城市規(guī)劃勘測設(shè)計研究院網(wǎng)絡(luò)技術(shù)設(shè)計方案(編輯修改稿)
2025-08-30 02:47 本頁面
【文章內(nèi)容簡介】 四平面分離設(shè)計使得各個平面之間的影響降到了最低。各平面各司其職，真正實現(xiàn)高端核心設(shè)備的高可用、高可靠、高性能、易維護。特色二：IRF2（第二代智能彈性架構(gòu)）面對數(shù)據(jù)中心統(tǒng)一交換架構(gòu)以及園區(qū)網(wǎng)高可靠、易維護的應用需求，S9500E支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強大的優(yōu)勢，主要體現(xiàn)在三個方面：可靠性：通過專利的路由熱備份技術(shù)，在整個虛擬架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了虛擬架構(gòu)的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷；分布性：通過分布式跨設(shè)備鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率；易管理性：整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓撲管理，提高運營效率，降低維護成本。特色三：性能卓越的MPLS VPN解決方案S9500E支持全分布式的MPLS L3 VPN、VLL和VPLS/HVPLS業(yè)務，能夠勝任高性能P/PE應用，提供高品質(zhì)和多層次的MPLS VPN解決方案。S9500E支持分布式組播VPN，可以滿足用戶在MPLS VPN網(wǎng)絡(luò)中方便的開啟高性能的組播業(yè)務，滿足用戶的視頻會議和遠程教學等組播業(yè)務需求。特色四：全面的IPv6解決方案IPv6作為下一代網(wǎng)絡(luò)的基礎(chǔ)協(xié)議以其特有的技術(shù)優(yōu)勢得到廣泛的認可，S9500E全面支持IPv6協(xié)議族，支持IPv6靜態(tài)路由、RIPng、OSPFvISISvBGP4+等IPV6路由協(xié)議，支持豐富的IPv4向IPv6過渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道等隧道技術(shù)，保證IPv4向IPv6的平滑過渡。特色五：無線一體化解決方案S9500E集成無線控制模塊，實現(xiàn)有線無線一體化解決方案。無線控制模塊提供豐富的業(yè)務能力，包括精細的用戶控制管理、完善的RF管理及安全機制、快速漫游、超強的QoS和對IPv6的支持等；無線控制模塊通過與安全策略服務器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網(wǎng)的安全性。特色六：全方位的維護檢測機制在線狀態(tài)檢測機制，通過專用的維護引擎，可以實現(xiàn)對設(shè)備的交換網(wǎng)板、背板通信通道、業(yè)務通信通道、關(guān)鍵芯片、存儲器等進行檢測。一旦相關(guān)模塊發(fā)生故障，可通過EMS上報給系統(tǒng)。單板隔離功能，可以將指定單板從轉(zhuǎn)發(fā)平面中隔離出來，不再參與轉(zhuǎn)發(fā)平面的轉(zhuǎn)發(fā)，但被隔離單板仍在控制平面中，可對其進行管理操作，如對該單板進行實時診斷、CPLD升級等業(yè)務處理，而不影響系統(tǒng)其它的業(yè)務。. 接入層設(shè)計我們采用H3C S5100系列千兆三層以太網(wǎng)交換機，在每個樓層內(nèi)分設(shè)了多個配線間實現(xiàn)對樓層內(nèi)信息點布線系統(tǒng)的接入，在大樓每配線間各部署一臺H3C S5100以太網(wǎng)交換機并配置千兆上行接口與核心層交換機H3C S9508E以1000M速率互聯(lián)。接入層交換機提供24個千兆電接口+4個復用的SFP光接口為用戶提供千兆速率接入。H3C S5100EI系列以太網(wǎng)交換機是H3C技術(shù)有限公司自主開發(fā)的千兆三層以太網(wǎng)交換機，廣泛應用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的匯聚層及接入層。提供靈活的千兆以太網(wǎng)端口的接入密度和萬兆上行、增強的安全防御能力、豐富的業(yè)務特性、統(tǒng)一的集群配置，為用戶提供高性能、低成本、可網(wǎng)管的千兆到桌面的解決方案，是千兆接入的理想選擇。特色一：靈活的千兆接入和集群管理H3C S5100EI系列千兆以太網(wǎng)交換機提供靈活的16/24/48個10/100/1000M自適應電口接入密度；并且支持復用的SFP插槽，充分考慮用戶的帶寬升級的實際情況，既可以支持千兆光模塊，也可以支持百兆光模塊，保護用戶投資。其中S5100CEI機型支持最多2個可擴展的萬兆接口，并且支持40G帶寬的堆疊。該系列硬件支持最大136Gbps交換容量，保證所有端口線速交換。H3C S5100EI系列交換機采用專利技術(shù)允許交換機利用專用互聯(lián)電纜實現(xiàn)多達16臺設(shè)備的堆疊，支持不同端口設(shè)備的混合堆疊。具有即插即用、單一IP管理。同時大大降低系統(tǒng)擴展的成本，保護了用戶投資。特色二：全面的接入安全策略H3C S5100EI系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。H3C S5100EI系列交換機支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕私設(shè)DHCP服務器，保證DHCP環(huán)境的真實性和一致性。H3C S5100EI系列交換機支持端口安全特性族可以有效防范基于MAC地址的攻擊。可以實現(xiàn)基于MAC地址允許/限制流量，或者設(shè)定每個端口允許的MAC地址的最大數(shù)量，使得某個特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學習。H3C S5100EI系列交換機有強大硬件ACL能力，能深度識別報文，支持L2~L4包過濾功能，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類型、物理端口、VLAN、等定義ACL，并且支持基于硬件的IPv6報文過濾，以便交換機進行后續(xù)的處理。并且支持基于全局、VLAN、端口（組）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1