【正文】 驗(yàn)收合格后，我公司指定工程師對(duì)我公司安裝的客戶系統(tǒng)進(jìn)行跟蹤服務(wù)，每月對(duì)客戶進(jìn)行電話尋訪，了解設(shè)備運(yùn)行情況，及時(shí)排除隱患。現(xiàn)場(chǎng)維護(hù)服務(wù) 當(dāng)我們的工程師通過(guò)電話無(wú)法及時(shí)排除問(wèn)題時(shí)，我們會(huì)在24小時(shí)內(nèi)派遣各維修服務(wù)站工程師并帶所需一切工具來(lái)到現(xiàn)場(chǎng)進(jìn)行維護(hù)工作，直到所有問(wèn)題被解決為止，如果問(wèn)題不能當(dāng)場(chǎng)解決，我公司先換后修，用新產(chǎn)品替換，待故障產(chǎn)品修復(fù)后再換回。免費(fèi)的技術(shù)咨詢和用戶培訓(xùn)（培訓(xùn)包括工廠培訓(xùn)和現(xiàn)場(chǎng)培訓(xùn)）。在自驗(yàn)收移交之日起3年內(nèi)，我單位對(duì)系統(tǒng)所出現(xiàn)的問(wèn)題進(jìn)行免費(fèi)維修和設(shè)備的更換；在1年后我單位實(shí)行成本維護(hù)，對(duì)更換的器件只收取成本費(fèi)用。服務(wù)包括基礎(chǔ)服務(wù)和擴(kuò)展服務(wù)兩部分：基本服務(wù)：現(xiàn)場(chǎng)故障處理服務(wù)、電話支持服務(wù)、web留言板服務(wù)、網(wǎng)絡(luò)遠(yuǎn)程診斷服務(wù)、web在線服務(wù)、系統(tǒng)管理咨詢服務(wù)等。這些區(qū)域化服務(wù)都將極大增強(qiáng)代理商向最終客戶提供更加良好的服務(wù)的能力，支持代理商的服務(wù)發(fā)展。H3C備件中心科學(xué)地進(jìn)行備件倉(cāng)儲(chǔ)分析和管理，能夠向客戶提供高效的備件服務(wù)，最大限度地保障客戶網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。服務(wù)內(nèi)容主要包括：集中客戶問(wèn)題管理、故障及時(shí)響應(yīng)處理、豐富的產(chǎn)品資料和知識(shí)案例庫(kù)、工程項(xiàng)目管理和質(zhì)量管理、大型網(wǎng)絡(luò)的規(guī)劃和實(shí)施、客戶設(shè)備故障檔案管理和客戶定制個(gè)性化服務(wù)。通過(guò)服務(wù)鏈條的各個(gè)環(huán)節(jié)的團(tuán)結(jié)協(xié)作，共同構(gòu)筑良好的H3C服務(wù)品牌，與最終客戶共同發(fā)展。 售后服務(wù)說(shuō)明網(wǎng)絡(luò)產(chǎn)品的運(yùn)行過(guò)程中難免會(huì)遇到各種問(wèn)題，比如軟件更新，業(yè)務(wù)變化，配置需要更改。提供靈活的對(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置。H3C S5120SEI支持豐富的ARP防御功能，實(shí)現(xiàn)用戶合法性檢查功能和ARP報(bào)文有效性檢查功能，ARP限速，避免大量ARP報(bào)文對(duì)CPU進(jìn)行沖擊等。通過(guò)上述分析，湖南省消防總隊(duì)互聯(lián)網(wǎng)核心層設(shè)計(jì)部署2臺(tái)核心交換機(jī)S10508,2臺(tái)設(shè)備之間部署IRF2 虛擬冗余系統(tǒng)。這種架構(gòu)限制了設(shè)備的可靠性和性能。同時(shí)，從設(shè)備本身的穩(wěn)定可靠性來(lái)分析，目前高端設(shè)備設(shè)計(jì)時(shí)，主流的架構(gòu)是CLOS架構(gòu)。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時(shí)間從N秒級(jí)縮短到毫秒級(jí)。鏈路級(jí)：成員設(shè)備之間的物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣，通過(guò)多鏈路備份提高了鏈路的可靠性。IRF2可以帶來(lái)以下好處：讓網(wǎng)絡(luò)更簡(jiǎn)單：網(wǎng)絡(luò)簡(jiǎn)化需要解決網(wǎng)絡(luò)結(jié)構(gòu)的簡(jiǎn)化，網(wǎng)絡(luò)業(yè)務(wù)的簡(jiǎn)化，以及管理維護(hù)的簡(jiǎn)化這三方面的問(wèn)題。核心交換機(jī)的選型是按如下標(biāo)準(zhǔn)考慮的：高可靠設(shè)計(jì)傳統(tǒng)單點(diǎn)設(shè)計(jì)，一旦一個(gè)部件出現(xiàn)問(wèn)題，整個(gè)核心將癱瘓，給整網(wǎng)帶來(lái)不可挽回的損失，其可靠性無(wú)法得到保障。核心交換機(jī)的建設(shè)需要如下：1. 高可靠網(wǎng)絡(luò)架構(gòu)層面，采用雙核心設(shè)計(jì)，兩臺(tái)設(shè)備進(jìn)行冗余，并通過(guò)虛擬化技術(shù)進(jìn)行橫向整合，將兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，并實(shí)現(xiàn)跨設(shè)備的鏈路捆綁，所各分區(qū)的交換機(jī)IRF相配合，實(shí)現(xiàn)端到端IRF部署。核心交換區(qū)必須具備高速轉(zhuǎn)發(fā)的能力，同時(shí)還需要有很強(qiáng)的擴(kuò)展能力，以便應(yīng)對(duì)未來(lái)業(yè)務(wù)的快速增長(zhǎng)。H3C S10500是杭州華三通信技術(shù)有限公司面向數(shù)據(jù)中心設(shè)計(jì)的核心交換產(chǎn)品，采用先進(jìn)的CLOS多級(jí)多平面交換架構(gòu)，提供業(yè)界最高的交換性能和最豐富的軟件特性。通過(guò)上述分析，本次方案設(shè)計(jì)在樓層接入交換機(jī)部署H3C S5120S52PEI，可以很好滿足上述特性要求，在物理連接方面，設(shè)計(jì)采用雙鏈路與核心交換機(jī)互聯(lián)。Web界面配置和管理起來(lái)非常方便，易于操作，對(duì)網(wǎng)管來(lái)說(shuō)大大減輕了配置的工作量。3. QoS功能。同樣為48口交換機(jī)，但是支持的VLAN數(shù)量差別很多，有的支持64個(gè)，有的可高達(dá)256個(gè)。接入層的設(shè)計(jì)目標(biāo)如下：管理接入網(wǎng)絡(luò)的終端設(shè)備。iMC資源管理與拓?fù)涔芾碜鳛檎w共同為用戶提供網(wǎng)絡(luò)資源的管理。分組分級(jí)權(quán)限管理管理員通過(guò)設(shè)備分組、用戶分組的設(shè)置，可以為操作員指定可以管理的指定設(shè)備分組和用戶分組，并指定其管理權(quán)限和角色，包括管理員、維護(hù)員和查看員，實(shí)現(xiàn)按角色、分權(quán)限、分資源（設(shè)備和用戶）的多層權(quán)限控制；同時(shí)通過(guò)設(shè)置下級(jí)網(wǎng)絡(luò)管理權(quán)限，可以通過(guò)限制登錄下級(jí)網(wǎng)絡(luò)管理系統(tǒng)的操作員和密碼，保證訪問(wèn)下級(jí)網(wǎng)絡(luò)管理系統(tǒng)的安全性。H3C iMC智能管理平臺(tái)不僅可以實(shí)現(xiàn)H3C全線數(shù)據(jù)通信產(chǎn)品的管理，也可通過(guò)標(biāo)準(zhǔn)mib實(shí)現(xiàn)對(duì)Cisco、3等各主流廠商的數(shù)據(jù)通信設(shè)備管理。 網(wǎng)絡(luò)管理軟件設(shè)計(jì)一套智能化的網(wǎng)絡(luò)管理軟件是網(wǎng)絡(luò)必然存在的一部分，不但可以隨時(shí)隨地通過(guò)圖形化的界面掌握網(wǎng)絡(luò)運(yùn)行的狀態(tài)，也可通過(guò)圖形化的界面對(duì)網(wǎng)絡(luò)進(jìn)行統(tǒng)一的維護(hù)。客戶端提供Guest Vlan功能，使得為被授權(quán)的訪問(wèn)端只能接入訪問(wèn)特定的資源，并且會(huì)采取相應(yīng)的策略。其軟件特性及產(chǎn)品性能都不能滿足業(yè)務(wù)的應(yīng)用。此外引擎1＋1冗余，也使得Crossbar交換網(wǎng)只能是1＋1的冗余，冗余能力無(wú)法做的更高。CLOS架構(gòu)與傳統(tǒng)的crossbar 架構(gòu)的主要區(qū)別如下：Crossbar+共享緩存CLOS多級(jí)交換結(jié)構(gòu)1，單平面交換；2，交換矩陣和控制統(tǒng)一，即引擎承擔(dān)了交換和控制雙重功能；1，多塊交換網(wǎng)板共同完成流量交換2，控制和交換硬件分離轉(zhuǎn)發(fā)能力受限于交換網(wǎng)片的交換能力和PCB單板制造工藝，單引擎達(dá)到1TB以上就很難提升。因此，IRF技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高單臺(tái)設(shè)備的性能。設(shè)備級(jí)：IRF系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)系統(tǒng)的運(yùn)行、管理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)。此外，相比傳統(tǒng)網(wǎng)絡(luò)生成樹+VRRP的部署方式，啟用IRF2以后，二層不再需要配置生成樹，也不再需要復(fù)雜的生成樹多實(shí)例的規(guī)劃，三層不再需要配置VRRP，不再需要復(fù)雜的路由規(guī)劃和大量的IP地址消耗，從而簡(jiǎn)化了網(wǎng)絡(luò)業(yè)務(wù)。虛擬化技術(shù)交換機(jī)虛擬化技術(shù)是當(dāng)前網(wǎng)絡(luò)中比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，通過(guò)虛擬化技術(shù)的引入，簡(jiǎn)化原有網(wǎng)絡(luò)核心的配置和結(jié)構(gòu)，并且能夠提高網(wǎng)絡(luò)的可靠性，網(wǎng)絡(luò)利用率和鏈路帶寬等。2. 高速傳輸本次網(wǎng)絡(luò)設(shè)計(jì)容量應(yīng)保證未來(lái)10年內(nèi)的業(yè)務(wù)擴(kuò)展，S10508 支持10G，100G交換能力，可平滑升級(jí)，保障網(wǎng)絡(luò)的高速傳輸。因此，可靠性是衡量核心交換區(qū)設(shè)計(jì)的關(guān)鍵指標(biāo)。 公安網(wǎng)核心交換機(jī)設(shè)計(jì)核心層是網(wǎng)絡(luò)的重中之重，本章節(jié)對(duì)核心網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行詳細(xì)說(shuō)明。核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。WEB管理界面只是網(wǎng)管的一部分內(nèi)容，目前大型網(wǎng)絡(luò)都是由統(tǒng)一的智能管理軟件進(jìn)行統(tǒng)一的管理。一個(gè)有QoS功能的接入層交換機(jī)就能夠解決這種情況。2. 鏈路聚合可以讓交換機(jī)之間的鏈路帶寬有非常好的伸縮性，使鏈路的帶寬成倍增長(zhǎng)。接入層通常用VLAN、包過(guò)濾等提供基本的安全性，保護(hù)局域網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。改造后整體網(wǎng)絡(luò)拓?fù)鋱D如下： 公安網(wǎng)網(wǎng)絡(luò)設(shè)備選型接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，安全、QoS都位于這一層。具體如下，核心層：設(shè)計(jì)新增兩臺(tái)高性能的萬(wàn)兆核心交換機(jī)，未來(lái)可升級(jí)支持40G/100G平臺(tái)，2臺(tái)設(shè)備之間通過(guò)雙萬(wàn)兆鏈路進(jìn)行互聯(lián)，組網(wǎng)虛擬冗余系統(tǒng)，以提升網(wǎng)絡(luò)的整體性能及可靠性。資源包括網(wǎng)絡(luò)主機(jī)、服務(wù)器、用戶系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)。易用性任何一項(xiàng)高端的科學(xué)技術(shù)（包括計(jì)算機(jī)網(wǎng)絡(luò)）開(kāi)發(fā)的目的是更好的服務(wù)于人類，提高人們的辦事效率，降低工作強(qiáng)度，提高工作質(zhì)量。為了減少損失，必須盡快排除故障，使用的網(wǎng)絡(luò)設(shè)備具備網(wǎng)管的能力，并且擁有一套良好的網(wǎng)絡(luò)管理軟件也就顯得越來(lái)越重要。最好地適應(yīng)用戶需求。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)投資，使設(shè)計(jì)的計(jì)算機(jī)系統(tǒng)可以在一定的時(shí)間內(nèi)滿足不斷增長(zhǎng)的應(yīng)用需求。根據(jù)現(xiàn)有網(wǎng)絡(luò)的實(shí)際需求，在系統(tǒng)改造設(shè)計(jì)原則應(yīng)以滿足本階段和總體項(xiàng)目的應(yīng)用需求為基礎(chǔ)，并具有良好的擴(kuò)充能力，從實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì)來(lái)看，解決方案的選購(gòu)應(yīng)參考以下原則： 標(biāo)準(zhǔn)化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)就是要實(shí)現(xiàn)網(wǎng)絡(luò)信息及設(shè)備資源的共享，實(shí)現(xiàn)方便的信息交流，完成不同廠商的設(shè)備和計(jì)算機(jī)軟件的互連。3. 核心設(shè)備不與樓層接入交換機(jī)互聯(lián)的網(wǎng)絡(luò)是通過(guò)光纖鏈路與核心交換機(jī)互聯(lián)的，互聯(lián)之間是采用單鏈路，穩(wěn)定可靠性較差。省消防總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)主要存在如下問(wèn)題：1. 網(wǎng)絡(luò)功能分區(qū)不清晰，日常維護(hù)成本較高。統(tǒng)一管理：諸多的網(wǎng)絡(luò)設(shè)備、諸多的業(yè)務(wù)系統(tǒng)、諸多的訪問(wèn)用戶，管理面臨的是完全分散的，相互隔離的管理資源，如何簡(jiǎn)單的做到整體資源的統(tǒng)一管理，只有通過(guò)面向業(yè)務(wù)的管理方式，統(tǒng)一資源、業(yè)務(wù)、人貫穿到整個(gè)業(yè)務(wù)平臺(tái)。第二章總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)網(wǎng)絡(luò)改造設(shè)計(jì)方案網(wǎng)絡(luò)的智能化、可靠性、廣覆蓋要求：原有各自獨(dú)立的路由、交換、安全等功能，現(xiàn)在都開(kāi)始向融合方向發(fā)展，在這個(gè)演進(jìn)發(fā)展趨勢(shì)中，通用性的網(wǎng)絡(luò)設(shè)備如何實(shí)現(xiàn)個(gè)性化、行業(yè)化的定制，成為網(wǎng)絡(luò)智能化發(fā)展的方向，同時(shí)帶來(lái)了集成化后的設(shè)備配置和管理方面的易用性要求；對(duì)于網(wǎng)絡(luò)可靠性的保障，尤其是對(duì)核心層架構(gòu)和設(shè)備的可靠性要求；對(duì)于在不同的環(huán)境下的接入技術(shù)的要求；網(wǎng)絡(luò)對(duì)于多業(yè)務(wù)承載，需要邏輯隔離，并且端到端保障用戶權(quán)限的控制等。網(wǎng)絡(luò)交換機(jī)在滿足各樓層使用的情況下，還需另外提供2臺(tái)作為備品備件使用。在總隊(duì)機(jī)關(guān)日常工作中，各種相關(guān)業(yè)務(wù)的交流日益廣泛，這些相關(guān)業(yè)務(wù)正常運(yùn)行都離不開(kāi)高速安全穩(wěn)定的內(nèi)部網(wǎng)絡(luò)環(huán)境，為了提高總隊(duì)機(jī)關(guān)的執(zhí)行力、工作效率，總隊(duì)機(jī)關(guān)決定建設(shè)一套更安全、更高速、更穩(wěn)定的辦公網(wǎng)絡(luò)系統(tǒng)。湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級(jí)改造方案湖南天大天財(cái)科技發(fā)展有限公司2014年1月43 / 55第一章項(xiàng)目分析 總隊(duì)機(jī)關(guān)辦公大樓現(xiàn)狀介紹湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)組建于2002年。 應(yīng)用需求分析總隊(duì)機(jī)關(guān)辦公大樓內(nèi)部、外部能有效的傳遞相關(guān)信息，提高信息交流速度和范圍，達(dá)到雙向以及多向的暢通傳遞，再根據(jù)所有信息制定出正確的策略，高效有力的在內(nèi)部執(zhí)行或與外界交流，都將是再次提高總隊(duì)機(jī)關(guān)的核心競(jìng)爭(zhēng)力、執(zhí)行力和工作協(xié)作效率的關(guān)鍵因素。本次升級(jí)改造還需要拆除各樓層原有機(jī)柜、電源及UPS和電池組，并新建機(jī)柜、電源、UPS和電池組。本方案中將要介紹的H3C網(wǎng)絡(luò)交換機(jī)系統(tǒng)完全可以替代原有cisco等品牌網(wǎng)絡(luò)交換機(jī)系統(tǒng)；UPS不間斷供電電源能滿足對(duì)升級(jí)后的網(wǎng)絡(luò)環(huán)境的供電需求；視頻會(huì)議系統(tǒng)升級(jí)改造也能實(shí)現(xiàn)總隊(duì)的需求。全網(wǎng)全方位的安全：當(dāng)前的安全也已經(jīng)從單一的對(duì)網(wǎng)絡(luò)安全防護(hù)，擴(kuò)展到全方位的安全規(guī)劃，不僅原有的防火墻、防毒墻、IPS在融合，對(duì)員工的安全認(rèn)證、管理也必須考慮，還要考慮環(huán)境的安全，供電、防潮、防灰層等，這樣才能構(gòu)建一個(gè)真正意義上的安全環(huán)境。本方案對(duì)湖南省消防總隊(duì)的網(wǎng)絡(luò)改造進(jìn)行詳細(xì)說(shuō)明。同時(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備采用單設(shè)備組網(wǎng)，沒(méi)有冗余設(shè)計(jì)，作為核心設(shè)備風(fēng)險(xiǎn)較大。6. 接入設(shè)備前期全部采用24端口百兆接入交換機(jī)，沒(méi)有任何冗余，信息點(diǎn)增加時(shí)， 只能通過(guò)增加交換機(jī)與設(shè)備進(jìn)行串聯(lián)，導(dǎo)致網(wǎng)絡(luò)架構(gòu)混，引起網(wǎng)絡(luò)風(fēng)暴，甚至網(wǎng)絡(luò)出現(xiàn)環(huán)路，以至于網(wǎng)絡(luò)訪問(wèn)緩慢，或不能訪問(wèn)?？蓴U(kuò)展性由于用戶業(yè)務(wù)的不斷擴(kuò)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。有效性和可靠性方案要充分考慮用戶的具體情況，不僅理論上可行，更重要的是實(shí)際上可用和高效?，F(xiàn)在的工作越來(lái)越多地依靠計(jì)算機(jī)系統(tǒng)，計(jì)算機(jī)將成為必不可少的辦公設(shè)備，計(jì)算機(jī)系統(tǒng)的故障給我們帶來(lái)的損失將越來(lái)越大。同時(shí)保證網(wǎng)絡(luò)易于管理和維護(hù)也是網(wǎng)絡(luò)安全運(yùn)行、可靠有效的重要因素。最基本的安全性要求是保護(hù)資源以防止其無(wú)法使用、被盜用、被修改或被破壞?？傟?duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)結(jié)構(gòu)分成二層：即核心層與接入層。數(shù)據(jù)中心區(qū)域：設(shè)計(jì)獨(dú)立的服務(wù)器接入交換機(jī)，采用扁平化設(shè)計(jì)，上行直接與核心交換機(jī)連接。由于接入層是用戶進(jìn)入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶。顯然，這個(gè)數(shù)字也是越大越好，可以劃分更多的VLAN。現(xiàn)在的局域網(wǎng)中不僅僅是數(shù)據(jù)，還有IP語(yǔ)音、視頻等的傳輸，這些數(shù)據(jù)會(huì)有輕重緩急之分，如何優(yōu)先保障關(guān)鍵數(shù)據(jù)的正常轉(zhuǎn)發(fā)，這些都需要交換機(jī)QOS特性來(lái)實(shí)現(xiàn)?，F(xiàn)在的交換機(jī)基本上都是Web管理界面了。通過(guò)鏈路聚合技術(shù)，不但可以保障網(wǎng)絡(luò)鏈路的可靠性，同時(shí)可以提升上行鏈路帶寬。S10500是目前業(yè)界性能最高的總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)核心交換設(shè)備，單機(jī)可以提供864個(gè)線速萬(wàn)兆端口或者384個(gè)線速40G端口，提供超高密度萬(wàn)兆和高密40G、100G能力；為了滿足網(wǎng)絡(luò)虛擬化的要求，10500首次提出了IRF2（第二代智能彈性架構(gòu)）、MDC（多租戶設(shè)備環(huán)境）和VCF（縱向融合架構(gòu)）三種技術(shù)的融合，真正實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備資源池化，給用戶提供最靈活的選擇；同時(shí)支持獨(dú)立的控制引擎、檢測(cè)引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。核心模塊是整個(gè)網(wǎng)絡(luò)平臺(tái)的樞紐。兩臺(tái)設(shè)備工作在雙活模式，縮短鏈路故障與設(shè)備故障的倒換時(shí)間(毫秒級(jí))，保證出現(xiàn)單點(diǎn)故障時(shí)不中斷業(yè)務(wù)。本次建設(shè)采用得2臺(tái)S10508核心交換機(jī)全部配置1+1冗余電源使用，提高網(wǎng)絡(luò)的可靠性。通過(guò)在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺(tái)物理設(shè)備虛擬成一臺(tái)統(tǒng)一的邏輯設(shè)備，不但網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單清晰，原先需要每臺(tái)設(shè)備逐一配置，現(xiàn)在只需配置一次即可，大大簡(jiǎn)化了設(shè)備的管理維護(hù)。協(xié)議級(jí)：IRF系統(tǒng)提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。讓網(wǎng)絡(luò)更高效：對(duì)高端交換機(jī)而言，性能和端口密度的提升會(huì)受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。S10508交換機(jī)采用CLOS架構(gòu)設(shè)計(jì)?？煽啃韵拗疲阂嫘枰薪訑?shù)據(jù)轉(zhuǎn)發(fā)平面的工作，因此在引擎出現(xiàn)主備倒換時(shí)必然會(huì)出現(xiàn)丟包。 公安網(wǎng)接入交換機(jī)設(shè)計(jì)湖南省消防總隊(duì)公安網(wǎng)目前接入交換機(jī)是CISCO29 系列低端百兆交換機(jī)，全部為24口接入交換機(jī)。同時(shí)H3C S5120SEI 支持單端口多認(rèn)證的統(tǒng)一部署方式，使得用戶可以選擇任何一種適合的認(rèn)證機(jī)制來(lái)進(jìn)行認(rèn)證，且只需要通過(guò)一種方式的認(rèn)證即可實(shí)現(xiàn)接入。本次消防總隊(duì)公安網(wǎng)絡(luò)接入層設(shè)計(jì)采用H3C s5120S52PEI 48口全千兆接入交換機(jī)，通過(guò)雙光纖鏈路與核心交換機(jī)互聯(lián)。H3C iMC智能管理平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源、用戶和業(yè)務(wù)的融合管理，