銳捷網(wǎng)絡方案.doc

目錄目錄 1 方案拓撲及特點介紹方案拓撲及特點介紹 2 1 1 方案拓撲 2 1 2 方案特點介紹 3 1 2 1 銳捷產品高性能 高可靠性 保證網(wǎng)絡安全穩(wěn)定運行 3 1 2 2網(wǎng)絡級ARP防護體系 3 1 2 3 MAC綁定 實現(xiàn)安全接入控制 3 1 2 4 整合雙出口線路 實現(xiàn)負載均衡 3 1 2 5 交換機VLAN隔離技術 保障通信安全 4 1 2 6 完善的Qos策略 保證關鍵網(wǎng)絡應用優(yōu)先轉發(fā) 4 1 2 7 強大的防攻擊能力和網(wǎng)絡病毒防御能力 4 1 2 8 完善的流量控制 保證網(wǎng)絡帶寬資源的合理利用 5 2 方案產品介紹方案產品介紹 5 2 1 NBR1100 電信級防攻擊寬帶路由器 5 2 2 RG S3250 安全智能三層交換機 7 2 3 RG S2026F 接入交換機 10 3 產品清單產品清單 12 1 方案拓撲及特點介紹方案拓撲及特點介紹 1 1 方案拓撲方案拓撲 本方案全部采用國內三大網(wǎng)絡廠商之一的 銳捷網(wǎng)絡 的產品 采用出口 核心 接 入三層架構的網(wǎng)絡解決方案網(wǎng)絡層次結構清晰簡單 二層網(wǎng)絡上實現(xiàn) VLAN 劃分 出口 NBR 路由器 內置防火墻 支持自動檢測沖擊波和震蕩波病毒 可識別并阻斷機器狗病毒 的中毒過程 同時顯示試圖訪問帶毒網(wǎng)站的主機信息和帶毒網(wǎng)站的 IP 地址 彈性帶寬 智 能限速 可針對全網(wǎng) 單個 IP 或 IP 段進行上傳下載速率的分別彈性限制 全 web 管理和 監(jiān)控界面 降低網(wǎng)絡管理技術門檻 1 2 方案特點介紹方案特點介紹 1 2 1 銳捷產品高性能 高可靠性 保證網(wǎng)絡安全穩(wěn)定運行銳捷產品高性能 高可靠性 保證網(wǎng)絡安全穩(wěn)定運行 福建星網(wǎng)銳捷網(wǎng)絡有限公司是國內三大網(wǎng)絡廠商之一 其產品的高性能 高可靠性在 國內眾多高校 包括川大 電子科技大學等 金融行業(yè) 建行 農行 以及政府機關 四 川省委組織部等 國資委企業(yè) 四川路橋集團 川投集團 華西集團等 得到了充分的驗 證 值得信賴 1 2 2 網(wǎng)絡級網(wǎng)絡級 ARP 防護體系防護體系 銳捷 NBR 路由器提供強大的 ARP 欺騙防御能力 除傳統(tǒng) IP MAC 靜態(tài)綁定防御 ARP 病毒外 銳捷獨家 可信任 ARP 專利技術能夠實現(xiàn)在不用人工干預的情況下 路由器自 動識別欺騙 實現(xiàn)動態(tài) IP MAC 地址的綁定 利用路由器提供的 ARP 嫌疑主機列表 可 以輕松找出 ARP 欺騙主機 使網(wǎng)絡管理更加容易 1 2 3 MAC 綁定 實現(xiàn)安全接入控制綁定 實現(xiàn)安全接入控制 銳捷 RG S2026F 智能型網(wǎng)管接入交換機提供的 MAC 綁定功能 可以確保接入到網(wǎng)絡 的用戶的合法性和唯一性 實現(xiàn)對用戶的接入控制 利用該功能可以效避免非法用戶的接入避免非法用戶的接入 如外來攜帶筆記本的人員 防止出現(xiàn)外來人 員隨意接入網(wǎng)絡 杜絕非法攻擊 盜取文件資料 盜用網(wǎng)絡資源等情況 利用該功能可以限制內網(wǎng)用戶擅改限制內網(wǎng)用戶擅改 IP 地址 避免出現(xiàn)由于用戶擅自修改 IP 地址導致 IP 沖突引起其他合法用戶無故掉線的情況 1 2 4 整合雙出口線路 實現(xiàn)負載均衡整合雙出口線路 實現(xiàn)負載均衡 外網(wǎng)接入部分 通過整合二條 ADSL 到路由器上 并且使啟用負載均衡 使兩條 ADSL 的帶寬得到最大化的利用 NBR1100 路由器固化帶有 2 個百兆以太網(wǎng) WAN 口 可 以實現(xiàn)兩條 ADSL 的撥號上網(wǎng) 這樣不必改變原有線路 使資源利用最大化 1 2 5 交換機交換機 VLAN 隔離技術 保障通信安全隔離技術 保障通信安全 在網(wǎng)絡成為必不可少的工具 信息處理成為日常工作的重心后 VLAN 技術的運用顯得 越來越重要 VLAN 對于信息系統(tǒng)的意義體現(xiàn)在 1 VLAN 可以改善網(wǎng)絡的通信效率 因為通信流量只局限于本子網(wǎng)中 不會對其它子 網(wǎng)產生干擾 2 VLAN 可以避免廣播風暴 在較大規(guī)模的網(wǎng)絡中 大量的廣播信息很容易引起網(wǎng)絡 性能的急劇降低 甚至使網(wǎng)絡癱瘓 而 VLAN 使廣播只在子網(wǎng)中進行 不會作無意義的擴散 從而消除了廣播風暴產生的條件 3 VLAN 大大增強了網(wǎng)絡及其信息的安全性 因為子網(wǎng)間無法隨意進行訪問 信息流 通得到相當好的控制 4 VLAN 使網(wǎng)絡的組織更具靈活性 網(wǎng)絡用戶在網(wǎng)絡中的物理位置不會影響該用戶邏 輯上的訪問權限 也就是說網(wǎng)絡規(guī)劃完全不會受到物理的限制 本方案采用的交換機支持完善的 VLAN 劃分 利用接入交換機和匯聚交換機進行 VLAN 劃分 可以對通信進行有效隔離 例如 隔離不同部門 公司 間的通信 同時配 合交換機的訪問控制列表 ACL 實現(xiàn)不同部門間的安全訪問 1 2 6 完善的完善的 Qos 策略 保證關鍵網(wǎng)絡應用優(yōu)先轉發(fā)策略 保證關鍵網(wǎng)絡應用優(yōu)先轉發(fā) 本方案推薦的銳捷交換機擁有完善的 Qos 策略 以 DiffServ 標準為核心的 QoS 保障系 統(tǒng) 支持 802 1P IP TOS 二到七層流過濾 SP WRR 等完整的 QoS 策略 實現(xiàn)基于全 網(wǎng)系統(tǒng)多業(yè)務的 QoS 邏輯 通過銳捷交換機的 Qos 策略可以保證網(wǎng)絡的關鍵應用 滿足多 種應用數(shù)據(jù)的復合傳輸要求 保證關鍵數(shù)據(jù)得到最快的響應和轉發(fā) 1 2 7 強大的防攻擊能力和網(wǎng)絡病毒防御能力強大的防攻擊能力和網(wǎng)絡病毒防御能力 強大的防攻技能力 NBR1100 路由器輕松抵御 20M 線速 DDOS 攻擊而 CPU 利用率不 超過 30 其強大的性能和攻擊防御能力保證網(wǎng)絡的安全穩(wěn)定運行 同時 NPE20 路由器還 可對內網(wǎng)攻擊進行準確定位 輕松鎖定攻擊主機 同時對攻擊主機還能進行網(wǎng)絡阻斷 強大的防病毒能力 NBR1100 可以抵御多種常見網(wǎng)絡病毒 強大的內置防火墻 方便 靈活設置 擺脫網(wǎng)絡病毒的騷擾 1 2 8 完善的流量控制 保證網(wǎng)絡帶寬資源的合理利用完善的流量控制 保證網(wǎng)絡帶寬資源的合理利用 銳捷路由器提供基于 IP 地址的流量控制功能 能夠基于 IP 地址進行流量限制 此外 銳捷 彈性帶寬 專利技術更可以針對網(wǎng)絡帶寬利用情況進行彈性限速 在網(wǎng)絡出口壓力 大 帶寬占用高 的時候采取較為嚴格的限速策略 在網(wǎng)絡出口壓力比較小的時候 路由 器自動將每個 IP 的限速放開 使用戶上網(wǎng)感覺更加流暢的同時最大化的利用的網(wǎng)絡帶寬 同時配合基于 IP MAC 的會話數(shù)限制 能夠有效控制用戶使用 P2P 軟件對網(wǎng)絡帶寬造 成的壓力 將用戶下載速度嚴格控制在合理范圍內 保證其他用戶不受影響 同時 NAT 會話數(shù)限制還能在一定程度上防御內網(wǎng)攻擊 此外銳捷路由器還提供完善的流量監(jiān)控 支持按各種策略排序 隨時隨地了解網(wǎng)絡流 量狀況 2 方案產品介紹方案產品介紹 2 1 NBR1100 電信級防攻擊寬帶路由器電信級防攻擊寬帶路由器 NBR1200 產品概述產品概述 NBR1100 是銳捷網(wǎng)絡公司針對中小型單位推出的電信級寬帶路由器 采用 Motorola PowerPC 8248 高性能專業(yè)通訊 RISC CPU 固化帶有 2 個 10 100M 以太網(wǎng) WAN 口 4 個 10 100M 的以太網(wǎng)交換式 LAN 口 先進的硬件架構 出色的小包轉發(fā)能力 內置高性能防火墻 具備防病毒 防攻擊能 力 豐富的內網(wǎng)安全特性和智能的帶寬管理功能 人性化的 WEB 管理和監(jiān)控界面 VRRPVRRP 多線路負載均衡和線路備份多線路負載均衡和線路備份 支持 VRRP 協(xié)議 實現(xiàn)多臺設備的負載均衡和線路備份 提高網(wǎng)絡可靠性和訪問速度 在路由器內部固化配置了主要運營商的路由表 實現(xiàn)訪問網(wǎng)通資源自動走網(wǎng)通線路 訪問電信資源自動走電信線路 徹底解決運營商之間某些網(wǎng)站 服務器無法相互訪問或者 訪問速度低的問題 支持內部 PC 采用公網(wǎng) IP 上網(wǎng)模式 在公網(wǎng) IP 模式下 同樣支持限速 防 ARP 地址欺 騙 抗攻擊等功能 可信任可信任 ARP ARP 打造永不掉線網(wǎng)絡打造永不掉線網(wǎng)絡 特殊的 ARP 地址學習功能 保證 NBR 所學習到的 IP MAC 為正確的對應關系 實現(xiàn)動態(tài) ARP 與靜態(tài) ARP 的完美結合 即不受欺騙也能夠自動更新綁定 嫌疑主機定位功能可以準確定位 ARP 病毒源 以便采取相應的人工干預措施 防攻擊保證網(wǎng)絡安全防攻擊保證網(wǎng)絡安全 特別具有強大的防 DDoS 攻擊能力 如 SYN flood UDP flood ICMP flood Smurf Fraggle 攻擊 分片報文攻擊等 具備硬件阻斷功能 在啟用防內網(wǎng)攻擊的情況下 攻擊 PC 在一定時間內被禁止上網(wǎng) 攻擊報文被直接硬件過濾 不消耗 CPU 資源 用 20M 的線速 DDoS 攻擊 CPU 利用率不會高于 30 防 Ping 掃描 防止來自外部惡意 人員 內部不滿人員等日益猖獗的網(wǎng)絡惡意攻擊 保障網(wǎng)絡的安全 使網(wǎng)絡時刻穩(wěn)定運行 防病毒保證網(wǎng)絡穩(wěn)定防病毒保證網(wǎng)絡穩(wěn)定 支持域名過濾 阻斷對非法網(wǎng)站的訪問 自動檢測沖擊波及蠕蟲病毒 支持 ACL 通過添加不同規(guī)則的防火墻以過濾病毒報文 基于 MAC 地址的 NAT 會話數(shù)限制 無論病毒如何猖獗 都不會影響其他用戶正常上網(wǎng) 彈性帶寬彈性帶寬 功能功能 實現(xiàn)全內網(wǎng)帶寬資源的智能彈性分配 大幅度提高網(wǎng)絡帶寬的利用率 在帶寬緊張的 時候保證每個用戶都能分配到一定的保留帶寬 在帶寬富余的時候為有需求的用戶分配更 大的帶寬 瞬變流量和用戶的上下線不會對其它流量造成影響 保證了用戶流量的穩(wěn)定性 配置簡單靈活 具備動態(tài)停止和自動恢復功能 無須用戶干預 獨特的硬件端口監(jiān)控功能獨特的硬件端口監(jiān)控功能 提供硬件端口監(jiān)控功能 可以設置其中某個 LAN 端口為鏡向端口 作為監(jiān)控口 可以 連接公安部的監(jiān)控機 不會影響網(wǎng)絡性能 并且監(jiān)控口在提供監(jiān)控功能的同時 還可以繼 續(xù)使用 不會影響任何功能 支持支持 VPNVPN 功能功能 支持 GRE 的 VPN 功能 支持 L2TP PPTP 的 VPDN 應用 在 NAT 應用下 支持 L2TP PPTP 的穿透功能 人性化的配置管理人性化的配置管理 在面板上提供了網(wǎng)絡狀態(tài)指示燈 有 空閑 正常 繁忙 飽和 四種狀態(tài) 通過指示燈可以輕松判斷網(wǎng)絡運行狀態(tài) 在面板上還提供了告警燈 在受到攻擊時告警燈 亮 輕松知道網(wǎng)絡是否受到攻擊 美觀易用的 Web 管理平臺 實現(xiàn)網(wǎng)絡設備的 零配置 以及 零維護 支持中文日志 輕松查看及定位網(wǎng)絡事件 具有升級保護功能 即使升級下載過程掉電重啟 也可正常啟動 2 2 RG S3250 安全智能三層交換機安全智能三層交換機 產品概述產品概述 RG S3250 24 是銳捷網(wǎng)絡基于網(wǎng)絡安全和易用好管理的理念推出的新一代安全智能交 換機 充分融合了網(wǎng)絡發(fā)展需要的高性能 高安全 多業(yè)務 易用性特點 為用戶提供全 新的技術特性和解決方案 RG S3250 交換機在提供智能的流分類 完善的服務質量 QoS 和組播應用管理特性 同時 并可以根據(jù)網(wǎng)絡實際使用環(huán)境 實施靈活多樣的安全控制策略 可有效防止和控制 病毒傳播和網(wǎng)絡攻擊 控制非法用戶使用網(wǎng)絡 保證合法用戶合理使用網(wǎng)絡資源 充分保 障網(wǎng)絡安全和網(wǎng)絡合理化使用和運營 S3250 提供了 SNMP Telnet Web 和 Console 口等多種配置方式方便網(wǎng)絡管理和維護 并提供最為靈活和完善的端口組合形式 非常利于用戶根據(jù)網(wǎng)絡布線需要 選擇所需的上 行鏈路的接口形式和擴展端口 RG S3250 可為各種類型網(wǎng)絡接入提完善的端到端的 QoS 服務質量 靈活豐富的安全策 略和基于策略的網(wǎng)絡管理 是校園網(wǎng) 企業(yè)網(wǎng) 政務網(wǎng) 業(yè)務網(wǎng) 寬帶小區(qū) 商務樓宇等 應用的理想接入設備 為用戶提供高速 高效 安全 智能的全新接入方案 產品特性產品特性 全面的安全控制策略全面的安全控制策略 通過與銳捷網(wǎng)絡全局安全解決方案 GSN 的結合 可在安全策略方面為用戶提供全面的 立體三維的技術特性和解決方案 完全解除安全威脅 攻擊 病毒 ARP 欺騙等侵害 還網(wǎng)絡一片綠色 讓用戶更安心 省心上網(wǎng) 硬件實現(xiàn)端口與 MAC 地址和用戶 IP 地址的靈活綁定 嚴格限定端口上的用戶接入 通過將端口設為保護端口即可簡單方便地隔離用戶之間信息互通 保障了信息安全 同時不必占用 VLAN 資源 專用的硬件防范 ARP 網(wǎng)關和 ARP 主機欺騙功能 有效遏制了網(wǎng)絡中日益泛濫的 ARP 網(wǎng)關欺騙和 ARP 主機欺騙的現(xiàn)象 保障了用戶的正常上網(wǎng) 支持 DHCP snooping 可只允許信任端口的 DHCP 響應 防止未經(jīng)管理員許可私自架 設 DHCP Server 擾亂 IP 地址的分配和管理 影響用戶的正常上網(wǎng) 并在 DHCP 監(jiān)聽 的基礎上 通過動態(tài)監(jiān)測 ARP 和檢查源 IP 可有效防范 DHCP 動態(tài)分配 IP 環(huán)境下的 ARP 主機欺騙和源 IP 地址的欺騙 基于源 IP 地址控制的 Telnet 和 Web 設備訪問控制 增強了設備網(wǎng)管的安全性 避免 黑客惡意攻擊和控制設備 SSH Secure Shell 和 SNMPv3 可以通過在 Telnet 和 SNMP 進程中加密管理信息 保 證管理設備信息的安全性 防止黑客攻擊和控制設備 保護網(wǎng)絡免遭干擾和竊聽 通過內在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡流量攻擊 控制非法用戶 使用網(wǎng)絡 保證合法用戶合理化使用網(wǎng)絡 如端口靜態(tài)和動態(tài)的安全綁定 端口隔離 多種類型的硬件 ACL 控制 如專家級 ACL 時間 ACL 用戶自定義 ACL 基于數(shù) 據(jù)流的帶寬限速 用戶安全接入控制的多元素綁定等 滿足企業(yè)網(wǎng) 校園網(wǎng)加強對訪 問者進行控制 限制非授權用戶通信的需求 豐富的組播特性豐富的組播特性 支持 IGMP 源端口檢查功能 有效地杜絕非法的組播源 提高網(wǎng)絡的安全性 支持和識別 IGMPv1 v2 和 IGMPv3 全部版本的組播報文 適應不同組播環(huán)境 避免非 法的組播數(shù)據(jù)流占用網(wǎng)絡帶寬 滿足組播安全應用的需要 完善的完善的 QoSQoS 策略策略 以 DiffServ 標準為核心的 QoS 保障系統(tǒng) 支持 802 1P IP TOS 二到七層流過濾 SP WRR 等完整的 QoS 策略 實現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務的 QoS 邏輯 具備 MAC 流 IP 流 應用流等多層流分類和流控制能力 實現(xiàn)靈活精細的帶寬控制 轉發(fā)優(yōu)先級等多種流策略 帶寬限制粒度達 64Kbps 支持網(wǎng)絡根據(jù)不同的業(yè)務 以及 不同業(yè)務所需要的服務質量特性 提供差異化服務 高可靠性高可靠性 支持生成樹協(xié)議 802 1d 802 1w 802 1s 完全保證快速收斂 提高容錯能力 保證 網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡 合理使用網(wǎng)絡通道 提供冗余鏈路利用率 支持 RLDP 可快速檢測鏈路的通斷和光纖鏈路的單向性 并支持端口下的環(huán)路檢測 功能 防止端口下因私接 Hub 等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象 方便易用易管理方便易用易管理 采用靈活復用的千兆接口和擴展槽組合的形式 可最靈活滿足是否需要多個千兆鏈路 上鏈或多個千兆服務器的連接 方便用戶根據(jù)網(wǎng)絡架構靈活選擇連接形式 支持設備間的混合堆疊 通過堆疊不僅可以統(tǒng)一管理和使用設備 降低管理成本 同 時可以靈活地組合和擴展端口 平滑擴容 保障了網(wǎng)絡的高度靈活和可擴展 網(wǎng)絡管 理更加簡單 三層路由功能滿足了小企業(yè)內部不同部門間需要相互通訊的需求 使網(wǎng)絡結構簡單化 為方便安裝地點或建筑物不適宜部署外部電源的環(huán)境 RG S3250 系列交換機特別提供 支持 PoE 功能的產品型號 即通過雙絞線就可以向遠端下掛的 PD 設備供電 如無線 AP IP Phone 視頻監(jiān)控等設備 方便了任何符合 IEEE 802 3af 標準的終端設備的接 入 實現(xiàn)以太網(wǎng)集中供電 以滿足金融 企業(yè) 學校 醫(yī)院 工廠等用戶實現(xiàn) VoIP 遠程監(jiān)控 無線 AP 等網(wǎng)絡應用的需要 提供圖形化的安全策略管理平臺 支持安全策略自動同步下發(fā) 升級和維護功能 安 全策略智能化 可大幅度提高交換機管理和配置效率 提高網(wǎng)絡安全 網(wǎng)絡時間協(xié)議 NTP 保證交換機時間的準確性 并與網(wǎng)絡中時間服務器時間統(tǒng)一化 方便日志信息和流量信息的分析 故障診斷等管理 Syslog 方便各種日志信息的統(tǒng)一收集 維護 分析 故障定位 備份 便于管理員網(wǎng) 絡維護和管理 多端口同步監(jiān)控 通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流 可以只監(jiān)控輸入幀 或只監(jiān)控輸出幀或雙向幀 大大提高維護效率 CLI 界面 方便高級用戶配置和使用 Java based Web 管理方式 實現(xiàn)對交換機的可視化圖形界面管理 快速和高效地配置 設備 2 3 RG S2026F 接入交換機接入交換機 RG S2026F 產品概述產品概述 RG S20 系列是全線速智能型增強網(wǎng)管交換機 具有特別豐富而強大的網(wǎng)管功能 在實 現(xiàn)流量線速交換的同時 可以通過多重設置方式進行網(wǎng)管操作 實現(xiàn) 802 1Q VLAN 保護 端口 鏈路聚合 Spanning Tree 端口監(jiān)控設置 靜態(tài)地址管理 廣播風暴控制 端口動 態(tài) MAC 地址鎖 端口 MAC 地址綁定 端口 IGMP 屬性設置 802 1p 優(yōu)先級等各種管理 RG S20 系列交換機在設置豐富的管理策略時 可針對用戶的不同使用情況進行靈活的 端口帶寬分配 并采用業(yè)界最先進的 802 1x 安全接入控制策略 提供用戶接入安全保障 產品特性產品特性 高性能 端口全線速高性能 端口全線速 高背板帶寬為所有的端口提供非阻塞全線速交換 靈活精細的端口帶寬限速靈活精細的端口帶寬限速 可對端口的輸入和輸出帶寬進行靈活精細的速率控制 粒度精細可達 64Kbps 網(wǎng)管人員可根據(jù)每個用戶的實際情況分配相應的帶寬 滿足不同用戶 的接入帶寬需求 在控制用戶的接入速率同時 又可以有效防止用戶惡意占用 網(wǎng)絡帶寬 從而大大提高對網(wǎng)絡帶寬的利用率 如在學校 智能大廈 寬帶小 區(qū) 網(wǎng)吧等 靈活的安全控制策略靈活的安全控制策略 支持 802 1x 802 1Q VLAN 端口 MAC 地址綁定 端口 MAC 動態(tài)地 址鎖等 特別是通過銳捷 SAM 平臺 可實現(xiàn)用戶賬號 MAC 地址 IP 地址 交換機 IP 交換機端口等多元素之間的靈活任意綁定 可有效控 制用戶的接入 確定用戶的唯一性 如高校 政府機構 寬帶小區(qū)等 通過將端口設為保護端口即可簡單方便地隔離用戶之間信息互通 避免 用戶之間病毒 及網(wǎng)絡攻擊的肆意傳播 基于端口速率的廣播風暴抑制功能 不僅設置簡單 方便管理員的管理 而且充分保障了網(wǎng)絡的穩(wěn)定和安全 高可靠性高可靠性 支持生成樹協(xié)議 802 1D 802 1w 802 1s 完全保證快速收斂 提高容 錯能力 保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡 合理使用網(wǎng)絡通道 提供冗余鏈路利用率 方便易用的網(wǎng)絡管理和網(wǎng)絡維護方便易用的網(wǎng)絡管理和網(wǎng)絡維護 通過堆疊 可提供靈活的端口密度 保證網(wǎng)絡的高度靈活和可擴展 網(wǎng) 絡管理更加簡單 可監(jiān)聽 IGMP v1 v2 v3 全部版本組播報文 適應不同組播環(huán)境 滿足組 播安全應用的需要 多端口同步監(jiān)控 通過一個端口可同時監(jiān)控多個端口的數(shù)據(jù)流 可以只 監(jiān)控輸入幀 或只監(jiān)控輸出幀 或監(jiān)控雙向幀 基于源 IP 地址控制的 Telnet Web SNMP 設備訪問控制 避免非法人 員和黑客惡意攻擊和控制設備 增強了設備網(wǎng)管的安全性 SNMPv3 確保在 Telnet 和 SNMP 進程中加密管理信息 保證交換機管理 信息的安全性 防止黑客攻擊和控制設備 24 口交換機的端口采用了一字排開的設計 以利于網(wǎng)絡故障的查找及排 除 同時也非常有利于樓道配線架的配線工作 CLI 界面 方便高級用戶配置和使用 Java based Web 管理方式 實現(xiàn)對交換機的可視化圖形管理 快速和高 效地配置設備 3 產品清單產品清單 元素科技網(wǎng)絡設備報價元素科技網(wǎng)絡設備報價 產品型號產品型號產品說明產品說明數(shù)量數(shù)量單價單價 核心交換機核心交換機 RG S3250 24 24 口 10 100M 自適應端口 2 個 SFP 接 口和 2 個復用的 10 100 1000M 自適應電 口 1 個擴展槽 可上堆疊模塊和千兆擴 展模塊 支持 DHCP snooping 硬件 ACL QOS IGMP 16700 接入交換機 接入交換機 RG S2026F 24 口 10 100M 交換機 兩個擴展槽 可 上 100M 光纖 電口模塊 42600