页脚内容目录1.方案拓扑及特点介绍2...1.1方案拓扑21.2方案特点介绍31.2.1锐捷产品高性能、高可靠性，保证网络安全稳定运行31.2.2网络级ARP防护体系31.2.3MAC绑定，实现安全接入控制31.2.4整合双出口线路，实现负载均衡41.25交换机VLAN隔离技术，保障通信安全.41.2.6完善的Qos策略，保证关键网络应用优先转发41.2.7强大的防攻击能力和网络病毒防御能力51.2.8完善的流量控制，保证网络带宽资源的合理利用52.方案产品介绍62.1NBR1100电信级防攻击宽带路由器62.2RG-S3250安全智能三层交换机82.3RG-S2026F接入交换机113.产品清单14Internet图示：IDONM^页脚内容1・方案拓扑及特点介绍1・1方案拓扑RVi-S2Cl26F:材能里增强:悯代交换机KG-b325^-H安全和能■:层交喪机本方案全部采用国内三大网络厂商之一的“锐捷网络”的产品。采用出口、核心、接入RG-S2026FRG-S20：eFi'i醴财文档格式的具体内容文档格式的具体内容页脚内容文档格式的具体内容页脚内容NBR1200产品概述NBR1100是锐捷网络公司针对中小型单位推出的电信级宽带路由器，采用MotorolaPowerPC8248高性能专业通讯RISCCPU,固化带有2个10/100M以太网WAN口，4个10/100M的以太网交换式LAN口。先进的硬件架构，出色的小包转发能力。内置高性能防火墙，具备防病毒、防攻击能力。丰富的内网安全特性和智能的带宽管理功能。人性化的WEB管理和监控界面。VRRP多线路负载均衡和线路备份支持VRRP协议，实现多台设备的负载均衡和线路备份，提高网络可靠性和访问速度。在路由器内部固化配置了主要运营商的路由表，实现访问网通资源自动走网通线路，访问电信资源自动走电信线路，彻底解决运营商之间某些网站、服务器无法相互访问或者访问速度低的问题。支持内部PC采用公网IP上网模式，在公网IP模式下，同样支持限速、防ARP地址欺骗、抗攻击等功能。“可信任ARP”打造永不掉线网络特殊的ARP地址学习功能，保证NBR所学习到的IP/MAC为正确的对应关系。实现动态ARP与静态ARP的完美结合，即不受欺骗也能够自动更新绑定。嫌疑主机定位功能可以准确定位ARP病毒源，以便采取相应的人工干预措施。防攻击保证网络安全文档格式的具体内容文档格式的具体内容页脚内容文档格式的具体内容页脚内容支持和识别IGMPvl/v2和IGMPv3全部版本的组播报文，适应不同组播环境，避免非法的组播数据流占用网络带宽，满足组播安全应用的需要。完善的QoS策略以DiffServ标准为核心的QoS保障系统，支持802.1P、IPTOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑；具备MAC流、IP流、应用流等多层流分类和流控制能力，实现灵活精细的带宽控制、转发优先级等多种流策略，带宽限制粒度达64Kbps，支持网络根据不同的业务、以及不同业务所需要的服务质量特性，提供差异化服务。高可靠性支持生成树协议802.1d、802.1W、802.1s，完全保证快速收敛，提咼容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；支持RLDP,可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能,防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。方便易用易管理采用灵活复用的千兆接口和扩展槽组合的形式，可最灵活满足是否需要多个千兆链路上链或多个千兆服务器的连接，方便用户根据网络架构灵活选择连接形式；支持设备间的混合堆叠，通过堆叠不仅可以统一管理和使用设备，降低管理成本，同时可以灵活地组合和扩展端口，平滑扩容，保障了网络的高度灵活和可扩展，网络管理更加简单；三层路由功能满足了小企业内部不同部门间需要相互通讯的需求，使网络结构简单化;为方便安装地点或建筑物不适宜部署外部电源的环境，RG-S3250系列交换机特别提供支持PoE功能的产品型号，即通过双绞线就可以向远端下挂的PD设备供电，如无线AP、IPPhone、视频监控等设备，方便了任何符合IEEE802.3af标准的终端设备的接入，实现以太网集中供电，以满足金融、企业、学校、医院、工厂等用户实现VoIP、远程监控、无线AP等网络应用的需要；提供图形化的安全策略管理平台，支持安全策略自动同步下发、升级和维护功能，安全策略智能化，可大幅...
