【正文】 行，充分滿(mǎn)足客戶(hù)對(duì)高密度千兆和萬(wàn)兆上行設(shè)備的需求。 1 統(tǒng)一安全網(wǎng)關(guān) 華為 Quidway E200EB 防火墻、防 DDOS、入侵保護(hù)（ IPS）、反垃圾郵件、P2P 阻斷和限流、 IM 軟件控制 、 L2TP/IPSEC/SSL /MPLS VPN 1 路由器 華為 Quidway AR2811 2個(gè) 10/100 BaseTX, 1個(gè)備份口（ AUX） 1 個(gè) Console端口 1 個(gè)高速同異步串 口 2 出口鏈路負(fù)載均衡器 barracuda Model 230 3 個(gè) 10/100BaseT，最大 I/O 35M, 自動(dòng)的鏈路探測(cè)與糾錯(cuò) ,流量匯聚 ,鏈路健康檢查 ,鏈路速率的分發(fā)與權(quán)重分配 ,WAN 和互聯(lián)網(wǎng)連接的鏈路負(fù)載均衡 1 42U標(biāo)準(zhǔn)機(jī)柜 圖騰 標(biāo)準(zhǔn) 42U 機(jī)柜 標(biāo)準(zhǔn) 42U 高機(jī)柜，含電源接線(xiàn)口及左右側(cè)板 6 主要設(shè)備功能、性能介紹 服務(wù)器產(chǎn)品簡(jiǎn)介（詳見(jiàn) PDF 彩頁(yè)文件） ，郵件服務(wù)器 ① HP ProLiant DL380 G7 ② IBM System x3650 M3 應(yīng)用服務(wù)器 ① IBM System x3850 X5 ② HP DL980G7 機(jī)架式 8U 服務(wù)器 網(wǎng)絡(luò)設(shè)備產(chǎn)品簡(jiǎn)介 . 華為 Quidway174。 靈活性：運(yùn)用交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的、先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，快速簡(jiǎn)便地將用戶(hù)或用戶(hù)組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，而無(wú)需任何硬件上的改變 . 可管理性：集中式的管理，方便網(wǎng)絡(luò)的管理和維護(hù)。 可靠性和可用性：選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng) 在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠，要有強(qiáng)大的網(wǎng)絡(luò)負(fù)載能力，支持多用戶(hù)、多進(jìn)程的網(wǎng)絡(luò)傳輸。由于使用共享的存儲(chǔ)設(shè)備，因此兩臺(tái)服務(wù)器使用的實(shí)際上是一樣的數(shù)據(jù)，由雙機(jī)或集群軟件對(duì)其進(jìn)行管理。在工作過(guò)程中，兩臺(tái)服務(wù)器將以一個(gè)虛擬的 IP 地址對(duì)外提供服務(wù)，依工作方式的不同，將服務(wù)請(qǐng) 求發(fā)送給其中一臺(tái)服務(wù)器承擔(dān)。核心交換機(jī)支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹(shù)協(xié)議，還支持 SmartLink 和 RRPP 等增強(qiáng)型以太網(wǎng)技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換， 保證高可靠性的網(wǎng)絡(luò)質(zhì)量。 為保系統(tǒng)信息平臺(tái)能穩(wěn)定運(yùn)行，網(wǎng)絡(luò)基礎(chǔ)構(gòu)架和關(guān)鍵業(yè)務(wù)應(yīng)用采用熱備份冗余設(shè)計(jì)預(yù)防可能的單點(diǎn)故障保證系統(tǒng)的高可靠性和關(guān)鍵業(yè)務(wù)連續(xù)性。這些系統(tǒng)計(jì)劃分布在 4 臺(tái)服務(wù)器上，郵件系統(tǒng)和 Web服務(wù)應(yīng)用分散存放在各應(yīng)用服務(wù)器機(jī)內(nèi)硬盤(pán)中，數(shù)據(jù)庫(kù)服務(wù)器則采用的是 SQL數(shù)據(jù)庫(kù)系統(tǒng)。該系統(tǒng)的數(shù)據(jù)中心，運(yùn)行著各重要的應(yīng)用系統(tǒng)，關(guān)系到企業(yè)各個(gè)職能部門(mén)的運(yùn)作和各業(yè)務(wù)數(shù)據(jù)的信息的安全，因此本次信息基礎(chǔ)架構(gòu)建設(shè)將信息安全、可靠放在首要位置。為避免網(wǎng)絡(luò)攻擊或者病毒入侵，導(dǎo)致系統(tǒng)無(wú)法正常運(yùn)轉(zhuǎn)，配置綜合網(wǎng)關(guān)進(jìn)行邊界防護(hù)和網(wǎng)絡(luò)安全管理，防止內(nèi)網(wǎng)或者外網(wǎng)對(duì)本中心系統(tǒng)產(chǎn)生影響。此外，針對(duì) Smartlink 和 RRPP 均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。同時(shí)，服務(wù)器通過(guò)心跳線(xiàn)偵測(cè)另一臺(tái)服務(wù)器的工作狀況。 網(wǎng)絡(luò)安全保護(hù) 為系統(tǒng)配置的統(tǒng)一安全網(wǎng)關(guān)集防火墻、防 DDOS、入侵保護(hù)（ IPS）、反垃圾郵件、 P2P 阻斷和限流、 IM 軟件控制、 L2TP/IPSEC/SSL /MPLS VPN 等特性于一體 ,提供高性能的安全防護(hù)，幫助企業(yè)提升工作效率。 實(shí)用性和經(jīng)濟(jì)性：從實(shí)用性和經(jīng)濟(jì)性出發(fā)，兼顧近期目標(biāo)和長(zhǎng)遠(yuǎn)發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造性能最佳的網(wǎng)絡(luò)系統(tǒng)。 5 系統(tǒng)平臺(tái)軟硬件配置 系統(tǒng)軟硬件列表（推薦） 數(shù)量 型號(hào) 配置及描述 數(shù)量 Web / 郵件服務(wù) HP DL380G7 （或 IBM X3650 M3） 1 個(gè) Intel 4 核 Xeon E5620 處理器 GHz,。 S5300 系列全千兆交換機(jī)概述 Quidway174。 S5300 可滿(mǎn)足運(yùn)營(yíng)商園區(qū)網(wǎng)匯 聚、企業(yè)網(wǎng)匯聚、 IDC 千兆接入以及企業(yè)千兆到桌面等多種場(chǎng)合的需求。 S5300 能將內(nèi)層 VLAN 的 CoS 值映射到外層 VLAN，或者修改外層 VLAN 的 CoS 值，可根據(jù)業(yè)務(wù)需要靈活標(biāo)記 QoS 等級(jí)，滿(mǎn)足多業(yè)務(wù)承載的要求。 完備的高可靠保護(hù)機(jī)制 S5300 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹(shù)協(xié)議，還支持 SmartLink 和 RRPP 等增強(qiáng)型以太網(wǎng)技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換， 保證高可靠性的網(wǎng)絡(luò)質(zhì)量。從而把鏈路 可靠性從單板級(jí)提高到了設(shè)備級(jí)，大大增強(qiáng)了設(shè)備級(jí)的可靠性。適用于半環(huán)組網(wǎng)場(chǎng)景，部署時(shí)可獨(dú)立于上層 匯聚設(shè)備，并提供 50ms 的快速業(yè)務(wù)倒換性 能。 S5300 支持雙電源冗余供電，也可以交、直流同時(shí)輸入。支持在設(shè)備上配 置多條等價(jià)路由的方式實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一個(gè)備份路由上去，實(shí)現(xiàn)上行路由的多級(jí)備份。 完備的 QoS 策略和安全機(jī)制 S5300 系列交 換機(jī)可以基于五元組、 IP 優(yōu)先級(jí)、 TOS、 DSCP、 IP 協(xié)議類(lèi)型、 ICMP 類(lèi)型、 TCP 源端口、 VLAN、以太網(wǎng)幀協(xié)議類(lèi)型、 CoS 等 信息，實(shí)現(xiàn)復(fù)雜流分流功能，支持雙向 ACL。其中 Dos 類(lèi)防攻擊主要 包括 SYN Flood、 Land、 Smurf、ICMP Flood。同時(shí)，對(duì)不符合綁定表項(xiàng)的非法報(bào)文（ ARP 欺騙報(bào)文、擅自修改 IP 地址等）直接丟棄，有效防止黑客或攻擊者通過(guò) ARP 報(bào)文實(shí)施園區(qū)網(wǎng) 常見(jiàn)的“中間人”攻擊。 S5300 支持集中式 MAC 地址認(rèn)證和 認(rèn)證及 NAC 功能 ，支持用戶(hù)賬號(hào)、 IP、 MAC、VLAN、端口、客戶(hù)端是否安裝病毒防范等用戶(hù)標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶(hù) 策略（ VLAN、 QoS、 ACL）的動(dòng)態(tài)下發(fā)。 S5300 支 持 SNMP V1/V2/V3， CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。其中 單端口供電功率高達(dá) 30W。 良好的可擴(kuò)展性 S5300 系列交換機(jī)支持智能堆疊 iStack 功能，完全即插即用，插好堆疊線(xiàn)纜即可自動(dòng)組建堆疊虛擬框式架構(gòu)。堆疊技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，單一 IP 管 理，大大降低系統(tǒng)擴(kuò)展以及運(yùn)維的成本。 S5300 支持 MUX VLAN 功能。用來(lái)防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允 許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。 . 華為 Quidway174。（ Versatile Routing Platform）軟件平臺(tái)，可為用戶(hù)提供豐富靈活的業(yè)務(wù)特性，有效地提高產(chǎn)品可運(yùn)營(yíng)、可管理和業(yè)務(wù)擴(kuò)展能力，具備優(yōu)異的防雷能力和安全特性，支持強(qiáng)大的 ACL 功能，支持 QINQ，支持 1： 1 和 N： 1 VLAN 交換功能，滿(mǎn)足 VLAN 靈活部署的需求。此外，還支持 HGMPv NTP、 SSHV HWTACACS+、 RMON、基于端口的流量統(tǒng)計(jì)；支持NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于用戶(hù)進(jìn)行網(wǎng)絡(luò)規(guī)劃和改造。 靜音節(jié)能，輻射低 S2300 采用新一代高集成芯片節(jié)能電路設(shè)計(jì)，均衡散熱，支持空閑端口休眠，節(jié)省電源功耗；無(wú)風(fēng)扇設(shè)計(jì)，無(wú)噪音，功耗進(jìn)一步降低，比同類(lèi)產(chǎn)品低 40%，僅相當(dāng)于一只節(jié)能燈；輻射低，達(dá)到家用電器輻射標(biāo)準(zhǔn)，對(duì)人體無(wú)危害，適合放置于小區(qū)交接箱內(nèi)，更加環(huán)保節(jié)能。 S2300EI 支持 1： 1 VLAN 交換功能，實(shí)現(xiàn) IPTV 業(yè)務(wù)中家庭網(wǎng)關(guān)零配置；同時(shí)， S2300在業(yè)界率先支持 N： 1 VLAN 交換功能，在用戶(hù)接 入側(cè)實(shí)現(xiàn)了 VLAN 聚合，精簡(jiǎn)了 VLAN數(shù)量。 完備的 QoS 策略 S2300 支持基于 VLAN、 MAC 地址、 IP 協(xié)議、源地址、目的地址、優(yōu)先級(jí)、或應(yīng)用程序的端口，實(shí)現(xiàn)復(fù)雜流分類(lèi)功能；支持基于流的限速功能，保持各個(gè) 端口的線(xiàn)速轉(zhuǎn)發(fā)，有效地保證高品質(zhì)的話(huà)音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量；每個(gè)端口支持 4 個(gè)隊(duì)列，支持 WRR、SP、 WRR＋ SP 多種隊(duì)列調(diào)度算法。利用 DHCP Snooping 的信任端口特性還可以保證 DHCP Server 的合法性。 S2300 支持基于端口的源 MAC 地址學(xué)習(xí)限制功能，有效防止用戶(hù)源 MAC 欺騙沖擊設(shè)備 MAC 表項(xiàng)，導(dǎo)致正常用戶(hù)無(wú)法學(xué)到 MAC 表而泛洪的問(wèn)題等。 POE+功能提升了單端口的最大功率，實(shí)現(xiàn)了支持 at 標(biāo)準(zhǔn)大功率應(yīng)用的智能化功率管 理，有效方 便了客戶(hù)的應(yīng)用。堆疊成員分為主、備、從三種角色。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)等性能方面均具有強(qiáng)大的優(yōu)勢(shì)。 對(duì)于中型組織和企業(yè)分支機(jī)構(gòu)而言， Cisco Catalyst 3750 系列可以通過(guò)提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動(dòng)配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。 EMI 可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的 IP 單播和組播路由。堆疊相當(dāng)于一個(gè)單一的交換單元，由一個(gè)從成員交換機(jī)中選出的主交換機(jī)管理。每個(gè)交換機(jī)可以充當(dāng)主 控制器和轉(zhuǎn)發(fā)處理器。在用戶(hù)添加或者移除交換機(jī)時(shí)，主交換機(jī)會(huì)自動(dòng)地更新所有的路由表，及時(shí)地反應(yīng)堆疊結(jié)構(gòu)的變