【正文】 CAMS(AAA)，SUN/NT 服務(wù)器基金國債業(yè)務(wù)接入路由器 兩臺(tái) AR4680 19 S8500 簡(jiǎn)介Quidway174。 S8500 提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，內(nèi)置強(qiáng)勁的全分布式業(yè)務(wù)處理引擎，以全線速處理二層、三層、MPLS VPN、組播等各種業(yè)務(wù)流量，提供完善的 QoS 保障、安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)，滿足大型 IP 網(wǎng)絡(luò)對(duì)多業(yè)務(wù)、高可靠、大容量、模塊化的需求。 S8500 系列產(chǎn)品目前最高可以提供 720Gbps 交換容量/428Mpps 包轉(zhuǎn)發(fā)能力，并可平滑升級(jí)到 交換容量、857Mpps 轉(zhuǎn)發(fā)能力。Quidway174。 S8500 系列產(chǎn)品提供了靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持 SP、WRR、SP+WRR 三種模式；支持 8 個(gè)優(yōu)先級(jí)隊(duì)列，3 個(gè)丟棄優(yōu)先級(jí)；支持 WRED 擁塞避免算法和端口流量整形。支持多種 ACL 訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。 AR 28AR 2880 既適合于在中小型企業(yè)網(wǎng)中擔(dān)當(dāng)核心路由器，也可以在大型網(wǎng)絡(luò)中擔(dān)當(dāng)匯聚層路由器。? 應(yīng)用層協(xié)議及業(yè)務(wù)特性：Tel、SSH、Rlogin、dumb terminal、增強(qiáng)安全特性的終端接入服務(wù)器、金融 POS 接入服務(wù)，RTC 、LPD、FTP 、Ping 及 NTP 應(yīng)用層協(xié)議或業(yè)務(wù)特性。產(chǎn)品規(guī)格 27項(xiàng)目 AR 2840 描 述 AR 2880 描述插槽 4 8LAN 接口模塊 1FE/2FE（10/100BaseTX 快速以太網(wǎng)接口模塊）1SFX（ 100BaseFX 以太網(wǎng)單模光接口模塊）1MFX（100BaseFX 以太網(wǎng)多模光接口模塊）1GBE（1000BaseT 千兆以太網(wǎng)模塊）1GEF（1000BaseSFP 千兆以太網(wǎng)光模塊）WAN 接口模塊 2/4SA（高速同異步串口模塊）8/16AS（異步串口模塊）2/4/8SAE（增強(qiáng)型同異步串口模塊）1/2/4E1（通道化 cE1/PRI 模塊）1/2/4E1F（非通道化 E1 模塊）1/2/4T1（通道化的 cT1/PRI 模塊）1/2/4T1F（非通道化 T1 模塊）1CE3（通道化 E3 模塊）1CT3（通道化 T3 模塊）6/12AM（模擬調(diào)制解調(diào)器模塊）4BS（ISDN BRI S/T 接口模塊）155M 1ATM（ASM/AMM/ASL，155M 單模/多模/ 單模長(zhǎng)距離光接口模塊）ATM E3/T3（ATM E3/T3 傳輸模塊）1/2ADSL（ADSL over POTS 通信模塊）1/2ADSLI（ADSL over ISDN 通信模塊）POS（155M 非通道化 POS 傳輸模塊）CPOS（155M 通道化 POS 傳輸模塊）4/8 端口 E1 ATM IMA(高密度 ATM E1 IMA E1 制式傳輸模塊)4/8 端口 T1 ATM IMA(高密度 ATM E1 IMA T1 制式傳輸模塊)語音模塊 2FXS/4FXS（FXS 接口語音模塊）2FXO/4FXO（FXO 接口語音模塊）2Eamp。針對(duì)多主機(jī)共享 VLAN 的方式，為保證可靠性至少選擇在 2 臺(tái)接入交換機(jī)上均做相同的VLAN 和端口配置，實(shí)現(xiàn)端口 1+1 冗余，即保證單一接入設(shè)備可以承載全部主機(jī)連接，在工作時(shí)并將多主機(jī)對(duì)應(yīng)業(yè)務(wù)端口分布到 2 臺(tái)交換機(jī)。針對(duì)單機(jī)單 VLAN 方式這種方式是實(shí)現(xiàn)單機(jī)的網(wǎng)卡和鏈路備份，以部分業(yè)務(wù)的前置服務(wù)器為主。 VLAN 注冊(cè)協(xié)議（ GVRP）GVRP（GARP VLAN Registration Protocol）是 VLAN 注冊(cè)協(xié)議。這種情況下，GVRP 就不會(huì)自動(dòng)配置 Trunk 端口允許哪些VLAN 報(bào)文可以通過；Forbidden 將注銷 VLAN1 以外的所有 VLAN，并且禁止在該端口上創(chuàng)建和注銷任何其它 VLAN；注：VLAN1 的注冊(cè)類型必須是 Fixed，且不可以更改。GVRP 傳播的 VLAN 注冊(cè)信息包括本地手工配置的靜態(tài)注冊(cè)信息和來自其它交換機(jī)的動(dòng)態(tài)注冊(cè)信息。VLAN 在功能和操作上與傳統(tǒng) LAN 基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。為保證可靠性選擇在 2 臺(tái)接入交換機(jī)上做相同的 VLAN 和端口配置，實(shí)現(xiàn)端口 1+1 冗余，即保證單一接入設(shè)備可以承載全部主機(jī)連接，在工作時(shí)將雙機(jī)對(duì)應(yīng)端口部接入到不同交換機(jī)的同一 VLAN 端口中。這三種方式均涉及到多網(wǎng)卡與交換機(jī)連接。? 語音特性：靜音壓縮、舒適噪音、語音防抖動(dòng)、音量調(diào)節(jié)、PBX 交換機(jī)功能模擬、主叫號(hào)碼識(shí)別、自動(dòng)忙音檢測(cè)、靈活 VOIP 選路與備份策略、IP 傳真、語音 RADIUS、GK Client、IPHC、語音 QoS。? VPN解決方案：支持 L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS L3VPN， MPLS L2VPN、華為動(dòng)態(tài) VPN 等多種 VPN 業(yè)務(wù)。產(chǎn)品規(guī)格屬 性 S8505 S8508 S8512體系結(jié)構(gòu) 一體化機(jī)箱，可安裝于 19 英寸機(jī)架內(nèi)外形尺寸（MM）寬深高436 x 450 x 486 436 x 450 x 619 436 x 450 x 753滿配置重量（Kg ）65 80 100交換容量 XRCoreEngine? I 300GXRCoreEngine? II 600GXRCoreEngine? I 480GXRCoreEngine? II 960GXRCoreEngine? I 720GXRCoreEngine? II 背板容量 750Gbps（可擴(kuò)展至）（可擴(kuò)展至）（可擴(kuò)展至）包轉(zhuǎn)發(fā)率 XRCoreEngine? I 178Mpps XRCoreEngine? I 285Mpps XRCoreEngine? I 428Mpps 22屬 性 S8505 S8508 S8512XRCoreEngine?II 357Mpps XRCoreEngine?II 571Mpps XRCoreEngine?II 857Mpps槽位數(shù)量 7 10 14業(yè)務(wù)單板槽位數(shù)量5 8 12二層功能 4K VLAN支持 優(yōu)先級(jí)生成樹協(xié)議：STP/RSTP/MSTP支持動(dòng)態(tài) VLAN 注冊(cè)協(xié)議（ GVRP）支持端口捆綁支持端口鏡像支持廣播風(fēng)暴抑制支持 Jumbo 幀兼容 Ether_II/Ether_SNAP/IEEE MDI/MDIX 自適應(yīng)三層功能 ARP Proxy（SuperVLAN）提供豐富的路由協(xié)議：RIP、OSPF、ISIS 、BGP4支持 256K 最長(zhǎng)匹配路由轉(zhuǎn)發(fā)表支持路由負(fù)載分擔(dān)支持分布式策略路由支持 URPF（單播反向路徑檢查）支持 VRRP支持 DHCPRELAY組播 二層組播協(xié)議：GMRP、IGMP Snooping三層組播協(xié)議：IGMP、PIMDM、PIMSM、MSDP/MBGP支持可控組播業(yè)務(wù)NAT 支持 NAT 中 NAPT 模式支持公有地址和私有地址的混合組網(wǎng) NAT 轉(zhuǎn)換支持 ICMP、FTP 的等 ALG 23屬 性 S8505 S8508 S8512安全功能，防止 DOS 攻擊對(duì) NAT 模塊資源的過度使用支持 NAT 板間的負(fù)荷分擔(dān)和備份功能WebSwitch 具有 L3/L4 層的線速交換基于 L4 層的 PBR 及其他功能：如服務(wù)器負(fù)載均衡、防火墻負(fù)載均衡、Web Cache 高速緩存重定向等功能MPLS VPN 支持二層 MPLS VPN支持三層 MPLS VPN支持 QinQ支持 PE 和 P 功能MPLS 標(biāo)簽空間：128KMPLS 標(biāo)簽棧深度：4 級(jí)QoS 可基于物理端口、VLAN、源 MAC 地址、目的 MAC 地址、源 IP地址、目的 IP 地址、IP 端口、協(xié)議號(hào)等進(jìn)行報(bào)文分類和過濾支持帶寬控制，帶寬控制粒度為 1Kbit/s優(yōu)先級(jí)隊(duì)列調(diào)度：每端口支持 8 個(gè)優(yōu)先級(jí)隊(duì)列，3 個(gè)丟棄優(yōu)先級(jí)，支持 SP、WRR、SP+WRR 三種隊(duì)列調(diào)度算法支持 WRED 擁塞避免算法支持流量整形支持 ，DSCP/TOS 優(yōu)先級(jí)和重新標(biāo)記能力支持基于時(shí)間段的流分類和 QoS 控制能力網(wǎng)絡(luò)安全特性支持 IP+MAC+PORT 任意組合的綁定支持非法幀報(bào)文過濾支持 IEEE 認(rèn)證用戶分級(jí)管理和口令保護(hù)支持端口隔離支持 SSH支持 SNMPv3 網(wǎng)管可靠性 MTBF: 128,400 小時(shí) 24屬 性 S8505 S8508 S8512MTTR: 小時(shí)雙主控支持雙路電源供電支持熱插拔環(huán)境要求 溫度范圍：0 ℃～40℃相對(duì)濕度：10%～90% （非凝結(jié)）電源要求 DC：輸入電壓：－48V～－ 60VAC：輸入電壓：100V～240V最大輸出功率：1200W （S8505） 、2022W（S8508/S8512） AR2880 簡(jiǎn)介Quidway174。8) 完善的安全機(jī)制：Quidway174。一方面帶寬和網(wǎng)絡(luò)規(guī)模的增長(zhǎng)推動(dòng)核心路由交換機(jī)的性能容量不斷提升，另一方面業(yè)務(wù)的發(fā)展要求核心交換機(jī)更加智能化并具備更強(qiáng)的業(yè)務(wù)提供能力。4) 新一代萬兆接口支持Quidway174。接口板通過多條高速總線分別連到兩塊主控板上的 Crossbar 交換網(wǎng)，從而實(shí)現(xiàn)真正的雙主控、雙交換網(wǎng)的熱備份，極大的提高了系統(tǒng)的可靠性。 S8500 系列基于新一代核心交換機(jī)的設(shè)計(jì)理念，具備大容量高性能、可擴(kuò)展能力強(qiáng)和業(yè)務(wù)與性能兼具的特點(diǎn)。并配置 6 臺(tái)防火墻實(shí)現(xiàn)各個(gè)區(qū)之間的安全隔離。在合作伙伴接入?yún)^(qū)域提供和各個(gè)金融服務(wù)機(jī)構(gòu)，金融監(jiān)管機(jī)構(gòu)和金融市場(chǎng)的接入，會(huì)部署大量的外聯(lián)前置系統(tǒng)，采用防火墻實(shí)現(xiàn)隔離，在 DMZ 區(qū)部署外聯(lián)前置服務(wù)器。廣域接入平臺(tái)：由 2 臺(tái)匯聚層交換機(jī)構(gòu)成，直接接入路由設(shè)備。 12 生產(chǎn)區(qū)生 產(chǎn) 區(qū) 網(wǎng) 絡(luò) 結(jié) 構(gòu)核 心 交 換 區(qū)核 心 交 換 層匯 聚 層接 入 層 核 心 業(yè) 務(wù) 生 產(chǎn) 環(huán) 境 開 放 系 統(tǒng) 生 產(chǎn) 環(huán) 境生產(chǎn)區(qū)將接入數(shù)據(jù)中心核心生產(chǎn)系統(tǒng)和部分生產(chǎn)系統(tǒng)前置 ；生產(chǎn)區(qū)核心業(yè)務(wù)平臺(tái)：由 2 臺(tái)匯聚層交換機(jī)和 2 臺(tái)接入層交換機(jī)構(gòu)成，接入層交接機(jī)連接 S/390 主機(jī)系統(tǒng)平臺(tái)。生產(chǎn)外聯(lián)區(qū)包括網(wǎng)上銀行的 Inter 外聯(lián)以及和合作伙伴的 Extra 外聯(lián)兩種方式，在網(wǎng)絡(luò)結(jié)構(gòu)上和安全部署上有很大不同，因此在實(shí)際部署中分別設(shè)置 2 個(gè)接入?yún)^(qū)域連接到核心交換區(qū)。支持基于主機(jī)端口的訪問控制，并針對(duì)接入的數(shù)據(jù)流進(jìn)行標(biāo)記工作，便于傳輸過程中逐級(jí)實(shí)現(xiàn)針對(duì)流量的 QoS 控制策略。先進(jìn)性網(wǎng)絡(luò)設(shè)備支持先進(jìn)的高性能體系架構(gòu)，支持高帶寬的數(shù)據(jù)傳輸。生產(chǎn)數(shù)據(jù)中心的建成將為提高XX銀行的經(jīng)營管理決策水平和風(fēng)險(xiǎn)控制能力打下堅(jiān)實(shí)的基礎(chǔ)，并支持提升中國XX銀行整體的服務(wù)水平和信息化服務(wù)質(zhì)量。在本項(xiàng)目設(shè)備建議中，我們推薦了先進(jìn)的 Quidway S8500 系列萬兆核心路由交換機(jī)作為平臺(tái)構(gòu)架的主要設(shè)備，通過高效的萬兆交換技術(shù)實(shí)現(xiàn)骨干網(wǎng)絡(luò)的高性能互聯(lián)，同時(shí)，其安全聯(lián)動(dòng)、全面的業(yè)務(wù)支持以及電信級(jí)的高可靠特性，更保障本網(wǎng)絡(luò)具備了有強(qiáng)大的業(yè)務(wù)支撐和性能擴(kuò)展能力，可以滿足上海數(shù)據(jù)中心未來 3－5 年的發(fā)展需要。 9數(shù) 據(jù) 中 心 核 心 網(wǎng) 絡(luò)生 產(chǎn) 區(qū) 測(cè) 試 區(qū) MIS區(qū) 生 產(chǎn)外 聯(lián) 區(qū) 廣 域接 入 區(qū) 運(yùn) 行管 理 區(qū) 分層設(shè)計(jì)按照網(wǎng)絡(luò)核心，匯聚和接入的模型對(duì)數(shù)據(jù)中心以及之內(nèi)的每一個(gè)功能區(qū)域按照層次化結(jié)構(gòu)模型進(jìn)行劃分：核心層構(gòu)成整個(gè)數(shù)據(jù)中心生產(chǎn)局域網(wǎng)的高速交換核心，為各個(gè)功能分區(qū)提供高可靠高穩(wěn)定和支持快速愈合的第三層接入服務(wù)。核心業(yè)務(wù)系統(tǒng)放置于 IBM S/390 上，通過在 S/390 上劃分多個(gè)分區(qū)來實(shí)現(xiàn)核心業(yè)務(wù)相關(guān)的不同功能。 網(wǎng)絡(luò)核心層網(wǎng)絡(luò)核心層由 4 臺(tái)萬兆交換機(jī)構(gòu)成，通過萬兆實(shí)現(xiàn)各個(gè)功能分區(qū)的接入，同時(shí) 4 臺(tái)交換機(jī)之間采用雙萬兆捆綁的方式實(shí)現(xiàn)高速互聯(lián)。 14 MIS 區(qū)MIS 區(qū)將接入數(shù)據(jù)中心 MIS 處理主機(jī)系統(tǒng)，主要以開放平臺(tái)為主。在匯聚交換機(jī)對(duì)外互連處部署防火墻和入侵檢測(cè)設(shè)備，采用訪問控制和安全聯(lián)動(dòng)相結(jié)合的方式對(duì)流量進(jìn)行安全防護(hù)。此區(qū)域會(huì)有大量的互聯(lián)網(wǎng)服務(wù)器如 Web 應(yīng)用，DNS 服務(wù)器等，同時(shí)還有大量的客戶服務(wù)和應(yīng)用處理服務(wù)器。 S8500 系列萬兆核心路由交換機(jī) Quidway174。產(chǎn)品特點(diǎn)1) 先進(jìn)的體系結(jié)構(gòu)Quidway174。