本方案具有以下顯著的特點(diǎn)：
1、智能業(yè)務(wù)感知和流量控制
多業(yè)務(wù)分組平臺(tái)和二三層交換機(jī)提供強(qiáng)大的業(yè)務(wù)感知和流量控制能力，能夠?qū)崟r(shí)收集網(wǎng)絡(luò)流量和應(yīng)用數(shù)據(jù)吞吐量等準(zhǔn)確信息，并提供使用情況報(bào)告，從而了解學(xué)生上網(wǎng)的情況，并基于此對(duì)于相關(guān)上網(wǎng)應(yīng)用進(jìn)行有效控制。通過(guò)業(yè)務(wù)感知和控制功能，可主動(dòng)實(shí)現(xiàn)對(duì)學(xué)生分配寬帶線路的策略，專門(mén)限制某些流量的吞吐量，或者使用整形技術(shù)將其移動(dòng)到高峰以外的時(shí)間處理，以提高高峰期的性能，防止網(wǎng)絡(luò)瓶頸，提高網(wǎng)絡(luò)利用率和可靠性。如跟蹤用戶數(shù)據(jù)，并按照使用的協(xié)議和處理的應(yīng)用進(jìn)行分類(lèi)控制。
2、學(xué)生上網(wǎng)認(rèn)證和計(jì)費(fèi)
接入層交換機(jī)支持IEEE802.1X認(rèn)證，通過(guò)IEEE802.1X認(rèn)證可以對(duì)學(xué)生上網(wǎng)進(jìn)行控制，避免非法用戶接入。同時(shí)S4603和E300/E600支持Radius計(jì)費(fèi)功能，能基于流量和時(shí)長(zhǎng)對(duì)學(xué)生上網(wǎng)進(jìn)行計(jì)費(fèi)。
3、完善的網(wǎng)絡(luò)病毒及網(wǎng)絡(luò)攻擊防范策略
由于校園網(wǎng)是一個(gè)比較復(fù)雜的獨(dú)特的網(wǎng)絡(luò)，內(nèi)外網(wǎng)用戶數(shù)量繁多、各種網(wǎng)絡(luò)應(yīng)用頻繁發(fā)生，各種網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊時(shí)時(shí)刻刻都可能發(fā)生。針對(duì)此類(lèi)情況，烽火網(wǎng)絡(luò)從核心層到接入層實(shí)施各種防范措施。核心層E600主控制卡RPM提供流量控制、速率限制和包過(guò)濾功能，具有超強(qiáng)控制能力，可以過(guò)濾各種網(wǎng)絡(luò)病毒、非法包和網(wǎng)絡(luò)攻擊。三層交換機(jī)能自動(dòng)的抑制網(wǎng)絡(luò)中的廣播風(fēng)暴；抗擊TCP、UDP、ICMP等類(lèi)型的DOS攻擊；自動(dòng)防止端口掃描；過(guò)濾沖擊波、震蕩波等致命的網(wǎng)絡(luò)病毒。M8000和S2000M可通過(guò)分析網(wǎng)絡(luò)流量、自動(dòng)過(guò)濾非法數(shù)據(jù)，使得設(shè)備對(duì)大量掃描予以防護(hù)和拒絕。通過(guò)對(duì)網(wǎng)絡(luò)流量的檢查、管理和監(jiān)控，有效管理網(wǎng)絡(luò)安全，使整個(gè)網(wǎng)絡(luò)擁有“自動(dòng)免疫”的安全機(jī)能。烽火網(wǎng)絡(luò)交換機(jī)和核心路由器還支持用戶帳號(hào)、IP地址、MAC地址、接入端口等多元素進(jìn)行靈活綁定，可限制接入用戶接入的上下行速率和網(wǎng)絡(luò)鏈接等，對(duì)用戶訪問(wèn)進(jìn)行的最大程度的嚴(yán)格控制，
4、高智能，多業(yè)務(wù)接入的網(wǎng)絡(luò)
多業(yè)務(wù)分組平臺(tái)可承載數(shù)據(jù)、TDM和視頻業(yè)務(wù)的高可靠性傳輸。采用M8000可以實(shí)現(xiàn)校園網(wǎng)內(nèi)部電話的連接，無(wú)需再鋪設(shè)電話線；充分保護(hù)了網(wǎng)絡(luò)資源和節(jié)約投資費(fèi)用。同時(shí)烽火網(wǎng)絡(luò)交換機(jī)支持IGMPv3，支持的組播條數(shù)可達(dá)500條，完全滿足校園網(wǎng)今后對(duì)流媒體業(yè)務(wù)點(diǎn)播的需求。
5、高性能、高可靠、高可擴(kuò)展的網(wǎng)絡(luò)
核心設(shè)備E600提供了900Gbps無(wú)阻塞交換能力，在一個(gè)機(jī)框內(nèi)它可以提供168個(gè)線速千兆接口或14個(gè)線速萬(wàn)兆接口。保障了網(wǎng)絡(luò)的高性能和擴(kuò)展性。所有關(guān)鍵部件（交換模塊、路由模塊，電源模塊）做了冗余設(shè)計(jì)，支持在線熱插拔，可以從性能、可靠性等方面為大型校園網(wǎng)提供了強(qiáng)有力的保障。
6、ESR接入環(huán)網(wǎng)
在校園網(wǎng)解決方案用戶接入層采用基于ITU-T X.87標(biāo)準(zhǔn)的ESR技術(shù)組成環(huán)網(wǎng)結(jié)構(gòu)，可實(shí)現(xiàn)50毫秒保護(hù)倒換，很好解決了環(huán)網(wǎng)廣播風(fēng)暴抑制和鏈路或設(shè)備故障快速倒換。同時(shí)環(huán)網(wǎng)還可以節(jié)約光纖資源，避免了星型光纖直驅(qū)方式下的大量光纖資源消耗。
7、方便易行的網(wǎng)絡(luò)管理
所有IP數(shù)據(jù)設(shè)備支持多種方式網(wǎng)絡(luò)管理功能，可通過(guò)Web瀏覽器、Telnet、SNMP、RMON等方式有效地對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理和配置。通過(guò)烽火網(wǎng)絡(luò)WView網(wǎng)管平臺(tái)可以對(duì)全網(wǎng)設(shè)備實(shí)現(xiàn)配置管理、故障管理、安全管理、性能管理等功能。通過(guò)網(wǎng)管系統(tǒng)可以實(shí)現(xiàn)遠(yuǎn)程線路故障診斷定位（精度1米），為龐大的校園網(wǎng)網(wǎng)管工作人員網(wǎng)絡(luò)故障排除節(jié)約大量時(shí)間；
二三層交換機(jī)還支持統(tǒng)一集群網(wǎng)管，一個(gè)IP地址可對(duì)500臺(tái)交換機(jī)統(tǒng)一管理，為校園網(wǎng)節(jié)約寶貴的IP資源。
