大连理工大学高速宽带多媒体校园网解决方案[下]

1.对关键的网络访问进行全面的流量控制

调节流入和流出服务器及网络边缘用户的流量
　　保证关键应用(如IP话音和视频组播)的传输
　　基于第2、3、4层信息的先进的安全性过滤
　　通过每端口的带宽设置和队列管理实现流量整形，履行业务级别认同(SLA)

2.较低的投资成本

先进的第2～4层流量控制，无需昂贵、复杂的路由解决方案
　　与第1、2和3代模块完全兼容的下一代nTERA背板

3.面向数据中心和高性能配线间的高密度、可扩展的交换技术
　　支持336个10/100揣口(可扩展到500个以 上)/42个千兆端口(可扩展到80个以上)
　　线速的第2～4层服务，性能可扩展到每秒转发100 million数据包以上
　　支持新技术的扩展能力：10千兆以太网、DWDM光纤上连、Jumbo帧

4.业界领先的上连选择，提供经济高效的技术移植

千兆以太网1000Base-SX/LX/ELX(70km)和 1000'Base-T(Gigabit over Copper)
　　ATM OC-3和OC-12/FDDI/多种WAN选项，包括T1/E1和调制解调器

5.卓越的容错功能，最大限度地延长正常运行时间

无任何单点故障的分布式交换结构

6.基于新的行业标准的高可用性特性

链路聚集(IEEE 802.3ad)/Per-VLAN生成树(IEEE 802.1s)/快速收敛生成树(IEEE802.1w)

7.提供多层业务的高级路由模块

屡获殊荣的线速第3/4层交换与路由
　　业界领先的应用智能实现卓越的安全性和带宽控制功能
　　支持网络地址动态分配DHCP服务器及NAT

8.直观的管理手段，实现迅速部署和故障排除 SMON/RMON1/802.1Q IETF MIB/NetSight Device和VLAN管理应用

集成的主干连接选择

Enterasys Matrix E7可以在所选的交换模块上提供集成的上连链路。使用这种方法时，您不必将机箱中的一个完整插槽专用于上连，因此可以最大限度地提供连接用户的端口数量。机箱中可以安装多种模块化的上连链路卡，提供到网络主干的高速连接，包括OC-3或OC-12ATM千兆以太网(包括Gigabit over Copper)、FDDI和WAN。

将来的上连链路将支持一个新的IEEE 10Gbps以太网标准接口。另一个计划支持的高速上连技术是密集波分复用(DWDM)，这是一种用于城域服务供应商网络以及远程电信运营商网络应用的光纤网络传统系统。

多层帧分类

多层帧分类是Matrix E7借以提供关键功能的处理手段，包括：

·动态802.1Q VLAN成员关系
　　·基于第2～4层信息的先进的流量过滤
　　·重要网络资源的MAC/IP地址安全机制
　　·通过设置带宽设定承诺信息速率(CIR)
　　·使用802.1p为网络中的话音或组播业务分配优先级，以实现QoS功能，
　　·终用户地址、IP TOS或第4层TCP/UDP)套接字号码等参数为接收的数据帧分配802.1p业务级别
　　·为进入的数据流设置带宽，确保满足SLA要求
　　·为流出的数据流设置带宽，确保不会出现高速上连链路负载过度的情况
　　·将业务级别映射到优先级队列中
　　·严格的和加权公平排队(WFQ)转发机制

　　端到端的安全性

Matrix E7是SNMP主机，可以通过多种方法提供安全性保证，包括IP访问控制列表、Radius认证和基于SNMP管理的VLAN。这些全面的安全性特性可以确保交换机免受入侵者的攻击。

其它保护措施还包括基于用户的安全性处理和认证。Matrix E7通过基于端口的MAC地址锁定实现这一点，并且支持新兴的802.1X认证标准。基于端口的MAC锁定只允许信任的(trusted)MAC地址向网络中发送数据。来自任何不信任(non-trusted)的设备的数据流会被自动丢弃。动态出口特性使交换机可以防止无源分析器设备探听敏感的网络业务，从而确保最大限度的安全性。

大容量交换路由器

X-Pedition ER16交换路由器是一款企业核心骨干网的高密度路由器 ，具有多达120个千兆以太网端口或480个10/100端口。X-Pedition ER16提供的容量、功能、性能、控制能力和安全特性等要素，充分体现了对于当今网络基础结构的骨干的需要。

高性能、高密度和线速交换路由的超级统一体

Enterasys 公司的X-Pedition ER16 是具有16个插槽的机箱式的路由平台，其代表了新一代的企业LAN/WAN骨干解决方案，提供了可升级性、高性能和应用控制等特性来充分满足企业在电子商务时 代不断增长的需求。X-Pedition ER16提供了一整套丰富的应用服务，包括透明的web缓存和重定向、流量优先级划分和流量整形、多层安全性、应用负载均衡、应用内容检验及高可用性。这些服务保证了所有应用的实现，即可以从桌面到WAN的各个层次上用于电子商务、企业资源规划、IP语音传输、客户关系管理等等。

该路由器拥有高达128Gbps的无阻塞交换矩阵和