【正文】 XX 區(qū) 教育城域網(wǎng)網(wǎng)絡(luò)中心作為 XX 區(qū) 教育城域網(wǎng)的核心，其作用是面對(duì)其所轄全部中小學(xué)，為各學(xué)校提供數(shù)據(jù)、圖象在內(nèi)的各種服務(wù)；該網(wǎng)絡(luò)中心作為教育城 域網(wǎng)的核心組成部分，通過(guò)租用的運(yùn)營(yíng)商線路與下轄的大部分學(xué)校高速連接。 3 總體設(shè)計(jì) 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則 在網(wǎng)絡(luò)建設(shè)項(xiàng)目中，我們 應(yīng)該 遵循以下設(shè)計(jì)原則： 1) 合理性、整體性原則 系統(tǒng)建設(shè)的功能必須充分滿足網(wǎng)絡(luò)安全性檢測(cè)與分析、網(wǎng)絡(luò)安全性監(jiān)測(cè)和電子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。為了使網(wǎng)絡(luò)系統(tǒng)易于管理和維護(hù)，本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理系統(tǒng)。 網(wǎng)絡(luò)拓樸 結(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是拋開(kāi)網(wǎng)絡(luò)電纜的物理連接來(lái)討論網(wǎng)絡(luò)系統(tǒng)的連接形式，是指網(wǎng)絡(luò)電纜構(gòu)成的幾何形狀，它能表示出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和互 相之間的連接。 防火墻模塊 由于教育城域網(wǎng)網(wǎng)絡(luò)中心是一個(gè)服務(wù)單位，對(duì)外網(wǎng)絡(luò)接口較多，如何部署防火墻是需要考慮的一個(gè)問(wèn) 題。 而且 交換機(jī)支持 IPv6，而且支持流量分析協(xié)議 sFlow。實(shí)現(xiàn)對(duì)單板、風(fēng)扇和電源配電模塊的管理、監(jiān)控和維護(hù)。“變流”芯片，實(shí)現(xiàn) 按流量動(dòng)態(tài)調(diào)整功率，降低整機(jī)功耗 8%。 S9300 和 S7700 產(chǎn)品實(shí)現(xiàn)組播線速轉(zhuǎn)發(fā)，硬件完成兩級(jí)復(fù)制：交換網(wǎng)板復(fù)制到接口板和轉(zhuǎn)發(fā)引擎復(fù)制到接口。該產(chǎn)品基于華為公司智能多層交換的技術(shù) XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書(shū) ____________________________________________________________________________________________ 21 10 理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供業(yè)務(wù)流分析、完善的 QOS 策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性。 創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率 40G、 100G 平滑 升級(jí)，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。 獨(dú)立的故障檢測(cè)定位硬件，提供 高精度硬件級(jí)以太 OAM 功能，實(shí)現(xiàn)快速故障檢測(cè)與定位，與其他倒換技術(shù)聯(lián)動(dòng)可有效保證毫秒級(jí)網(wǎng)絡(luò)保護(hù)。 S9300 CSS 集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題。 S9300 提供層次化 QOS（ HQOS）調(diào)度機(jī)制，通過(guò)在不同業(yè)務(wù)等級(jí)上分別設(shè)置單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量 QOS 特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。首創(chuàng)交換網(wǎng)集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對(duì)物理鏈路無(wú)感知。 S9300 負(fù)載均衡器支持 TCP 和 HTTP 重用，減 輕服務(wù)器拆除 /建立 TCP連接的負(fù)載，提高服務(wù)器訪問(wèn)效率。防火墻熱備份，增強(qiáng)網(wǎng)絡(luò)可靠性與抗攻擊能力。 采用顆粒化、小功率的模塊化設(shè)計(jì)思路，提高電源系統(tǒng)的轉(zhuǎn)換效率，電源按需配置，保護(hù)用戶投資。 S7700 系列交換機(jī) 品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2~L4 層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供 MPLS VPN、業(yè)務(wù)流分析、完善的 QOS策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性。 產(chǎn)品特點(diǎn) 1) 強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性 多業(yè)務(wù)路由交換平臺(tái)，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載需求，全面支持無(wú)線、語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時(shí)延、全業(yè)務(wù) 的一體化網(wǎng)絡(luò)解決方案。 能夠在冗余控制引擎間實(shí)現(xiàn)主備無(wú)縫切換，路由控制平面狀態(tài)切換，設(shè)備優(yōu)雅重啟實(shí)現(xiàn) NSF 無(wú)中斷轉(zhuǎn)發(fā)。 支持 ISSU 升級(jí)失敗時(shí)自動(dòng)回退（ AutoRollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響 。 門戶網(wǎng)站服務(wù)器經(jīng)常會(huì)遇到在同一時(shí)間大量針對(duì)同樣網(wǎng)頁(yè)、服務(wù)的請(qǐng)求，服務(wù)器針對(duì)請(qǐng)求會(huì)頻繁建立、拆除 TCP 連接，耗費(fèi)大量 CPU 資源，影響服務(wù)器響應(yīng)速 度。應(yīng)用層包過(guò)濾技術(shù)（ Application Specific Packet Filter）對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)，支持 SIP、 、 MSN、 、 SMTP、 RTSP、 FTP、 HTTP 多種應(yīng)用層協(xié)議。 支持智能的負(fù)載均衡，確保只對(duì)處于 AP 覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng) AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，最大限 度的提高了無(wú)線網(wǎng)絡(luò)容量。 創(chuàng)新節(jié)能芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，支持端口休眠，無(wú)流量不耗電。 S7700 可同時(shí)承擔(dān) EPON 接入和核心層路由交換機(jī)雙重角色，減 少網(wǎng)絡(luò)層次，降低用戶組網(wǎng)成本。 9) 無(wú)線 AC 模塊，全面滿足移動(dòng)辦公需求 S7700 無(wú)線 AC 板卡支持豐富的 RF 管理。 8) 全方位安全保護(hù)，應(yīng)對(duì)企業(yè)內(nèi)外部安全威脅 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與 NAT 多實(shí)例，滿足多 VPN 客戶共用防火墻組網(wǎng)環(huán)境。 6) 智能流量負(fù)載均衡，提升企業(yè) IT 利用效率 S7700 負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實(shí)現(xiàn)設(shè)備軟件升級(jí)流量“零”割接，應(yīng)用不中斷。基于分布式的硬件轉(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴(yán)格分離，保證業(yè)務(wù)流永續(xù)暢通。關(guān)鍵部件冗余設(shè)計(jì)，最小化設(shè) 備宕機(jī)與業(yè)務(wù)中斷風(fēng)險(xiǎn)。 采用自主節(jié)能芯片，高效節(jié)能管理平臺(tái)，能效比業(yè)界領(lǐng)先。 13) 六項(xiàng)創(chuàng)新節(jié)能技術(shù)，省電 30% 首創(chuàng)的“變流”芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，降低功耗 8%。動(dòng)態(tài)黑名單主動(dòng)防御技術(shù)實(shí)現(xiàn)蠕蟲(chóng)病毒防范、抵御拓?fù)涮綔y(cè)、 IP 掃描和端口掃描攻擊防護(hù)，為企業(yè)打造安全內(nèi)網(wǎng)環(huán)境。 S9300 負(fù)載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán) IP 地址 Hash 和基于HTTP URL 的 Hash 等多種均衡調(diào)度算法，全面滿足客戶負(fù)載均衡要求。 支持標(biāo)準(zhǔn) POE，滿足 和 30W 標(biāo)準(zhǔn) POE 供電規(guī)格，滿足企業(yè)在線供電業(yè)務(wù)需求。 支持 ISSU 升級(jí)失敗時(shí)自動(dòng)回退（ AutoRollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響。 CSS 集群技術(shù)可以有效提高單臺(tái)設(shè)備的帶寬，滿足高密萬(wàn)兆園區(qū)核心與大容量數(shù)據(jù)中心對(duì)核心交換設(shè)備的帶寬吞吐要求。 3) 運(yùn)營(yíng)級(jí)高可靠性設(shè)計(jì)，保障企業(yè)應(yīng)用永續(xù)運(yùn)行 9300 具備超越 5 個(gè) 9 的運(yùn)營(yíng)級(jí)高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔 。此外，S9300 作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時(shí) ，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 S9300 系列 交換機(jī) Quidway174。滿足未來(lái)業(yè)務(wù)的擴(kuò)展需求。主要表現(xiàn)為如下： 1) Energy Efficient Ether（能效以太網(wǎng)）依據(jù)鏈路利用的情況按需供電，鏈路無(wú)數(shù)據(jù)發(fā)送的端口關(guān)閉。同時(shí)，產(chǎn)品的整機(jī)結(jié)構(gòu)還提供了功能強(qiáng)大的監(jiān)控系統(tǒng)。 虛擬防火墻技術(shù)：對(duì)于不同的端口，可以部署不同的安全策略。提供數(shù)據(jù)服務(wù)器提供高可靠性的連接。 ? 網(wǎng)絡(luò)系統(tǒng)要具有異種設(shè)備的異種網(wǎng)絡(luò)的互聯(lián)互通能力，以達(dá)到保護(hù)已有資源并能與其他信息系統(tǒng)交流信息的目的。 ? 選用具有 C2 安全級(jí)或 B1 安全級(jí)的系統(tǒng)軟件平臺(tái)； ? 配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)督和控制； ? 采取訪問(wèn)權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認(rèn)證等多種手段保證數(shù)據(jù)安全。 要想使相關(guān)的資源能正常的提供給用戶，要求建設(shè)一個(gè)安全可靠的網(wǎng)絡(luò)平臺(tái)。 S2700 系列交換機(jī) ..................................................................... 16 Quidway174。 出口層 ..................................................................... 錯(cuò)誤 !未定義書(shū)簽。 3 技術(shù)方案 ....................................................................................... 錯(cuò)誤 !未定義書(shū)簽。 防 IP/MAC 地址掃描攻擊 ..........