【正文】 大業(yè)務(wù)領(lǐng)域在內(nèi)的端到端綜合優(yōu)勢，致力于為客戶提供有競爭力的通信解決方案和服務(wù)，幫助運(yùn)營商改善收益(ARPU)、提升帶寬競爭力(Bandwidth)和降低總擁有成本(Cost)，實(shí)現(xiàn)商業(yè)成功。團(tuán)隊合作至誠守信為了更好地滿足客戶需求，我們積極進(jìn)取、勇于開拓，堅持開放與創(chuàng)新。自我批判我們沒有任何稀缺的資源可以依賴，唯有艱苦奮斗才能贏得客戶的尊重與信賴。我們堅持以客戶為中心，快速響應(yīng)客戶需求，持續(xù)為客戶創(chuàng)造長期價值進(jìn)而成就客戶。核心價值觀公司核心價值觀是扎根于我們內(nèi)心深處的核心信念，是華為走到今天的內(nèi)在動力，更是我們面向未來的共同承諾。愿景使命愿景豐富人們的溝通和生活。憑借在固定網(wǎng)絡(luò)、移動網(wǎng)絡(luò)和IP數(shù)據(jù)通信領(lǐng)域的綜合優(yōu)勢，華為已成為全I(xiàn)P融合時代的領(lǐng)導(dǎo)者。支持網(wǎng)管實(shí)時監(jiān)控用戶配置信息和快速故障定位。支持命令行（CLI）管理。電源參數(shù)電源適配器輸入：90V～264V AC電源適配器輸出：12V DC，PoE交換機(jī)或PoE電源輸入：48V DC（不隨設(shè)備提供，由客戶自行選配）最大功耗：13W環(huán)境參數(shù)工作溫度：10℃～+55℃存儲溫度：40℃～+70℃工作環(huán)境濕度：5%～95%（非凝結(jié)）物理描述尺寸(長寬高)：210mm125mm25mm重量：約960g相關(guān)認(rèn)證無線電準(zhǔn)入證，滿足中國無委會發(fā)送頻譜和發(fā)送功率認(rèn)證。以太網(wǎng)特性符合IEEE 。支持對數(shù)據(jù)報文采用SMS4解密。支持WEP認(rèn)證/加密方式。支持WMM節(jié)電模式。支持DHCP Client，通過DHCP方式獲取IP地址。支持VLAN ID (14093)， 可設(shè)置16個VAP。網(wǎng)絡(luò)特性支持根據(jù)用戶接入的SSID劃分VLAN。支持AP中每個SSID可獨(dú)立配置隱藏功能。，支持調(diào)試速率MCS0～15。功能特性WLAN特性41支持IEEE 。便捷的網(wǎng)絡(luò)部署和配置支持動態(tài)速率調(diào)整，可自動匹配最佳的連接速率；設(shè)備上線自動發(fā)現(xiàn)、自動加載配置；信道、頻率自動調(diào)整，實(shí)現(xiàn)負(fù)載均衡；滿足用戶漫游切換，業(yè)務(wù)不中斷。支持WEP（wired equivalent privacy）即有線等效認(rèn)證/加密方式。WA603SN具有高可靠性，高安全性，網(wǎng)絡(luò)部署簡單，自動上線和配置，實(shí)時管理和維護(hù)等特點(diǎn)，滿足室內(nèi)放裝型網(wǎng)絡(luò)部署要求。支持配置和查詢AP類型與版本文件的關(guān)聯(lián)關(guān)系，用于自動版本加載。維護(hù)支持調(diào)試信息輸出。支持命令行（CLI）配置。支持證書和私鑰合一的發(fā)放方式。支持“WPA/+TKIP”的認(rèn)證/加密方式。WEP認(rèn)證加密在AP實(shí)施，認(rèn)證結(jié)果通知AC。最多支持256個AP配置模板。支持DTLS加密，控制隧道為缺省加密。在二層網(wǎng)絡(luò)中，支持CAPWAP協(xié)議的廣播或組播方式發(fā)現(xiàn)AC。以DNS方式獲取。最多支持256個AP類型特性。最多支持256個AP配置模板。密集布放（功率最小25％）。支持半自動上線（手工確認(rèn)）接入方式。基于業(yè)務(wù)流進(jìn)行最大MAC地址學(xué)習(xí)數(shù)管理。l維護(hù)接口支持：1個RJ45維護(hù)串口（RS232電平）。 強(qiáng)大的防雷能力 S2700所有端口均可以滿足IEC6100045 10/700us 6KV的防雷能力，采用專利的內(nèi)置防雷技術(shù)，可以有效抵御感應(yīng)雷擊過電壓。支持智能升級，解除用戶給堆疊擴(kuò)容時為新加入交換機(jī)升級軟件版本的煩惱。POE+功能提升了單端口的最大功率，實(shí)現(xiàn)了支持at標(biāo)準(zhǔn)大功率應(yīng)用的智能化功率管理，有效方便了客戶的應(yīng)用。S2700支持ARP表限制學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項占滿，導(dǎo)致正常同時，支持IP Source Check 特性，防止IP欺騙的非法地址仿冒帶來的DOS攻擊威脅。業(yè)務(wù)控制靈活 S2700EI支持豐富的ACL策略控制，特別支持基于VLAN下發(fā)ACL規(guī)則，實(shí)現(xiàn)VLAN內(nèi)多端口的靈活控制和統(tǒng)一資源調(diào)度。 S2700支持自動批量遠(yuǎn)程升級，易于使用和部署；友好的Web網(wǎng)管，拓?fù)渥詣影l(fā)現(xiàn)、告警管理、可視化配置，友好的人機(jī)界面，簡化運(yùn)維。 　　S2700為盒式產(chǎn)品設(shè)備，機(jī)箱高度為1U，提供標(biāo)準(zhǔn)型（SI）和增強(qiáng)型（EI）兩種產(chǎn)品版本?！　uidway174。 智能POE供電，可以實(shí)現(xiàn)基于PD設(shè)備角色啟動不同的能源管理方案，保持設(shè)備能源管理彈性。 一體化EPON板卡，無源維護(hù)更舒心 S7700 EPON板卡支持12 EPON接口與12GE以太接口，上下行帶寬無收斂，節(jié)省建網(wǎng)投資。 無線AC模塊，全面滿足移動辦公需求 S7700無線AC板卡支持豐富的RF（射頻）管理。 全方位安全保護(hù)，應(yīng)對企業(yè)內(nèi)外部安全威脅 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。 S7700負(fù)載均衡器支持動態(tài)“鎖流”技術(shù)，滿足電子商務(wù)網(wǎng)站在線購物負(fù)載均衡需求。 高性能IPv6業(yè)務(wù)能力，IPv4到IPv6平滑升級 S7700軟硬件平臺均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段金色認(rèn)證。支持ISSU業(yè)務(wù)運(yùn)行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。 完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。創(chuàng)新節(jié)能控制芯片，整機(jī)智能節(jié)電，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 　　　　Quidway174。 S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能路由交換機(jī)。S9300全系列產(chǎn)品整機(jī)高度歸一化設(shè)計，電源、風(fēng)扇、環(huán)境監(jiān)控板等全部通用，減少備件種類，節(jié)省用戶投資。獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染。提供2級CPU保護(hù)機(jī)制，支持1K CPU硬件保護(hù)隊列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。支持完善的AAA（Authentication，Authorization and Accounting）機(jī)制，根據(jù)策略對接入用戶進(jìn)行認(rèn)證、授權(quán)和計費(fèi)。周密的安全設(shè)計內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。S9300負(fù)載均衡器支持動態(tài)“鎖流”技術(shù)，滿足電子商務(wù)網(wǎng)站在線購物負(fù)載均衡需求。智能流量負(fù)載均衡S9300負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。針對大型分布式計算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計大緩存線卡，支持單端口200ms數(shù)據(jù)流量緩存，解決分布式計算網(wǎng)絡(luò)瞬間流量過大丟包問題。支持主流的時鐘方案，包括以太網(wǎng)同步時鐘，以及IEEE1588時鐘同步。全業(yè)務(wù)以太交換平臺支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足企業(yè)VPN等用戶的接入需求。支持ISSU升級失敗時自動回退（AutoRollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少ISSU中斷應(yīng)用的影響 。CSS集群可以簡化核心層的網(wǎng)絡(luò)管理，整個集群系統(tǒng)共用同一個虛擬IP，減少設(shè)備網(wǎng)元，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營效率，降低維護(hù)成本。CSS集群技術(shù)可以有效提高單臺設(shè)備的帶寬，滿足高密萬兆園區(qū)核心與大容量數(shù)據(jù)中心對核心交換設(shè)備的帶寬吞吐要求。支持ISSU業(yè)務(wù)無縫升級，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。創(chuàng)新的三平面設(shè)計運(yùn)營級高可靠性設(shè)計，保障企業(yè)應(yīng)用永續(xù)運(yùn)行9300具備超越5個9的運(yùn)營級高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計，所有模塊均支持熱插拔。超高萬兆端口密度，單臺設(shè)備支持576個萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時代。此外，S9300作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 S9300系列廣泛適用于廣域網(wǎng)、城域網(wǎng)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心核心、匯聚節(jié)點(diǎn)，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。 S9300系列T比特核心路由交換機(jī)Quidway174。無線的智能轉(zhuǎn)發(fā)，可以保證無線網(wǎng)絡(luò)的無瓶頸。核心層和匯聚層設(shè)備本身都提供了關(guān)鍵部件如電源冗余，所有骨干鏈路均采用雙鏈路的方式，在網(wǎng)絡(luò)架構(gòu)上進(jìn)行了全面的冗余設(shè)計，確保單點(diǎn)故障不影響網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)；全局安全網(wǎng)絡(luò)設(shè)計，保證網(wǎng)絡(luò)不受病毒和網(wǎng)絡(luò)攻擊影響，進(jìn)一步提升了網(wǎng)絡(luò)的穩(wěn)定可靠性。通過廣播風(fēng)暴抑制功能有效的抑制廣播風(fēng)暴的發(fā)生，避免對有效帶寬的無端浪費(fèi)。 網(wǎng)絡(luò)安全可信組網(wǎng)方案中各層設(shè)備通過支持基于SNMP的統(tǒng)一網(wǎng)絡(luò)管理，提供真正安全的網(wǎng)絡(luò)管理機(jī)制?？煽啃愿逽93系列采用堆疊線連接，實(shí)際上是對交換網(wǎng)的延伸。如下圖所示，這種方式有如下的優(yōu)勢：華為CSS集群技術(shù)采用交換機(jī)網(wǎng)集群的方式，相比接口板集群，有如下的優(yōu)勢：堆疊帶寬高交換機(jī)網(wǎng)集群一般采用專用的接口線，堆疊帶寬高。帶寬利用率高采用鏈路Trunk的方式，帶寬利用率可以達(dá)到100％。 集群所謂集群，就是把物理的多臺服務(wù)器連接在一起，對外表現(xiàn)為一臺邏輯的服務(wù)器，提供服務(wù)。強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力通過增加成員設(shè)備，可以輕松自如的擴(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。另一方面多個交換機(jī)能夠作為一個大的交換機(jī)，便于統(tǒng)一管理。交換機(jī)堆疊中的所有交換機(jī)可視為一個整體的交換機(jī)來進(jìn)行管理，也就是說，交換機(jī)堆疊中所有的交換機(jī)從拓?fù)浣Y(jié)構(gòu)上可視為一個交換機(jī)。要注意的是只有可交換機(jī)堆疊才具備這種端口，所謂可交換機(jī)堆疊，就是指一個交換機(jī)中一般同時具有UP和DOWN交換機(jī)堆疊端口。以實(shí)現(xiàn)單臺交換機(jī)端口數(shù)的擴(kuò)充。提高性能通過VLAN的劃分，可將需訪問同一服務(wù)器/服務(wù)器組的用戶放到同一個VLAN中，這樣該VLAN內(nèi)部的服務(wù)器只由本VLAN內(nèi)的成員訪問，其它VLAN的用戶不會影響服務(wù)器的性能。在局域網(wǎng)設(shè)計中，我們可以根據(jù)不同部門劃分VLAN。安全性需要充分考慮網(wǎng)絡(luò)的安全性，網(wǎng)絡(luò)系統(tǒng)已經(jīng)具備多種安全防御能力，建成的無線網(wǎng)絡(luò)首先必須融合進(jìn)原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征，補(bǔ)充為具有多層次的安全保護(hù)措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。同時，必須利用現(xiàn)有的有線資源，做到有線、無線混合組網(wǎng)，避免用戶投資的浪費(fèi)。我選用的無線控制器為華為WS6603無線控制器，設(shè)備具有大容量、高性能、高可靠的亮點(diǎn)，最少能管理64個無線AP，背板帶寬達(dá)128Gbps，實(shí)現(xiàn)內(nèi)部數(shù)據(jù)無阻賽交換，支持設(shè)備級1+1快速備份和N+1備份。接入交換機(jī)具有系統(tǒng)恢復(fù)功能，即如果在日常的網(wǎng)絡(luò)維護(hù)管理過程中，出現(xiàn)人為的設(shè)備配置錯誤（如軟件升級）而引起的網(wǎng)絡(luò)故障，只需將系統(tǒng)恢復(fù)至之前正確配置模式即可，無需等待專業(yè)技術(shù)人員到場，大大縮短了故障修復(fù)時間。我選用的匯聚交換機(jī)為華為S7706智能路由交換機(jī)，包轉(zhuǎn)發(fā)率為1080Mpps；設(shè)備為模塊化框式設(shè)備，擁有6個業(yè)務(wù)槽位，能滿足接入層交換機(jī)千兆光纖上連的需求；設(shè)備支持豐富的業(yè)務(wù)板卡，可以滿足萬兆上連的需求，同時支持CSS虛擬化技術(shù)，能實(shí)現(xiàn)交換機(jī)虛擬化功能；設(shè)備支持模塊化電源，提供電源的1+1或2+2備份；外置電源可以很好的保證設(shè)備故障修復(fù)時間。背板帶寬達(dá)到12Tbps，包轉(zhuǎn)發(fā)率達(dá)到了1320Mpps，完全可以滿足所有網(wǎng)絡(luò)數(shù)據(jù)的線速轉(zhuǎn)發(fā)。在產(chǎn)品選型方面我建議考慮以下幾個方面：產(chǎn)品成熟、先進(jìn)度：盡量選用知名的、技術(shù)成熟先進(jìn)的品牌的產(chǎn)品；性價比高：在保證性能指標(biāo)的情況下，優(yōu)先選用性價比高的、日后維護(hù)方便、維護(hù)費(fèi)用低的產(chǎn)品；耗能低、投資回報高：在保證性能指標(biāo)的情況下，優(yōu)先選用耗電量更低、更加節(jié)能環(huán)保的產(chǎn)品。易于排除故障因?yàn)槊恳粚拥墓δ芏际墙?jīng)過良好定義的，因此隔離網(wǎng)絡(luò)問題通常并不困難。建議核心層與匯聚層之間的骨干網(wǎng)傳輸帶寬為千兆，并且支持隨時隨地升級到萬兆的能力；匯聚層與接入層之間的傳輸帶寬為千兆并且百兆直接至用戶。由于網(wǎng)絡(luò)中心核心設(shè)備的穩(wěn)定和安全性能是整個網(wǎng)絡(luò)最重要的保障，因此必須要求核心交換機(jī)具有優(yōu)良的性能和高可靠性，必須采用大交換容量的交換背板，以保證任何情況下網(wǎng)絡(luò)的每個端口均可具備全線速多層交換能力，能夠保證傳輸帶寬和數(shù)據(jù)傳輸優(yōu)化等關(guān)鍵應(yīng)用，從而為整個網(wǎng)絡(luò)提供了穩(wěn)定和快速的基礎(chǔ)。應(yīng)提供低成本、簡單有效的園區(qū)網(wǎng)統(tǒng)一網(wǎng)管系統(tǒng)，對園區(qū)網(wǎng)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理，包括網(wǎng)絡(luò)拓?fù)滹@示、網(wǎng)絡(luò)狀態(tài)監(jiān)控、故障事件實(shí)時預(yù)警和告警、網(wǎng)絡(luò)流量統(tǒng)計。在園區(qū)出口層、核心層、匯聚層的設(shè)備都采用模塊化設(shè)計，可根據(jù)園區(qū)網(wǎng)的發(fā)展進(jìn)行靈活擴(kuò)展。采用冗余網(wǎng)絡(luò)設(shè)計，每個層次均采用雙機(jī)方式，層次與層次之間采用全冗余連接。 設(shè)計原則安全性安全性是企業(yè)園區(qū)網(wǎng)建設(shè)中的關(guān)鍵，它包括物理空間的安全控制及網(wǎng)絡(luò)的安全控制。無法滿足日益增長的網(wǎng)絡(luò)業(yè)務(wù)需求隨著企業(yè)的業(yè)務(wù)發(fā)展，出現(xiàn)了基于園區(qū)網(wǎng)基礎(chǔ)設(shè)施的豐富增值業(yè)務(wù)需求，例如：網(wǎng)絡(luò)接入形式要求多樣化，支持WLAN無線接入，滿足移動辦公、大區(qū)域無線纜覆蓋等特殊要求；對于企業(yè)用戶訪問外網(wǎng)進(jìn)行計費(fèi)，計費(fèi)策略可靈活設(shè)置（時長計費(fèi)、流量計費(fèi)、按目的地址計費(fèi)）；企業(yè)多出口鏈路場景下的負(fù)載均衡、靈活選路需求。武鋼成都現(xiàn)代綜合物流園項目設(shè)計方案1. 項目背景2. 總體網(wǎng)絡(luò)系統(tǒng)設(shè)計 需求分析隨著企業(yè)信息化建設(shè)不斷深入，企業(yè)的生產(chǎn)業(yè)務(wù)系統(tǒng)、經(jīng)營管理系統(tǒng)、辦公自動化系統(tǒng)均得到大力發(fā)展，對于企業(yè)園區(qū)網(wǎng)的建設(shè)要求越來越高。網(wǎng)絡(luò)信息安全存在隱患 網(wǎng)絡(luò)安全性是園區(qū)網(wǎng)建設(shè)的重中之重，傳統(tǒng)園區(qū)網(wǎng)安全漏洞較多，無法應(yīng)對內(nèi)外部用戶日益猖獗的網(wǎng)絡(luò)攻擊行為（例如：對園區(qū)網(wǎng)設(shè)備進(jìn)行攻擊、消耗網(wǎng)絡(luò)帶寬、竊取企業(yè)核心電子資產(chǎn)信息），對于內(nèi)部和外部用戶缺乏有效的身份認(rèn)證手段、用戶可隨意接入網(wǎng)絡(luò)，網(wǎng)絡(luò)層面的安全保證和防御措施也不到位，造成園區(qū)網(wǎng)的脆弱和易攻擊。另外，