全问题上，除了核心设备自身提供大量的安全防护能力（SPOH、防DOS攻击等等），锐捷网络建议接入二层设备也应提供适当的安全防护能力，例如案例中的接入层二层交换机STAR-S2100系列可以提供硬件ACL等功能对病毒和攻击进行防护。 4、SAM系统强大的安全控制功能事前的准确身份认证：保证校园网用户身份的合法，防止了恶意校外用户将病毒、木马程序带入校园网。事中的实时处理：及时自动处理各种违规操作，保证校园网的正常运行。事后的完整审计：提供详细的日志记录，安全事故发生时可以责任到人，便于事情的处理。二层架构双核心组网：组网分析5、部署场合受限由于接入设备的

28、所有广播都直接发送到核心设备的网关，所以核心设备承受巨大的广播、病毒和攻击的压力，基于二层技术的双核心方案只适合在小规模网络场合，例如高校图书馆子网、中小学校园网、金融行业局域网。二层架构双核心组网：锐捷优势锐捷网络二层架构双核心组网的优势：国内最早在核心、接入设备上提供完善的802.1S协议国内最早成功规模应用基于二层技术的双核心组网方式拥有业界安全防护能力最全面的接入层交换机S2100系列，与锐捷高端产品一起形成安全的二层技术双核心网络。锐捷核心设备典型应用案例组网分析一、二层架构双核心组网二、三层架构双核心组网案例：河南省经济管理干部学院三层架构双核心组网：组网分析1、稳定的核心骨干网核

29、心设备之间提供双链路，单条链路的失效不影响核心设备之间的连接。汇聚设备都提供两条链路连接到核心设备，单条链路的失效并不影响骨干网络的连接。全网对OSFP路由协议划分为多个不同的area，局部的路由协议震荡不影响全网的路由运行。 核心和汇聚设备可以启用ECMP/WCMP功能，可同时利用核心与汇聚间的各主备链路，并提供硬件级的无时延的切换。三层架构双核心组网：组网分析2、安全的核心骨干网采用分布式三层构架，汇聚设备提供三层功能，不仅从汇聚层就隔离了广播，而且可以通过三层设备特有的更强大的病毒和攻击防护能力保护核心设备。 OSPF路由协议报文采用MD5认证协议，防止路由协议的攻击和欺骗。 核心骨干设备采用独立的IP地址网段，并可以通过SSH、管理ACL、SNMPV3等保护核心设备的管理风险。另，锐捷RG-S6800E系列交换机还可以提供基于SPOH的ACL防护技术，防DOS攻击、防IP扫描以及防源IP地址欺骗等功能，提供安全的核心骨干网络。三层架构双核心组网：组网分析3、可扩展的核心骨干网络由于采用了分布式三层设计和OSPF动态路由协议，增加或删除任何一个区域网络只需在核心设备做简单的设置变动，极有利于网络的管理和灵活部署。当汇聚设备处理能力相当时，只需在汇聚设备之间增加一物理链路，双核心网络即可顺利过渡到环形核心网络。由于汇聚设备可提供万兆扩展能力，可轻松通过增加万兆模块而升