【正文】 性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡、園區(qū)網(wǎng)和駐地網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務器接入設備。產(chǎn)品規(guī)格：屬性S8502S8505S8508S8508VS8512交換容量（bps）240G引擎I 300G引擎II 600G引擎I 480G引擎II 960G引擎I 480G引擎II 960G引擎I 720G引擎II 背板容量(bps)450G750G包轉(zhuǎn)發(fā)率(pps）144M引擎I 180M引擎 II 360M引擎 I 288M引擎 II 576M引擎 I 288M引擎 II 576M引擎 I 432M引擎 II 864M槽位數(shù)量471010（垂直插槽）14業(yè)務槽位數(shù)量2/358812二層特性(COS優(yōu)先級)支持IEEE （VLAN）支持IEEE （STP）/（RSTP）/（MSTP）支持IEEE （QinQ）和策略QinQ支持IEEE （全雙工流控）和背壓式流控（半雙工）支持IEEE （鏈路聚合）和跨板鏈路聚合支持IEEE （10BaseT）/（100BaseT）支持IEEE （1000BASEX）/（1000BaseT）支持IEEE （10Gbase）支持IEEE （POE）支持IEEE （RPR）支持RRPP（快速環(huán)網(wǎng)保護協(xié)議）支持端口鏡像和跨板的端口鏡像支持端口廣播風暴抑制支持多播流量限制支持Jumbo frame支持基于端口、協(xié)議VLAN劃分支持SuperVLAN支持PVLAN支持GVRP網(wǎng)絡特性支持ARP Proxy支持DHCP Relay支持DHCP Server支持NetStream流量統(tǒng)計路由特性支持靜態(tài)路由支持RIPv1/v2支持OSPFv2支持ISIS支持BGPv4支持OSPF/ISIS/BGP GR (Graceful Restart)支持等價路由支持策略路由支持路由策略組播支持IGMP 支持IGMP Snooping支持IGMP Filter支持IGMP Fast leave支持IGMP Proxy支持PIMSM支持PIMDM支持MSDP支持MBGP支持AnyRPACL/QoS支持標準和擴展ACL支持基于VLAN的ACL支持自反ACL支持Diffserv/QoS支持流量監(jiān)管（CAR），粒度為8Kbps支持流量整形（Traffic Shapping）支持優(yōu)先級Mark/Remark支持隊列調(diào)度機制，包括SP、WRR、SP+WRR支持擁塞避免機制，包括TailDrop、WRED支持BT限流VPN支持MPLS L3 VPN支持MPLS L2 VPN，包括martini、kompella兩種方式支持VPLS，包括BGP、LDP兩種方式支持IPSec VPN支持L2TP支持GRE支持DVPN安全機制支持IEEE SERVER支持Portal認證支持AAA/Radius支持HWTACACS支持SSHv2支持ACL流過濾機制支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認證支持安全網(wǎng)管SNMPv3支持命令行采用分級保護方式，防止未授權(quán)用戶的非法侵入，為不同級別的用戶有不同的配置權(quán)限支持受限IP地址的Telnet登錄和口令機制支持IP地址、VLAN ID、MAC地址和端口等多種組合綁定支持URPF支持廣播報文抑制支持主備數(shù)據(jù)備份機制支持故障后報警和自恢復支持數(shù)據(jù)日志防火墻支持嵌入式硬件加速防火墻支持虛擬系統(tǒng)防火墻，虛擬系統(tǒng)防火墻之間通過VLAN劃分支持包過濾技術(shù)支持應用層報文過濾ASPF支持多種攻擊防范技術(shù)支持智能防范蠕蟲病毒技術(shù)支持透明防火墻支持郵件過濾支持網(wǎng)頁過濾支持日志功能支持各種事件監(jiān)控和統(tǒng)計功能支持NAT功能NAT支持NAT/NAPT模式支持NAPT模式支持VPN多實例NAT支持Multi ISPPOE支持Power Over Ethernet功能系統(tǒng)管理支持FTP、TFTP、Xmodem支持SNMP V1/V2/V3支持RMON支持NTP時鐘支持HGMP 支持多種配置方式IPV6支持RIPng支持OSPF v3支持ISIS v6支持BGP4+ for IPv6支持MLD v1amp。S8500支持策略QinQ功能，可以根據(jù)豐富的流分類策略，包括VLAN tag、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、或端口號等，靈活標記外層VLAN tag，彌補了傳統(tǒng)靈活QinQ的不足，更好地滿足了城域接入網(wǎng)不同業(yè)務分類和分流的建設需求。 S8508產(chǎn)品外觀圖產(chǎn)品特點n 大容量、高密度線速交換S8500采用全分布式體系結(jié)構(gòu)設計，通過最長路由匹配和Crossbar技術(shù)進行高速報文交換，從而大大提升了路由交換機的轉(zhuǎn)發(fā)性能和擴展能力。該網(wǎng)絡與外界網(wǎng)絡接口很少,因此路由學習條目有限,S8500支持路由條目256K,完全勝任路由學習要求。設備具備如下接口：業(yè)務板卡：24個千兆光口（單板卡）二塊，配40個中距光模塊，配1個長距光模塊；48個千兆電口（單板卡）。 安全控制n 提供對用戶STB接入的認證：PPPoE＋、DHCP＋。 組播支持n 組播協(xié)議支持：PIMSM＋MBGP＋MSDP，IGMP。 QoS保證n 延遲、抖動、丟包率。借助上述流分類方法，實際實現(xiàn)了根據(jù)不同用戶、不同業(yè)務、不同優(yōu)先級等對報文進行外層VLAN tag封裝，對多種業(yè)務實施不同承載的方案3 承載網(wǎng)整體方案建議216。這樣，如果接收到的是已經(jīng)帶有VLAN Tag的報文，該報文就成為雙Tag的報文；如果接收到的是untagged的報文，該報文就成為帶有端口缺省VLAN Tag的報文。MPLS VPNs擴展性好，每個服務提供商可以設定數(shù)十萬VPN， 每個VPN 可有數(shù)千個現(xiàn)場。MPLSVPN能夠在提供原有VPN網(wǎng)絡所有功能的同時，提供強有力的QoS能力，具有可靠性高、安全性高、擴展能力強、控制策略靈活以及管理能力強大等特點。標簽交換的工作流程如下：由LDP（標簽分發(fā)協(xié)議）和傳統(tǒng)路由協(xié)議（OSPF等）在LSR中建立路由表和標簽映射表。P 路由器并也不知道有VPN的存在，僅僅負責骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持MPLS協(xié)議，并使能該協(xié)議；PE位于服務提供商網(wǎng)絡的邊緣，所有的VPN的構(gòu)建、連接和管理工作都是在PE上進行的。采用MPLS VPN技術(shù)可以把物理上單一的IP網(wǎng)絡分解成邏輯上隔離的網(wǎng)絡，并且每個VPN單獨構(gòu)成一個獨立的地址空間，即VPN之間可以重用地址，在分配地址時不必考慮是否會與其他的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可，這樣可以解決IP網(wǎng)絡地址不足的問題，也方便網(wǎng)絡的擴展和變更。接入部分兩邊目前都已跨入吉比特級以上的速率，如用戶端廣泛使用的PC其內(nèi)部傳送速率已達到千兆比特速率；而作為接入部分的另一頭，～10 Gbps，它們都比接入部分高出至少3個數(shù)量級。實現(xiàn)多種業(yè)務的安全隔離，避免相互干擾，充分保證各業(yè)務的安全性。要以市場為導向，如果建設太超前，原始投資就不能馬上全部得到收益，因此在規(guī)劃中需充分把握技術(shù)先進性與經(jīng)濟適用性的分寸，不能盲目追求功能的先進與完備高可靠性 － 合理選擇設備、規(guī)劃網(wǎng)絡結(jié)構(gòu)和路由部署，網(wǎng)絡具備一定的冗余度和較強的故障自愈能力，保證網(wǎng)絡穩(wěn)定可靠運行。 網(wǎng)絡設計原則實事求是的原則。2) 家庭用戶寬帶上網(wǎng)業(yè)務在數(shù)字電視網(wǎng)絡基礎上發(fā)展寬帶數(shù)據(jù)用戶，包括企業(yè)專線、家庭寬帶等以及相應的VoIP等增值業(yè)務。桐鄉(xiāng)業(yè)務初期規(guī)模雖小，但后期發(fā)展?jié)摿Υ?。在中心機房設置一臺核心路由交換機，與INTERNET、IPTV點播服務器連接。另一方面，根據(jù)桐鄉(xiāng)廣電寬帶城域網(wǎng)業(yè)務的發(fā)展和目前網(wǎng)絡運營模式的發(fā)展趨勢，現(xiàn)有的城域業(yè)務網(wǎng)的承載和接入能力已經(jīng)不能滿足當前市場的需求，急需進行改造和擴容。XX廣電IP城域網(wǎng)改造方案建議書 目錄1 項目概述 1 背景介紹 1 總體需求 1 項目目標 2 網(wǎng)絡設計原則 32 技術(shù)介紹 5 MPLS/VPN 5 靈活QinQ技術(shù) 63 承載網(wǎng)整體方案建議 1 1 24 設備推薦及特性介紹 3 核心路由交換機S8508 3 匯聚交換機S5600 10 匯聚交換機S3900 19 接入交換機S2000 265 路由策略 31 路由設計原則 31 路由協(xié)議選擇 31 域間路由協(xié)議選擇 31 域內(nèi)路由協(xié)議選擇 32 組播路由協(xié)議選擇 326 寬帶接入運營管理建議 34 VLAN劃分 34 PUPSPV方式 34 PUPV方式 35 PSPV方式 35 混合方式 361 項目概述 背景介紹目前廣電行業(yè)正處于全國數(shù)字電視整體轉(zhuǎn)換的歷史時期，廣電運營商除了傳統(tǒng)廣播電視業(yè)務的運營外，對數(shù)字電視、語音通信、寬帶數(shù)據(jù)等多業(yè)務融合的有效支持，實現(xiàn)綜合性全業(yè)務運營已成為業(yè)界普遍認同的趨勢。建設一個基于IP的高帶寬、高可靠性、可運營管理、具備多種業(yè)務綜合承載能力和擴展性的電信級IP網(wǎng)絡，將成為桐鄉(xiāng)廣電開展全業(yè)務運營的關鍵。城區(qū)由4個分前端(分別為：體育路機房、梧桐廣電站機房、銀菊機房、傳媒中心機房)組成，分別設置匯聚層交換機，小區(qū)機房放置接入層交換機。在建網(wǎng)初期通過少量的投資和設備就可以提供完整的業(yè)務能力，并且隨著業(yè)務的發(fā)展，在保護原有投資的情況下，可以對網(wǎng)絡做平滑升級，直至萬兆骨干城域網(wǎng)。3) MPLS VPN業(yè)務 提供大客戶的專網(wǎng)接入，重點是跨地區(qū)的專網(wǎng)業(yè)務。就是要求網(wǎng)絡規(guī)劃要從技術(shù)角度保障方案實施的可行性。 高性能 － 設備處理能力、網(wǎng)絡帶寬及業(yè)務承載能力設計時應有余量，保證網(wǎng)絡在高負荷或任何單點故障情況下仍具有較高的吞吐能力,不影響業(yè)務質(zhì)量。 可運營可管理 － 網(wǎng)絡應提供良好的業(yè)務管理和靈活的控制能力；實現(xiàn)集中監(jiān)測、分權(quán)管理，實現(xiàn)統(tǒng)一的網(wǎng)絡業(yè)務調(diào)度和管理，降低網(wǎng)絡運營成本。隨著三網(wǎng)合一的推行，突破接入網(wǎng)瓶頸變得越來越迫切，只有突破接入部分的帶寬“瓶頸”，才能使整個網(wǎng)絡有效發(fā)揮寬帶的作用，真正推動各種業(yè)務的發(fā)展。MPLS VPN的網(wǎng)絡構(gòu)造由服務提供商來完成。MPLS，不是特指某一種業(yè)務或應用，而是一種標準化的路由與交換技術(shù)平臺，可以支持各種高層協(xié)議與業(yè)務，MPLS報文交換和轉(zhuǎn)發(fā)是基于標簽的。 在MPLS入口處的LER接收IP包，完成第三層功能，并給IP包加上標簽；在MPLS出口處的LER將分組中的標簽去掉后繼續(xù)進行轉(zhuǎn)發(fā)?；贛PLS 的VPN具有以下優(yōu)勢。MPLS VPNs 提供與用戶內(nèi)部網(wǎng)的無縫集成。由于基于端口的QinQ比較容易實現(xiàn)，所以業(yè)界主流廠家的三層交換機都支持。 帶寬提升n 接入網(wǎng)提升用戶帶寬，3M左右/用戶。n 網(wǎng)絡和業(yè)務的可靠性。PIMSSM。n 用戶和業(yè)務安全控制：防非法使用、防攻擊。配置匯聚層交換機12臺，其中4臺要求有12個千兆光口，選配S5624F其中4臺要求有4個千兆光口及48個10/100M電口，選配S3952另4臺要求有4個千兆光口及24個10/100M電口，選配S3928配置40個中距光模塊。另外S8500支持MPLS 二層/三層VPN,可以很好的滿足大客戶業(yè)務的發(fā)展需求.。、864Mpps包轉(zhuǎn)發(fā)能力，支持各種高密度業(yè)務板，整機可支持高達576個千兆端口、48個萬兆端口，滿足核心層設備大容量、高端口密度的要求，可以滿足用戶日益增長的帶寬需求，并能夠極大地保護和節(jié)約用戶投資。n 全面支持分布式MPLS VPN特性S850