【導(dǎo)讀】網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目綜合實(shí)訓(xùn)報(bào)告書(shū)

　　

【正文】 和QoS控制策略、綠色環(huán)保等先進(jìn)技術(shù)，可滿(mǎn)足以太網(wǎng)多業(yè)務(wù)承載和接入需要，助力企業(yè)用戶(hù)搭建面向未來(lái)的 IT網(wǎng)絡(luò)。 S2700為盒式產(chǎn)品設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI）兩種產(chǎn)品版本。 在此方案中，我們選擇了 S270052PEI。 產(chǎn)品介紹 AR2200系列企業(yè)路由器 AR2200 系列企業(yè)路由器是華為公司推出的面向中型企業(yè)總部或大中型企業(yè)分支等以寬帶、專(zhuān)線(xiàn)接入、語(yǔ)音和安全場(chǎng)景為主的路由器產(chǎn)品，采用多核 CPU、獨(dú)立分布式交換網(wǎng)可滿(mǎn)足不同企業(yè)用戶(hù)的的業(yè)務(wù)需求。 AR2200系列路由器采用嵌入式硬件加密，支持語(yǔ)音的數(shù)字信號(hào)處理器（ DSP）插槽、防火墻、呼叫處理、語(yǔ)音信箱以及應(yīng)用程序服務(wù)，覆蓋業(yè)界最廣泛的有線(xiàn)和無(wú)線(xiàn)連接模式，如E1/T xDSL、 CPOS、 3G等。 表 2 系列表 AR2200系列主機(jī) AR220148FE 轉(zhuǎn)發(fā)性能： 350Kpps 固定接口： 2*GE（ 1*Combo）， 48*FE 插槽： 1*扣卡擴(kuò)展槽 外形尺寸（ HxWxD）： 設(shè)備配置 24 AR220248FE 轉(zhuǎn)發(fā)性能： 350Kpps 固定接口： 2*GE（ 1*Combo）， 1*E1 ， 1*SA ，48*FE 插槽： 1*扣卡擴(kuò)展槽 外形尺寸（ HxWxD）： AR2204 轉(zhuǎn)發(fā)性能： 450Kpps 固定接口： 3*GE（ 1* Combo） 插槽： 4*SIC 外形尺寸（ HxWxD）： AR2220 轉(zhuǎn)發(fā)性能： 1Mpps 固定接口： 3*GE（ 1* Combo） 插槽： 4*SIC + 2*WSIC 外形尺寸（ HxWxD）： AR2220L 轉(zhuǎn)發(fā)性能： 600Kpps 固定接口： 3*GE（ 1* Combo） 插槽： 4*SIC + 2*WSIC 外形尺寸（ HxWxD）： AR2240 轉(zhuǎn)發(fā)性能： 2Mpps~5Mpps 固定接口： 3*GE（ 2* Combo） 插槽： 4*SIC + 2*WSIC + 2*XSIC 外形尺寸（ HxWxD）： AR2220S 轉(zhuǎn)發(fā)性能： 1Mpps 固定接口： 3*GE (1* Combo) 插槽： 4*SIC + 2*WSIC 外形尺寸 (HxWxD)： x 420mm 設(shè)備配置 25 其中， AR2240可選擇 3種主控板，分別為 SRU40 /SRU60/ SRU80，三種主控均支持可插拔維護(hù)。三種主控板主要區(qū)別在轉(zhuǎn)發(fā)性能和流量管理功能上，其中 SRU80主控可支持硬件級(jí)TM（流量管理）功能，支持硬件 HQoS。 AR2200支持多種接口卡，包括以太網(wǎng)接口卡、 E1/T1/PRI/VE1接口卡、同異步接口卡、ADSL2+/、 FXS/FXO 語(yǔ)音卡、 ISDN接口卡、 CPOS 接口卡、 EPON/GPON 接口卡等。按使用槽位的不同，可分為 SIC卡（靈活接口卡）、 WSIC卡 (雙寬 SIC卡 )、 XSIC卡（雙高 WSIC卡）。 表 3 參數(shù)表 AR2200的主要接口卡 L2/L3以太網(wǎng)接口卡 WSIC卡/XSIC卡 接口工作在 10/100 Mbps或10/100/1000 Mbps速度下，能實(shí)現(xiàn)自適應(yīng)。提供二、三層以太交換能力，完成路由器與局域網(wǎng)的通信 GE電口 WAN接口卡 WSIC卡 完成 GE數(shù)據(jù)流的收發(fā)及處理 電接口可以工作在 10/100/1000 Mbps三種速度下，且能實(shí)現(xiàn)自適應(yīng) GE光口 WAN 接口卡 WSIC卡 完成 GE數(shù)據(jù)流的收發(fā)及處理 光接口可以工作在 100/1000 Mbps兩種速度下，且能實(shí)現(xiàn)自適應(yīng) 設(shè)備配置 26 GE光口 LAN 接口卡 WSIC卡 完成 GE數(shù)據(jù)流的收發(fā)及處理 支持二層轉(zhuǎn)發(fā) 光接口工作速率 1000Mbps 155M/622M POS光接口卡 WSIC卡 支持 POS功能（ Packet Over SDH/SONET） 支持 HDLC、 PPP鏈路層協(xié)議 滿(mǎn)足 SDH/SONET標(biāo)準(zhǔn)要求 4/8部分通道化 E1WAN接口卡 WSIC卡 完成 E1數(shù)據(jù)流的收發(fā)及處理 支持 HDLC處理功能 1/2/4/8 通道化 E1/T1/PRI/VE1多功能接口卡 SIC卡/ WSIC卡 完成 E1/T1數(shù)據(jù)流的收發(fā)及處理 提供通道化 E1/T1接入，可將通道任意分組實(shí)現(xiàn)多 次捆綁 在 E1/T1線(xiàn)路上提供 VoIP語(yǔ)音功能 實(shí)現(xiàn) ISDN PRI 功能 提供遠(yuǎn)端環(huán)回和近端環(huán)回功能，便于測(cè)試和故障定位 FXS/FXO語(yǔ)音卡 SIC卡/ WSIC卡 提供模擬電話(huà)、傳真或電話(huà)交換機(jī)AT0 環(huán)路中繼的接入及處理 實(shí)現(xiàn)語(yǔ)音信號(hào)在數(shù)據(jù)通信網(wǎng)絡(luò)上的傳輸 設(shè)備配置 27 同異步串口接口卡 SIC卡 同步串口可作為 DCE 或者 DTE，支持多種物理層協(xié)議： （除 DCE） 等協(xié)議，最大速率為 異步串口支持 RS232 協(xié)議，最大速率 為 支持在線(xiàn)升級(jí) GPON/EPON 雙模接口卡 SIC卡 支持同步 OLT 時(shí)鐘，不支持 1588 功能 兼容 EPON/GPON 雙模，不支持 GE 模式 支持 DyingGasp 功能 支持流氓 ONT 檢測(cè)與隔離 支持接收光功率的檢測(cè) 支持延時(shí)復(fù)位功能 3G WAN接口卡 SIC卡 提供 2個(gè) 3G主副接口，用于接收和發(fā)送 3G業(yè)務(wù) 支持 GSM/GPRS/EDGE 支持 HSPA+/HSUPA/HSDPA/WCDMA 提供 1個(gè) mini USB接口，用于調(diào)試 3G模塊 USG2020系列防火墻 USG2020 系列產(chǎn)品是華為公司面向中小型企業(yè) /分支機(jī)構(gòu)設(shè)計(jì)的新一代防火墻 /UTM（ United Threat Management，統(tǒng)一威脅管理）設(shè)備。 USG2020基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，基于用戶(hù)的安全策略融合了傳統(tǒng)防火墻、 VPN、入侵檢測(cè)、防病毒、 URL 過(guò)濾、應(yīng)用程序控制、郵件過(guò)濾等行業(yè)領(lǐng)先的專(zhuān)業(yè)安全技術(shù)，可精細(xì)化管理 1200余種網(wǎng)絡(luò)應(yīng)用，全面支持 IPv6 協(xié)議，為用戶(hù)提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應(yīng)用 。 USG2020系列產(chǎn)品包括： USG2130， USG2160，USG2210， USG2210E， USG2220， USG2220E， USG2230， USG2230E， USG2250， USG2250E 等十個(gè)型號(hào)產(chǎn)品。均為模塊化設(shè)備，提供多個(gè)擴(kuò)展槽，支持多種 I/O模塊選配。 設(shè)備配置 28 圖 9 USG2020系列防火墻 專(zhuān)業(yè)安全，全面防護(hù) 完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài) /動(dòng)態(tài)黑名單功能、 MAC和 IP綁定、訪(fǎng)問(wèn)控制列表（ ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測(cè)過(guò) 濾、虛擬防火墻、 VLAN透?jìng)鞯裙δ?。能夠防?ARP 欺騙、 TCP報(bào)文標(biāo)志位不合法、 Large ICMP 報(bào)文、 SYN flood、DNS flood、地址掃描和端口掃描等多種惡意攻擊。 實(shí)時(shí)的病毒防護(hù)：采用賽門(mén)鐵克公司國(guó)際一流的防病毒技術(shù)，病毒檢出率達(dá)到 99%，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。 精準(zhǔn)的入侵防御：基于賽門(mén)鐵克基于特征的入侵檢測(cè)技術(shù)，實(shí)現(xiàn)零誤報(bào)，精確識(shí)別并實(shí)時(shí)防范各種網(wǎng)絡(luò)攻擊和濫用行為。 豐富的 VPN特性：支持 IPSec VPN、 L2TP VPN、 SSL VPN、 MPLS VPN及 GRE VPN等遠(yuǎn)程安全接入方式，同時(shí) CPU集成硬件加密引擎，提供超群的 VPN處理性能。 智能上網(wǎng)行為管理 全面的流量管理：支持 1200+種應(yīng)用協(xié)議的識(shí)別，能精確檢測(cè)迅雷、 、 MSN、股票軟件等應(yīng)用程序，提供基于用戶(hù)基于應(yīng)用的限速、阻斷等多種控制方式，保障網(wǎng)絡(luò)核心業(yè)務(wù)正常運(yùn)行。 海量網(wǎng)站過(guò)濾： URL 庫(kù)高達(dá) 6500 萬(wàn)條，搜索引擎關(guān)鍵字過(guò)濾、頁(yè)面關(guān)鍵字過(guò)濾，規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風(fēng)險(xiǎn)。 強(qiáng)大的反垃圾郵件能力：保護(hù)企業(yè)郵件服務(wù)器安全；根據(jù)郵件正文、標(biāo)題、關(guān)鍵字、附件屬性來(lái)控制員工的郵件行為，避免郵件泄密和 不安全因素的引入。 細(xì)致的行為審計(jì)：可對(duì)各種 P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)控和記錄，實(shí)現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理。 簡(jiǎn)單易用以用戶(hù)為核心的安全策略，基于用戶(hù)的訪(fǎng)問(wèn)控制、限流、網(wǎng)絡(luò)應(yīng)用控制和內(nèi)容安全、策略路由等技術(shù)，提供細(xì)粒度的控制權(quán)限。一體化安全策略，所有配置統(tǒng)一入口，減少跳轉(zhuǎn)，快速部署。 基于 WEB界面的專(zhuān)業(yè)配置向?qū)?，支持集中管理配置與安全審計(jì)，全面簡(jiǎn)化管理員操作流程。節(jié)能穩(wěn)定，綠色環(huán)保通過(guò) RoHS綠色環(huán)保認(rèn)證，為中小企業(yè)降低設(shè)備運(yùn)維費(fèi)用。 基于電信級(jí)的硬件平臺(tái)，超過(guò) 11萬(wàn)小時(shí)的 平均無(wú)故障時(shí)間，保障業(yè)務(wù)連續(xù)性。 基于華為 10余年全球商用的軟件平臺(tái)，成熟穩(wěn)定為滿(mǎn)足客戶(hù)業(yè)務(wù)發(fā)展需求。 Quidway174。S5700系列企業(yè)交換機(jī) Quidway174。 S5700 系列全千兆企業(yè)網(wǎng)交換機(jī)（以下簡(jiǎn)稱(chēng) S5700），是華為公司為滿(mǎn)足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代綠色節(jié)能的全千兆高性能以太網(wǎng)交換機(jī)。它基于新一代高性能硬件和華為公司統(tǒng)一的 VRP174。（ Versatile Routing Platform）平臺(tái)，具備大容量、高密度千兆端口，可提供萬(wàn)兆上行，充分滿(mǎn)足客戶(hù)對(duì)高密度千兆和萬(wàn)兆上行設(shè)備的需設(shè)備配置 29 求， 同時(shí)針對(duì)企業(yè)網(wǎng)用戶(hù)的園區(qū)網(wǎng)接入、匯聚、 IDC千兆接入以及千兆到桌面等多種應(yīng)用場(chǎng)景，融合了可靠、安全、綠色環(huán)保等先進(jìn)技術(shù)，采用簡(jiǎn)單便利的安裝維護(hù)手段，幫助客戶(hù)減輕網(wǎng)絡(luò)規(guī)劃、建設(shè)和維護(hù)的壓力，助力企業(yè)搭建面向未來(lái)的 IT網(wǎng)絡(luò)。 S5700系列以太網(wǎng)交換機(jī)為盒式設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI）兩種產(chǎn)品版本。標(biāo)準(zhǔn)型支持二層和基本的三層功能，增強(qiáng)型支持復(fù)雜的路由協(xié)議和更為豐富的業(yè)務(wù)特性。 圖 10 S570028CEI 產(chǎn)品特點(diǎn) 強(qiáng)大的多 業(yè)務(wù)支持能力 S5700支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy 等協(xié)議。 S5700支持線(xiàn)速的跨 VLAN組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，可以充分滿(mǎn)足 IPTV和其他組播業(yè)務(wù)的需求。 S5700支持 MCE 功能，實(shí)現(xiàn)了不同 VPN用戶(hù)在同一臺(tái)設(shè)備的隔離，有效解決用戶(hù)數(shù)據(jù)安全問(wèn)題，同時(shí)降低用戶(hù)投資成本。完備的高可靠保護(hù)機(jī)制 S5700 不僅支持傳統(tǒng)的STP/RSTP/MSTP 生成樹(shù)協(xié)議，還支持 SmartLink 和 RRPP 等增 強(qiáng)型以太網(wǎng)技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。此外，針對(duì) Smartlink和 RRPP均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。 S5700支持以太 Trunk（ ETrunk）功能。在使用 ETrunk之后， CE設(shè)備可以通過(guò) ETrunk雙歸接入到兩臺(tái) PE設(shè)備上。從而把鏈路可靠性從單板級(jí)提高到了設(shè)備級(jí)，大大增強(qiáng)了設(shè)備級(jí)的可靠性。從而實(shí)現(xiàn)了跨設(shè)備的鏈路聚合和鏈路負(fù)載分擔(dān)功能。極大的提升了接入側(cè)設(shè)備的可靠性。 S5700 支持智能以太保護(hù) SEP（ Smart Ether Protection）， SEP 是一種專(zhuān)用于以太網(wǎng)鏈路層的環(huán)網(wǎng)協(xié)議。適用于半環(huán)組網(wǎng)場(chǎng)景，部署時(shí)可獨(dú)立于上層匯聚設(shè)備，并提供 50ms的快速業(yè)務(wù)倒換性能。保證業(yè)務(wù)的不中斷。在華為設(shè)備上已經(jīng)利用 SEP協(xié)議實(shí)現(xiàn)了以太網(wǎng)鏈路管理。 SEP協(xié)議簡(jiǎn)單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶(hù)進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。 S5700支持雙電源冗余供電，也可以交、直流同時(shí)輸入。用戶(hù)可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。 S5700 EI 系列支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建 VRRP 備份組。構(gòu)建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持在設(shè)備上配置多條等價(jià)路由的方式實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一個(gè)備份路由上去，實(shí)現(xiàn)上行路由的多級(jí)備份。 S5700支持 BFD鏈路快速檢測(cè)功能，能為 OSPF、 ISIS、 VRRP、 PIM等協(xié)議提供毫秒級(jí)檢測(cè)機(jī)制，提高了網(wǎng)絡(luò)可靠性。 S5700 遵循 IEEE 和 管理功能，可以用于檢測(cè)用戶(hù)側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。完備的 QoS策略和安全機(jī)制 S5700 系列交換機(jī)可以基于五元組、 IP 優(yōu)先級(jí)、 TOS、 DSCP、 IP 協(xié)議類(lèi)型、 ICMP 類(lèi)型、 TCP 源端口、 VLAN、以太網(wǎng)幀協(xié)議類(lèi)型、 CoS 等信息，實(shí)現(xiàn)復(fù)雜流分流功能，支