【正文】 XX 區(qū) 教育城域網(wǎng)網(wǎng)絡(luò)中心作為 XX 區(qū) 教育城域網(wǎng)的核心，其作用是面對其所轄全部中小學，為各學校提供數(shù)據(jù)、圖象在內(nèi)的各種服務(wù)；該網(wǎng)絡(luò)中心作為教育城 域網(wǎng)的核心組成部分，通過租用的運營商線路與下轄的大部分學校高速連接。 3 總體設(shè)計 網(wǎng)絡(luò)建設(shè)設(shè)計原則 在網(wǎng)絡(luò)建設(shè)項目中，我們 應(yīng)該 遵循以下設(shè)計原則： 1) 合理性、整體性原則 系統(tǒng)建設(shè)的功能必須充分滿足網(wǎng)絡(luò)安全性檢測與分析、網(wǎng)絡(luò)安全性監(jiān)測和電子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。為了使網(wǎng)絡(luò)系統(tǒng)易于管理和維護，本方案將提供先進而完善的網(wǎng)絡(luò)管理系統(tǒng)。 網(wǎng)絡(luò)拓樸 結(jié)構(gòu) 網(wǎng)絡(luò)拓撲結(jié)構(gòu)是拋開網(wǎng)絡(luò)電纜的物理連接來討論網(wǎng)絡(luò)系統(tǒng)的連接形式，是指網(wǎng)絡(luò)電纜構(gòu)成的幾何形狀，它能表示出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和互 相之間的連接。 防火墻模塊 由于教育城域網(wǎng)網(wǎng)絡(luò)中心是一個服務(wù)單位，對外網(wǎng)絡(luò)接口較多，如何部署防火墻是需要考慮的一個問 題。 而且 交換機支持 IPv6，而且支持流量分析協(xié)議 sFlow。實現(xiàn)對單板、風扇和電源配電模塊的管理、監(jiān)控和維護。“變流”芯片，實現(xiàn) 按流量動態(tài)調(diào)整功率，降低整機功耗 8%。 S9300 和 S7700 產(chǎn)品實現(xiàn)組播線速轉(zhuǎn)發(fā)，硬件完成兩級復制：交換網(wǎng)板復制到接口板和轉(zhuǎn)發(fā)引擎復制到接口。該產(chǎn)品基于華為公司智能多層交換的技術(shù) XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 10 理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進一步提供業(yè)務(wù)流分析、完善的 QOS 策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強擴展性和可靠性。 創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率 40G、 100G 平滑 升級，同時完美兼容現(xiàn)網(wǎng)板卡，保護初始投資。 獨立的故障檢測定位硬件，提供 高精度硬件級以太 OAM 功能，實現(xiàn)快速故障檢測與定位，與其他倒換技術(shù)聯(lián)動可有效保證毫秒級網(wǎng)絡(luò)保護。 S9300 CSS 集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題。 S9300 提供層次化 QOS（ HQOS）調(diào)度機制，通過在不同業(yè)務(wù)等級上分別設(shè)置單獨調(diào)度器，進一步精細化流量 QOS 特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。首創(chuàng)交換網(wǎng)集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對物理鏈路無感知。 S9300 負載均衡器支持 TCP 和 HTTP 重用，減 輕服務(wù)器拆除 /建立 TCP連接的負載，提高服務(wù)器訪問效率。防火墻熱備份，增強網(wǎng)絡(luò)可靠性與抗攻擊能力。 采用顆?；?、小功率的模塊化設(shè)計思路，提高電源系統(tǒng)的轉(zhuǎn)換效率，電源按需配置，保護用戶投資。 S7700 系列交換機 品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2~L4 層交換服務(wù)基礎(chǔ)上，進一步提供 MPLS VPN、業(yè)務(wù)流分析、完善的 QOS策略、可控組播、資源負載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強擴展性和可靠性。 產(chǎn)品特點 1) 強大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴展性 多業(yè)務(wù)路由交換平臺，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載需求，全面支持無線、語音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時延、全業(yè)務(wù) 的一體化網(wǎng)絡(luò)解決方案。 能夠在冗余控制引擎間實現(xiàn)主備無縫切換，路由控制平面狀態(tài)切換，設(shè)備優(yōu)雅重啟實現(xiàn) NSF 無中斷轉(zhuǎn)發(fā)。 支持 ISSU 升級失敗時自動回退（ AutoRollback）版本，線卡采用新舊版本進程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響 。 門戶網(wǎng)站服務(wù)器經(jīng)常會遇到在同一時間大量針對同樣網(wǎng)頁、服務(wù)的請求，服務(wù)器針對請求會頻繁建立、拆除 TCP 連接，耗費大量 CPU 資源，影響服務(wù)器響應(yīng)速 度。應(yīng)用層包過濾技術(shù)（ Application Specific Packet Filter）對應(yīng)用層報文內(nèi)容進行復雜規(guī)則檢測，支持 SIP、 、 MSN、 、 SMTP、 RTSP、 FTP、 HTTP 多種應(yīng)用層協(xié)議。 支持智能的負載均衡，確保只對處于 AP 覆蓋重疊區(qū)的無線用戶才啟動 AP負載均衡功能，有效的避免誤均衡的出現(xiàn)，最大限 度的提高了無線網(wǎng)絡(luò)容量。 創(chuàng)新節(jié)能芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，支持端口休眠，無流量不耗電。 S7700 可同時承擔 EPON 接入和核心層路由交換機雙重角色，減 少網(wǎng)絡(luò)層次，降低用戶組網(wǎng)成本。 9) 無線 AC 模塊，全面滿足移動辦公需求 S7700 無線 AC 板卡支持豐富的 RF 管理。 8) 全方位安全保護，應(yīng)對企業(yè)內(nèi)外部安全威脅 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與 NAT 多實例，滿足多 VPN 客戶共用防火墻組網(wǎng)環(huán)境。 6) 智能流量負載均衡，提升企業(yè) IT 利用效率 S7700 負載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴展。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實現(xiàn)設(shè)備軟件升級流量“零”割接，應(yīng)用不中斷?；诜植际降挠布D(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴格分離，保證業(yè)務(wù)流永續(xù)暢通。關(guān)鍵部件冗余設(shè)計，最小化設(shè) 備宕機與業(yè)務(wù)中斷風險。 采用自主節(jié)能芯片，高效節(jié)能管理平臺，能效比業(yè)界領(lǐng)先。 13) 六項創(chuàng)新節(jié)能技術(shù)，省電 30% 首創(chuàng)的“變流”芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，降低功耗 8%。動態(tài)黑名單主動防御技術(shù)實現(xiàn)蠕蟲病毒防范、抵御拓撲探測、 IP 掃描和端口掃描攻擊防護，為企業(yè)打造安全內(nèi)網(wǎng)環(huán)境。 S9300 負載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán) IP 地址 Hash 和基于HTTP URL 的 Hash 等多種均衡調(diào)度算法，全面滿足客戶負載均衡要求。 支持標準 POE，滿足 和 30W 標準 POE 供電規(guī)格，滿足企業(yè)在線供電業(yè)務(wù)需求。 支持 ISSU 升級失敗時自動回退（ AutoRollback）版本，線卡采用新舊版本進程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響。 CSS 集群技術(shù)可以有效提高單臺設(shè)備的帶寬，滿足高密萬兆園區(qū)核心與大容量數(shù)據(jù)中心對核心交換設(shè)備的帶寬吞吐要求。 3) 運營級高可靠性設(shè)計，保障企業(yè)應(yīng)用永續(xù)運行 9300 具備超越 5 個 9 的運營級高可靠性，主控、電源、風扇等關(guān)鍵部件采用冗余設(shè)計，所有模塊均支持熱插拔 。此外，S9300 作為新一代智能交換機采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時 ，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 S9300 系列 交換機 Quidway174。滿足未來業(yè)務(wù)的擴展需求。主要表現(xiàn)為如下： 1) Energy Efficient Ether（能效以太網(wǎng)）依據(jù)鏈路利用的情況按需供電，鏈路無數(shù)據(jù)發(fā)送的端口關(guān)閉。同時，產(chǎn)品的整機結(jié)構(gòu)還提供了功能強大的監(jiān)控系統(tǒng)。 虛擬防火墻技術(shù)：對于不同的端口，可以部署不同的安全策略。提供數(shù)據(jù)服務(wù)器提供高可靠性的連接。 ? 網(wǎng)絡(luò)系統(tǒng)要具有異種設(shè)備的異種網(wǎng)絡(luò)的互聯(lián)互通能力，以達到保護已有資源并能與其他信息系統(tǒng)交流信息的目的。 ? 選用具有 C2 安全級或 B1 安全級的系統(tǒng)軟件平臺； ? 配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對網(wǎng)絡(luò)運行情況進行實時監(jiān)督和控制； ? 采取訪問權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認證等多種手段保證數(shù)據(jù)安全。 要想使相關(guān)的資源能正常的提供給用戶，要求建設(shè)一個安全可靠的網(wǎng)絡(luò)平臺。 S2700 系列交換機 ..................................................................... 16 Quidway174。 出口層 ..................................................................... 錯誤 !未定義書簽。 3 技術(shù)方案 ....................................................................................... 錯誤 !未定義書簽。 防 IP/MAC 地址掃描攻擊 ..........