【正文】 是能夠通過低成本、高端口密度的設備提供這些功能。(2)匯聚層：接入層交換機使用100M雙絞線匯聚到一臺或者多臺匯聚層設備，匯聚層設備在接入層交換機之間提供第二層連接，作為接入層交換機的集中連接點及接入層和核心層之間的分界點，匯聚層在提供接入層接入的同時，還能夠做到廣播域的隔離、不同網(wǎng)段之間的路由、介質(zhì)轉換、安全控制。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡層服務，以保護交換區(qū)塊不受網(wǎng)絡其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風暴，分布層設備可以防止該廣播風暴擴散到核心和網(wǎng)絡的其他部分。核心區(qū)塊是公司網(wǎng)絡的主干，主要功能是在交換區(qū)塊之間用最小的時延傳輸數(shù)據(jù)，盡可能快的將交換數(shù)據(jù)提供到其他區(qū)塊（比如交換區(qū)塊）。核心區(qū)塊由核心層構成，包含一個或一組用來連接多個交換區(qū)塊的交換機。核心層：核心層交換機負責所有交換區(qū)塊設備和廣域網(wǎng)設備的接入，因此需要高速的數(shù)據(jù)轉發(fā)能力。核心層設備需要支持portchannel鏈路捆綁技術，來保證數(shù)據(jù)的轉發(fā)能力，防止出現(xiàn)線路瓶頸。作為企業(yè)網(wǎng)絡的心臟，核心層也是路由協(xié)議最優(yōu)選路和運行穩(wěn)定的保證，需要合理的配置路由協(xié)議，并添加冗余處理器或者應用冗余協(xié)議來保障網(wǎng)絡核心的穩(wěn)定，使企業(yè)數(shù)據(jù)流正常運作。總體設計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術的先進性、成熟性，并采用模塊化的設計方法。新網(wǎng)絡拓撲圖如圖31所示。圖31 港隆文具公司網(wǎng)絡拓撲 從核心層到匯聚層全部使用單模光纖。 采用使用四條100M雙絞線連接到匯聚層。 所有用戶接入采用有線結合。 采用層次結構使網(wǎng)絡易于管理。 采用高性能的單核心交換。 做熱路由備份 核心交換機是整個網(wǎng)絡的計算和內(nèi)部數(shù)據(jù)交換處理中心，在整個局域網(wǎng)內(nèi)是最為關鍵和重要的設備。核心交換機推薦采用華為S5700交換機二臺。如圖32所示圖32 華為 S5700交換機特點：免維護易部署S5700支持自動配置、即插即用、USB開局、自動批量遠程升級等功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。從而大大降低了維護成本。S5700支持SNMP V1/V2/VCLI命令行、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護方式，設備管理更加靈活。支持NTP、TACACS+、RMON、多日志主機、基于端口的流量統(tǒng)計，支持NQA網(wǎng)絡質(zhì)量分析，有利于進一步作好網(wǎng)絡規(guī)劃和改造。強大的多業(yè)務支持能力S5700支持IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy等協(xié)議。S5700支持線速的跨VLAN組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足IPTV和其他組播業(yè)務的需求。S5700支持MCE功能，實現(xiàn)了不同VPN用戶在同一臺設備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。完備的高可靠保護機制S5700不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP等增強型以太網(wǎng)技術，可以實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡質(zhì)量。此外，針對Smartlink和 RRPP均提供多實例功能，可實現(xiàn)鏈路負載分擔，進一步提高了鏈路帶寬利用率。產(chǎn)品規(guī)格及參數(shù)：）華為Quidway S5700大容量交換機產(chǎn)品物理參數(shù):主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機應用層級三層傳輸速率10/100/1000Mbps交換方式存儲轉發(fā)背板帶寬256Gbps包轉發(fā)率96MppsMAC地址表32K端口參數(shù)端口結構非模塊化端口數(shù)量24個端口描述24個10/100/1000BaseT端口擴展模塊2個擴展插槽傳輸模式全雙工/半雙工自適應功能特性網(wǎng)絡標準IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 堆疊功能可堆疊VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN交換功能QOS支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調(diào)度算法支持L2（Layer 2）L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊列限速和端口Shapping功能組播管理支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內(nèi)組播轉發(fā)和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播基于端口的組播流量統(tǒng)計IGMP v1/v2/vPIMSM、PIMDM、PIMSSM網(wǎng)絡管理支持堆疊支持MFF支持虛擬電纜檢測（Virtual Cable Test）支持端口鏡像和RSPAN（遠程端口鏡像）支持Telnet遠程配置、維護支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級告警支持GVRP協(xié)議支持MUX VLAN功能安全管理用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址學習數(shù)目限制支持IEEE ，支持單端口最大用戶數(shù)限制支持AAA認證，支持Radius、TACACS+、NAC等多種方式支持SSH 支持HTTPS支持CPU保護功能支持 黑名單和白名單為了保證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設置二層樓內(nèi)匯聚層。樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性采用H3C S360028PSI匯聚交換機。如圖33圖33 H3C S360028PSI交換機特點：1擴展性—IRF技術允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展，最大擴展至384個10/100M端口。具有即插即用、單一IP管理，同時大大降低系統(tǒng)擴展的成本。2可靠性通過專利的路由熱備份技術，在整個堆疊架構內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉發(fā)，極大的增強了堆疊架構的可靠性和性能，同時消除了單點故障，避免了業(yè)務中斷。通過分布式鏈路聚合技術，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構的冗余性和鏈路資源的利用率。產(chǎn)品規(guī)格及參數(shù)： H3C S5500SI產(chǎn)品規(guī)格及參數(shù):產(chǎn)品類型智能交換機應用層級三層傳輸速率10/100/1000Mbps交換方式存儲轉發(fā)背板帶寬32Gbps包轉發(fā)率MAC地址表16K端口結構非模塊化端口數(shù)量28個端口描述24個10/100BaseTX以太網(wǎng)端口，4個1000BaseX SFP千兆以太網(wǎng)端口控制端口1個Console口傳輸模式全雙工/半雙工自適應網(wǎng)絡標準IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持基于端口的VLAN（4K個）支持基于協(xié)議的VLAN支持Voice VLAN支持GVRP支持VLAN VPN（QinQ），靈活QinOS支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向支持CAR功能支持8個端口輸出隊列支持靈活的隊列調(diào)度算法組播管理IGMP SnoopingIGMP V1/VPIMSM、PIMDM、MSDP（EI系列支持）網(wǎng)絡管理支持XModem/FTP/TFTP加載升級支持命令行接口（CLI）、Telnet、Console口進行配置支持SNMPV1/V2/VWEB網(wǎng)管支持RMON 1，2，3，9組MIB支持iMC智能管理中心支持HGMPv2集群管理支持系統(tǒng)日志、分級告警、調(diào)試信息輸出支持PING、Tracert支持上電POST、風扇堵轉、PoE設備過熱等情況的檢測與告警支持VCT（Virtual Cable Test）電纜檢測功能支持DLDP（Device Link Det