【文章內(nèi)容簡介】 S2700系列企業(yè)交換機（以下簡稱S2700）是華為公司推出的新一代綠色節(jié)能的以太智能百兆接入交換機。它基于新一代交換技術(shù)和華為VRP174。（Versatile Routing Platform）軟件平臺，能提供簡單便利的安裝維護手段，同時融合了靈活的網(wǎng)絡(luò)部署、完備的安全和QoS控制策略、綠色環(huán)保等先進技術(shù)，可滿足以太網(wǎng)多業(yè)務(wù)承載和接入需要，助力企業(yè)用戶搭建面向未來的IT網(wǎng)絡(luò)。S2700系列交換機可以作為企業(yè)接入交換機實現(xiàn)百兆到桌面，千兆上行。其典型組網(wǎng)如下圖所示： 產(chǎn)品特性免維護，易部署，易管理S2700支持自動配置、智能式即插即用，可以大大降低初始安裝成本；采用全新交換ASIC技術(shù)，整機無風(fēng)扇設(shè)計，減少機械故障點的同時免除凝露腐蝕和塵土侵害，能有效降低主機53%維護率。S2700支持自動批量遠程升級，提高升級效率并降低工程成本；具備友好的人機界面和Web網(wǎng)管，支持拓撲自動發(fā)現(xiàn)、告警管理和可視化配置，簡化運維。此外，還支持HGMPvSSHvHWTACACS、RMON、基于端口的流量統(tǒng)計；支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于網(wǎng)絡(luò)規(guī)劃和優(yōu)化。S2700支持GVRP，實現(xiàn)VLAN動態(tài)分發(fā)、注冊和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，減少因為配置不一致而導(dǎo)致的網(wǎng)絡(luò)互通問題。業(yè)務(wù)控制靈活S2700EI支持豐富的ACL策略控制，特別支持基于VLAN下發(fā)ACL規(guī)則，實現(xiàn)VLAN內(nèi)多端口的靈活控制和統(tǒng)一資源調(diào)度。S2700支持多種VLAN劃分方式：支持基于端口劃分VLAN，基于MAC地址劃分VLAN，部署安全靈活，尤其適合有移動辦公需求的網(wǎng)絡(luò)場景。卓越安全，接入舒心 S2700支持完備的DHCP Snooping功能，通過偵聽接入用戶的MAC/IP 地址、租期、VLAN ID、接口等字段信息，防止IP報文偽造、中間人攻擊、DHCP服務(wù)器私接等常見網(wǎng)絡(luò)安全威脅，保障網(wǎng)絡(luò)接入安全。S2700支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止攻擊者變換源MAC地址發(fā)動攻擊而產(chǎn)生的泛洪。S2700支持ARP表限制學(xué)習(xí)功能，能防止ARP欺騙攻擊將交換機ARP表項占滿，保障合法用戶正常接入。支持IP Source Check 特性，防止非法IP地址仿冒帶來的DOS攻擊威脅。 認證功能，支持用戶賬號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，可識別客戶端是否安裝病毒防范系統(tǒng)。并支持用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)。POE特性 S2700 PWR系列交換機，可以通過配置不同功率的POE電源支持PoE（Power over Ethernet）功能，可通過網(wǎng)線向遠端下掛設(shè)備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供48V直流電源。作為供電方PSE（Power Sourcing Equipment）設(shè)備， （POE+）供電標(biāo)準(zhǔn)，（Powered Device）設(shè)備，并支持綠色PoE節(jié)電應(yīng)用模式。，方便接入更大功率的終端。靈活擴展S2700支持智能堆疊 iStack功能，多臺交換機通過堆疊電纜有效連接，即可自動組建堆疊虛擬框式架構(gòu)，實現(xiàn)多臺設(shè)備的擴展提升接入容量。堆疊后的邏輯系統(tǒng)具有單一管理I P，大大降低系統(tǒng)運維的成本。與傳統(tǒng)組網(wǎng)技術(shù)相比，堆疊系統(tǒng)避免了每臺設(shè)備獨立上行造成的線路成本增加。完備的QoS策略S2700能基于VLAN、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、或應(yīng)用程序的端口，實現(xiàn)復(fù)雜流分類功能；支持基于流的限速功能，保持各個端口的線速轉(zhuǎn)發(fā)，有效地保證高品質(zhì)的話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量；每個端口支持4個隊列，支持WRR、SP、WRR＋SP多種隊列調(diào)度算法。強大的防雷能力S2700采用專利的內(nèi)置防雷技術(shù)，所有端口均可以滿足 6KV的防雷能力，防雷可靠性提升8倍，能有效抵御感應(yīng)雷擊過電壓。在實際應(yīng)用中，相對于常規(guī)設(shè)計，即使在惡劣的應(yīng)用環(huán)境下，甚至無法實現(xiàn)有效接地的場景，也可以大大降低設(shè)備的雷擊損壞率。靜音節(jié)能，輻射低S2700系列功耗低，采用新一代高集成芯片節(jié)能電路設(shè)計，均衡散熱，支持空閑端口休眠；無風(fēng)扇靜音設(shè)計，無噪音；輻射低，達到家用電器輻射標(biāo)準(zhǔn)，對人體無危害。 產(chǎn)品規(guī)格項目內(nèi)容產(chǎn)品型號S27009TPEI百兆端口8*10/100 BaseTX千兆端口1*ComboMAC地址表支持8K MAC地址表支持手工添加刪除MAC地址表支持MAC地址老化時間可配置支持端口/聚合組關(guān)閉學(xué)習(xí)MAC能力支持端口MAC地址數(shù)限制支持黑洞MAC地址 VLAN特性支持IEEE (VLAN)，整機支持4K個VLAN 支持基于端口的VLAN 支持基于MAC地址的VLAN 基本QinQ QoS、WRR、SP+WRR算法 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四層端口、協(xié)議類型、VLAN、以太網(wǎng)幀協(xié)議、CoS等信息的流分類支持基于流的標(biāo)記優(yōu)先級、報文重定向 IPv6特性支持IPv6主機功能支持配置靜態(tài)路由支持IPv6 ACL 支持MLD v1/v2 Snooping 組播支持IGMP v1/v2/v3 Snooping 支持捆綁端口的組播負載分擔(dān)支持基于端口的組播流速率限制和流量統(tǒng)計 端口鏡像支持端口1:1或N:1鏡像 支持基于流鏡像 安全特性，支持單端口最大用戶數(shù)限制支持動態(tài)ARP檢測支持IP Source Guard功能 支持AAA認證，支持Radius、HWTACACS、NAC等多種方式支持IP、MAC、端口、VLAN的組合綁定支持端口限速支持端口隔離、端口安全、Sticky MAC 支持包過濾支持MAC地址過濾支持多播、廣播及未知單播報文抑制支持MAC地址學(xué)習(xí)數(shù)目限制支持CPU保護功能 防雷所有業(yè)務(wù)端口防雷能力：6KV；增加額外的防雷設(shè)備，所有端口防雷能力15KV 管理S270052PEI支持業(yè)務(wù)口堆疊支持自動配置功能支持CLI配置支持Telnet遠程配置支持SNMP V1/V2/V3 支持RMON 支持集群管理HGMP V2 支持SSH V2 支持WEB管理特性支持GVRP協(xié)議 環(huán)境要求溫度范圍：長期工作溫度：0 ℃～50 ℃；短期工作溫度： 5℃～55 ℃；相對濕度：10%～90%（無凝露） 電源AC：額定電壓范圍：100~240V AC；50/60Hz 最大電壓范圍：90~264V AC；50/60Hz DC：額定電壓范圍：48~60V DC 最大電壓范圍：36~72V DC 注：POE機型無DC電源 外形尺寸mm（寬深高）S27009TPEI/SI：250180 MAC地址表支持8K MAC地址表支持手工添加刪除MAC地址表支持MAC地址老化時間可配置支持端口/聚合組關(guān)閉學(xué)習(xí)MAC能力支持端口MAC地址數(shù)限制支持黑洞MAC地址 重量 功耗 設(shè)備清單方案設(shè)備清單及價格請見后附表：附件一：WA603SN室內(nèi)普通型100mW AP單頻三模b/g/n附件二：WA603DN室內(nèi)普通型100mW AP雙頻四模a/b/g/n注：附件一的無線AP為WA603SN（，遵循IEEE ）；附件二的無線AP為WA603DN（，遵循IEEE ）；除AP外其余設(shè)備皆相同； 因樓層面積不詳，附件清單里的設(shè)備數(shù)量為初步估計數(shù)量，最終所需設(shè)備數(shù)量要按無線網(wǎng)絡(luò)的實際覆蓋面積計算。售后服務(wù) 質(zhì)保期服務(wù)? 提供原廠商對其設(shè)備的標(biāo)準(zhǔn)三年7X24小時保修服務(wù)，質(zhì)保期自我公司、原廠商、用戶三方代表共同簽署系統(tǒng)終驗報告之日起計算。? 所有技術(shù)服務(wù)均由原廠商提供服務(wù)。? 在質(zhì)保期內(nèi)，每年至少對設(shè)備做一次例行巡檢，并向用戶提交巡檢報告。? 供應(yīng)商在設(shè)備安裝、系統(tǒng)調(diào)試、故障排除、軟件升級及系統(tǒng)參數(shù)調(diào)整或重新配置期間，有義務(wù)對用戶技術(shù)人員進行指導(dǎo)和培訓(xùn)。? 在設(shè)備擴容及軟件（包括數(shù)據(jù)庫、中間件等第三方軟件）安裝和升級時，將免費派技術(shù)人員到場指導(dǎo)和協(xié)助。? 根據(jù)系統(tǒng)的應(yīng)用情況及時協(xié)助用戶修改、調(diào)整配置，使系統(tǒng)在最優(yōu)狀態(tài)下運行，最大限度地利用各種系統(tǒng)資源。 服務(wù)時限? 在接到用戶故障申告后，在30分鐘內(nèi)給予響應(yīng)，并啟動故障應(yīng)急處理流程，保證系統(tǒng)正常運行。? 故障處理過程中，保證每4個小時向用戶通報一次處理情況，特殊情況隨時通報。? 8小時內(nèi)無法解決故障，在8小時內(nèi)提出故障應(yīng)急方案并提供相應(yīng)的軟硬件并負責(zé)實施，以保證用戶系統(tǒng)的軟硬件及數(shù)據(jù)安全。? 故障處理結(jié)束后24小時內(nèi)向用戶提供書面故障處理報告。? 任何系統(tǒng)軟硬件故障，在接到用戶故障申告后必須在24小時內(nèi)解決。對于不能明確是否是供應(yīng)商提供的軟硬件出現(xiàn)故障時，將在上述響應(yīng)時間內(nèi)到達現(xiàn)場，協(xié)助用戶進行檢查，排除問題。 技術(shù)服務(wù)? 我公司承諾提供長期的咨詢和技術(shù)支持服務(wù)。? 我公司負責(zé)對合同產(chǎn)品承擔(dān)的終身維修，只收取合理的配件費用。? 我公司對于涉及本系統(tǒng)的新建項目，我公司將提供在技術(shù)方面和工程方面的配合工作。? 我公司承諾巡檢結(jié)束，提交巡檢報告。無線網(wǎng)絡(luò)室內(nèi)覆蓋的方案無線網(wǎng)絡(luò)發(fā)展到今天，已經(jīng)拓展了很大的市場空間，但是我國的應(yīng)用還在嘗試階段，這些用戶帶有試探性的心理或者一些特殊要求，同時也在摸索無線網(wǎng)絡(luò)的實際應(yīng)用經(jīng)驗。隨著科技的發(fā)展，無線的技術(shù)越來越成熟、應(yīng)用越來越廣泛。近來，無線網(wǎng)絡(luò)的魅力已經(jīng)征服了越來越多的用戶，事實上，無線網(wǎng)絡(luò)會富有更大的魅力。 無線網(wǎng)絡(luò)使人們的網(wǎng)上生活變得更加自如，那種拿著筆記本電腦，在智能大廈的任意位置行走，隨時隨地下載資料、打印文件等早已不是電影中的情節(jié)了，在上海召開APEC會議期間，一些大型的賓館、酒店就已經(jīng)實現(xiàn)了無線局域網(wǎng)。應(yīng)用需求 使用無線的原因如下：如果采用有線網(wǎng)絡(luò)，由于大樓原來沒有預(yù)留線槽，所以必須在墻上打洞，這樣會破壞室內(nèi)原有裝修，并且最重要的是很多時候在樓里要做調(diào)整，這樣將會浪費一筆投資，而且耽誤時間；如果采用無線網(wǎng)絡(luò)，解決了布線的困難，安裝也會非常方便，并且眼下54Mbps帶寬成為了主流，絕對能夠滿足上網(wǎng)要求。需要更高的速度還可以搭建108Mbps帶寬設(shè)備。解決方案 一般有兩種解決方案：一種是樓內(nèi)覆蓋，在走廊中央放置1個無線接入設(shè)備AP（Access Point），覆蓋整個樓層；另一種是樓外覆蓋方案，在樓的一側(cè)側(cè)放置1個AP，增加室外天線，覆蓋整個大樓。室內(nèi)覆蓋的方案： 由于無線網(wǎng)絡(luò)應(yīng)用比較特殊，實施前一般需要仔細測試現(xiàn)場環(huán)境，例如墻體的厚度、房間的格局以及是否有外界干擾等。對于一般的辦公樓空間都很大，在大廳里都是用隔斷分開的，所以用1個AP覆蓋全部辦公室（因為考慮到節(jié)約投資和減少布線，所以采用1個AP，可以根據(jù)具體的情況決定，在空間大的房間還可以用兩個AP用橋接連接使用）。項目實施 由于無線AP在無線網(wǎng)絡(luò)中扮演著集線器的角色，它其實就是無線網(wǎng)絡(luò)信號的發(fā)射“基站”，因此它的安裝位置必須選擇好，才能不影響整個無線網(wǎng)絡(luò)信號的傳輸穩(wěn)定?？紤]到無線通信信號是按直線方向傳播的，要是在傳輸?shù)倪^程中，遇到有障礙物的話，無線通信信號的強度就會受到削弱，特別是遇到金屬障礙物時，無線信號的衰減幅度更是巨大。為了避免無線信號遭受到外來障礙物的干擾，你可以在安裝無線AP時，盡量將它的位置安裝得高一些。由于無線AP的信號覆蓋范圍呈圓形區(qū)域，為了確保與之相連的每一臺無線工作站都能有效地接受到通信信號，你最好應(yīng)該將無線AP放在所有工作站的中心。例如可以將無線AP擺放在機房或房間的中央位置，然后將每一工作站圍繞在無線AP的四周放置，這樣就能確保機房中的每一臺工作站都能高速地接入到無線網(wǎng)絡(luò)中。解決方案拓撲圖注：我們可以將多個無線AP有效地連接起來，從而搭建一個無線漫游網(wǎng)絡(luò)，這樣用戶就能隨意在整個網(wǎng)絡(luò)中進行無線漫游了。不過當(dāng)訪問者從一個子網(wǎng)絡(luò)移動到另外一個子網(wǎng)絡(luò)的過程中，就會出現(xiàn)訪問者與原無線AP的距離越來越遠的現(xiàn)象，這樣無線上網(wǎng)信號就會越來越弱，上網(wǎng)速度也是越來越慢，直到中斷與原網(wǎng)絡(luò)的信號連接。如果另外一個子網(wǎng)的無線AP信號覆蓋區(qū)域與原網(wǎng)絡(luò)的無線AP信號覆蓋區(qū)域之間，有少量的重疊部分時，那么訪問者在即將與原網(wǎng)絡(luò)斷開連接的那一刻，又會自動進入到新的子網(wǎng)覆蓋區(qū)域，這樣一來就能確保訪問者在不同網(wǎng)絡(luò)之間漫游時始終處于在線狀態(tài)，而不會發(fā)現(xiàn)連接斷開現(xiàn)象。所以，在組建無線漫游網(wǎng)絡(luò)時，為保證無線網(wǎng)絡(luò)有足夠的帶寬，就需要將每一個無線AP產(chǎn)生的各自無線信號覆蓋區(qū)域進行少量交叉覆蓋，確保每一個無線子網(wǎng)之間能夠?qū)崿F(xiàn)無縫連接。經(jīng)驗總結(jié) 此方案雖然非常簡單，但卻用到了非常多的無線技術(shù)和經(jīng)驗，總結(jié)如下。 室內(nèi)應(yīng)用，用到無線覆蓋技術(shù)，但遇到了“穿墻經(jīng)驗”問題，這非常值得注意，一定要經(jīng)過嚴格的測試。 室內(nèi)應(yīng)用，有以下幾個問題需要注意：大家要注意的是，無線網(wǎng)絡(luò)通常會根據(jù)通信距離的遠近自動調(diào)整上網(wǎng)速度，一般情況下工作站離無線AP的距離越近，其通信信號的抗干擾能力就越強，那么上網(wǎng)速度就會越快，相反如果工作站與無線AP的距離越遠，那么通信信號就容易受到外來干擾，那么上網(wǎng)速度就會越慢。因此，為了保證上網(wǎng)速度始終處于高速狀態(tài)，你一定要控制好無線AP與工作站的距離，盡量不能讓它們離得太遠。的如果距離實在比較遠的話，你可以為無線AP安裝上全向天線，而距離遠的工作站需要安裝定向天線，同時調(diào)整好天線的方向，確保它們與水平線有一個合適的小角度。盡管無線AP在理論狀態(tài)下的室內(nèi)傳輸距離可以達到250米左右，不過如果其信號穿越了墻壁或受到了其他干擾的話，它的通信距離將會大大縮短；為了避免通信信號遭受到不必要的削弱，你一定要控制好無線AP的擺放位置，讓其信號盡量不要穿越墻壁，更不能穿越澆注的鋼筋混凝土墻壁。通過實際測試發(fā)現(xiàn)，在10米距離之內(nèi)，無線AP的傳輸信號在穿越了兩堵磚墻之后，它的信號強度仍然能夠維持在標(biāo)準(zhǔn)的最高傳輸強度，不過一旦無線信號穿越了澆注的鋼筋混凝土墻壁時，它的信號強度足足下降了一半。成都無線