【文章內容簡介】 路的安全；若管線長度不夠，需加套管時，應加外套，不能加內套。l 所有線槽在線纜安裝完畢后，全部要求使用鎖扣封閉，以防鼠害；金屬線槽必須通過接地線互聯(lián)。第五章 網絡設備選型 選型思路和原則考慮到網絡技術的高速發(fā)展，網絡需求的不斷增大，學校信息化建設應該追求高性能高起點已經是共識。在滿足現有需求的前提下，必須考慮到未來三至五年內系統(tǒng)的發(fā)展空間，才不至于造成重復投資或者短時間設備過時、容量不夠所造成的巨大浪費?；谛阅芎徒洕圆⒅氐脑瓌t，我們選擇了久經考驗并在國內教育行業(yè)占統(tǒng)治地位的華為、華為3COM的路由交換及安全設備。 路由器（華為AR4620）Quidway174。AR46系列智能業(yè)務中心路由器（以下簡稱AR46系列）是華為公司面向運營商及大型行業(yè)、企業(yè)核心對高性能、高可靠性多業(yè)務路由器的需求，秉承“業(yè)務與性能并重、業(yè)務平滑演進”的設計理念，面向全業(yè)務、開放的業(yè)務模型而開發(fā)的新一代智能業(yè)務路由器。 AR46系列路由器可以提供RPU350Kpps（固定2FE接口）和ERPU1000Kpps（固定3GE接口）兩種引擎；配備不同的機箱 AR4680、AR46AR4620，分別提供2個業(yè)務槽位，根據網絡規(guī)模的不同，AR46憑借其高彈性、高性能可以應用于運營商邊 緣路由器，大型行業(yè)網匯聚層路由器、也可在企業(yè)網中作為核心路由器。產品特點高效的雙總線結構 AR46系列路由器采用了獨特的的雙總線體系結構，兩條獨立的PCI總線以及高性能的CPU，配合自主知識產權的IP Turbo Engine TM技術，極大的提高了系統(tǒng)轉發(fā)性能。本著貼近客戶的需求，繼AR 46提供雙總線、單內核引擎的350Kpps轉發(fā)能力之后，為了進一步提升寬帶業(yè)務性能而推出雙總線、雙內核引擎的1000Kpps轉發(fā)能力的引擎，轉發(fā) 性能遠遠高于業(yè)界同等檔次的產品。AR 46系列路由器的高性能是業(yè)務的高性能，在處理各種業(yè)務時轉發(fā)性能不會出現明顯下降，可以不斷提升運營商邊緣、大型行業(yè)及企業(yè)中心應用環(huán)境的業(yè)務性能。n關鍵器件冗余設計 AR46系列路由器充分考慮網絡應用對高可靠性的要求，融入了高端路由器的技術，設備關鍵部件如總線、電源、散熱系統(tǒng)、BootRom等都采用冗余設計，采用互為冗余備份的雙電源（1＋1備份）模塊，支持交、直流輸入；關鍵模塊熱插拔 AR 46系列路由器支持熱插拔功能，充分滿足網絡維護、升級、優(yōu)化的需求。軟件在線補丁AR 46系列路由器提供獨特的軟件在線熱補丁功能，保證軟件優(yōu)化時業(yè)務不會中斷。n豐富的網絡冗余 AR 46系列路由器具備豐富的鏈路備份、鏈路捆綁、路由備份、多映像和多配置啟動、撥號備份、VRRP等功能，保證網絡節(jié)點及全網的可靠性；通過多方面的保證， AR46系列路由器整機可實現7*24小時的不間斷運行。n易維護、人性化設計 AR 46系列路由器充分考慮了DFT（design for testability 可測性設計 ）設計，并且在此基礎上，提供了獨特的自動故障定位分析工具。通過運行在PC機上的故障診斷軟件，能夠以清晰的思路幫助網絡工程師快速準確定位系統(tǒng)故障； 并提供了系統(tǒng)狀態(tài)和告警信息查詢，以及豐富的診斷測試手段。 同時，華為公司提供功能強大的網管系統(tǒng)(DMS)以及精美直觀的業(yè)務管理系統(tǒng)(VPN Manager)，幫助網絡管理員實現對全網業(yè)務的高效管理維護。n突出的集成安全性 AR46系列路由器產品采用全新的集成安全設計模式，將安全設計滲透到每個模塊、每個協(xié)議、每個業(yè)務流程中，為實現企業(yè)網絡的安全防護帶來有效的保障。 AR 46系列路由器全面集成了CA、包過濾防火墻、動態(tài)防火墻、ISPKeeper DOS防御系統(tǒng)、NAT、用戶認證、安全日志、設備安全、硬件VPN加密，業(yè)務隔離（VR）等安全特性，在時間、空間、網絡層次等三個緯度為網絡用戶量身 定制安全策略。n集成全能、隨機應變 AR46系列路由器同時具備華為公司高端和中低端路由器全面的業(yè)務能力，包括完善的路由、MPLS、VPN、組播、語音、安全、QOS、寬帶接入、三網合 一等業(yè)務能力；所有業(yè)務根據實際環(huán)境均進行了優(yōu)化設計。核心網絡操作系統(tǒng)的VRP軟件平臺具有超過多年的商用經驗，VRP提供的業(yè)務不是簡單的疊加，而是 高效有機地融合。 AR 46系列路由器融合了路由器、FW、入侵防御、VPN網關、語音網關、寬帶接入網關、二層交換機等設備的功能，充分適應網絡集成一體化的組網要求，并能根據應用環(huán)境的特點靈活的實現多種設備功能與業(yè)務的組合。 核心交換機（H3C S560026F）1 產品概述H3C S5600 系列全千兆智能彈性交換機是H3C公司為設計和構建高彈性和高智能網絡需求而推出的新一代以太網交換機產品。系統(tǒng)采用H3C 公司創(chuàng)新的IRF（Intelligent ResilientFramework，智能彈性架構)技術，支持高達96G 的堆疊帶寬和高密度千兆端口，支持萬兆上行。特別適合作為需要高帶寬、高性能和高擴展性的中小企業(yè)網核心、大型企業(yè)網絡和園區(qū)網的匯聚層以及數據中心的服務器接入設備。H3C S5600 系列提供：?? 產品系列齊全，每款都支持1 端口、2 端口萬兆接口或8 端口SFP 千兆光口，最大的堆疊帶寬達到96G?? 支持創(chuàng)新的IRF（Intelligent Resilient Framework）智能彈性架構技術，能夠實現用戶網絡的高度彈性智能擴展?? 可通過雙絞線向遠端下掛PD 設備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供電源，實現PoE 功能?? 支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯(lián)動的安全體系?? 更加多樣化的管理和豐富的特性H3C S560026C/S560026CPWRH3C S560050C/S560050CPWRH3C S560026FH3C S5600系列全千兆智能彈性交換機?? S560026C：24 個10/100/1000BaseT 以太網端口，4 個1000BaseX SFP 千兆以太網端口（Combo），后面板提供兩個固定的堆疊接口和一個擴展模塊插槽。?? S560026CPWR：24 個10/100/1000BaseT 以太網端口（PoE），4 個1000BaseX SFP千兆以太網端口（Combo），后面板提供兩個固定的堆疊接口和一個擴展模塊插槽。?? S560050C：48 個10/100/1000BaseT 以太網端口，4 個1000BaseX SFP 千兆以太網端口（Combo），后面板提供兩個固定的堆疊接口和一個擴展模塊插槽。?? S560050CPWR：48 個10/100/1000BaseT 以太網端口（PoE），4 個1000BaseX SFP千兆以太網端口（Combo），后面板提供兩個固定的堆疊接口和一個擴展模塊插槽。?? S560026F：24 個1000BaseX SFP 以太網千兆端口，4 個10/100/1000BaseT 以太網端口（Combo），后面板提供兩個固定的堆疊接口和一個擴展模塊插槽。2 產品特點大容量全線速的多層交換S5600 系列交換機具有192G/240G 的交換容量和66M/102Mpps 的二/三層包轉發(fā)能力，支持所有端口線速轉發(fā)。設備最大提供24/48 端口10/100/1000M 電接口、32 個SFP 千兆光接口或2 個10G 接口，充分滿足客戶對高密度GE 和萬兆上行設備的需求。設備具備強大的IRF 堆疊擴展能力，極大的節(jié)省了用戶對設備的投資。IRF 智能彈性架構技術S5600 系列交換機采用創(chuàng)新的IRF 智能彈性技術，與傳統(tǒng)組網技術相比，在擴展性、可靠性、整體架構的性能方面具有強大的優(yōu)勢，主要體現在三個方面；?? 擴展性－IRF 技術允許交換機利用互聯(lián)電纜實現多臺設備的擴展，最大實現8 臺設備的彈性擴展；具有即插即用、單一IP 管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本。?? 可靠性－通過專利的路由熱備份技術，在整個堆疊架構內實現控制平面和數據平面所有信息的冗余備份和無間斷的三層轉發(fā)，極大的增強了堆疊架構的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷。?? 分布性－通過分布式鏈路聚合技術，實現多條上行鏈路的負載分擔和互為備份，從而提高整個網絡架構的冗余性和鏈路資源的利用率。POE(Power over ethernet)遠程供電特性S5600 系列交換機支持PoE（Power Over Ethernet）功能，即可通過雙絞線向遠端下掛PD設備（如IP Phone、WLAN AP、Security、Bluetooth AP 等）提供電源，實現對下掛PD 設備遠端供電，使設備安裝簡單而且節(jié)省空間。作為供電方PSE（Power Sourcing Equipment）設備， 線路供電標準， 標準的PD（PoweredDevice）設備。S5600提供千兆電口上的PoE 特性，能夠充分滿足未來技術發(fā)展的需求，為千兆無線技術，語音技術的發(fā)展提供了支持。通過支持PoE 和Voice VLAN 技術，S5600 系列交換機能夠提供完美的數據和語音融合解決方案。完備的安全控制策略S5600 系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯(lián)動的安全體系，通過對網絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網絡對病毒、蠕蟲等新興安全威脅的整體防御能力。S5600 系列交換機支持特有的ARP 入侵檢測功能，可有效防止黑客或攻擊者通過ARP 報文實施日趨盛行的“ARP 欺騙攻擊”，對不符合DHCP Snooping 動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP 欺騙報文直接丟棄。同時支持IP Source Check 特性，防止包括MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來的DoS 攻擊。支持集中式MAC 認證。在用戶接入網絡時完成必要的身份認證，還可以通過靈活的MAC、IP、VLAN、PORT 任意組合綁定，有效的防止非法用戶訪問網絡。支持DUD（Disconnect Unauthorised Device）認證，通過MAC 地址學習數目限制和MAC 地址與端口綁定實現。支持用戶分級管理和口令保護，支持MAC 地址學習數目限制、MAC 地址與端口綁定、端口隔離、MAC 地址黑洞；支持防止DoS 攻擊功能。支持QoS Profile 功能。 認證功能相結合，可以動態(tài)的為通過認證的用戶提供預先配置的一套QoS 功能。 認證后，交換機根據AAA 服務器上配置的用戶名和Profile 的對應關系，將相應的Profile 動態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的服務質量保證。支持SSH 特性。用戶通過一個不能保證安全的網絡環(huán)境遠程登錄到以太網交換機時，可以提供安全的信息保障和強大的認證功能，以保護以太網交換機不受諸如IP 地址欺詐、明文密碼截取等等攻擊。高可靠性S5600 系列交換機采用IRF 技術組網后，能夠在整個堆疊組內實現控制平面和數據平面所有信息的冗余備份，極大地增強了設備和網絡的可靠性，消除了單點故障，避免了業(yè)務中斷。同時H3C S5600 系列交換機不僅支持STP/RSTP 生成樹協(xié)議，還提供了基于多VLAN 的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網絡的穩(wěn)定運行。支持VRRP 虛擬路由冗余協(xié)議，與其他三層交換機構建VRRP 備份組。構建故障時的冗余路由拓撲結構，保持通訊的連續(xù)性和可靠性，有效保障網絡穩(wěn)定。支持等價路由實現上行路由的冗余備份和負載分擔。采用交、直流雙輸入電源模塊供電，也可以通過更換電源模塊來支持PoE功能。豐富的QOS 策略H3C S5600 系列交換機支持基于源MAC 地址、目的MAC 地址、源IP 地址、目的IP 地址、協(xié)議類型、TCP/UDP 端口號、VLAN 的L2~L4 復雜流分類，充分保障了復雜網絡對于QoS 規(guī)則的要求。提供靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR 三種模式；支持8 個優(yōu)先級隊列。支持CAR（Committed Access Rate）功能，可以實現基于端口和基于流的速率限制，限制的粒度可以精確至64Kbps，為網絡帶寬的精細化管理提供了手段。多樣的管理方式H3C S5600 系列交換機支持CLI（命令行）、Telnet、Console 口配置，支持H3C 的iMC智能管理中心，支持WEB 網管，使設備管理更加方便。通過各種開放的標準MIB 和擴展MIB的支持可以提供完善的基于SNMP 的第三方管理能力。3 產品規(guī)格4 組網應用組網應用一：大型企業(yè)網絡H3C S5600 作為匯聚層設備用于大型企業(yè)網/園區(qū)網的匯聚層，上