DLink网盟决方案.docVIP

D-Link“网盟”解决方案 　　2007年，D-Link针对校园网络推出了一套的“网盟”解决方案，重点就是解决目前学校校园网监控流量、限制异常流量，认证计费、网络的安全控制、收费策略与运营等问题。在这一解决方案中，认证计费的应用，可以做到二次认证和灵活的收费；所采用的无线交换机具有统一管理AP的功能，真正在无线网上实现无缝漫游；而数据分析与管理系统可以对整个网络流量进行管控。 中国论文网 /9/viewhtm　　 　　一、安全的防火墙设备 　　 　　防火墙采用D-Link DFL-2500，可以做到与D-Link交换机紧密配合，在发现恶意电脑后立即进行有效隔离。当用户的电脑出现不正常的网络行为时，会被及时切断网络连接和服务，从而有效避免病毒在网络内部扩散，防止因黑客攻击而导致企业内部关键应用服务瘫痪。这种区域联防机制会在网络出现不正常的突发性流量时被激活，由此防火墙会立即侦测异常状态并自动联通交换机下达安全指令，进一步隔离出现问题的电脑。该机制大幅度简化了管理的复杂性，降低了网管人员的工作负荷。 　　 　　二、稳定可靠的核心设备 　　 　　核心层采用的是D-Link高性能的可扩展万兆模块化交换机DES-8506，以保证网络核心的稳定可靠性。该交换机可以平滑的升级到万兆，灵活适应未来的调整和变化。 　　D-Link DES-8500系列万兆路由交换机是D-Link自主研发的新一代大容量、高性能核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备L2/L3/L4线速交换能力。DES-8500系列万兆路由交换机基于先进的模块化理念进行设计，采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。 　　 　　三、全能策略流控系统设备 　　 　　方案中的流控设备采用了集功能于一体的D-Link DPF系列全能策略流控系统。该系统采用D-Link 自主开发的网络安全处理芯片，融合了强大的P2P/IM 流量和会话管理控制、业务数据流带宽优化、动态QoS 调度、负载均衡和系统自备份、网络流量过滤和监控统计、网络用户接入认证管理、访问授权等多种技术，内置有业界最高性能的防火墙，全部功能应用都可基于策略灵活定制，从而全方位的保护企业和电信级的网络，迅速提升网络的有效性和安全可控性。DPF系列所使用的自主开发的网络安全专用集成电路芯片组，最高可以达到32Gbps 的网络数据处理能力，以确保在提升网络整体安全的同时，不会成为网络的瓶颈，降低网络应用性能。同时DPF系列全部采用硬件模块化的结构，用户可以根据实际需求选择购买适应的模块，或者在需要时进行升级，从而节省了用户的投资。 　　 　　四、拥有独创的二次认证计费功能 　　 　　D-Link的认证计费设备拥有独创的二次认证，整合802.1x＋BAS客户端为一体，真正做到与各厂家802.1x设备的完美结合，保护了原有的投资。该设备强化了802.1x内网的安全认证管理和BAS的可运营优势，面向终端用户可实现一次拨号，二次认证，并可通过锁定“六大元素”灵活绑定认证。该设备还具有其他许多功能：智能绿色客户端的升级及版本检查；与校园网的IDS/IPS及交换机网管系统进行智能联动，准确定位问题用户；全面与校园的“一卡通”或银行实现接口，解决了学生缴费问题；灵活设置不同时段上网可控机制，杜绝了学生长时间上网；完全记录上网用户行为日志；灵活支持“即时消息”、“广告消息”及通知发布。 　　 　　五、具有功能强大的汇聚设备 　　 　　D-Link DGS-3612系列交换机提供广泛的、支持GARP/GVRP和802.1Q的VLAN，以提升网络的安全性能。强化的二、三、四层的QoS/CoS特性，在合理的优先级下，确保了包括VoIP、ERP、内部网络和视频会议等关键网络应用的执行。DGS-3612系列交换机提供了D-Link独特的安全防护引擎，可阻止因蠕虫病毒感染而产生的恶意数据流量攻击，从而大幅提升了交换机的可靠性、可服务性和可利用性。所采用的带宽控制技术可以灵活地为每个端口预设确保终端服务的固定门限值。对于一些高级应用，DGS-3612系列交换机可基于特定IP地址或协议服务类型进行带宽流量控制的微调。DGS-3612系列交换机支持NAP（Network Access Protection）网络接入防护，从而很好的保护了整个网络的安全。如果遇见不符合条件的电脑，除强行禁止外，还可以有其它的选择： 　　1．允许它访问网络，但是在Log中标记具体的信息，以便可以追踪它，以查看它是否最终满足了要求。 　　2．允许它访问一个受限