【正文】 火墻提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。 辦公樓網(wǎng)絡(luò)設(shè)備設(shè)計針對辦公樓的網(wǎng)絡(luò)設(shè)計，我們推薦網(wǎng)絡(luò)設(shè)備全部使用H3C這一品牌，H3C不但擁有全線路由器和以太網(wǎng)交換機(jī)產(chǎn)品，還在網(wǎng)絡(luò)安全、IP存儲、IP監(jiān)控、語音視訊、WLAN、SOHO及軟件管理系統(tǒng)等領(lǐng)域穩(wěn)健成長。辦公樓網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)，兩個網(wǎng)絡(luò)系統(tǒng)的主要交換架構(gòu)并無差異，核心交換層設(shè)備我們推薦使用H3C S7503E交換機(jī)作為核心交換機(jī)，H3C S550028CEI交換機(jī)作為匯聚交換機(jī)，H3C S5120 SI系列交換機(jī)作為接入交換機(jī)。H3C S7500E(X)符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機(jī)。全面的MPLS、VPLS業(yè)務(wù)能力H3C S7500E(X)所有產(chǎn)品均支持MultiVRF特性，可以作為MCE設(shè)備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用戶的管理和維護(hù)；與H3C MPLS VPN Manager配合，實現(xiàn)圖形化的MPLS部署與維護(hù)。H3C S7500E(X)是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（EPON）設(shè)備，單臺最大可接入10240個FTTH用戶；H3C S7500E(X)是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。有線無線全面支持EADH3C S7500E(X)是EAD端點準(zhǔn)入防御解決方案的重要組成部分，S7500E(X)可以動態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。多業(yè)務(wù)高可靠性運行H3C S7500E(X)支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。支持基于硬件的豐富的OAM故障檢測機(jī)制，實現(xiàn)毫秒級鏈路故障檢測。H3C S5500EI系列交換機(jī)支持兩個擴(kuò)展槽位，每個槽位支持最大兩端口的10GE擴(kuò)展模塊及兩端口的CX4擴(kuò)展模塊，在實現(xiàn)千兆匯聚或接入時保留進(jìn)一步支持10GE的擴(kuò)展能力，盡力保護(hù)用戶投資。IRF可以為用戶帶來以下好處：簡化管理 IRF架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個端口就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置達(dá)到管理整個智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺成員設(shè)備上分別對它們進(jìn)行配置和管理。高可靠 IRF的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個方面。因此，IRF技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。另外，S5500EI系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。所有機(jī)型都支持冗余電源，其中S550028FEI支持可插拔的冗余電源模塊，也就是說我們可以根據(jù)實際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計使我們這款盒式交換機(jī)具備了機(jī)柜式交換機(jī)的高可靠性。支持Voice VLAN技術(shù)，交換機(jī)通過識別端口的語音流，將對應(yīng)的接入端口加入Voice VLAN（專用語音VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。豐富的QoS策略H3C S5500EI系列交換機(jī)支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。出色的管理性H3C S5500EI系列交換機(jī)支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。產(chǎn)品規(guī)格支持特性S550028CEIS550052CEIS550028CPWREIS550052CPWREIS550028FEI背板帶寬256Gbps256Gbps256Gbps256Gbps256Gbps交換容量（全雙工）192Gbps240Gbps192Gbps240Gbps192Gbps包轉(zhuǎn)發(fā)率（整機(jī)）96Mpps132Mpps96Mpps132Mpps96Mpps外形尺寸（長寬高）（單位：mm）440300440420 440360重量4kg6kg管理端口1個Console口業(yè)務(wù)端口描述24個10/100/1000BaseT以太網(wǎng)端口4個復(fù)用的1000BaseX千兆SFP端口48個10/100/1000BaseT以太網(wǎng)端口4個復(fù)用的1000BaseX千兆SFP端口24個10/100/1000BaseT以太網(wǎng)端口4個復(fù)用的1000BaseX千兆SFP端口48個10/100/1000BaseT以太網(wǎng)端口4個復(fù)用的1000BaseX千兆SFP端口24個1000BaseX千兆SFP端口8個復(fù)用的10/100/1000BaseT以太網(wǎng)端口擴(kuò)展插槽2個擴(kuò)展插槽可選接口模塊單端口10GE XFP接口模塊兩端口10GE XFP接口模塊兩端口10GE CX4接口模塊兩端口SFP接口模塊兩端口SFP＋接口模塊以太網(wǎng)供電PoE不支持支持不支持端口聚合支持LACP支持手工聚合支持最多14/26個聚合組，每組支持最多8個GE或4個10GE端口端口特性 流量控制（全雙工）支持基于端口速率百分比的風(fēng)暴抑制支持基于PPS的風(fēng)暴抑制MAC地址表支持32K個MAC地址支持黑洞MAC地址支持設(shè)置端口MAC地址學(xué)習(xí)最大個數(shù)VLAN支持基于端口的VLAN（4K個）支持基于MAC的VLAN基于協(xié)議的VLAN基于IP子網(wǎng)的VLAN支持QinQ，靈活QinQ支持VLAN Mapping支持Voice VLAN支持GVRP二層環(huán)網(wǎng)協(xié)議支持STP/RSTP/MSTP支持RRPPDHCPDHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82IRF2智能彈性架構(gòu)支持IRF2智能彈性架構(gòu)支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊支持本地堆疊和遠(yuǎn)程堆疊IP路由支持靜態(tài)路由支持RIPv1/v2，RIPng支持OSPFv1/v2，OSPFv3支持BGP4，BGP4+ for IPv6支持等價路由，策略路由支持VRRP/VRRPv3MCE支持IPv6支持ND（Neighbor Discovery）支持PMTU支持IPv6Ping，IPv6Tracert，IPv6Telnet，IPv6TFTP支持手動配置Tunnel支持6to4 tunnel支持ISATAP tunnel組播支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持組播VLAN支持IGMP v1/v2/v3，MLD v1/v2支持PIMDM，PIMSM，PIMSSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for IPv6鏡像支持流鏡像支持N:4端口鏡像支持本地和遠(yuǎn)程端口鏡像QoS/ACL支持ACL支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口號、VLAN的流分類支持時間段（Time Range）ACL支持入方向和出方向的雙向ACL策略支持基于VLAN下發(fā)ACL支持QoS支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制支持報文重定向支持CAR（Committed Access Rate）功能每個端口支持8個輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持SP、WRR、SP+WRR三種模式安全特性支持用戶分級管理和口令保護(hù)支持Guest VLAN支持RADIUS認(rèn)證支持SSH 支持端口隔離支持端口安全支持PORTAL認(rèn)證支持EAD可支持DHCP Snooping，防止欺騙的DHCP服務(wù)器支持動態(tài)ARP檢測，防止中間人攻擊和ARP拒絕服務(wù)支持BPDU guard， Root guard。H3C S5500EI系列交換機(jī)支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。支持CAR（Committed Access Rate）功能。H3C S5500EI系列交換機(jī)支持MCE功能，可以有效解決多VPN網(wǎng)絡(luò)帶來的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用CE設(shè)備本身的VLAN接口編號與網(wǎng)絡(luò)內(nèi)的VPN進(jìn)行綁定，并為每個VPN創(chuàng)建和維護(hù)獨立的路由轉(zhuǎn)發(fā)表（MultiVRF）。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。支持MAC地址學(xué)習(xí)限制和安全MAC地址功能，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無法獲取地址并連通網(wǎng)絡(luò)。H3C S5500EI交換機(jī)支持集中式MAC地址認(rèn)證、PORTAL認(rèn)證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合H3C公司的CAMS系統(tǒng)對在線用戶進(jìn)行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。高性能 對于高端交換機(jī)來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的限制。彈性擴(kuò)展 可以按照用戶需求實現(xiàn)彈性擴(kuò)展，保證用戶投資。這個系列產(chǎn)品是基于硬件的IPv4/IPv6雙棧平臺，支持豐富的IPv4和IPv6三層路由協(xié)議、組播協(xié)議和策略路由機(jī)制，實現(xiàn)IPv4到IPv6的平滑升級。支持最多6個萬兆擴(kuò)展接口，支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將帶來的IPv6時代；除此以外，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。基于IRF2架構(gòu)的HAIRF2技術(shù)可以把多臺S7500E(X)虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機(jī)器，而且擴(kuò)展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。增強(qiáng)的ACL特性H3C S7500E(X)系列產(chǎn)品支持強(qiáng)大的ACL能力：支持標(biāo)準(zhǔn)和擴(kuò)展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅三平面安全保障機(jī)制H3C S7500E(X)提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止TCN、ARP等協(xié)議報文攻擊，OSPF/BGP/ISIS路由協(xié)議采用MD5驗證，防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSH V2，、AAA/Radius的用戶身份認(rèn)證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN 、MAC和端口等多種組合精細(xì)綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。高性能IPv4/IPv6業(yè)務(wù)能力H3C S7500E(X)支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為用戶提供完善的IPv4/IPv6解決方案；H3C S7500E(X)采用分布式體系架構(gòu)，實現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E(X)已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段認(rèn)證，是成熟商用的IPv6產(chǎn)品。H3C S7500E(X)可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。外網(wǎng)出口路由推薦使用H3C MSR 5040系列路由器，安全防火墻H3C SECPATH F1000C防火墻。其中，H3C作為全球領(lǐng)先的有線無線一體化網(wǎng)絡(luò)解決方案提供商，在2009年中國WLAN市場份額第一的基礎(chǔ)上，2010年在行業(yè)及運營商市場中的優(yōu)勢繼續(xù)擴(kuò)大，綜合份額達(dá)到了27%，在行業(yè)、運營商兩類市場中綜合排名第一。并集成豐富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等遠(yuǎn)程安全接入方式，同時設(shè)備集成硬件加密引擎實現(xiàn)高性能的VPN處理。Balancing）功能，并且合理分配關(guān)鍵主機(jī)的訪問負(fù)載。因此要求防火墻除提供必不可少的局域網(wǎng)絡(luò)保護(hù)和控制外，還需要防火墻提供多種配置模式，并且通過路由模式實現(xiàn)內(nèi)網(wǎng)、外網(wǎng)、DMZ區(qū)域的劃分，使網(wǎng)絡(luò)更加安全可靠。在主鏈路發(fā)生中斷時，備份鏈路會在1～5秒的時間內(nèi)切換到工作狀態(tài)。因此，在園區(qū)網(wǎng)絡(luò)設(shè)計中，核心設(shè)備的選擇，一方面要求其具有強(qiáng)大的數(shù)據(jù)交換能力，另一方面要求其具有較高的可靠性，一般選擇高端核心三層交換機(jī)。推薦內(nèi)部路由采用三層交換功能提高其路由識別和包轉(zhuǎn)發(fā)能力。三層交換技術(shù)，也稱多層交換技術(shù)或