【導讀】城域網(wǎng)的核心組成部分，通過租用的運營商線路與下轄的大部分學校高速連接。校園網(wǎng)網(wǎng)絡(luò)必然還要滿足這部分社會用戶的需求。據(jù)中心）是整個XX區(qū)教育城域網(wǎng)網(wǎng)絡(luò)的核心，具有非常重要的意義。其中的設(shè)計包括核心交換設(shè)備、管理/業(yè)務中心、教育網(wǎng)站、交換機內(nèi)置網(wǎng)。絡(luò)安全防火墻、網(wǎng)絡(luò)出口路由器、SAN/NAS一體化存儲設(shè)備等系統(tǒng)。子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。深入調(diào)研，全力做好網(wǎng)絡(luò)與信息系統(tǒng)安全檢測、監(jiān)測和認證的需求分析，這是系統(tǒng)成敗的關(guān)鍵；充分考慮已有資源合理利用，避免出現(xiàn)不必要的。理性，應建立一個開放的、遵循國際標準的網(wǎng)絡(luò)系統(tǒng)。采用的先進技術(shù)應是成熟的、經(jīng)過實踐證明是成功的技術(shù)；選用的軟硬件平臺應采用目前因特網(wǎng)和局域網(wǎng)上最常使用的軟硬件廠商。系統(tǒng)可根據(jù)實際工作中的業(yè)務需求靈活地結(jié)構(gòu)所需的網(wǎng)絡(luò)與系統(tǒng)環(huán)境；系統(tǒng)實現(xiàn)采用先進的網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全檢測技術(shù)。系統(tǒng)要有極強的自我保護能。選用具有C2安全級或B1安全級的系

　　

【正文】 ______________________________ 21 18 專用的故障檢測定位子卡，提供 300pps/ 高精度硬件級以太 OAM 功能，網(wǎng)絡(luò)故障發(fā)生時能夠在第一時間檢測所有終端 Session 聯(lián)通性，圖形化網(wǎng)管故 障診斷界面，設(shè)備節(jié)點、鏈路自動遍歷，實現(xiàn)網(wǎng)絡(luò)快速故障檢測與定位。 能夠在冗余控制引擎間實現(xiàn)主備無縫切換，路由控制平面狀態(tài)切換，設(shè)備優(yōu)雅重啟實現(xiàn) NSF 無中斷轉(zhuǎn)發(fā)。支持 ISSU 業(yè)務運行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務和服務不中斷。 先進的無環(huán)路以太（ LFR）技術(shù)，以太網(wǎng)無需運行任何破環(huán)協(xié)議，簡化網(wǎng)絡(luò)部署，提高鏈路利用效率，設(shè)備故障不引起網(wǎng)絡(luò)震蕩和拓撲收斂。 支持 IEEE 鏈路匯聚、 IEEE （ VRRP），同時支持豐富的毫秒級倒換技術(shù)如 RRPP、 Smart Link、 IP FRR、 TE FRR、 VPN FRR 等，實現(xiàn)運營級高可靠性。 支持 EnhancedTrunk（ ETrunk）功能，設(shè)備鏈路聚合由單機支持擴展到跨設(shè)備支持，減少網(wǎng)元維護，簡化網(wǎng)絡(luò)層次，提高設(shè)備鏈路利用效率。 3) 運行中軟件升級 ISSU，網(wǎng)絡(luò)業(yè)務無中斷運行 ISSU 可以在設(shè)備軟件升級過程中，減少系統(tǒng)業(yè)務中斷時間，顯著地提高設(shè)備的可靠性。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務能力，實現(xiàn)設(shè)備軟件升級流量“零”割接，應用不中斷。 S7700 提供無損升級、有損升級和快速重啟三種 ISSU 升級方式，系統(tǒng)可自動比較新舊版本各個模塊間差異，給出升級方式建議，供用戶選擇。 支持 ISSU 升級失敗時自動回退（ AutoRollback）版本，線卡采用新舊版本進程備份技術(shù)減少 ISSU 中斷應用的影響 。 4) 完善的 QOS 機制，提升語音、視頻用戶體驗 S7700 提供高品質(zhì)的 QOS（ Quality of Service）能力，支持從鏈路層到應用層流分類技術(shù)，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務種類的服務質(zhì)量要求。 S7700 提 供硬件組播 QOS 低延時隊列，全面滿足企業(yè)視頻業(yè)務優(yōu)先級保障 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 19 需求，為視頻會議、監(jiān)控等關(guān)鍵業(yè)務提供高質(zhì)量承載保障。 創(chuàng)新的優(yōu)先級調(diào)度算法，對傳統(tǒng) QOS 隊列調(diào)度進行了專門針對企業(yè)語音與視頻的優(yōu)化，大幅降低 IP 語音時延、消除視頻馬賽克，提高用戶體驗。 5) 高性能 IPv6 業(yè)務能力， IPv4 到 IPv6 平滑升級 S7700 軟硬件平臺均支持 IPv6，取得工信部 IPv6 入網(wǎng)認證和 IPv6 Ready 第二階段金色認證。 支持 IPv4/IPv6 雙協(xié)議棧，支持多種隧道技術(shù)，支持 IPv6 靜態(tài)路由、 RIPng、OSPFv BGP+、 ISISv IPv6 組播，滿足 IPv6 獨立組網(wǎng)和 IPv4/IPv6 混合組網(wǎng)要求。 6) 智能流量負載均衡，提升企業(yè) IT 利用效率 S7700 負載均衡器能夠保證服務可靠性，提高服務響應速度，方便業(yè)務靈活擴展。 S7700 負載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán) IP 地址 Hash 和基于HTTP URL 的 Hash 等多種均衡調(diào)度算法，全面滿足客戶負載均衡要求。 門戶網(wǎng)站服務器經(jīng)常會遇到在同一時間大量針對同樣網(wǎng)頁、服務的請求，服務器針對請求會頻繁建立、拆除 TCP 連接，耗費大量 CPU 資源，影響服務器響應速 度。 S7700 負載均衡器支持 TCP 和 HTTP 重用，減輕服務器拆除 /建立 TCP連接的負載，提高服務器訪問效率。 S7700 負載均衡器支持動態(tài)“鎖流”技術(shù)，滿足電子商務網(wǎng)站在線購物負載均衡需求。 7) 強大的網(wǎng)絡(luò)流量分析能力，隨時網(wǎng)絡(luò)健康診斷 S7700 支持隨板分布式網(wǎng)絡(luò) Netstream 業(yè)務分析功能，滿足用戶對網(wǎng)絡(luò)流量實時采集、分析需要。 支持 Netstream V5/V8/V9 多種報文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實時流量采集、動態(tài)報表生成、屬性分析、流量異常告警等功 XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 20 能。 幫助 客戶對網(wǎng)絡(luò)流量進行實時監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學合理擴容提供決策依據(jù)。 8) 全方位安全保護，應對企業(yè)內(nèi)外部安全威脅 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與 NAT 多實例，滿足多 VPN 客戶共用防火墻組網(wǎng)環(huán)境。動態(tài)黑名單主動防御技術(shù)實現(xiàn)蠕蟲病毒防范、抵御拓撲探測、 IP 掃描和端口掃描攻擊防護，為企業(yè)打造安全內(nèi)網(wǎng)環(huán)境。應用層包過濾技術(shù)（ Application Specific Packet Filter）對應用層報文內(nèi)容進行復雜規(guī)則檢測，支持 SIP、 、 MSN、 、 SMTP、 RTSP、 FTP、 HTTP 多種應用層協(xié)議。防火墻熱備份，增強網(wǎng)絡(luò)可靠性與抗攻擊能力。 提供完善的 NAC 解決方案，支持 MAC 地址認證、 Portal 認證、 認證、DHCP Snooping 觸發(fā)認證多種認證方式，有效應對啞終端接入、移動設(shè)備接入和集中式 IP 地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網(wǎng)絡(luò)安全。 支持路由協(xié)議加密、 MAC 地址過濾、動態(tài) ARP 檢測、 ACL 等等一系列安全特性，可以為服務提供商以及網(wǎng)絡(luò)的最終用戶提供數(shù)據(jù)保護?；谟布陌^濾和采樣，可實現(xiàn)高性能和高擴展性。 提供 2 級 CPU 保護機制，支持 1K CPU 硬件保護隊列，可實現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。 9) 無線 AC 模塊，全面滿足移動辦公需求 S7700 無線 AC 板卡支持豐富的 RF 管理。支持 AP 上線時自動選擇信道和功率，在 AP 重疊區(qū)域，信號沖突時自動調(diào)整功率或信道， RSSI/SNR 的不斷更新，讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境，提升網(wǎng)絡(luò)可用性。 支持智能的負載均衡，確保只對處于 AP 覆蓋重疊區(qū)的無線用戶才啟動 AP負載均衡功能，有效的避免誤均衡的出現(xiàn)，最大限 度的提高了無線網(wǎng)絡(luò)容量。 支持無線入侵檢查 WIDS 功能。提供非法 AP 檢測，黑 /白名單設(shè)置和無線協(xié) XXX 網(wǎng)絡(luò) 項目 技術(shù)建議書 ____________________________________________________________________________________________ 21 21 議攻擊防御等 WIDS 功能，有效的提高了無線網(wǎng)絡(luò)的整體安全。 10) 一體化 EPON 板卡，無源維護更舒心 S7700 EPON 板卡支持 12 EPON 接口與 12GE 以太接口，上下行接口同板卡共存，節(jié)省建網(wǎng)投資。支持 上下行對稱帶寬，最大 1： 64 分光。 S7700 集成化 EPON 解決方案廣泛適用于政府、公安、道路交通、大型企業(yè)的高清視頻監(jiān)控傳輸。 S7700 可同時承擔 EPON 接入和核心層路由交換機雙重角色，減 少網(wǎng)絡(luò)層次，降低用戶組網(wǎng)成本。 11) 創(chuàng)新節(jié)能芯片，智能功耗控制 左后風道散熱整機架構(gòu)，冷熱風道完全分離，打造業(yè)界最佳能效比交換設(shè)備。 創(chuàng)新節(jié)能芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，支持端口休眠，無流量不耗電。 芯片智能風扇調(diào)速算法，監(jiān)測全系統(tǒng)關(guān)鍵器件溫度，小區(qū)間控溫技術(shù)，有效降低轉(zhuǎn)速，并延長風扇使用壽命。