【正文】 .... 錯誤 !未定義書簽。 網(wǎng)絡(luò)接入層設(shè)計 ....................................................... 錯誤 !未定義書簽。 3 技術(shù)方案 ....................................................................................... 錯誤 !未定義書簽。 網(wǎng)絡(luò)拓樸 ......................................................................... 錯誤 !未定義書簽。 出口層 ..................................................................... 錯誤 !未定義書簽。 廣播 /組播報文抑制 ................................................... 錯誤 !未定義書簽。 S2700 系列交換機 ..................................................................... 16 Quidway174。 XX 區(qū)教育城域網(wǎng)網(wǎng)絡(luò)中心作為支撐教育網(wǎng)絡(luò)平臺的提供者，深刻了解社會用戶的需求。 要想使相關(guān)的資源能正常的提供給用戶，要求建設(shè)一個安全可靠的網(wǎng)絡(luò)平臺。 2) 標準化原則 為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴充性、可管理性，應(yīng)建立一個開放的、遵循國際標準的網(wǎng)絡(luò)系統(tǒng)。 ? 選用具有 C2 安全級或 B1 安全級的系統(tǒng)軟件平臺； ? 配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對網(wǎng)絡(luò)運行情況進行實時監(jiān)督和控制； ? 采取訪問權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認證等多種手段保證數(shù)據(jù)安全。 6) 靈活、可伸縮性原則 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 5 為適應(yīng)因特網(wǎng)和互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，系統(tǒng)必須具有開放性和可擴充性。 ? 網(wǎng)絡(luò)系統(tǒng)要具有異種設(shè)備的異種網(wǎng)絡(luò)的互聯(lián)互通能力，以達到保護已有資源并能與其他信息系統(tǒng)交流信息的目的。 本次網(wǎng)絡(luò)采用簡單的網(wǎng)絡(luò)架構(gòu)，更易于管理。提供數(shù)據(jù)服務(wù)器提供高可靠性的連接。 內(nèi)置防火墻插卡有以下幾個優(yōu)點，特別適合網(wǎng)絡(luò)中心的應(yīng)用。 虛擬防火墻技術(shù)：對于不同的端口，可以部署不同的安全策略。 智能管理中心 隨著網(wǎng)絡(luò)建設(shè)的不斷深入發(fā)展，除了單純的追求高帶寬、高速率外，安全的網(wǎng)絡(luò)、高效的網(wǎng)絡(luò)和可運營的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的焦點，網(wǎng)絡(luò)精細化管理也越來越深入人心，一套好的管理軟件無疑對網(wǎng)絡(luò)的精細化管理起到至關(guān)重要的作用。同時，產(chǎn)品的整機結(jié)構(gòu)還提供了功能強大的監(jiān)控系統(tǒng)。系統(tǒng)采用模塊級屏蔽，實現(xiàn)了單板間的 EMC 隔離。主要表現(xiàn)為如下： 1) Energy Efficient Ether（能效以太網(wǎng)）依據(jù)鏈路利用的情況按需供電，鏈路無數(shù)據(jù)發(fā)送的端口關(guān)閉。 4) 智能 POE 供電基于 PD 設(shè)備角色啟動不同的能源管理方案，普通桌面 PD設(shè)備可以根據(jù)工作時間靈活調(diào)整工作策略，應(yīng)急設(shè)備 24 小時 POE 供電，保持能源管理彈性 5) 智能風扇調(diào)速策略，監(jiān)測全系統(tǒng)關(guān)鍵器件溫度，小區(qū)間模糊控溫技術(shù)有效降低轉(zhuǎn)速，并延長風扇使用壽命。滿足未來業(yè)務(wù)的擴展需求。 ? 提供豐富的二層業(yè)務(wù)特性 ? 提供豐富的 IP 業(yè)務(wù)特性 ? 全面支持 MPLS 業(yè)務(wù) ? 提供完善的 VPN 業(yè)務(wù) ? 提供移動承載業(yè)務(wù) ? 提供豐富的企業(yè)網(wǎng)特性 周密的安全設(shè)計 S9300 和 S7700 產(chǎn)品提供多種安全措施，可以為服務(wù)提供商以及網(wǎng)絡(luò)的最終用戶提供數(shù)據(jù)保護。 S9300 系列 交換機 Quidway174。 S9300 系列廣泛適用于廣域網(wǎng)、城域網(wǎng)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心核心、匯聚節(jié)點，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。此外，S9300 作為新一代智能交換機采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時 ，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 11 超高萬兆端口密度，單臺設(shè)備支持 576 個萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時代。 3) 運營級高可靠性設(shè)計，保障企業(yè)應(yīng)用永續(xù)運行 9300 具備超越 5 個 9 的運營級高可靠性，主控、電源、風扇等關(guān)鍵部件采用冗余設(shè)計，所有模塊均支持熱插拔 。支持 ISSU業(yè)務(wù)無縫升級，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。 CSS 集群技術(shù)可以有效提高單臺設(shè)備的帶寬，滿足高密萬兆園區(qū)核心與大容量數(shù)據(jù)中心對核心交換設(shè)備的帶寬吞吐要求。 CSS 集群可以簡化核心層的網(wǎng)絡(luò)管理，整個集群系統(tǒng)共用同一個虛擬 IP，減少設(shè)備網(wǎng)元，簡化網(wǎng)絡(luò)拓撲管理，提高運營效率，降低維護成本。 支持 ISSU 升級失敗時自動回退（ AutoRollback）版本，線卡采用新舊版本進程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響。 7) 全業(yè)務(wù)以太交換平臺 支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、 VPLS、 HVPLS、 VLL，滿足企業(yè) VPN 等用戶的接入需求。 支持標準 POE，滿足 和 30W 標準 POE 供電規(guī)格，滿足企業(yè)在線供電業(yè)務(wù)需求。 每 板最大 64K 硬件隊列，支持精細化 QOS 和流量管理，利用多種隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求，準確地按需配置給不同用戶、不同業(yè)務(wù)流分配不同的優(yōu)先級和隊列，保證不同的帶寬、業(yè)務(wù)延遲和抖動性能需求。 S9300 負載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán) IP 地址 Hash 和基于HTTP URL 的 Hash 等多種均衡調(diào)度算法，全面滿足客戶負載均衡要求。 11) 強大的網(wǎng)絡(luò)流量分析能力 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 15 S9300支持隨板分布式和專用處理線卡集中式網(wǎng)絡(luò) Netstream業(yè)務(wù)分析功能，滿足用戶對網(wǎng)絡(luò)流量實時采集、分析需要。動態(tài)黑名單主動防御技術(shù)實現(xiàn)蠕蟲病毒防范、抵御拓撲探測、 IP 掃描和端口掃描攻擊防護，為企業(yè)打造安全內(nèi)網(wǎng)環(huán)境。支持 、 Portal、 Guest VLAN，支持用戶動態(tài)接入認證，與其他主流廠商的 NAC 互通。 13) 六項創(chuàng)新節(jié)能技術(shù)，省電 30% 首創(chuàng)的“變流”芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，降低功耗 8%。 采用智能風扇調(diào)速策略，監(jiān)測全系統(tǒng)關(guān)鍵器件溫度，采用小區(qū)間控溫技術(shù)，可以有效降低轉(zhuǎn)速，并延長風扇使用壽命。 采用自主節(jié)能芯片，高效節(jié)能管理平臺，能效比業(yè)界領(lǐng)先。 S7700 系列廣泛適用于園區(qū)網(wǎng)絡(luò)、數(shù)據(jù)中心核心 /匯聚節(jié)點，可對無線、話音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)進行先進的控制，幫助企業(yè)構(gòu)建交換路由一體化的端到端融合網(wǎng)絡(luò)。關(guān)鍵部件冗余設(shè)計，最小化設(shè) 備宕機與業(yè)務(wù)中斷風險。 具備線速的跨 VLAN 組播復(fù)制能力，實現(xiàn)端口滿負荷復(fù)制，滿足多終端視頻監(jiān)控和視頻會議接入需求；完善的二、三層組播協(xié)議，支持 PIM SM、 PIM DM、PIM SSM、 MLD、 IGMP Snooping，提供高性能的 IP 組播視頻和音頻應(yīng)用。基于分布式的硬件轉(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴格分離，保證業(yè)務(wù)流永續(xù)暢通。 先進的無環(huán)路以太（ L