【正文】 BaseX SFP，交流供電 2 11 LS2318TPEIAC S2318TPEI 主機 (16 個 10/100BaseT,2 個千兆 Combo 口(10/100/1000 BASET+100/1000 BaseX),交流供電 ) 1 12 六層民用配線間交換設(shè)備 (接入 67 層共 146 個信息點 ) 13 LS2352PEIAC Quidway S2352PEI 以太網(wǎng)交換機主機， 48 10/100 BASETX, 2 1000 BaseX SFP,2 100/1000 BaseX SFP，交流供電 3 14 LS2318TPEIAC S2318TPEI 主機 (16 個 10/100BaseT,2 個千兆 Combo 口(10/100/1000 BASET+100/1000 BaseX),交流供電 ) 1 15 八層民用配線間交換設(shè)備 (接入 814 層共 55 個信息點 ) 16 LS2352PEIAC Quidway S2352PEI 以太網(wǎng)交換機主機， 48 10/100 BASETX, 2 1000 BaseX SFP,2 100/1000 BaseX SFP，交流供電 1 17 LS2318TPEIAC S2318TPEI 主機 (16 個 10/100BaseT,2 個千兆 Combo 口(10/100/1000 BASET+100/1000 BaseX),交流供電 ) 1 18 民網(wǎng)防火墻 19 Secoway USG3030 USG3030 交流主機 (C01,可增加 UTM 特性 )含 HS 通用安全平臺軟件 1 20 民網(wǎng)網(wǎng)絡(luò)管理軟件 21 LinkManager50NM50N LinkManager 網(wǎng)絡(luò)管理系統(tǒng) (50NM50N)：網(wǎng)管專業(yè)版平臺， 50節(jié)點。 凌云集團(tuán)科研培訓(xùn)綜合樓智能化系統(tǒng) 設(shè)計方案 26 從業(yè)務(wù)角度對網(wǎng)絡(luò)重要鏈路進(jìn)行監(jiān)測和分析，對鏈路的通斷、負(fù)荷、健康度進(jìn)行評估；自動跟蹤鏈路的通斷，并對鏈路的 SLA進(jìn)行管理。 2. 網(wǎng)絡(luò)運行狀況監(jiān)測 持續(xù)監(jiān)視、報告網(wǎng)絡(luò)的運行情況，發(fā)現(xiàn)異常及時告警。 ? 主要功能： 1. 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 自動、準(zhǔn)確、及時地發(fā)現(xiàn)各類大型網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。 ? 多維度 (MultiDimension)：從路由、設(shè)備 、終端、流量、故障等方面多角度、細(xì)顆粒度地監(jiān)控、管理網(wǎng)絡(luò)。 LinkManager NM 通過可視化、儀表化、智能化的網(wǎng)絡(luò)導(dǎo)航管理模式，將復(fù)雜的網(wǎng)絡(luò)管理工作簡單化、人性化，讓網(wǎng)管軟件帶動用戶來熟悉與掌控自己的網(wǎng)絡(luò)，大大降低了用戶技術(shù)入門的門檻，助廣大網(wǎng)管人員輕松駕馭網(wǎng)絡(luò)。 網(wǎng)管系統(tǒng) 支持 SNMP V3，可通過網(wǎng)管來實現(xiàn)對設(shè)備的日常管理和維護(hù)，監(jiān)控設(shè)備狀態(tài)、設(shè)置設(shè)備基本參數(shù)；可通過撥號或遠(yuǎn)程登錄對 系統(tǒng)進(jìn)行遠(yuǎn)程維護(hù)；支持 MIB 監(jiān)控和管理，還可支持 VPN隧道的遠(yuǎn)程管理；支持防火墻日志、 NAT日志等功能，可通過控制臺進(jìn)行輸出顯示，日志信息可送到 SYSLOG 服務(wù)器，可通過控制臺、 SYSLOG 以及 SNMP 陷阱進(jìn)行通知，特定流跟蹤記錄功能?？蓸?gòu)建遠(yuǎn)程訪問、網(wǎng)絡(luò)到網(wǎng)絡(luò)等多種 VPN組網(wǎng)。能夠和多媒體 MCU、 GK、視訊終端以及 VOIP設(shè)備靈活組網(wǎng)，支持公用網(wǎng)到專用網(wǎng)，專用網(wǎng)到專用網(wǎng)間的呼叫。支持應(yīng)用層狀態(tài)檢測， ASPF 技術(shù)可實現(xiàn)對 每一個連接狀態(tài)信息的維護(hù)監(jiān)測并動態(tài)地決定數(shù)據(jù)包過濾，可保證所有建立連接都是合法連接，防止地址欺騙、身份偽造等惡意攻擊行為；可支持對 TCP、 UDP、 SMTP、 HTTP、 FTP、 RTSP、 ，可 支持防 DoS功能。華為防火墻系統(tǒng)采用專有的易于管理的平臺，包括了全套的安全服務(wù) — 防火墻、 VPN、入侵檢測 /阻斷和流量控制，同時還具有高效的應(yīng)用層服務(wù)，如反病毒、內(nèi)容過濾等功能。 四、能適應(yīng)不同網(wǎng)絡(luò)需求，可根據(jù)實際網(wǎng)絡(luò)環(huán)境靈活地部署。 目前國內(nèi)外市場上有許多品牌的防火墻產(chǎn)品，每個用戶都 根據(jù)自己的需求認(rèn) 真選擇合適的防火墻產(chǎn)品。 防火墻一般利用 IP 和 TCP 包的頭信息對進(jìn)出被保護(hù)網(wǎng)絡(luò)的 IP 包信息進(jìn)行過濾，能根據(jù)企業(yè)的安全政策來控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流。 ? 內(nèi)外網(wǎng)安全隔離 內(nèi)部網(wǎng)和民網(wǎng)、外網(wǎng)之間物理隔離，杜絕任何安全隱患。 ? 部署入侵檢測 部署入侵檢測設(shè)備 ，實時地掌握網(wǎng)絡(luò)中的各種訪問連接情況，及時發(fā)現(xiàn)各種可能的攻擊企圖，與防火墻系統(tǒng)聯(lián)動，及時發(fā)現(xiàn)網(wǎng)絡(luò)的入侵，為有效阻斷入侵提供技術(shù)支撐。此外，還 支持以太 OAM（ 和 ）、 HGMPv SNMP、 NTP、 SSH 、 HWTACACS+、RMON、基于 VLAN和端口的流量統(tǒng)計。 S3300支持基于流的雙速三色 限速功能，每端口支持 8個 優(yōu)先級 隊列， 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP多種隊列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量。 ? 運營 級 高可靠性 S3300不僅支持 STP/RSTP/MSTP生成樹協(xié)議，還 支持 樹型（ SmartLink）和 環(huán)型（ RRPP）拓?fù)?等增強型運營 級以太網(wǎng)技術(shù)， 實現(xiàn) 毫秒級鏈路保護(hù) 倒換 ， 保證高可靠性的網(wǎng) 絡(luò)質(zhì)量；此外， S3300提供 Smartlink和 RRPP多實例功能，可實現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。 S3300 能將內(nèi)層VLAN的 CoS 值映射到外層 VLAN，或者修改外層 VLAN的 CoS 值， 可 根據(jù) 業(yè)務(wù) 需要 靈活標(biāo)記 QoS等級，滿足多業(yè)務(wù)承載的要求 。 S3300 基于新一代高性能硬件和 華為公司統(tǒng)一的 VRP174。S2300 完善的操作維護(hù)功能，讓運營商可以輕松管理網(wǎng)絡(luò)，從而降低運維費用，提高產(chǎn)品的性價比。 ? 強大的防雷能力 S2300 采用華為公司專利防雷技術(shù)， 可以有效抵御感應(yīng)雷擊過電壓， 在不增加任何防雷 器件的情況下，所有端口可以達(dá)到 6KV 的防雷能力。 ? 豐富的組播功能 S2300 支持組播組，支持豐富的二層組播復(fù)制功能，包括 IGMP Snooping、 IGMP Filter、用戶快速離開、捆綁端口的組播負(fù)載分擔(dān)，還支持基于端口的組播速率限制和流量統(tǒng)計，充分 滿足 IPTV運營需求。 產(chǎn)品外觀 如下： S2309TPSI/EI S2318TPSI/EI S2326TPSI/EI S2352PEI 2309TPEI： 8 個 10/100BaseT， 1 個 10/100/1000BaseT 與 100/1000BaseX SFP COMBO，分交流供電和直流供電兩種機型； 2309TPSI： 8個 10/100BaseT， 1個 10/100BaseT與 1個 100BaseX SFP COMBO，交流供電； 2318TPEI： 16個 10/100BaseT， 2個 10/100/1000BaseT與 2個 100/1000BaseX SFP COMBO, 分交流供電和直流供電兩種機型； 2318TPSI： 16個 10/100BaseT， 2個 10/100BaseT與 2個 100BaseX SFP COMBO，交流供電； 凌云集團(tuán)科研培訓(xùn)綜合樓智能化系統(tǒng) 設(shè)計方案 9 2326TPEI： 24個 10/100BaseT， 2個 10/100/1000BaseT與 2個 100/1000BaseX SFP COMBO，分交流供電和直流供電兩種機型； 2326TPSI： 24個 10/100BaseT， 2個 10/100BaseT與 2個 100BaseX SFP COMBO，交流供電； 2352PEI： 48 個 10/100BaseT， 2 個 100/1000BaseX SFP， 2 個 1000BaseX SFP分交流供電和直流供電兩種機型。 S2300系列運營級接入交換機 (以下簡稱 S2300) 是華為公司為滿足以太網(wǎng)多業(yè)務(wù)承載需要、面向精品城域網(wǎng)和企業(yè)網(wǎng)而推出的新一代運營級以太網(wǎng)接入交換機，適應(yīng)各種以太接入場景。 ? 完善的維護(hù)和管理性 S5300 易于使用和部署，支持豐富的以太 OAM 特性 （ 和 ） 和多種維護(hù)管理模式。 S5300支持雙電源冗余供電，用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。 S5300支持 MCE 功能，實現(xiàn)了不同 VPN用戶在同一臺設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。 ? 強大的多業(yè)務(wù)支持能力 S5300支持增強型靈活 QinQ功能 ，啟動該功能不占用 ACL資源 。 包括 ： S5328CEI、S5328CEI24S、 S5352CEI。 S5300 系列 全千兆運營級 交換機（以下簡稱 S5300），是華為公司為滿足業(yè)務(wù)的大帶寬接入和以太網(wǎng)多業(yè)務(wù)承載而推出的新一代全千兆運營級以太網(wǎng) 交換機 。 ? 端到端 QOS（服務(wù)的質(zhì)量） 實現(xiàn)已聯(lián)網(wǎng)應(yīng)用程序的可預(yù)測性和可靠性。 凌云集團(tuán)科研培訓(xùn)綜合樓智能化系統(tǒng) 設(shè)計方案 3 4 、 5 層 1 0 2 個 民網(wǎng) 網(wǎng) 點6 樓 匯 聚 交 換L S S 3 3 2 8 T P E I A C6 、 7 層 1 4 6 個 民網(wǎng) 網(wǎng) 點8 、 9 、 1 1 、 1 2 、1 3 、 1 4 層 5 5 個 民網(wǎng) 網(wǎng) 點千 兆 光 纖千 兆 銅 纜百 兆 銅 纜6 樓 接 入 交 換 機3 臺 L S 2 3 5 2 P E I A C1 臺 L S 2 3 1 8 T P E I A C4 樓 接 入 交 換 機2 臺 L S 2 3 5 2 P E I A C1 臺 S L S 2 3 1 8 T P E I A C核 心 交 換 機L S S 5 3 2 8 C E I 2 4 S8 樓 接 入 交 換 機1 臺 L S 2 3 5 2 P E I A C1 臺 L S 2 3 1 8 T P E I A C 數(shù)據(jù)外網(wǎng)設(shè)計 選用一臺 24口 三層 交換機接入 地下一層 10臺終端， 再 配備一臺小型防火墻接入互聯(lián)網(wǎng)，對網(wǎng)絡(luò)的安全進(jìn)行防護(hù)。 考慮到 內(nèi) 網(wǎng) 的安全和穩(wěn)定性， 內(nèi) 網(wǎng)核心交換機通過 2條光纖線路連接到匯聚交換機，如果其中一條線路光纖或者接口故障，另一條線路馬上承載現(xiàn)有業(yè)務(wù)確保網(wǎng)絡(luò)穩(wěn)定運行，平時 2 條線路起負(fù)載 均衡作用，接入交換機通過 100M 連接到匯聚交換機 。 數(shù)據(jù)軍網(wǎng)設(shè)計 采用 三 層星型結(jié)構(gòu)組網(wǎng)，各樓層配線間的接入交換機通過 六類線 上連到 匯聚 交換機。與其他計算機網(wǎng)的互連時良好隔離。所選的技術(shù)是業(yè)界主流的應(yīng)用技術(shù)，有成功的案例并有良好的技術(shù)發(fā)展前景。 設(shè)計原則 技術(shù)的先進(jìn)性和成熟性：應(yīng)用三網(wǎng)合一的技術(shù)體制體系，滿足網(wǎng)絡(luò)對視頻、語音和數(shù)據(jù)業(yè)務(wù)綜合傳送的要求。 安全性：制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性。 可擴展性：充分考慮技術(shù)的后向兼容性、設(shè)備和線路帶寬的擴展能力，保證能適應(yīng)網(wǎng)絡(luò)3－ 5年的發(fā)展。接入交換機選用支持 16口或 24 口和 48口的可網(wǎng)管交換機，以便根據(jù)各配線間的信息點數(shù)靈活配備，節(jié)省接入交換機的投入。接入交換機選用支持 16 口或 24口 或 48 口的可網(wǎng)管交換機，以便根據(jù)各配線間的信息點數(shù)靈活配備，節(jié)省接入交換機