慧聪网首页慧聪教育网首页资讯展会人物多媒体教学数字化校园实验室仪器投影机找供应找求购免费注册立即登录加入买卖通即时沟通网站导航

D-Link助力打造职业教育的信息化基地

http://www.edu.hc360.com2008年01月08日15:20PConline
DES-8506基于先进的模块化理念进行设计,采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。可提供10GE、GE、FE等各种丰富的接口模块,并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。采用该交换机,可使校园网提供更大的带宽和更强大的处理能力,并可以大大简化网络结构,进一步降低网络建设成本。

    在汇聚层,采用了D-Link的下一代交换机DGS-3627,负责部分安全策略控制、接入交换机上连线路汇聚,并基本上把VLAN终结在本地,完成区域数据的三层交换等。该交换机具有高密度的千兆端口、支持SFP、可选配的10G上连和先进的软件功能。接入层则采用了D-LinkDHS-3626可网管交换机,提供了到桌面的100M连接和接入安全控制策略。该交换机可提供24个10/100M端口及2个千兆Combo接口。

    为提升新乡职业技术学院校园网的可控性,构建起对全网的实时流量管理和行为控管,D-Link在该校园网络的核心层出口部署了集成有NAT路由器、防火墙、IPS(入侵检测与防御系统)、流量控制系统等多个高级功能的全能策略流量控制系统DPF-2010E。该设备通过对P2P的控制,可以有效的保证学校出口带宽的合理利用。

    在该解决方案中,还采用了D-LinkD-Vision统一网管软件来管理网络中的所有D-Link设备。该网管软件可管理所有基于SNMP(v1/v2/v3)的网络设备,完成多厂商网络产品的设置工作。而通过管理地图功能可以模拟整个网络的分布和配置情况,快速查询网络中的设备运行情况,其先进的设备故障告警和友好的故障位置指示功能,可以方便网管人员及时发现和处理设备故障。

    安全与性能并重

    作为网络核心层的交换机不仅仅是交换数据的核心,还要具备专业安全产品的性能,抵抗对交换机本身的各种攻击。DES-8506万兆路由核心交换机支持ACL安全过滤机制,可提供基于用户、地址、应用以及端口级的安全控制功能,并支持IPSec、MPLSVPN特性。同时,支持基于端口不同优先级对列和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传以及VLANID与MAC地址、端口号、IP地址捆绑等安全功能。此外,DES-8506还具备完善的抗病毒机制,可以为网络运营提供全面的安全保证。

    而在新乡职业技术学院校园网中所采用的DGS-3627和DHS-3626交换机也都具有强大的安全特性。DGS-3627没有采用一般交换机常用的捷径式主机流工作方式,而是采用最新的最长匹配的转发方式,因此具备天然预防新一类攻击的能力,可使交换机不受病毒或攻击的影响,确保无中断运行。DHS-3626则能有效控制接入端设备产生的一些意外的数据包(以及病毒)对核心交换机的冲击,还能有效阻止部分跨VLAN的数据交换和病毒在内部网络的扩散。另外,该交换机具有对IP、MAC、端口三大元素的绑定功能,这也可以从根本上防御ARP欺骗病毒的危害。

    另外,目前P2P的使用以及各种网络病毒的感染传播和攻击等常常会导致网络资源的极大消耗,使得许多关键应用无法正常进行。

关注排行

  • 今日
  • 本周
  • 本月