【正文】 9300 負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。 S9300 負(fù)載均衡器支持加權(quán)輪詢、基于連接數(shù)、加 權(quán) IP 地址 Hash和基于 HTTP URL 的 Hash 等多種均衡調(diào)度算法，全面滿足客戶負(fù)載均衡要求。 門戶網(wǎng)站服務(wù)器經(jīng)常會(huì)遇到在同一時(shí)間大量針對(duì)同樣網(wǎng)頁(yè)、服務(wù) 網(wǎng)絡(luò)實(shí)施方案 第 31 頁(yè) 的請(qǐng)求，服務(wù)器針對(duì)請(qǐng)求會(huì)頻繁建立、拆除 TCP 連接，耗費(fèi)大量 CPU資源，影響服務(wù)器響應(yīng)速度。 S9300 負(fù)載均衡器支持 TCP 和 HTTP 重用，減輕服務(wù)器拆除 /建立 TCP 連接的負(fù)載，提高服務(wù)器訪問效率。 S9300 負(fù)載均衡器支持動(dòng)態(tài)“鎖流”技術(shù)，滿足電子商務(wù)網(wǎng)站在線購(gòu)物負(fù)載均衡需求。 強(qiáng)大的網(wǎng)絡(luò)流量分析能力 S9300支持隨板分布式和專用處理線卡集中式網(wǎng)絡(luò) Netstream 業(yè)務(wù)分析功能，滿足用戶對(duì)網(wǎng)絡(luò)流量實(shí)時(shí)采集、分析需要。 支持 Netstream V5/V8/V9 多種報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。 幫助客戶對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。 周密的安全設(shè)計(jì) 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與 NAT 多實(shí)例，滿足多VPN 客戶共用防火墻組網(wǎng)環(huán)境。動(dòng)態(tài)黑名單主動(dòng)防御技術(shù)實(shí)現(xiàn)蠕蟲病毒防范、抵御拓?fù)涮綔y(cè)、 IP 掃描和端口掃描攻 擊防護(hù)，為企業(yè)打造安全內(nèi)網(wǎng)環(huán)境。應(yīng)用層包過濾技術(shù)（ Application Specific Packet Filter）對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)，支持 SIP、 、 MSN、 SMTP、 RTSP、 FTP、 HTTP 多種應(yīng)用層協(xié)議。防火墻熱備份，增強(qiáng)網(wǎng)絡(luò)可靠性與抗攻擊能力。 支 持 完 善 的 AAA （ Authentication ， Authorization and Accounting）機(jī)制，根據(jù)策略對(duì)接入用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。支持 、 Portal、 Guest VLAN，支持用戶動(dòng)態(tài)接入 認(rèn)證，與其他主流廠商的 NAC 互通。 支持路由協(xié)議加密、 MAC 地址過濾、動(dòng)態(tài) ARP 檢測(cè)、 ACL 等等一系列安全特性，可以為服務(wù)提供商以及網(wǎng)絡(luò)的最終用戶提供數(shù)據(jù)保 網(wǎng)絡(luò)實(shí)施方案 第 32 頁(yè) 護(hù)。基于硬件的包過濾和采樣，可實(shí)現(xiàn)高性能和高擴(kuò)展性。 提供 2 級(jí) CPU 保護(hù)機(jī)制，支持 1K CPU 硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。 六項(xiàng)創(chuàng)新節(jié)能技術(shù)，省電 30% 首創(chuàng)的“變流”芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，降低功耗 8%。 獨(dú)特的“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整 機(jī)散熱效率，降低功耗 3%，同時(shí)整機(jī)出線能力提高 6 倍。 采用顆?；?、小功率的模塊化設(shè)計(jì)思路，提高電源系統(tǒng)的轉(zhuǎn)換效率，電源按需配置，保護(hù)用戶投資。 獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染。 采用智能風(fēng)扇調(diào)速策略，監(jiān)測(cè)全系統(tǒng)關(guān)鍵器件溫度，采用小區(qū)間控溫技術(shù)，可以有效降低轉(zhuǎn)速，并延長(zhǎng)風(fēng)扇使用壽命。 支持端口休眠，無流量不耗電。 歸一化平臺(tái)設(shè)計(jì)，最小化備件成本 9300 設(shè)計(jì)上采用了業(yè)界最先進(jìn)的散熱架構(gòu)設(shè)計(jì)，在滿足設(shè)備大容量的同時(shí)解決整機(jī)散熱的難題，實(shí)現(xiàn)了單機(jī)柜業(yè)界最大設(shè)備端口密度。 S9300 全系列 產(chǎn)品整機(jī)高度歸一化設(shè)計(jì)，電源、風(fēng)扇、環(huán)境監(jiān)控板等全部通用，減少備件種類，節(jié)省用戶投資。 采用自主節(jié)能芯片，高效節(jié)能管理平臺(tái)，能效比業(yè)界領(lǐng)先。 Quidway174。 S5300 系列全千兆運(yùn)營(yíng)級(jí)交換機(jī) Quidway174。 S5300 系列全千兆交換機(jī)（以下簡(jiǎn)稱 S5300），是華為公司為滿足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代全千兆 網(wǎng)絡(luò)實(shí)施方案 第 33 頁(yè) 高性能以太網(wǎng)交換機(jī)，可為客戶提供強(qiáng)大的以太網(wǎng)功能服務(wù)。 S5300基于新一代高性能硬件和華為公司統(tǒng)一的 VRP174。（ Versatile Routing Platform）軟件，具備 大容量、高密度千兆端口，可提供萬兆上行，充分滿足客戶對(duì)高密度千兆和萬兆上行設(shè)備的需求。 S5300 可滿足運(yùn)營(yíng)商園區(qū)網(wǎng)匯聚、企業(yè)網(wǎng)匯聚、 IDC 千兆接入以及企業(yè)千兆到桌面等多種場(chǎng)合的需求。 產(chǎn)品特點(diǎn) 強(qiáng)大的多業(yè)務(wù)支持能力 S5300 支持增強(qiáng)型靈活 QinQ 功能，確保靈活的外層 VLAN 標(biāo)簽功能的同時(shí)不占用 ACL 資源。 S5300 能將內(nèi)層 VLAN 的 CoS 值映射到外層 VLAN，或者修改外層 VLAN 的 CoS 值，可根據(jù)業(yè)務(wù)需要靈活標(biāo)記QoS 等級(jí)，滿足多業(yè)務(wù)承載的要求。 S5300 支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy 等協(xié)議。 S5300 支持線速的跨 VLAN 組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，可以充分滿足 IPTV 和其他組播業(yè)務(wù)的需求。 S5300 支持 MCE 功能，實(shí)現(xiàn)了不同 VPN 用戶在同一臺(tái)設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。 網(wǎng)絡(luò)實(shí)施方案 第 34 頁(yè) 完備的高可靠保護(hù)機(jī)制 S5300 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持SmartLink 和 RRPP 等增強(qiáng)型以太網(wǎng)技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈 路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。此外，針對(duì) Smartlink 和 RRPP 均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。 S5300 支持以太 Trunk（ ETrunk）功能。在使用 ETrunk 之后，CE 設(shè)備可以通過 ETrunk 雙歸接入到兩臺(tái) PE 設(shè)備上。從而把鏈路可靠性從單板級(jí)提高到了設(shè)備級(jí)，大大增強(qiáng)了設(shè)備級(jí)的可靠性。從而實(shí)現(xiàn)了跨設(shè)備的鏈路聚合和鏈路負(fù)載分擔(dān)功能。極大的提升了接入側(cè)設(shè)備的可靠性。 S5300 支持智能以太保護(hù) SEP（ Smart Ether Protection），SEP 是一種專用于以太網(wǎng)鏈路層的環(huán)網(wǎng)協(xié)議。適用于半環(huán)組網(wǎng)場(chǎng)景，部署時(shí)可獨(dú)立于上層匯聚設(shè)備，并提供 50ms 的快速業(yè)務(wù)倒換性能。保證業(yè)務(wù)的不中斷。在華為設(shè)備上已經(jīng)利用 SEP 協(xié)議實(shí)現(xiàn)了以太網(wǎng)鏈路管理。 SEP 協(xié)議簡(jiǎn)單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。 S5300 支持雙電源冗余供電，也可以交、直流同時(shí)輸入。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。 S5300 EI 系列支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換 網(wǎng)絡(luò)實(shí)施方案 第 35 頁(yè) 機(jī)構(gòu)建 VRRP 備份組。構(gòu) 建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持在設(shè)備上配置多條等價(jià)路由的方式實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一個(gè)備份路由上去，實(shí)現(xiàn)上行路由的多級(jí)備份。 S5300 支持 BFD 鏈路快速檢測(cè)功能，能為 OSPF、 ISIS、 VRRP、PIM等協(xié)議提供毫秒級(jí)檢測(cè)機(jī)制，提高了網(wǎng)絡(luò)可靠性。 S5300遵循 IEEE 和 提供點(diǎn)到點(diǎn)以太網(wǎng)故障管理功能，可以用于檢測(cè)用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。以太網(wǎng) OAM 能夠有效提高以太網(wǎng)的網(wǎng)絡(luò)管理能 力和維護(hù)能力，保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 完備的 QoS 策略和安全機(jī)制 S5300 系列交換機(jī)可以基于五元組、 IP 優(yōu)先級(jí)、 TOS、 DSCP、 IP協(xié)議類型、 ICMP 類型、 TCP 源端口、 VLAN、以太網(wǎng)幀協(xié)議類型、 CoS等信息，實(shí)現(xiàn)復(fù)雜流分流功能，支持雙向 ACL。 5300 支持基于流的雙速三色限速功能，每端口支持 8 個(gè)優(yōu)先級(jí)隊(duì)列，支持 WRR、 DRR、 SP、WRR＋ SP、 DRR+SP 多種隊(duì)列調(diào)度算法，有效地保證了話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量。 S5300 系列交換機(jī)提供多種安全保護(hù)功能。支持 DoS（ Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。其中 Dos類防攻擊主要包括 SYN Flood、 Land、 Smurf、 ICMP Flood。網(wǎng)絡(luò)的防攻擊主要是指 STP 的 bpdu/root 攻擊。用戶的防攻擊涉及 DHCP 仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。 網(wǎng)絡(luò)實(shí)施方案 第 36 頁(yè) S5300 支持通過建立和維護(hù) DHCP Snooping 綁定表，偵聽接入用戶的 MAC/IP 地址、租用期、 VLANID、接口等信息， 解決 DHCP 用戶的 IP 和端口跟蹤定位問題。同時(shí)，對(duì)不符合綁定表項(xiàng)的非法報(bào)文（ ARP 欺騙報(bào)文、擅自修改 IP 地址等）直接丟棄，有效防止黑客或攻擊者通過 ARP 報(bào)文實(shí)施園區(qū)網(wǎng)常見的“中間人”攻擊。利用 DHCP Snooping 的信任端口特性還可以保證 DHCP Server 的合法性。 S5300 支持 ARP 表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因 ARP 欺騙攻擊將交換機(jī) ARP表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。同時(shí)，支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒 帶來的 DOS 攻擊。 S5300 支持集中式 MAC 地址認(rèn)證和 認(rèn)證及 NAC 功能，支持用戶賬號(hào)、 IP、 MAC、 VLAN、端口、客戶端是否安裝病毒防范等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（ VLAN、 QoS、 ACL）的動(dòng)態(tài)下發(fā)。 S5300 支持基于端口的源 MAC 地址學(xué)習(xí)限制功能，有效防止用戶源 MAC 欺騙沖擊設(shè)備 MAC 表項(xiàng)，導(dǎo)致正常用戶無法學(xué)到 MAC 表而泛洪的問題等。 免維護(hù)易部署 S5300 采用“一次進(jìn)站”方案， 支持自動(dòng)配置、即插即用、 USB開局、自動(dòng)批量遠(yuǎn)程升級(jí)功能，便于部 署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能。從而大大降低了維護(hù)成本。 S5300 支持 SNMP V1/V2/V3， CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣 網(wǎng)絡(luò)實(shí)施方案 第 37 頁(yè) 化的管理和維護(hù)方式，設(shè)備管理更加靈活。支持 NTP、 、TACACS+、 RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造。 POE 特性 S5300 PWR 系列交換機(jī)可以通過配置不同功率等級(jí)的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過網(wǎng)線向 遠(yuǎn)端下掛PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供 48V 直流電源，實(shí)現(xiàn)對(duì)下掛 PD 設(shè)備遠(yuǎn)端供電。