【正文】 為園區(qū)WLAN解決方案提供了多樣化的用戶接入認(rèn)證以及加密解決方案。根據(jù)用戶需求，通過(guò)在華為系列交換機(jī)中加入無(wú)線控制器插卡或者使用單獨(dú)的無(wú)線控制器，就可為原有的有線網(wǎng)絡(luò)提供無(wú)線支持，還可以像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。應(yīng)用問(wèn)題：隨著WLAN技術(shù)的逐步成熟，市場(chǎng)上各種各樣的WLAN終端如筆記本電腦、PDA、雙模手機(jī)、支持WiFi的游戲機(jī)、即拍即傳的數(shù)碼相機(jī)如雨后春筍般涌現(xiàn)出來(lái)，同時(shí)價(jià)格越來(lái)越低，普及程度越來(lái)越高，使得無(wú)線新業(yè)務(wù)在園區(qū)網(wǎng)中的豐富應(yīng)用成為可能。因此，通常引入無(wú)線網(wǎng)絡(luò)會(huì)降低安全性，整個(gè)網(wǎng)絡(luò)管理起來(lái)比較復(fù)雜，并且維護(hù)成本也比預(yù)期高。無(wú)線網(wǎng)絡(luò)的安全問(wèn)題已經(jīng)不再是單一的物理層安全，也包括了用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理等多個(gè)層面上，如何能使企業(yè)無(wú)線用戶在使用網(wǎng)絡(luò)時(shí)能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠，正逐漸成為無(wú)線企業(yè)網(wǎng)絡(luò)建設(shè)所關(guān)注的核心。所以如何實(shí)時(shí)根據(jù)環(huán)境動(dòng)態(tài)調(diào)整無(wú)線接入點(diǎn)的信道、發(fā)射功率等也是經(jīng)常困擾無(wú)線校園管理人員的難題。瘦AP的另一個(gè)好處是實(shí)現(xiàn)了三層漫游環(huán)境下避免重新認(rèn)證，從而使漫游切換時(shí)間小于50ms。它為園區(qū)提供了具有部署方便性、安全性、可擴(kuò)展性的無(wú)線網(wǎng)絡(luò)，讓用戶可以在園區(qū)中的任何可以收到無(wú)線信號(hào)的地方立即訪問(wèn)各種網(wǎng)絡(luò)服務(wù)。并且可以通進(jìn)擴(kuò)展防火墻模塊等方面，實(shí)現(xiàn)數(shù)據(jù)中心的安全。核心交換機(jī)的主要功能是連接服務(wù)器，因此必須考慮企業(yè)未來(lái)的業(yè)務(wù)增長(zhǎng)，核心交換機(jī)必須具有很好的擴(kuò)展性，隨著以后網(wǎng)絡(luò)的擴(kuò)展，必須具有多個(gè)插槽，以便以后網(wǎng)絡(luò)擴(kuò)展的時(shí)候能夠增加網(wǎng)絡(luò)模塊。提供網(wǎng)絡(luò)的第一級(jí)接入功能，一般完成簡(jiǎn)單的二層交換，安全、Qos都位于這一層。根據(jù)需要，可以在匯聚交換機(jī)上集成增值業(yè)務(wù)板卡（如防火墻，負(fù)載均衡器、WLAN AC控制器）或者旁掛獨(dú)立的增值業(yè)務(wù)設(shè)備（如WLAN 盒式AC等），為園區(qū)網(wǎng)用戶提供增值業(yè)務(wù)。本次建議采用華為的S9300高性能交換機(jī)構(gòu)造核心層，實(shí)現(xiàn)高性能的骨干網(wǎng)絡(luò)。對(duì)于園區(qū)網(wǎng)核心層，應(yīng)該在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上，能夠進(jìn)一步融合了硬件IPv6，可為園區(qū)構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，進(jìn)而幫助用戶實(shí)現(xiàn)IT資源整合的需求。整個(gè)網(wǎng)絡(luò)的重要特征是不存在網(wǎng)絡(luò)單點(diǎn)故障，交換機(jī)設(shè)備和鏈路都存在冗余備份，接入交換機(jī)與核心交換機(jī)通過(guò)雙規(guī)或環(huán)網(wǎng)相連接，匯聚交換機(jī)雙規(guī)接入核心交換機(jī)，交換機(jī)之間采用TRUNK鏈路保證鏈路級(jí)可靠性。l 應(yīng)用軟件設(shè)計(jì)要采用結(jié)構(gòu)化和模塊設(shè)計(jì)方法，使系統(tǒng)邏輯結(jié)構(gòu)清晰、易讀，在功能的劃分和設(shè)計(jì)時(shí)，使各模塊盡可能相對(duì)獨(dú)立、減少相關(guān)性以易于擴(kuò)充、維護(hù)和修改。這樣，即方便網(wǎng)絡(luò)管理員的工作，減輕了勞動(dòng)強(qiáng)度，也提高了網(wǎng)絡(luò)系統(tǒng)的管理程度。系統(tǒng)要有極強(qiáng)的自我保護(hù)能力。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。 1 企業(yè)網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則在網(wǎng)絡(luò)建設(shè)項(xiàng)目中，我們應(yīng)該遵循以下設(shè)計(jì)原則：1) 合理性、整體性原則系統(tǒng)建設(shè)的功能必須充分滿足網(wǎng)絡(luò)安全性檢測(cè)與分析、網(wǎng)絡(luò)安全性監(jiān)測(cè)和電子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。一個(gè)典型的企業(yè)園區(qū)網(wǎng)絡(luò)通常由樓宇辦公網(wǎng)絡(luò)、數(shù)據(jù)中心、Internet出口、以將這四部分互聯(lián)起來(lái)的主干網(wǎng)絡(luò)組成，其中辦公網(wǎng)絡(luò)可分為有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)。華為網(wǎng)絡(luò)整體解決方案華為整體網(wǎng)絡(luò)設(shè)計(jì)方案概述企業(yè)園區(qū)網(wǎng)絡(luò)承載企業(yè)所有IT基礎(chǔ)設(shè)施和企業(yè)所有上層軟件應(yīng)用，對(duì)一個(gè)企業(yè)的重要性不言而喻。在規(guī)劃與建設(shè)一個(gè)企業(yè)園區(qū)網(wǎng)絡(luò)的時(shí)候，這些部分都要充分考慮。l 深入調(diào)研，全力做好網(wǎng)絡(luò)與信息系統(tǒng)安全檢測(cè)、監(jiān)測(cè)和認(rèn)證的需求分析，這是系統(tǒng)成敗的關(guān)鍵；l 充分考慮已有資源（軟硬件設(shè)備及人員）合理利用，避免出現(xiàn)不必要的浪費(fèi)；l 系統(tǒng)建設(shè)盡可能模擬國(guó)內(nèi)外最常用的幾種網(wǎng)絡(luò)應(yīng)用模式。2) 標(biāo)準(zhǔn)化原則為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，應(yīng)建立一個(gè)開放的、遵循國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。l 選用具有C2安全級(jí)或B1安全級(jí)的系統(tǒng)軟件平臺(tái)；l 配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)督和控制；l 采取訪問(wèn)權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認(rèn)證等多種手段保證數(shù)據(jù)安全。6) 靈活、可伸縮性原則為適應(yīng)因特網(wǎng)和互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，系統(tǒng)必須具有開放性和可擴(kuò)充性。l 網(wǎng)絡(luò)系統(tǒng)要具有異種設(shè)備的異種網(wǎng)絡(luò)的互聯(lián)互通能力，以達(dá)到保護(hù)已有資源并能與其他信息系統(tǒng)交流信息的目的。 有線網(wǎng)絡(luò)解決方案整個(gè)網(wǎng)絡(luò)層次建議采用業(yè)界成熟的三層架構(gòu)：接入、匯聚和核心，最后企業(yè)園區(qū)通過(guò)出口層網(wǎng)絡(luò)設(shè)備（路由器或交換機(jī)）連接到外網(wǎng)通過(guò)。所以建議核心層采用雙機(jī)冗余備份的方式構(gòu)造，消除單點(diǎn)故障，設(shè)備的關(guān)鍵部分采用冗余模式。華為S9300支持大容量、高轉(zhuǎn)發(fā)性能，完全能夠滿足各網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)。匯聚層與核心層共同組建成骨干網(wǎng)絡(luò)，所以匯聚設(shè)備的性能要求也是比較高的，建議采用10G的鏈路互聯(lián)，達(dá)到萬(wàn)兆骨干網(wǎng)絡(luò)。對(duì)于園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆二層接入的方式，應(yīng)該具有線速二層交換、IRF智能彈性堆疊技術(shù)以及高級(jí)QoS策略等功能。由于核心交換機(jī)在整個(gè)網(wǎng)絡(luò)中具有十分重要的地位，因此核心交換機(jī)必須具有電信級(jí)的可靠性和穩(wěn)定性，核心網(wǎng)絡(luò)對(duì)數(shù)據(jù)的快速轉(zhuǎn)發(fā)速度要求很高，因此核心交換機(jī)需要具備高容量的交換帶寬和包轉(zhuǎn)發(fā)速率。 無(wú)線網(wǎng)絡(luò)解決方案隨著以太網(wǎng)的廣泛應(yīng)用，因特網(wǎng)的日益普及，以及移動(dòng)終端的不斷增加，人們對(duì)移動(dòng)IP接入的需求迅速增長(zhǎng)。我們建議采用華為的無(wú)線解決方案，在核心網(wǎng)絡(luò)中部署一套無(wú)線控制器，無(wú)線AP接入到接入層交換機(jī)上，各無(wú)線AP通過(guò)無(wú)線控制器統(tǒng)一管理。這對(duì)于企業(yè)的移動(dòng)業(yè)務(wù)，尤其是對(duì)切換時(shí)間要求最苛刻的語(yǔ)音業(yè)務(wù)意義重大。安全問(wèn)題：由于無(wú)線網(wǎng)絡(luò)的特殊性，園區(qū)無(wú)線用戶的安全問(wèn)題就更加突出。管理問(wèn)題：相對(duì)于FAT AP來(lái)說(shuō)，雖然FIT AP解決方案幫助網(wǎng)區(qū)管理人員實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的靈活安裝與應(yīng)用，但管理無(wú)線網(wǎng)絡(luò)卻仍然是一項(xiàng)非常耗時(shí)且麻煩的事情。把網(wǎng)絡(luò)作為一個(gè)整體，整合有線和無(wú)線網(wǎng)絡(luò)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制和管理，對(duì)于企業(yè)來(lái)說(shuō)具有重要的意義。如何在無(wú)線網(wǎng)絡(luò)這個(gè)開放的平臺(tái)上開展豐富的業(yè)務(wù)是建設(shè)者必須要考慮的問(wèn)題?？梢允盏綗o(wú)線信號(hào)的地方立即訪問(wèn)各種網(wǎng)絡(luò)服務(wù)。無(wú)線接入認(rèn)證主要支持基于MAC地址認(rèn)證、Portal認(rèn)證等保證用戶安全合法的接入，支持WEP/TRIP/CCMP等加密措施防范無(wú)線接入用戶數(shù)據(jù)被盜。園區(qū)WLAN解決方案可以通過(guò)虛擬APamp。另外，基于快速漫游技術(shù)可以實(shí)現(xiàn)園區(qū)無(wú)線用戶一次認(rèn)證移動(dòng)接入。WLAN的安裝工作簡(jiǎn)單，它無(wú)需施工許可證，不需要布線或開溝挖槽。216。216。因?yàn)锳P往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過(guò)一根RJ45網(wǎng)線與網(wǎng)絡(luò)連接即可以同時(shí)傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個(gè)UPS在PoE設(shè)備端進(jìn)行保護(hù)。靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源輸出口。園區(qū)網(wǎng)接入/匯聚/核心交換機(jī)通過(guò)虛擬化技術(shù)進(jìn)行集群（或堆疊），將兩臺(tái)/多臺(tái)交換機(jī)虛擬化成一臺(tái)交換機(jī)，降低網(wǎng)絡(luò)拓?fù)鋸?fù)雜度的同時(shí)，提高網(wǎng)絡(luò)可靠性，是未來(lái)高可靠性園區(qū)網(wǎng)的發(fā)展趨勢(shì)。 DC電源1+1備份；AC電源1+1/2+2備份216。 所有模塊熱插拔216。華為公司全系列園區(qū)網(wǎng)交換機(jī)（S9300/S7700/S5700/S3700/S2700）提供攻擊防范功能，能夠檢測(cè)出多種類型的網(wǎng)絡(luò)攻擊，并能采取相應(yīng)的措施保護(hù)設(shè)備自身及其所連接的內(nèi)部網(wǎng)絡(luò)免受惡意攻擊，保證內(nèi)部網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行。ARP攻擊與此類似，通過(guò)攻擊報(bào)文來(lái)更改MAC與IP地址的綁定，從而重新定向流量。 安全方案設(shè)計(jì) 園區(qū)網(wǎng)安全方案總體設(shè)計(jì)從園區(qū)內(nèi)網(wǎng)安全、邊界防御、園區(qū)出口傳輸安全等多緯度、多層次進(jìn)行安全設(shè)計(jì)和安全防御，對(duì)企業(yè)內(nèi)部進(jìn)行安全區(qū)域劃分、隔離和權(quán)限控制，對(duì)企業(yè)外部用戶訪問(wèn)進(jìn)行安全控制、數(shù)據(jù)加密，防止惡意攻擊。園區(qū)交換機(jī)開啟DHCPSnooping后，會(huì)對(duì)DHCP報(bào)文進(jìn)行偵聽，并可以從接收到的DHCP Request或DHCP Ack報(bào)文中提取并記錄IP地址和MAC地址信息。2) 防ARP中間人攻擊Dynamic ARP Inspection (DAI)在交換機(jī)上基于DHCP Snooping技術(shù)提供用戶網(wǎng)關(guān)IP地址和MAC地址、VLAN和接入端口的綁定， 并動(dòng)態(tài)建立綁定關(guān)系。當(dāng)攻擊者掃描網(wǎng)絡(luò)設(shè)備的直連網(wǎng)段時(shí)，觸發(fā)ARP miss，使網(wǎng)絡(luò)設(shè)備給該網(wǎng)段下的每個(gè)地址發(fā)送ARP報(bào)文，地址不存在的話，還需要發(fā)送目的主機(jī)不可達(dá)報(bào)文。這樣，既防止直連網(wǎng)段掃描攻擊對(duì)交換機(jī)造成影響，又保證正常業(yè)務(wù)流程的暢通。如果ARP miss的速率超過(guò)設(shè)定的閾值，則下發(fā)ACL將帶有此源IP的報(bào)文進(jìn)行丟棄，過(guò)一段時(shí)間后再允許通過(guò)。MAC學(xué)習(xí)數(shù)目達(dá)到端口/VLAN上設(shè)置的閾值時(shí)，會(huì)進(jìn)行丟棄/轉(zhuǎn)發(fā)/告警等動(dòng)作（動(dòng)作策略可定制、可疊加）。可基于端口或VLAN限制廣播報(bào)文流量百分比或速率閾值。企業(yè)園區(qū)出口位置部署的獨(dú)立防火墻設(shè)備（或核心交換機(jī)內(nèi)置的防火墻模塊），需要滿足高性能、高可靠、高安全的要求，是企業(yè)園區(qū)網(wǎng)的第一道安全屏障。防火墻本身需要保證高可靠性，需要考慮防火墻的冗余設(shè)計(jì)，支持Active/Active HA 設(shè)計(jì)方式，即交換機(jī)內(nèi)集成的多塊防火墻板卡支持負(fù)載分擔(dān)和主備模式，不同交換機(jī)內(nèi)的防火墻支持Active/Active模式，同時(shí)能夠處理流量。需要有效解決企業(yè)分支機(jī)構(gòu)VPN接入靈活性、安全性和經(jīng)濟(jì)性之間的矛盾。防火墻的目的是要在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。園區(qū)用戶大多容易接受新鮮事物，雖然一方面對(duì)無(wú)線網(wǎng)絡(luò)的需求不斷增長(zhǎng)，但同時(shí)也讓許多潛在的用戶對(duì)不能夠得到可靠的安全保護(hù)而對(duì)最終是否使用無(wú)線局域網(wǎng)猶豫不決。對(duì)于現(xiàn)有的WLAN產(chǎn)品，它的安全隱患主要有以下幾點(diǎn)：216。另外，攻擊者很容易裝扮成合法AP進(jìn)入網(wǎng)絡(luò)，并進(jìn)一步獲取合法用戶的鑒別身份信息，通過(guò)會(huì)話攔截實(shí)現(xiàn)網(wǎng)絡(luò)入侵。 華為無(wú)線網(wǎng)絡(luò)的安全策略針對(duì)目前無(wú)線校園網(wǎng)應(yīng)用中的種種安全隱患，華為的無(wú)線局域網(wǎng)產(chǎn)品體系能夠提供強(qiáng)有力的安全特性，除了傳統(tǒng)無(wú)線局域網(wǎng)中的安全策略之外，還能夠提供更加精細(xì)的管理措施：216。216。例如，子網(wǎng)、ACL 以及服務(wù)等級(jí)（CoS）在路由器和交換機(jī)的端口上定義，需要通過(guò)臺(tái)式機(jī)的MAC地址來(lái)管理用戶的連接。非法AP通過(guò)引入更多的流量來(lái)降低網(wǎng)絡(luò)性能，通過(guò)嘗試獲取數(shù)據(jù)或用戶名來(lái)危及網(wǎng)絡(luò)安全或者欺騙網(wǎng)絡(luò)以生成有害的垃圾郵件、病毒或蠕蟲。并且，射頻監(jiān)測(cè)配合基于用戶身份的組網(wǎng)，不但可使用戶在漫游時(shí)具有諸如虛擬專用組成員資格、訪問(wèn)控制列表 (ACL)、認(rèn)證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容，還可告知管理人員哪些用戶已連接、他們位于何處、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過(guò)哪些服務(wù)。向?qū)Ы缑嫣峁┝思磿r(shí)提示，從而使得管理員能夠快速針對(duì)沖突做出更改。 S9300系列交換機(jī)Quidway174。 S9300系列廣泛適用于廣域網(wǎng)、城域網(wǎng)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心核心、匯聚節(jié)點(diǎn)，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺(tái)，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。產(chǎn)品特點(diǎn)超高萬(wàn)兆端口密度，單臺(tái)設(shè)備支持576個(gè)萬(wàn)兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來(lái)全萬(wàn)兆核心時(shí)代。能夠在冗余控制引擎間實(shí)現(xiàn)無(wú)縫切換，設(shè)備優(yōu)雅重啟無(wú)中斷轉(zhuǎn)發(fā)。4) 多維集群CSS（集群交換系統(tǒng)）通過(guò)CSS集群虛擬化技術(shù)，將集群主機(jī)虛擬成一臺(tái)邏輯設(shè)備，實(shí)現(xiàn)整個(gè)集群系統(tǒng)控制信息共享和路由、組播表項(xiàng)同步。采用交換網(wǎng)集群技術(shù)可以將集群主機(jī)交換網(wǎng)拉通，集群不占用線卡槽位，并提供業(yè)界最大的256G集群帶寬，同時(shí)可以通過(guò)跨框鏈路聚合提高鏈路的利用率，并消除單點(diǎn)故障。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實(shí)現(xiàn)設(shè)備軟件升級(jí)流量“零”割接，應(yīng)用不中斷。S9300提供層次化QOS（HQOS）調(diào)度機(jī)制，通過(guò)在不同業(yè)務(wù)等級(jí)上分別設(shè)置單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量QOS特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。具備線速的跨VLAN組播復(fù)制能力，實(shí)現(xiàn)端口滿負(fù)荷復(fù)制，滿足多終端視頻監(jiān)控和視頻會(huì)議接入需求；完善的二、三層組播協(xié)議，可作為組播復(fù)制點(diǎn)和控制點(diǎn)，提供高性能的IP組播視頻和音頻應(yīng)用。首創(chuàng)交換網(wǎng)集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對(duì)物理鏈路無(wú)感知。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFvBGP+、ISISvIPv6組播，滿足IPv6獨(dú)立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。S9300負(fù)載均衡器支持TCP和HTTP重用，減輕服務(wù)器拆除/建立TCP連接的負(fù)載，提高服務(wù)器訪問(wèn)效率。幫助客戶對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。防火墻熱備份，增強(qiáng)網(wǎng)絡(luò)可靠性與抗攻擊能力?；谟布陌^(guò)濾和采樣，可實(shí)現(xiàn)高性能和高擴(kuò)展性。采用顆?；?、小功率的模塊化設(shè)計(jì)思路，提高電源系統(tǒng)的轉(zhuǎn)換效率，電源按需配置，保護(hù)用戶投資。14) 歸一化平臺(tái)設(shè)計(jì)，最小化備件成本S9300設(shè)計(jì)上采用了業(yè)界最先進(jìn)的散熱架構(gòu)設(shè)計(jì)，在滿足設(shè)備大容量的同時(shí)解決整機(jī)散熱的難題，實(shí)現(xiàn)了單機(jī)柜業(yè)界最大設(shè)備端口