国防科学技术大学校园网升级改造项目尘埃落定，锐捷网络 S5760 系列交换机凭借高性能、高稳定性、高安全保障、易扩展、易管理等特点得到校方青睐，被规模应用于一号院楼栋的全千兆汇聚升级、三号院全千兆汇聚建设以及数据中心接入建设中。

　　国防科技大学是国内首批进入“211工程”，并获得中央专项经费支持的全国级重点院校之一，肩负着为全军培养高级科学和工程技术人才与指挥人才、培训高级领导干部、从事先进武器装备和国防关键技术研究的重要任务。

　　为进一步推动学校信息化建设，将整个学校校园网建设成为国内顶尖的“高速、稳定、安全、可控、可管”的全数字化校园网，国防科技大学针对现有校园网络进行了升级改造。

　　在网络改造过程中，摆在校方面前的是如下亟待解决的问题：解决校园网日益增长的带宽需求；解决校园网日益突出的 ARP 欺骗及攻击问题；满足网络未来的升级扩展，有效保护网络投资；杜绝 IP 地址冲突，防止用户私设 DHCP 服务器等。

　　基于对网络系统的安全性和产品性价比的综合考虑，国防科大最终选择了锐捷网络的 RG-S5760 系列安全智能全千兆多层交换机，作为二级单位汇聚及数据中心接入层设备。

　　RG-S5760 系列安全智能全千兆多层交换机拥有24端口10/100/1000M电接口、4个复用的SFP千兆光接口。在充分满足用户对高密度千兆线速转发需求的同时，其光电复用接口、SFP插槽降低了客户初期投资，也为客户带来了持久的投资保护。

　　在扩展功能方面，RG-S5760 的 ASIC 硬件支持 IPv6 功能，包括 IPv6 的各种动、静态路由；隧道技术等,保证了学校对于 IPv6 的直接扩展。

　　在安全性能方面，RG-S5760 采用业界领先的 CPP 技术，可充分保护 CPU 不被非法流量占用、恶意攻击和资源消耗，充分保护了交换机 CPU 的安全。

　　同时，RG-S5760 的动态 ARP 检测功能，能够通过建立一张动静态结合的 IP-MAC-端口绑定表，过滤所有与绑定表不符的 ARP 报文。ARP 速率监控可以控制端口 ARP 报文发送的速率，防止恶意利用扫描工具进行 ARP 泛洪占据网络带宽，导致网络拥塞的攻击行为。

　　在管理方面，RG-S5760 内置 DHCP SERVER 功能可实现 IP 地址动态分配服务，从而避免静态IP管理方案所带来的 IP 地址冲突的弊端，减轻网管员的工作量。此外，DHCP Snooping 功能更能够有效防止用户私设 DHCP 服务器。

　　凭借贴合用户实际应用需求的功能，RG-S5760 在上市后短短数月的时间内即在国防科大实现了规模应用，这也是锐捷网络全业务解决方案在教育行业的又一个成功案例。

　　相信作为网络新贵的 RG-S5760，必将在更多的行业内，为用户搭建更为稳定、安全、灵活的新网络。

　　锐捷网络简介

　　锐捷网络，国内著名的网络设备和解决方案供应商，2000年1月成立。八年来，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，坚持“应用领先”的发展道路，锐捷网络实现了超常规、跨越式发展，跃升为网络设备民族第一品牌，跻身中国网络市场三大供应商之列。