【正文】 限公司 Page 30 of 62 其中靈活 DDR 的功能更加完善可以實現(xiàn)多個撥號用戶通過 Dialer Pool 共享物理接口并完成不同的呼叫的功能。 R3680E ISDN BRI 撥號用戶可提供高密度的遠(yuǎn)程辦公解決方案可接入多達 28 個 Quidway174。M 4 端口語音模塊 FXS 接口 4FXS ? 4 端口語音模塊 FXO 接口 4FXO 4 端口語音模塊 Eamp。 R1700 系列路由器完全兼容。 R3680E RPS 冗余電源主機針對 Quidway174。 產(chǎn)品型號和支持的模塊 海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 28 of 62 Quidway174。 R1700 系列 Quidway174。 Quidway174。 目前我們按照接入方式為 100M 銅纜 ether 的方式接入，因此配置了 RT2FE，實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)進出的物理端口。 具有完備的網(wǎng)絡(luò)管理能力： 支持 CLI、 TELNET、 SNMP、 HGMP（華為組管理協(xié)議），同時支持兩大網(wǎng)絡(luò)管理平臺： Quidview和 Imanager N2020。 S3050 采用 44mm 高的盒式設(shè)備，支持 19 英寸機架安裝，可不依賴于其他設(shè)備獨立運行；提供固定的 48 個 10BaseT/100BaseTX 的自適應(yīng)端口、 1 個 Console 口及 2個擴展槽位（可選用千兆、百兆光 /電接口模塊，可選模塊與 S3000 系列其他型號交換機的模塊兼容）。 系列以太網(wǎng)交換機。 固定端口 24 個 10/ 100M 以太網(wǎng)口 1 個 Console 口 擴展接口模塊 2 個擴展插槽 接口模塊種類 1000BaseSX （ 傳 輸 距 離 5 50 m ） 1000BaseLX （ 傳 輸 距 離 1 0k m ） 1000BaseT （ 傳 輸 距 離 100m） 1000BaseLX GL（ 傳 輸 距 離 40km） 1000BaseZX （ 傳 輸 距 離 7 0k m ） 100BaseFX 多模 （ 傳 輸 距 離 2km） 100BaseFX 單模 （ 傳輸距離 15km） 堆 疊 模 塊 ： 提 供 一 個 堆 疊 接 口 ； VLAN 256 MAC 地址表 8K 最大端口聚合 8 VTP、 GVRP 支持 QoSACL 支持基于 L2～ L7 的流分類識別和處理，流控粒度 1M 多播 支 持 IGMP SNOOPING， GMRP 生成樹協(xié)議 支持 STP、 RSTP ToS 支持 HGMP 支持 堆疊 支持 802． 1X 支持，可基于端口和 MAC 地址 網(wǎng)絡(luò)管理 支持 WEB 網(wǎng)管，支持 MIBII， SNMP、 RMON、 HGMP， Statistics、 History、 Alarm、 Host、 HostTopN、 Matrix、 Filter、 Capture 和 Events； 支持 BOOTP和 TFTP Flow Control 支持 IEEE 流控（全雙工） 背壓式流控（半雙工） 環(huán) 境 要 求 工 作 溫 度 ： 0 ℃～ 40℃ 儲 存 溫 度 ： 40℃～ 7 0 ℃ 相 對 濕 度 ： 10%～ 9 0 % 不 結(jié) 露 電 源 及 功 耗 輸入電壓允許范圍： 100V～ 240V 50Hz /60Hz 或 36V ~ 75V DC 功耗： 35W 海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 23 of 62 Quidway174?；陔p GBIC的千兆以太網(wǎng)實施方案可以為客戶提供高度的部署靈活性使客戶可以在目前先部署一種堆棧和上行鏈路配置，然后可以在將來移植這種配置。 S3026E 產(chǎn)品簡介 Quidway174。 LS3050系列交換機和堆疊模塊，將交換機的端口數(shù)擴展即可滿足其需求。 LS3050和 Quidway174。 SWP6506聯(lián)合使用時，可以提供自動化清單收集、軟件部署、容易實現(xiàn)的網(wǎng)絡(luò)變化跟蹤、設(shè)備可用性視圖以及故障環(huán)境的快速隔離。 Quidway174。 通過協(xié)議獨立組播（ PIM）、 Inter群組管理協(xié)議（ IGMP）、群組管理協(xié)議（ CGMP）和GARP 組播登記協(xié)議（ GMPR）實現(xiàn)的高效內(nèi)部網(wǎng)多媒體和組播支持可以為多媒體和組播應(yīng)用提供端對端可擴展的帶寬。 6500系列可以通過支持以成熟的快速轉(zhuǎn)發(fā)體系結(jié)構(gòu)為基礎(chǔ)的基于硬件的轉(zhuǎn)發(fā)功能，這一平臺提供了優(yōu)異的控制面板可擴展性，為電子商務(wù)和Quidway174。 6506R組成。 可擴展的交換性能 Quidway174。利用對各種服務(wù)（包括 BGP4 和 ISIS）的支持以及流量管理特性，如傳輸 整形和策略實施，客戶可以充分發(fā)揮 Quidway174。 Quidway174。 Quidway174。 6500為企業(yè)客戶和 ISP提供了一種基于網(wǎng)絡(luò)的智能服務(wù)器解決方案。通過跨服務(wù)器集群分配用戶請求， Quidway174。 6500系列的加速服務(wù)器負(fù)載平衡 對關(guān)鍵業(yè)務(wù) TCP/IP 應(yīng)用服務(wù)如電子交易、視頻、 ERP 和電子郵件需求的快速發(fā)展促使各公司紛紛提高網(wǎng)絡(luò)和服務(wù)器系統(tǒng)的可用性和可擴展性。 實用的管理系統(tǒng) 支持 SNMP v3；支持高效的 HGMP（華為集群管理 協(xié)議）；提供中英文配置操作界面、圖形化配置、管理工具支持；支持華為統(tǒng)一網(wǎng)管系統(tǒng) Quidview；支持 RMON、 Web；智能服務(wù)器交換和 Web擴展技術(shù)。 系列化超級引擎 海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 15 of 62 基于新一代 ASIC 技術(shù)的 Salience? 系列交換路由引擎將 2/3/4 層線速轉(zhuǎn)發(fā)與豐富的QOS、 ACL特性結(jié)合在一起，是組建高可靠、低時延的核心網(wǎng)絡(luò)的重要保障。 6500交換機的主要特點 先進的體系結(jié)構(gòu) 分布式處理結(jié)構(gòu)，采用模塊化設(shè)計， S6503整機支持 3個高速業(yè)務(wù)插槽且主控板可直接提供 4個 GE接口； S6506/S6506R 整機支持 6個高速業(yè)務(wù)板插槽，提供平滑的投資和業(yè)務(wù)范圍擴展能力。 S6500系列 交換機的背板采用高速背板設(shè)計技術(shù)，備板容量海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 14 of 62 達 128G。 S8500與主機之間運行 IGMP協(xié)議，建立組播成員關(guān)系； S8500與路由器或三層交換機之間運行 PIMDM 或 PIMSM協(xié)議，在域內(nèi)建立組播分發(fā)樹，組播數(shù)據(jù)從組播信源處開始沿著組播分發(fā)樹擴散到所有的組播接收者。 支持基于端口、 MAC地址、 IP地址、 TCP/UDP端口號、 ToS（ Type of Service） /Diffserv值和 CAR（ Committed Access Rate）的帶寬管理，帶寬管理的粒度為 64kbit/s 安全特性 支持配置安全，對登錄用戶進行認(rèn)證，不同級別的用戶有不同的配置權(quán)限，提供兩種用戶認(rèn)證方式 —— 本地認(rèn)證和 RADIUS認(rèn)證； 支持受限的 IP地址的 Tel的登錄和口令機制； 支持協(xié)議報文認(rèn)證，支持 OSPF、 RIP2及 BGP4的報文明文認(rèn)證和 MD5密文認(rèn)證； 支持基于用戶定義的策略，可以對報文進行過濾，支持 ACL 包過濾；。支持 VLAN 協(xié)議，支持 4K個 VLAN；每接口板支持 16K個 MAC地 址表項，并具有源 MAC地址學(xué)習(xí)、靜態(tài) MAC地址配置的功能。SWP6506管 理軟件，實現(xiàn)網(wǎng)絡(luò)的整合管理。 LS3000 系列交換機，主要使用Quidway174。6506 沒有使用 100M模塊，而是通過 Quidway174。在網(wǎng)絡(luò)的實際應(yīng)用中 ,我們配備了 SalienceI 引擎 ,并提供 Console(RJ45)控制口 。 在二級網(wǎng)絡(luò)中心選用 Quidway174。 Quidway174。 在網(wǎng)絡(luò)中心選用 Quidway174。 媒質(zhì)支持 STP， UTP 6，多模光纖，單模光纖 ATM622M 及更高速的只在光纖上運行 復(fù)雜性 容易 復(fù)雜，較難學(xué)習(xí) 與現(xiàn)存的各 種數(shù)據(jù) 、 應(yīng)用程序及網(wǎng)絡(luò)的兼容性 需作任何改動 與現(xiàn)有的 LAN協(xié)同工作 技術(shù)復(fù)雜且效率低 Qos 保證不同類型應(yīng)用 RSVP， RTP， RTCP， 等新的技術(shù)協(xié)議以及 Cisco等公司在 IP 優(yōu)先級方面的一系列技術(shù) 在 LANE的情況下，需要 SVCs或 IETF 正在制定的 RSVP 的復(fù)雜映射來解決 多廠家產(chǎn)品 的互操作性 基于標(biāo)準(zhǔn)的互聯(lián) 高層的互操作性，如交換機到交換機信令，經(jīng)過 ATM 的多 種協(xié)議仍無保證，標(biāo)準(zhǔn)還在改進 VLAN的支持 與快速以太網(wǎng)一致，但同樣的 VLAN 連接與組成標(biāo)準(zhǔn) 可 容易地覆蓋以太網(wǎng)快速以太網(wǎng)及千兆位以太能映像基于 LAN的發(fā)布領(lǐng)域，而與 ATM 的可互操作性是既枯燥又復(fù)雜的 海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 9 of 62 網(wǎng) 由上表可以看出千兆以太網(wǎng)絡(luò)比 ATM網(wǎng)絡(luò)在園區(qū)骨干網(wǎng)絡(luò)的發(fā)展更具有生命力，性能/價格比更好。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS等特點正逐漸占據(jù)主流位置。 ? 采用業(yè)界應(yīng)用廣泛，成熟、穩(wěn)定的軟硬件產(chǎn)品。 ? 網(wǎng)絡(luò)系統(tǒng)必須安全，通過 VLAN劃分、路由策略、使用配置防火墻等保證敏感信息的安全，實現(xiàn)對網(wǎng)絡(luò)資源的權(quán)限控制。 根據(jù)長期網(wǎng)絡(luò)建設(shè)經(jīng)驗，我們認(rèn)為校園網(wǎng)建設(shè)原則上應(yīng)貫徹在最大限度內(nèi)實現(xiàn)資源共享的方針，是否上各信息應(yīng)用系統(tǒng)以是否有利于提高學(xué)校管理、教學(xué)水平，是否有利于降低管理及教學(xué)成本為標(biāo)準(zhǔn)進行取舍。 由此可見，完整的安全體系結(jié)構(gòu)應(yīng)由“網(wǎng)絡(luò)級安全、應(yīng)用級安全、系統(tǒng)級安全和企業(yè)級安全”四大部分組成。 拒絕服務(wù)攻擊 攻擊者的目的是阻止合法用戶對資 源的訪問。 IP 地址欺騙 攻擊者通過改變自己的 IP 地址來偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定 的報文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報文（如發(fā)送 ICMP的特定報文）來更改路由信息，以竊取信息。 在多種業(yè)務(wù)并存并且存在資源瓶頸的地方，都應(yīng)該考慮相應(yīng)的 QOS保證機制，確保時間敏感的、關(guān)鍵的業(yè)務(wù)報文能夠被及時、正確、有效的轉(zhuǎn)發(fā)。 華為 iManager 綜合網(wǎng)管系統(tǒng)提供非?？旖莸?VLAN 批量設(shè)置和修改工具，只需要通過圖形化界面對具體端口標(biāo)識選取或者非選取，就能輕松設(shè)置其 VLAN歸屬。 2) VLAN隔離的設(shè)計方案 VLAN（ Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實現(xiàn)將連接在同一個物理網(wǎng)絡(luò)上面的主機分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。 業(yè)務(wù)匯聚層 業(yè)務(wù)匯聚層是網(wǎng)絡(luò)的核心層與接入層之間的分界點，匯聚層扮演很多角色，是網(wǎng)絡(luò)業(yè)務(wù)匯聚、交換的場所，要求網(wǎng)絡(luò)設(shè)備具備交換容量大、端口密度高 、可靠性高等特點。 核心骨干層 核心骨干層是整個網(wǎng)絡(luò)的基礎(chǔ)，它的主要功能是作為高速互聯(lián)的網(wǎng)絡(luò)骨干，實現(xiàn)骨干節(jié)點之間的優(yōu)化傳輸。 （８） 互通性： 該網(wǎng)絡(luò)的 方案設(shè)計充分保證了與其它骨干網(wǎng)的互連，以及與其它 IP網(wǎng)絡(luò)的互連。 （６） 實用性： 根據(jù)用戶需求和規(guī)劃，網(wǎng)絡(luò)系統(tǒng)的設(shè)計在性能價格比方面應(yīng)充分體現(xiàn)系統(tǒng)的實用性，既要采用先進的技術(shù)，又能在經(jīng)費允許的條件下實現(xiàn)建網(wǎng)目標(biāo)。 （４） 易管理性： 海軍工程大學(xué)校園網(wǎng)絡(luò)物理范圍廣，網(wǎng)絡(luò)的管理任務(wù)十分復(fù)雜和重要，如何有效地管理好網(wǎng)絡(luò)關(guān)系到是否能充分有效地利用網(wǎng)絡(luò)系統(tǒng)資源，優(yōu)化網(wǎng)絡(luò)性能，保障網(wǎng)絡(luò)安全。 系統(tǒng)結(jié)構(gòu)配置，采用具有最佳升級途徑的配置，一是結(jié)構(gòu)合理，二是升級代價最小，保證系統(tǒng)具有良好的可升級性。另外，還從以下幾個方面來保障： 無差錯運行：在網(wǎng)絡(luò)設(shè)計中采用防干擾、防浪涌技術(shù)，在網(wǎng)絡(luò)系統(tǒng)的配置中，嚴(yán)格遵循設(shè)備技術(shù)要求。 校園網(wǎng)絡(luò)傳輸?shù)男畔⒘看螅笥嬎銠C網(wǎng)絡(luò)具備高帶寬的傳輸主干。 數(shù)據(jù)網(wǎng)建設(shè)是海軍工程大學(xué)數(shù)字化校園工程項目重要組成部分，為學(xué)生、教師獲取各種信息資源提供通信基礎(chǔ)，為各種上層應(yīng)用提供網(wǎng)絡(luò)平臺，在校園的信息化中發(fā)揮這重海軍工程大學(xué)數(shù)字化校園方案建議書 武漢湘計華成電子網(wǎng)絡(luò)有限公司 Page 2 of 62 要作用。海軍工程大學(xué)校園網(wǎng)絡(luò)應(yīng)建成一個以寬帶技術(shù)為基礎(chǔ)、提供多層次服務(wù)、支持多媒體應(yīng)用的信息服務(wù)網(wǎng)絡(luò)。 根據(jù)海軍工程大學(xué)校園網(wǎng)絡(luò)建設(shè)目標(biāo)和設(shè)計要求，和我們多年的系統(tǒng)集成經(jīng)驗，其校園網(wǎng)