【正文】 分析，提供告警分組分析，有效屏蔽故障引起的海量表象告警，方便用戶快速定位、查找故障根源，確認(rèn)故障影響的范圍。 易用的性能管理◆一目了然的網(wǎng)絡(luò)TopN性能指標(biāo)：CPU利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能管理中用戶最關(guān)注的幾項(xiàng)，iMC平臺(tái)通過TopN列表，使用戶能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問題。 強(qiáng)大的配置管理◆資源化的配置和軟件管理： iMC平臺(tái)以資源管理的角度提供了配置模板庫(kù)和設(shè)備軟件庫(kù)的管理。便于管理員識(shí)別、管理?！羧W(wǎng)VLAN管理：通過全網(wǎng)VLAN管理功能，管理員可以很方便的在全網(wǎng)范圍內(nèi)增加、修改和刪除VLAN，查看VLAN具體的不屬于哪些設(shè)備，并能夠方便地對(duì)VLAN內(nèi)的設(shè)備進(jìn)行管理。使用劃分IP地址段功能，管理員還可以按照部門、辦公區(qū)等方式，將多個(gè)IP地址劃分到一個(gè)IP地址段中，以便對(duì)IP地址進(jìn)行更方便的管理。通過MAC/接口綁定功能，iMC平臺(tái)將對(duì)操作員配置的MAC/接口綁定關(guān)系進(jìn)行管理，當(dāng)未授權(quán)的MAC接入到接入設(shè)備的接口時(shí)，iMC網(wǎng)管將發(fā)送出告警通知管理員，以便管理員能夠及時(shí)發(fā)現(xiàn)安全隱患。 專業(yè)的網(wǎng)絡(luò)分級(jí)分權(quán)管理對(duì)于大型網(wǎng)絡(luò)和業(yè)務(wù)管理的需要，iMC平臺(tái)提供分級(jí)分權(quán)管理功能。9 2. 設(shè)備視圖，使得用戶對(duì)網(wǎng)絡(luò)中設(shè)備類型和數(shù)量一目了然。 通過IP視圖，用戶可以觀測(cè)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)。 實(shí)用的網(wǎng)絡(luò)視圖具備實(shí)用的視圖功能，使得管理員可以從多個(gè)角度觀測(cè)和管理網(wǎng)絡(luò)。不僅能夠管理H3C公司的全線數(shù)據(jù)通信設(shè)備，還能夠通過標(biāo)準(zhǔn)MIB管理Cisco、3Com、華為等各主流廠商的數(shù)據(jù)通信設(shè)備?！跋录?jí)網(wǎng)管視圖”用來展示當(dāng)前服務(wù)器作為上級(jí)網(wǎng)管服務(wù)器所管理的下級(jí)網(wǎng)管服務(wù)器的信息，同時(shí)也是增加、修改、刪除、登錄下級(jí)網(wǎng)管等操作的入口。學(xué)習(xí)到的IP/MAC信息包括：交換機(jī)IP、交換機(jī)接口描述、VLAN ID、IP地址、MAC地址。IP/MAC綁定信息包括IP地址、MAC地址、機(jī)器名稱和機(jī)器類型信息。管理員可以通過自動(dòng)掃描，快速的查找網(wǎng)絡(luò)中正在使用的IP地址，從而進(jìn)行方便快速的分配。6◆基線化的設(shè)備配置變更審計(jì)：通過配置備份歷史和軟件升級(jí)歷史的管理，實(shí)現(xiàn)基線化的設(shè)備配置變更審計(jì)功能，使配置文件管理和軟件升級(jí)管理具有了可回溯性?！糌S富的拓?fù)湫阅苤笜?biāo)實(shí)時(shí)展示：iMC平臺(tái)支持在的拓?fù)渲姓故驹O(shè)備和鏈路性能監(jiān)控?cái)?shù)據(jù)，用戶可為不同設(shè)備和鏈路定制不同展示指標(biāo)?！舭踩录?lián)動(dòng)：iMC平臺(tái)對(duì)多廠商設(shè)備的Syslog報(bào)文進(jìn)行分析，提取安全相關(guān)的關(guān)鍵信息（比如攻擊事件類型、攻擊源、攻擊目的），并根據(jù)安全控制策略，采取匹配的安全動(dòng)作，比如關(guān)閉攻擊源網(wǎng)絡(luò)端口等。 智能的告警管理◆直觀的故障列表：H3C智能管理中心能自動(dòng)匯總?cè)W(wǎng)中故障設(shè)備，形成故障設(shè)備列表，使管理員能快速、清晰的找到需要關(guān)注的故障設(shè)備?！羟逦木W(wǎng)絡(luò)設(shè)備資產(chǎn)管理：在將iMC平臺(tái)中管理的設(shè)備增加到網(wǎng)絡(luò)資產(chǎn)管理的同時(shí)，系統(tǒng)還會(huì)自動(dòng)發(fā)現(xiàn)該設(shè)備上可以管理的配件信息，并將這些配件加入到網(wǎng)絡(luò)資產(chǎn)中進(jìn)行管理，管理員可以對(duì)網(wǎng)絡(luò)資產(chǎn)信息進(jìn)行修改，還可以查看該資產(chǎn)的子模塊信息、接口信息以及變更審計(jì)歷史信息。基于多年的積累和對(duì)用戶網(wǎng)絡(luò)的深入理解，H3C智能管理中心（intelligence Management Center，iMC）平臺(tái)（以下簡(jiǎn)稱iMC平臺(tái)）為用戶提供了實(shí)用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實(shí)現(xiàn)拓?fù)洹⒐收?、性能、配置、安全等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。TR069是由DSL論壇()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE廣域網(wǎng)管理協(xié)議”。支持智能負(fù)載均衡WA2600 i系列AP支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后，對(duì)于新接入的用戶無線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入，如果有則會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。結(jié)合H3C iAR智能報(bào)表組件，可實(shí)現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲(chǔ)、追溯、回放等，自動(dòng)生成客戶化的趨勢(shì)、合規(guī)和審計(jì)報(bào)告。提供本地轉(zhuǎn)發(fā)功能當(dāng)WA2600 i系列AP (Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)。綠色低碳設(shè)計(jì)WA2600 i系列AP采用專業(yè)綠色低碳設(shè)計(jì)，支持動(dòng)態(tài)MIMO省電模式(DMPS)與增強(qiáng)型自動(dòng)省電傳送(EAPSD)，智能辨識(shí)終端實(shí)際性能需求，合理化調(diào)配終端休眠隊(duì)列，動(dòng)態(tài)調(diào)整MIMO工作模式。豐富的業(yè)務(wù)支持能力H3C S3100EI系列交換機(jī)支持PoE（Power over Ethernet）技術(shù)，通過以太網(wǎng)對(duì)所連接的設(shè)備（如IP Phone, Wireless AP等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。支持CLI命令行，Web網(wǎng)管，Telnet，HGMP集群管理，使設(shè)備管理更方便。同時(shí)支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。H3C S7500E提供控制補(bǔ)丁單元狀態(tài)切換的用戶命令，使用戶能夠方便的加載、激活、去激活、運(yùn)行或刪除補(bǔ)丁單元。增強(qiáng)的ACL特性H3C S7500E系列產(chǎn)品支持強(qiáng)大的ACL能力：支持標(biāo)準(zhǔn)和擴(kuò)展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，每板最大可支持9K條ACL，滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。IPv6網(wǎng)絡(luò)的最佳選擇H3C S7500E所有Salience VI引擎都可以提供集中式IPv6功能，H3C S7500E針對(duì)IPv4/IPv6高性能的要求還開發(fā)了分布式IPv4/IPv6轉(zhuǎn)發(fā)的SC板卡，在整機(jī)滿配置狀態(tài)下實(shí)現(xiàn)線速無收斂，為高校用戶提供了高性能低成本的雙棧匯聚核心設(shè)備，同時(shí)也滿足其他行業(yè)用戶IPv6 Ready的需求。H3C S7500E可廣泛應(yīng)用于城域網(wǎng)匯聚和邊緣、園區(qū)網(wǎng)核心和匯聚以及配線間等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。支持集中式MAC地址認(rèn)證，可以基于端口和MAC地址對(duì)用戶的網(wǎng)絡(luò)訪問權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何客戶端軟件。 出口安全網(wǎng)關(guān)：本方案推薦的出口安全網(wǎng)關(guān)H3C 7500E系列交換機(jī)防火墻業(yè)務(wù)插卡在提供傳統(tǒng)防火墻、VPN功能基礎(chǔ)上，同時(shí)提供病毒防護(hù)、URL過濾、漏洞攻擊防護(hù)、垃圾郵件防護(hù)、P2P/IM應(yīng)用層流量控制和用戶行為審計(jì)等安全功能，而且多種功能采用license動(dòng)態(tài)授權(quán)的方式，用戶不用為自己不需要的功能買單； 全方位的安全保障隨著互聯(lián)網(wǎng)各種應(yīng)用的不斷發(fā)展，大量的基礎(chǔ)網(wǎng)絡(luò)應(yīng)用成為黑客/病毒制造者的攻擊目標(biāo)，目前主流的基礎(chǔ)網(wǎng)絡(luò)應(yīng)用包括：電子郵件、網(wǎng)頁(yè)瀏覽、網(wǎng)上銀行和證券、 網(wǎng)游、下載（迅雷/BT/電驢）等等，都存在各種安全隱患。通過上述技術(shù)，H3C S7506ES可以在承載多業(yè)務(wù)的情況下不間斷運(yùn)行，實(shí)現(xiàn)業(yè)務(wù)的永續(xù)；S7506ES能夠在不重啟設(shè)備的前提下，通過熱補(bǔ)丁技術(shù)，在線修改軟件BUG，增加新的業(yè)務(wù)特性。網(wǎng)絡(luò)管理系統(tǒng)：本方案推薦外網(wǎng)采用H3C iMC智能管理平臺(tái)標(biāo)準(zhǔn)版及WSM無線運(yùn)營(yíng)管理組件，基于多年的積累和對(duì)用戶網(wǎng)絡(luò)的深入理解，H3C智能管理中心平臺(tái)（以下簡(jiǎn)稱iMC平臺(tái)）為用戶提供了實(shí)用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實(shí)現(xiàn)拓?fù)?、故障、性能、配置、安全等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。H3C S7500E符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機(jī)。支持基于主機(jī)端口的訪問控制，并針對(duì)接入的數(shù)據(jù)流進(jìn)行標(biāo)記工作，便于傳輸過程中逐級(jí)實(shí)現(xiàn)針對(duì)流量的QoS控制策略。盡可能保留延長(zhǎng)已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。要對(duì)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè)。 總體目標(biāo)本次XXXX酒店信息化建設(shè)，必須從應(yīng)用系統(tǒng)對(duì)網(wǎng)絡(luò)的要求出發(fā)，充分考慮用戶信息點(diǎn)的合理分布，使整個(gè)網(wǎng)絡(luò)設(shè)計(jì)合理可靠，并且考慮未來可以平滑升級(jí)到IPv6網(wǎng)絡(luò)，保證未來5年的擴(kuò)容需求。各種國(guó)際性區(qū)域性大型活動(dòng)陸續(xù)在中國(guó)舉辦，2008年北京奧運(yùn)會(huì)、2010年上海世博會(huì)、2010年廣州亞運(yùn)會(huì)、2011年深圳世界大學(xué)生運(yùn)動(dòng)會(huì)等陸續(xù)在中華大地上演，這些活動(dòng)帶來了大量參會(huì)人員和眾多海外觀眾，通過這些活動(dòng)向全世界宣傳了中國(guó)，提升了中國(guó)的國(guó)家品牌，吸引全世界各國(guó)人民來我國(guó)參觀旅游。 提供良好的可擴(kuò)展性網(wǎng)絡(luò)部署，包括網(wǎng)絡(luò)設(shè)備的選用以及網(wǎng)絡(luò)設(shè)備的數(shù)量，為線路提速、應(yīng)用擴(kuò)張等提供良好的網(wǎng)絡(luò)設(shè)計(jì)支持；同時(shí)考慮網(wǎng)絡(luò)的安全特性，網(wǎng)絡(luò)擴(kuò)展能力需要考慮在網(wǎng)絡(luò)中的安全規(guī)劃，在網(wǎng)絡(luò)中的安全方案的統(tǒng)一部署；216。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備，同時(shí)采用先進(jìn)的網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)先進(jìn)的分布式管理。 物理結(jié)構(gòu)根據(jù)這種層次化網(wǎng)絡(luò)設(shè)計(jì)思想的原則，我們可以把XXXX酒店的整個(gè)網(wǎng)絡(luò)體系結(jié)構(gòu)分為以下兩個(gè)層次：在內(nèi)/外網(wǎng)絡(luò)的中心機(jī)房部署核心交換機(jī)一臺(tái)，在樓層布線間部署接入交換機(jī)連接各信息點(diǎn)，各接入交換機(jī)通過千兆光纖連接到核心交換機(jī)，在網(wǎng)絡(luò)出口部署多功能安全網(wǎng)關(guān)設(shè)備提供外網(wǎng)的廣域網(wǎng)接入。H3C S3100EI系列交換機(jī)有強(qiáng)大硬件ACL能力，能深度識(shí)別報(bào)文，支持L2～L4包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN、VLAN范圍等定義ACL，以便交換機(jī)進(jìn)行后續(xù)的處理。WSM無線運(yùn)營(yíng)管理組件依托iMC智能管理平臺(tái)，實(shí)現(xiàn)有線無線一體化的管理，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為管理員提供無線網(wǎng)絡(luò)管理能力。本方案中其他設(shè)備也在各行各業(yè)有著廣泛的應(yīng)用，客戶從電信運(yùn)營(yíng)商到中小企業(yè)用戶，經(jīng)歷了多年的市場(chǎng)考驗(yàn)。外網(wǎng)核心交換機(jī)S7506ES支提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報(bào)文攻擊識(shí)別模塊，防止TCN、ARP等協(xié)議報(bào)文攻擊，OSPF/BGP/ISIS路由協(xié)議采用MD5驗(yàn)證，防止非法路由更新報(bào)文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSH V2，、AAA/Radius的用戶身份認(rèn)證以及分級(jí)的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN 、MAC和端口等多種組合精細(xì)綁定；支持強(qiáng)大的ACL能力；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長(zhǎng)匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。 易用的管理性隨著網(wǎng)絡(luò)的發(fā)展，其作用已經(jīng)不僅是簡(jiǎn)單的互連互通，通信、計(jì)算、應(yīng)用、存儲(chǔ)、監(jiān)控等各類業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)的融合，促使網(wǎng)絡(luò)成為承載企業(yè)核心業(yè)務(wù)的平臺(tái)，網(wǎng)絡(luò)的運(yùn)營(yíng)和管理也從“網(wǎng)絡(luò)資源運(yùn)營(yíng)”向“信息服務(wù)和流程服務(wù)”轉(zhuǎn)變，從“粗放的規(guī)模運(yùn)營(yíng)和管理”向“精確管理和精益運(yùn)營(yíng)”轉(zhuǎn)變，網(wǎng)絡(luò)管理要求以業(yè)務(wù)應(yīng)用流程模型為核心。 配線間融合業(yè)務(wù)網(wǎng)絡(luò)的最佳選擇H3C S7500E針對(duì)配線間的需求定制開發(fā)了SA板卡，單臺(tái)設(shè)備可以提供480個(gè)千兆線速接口和4個(gè)萬兆線速接口。H3C S7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機(jī)之中。可以實(shí)現(xiàn)基于MAC地址允許/限制流量，或者設(shè)定每個(gè)端口允許的MAC地址的最大數(shù)量，使得某個(gè)特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。高性能與靈活擴(kuò)展能力H3C ，支持所有端口線速轉(zhuǎn)發(fā)，滿足了用戶對(duì)高帶寬的需求。支持基于端口、VLAN、全局下發(fā)ACL支持基于時(shí)間段（Time Range）的ACL支持基于硬件的IPv6 ACL和QoSQoS（SP、WRR、SP+WRR）支持基于流的包過濾支持基于流的流量統(tǒng)計(jì)支持基于流的重定向支持基于流的優(yōu)先級(jí)標(biāo)記支持基于流的限速支持流量整形安全特性用戶分級(jí)管理和口令保護(hù)支持Guest VLAN支持IEEE （終端準(zhǔn)入控制）支持IP 源地址保護(hù)支持ARP入侵檢測(cè)功能支持ARP報(bào)文限速功能支持端口隔離支持IP＋端口的綁定支持IP+MAC的綁定支持端口＋MAC的綁定支持IP+MAC+端口的綁定DHCP支持DHCP client支持DHCP Snooping支持DHCP Snooping trust支持DHCP Snooping option 82管理與維護(hù)支持XModem/FTP/TFTP加載升級(jí)支持命令行接口（CLI），Telnet，Console口進(jìn)行配置支持HGMP v2集群管理支持SNMP v1/v2/v3，WEB網(wǎng)管支持RMON 1，2，3，9組MIB支持H3C iMC智能管理中心支持系統(tǒng)日志，分級(jí)告警支持PING、Traceroute， Multicast Traceroute支持Telnet遠(yuǎn)程維護(hù)支持VCT（Virtual Cable Test）電纜檢測(cè)功能支持DLDP（Device Link Detection Protocol）單向鏈路檢測(cè)協(xié)議支持Loopbackdetection 端口環(huán)回檢測(cè)支持IPv6 host網(wǎng)絡(luò)管理特性族電源AC：額定電壓范圍：100V～240V AC；50～60Hz最大電壓范圍：90～264V AC； 47Hz～63HzS310026TPPWREID、S310016TPPWREIF同時(shí)支持交流和直流輸入；S31008TPPWREIF 支持交流輸入；S31008TPPWREIDC支持直流輸入AC：額定電壓范圍：100V～240V AC；50～60Hz最大電壓范圍：90～264V AC；47Hz～63HzDC：額定電壓范圍：47V～57V DC52V～56V DC(RPS專用)整