广州科学城创新基地是广州开发区管委会为进一步推进广州开发区科技创新体系的建设，为科技型中小企业搭建更好的发展平台，在广州科学城投资2.5亿元人民币建设科学城创新基地。科学城创新基地总建筑面积达8.

在现代化信息沟通决定着企业发展命脉的今天，科学城创新基地为了能够吸引海内外优质企业的加盟，并为之创造便利的信息高速公路，在2004年决定全面启动整个园区信息化建设，打造国内一流的信息化园区，为企业的信息化服务提供更加优质的服务和信息通路支撑。在面对整个园区高达2200个信息点，其中包含了文本、视频、语音等多种数据通信需求，如何既能保持合理的投资规模，同时又保证全网用户高速数据互联的需求，并保持面向未来新的网络需求的弹性扩展，成为科技城网络决策者最关心的问题。

锐捷网络在基于对高速以太网和高速无线局域网的多年研发历程，在企业级网络市场推出了一系列以高安全、易管理、随时随地接入网络的新一代建网理念，在一系列严谨的设计、测试、试点过程中，其出色的产品优势、敏锐把握应用模式的建网理念，得到了广州科学城客户的认同，成为整个园区网络项目的唯一供应商。

在刚刚建成的园区网络中，根据实际应用和长远设计，为保证整个系统的高效率、高可用性、高可靠性和高稳定性，整体的拓扑设计，全部设计成二层结构。采用这样的二层结构可以有效的提高整体网络设备转发效率，并能有效节省项目开支，保证达到最优性能。超强的服务质量保证机制和组播性能提供了有效的网络快速转发作用，并具有抑制广播风暴和分流核心数据的压力。方案设计中采用RG-S6800系列网络核心交换机做为核心层设备，其完善的冗余和备份技术可以防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效，提供自动切换的设计。在接入层，选用RG-S2100系列交换机，该系列为全线速千兆智能交换机，支持802.1P、DSCP,使得QOS保障可以延伸桌面。提供二到七层的智能的流分类和完善的QoS特征,实现了端口带宽控制和802.1X接入访问控制，可以实现ACL对二到四层数据流的控制，还可以灵活实现各种基于客户的接入策略，以极高的性价比为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的网络要求。同时，对于园区企业用户众多，大多数办公楼群的大范围移动数据通信的需求，网络架构中采用了锐捷网络新一代高速无线局域网接入点产品RG-WSG108R，全网形成“有线交换主干、无线辅助高速接入”的多元化架构。

同时为了保证科技创新基地网络内部网的安全,可在内网和外网之间部署RG-WALL硬件防火墙,根据安全需求可将科技创新基地网络分为内部网、外部网与DMZ区等，以保护科技创新基地网络的安全，防止恶意用户的攻击。

未来网络和新楼栋等网络的扩展，只要在核心交换机上增加相应的模块用于连接接入层交换机即可，同时，高速、大范围覆盖的无线接入网络，可满足大量新增用户移动信息互联的需求，只要在接入层补充无线接入点RG-WSG108R产品即可实现。

   建成后的园区网络，以多方面的技术优势协助用户实现了设想中的需求，并以高性价比的技术特征为用户提供了很多与应用相结合、与投资相适应的解决方案。

高扩展性
    RG-S6800系列核心级交换机基于第二代万兆交换机设计，全模块化设计，可为网络提供足够的网络弹性扩展功能，未来可以非常方便升级到万兆主干，保护投资。同时，RG-S6800系列提供了领先的交换背板，高达256G，每线卡带宽64G，不仅轻松满足了目前所有模块的线速转发，而且为新一代更高密度和复杂功能模块的支持提供硬件基础，其交换、路由、ACL、QOS等复杂功能通过硬件实现，避免了软件实现同样功能对数据高速处理的影响。主管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现路由、交换、ACL、QOS等功能，分布式处理设计极大地提高整机处理能力。
    接入层交换机RG-S2100系列具有高达12.8G/18.5G的背板带宽、6.6Mpps/10.1Mpps的全线速二/三层包转发率，同时，采用了菊花链背板堆叠，最大可堆叠8台，支持系列不同产品混合堆叠，最大端口数为384；每个堆叠模块只占用交换机的一个千兆扩展插槽，并可节省千兆端口留作弹性扩展。
    接入层采用的高速无线局域网系列产品RG-WSG108R，以802.11g技术为基础，通过信道带宽加速技术，可成功将信道带宽提高到108Mbps，达到迄今为止无线局域网技术的最高速度，使得同一区域多种用户的高密度无线访问成为可能，为整个创业园区的科技成果展厅、大型会议中心、开放办公区域等场合用户提供了高速无线接入的手段，用户计算机终端处于该区域时，可以毫不逊色于百兆有线以太网的速度访问网络资源。

高稳定性和可靠性

核心交换机RG-S6800系列支持引擎冗余、交换机电源模块配置冗余，光纤/网线链路冗余等方式保证线路或者设备出现单点损坏时候，创新基地的网络依然保持数据正常交换。RAPS（Red-giant Automatic Protection System锐捷自动保护系统），可支持在冗余管理模块配备时，软件升级或主管理模块故障时，主管理模块快速切换到备份模块，并且由于用户接口模块智能分布，在管理模块切换过程中，用户接口模块可以继续转发已建立的数据互通。同时，RG-S6800系列支持包括802.1D、802.1W、802.1S在内的多种生成树协议以及虚拟路由协议VRRP，提供完善的双核心保障技术，可完全保证链路快速收敛和负载均衡，提高系统容错能力，保证网络的可靠稳定运行，实施全网安全容灾技术。
高安全性

这样庞大的科技园区，进驻了多家高新技术企业，因此，高效传递信息的同时，企业信息安全将是用户普遍关心的问题。通过支持多种安全技术，完全保障了众多企业用户的信息安全。
全网支持资源按照权限级别实施访问控制，通过先进的网络监控和访问控制，可实现对“冲击波”等网络病毒和黑客攻击行为的有效防范；同时，具备IP、MAC与端口绑定，提供多端口同步监控技术，通过PVLAN（保护端口）隔离用户信息互通，支持IGMP源端口检查，有效控制非法组播源，提高网络安全。

无线网络方面，高速无线接入点产品RG-WSG108R除了支持传统的WEP加密技术外，还采用了最新的无线通信身份认证SSID的广播禁止、基于802.1X认证的WPA（无线接入保护）技术，可采用整体认证的方式，实现每个用户（用户名、口令）、每台计算机（IP地址、MAC地址等）的准确定位，可以彻底保障用户的安全身份。另外，网页过滤阻断的防火墙功能、企业级VPN功能、MAC地址过滤过滤，以及全中文向导式配置界面和简易的TFTP升级方式，都为客户后期的实用和维护节省了大量的成本。

高可用性――丰富的业务支持能力
视频组播应用是数字化园区的应用重点，方案中核心交换机RG-S6800系列提供多种组播支持技术，包括IGMP snooping、IGMP、PIM（SM、DM），DVMRP，保证了网络中提供组播服务时的带宽合理占用。

从核心到接入系列智能交换机，能够自动识别数据类型，区别业务重要性，保证关键数据得到更高的网络带宽。并提供多种流分类技术和多种QOS技术，包括SP、WRR、WFQ、WRED、CAR、HOL等，为各种应用的带宽保障提供需要的支持技术。
全网管理方面更灵活

方案中全网产品均支持统一的网管系统，更有效提高工作效率，网络管理软件STARTVIEW通过提供全中文、简单、清晰的设备管理图、拓扑状态图和流量分析图、网络节点监控将网络管理工作量降到最低。

系统还可自动生成图形化网络拓扑结构图，并且识别网络内各种网络设备和IP设备，一目了然查看整个基地网络的网络拓扑情况，还可以通过公共接口提供对其他品牌网络设备和服务器的管理；

STARVIEW可提供实时的网络各节点的网络性能监控，并通过矢量图的形式进行远程查看，当发生网络故障的时候，系统可以自动向网络管理员发出报警信号。

该项目建成后，将使得广州科学城创新基地成为国内率先采用万兆设备搭建的高速互联园区网络，同时也是无线覆盖通信带宽最高的的科技创业园区，网络投入使用稳定正常，得到了客户和专家的认可。此前，锐捷网络的高速园区网解决方案已成功服务于包括国内上百家工业园、科技园、创业园等园区用户的信息化建设。