【正文】 ________________ 21 8 綠色節(jié)能設(shè)計(jì) 在綠色節(jié)能方面，華為通過(guò)了節(jié)能環(huán)保認(rèn)證，具有很高的節(jié)能效果。 5 產(chǎn)品 介紹 Quidway174。 支持獨(dú)立環(huán)境監(jiān)控與網(wǎng)管聯(lián)動(dòng)，實(shí)現(xiàn)全面可視化管理。 XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書 ____________________________________________________________________________________________ 21 13 S9300 提供無(wú)損升級(jí)、有損升級(jí)和快速重啟三種 ISSU 升級(jí)方式，系統(tǒng)可自動(dòng)比較新舊版本各個(gè)模塊間差異，給出升級(jí)方式建議，供用戶選擇。 10) 智能流量負(fù)載均衡 S9300 負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。 提供 2 級(jí) CPU 保護(hù)機(jī)制，支持 1K CPU 硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、 非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。 S7700 作為新一代智能交換機(jī)采用了全新的硬件平臺(tái)，左后風(fēng)道散熱整機(jī)架構(gòu)，打造業(yè)界最佳能效比交換設(shè)備。 3) 運(yùn)行中軟件升級(jí) ISSU，網(wǎng)絡(luò)業(yè)務(wù)無(wú)中斷運(yùn)行 ISSU 可以在設(shè)備軟件升級(jí)過(guò)程中，減少系統(tǒng)業(yè)務(wù)中斷時(shí)間，顯著地提高設(shè)備的可靠性。 幫助 客戶對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。 S7700 集成化 EPON 解決方案廣泛適用于政府、公安、道路交通、大型企業(yè)的高清視頻監(jiān)控傳輸。 支持無(wú)線入侵檢查 WIDS 功能。 S7700 負(fù)載均衡器支持 TCP 和 HTTP 重用，減輕服務(wù)器拆除 /建立 TCP連接的負(fù)載，提高服務(wù)器訪問(wèn)效率。支持 ISSU 業(yè)務(wù)運(yùn)行中軟件升級(jí)，設(shè)備軟件升級(jí)過(guò)程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。 Quidway174。 支持完善的 AAA（ Authentication， Authorization and Accounting）機(jī)制，根據(jù)策略對(duì)接入用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。 針對(duì)大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計(jì)大緩存線卡，支持單端口200ms 數(shù)據(jù)流量緩存，解決分布式計(jì)算網(wǎng)絡(luò)瞬間流量過(guò)大丟包問(wèn)題。采用交換網(wǎng)集群技術(shù)可以將集群主機(jī)交換網(wǎng)拉通，集群不占用線卡槽位，并提供業(yè)界最大的 256G 集群帶寬，同時(shí)可以通過(guò)跨框鏈路聚合提高鏈路的利用率，并消除單點(diǎn)故障。 背板通流能力充分考慮未來(lái)帶寬升級(jí)對(duì)整機(jī)電源功率和散熱需求，數(shù)據(jù)總線預(yù)留升級(jí)高速交換網(wǎng)能力。 豐富的業(yè)務(wù)能力 S9300 和 S7700 產(chǎn)品基于華為公司 VRP 通用路由軟件平臺(tái)，具有豐富的業(yè)務(wù)特性。 并且華為 產(chǎn)品完全滿足 EMC（ Electro Magic Compatibility）要求。 所以在核心交換機(jī)上增加防火墻模塊是最好的解決方案。這樣，即方便網(wǎng)絡(luò)管理員的工作，減輕了勞動(dòng)強(qiáng)度，也提高了網(wǎng)絡(luò)系統(tǒng)的管理程度。 隨著終身學(xué)習(xí)的理念深入人心，越來(lái)越多的人渴望通過(guò)教育城域網(wǎng)來(lái)學(xué)習(xí)，校園網(wǎng)網(wǎng)絡(luò)必然還要滿足這部分社會(huì)用戶的需求。 3 技術(shù)方案 ....................................................................................... 錯(cuò)誤 !未定義書簽。 S2700 系列交換機(jī) ..................................................................... 16 Quidway174。 ? 選用具有 C2 安全級(jí)或 B1 安全級(jí)的系統(tǒng)軟件平臺(tái)； ? 配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)督和控制； ? 采取訪問(wèn)權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認(rèn)證等多種手段保證數(shù)據(jù)安全。提供數(shù)據(jù)服務(wù)器提供高可靠性的連接。同時(shí)，產(chǎn)品的整機(jī)結(jié)構(gòu)還提供了功能強(qiáng)大的監(jiān)控系統(tǒng)。滿足未來(lái)業(yè)務(wù)的擴(kuò)展需求。此外，S9300 作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時(shí) ，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 CSS 集群技術(shù)可以有效提高單臺(tái)設(shè)備的帶寬，滿足高密萬(wàn)兆園區(qū)核心與大容量數(shù)據(jù)中心對(duì)核心交換設(shè)備的帶寬吞吐要求。 支持標(biāo)準(zhǔn) POE，滿足 和 30W 標(biāo)準(zhǔn) POE 供電規(guī)格，滿足企業(yè)在線供電業(yè)務(wù)需求。動(dòng)態(tài)黑名單主動(dòng)防御技術(shù)實(shí)現(xiàn)蠕蟲病毒防范、抵御拓?fù)涮綔y(cè)、 IP 掃描和端口掃描攻擊防護(hù)，為企業(yè)打造安全內(nèi)網(wǎng)環(huán)境。 采用自主節(jié)能芯片，高效節(jié)能管理平臺(tái)，能效比業(yè)界領(lǐng)先?；诜植际降挠布D(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴(yán)格分離，保證業(yè)務(wù)流永續(xù)暢通。 6) 智能流量負(fù)載均衡，提升企業(yè) IT 利用效率 S7700 負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。 9) 無(wú)線 AC 模塊，全面滿足移動(dòng)辦公需求 S7700 無(wú)線 AC 板卡支持豐富的 RF 管理。 創(chuàng)新節(jié)能芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，支持端口休眠，無(wú)流量不耗電。應(yīng)用層包過(guò)濾技術(shù)（ Application Specific Packet Filter）對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)，支持 SIP、 、 MSN、 、 SMTP、 RTSP、 FTP、 HTTP 多種應(yīng)用層協(xié)議。 支持 ISSU 升級(jí)失敗時(shí)自動(dòng)回退（ AutoRollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響 。 產(chǎn)品特點(diǎn) 1) 強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性 多業(yè)務(wù)路由交換平臺(tái)，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載需求，全面支持無(wú)線、語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時(shí)延、全業(yè)務(wù) 的一體化網(wǎng)絡(luò)解決方案。 采用顆?；?、小功率的模塊化設(shè)計(jì)思路，提高電源系統(tǒng)的轉(zhuǎn)換效率，電源按需配置，保護(hù)用戶投資。 S9300 負(fù)載均衡器支持 TCP 和 HTTP 重用，減 輕服務(wù)器拆除 /建立 TCP連接的負(fù)載，提高服務(wù)器訪問(wèn)效率。 S9300 提供層次化 QOS（ HQOS）調(diào)度機(jī)制，通過(guò)在不同業(yè)務(wù)等級(jí)上分別設(shè)置單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量 QOS 特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。 獨(dú)立的故障檢測(cè)定位硬件，提供 高精度硬件級(jí)以太 OAM 功能，實(shí)現(xiàn)快速故障檢測(cè)與定位，與其他倒換技術(shù)聯(lián)動(dòng)可有效保證毫秒級(jí)網(wǎng)絡(luò)保護(hù)。該產(chǎn)品基于華為公司智能多層交換的技術(shù) XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書 ____________________________________________________________________________________________ 21 10 理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供業(yè)務(wù)流分析、完善的 QOS 策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性?！白兞鳌毙酒?，實(shí)現(xiàn) 按流量動(dòng)態(tài)調(diào)整功率，降低整機(jī)功耗 8%。 而且 交換機(jī)支持 IPv6，而且支持流量分析協(xié)議 sFlow。 網(wǎng)絡(luò)拓樸 結(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是拋開網(wǎng)絡(luò)電纜的物理連接來(lái)討論網(wǎng)絡(luò)系統(tǒng)的連接形式，是指網(wǎng)絡(luò)電纜構(gòu)成的幾何形狀，它能表示出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和互 相之間的連接。 3 總體設(shè)計(jì) 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則 在網(wǎng)絡(luò)建設(shè)項(xiàng)目中，我們 應(yīng)該 遵循以下設(shè)計(jì)原則： 1) 合理性、整體性原則 系統(tǒng)建設(shè)的功能必須充分滿足網(wǎng)絡(luò)安全性檢測(cè)與分析、網(wǎng)絡(luò)安全性監(jiān)測(cè)和電子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。 防 IP/MAC 地址盜用和 ARP 中間人攻擊 ................... 錯(cuò)誤 !未定義書簽。 局域網(wǎng)安全設(shè)計(jì) .............................................................. 錯(cuò)誤 !未定義書簽。其中的設(shè)計(jì) 包括核心交換設(shè)備、管理 /業(yè)務(wù)中心、教育網(wǎng)站、交換機(jī)內(nèi)置網(wǎng)絡(luò)安全防火墻、網(wǎng)絡(luò)出口路由器、 SAN/NAS 一體化存儲(chǔ)設(shè)備等系統(tǒng)。 7) 綠色節(jié)能原則 隨著數(shù)據(jù)中心的不斷壯大， 數(shù)據(jù)中心的