【文章內(nèi)容簡介】 能力 由于采用了開放式的架構(gòu)， BigHammer6800 系列交換機通過多業(yè)務(wù)擴展模塊可以支持MPLS VPN、策略路由、用戶認證、 NAT 等特性等功能來實現(xiàn)復(fù)雜業(yè)務(wù)的支持，還可以直接軟件升級支持諸如 IPv6 等更加復(fù)雜的業(yè)務(wù)。 BigHammer6800 支持 IGMP、 PIMDM/SM 等系列組播路由協(xié)議，分布式的設(shè)計結(jié)構(gòu)保證了高性能的組播轉(zhuǎn)發(fā)能力。為用戶的電視、電話會議，網(wǎng)上教學提供強大的支持。 高可靠性設(shè)計 BigHammer6800 系列交換機支持主控板和業(yè)務(wù)接口板等主要模塊都支持熱插拔；保證升級更換板卡時業(yè)務(wù)不會中斷。 BigHammer6800 系列交換機支持主控冗余備份，支持 ERRP、 STP/RSTP/MSTP、 VRRP等二、三層冗余協(xié)議，從而保證核心設(shè)備的高可靠性。 系統(tǒng)采用冗余電 源， BigHammer6802 為 1+1 冗余備份， BigHammer6808 和 紅谷大廈智能化建設(shè)系統(tǒng)投標文件 第三部分 第 1 章 計算機網(wǎng)絡(luò)系統(tǒng) 第 13 頁 共 67 頁 BigHammer6805 為 2+1 冗余備份，電源支持熱拔插。 完善網(wǎng)絡(luò)安全策略 內(nèi)置的安全防火墻模塊，在保持交換機線速轉(zhuǎn)發(fā)的基礎(chǔ)上，將傳統(tǒng)的網(wǎng)關(guān)防火墻引入到網(wǎng)絡(luò)內(nèi)部骨干節(jié)點，融合了交換機本身的基本安全訪問控制功能與防火墻的 智能訪問控制、深層報文分析以及基于狀態(tài)的資源控制等安全控制功能，實現(xiàn)對內(nèi)部網(wǎng)絡(luò)多達 6 個等級的安全防護能力。 完善的 ACL 訪問控制策略的定制，支持基于時間、用戶 MAC、 IP 地址、 IP 協(xié)議（ TCP/UDP）、 TCP 端口號和 UDP 端口號等用戶信息全面的 ACL 控制，靈活控制防止非法用戶對網(wǎng)絡(luò)的訪問。 支持網(wǎng)絡(luò)管理服務(wù) NMS（ Network Manage Service）策略限制 , 防止非法網(wǎng)段用戶對設(shè)備的控制；網(wǎng)管對設(shè)備的訪問實行多級授權(quán)，具有極高的管理安全特性。 通過 IP+MAC+端口綁定，可以實現(xiàn)端口反查功能追查惡意訪問用戶。 面向用戶的智能 QoS 服務(wù)質(zhì)量保證 采用領(lǐng)先的 ASIC 智能流分類技術(shù)，通過 ASIC 芯片所特有的快速過濾處理引擎，根據(jù)規(guī)則和掩碼的組合，可以準確識別出數(shù)據(jù)報文中 2/3/4 層的內(nèi)容，并且根據(jù)預(yù)制的動作，完成對數(shù)據(jù)流的智能化處理，使交換機具備更大的靈活性和更高的智能。 豐富的定制優(yōu)先級別實現(xiàn)機制，支持 8 個優(yōu)先級隊列和 PQ、 WFQ、 WRR、 WRED 等排隊、嚴格調(diào)度、混合調(diào) 度和整形機制。 先進的分布式 L2/3/4 層線速交換，基于流和端口的 CAR 限速， 2 級包頭阻塞（ HOL）預(yù)防機制，智能的避免端口阻塞，保證網(wǎng)絡(luò)暢通。 中文智能策略網(wǎng)管 智能 ASIC 技術(shù)配合策略網(wǎng)管執(zhí)行，對應(yīng)用數(shù)據(jù)流的優(yōu)先級劃分和帶寬調(diào)度，滿足不同應(yīng)用業(yè)務(wù)對服務(wù)質(zhì)量的不同要求。 在網(wǎng)管平臺上能夠直觀地制定對不同應(yīng)用或用戶的 QoS 策略，從而使網(wǎng)絡(luò)管理員能夠輕松布署網(wǎng)絡(luò)中的不同業(yè)務(wù)。 基于港灣開發(fā)的 EasyTouch統(tǒng)一網(wǎng)管平臺和 HammerView圖形界面管理系統(tǒng) ,可以實現(xiàn)分級分權(quán)管理、日志管理、性能管理、 VLAN 管理、手機短信告警等等智能化管理手段。 紅谷大廈智能化建設(shè)系統(tǒng)投標文件 第三部分 第 1 章 計算機網(wǎng)絡(luò)系統(tǒng) 第 14 頁 共 67 頁 接入層 24口交換機 選型 根據(jù)標書中對接入層交換設(shè)備的需求描述，在接入層 24 口 交換設(shè)備采用港灣 μHammer24E，μ Hammer24E 是港灣網(wǎng)絡(luò)新開發(fā)的增強型千兆以太網(wǎng)交換機，可廣泛應(yīng)用于智能小區(qū)的樓宇、小區(qū)中心以及運營商駐地網(wǎng)，也可作為企業(yè)工作組級交換機。 μ Hammer24E 基于高性能的 ASIC，具有 無阻塞交換結(jié)構(gòu) ,保證所有端口可線速工作在全雙工狀態(tài)。μ Hammer24E 采用靈活的模塊化結(jié)構(gòu)設(shè)計，除提供 24 個固定的10/100BaseTx 接口外，還提供兩個擴展槽可以用來連接高速主干鏈路。開放式擴展槽可以配置不同的模 塊，包括 1 百兆光模塊（單模 /多模）或 1 端口千兆光模塊（單模 /多模），用戶可根據(jù)實際需要靈活選配。 μ Hammer24E 交換機采用港灣網(wǎng)絡(luò)擁有自主知識產(chǎn)權(quán)的 HammerOS 網(wǎng)絡(luò)操作系統(tǒng)，在保證系統(tǒng)的高性能和穩(wěn)定性的同時，還提供了強大的系統(tǒng)控制功能。用戶可以進行完善的安全策略制定和靈活的虛擬網(wǎng)劃分，支持端口聚合、端口隔離和 MAC 限制。μHammer24E 設(shè)計為用戶提供良好的 QoS 保證，實現(xiàn)用戶的多媒體應(yīng)用策略。標準化的操作與中文 SNMP/Web 平臺的網(wǎng)絡(luò)管理，使用戶可以輕松駕馭整個網(wǎng)絡(luò)。 無阻塞 交換結(jié)構(gòu) 保證所有端口可線速工作在全雙工狀態(tài)； 每個端口獨享 20M/200M/2021M 帶寬； 專用 ASIC 提供高達 的包轉(zhuǎn)發(fā)速率。 完備的安全控制策略 支持業(yè)界最新的基于端口的用戶接入?yún)f(xié)議 ； 支持 MAC 地址與端口的綁定。 靈活擴展 通過提供兩個擴展插槽，可根據(jù)應(yīng)用需要選擇百兆或千兆模塊，使交換機功能得到極大擴展。 靈活的堆疊功能 可以和 uHammer3024M 做星型堆疊， uHammer3024M 做主堆疊交換機， u24E 做從堆疊交換機；一臺 3024M 可以帶 3 臺 u24E。 增強端口特性 獨特的網(wǎng)口增強技術(shù)可將 10BaseT 的傳輸距離延長至 200 米； 紅谷大廈智能化建設(shè)系統(tǒng)投標文件 第三部分 第 1 章 計算機網(wǎng)絡(luò)系統(tǒng) 第 15 頁 共 67 頁 通過自適應(yīng)功能可自動匹配端口速率、確定半 /全雙工狀態(tài)； 所有端口均具有 MDI/MDIX 自校準功能，可自動檢測網(wǎng)線線序。 基于端口的限速功能 可以提供基于端口的粒度為 10K 或者 100Kbps 的入流量限速（或者出流量限速）。 CPU 保護功能 可以通過命令來設(shè)定只允許某些特定的廣播報文（ ARP）送到 CPU，從而對 CPU 起到保護作用。 廣播抑制 可以對交換機的出、入廣播包的數(shù)量進行限制，超出部分直接丟棄，從而既保護了交換機本身，也保證了網(wǎng)絡(luò)的帶寬。 QoS 可以根據(jù)高低優(yōu)先級，來確定不同優(yōu)先級的數(shù)據(jù)包轉(zhuǎn)發(fā)的比例。 支持 端口捆綁 /負載均衡 通過將多條鏈路捆綁，提供高速聚合通道。 獨特的集群管理方式 通過一臺命令交換機管理多達 36 臺 Hammer 交換機集群，降低網(wǎng)管管理成本，簡 化管理操作，并可大大節(jié)省網(wǎng)管 IP 地址。 簡單、靈活的網(wǎng)管和快速升級 可選多種網(wǎng)管方式： CLI、 TELNET、 SNMP v1/v RMON、 Web 中英文管理和基于 自主研發(fā)的 集群管理； 簡單便捷的軟件升級：可通過 BOOTP、 FTP 或 XMODEM 對系統(tǒng)快速升級。 接入層 48口交換機選型 對于接入層 48 口交換機 選型采用港灣 μ Hammer3550E－ 48，μ Hammer3550E 系列安全智能多層交換機是為了滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境所開發(fā)的新一代二層智能交換機，具備傳統(tǒng)二層交換機大容量、高性能等優(yōu)點，同時還具有領(lǐng)先的安全特性，適合作為關(guān)注業(yè)務(wù)、服務(wù)、關(guān)注網(wǎng)絡(luò)安全的工作組級交換機、業(yè)務(wù)網(wǎng)接入層交換機和駐地網(wǎng)接入層交換機等。 μ Hammer3550E 系列安全智能多層交換機共有 2 款產(chǎn)品： 紅谷大廈智能化建設(shè)系統(tǒng)投標文件 第三部分 第 1 章 計算機網(wǎng)絡(luò)系統(tǒng) 第 16 頁 共 67 頁 μ Hammer3550E24： 24 個百兆電口、 4 個千兆 SFP 擴展插槽和 2 個堆疊接口。 μ Hammer3550E48： 48 個百兆電口、 4 個千兆 SFP 擴展插槽和 2 個堆疊接口。 領(lǐng)先的安全特性 針對目前網(wǎng)絡(luò)面臨著各種安全威脅，存在著各種類型的機密泄漏和攻擊方式，μHammer3550E 系列安全智能二層交換機具有領(lǐng)先的安全特性，完全能夠保證網(wǎng)絡(luò)的安全運行： 支持完善的 ACL 訪問控制策略，支持基于用戶 MAC 地址 、 IP 地址、 IP 協(xié)議（ TCP/UDP）、TCP 端口號、 UDP 端口號以及基于時間的 ACL 控制； 可通過 PortIPMAC 的捆綁精確識別合法業(yè)務(wù)終端；支持用戶接入控制協(xié)議 ，提供比傳統(tǒng)接入控制方式更為有效的用戶端口控制能力，端口 MAC 地址限定功能可以對端口接入的主機數(shù)目進行限制； 支持 PVLAN，在一個 內(nèi)部實現(xiàn)各個端口的嚴格隔離，在保障業(yè)務(wù)開展的同時實現(xiàn)高安全性； 擁有專利的 CPU 保護技術(shù)，對發(fā)送到 CPU 的數(shù) 據(jù)進行檢查，過濾，以避免對 CPU 的惡意攻擊； 基于源 IP 地址的 Tel 控制，通過配置禁止 /允許 Tel 用戶的源 IP 地址可以增強設(shè)備的安全性，避免黑客惡意控制設(shè)備；支持網(wǎng)絡(luò)管理服務(wù) NMS（ Network Manage Service） ,控制對設(shè)備的訪問多級授權(quán)，防止非法用戶對設(shè)備的控制； 強大的基于端口的風暴抑制功能，用戶可以設(shè)定單位時間的門限值，超出門限值時又可以采取不同的措施，比如丟棄超出部分，或者關(guān)閉物理端口；門限值的設(shè)定可以是基于包的數(shù)量的，也可以是基于流量； 支持港灣的 ERRP（ Ether Ring Redundancy Protocol）以太網(wǎng)環(huán)冗余協(xié)議，提供具備毫秒級環(huán)倒換時間的鏈路保護機制。 完善的 QoS 保障 μ Hammer3550E 系列安全智能二層交換機具有完善的 QoS 保障能力，通過以下技術(shù)保證語音、視頻等多種實時多媒體 業(yè)務(wù)的高服務(wù)質(zhì)量需求： 基于 標記信息和五元組流分類服務(wù)的優(yōu)先級； 支持基于流的多層 CoS、 ToS，滿足實 時多媒體業(yè)務(wù)如會議電視等應(yīng)用的需求； 自定義的多層流分類規(guī)則，整機支持 1024 條流規(guī)則； 每端口支持 8 個優(yōu)先級隊列，支持擁 塞避免和流量整形； 紅谷大廈智能化建設(shè)系統(tǒng)投標文件 第三部分 第 1 章 計算機網(wǎng)絡(luò)系統(tǒng) 第 17 頁 共 67 頁 支持 8K 粒度的基于流和端口的速度限制。 豐富的 VLAN 控制能力 支持基于端口的 VLAN； 支持基于協(xié)議的 VLAN； 支持基于 Sub 的 VLAN； 支持 PVLAN； 支持 Q in Q； 最多可配置的 VLAN 數(shù)目為 4094 個。 高可靠性 μ Hammer3550E 系列安全智能二層交換機支持 STP/RSTP/MSTP 協(xié)議，能實現(xiàn)鏈路冗余備份，提高容錯，保證網(wǎng)絡(luò)的穩(wěn)定性； 支持 RPS 外置冗余電源系 統(tǒng)，可為設(shè)備提供電源的冗余，大大提高了μ Hammer3550E的容錯和可持續(xù)運行能力。 方便的維護管理功能 隨著網(wǎng)絡(luò)規(guī)模的增大，設(shè)備的可維護特性成為降低用戶維護成本的關(guān)鍵，μHammer3550E 系列安全智能二層交換機具有便捷的管理功能和強大的可維護特性： 支持遠程 /本地的端口環(huán)回測試，可以方便檢測端到端鏈路的連通性； 支持獨具創(chuàng)新的 TPS 技術(shù)，可以直接在交換機上遠程、無干擾的對線路進行維護，能測量出線路上的各種故障，比如斷路、短路 ，測量精度在 1 米之內(nèi)，極大的的方便了網(wǎng)絡(luò)鏈路問題的定位，降低維護成本； 通過一臺命令交換機可管理多達 64 臺 Hammer 交換機集群，大大降低網(wǎng)管管理成本，簡化管理操作，提高了管理效率；對于運營網(wǎng)絡(luò)來說，還大大節(jié)省 IP 地址開銷； 支持 SNMP、 CLI、 RMON、 TELNET、 WEB 網(wǎng)絡(luò)管理方式； 支持 BOOTP、 FTP，提供了完備、快捷的軟件升級功能。 匯聚接服務(wù)器交換機選型 對 于 專 網(wǎng) 和 核 網(wǎng) 接 服 務(wù) 器 交 換 機 選 型 采 用 港 灣 FlexHammer5610T, FlexHammer5610/5610T 全千兆交換機采用靈活的模塊化的結(jié)構(gòu)，基于硬件的線速交換架構(gòu)。 FlexHammer5610T 提供 6 個 10/100/1000BASET 端口和 2 個 GBIC 插槽， 紅谷大廈智能化建設(shè)系統(tǒng)投標文件 第三部分 第 1 章 計算機網(wǎng)絡(luò)系統(tǒng) 第 18 頁 共 67 頁 FlexHammer5610 提供 8 個 GBIC 插槽， GBIC 插槽支持千兆銅纜