【正文】 型號H3C S310052p固定端口24個10/100BaseTX以太網(wǎng)端口，2個10/100/1000BaseT以太網(wǎng)端口和2個復用的 1000BaseX SFP千兆以太網(wǎng)端口交換容量所有端口支持線速轉(zhuǎn)發(fā) 包轉(zhuǎn)發(fā)率交換模式存儲轉(zhuǎn)發(fā)模式（Store and Forward）支持QoS每個端口支持4個輸出隊列MAC地址支持8K MAC地址 支持黑洞MAC 支持設(shè)置端口最大MAC地址學習VLAN支持基于端口的VLAN(4K 個) 支持VLAN VPN（QinQ） 支持GVRP支持ACL支持L2（Layer 2）～L4（Layer 4）包過濾功能，可以匹配報文前80個字節(jié)，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN等定義ACL 支持基于時間段（Time Range）的ACL 支持基于端口組、全局、VLAN批量下發(fā)ACL安全特性用戶分級管理和口令保護 支持Guest VLAN 支持IEEE 支持集中MAC地址認證 支持SSH 支持IP源地址保護 支持ARP 入侵檢測功能 支持ARP報文限速功能 支持端口隔離 支持IP＋端口的綁定 支持IP+MAC的綁定 支持端口＋MAC的綁定 支持IP+MAC+端口的綁定管理與維護支持XModem/FTP/TFTP加載升級 支持命令行接口（CLI），Telnet，Console口進行配置 支持SNMPv1/v2/v3，WEB網(wǎng)管 支持RMON（Remote Monitoring）1，2，3，9組MIB 支持H3C iMC智能管理中心 支持系統(tǒng)日志，分級告警，調(diào)試信息輸出 支持IPv6 host，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發(fā)現(xiàn)協(xié)議（ND），IPv6靜態(tài)路由，IPv6PING，IPv6TCP，IPv6TFTP，支持Telnet遠程維護 支持上電POST 支持DLDP（Device Link Detection Protocol）單向鏈路檢測協(xié)議 支持Loopbackdetection 端口環(huán)回檢測 虛擬局域網(wǎng)VLAN與IP子網(wǎng)設(shè)計劃分虛擬局域網(wǎng)是整個網(wǎng)絡(luò)系統(tǒng)的重要技術(shù)之一。支持端口雙向限速，限速的控制粒度為64 Kbps。靈活的用戶管理和完備的安全控制策略H3C ，在用戶接入網(wǎng)絡(luò)時完成必要的身份認證，支持廣播風暴抑制和端口鎖定功能，支持配合H3C公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為，保證接入用戶的合法性。S5700支持SNMP V1/V2/VCLI命令行、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護方式，設(shè)備管理更加靈活。2可靠性通過專利的路由熱備份技術(shù)，在整個堆疊架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉(zhuǎn)發(fā)，極大的增強了堆疊架構(gòu)的可靠性和性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。產(chǎn)品規(guī)格及參數(shù)：）華為Quidway S5700大容量交換機產(chǎn)品物理參數(shù):主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率96MppsMAC地址表32K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量24個端口描述24個10/100/1000BaseT端口擴展模塊2個擴展插槽傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標準IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 堆疊功能可堆疊VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN交換功能QOS支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調(diào)度算法支持L2（Layer 2）L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊列限速和端口Shapping功能組播管理支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播基于端口的組播流量統(tǒng)計IGMP v1/v2/vPIMSM、PIMDM、PIMSSM網(wǎng)絡(luò)管理支持堆疊支持MFF支持虛擬電纜檢測（Virtual Cable Test）支持端口鏡像和RSPAN（遠程端口鏡像）支持Telnet遠程配置、維護支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級告警支持GVRP協(xié)議支持MUX VLAN功能安全管理用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址學習數(shù)目限制支持IEEE ，支持單端口最大用戶數(shù)限制支持AAA認證，支持Radius、TACACS+、NAC等多種方式支持SSH 支持HTTPS支持CPU保護功能支持 黑名單和白名單為了保證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設(shè)置二層樓內(nèi)匯聚層。S5700支持線速的跨VLAN組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足IPTV和其他組播業(yè)務(wù)的需求。從而大大降低了維護成本。 采用高性能的單核心交換。圖31 港隆文具公司網(wǎng)絡(luò)拓撲 從核心層到匯聚層全部使用單模光纖。核心層設(shè)備需要支持portchannel鏈路捆綁技術(shù)，來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)，以保護交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風暴，分布層設(shè)備可以防止該廣播風暴擴散到核心和網(wǎng)絡(luò)的其他部分。采用模塊化的設(shè)計思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。可擴充性考慮到公司的業(yè)務(wù)種類發(fā)展的不確定性，局域網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地。 設(shè)計目標針對本次超玩在線科技有限公司局域網(wǎng)建設(shè)課題，按照以下目標來實施網(wǎng)絡(luò)建設(shè)：建設(shè)成為信息一體化、管理集中化、業(yè)務(wù)多樣化的公司局域安全網(wǎng)絡(luò)；新網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理數(shù)據(jù)網(wǎng)絡(luò)需要采用分布式布線： 網(wǎng)絡(luò)帶寬大幅提升滿足超玩在線科技有限公司的業(yè)務(wù)發(fā)展需求和冗余連接：多樣性訪問權(quán)限控制與管理；針對不同部門之間采取不同認證： 設(shè)計原則可管理性具有分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。防止不明計算機接入，保證接入的安全性。實現(xiàn)各計算機網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為企業(yè)用戶提供網(wǎng)絡(luò)服務(wù)平臺。超玩在線財務(wù)部、生產(chǎn)部等部門不能相互進行訪問，但對公司文件服務(wù)區(qū)可以訪問。NAT需求：公網(wǎng)地址不夠，多業(yè)務(wù)需求：強大的組播支持能力、多業(yè)務(wù)融合（語言、數(shù)據(jù)、）能力。為了更好的保證網(wǎng)絡(luò)的正常運行，設(shè)計的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。該公司網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護成本為該公司電子商務(wù)網(wǎng)絡(luò)系統(tǒng)提供一個統(tǒng)一、可靠、安全的專用信息通信平臺，支持話音、數(shù)據(jù)和圖像的交換與傳輸，實現(xiàn)計算機數(shù)據(jù)、話音、電視會議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)。滿足客戶和人資部前臺之間的通信。運維部部6人、生產(chǎn)部120人、財務(wù)部2人、人資部8人。運維部、生產(chǎn)部、人力資源部、財務(wù)部。完成對港隆文具的新網(wǎng)絡(luò)的規(guī)劃，重新設(shè)計實施。針對絕多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實特點，組建一個適合中小企業(yè)需求的高性價比實用的網(wǎng)絡(luò)是十分有實際意義的。然而，在中國國民經(jīng)濟和社會發(fā)展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻十分落后。在國民經(jīng)濟中，60%的總產(chǎn)值來自于中小企業(yè)，并為社會提供了70%以上的就業(yè)機會