锐捷教你轻松搭建经济实用网络平台-交换机解决方案.doc

锐捷教你轻松搭建经济实用网络平台 -交换机解决方案 在信息化的初期，企业已经在使用一些信息化设施，如台式机、便携式电脑、打印机、服务器、传真机等，以提高工作效率。一些业务系统，如办公自动化、财务系统等已经得到实际应用。在这个阶段，企业信息资源不能充分、快捷的共享，企业希望以较低的投入建成经济实用的网络平台，以满足信息资源的共享，数据的快速汇总和决策，低成本开展各项业务应用。同时，通过互联网访问海量的 Internet 资源，并满足未来业务发展需要。 锐捷网络基于对中小企业信息化现状的深刻理解，结合企业未来业务和人员扩展的需求，为企业量身订做了经济实用的网络平台，为企业的各类应用提供稳定可靠的基石。 业 务 需 求 解决方 案 说 明 数 据 核心交换 机 RG-S3250系 列 安全智能三层交换 机 接入交换 机 RG-S19系 列 RG-S2026F 二层网管交换 机 路由 器 RG-NPE10 防病毒、防攻击，弹性带 宽 高安全 l 内嵌防火墙，轻松阻断各类病毒和攻击 支持基于源 IP、目的 IP、访问端口的数据包检测和过滤，可灵活调整防火墙规则顺序。支持标准和扩展 ACL、专家 ACL 和时间 ACL。 通过添加防火墙规则过滤病毒报文，支持自动检测冲击波和震荡波病毒。 l 可信任 ARP 技术，自动三元素绑定，彻底消除 ARP 欺骗： 众所周知，消除 ARP 欺骗，最好的办法是在交换机端口上进行三元素绑定，即 IP 地址、 MAC 地址和交换机端口。而在实际操作中，由于绑定操作必须在端口上手工进行，对于网管员来说工作量很大，并且一旦更换网卡或主机，必须重新手工绑定，否则将无法上网 。许多单位在使用安全交换机后，并没有开启三元素绑定功能，就是因为工作量太大。 可信任 ARP 技术，实现动态 ARP 绑定和静态 ARP 绑定的完美结合。智能验证ARP 信息的真实性。对于真实的 ARP 报文，在交换机端口上自动进行绑定，如果更换主机或更换网卡，自动重新绑定，无需手工干预。对于存在 ARP 欺骗嫌疑的主机，及时定位欺骗源，并根据嫌疑程度的大小，分级显示，便于管理员进一步处理。 l 强大的抗攻击特性 支持内外网防攻击和防 IP/端口扫描，可防御目前几乎所有类型的攻击，如：SYN flood， UDP flood、 ICMP flood、分片报文攻击等。 强大的日志功能，