【文章內(nèi)容簡介】 、限速、干擾或阻斷等多種方式，保障網(wǎng)絡核心業(yè)務正常應用。l 細致的行為審計：可對各種P2P/IM、網(wǎng)絡游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘氈碌谋O(jiān)控和記錄，實現(xiàn)細粒度的網(wǎng)絡行為審計管理。l NAT應用：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等NAT應用方式；支持多種應用協(xié)議正確穿越NAT，提供DNS、FTP、NBT等NAT ALG功能。電信級設備高可靠性l 采用H3C公司擁有自主知識產(chǎn)權的軟、硬件平臺。產(chǎn)品應用從電信運營商到中小企業(yè)用戶，經(jīng)歷了多年的市場考驗。l 支持雙機狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實現(xiàn)負載分擔和業(yè)務備份l 36年的平均無故障時間(MTBF)智能圖形化的管理l 簡單易用的Web UI管理l 支持基于SNMP和TR069協(xié)議的管理l 通過H3C UTM管理軟件實現(xiàn)統(tǒng)一管理l 通過H3C SecCenter安全管理中心實現(xiàn)統(tǒng)一管理l 一、交換機的基本技術參數(shù)l 1. 設計成為本質(zhì)安全型，配接新設計的18V，1A輸出容量的本安電源。l 2. 千兆以太網(wǎng)光信號接口l a) 接口數(shù)量：3個l b) 連接方式：LCl c) 傳輸方式：全雙工TCP/IP以太網(wǎng)光信號傳輸協(xié)議；l d) 傳輸速率：1000Mbpsl e) 光發(fā)射功率：10～0dBm（1310nm，單模光纖）l f) 光接收靈敏度：20dBm（1310nm，單模光纖）；l g) 最大傳輸距離：10km（發(fā)射光功率10dBm～0dBm；接收靈敏度20dBm；使用MGTSV（2～72）B型單模光纜，MGTSV（2～148）1型單模光纜）；l 3. 百兆以太網(wǎng)光信號接口（SC，ST，F(xiàn)C）l a) 接口數(shù)量：3個；l b) 連接方式：SC；/FC/STl c) 傳輸方式：全雙工TCP/IP以太網(wǎng)光信號傳輸協(xié)議；l d) 傳輸速率：10/100 Mbps自適應；l e) 光發(fā)射功率：≥15dBm（1310nm，單模光纖）；l f) 光接收靈敏度：≤25dBm（1310nm，單模光纖）；l g) 最大傳輸距離：10km（發(fā)射光功率15dBm～0dBm；接收靈敏度25dBm；使用MGTSV（2～72）B型單模光纜，MGTSV（2～148）1型單模光纜）；l 4. 以太網(wǎng)電信號接口（本安）l a) 接口數(shù)量：3個；l b) 傳輸方式：全雙工TCP/IP以太網(wǎng)電信號傳輸協(xié)議；l c) 傳輸速率：10/100 Mbps自適應；l d) 信號工作電壓峰峰值：1V~5V； l e) 傳輸距離：100m（MHYV 4*2型礦用網(wǎng)線,MHYV 22 mm2型礦用通訊電纜）；l 5. RS485信號接口 l a) 接口數(shù)量：4個l b) 傳輸方式：主從式,異步，半雙工RS485信號；l c) 傳輸速率：；（波特率自適應，600，1200，2400，4800，9600）l d) 信號工作電壓峰峰值：2V~12V；l e) 信號工作電流峰值：≤30mA；l f) 傳輸距離：（通信距離隨不同的波特率而不同， mm2，MHYV 227/）；l d) 最大傳輸距離：和不同的傳輸速率對應；l e) 傳輸信號工作電壓峰峰值：2V～12V。l 6. CAN接口（硬件上設計，軟件上預留）l a) 接口數(shù)量：1或2個l b) 傳輸方式：主從式,異步；l c) 傳輸速率：；（波特率自適應，600，1200，2400，4800，9600）l d) 信號工作電壓峰峰值：2V~12V；l e) 信號工作電流峰值：≤30mA；l f) 傳輸距離：（通信距離隨不同的波特率而不同， mm2，MHYV 227/）；l d) 最大傳輸距離：和不同的傳輸速率對應；l e) 傳輸信號工作電壓峰峰值：2V～12V。l 二、實現(xiàn)方案l 項目的難點部分，外購嵌入式模塊，然后進行二次開發(fā)，各種不同協(xié)議的轉(zhuǎn)換、系統(tǒng)的供電與隔離、保護、本安性能的設計等部分自己設計，這樣相對成本比較低，只要嵌入式交換機模塊技術先進可靠、功能先進，我們在不同協(xié)議的轉(zhuǎn)換上有比較深的理解，完全可以開發(fā)出比較先進可靠的產(chǎn)品，實現(xiàn)各種不同設備的接入。l 目前市場上的嵌入式以太網(wǎng)模塊主要有以下缺點：①接口上不支持比較落后的RS465接口，而該接口在煤礦被大量使用；②模塊核心部分透明，需要進行充分的測試驗證工作。這帶給我們?nèi)缦掠绊懀孩儆捎诮涌陬愋偷牟煌?，我們必須擴展各種協(xié)議的轉(zhuǎn)換功能。由于需要擴展的功能比較多，給我們的開發(fā)工作帶來了一定的難度。軟件的設計要求比較高。②接口數(shù)量比較少，需要考慮接口的復用，會影響設備的響應速度和工作的可靠程度。l 具有的優(yōu)勢是：①由于自己開發(fā)，所有功能可以在統(tǒng)一的電路板上實現(xiàn)，降低了生產(chǎn)、維護的復雜性；②系統(tǒng)的資源自己控制，具有一定程度的靈活性和相對的技術前瞻性；③在成本上也具有相對的優(yōu)勢。l 對比以上數(shù)據(jù)，打算采用三旺的IEM7010模塊，然后自己外擴一個CortexM3處理器（LPC1758），設計成3個千兆光口、3個百兆光口、3個RJ45接口、4路RS485接口、2路CAN接口（保留1路USB接口），通過LPC1758的轉(zhuǎn)換，接入4路RS485和2路CAN信號。l 三旺的IEM7010模塊的功能：l 1. 7路100BaseTX/100BaseFX接口可選； l 2. 3路1000BaseT/1000BaseX接口可選； l 3. 支持SWRing環(huán)網(wǎng)冗余專利技術，自愈時間＜20ms； l 4. 支持基于端口的VLAN， VLAN； l 5. ； l 6. ，LACP及Port Trunking； l 7. 支持端口鏡像； l 8. 提供用于帶寬管理的速率限制功能和廣播風暴保護功能； l 9. IGMP Snooping和GMRP； l 10. 支持8K MAC地址表； l 11. 支持2路報警輸入I/O口，1路報警輸出I/O口； l 12. 無風扇設計； l 13. 正常溫度（0～70℃），擴展寬溫型號（40～85℃）可選；l 14. Ethernet l IEEE 1000BaseTX； l IEEE Gigabit Ethernet Fiber； l IEEE Flow Control and Backpressure； l IEEE class of service； l IEEE VLAN and GVRP； l LACP；l Port_based Network Access Control； l 15. 系統(tǒng)參數(shù) l 支持100個設備同時組環(huán)； l 全負載情況下線路故障恢復時間小于20ms； l 16. 轉(zhuǎn)發(fā)速度：148810pps； l 17. 最大過濾速度：148810pps； l 18. 傳輸方式：存儲轉(zhuǎn)發(fā)； l 19. 系統(tǒng)交換帶寬：； l 20. 支持2K MAC地址表； l 21. 支持基于端口的VLAN協(xié)議； l 22. 支持16個VLAN ID，可全網(wǎng)組建4906個VLAN； l 23. 電源： l ； l 電源功耗典型值5W； l 24. 結構：l 信號引腳：兩排50引腳2mm雙排插針， mm； l 長寬高：72mm54mm； l 25. 工作環(huán)境： l 工作溫度：正常溫度（0～70℃），擴展寬溫型號（40～85℃）可選； l 濕 度：10%~95%（無凝露）。l LPC1758的功能：l LPC17xx系列是基于CortexM3內(nèi)核高性價比，低功耗的微控制器，它支持以太網(wǎng)、。LPC17xx在高達100MHz的CPU頻率下工作，集成了256KB FLASH、64KB的靜態(tài)RAM、：l 1. ARM CortexM3內(nèi)核處理器；l 2. 100MHz主頻；l 3. 緊密耦合的巢狀向量中斷控制器；l 4. 確定型中斷；l 5. 喚醒中斷控制器允許按照中斷優(yōu)先級自動喚醒；l 6. 4個低功耗模式：睡眠模式，深度睡眠模式，掉電模式，深度掉電模式；l 7. 512KB的FLASH存儲器；l 8. 64KB的SRAM；l 9. 10/100以太網(wǎng)MAC；l 10. USB ，帶片上PHY功能；l 11. 4個UART 支持DMA和RS485。modem控制I/O， 支持IrDA；l 12. 2個CAN ；l 13. 3個 SSP/SPI控制器；l 14. 3個I2C總線接口，其中一個支持快速模式plus，數(shù)據(jù)率為1Mbit/s；l 15. I2S接口（數(shù)字音頻）；l 16. 8通道，12位的A/D轉(zhuǎn)換器，轉(zhuǎn)換速率高達1MHz；l 17. 10位的D/A轉(zhuǎn)換器；l 18. 實時時鐘；l 19. 8通道通用DMA控制器；l 20. 70個通用I/O引腳；l 21. 電動機控制PWM和增量編碼器接口用于支持三相電機；l 22. 4個32位的通用定時/計數(shù)器；l 23. 4MHz內(nèi)部RC振蕩器可調(diào)節(jié)到1﹪的精度；l 24. 采用LQFP80封裝，與NXP的LPC2300系列ARM7 MCU引腳兼容。l 路由器H3C NSSecPath U200CAAC 產(chǎn)品概述：MSR（Multiple Services Router）多業(yè)務開放路由器是H3C公司專門面向行業(yè)分支機構和大中型企業(yè)而推出的新一代網(wǎng)絡產(chǎn)品。MSR先進的軟件結構與硬件平臺，能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡提供一體化解決方案，更能充分滿足未來業(yè)務擴展的多元化應用需求，符合企業(yè)IT建設的現(xiàn)狀與趨勢。企業(yè)信息架構正在由C/S模式向B/S模式轉(zhuǎn)變，MSR具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡帶寬壓力與安全隱患，保障企業(yè)關鍵業(yè)務流可以高速、機密的通過廣域網(wǎng)傳輸。MSR集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務定制等功能于一體，能夠在企業(yè)網(wǎng)絡應用不斷豐富的形勢下將多元業(yè)務方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡中多設備繁雜異構問題，而且極大降低了企業(yè)網(wǎng)絡建設的初期投資與長期運維成本。針對企業(yè)用戶日益?zhèn)€性化的應用需求，MSR領先集成了可以定制開發(fā)的高性能開放業(yè)務平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡業(yè)務，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡中方便的部署相應業(yè)務，節(jié)省了購置各類高昂專用網(wǎng)絡設備的投資。MSR在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原AR系列的硬件模塊與軟件功能，為客戶提供了最為經(jīng)濟的網(wǎng)絡升級方案。H3C MSR 3020產(chǎn)品內(nèi)置的硬件加密功能可以為中小型分支機構提供與總部安全的數(shù)據(jù)連接，MSR 30也可以作為中小企業(yè)核心設備，承擔公司廣域路由、局域交換、IP語音、視頻交互等綜合應用。通過在單一平臺集成多種網(wǎng)絡功能，不僅能夠減少業(yè)務擴展給企業(yè)帶來的無盡投資，更能實現(xiàn)總部對眾多分支的統(tǒng)一管理和控制，免去了大量的運維成本，讓企業(yè)在信息化進程中更具競爭力。MSR 3020產(chǎn)品采用H3C公司成熟商用的操作系統(tǒng)平臺，提供豐富的QoS特性，全面支持IPv6，同時大大地增強部署MPLS VPN業(yè)務的能力。MSR50采用OAA（Open Application Architecture）開放應用體系架構，產(chǎn)品提供了一個公開軟硬件接口及標準規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡應用功能，以形成業(yè)務定制、優(yōu)勢互補、深度集成、合作共贏。 網(wǎng)閘（）性能指標：機箱外形及安裝機柜式機型，2U高，標準機柜安裝網(wǎng)絡吞吐量網(wǎng)絡吞吐量≥600Mbps；隔離反射GAP交換總線速率≥5Gbps并發(fā)連接數(shù)≥20,000內(nèi)部數(shù)據(jù)總線交換帶寬≥5G