【正文】 ____________________________________________________________________________ 21 5 為適應(yīng)因特網(wǎng)和互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，系統(tǒng)必須具有開放性和可擴(kuò)充性。除單個設(shè)備本身的擴(kuò)展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計過程中，還需要考慮整個網(wǎng)絡(luò)系統(tǒng)在未來幾年的擴(kuò)充能力和擴(kuò)充辦法。這樣才能即照顧目前的應(yīng)用需求，又能滿足今后整個計算機(jī)系統(tǒng)的發(fā)展需要。 ? 應(yīng)用軟件設(shè)計要采用結(jié)構(gòu)化和模塊設(shè) 計方法，使系統(tǒng)邏輯結(jié)構(gòu)清晰、易讀，在功能的劃分和設(shè)計時，使各模塊盡可能相對獨(dú)立、減少相關(guān)性以易于擴(kuò)充、維護(hù)和修改。 ? 網(wǎng)絡(luò)系統(tǒng)要具有異種設(shè)備的異種網(wǎng)絡(luò)的互聯(lián)互通能力，以達(dá)到保護(hù)已有資源并能與其他信息系統(tǒng)交流信息的目的。 7) 綠色節(jié)能原則 隨著數(shù)據(jù)中心的不斷壯大， 數(shù)據(jù)中心的電費(fèi) 不斷增長 ， 目前，通信 /IT 設(shè)備節(jié)能是降低能耗的基礎(chǔ)，采用底能耗的設(shè)備是節(jié)能減排最主要的途徑。 網(wǎng)絡(luò)拓樸 結(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是拋開網(wǎng)絡(luò)電纜的物理連接來討論網(wǎng)絡(luò)系統(tǒng)的連接形式，是指網(wǎng)絡(luò)電纜構(gòu)成的幾何形狀，它能表示出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和互 相之間的連接。 可根據(jù)自身需求、實際情況等選擇相應(yīng)的網(wǎng)絡(luò)拓樸結(jié)構(gòu)，保證更好的發(fā)揮網(wǎng)絡(luò)的性能。 本次網(wǎng)絡(luò)采用簡單的網(wǎng)絡(luò)架構(gòu)，更易于管理。 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 6 組網(wǎng)說明 核心交換機(jī) XX 區(qū)教育城域網(wǎng)網(wǎng)絡(luò)中心組網(wǎng)采用 1 臺核心交換機(jī)。利用三層特性及高速路由功能與骨干網(wǎng)絡(luò)相連，確保與骨干網(wǎng)間安全、高速的連接。利用其二層 VLAN特性隔離數(shù)據(jù)服務(wù)器，避免服務(wù)器之間的互訪。提供數(shù)據(jù)服務(wù)器提供高可靠性的連接。充分滿足將來業(yè)務(wù)開展的要求。 防火墻模塊 由于教育城域網(wǎng)網(wǎng)絡(luò)中心是一個服務(wù)單位，對外網(wǎng)絡(luò)接口較多，如何部署防火墻是需要考慮的一個問 題。 所以在核心交換機(jī)上增加防火墻模塊是最好的解決方案。 內(nèi)置防火墻插卡有以下幾個優(yōu)點(diǎn)，特別適合網(wǎng)絡(luò)中心的應(yīng)用。 部署方便：只需要在核心交換機(jī)上部署，不用考慮部署位置。 全面防護(hù)：對交換機(jī)每個端口或者每個網(wǎng)段都可以進(jìn)行防護(hù)，并可按照實際情況需要，靈活的選擇需要保護(hù)的端口和網(wǎng)段。比如說，既可以為網(wǎng)絡(luò)出口進(jìn)行安全防護(hù)，也可以對服務(wù)器區(qū)域進(jìn)行防護(hù)。 虛擬防火墻技術(shù)：對于不同的端口，可以部署不同的安全策略。 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 7 服務(wù)器區(qū)交換機(jī) 為了網(wǎng)絡(luò)安全需要，在服務(wù)器區(qū)域 放 置 可以提供萬兆和千兆口的高性能交換機(jī)， 通過萬兆鏈路與核心交換機(jī)互 聯(lián)。 而且 交換機(jī)支持 IPv6，而且支持流量分析協(xié)議 sFlow。該交換機(jī)通過萬兆端口與核心交換機(jī)進(jìn)行互聯(lián)，實現(xiàn)服務(wù)區(qū)域的無阻塞交換。 智能管理中心 隨著網(wǎng)絡(luò)建設(shè)的不斷深入發(fā)展，除了單純的追求高帶寬、高速率外，安全的網(wǎng)絡(luò)、高效的網(wǎng)絡(luò)和可運(yùn)營的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的焦點(diǎn)，網(wǎng)絡(luò)精細(xì)化管理也越來越深入人心，一套好的管理軟件無疑對網(wǎng)絡(luò)的精細(xì)化管理起到至關(guān)重要的作用。 智能管理中心平臺為用戶提供了實用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實現(xiàn)拓?fù)?、故障、性能等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁?訴用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。 4 華為產(chǎn)品的優(yōu)勢 高可靠性和可維護(hù)性 華為 S9300、 S7700 系列 交換機(jī) 支持單板熱插拔。 設(shè)備 可安裝在 N6618/22 機(jī)柜和第三方的 19 英寸標(biāo)準(zhǔn)機(jī)柜中。同時，產(chǎn)品的整機(jī)結(jié)構(gòu)還提供了功能強(qiáng)大的監(jiān)控系統(tǒng)。通過獨(dú)立的監(jiān)控單元實現(xiàn)對整個系統(tǒng)的管理維護(hù)。實現(xiàn)對單板、風(fēng)扇和電源配電模塊的管理、監(jiān)控和維護(hù)。 并且華為 產(chǎn)品完全滿足 EMC（ Electro Magic Compatibility）要求。系統(tǒng)采用模塊級屏蔽，實現(xiàn)了單板間的 EMC 隔離。 華為 產(chǎn)品 完全能 滿足電信級 產(chǎn)品的高可靠性要求。 S9300、 S7700 系列交換機(jī) 還 充分考慮了 客戶 對網(wǎng)絡(luò)管理的需求，可以實現(xiàn)性能統(tǒng)計、告警管理和故障定位。用戶還可以遠(yuǎn)程通過網(wǎng)管配置和維護(hù)設(shè)備，極大的降低了運(yùn)營商的管理成本 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 8 綠色節(jié)能設(shè)計 在綠色節(jié)能方面，華為通過了節(jié)能環(huán)保認(rèn)證，具有很高的節(jié)能效果。主要表現(xiàn)為如下： 1) Energy Efficient Ether（能效以太網(wǎng)）依據(jù)鏈路利用的情況按需供電，鏈路無數(shù)據(jù)發(fā)送的端口關(guān)閉。 2) 高集成芯片，降低整機(jī)功耗，盒式交換機(jī)無風(fēng)扇超靜音設(shè)計?！白兞鳌毙酒?，實現(xiàn) 按流量動態(tài)調(diào)整功率，降低整機(jī)功耗 8%。 3) 獨(dú)立的環(huán)境監(jiān)控模塊與專利智能控制軟件，基于業(yè)務(wù)流量變化動態(tài)進(jìn)行設(shè)備功率管理，節(jié)電“不丟包”。 4) 智能 POE 供電基于 PD 設(shè)備角色啟動不同的能源管理方案，普通桌面 PD設(shè)備可以根據(jù)工作時間靈活調(diào)整工作策略，應(yīng)急設(shè)備 24 小時 POE 供電，保持能源管理彈性 5) 智能風(fēng)扇調(diào)速策略，監(jiān)測全系統(tǒng)關(guān)鍵器件溫度，小區(qū)間模糊控溫技術(shù)有效降低轉(zhuǎn)速，并延長風(fēng)扇使用壽命。 靈活的擴(kuò)展能力 華為 產(chǎn)品為了滿足運(yùn)營級的網(wǎng)絡(luò)業(yè)務(wù)發(fā)展需求，充分考慮了系統(tǒng)的擴(kuò)展能力， 其中高端產(chǎn)品具有 業(yè)務(wù)擴(kuò)展 和供電能力等，業(yè)務(wù)擴(kuò)展方 面，華為產(chǎn)品的系統(tǒng)主控交換板支持靈活業(yè)務(wù)插卡，滿足未來業(yè)務(wù)的擴(kuò)展需求。 供電能力方面，華為產(chǎn)品的電源模塊 支持 1+1 或者 2+2 備份，未來可支持 4+4 備份。 全系列交換機(jī)都 以華為公司擁有自主知識產(chǎn)權(quán)的 VRP（ Versatile Routing Platform）平臺為基礎(chǔ)，結(jié)合設(shè)備和網(wǎng)絡(luò)管理技術(shù)，提供高速的交換能力和豐富的業(yè)務(wù)特性。滿足未來業(yè)務(wù)的擴(kuò)展需求。 強(qiáng)大的轉(zhuǎn)發(fā)能力 S9300、 S7700 系列交換機(jī) 產(chǎn)品采用業(yè)界最新的硬件轉(zhuǎn)發(fā)引擎技術(shù)，可實現(xiàn) XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 9 所有接口的全雙工線速轉(zhuǎn)發(fā)（包括 IPv4/IPv6/MPLS/二層轉(zhuǎn)發(fā)），支持 ACL 線速轉(zhuǎn)發(fā)。 S9300 和 S7700 產(chǎn)品實現(xiàn)組播線速轉(zhuǎn)發(fā)，硬件完成兩級復(fù)制：交換網(wǎng)板復(fù)制到接口板和轉(zhuǎn)發(fā)引擎復(fù)制到接口。 豐富的業(yè)務(wù)能力 S9300 和 S7700 產(chǎn)品基于華為公司 VRP 通用路由軟件平臺，具有豐富的業(yè)務(wù)特性。 ? 提供豐富的二層業(yè)務(wù)特性 ? 提供豐富的 IP 業(yè)務(wù)特性 ? 全面支持 MPLS 業(yè)務(wù) ? 提供完善的 VPN 業(yè)務(wù) ? 提供移動承載業(yè)務(wù) ? 提供豐富的企業(yè)網(wǎng)特性 周密的安全設(shè)計 S9300 和 S7700 產(chǎn)品提供多種安全措施，可以為服務(wù)提供商以及網(wǎng)絡(luò)的最終用戶提供數(shù)據(jù)保護(hù)。這包括一系列的安 全特性，可以防止拒絕服務(wù)攻擊、非法接入以及控制平面的過載。具備分布式設(shè)計的 S9300 和 S7700 產(chǎn)品確保了數(shù)據(jù)平面和控制平面之間的自然分離，提供業(yè)界領(lǐng)先的安全性能。 5 產(chǎn)品 介紹 Quidway174。