【正文】 /E352教育網(wǎng)以太網(wǎng)交換機(jī)是華為 3COM公司為教育行業(yè)構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而專門設(shè)計(jì)的新一代以太網(wǎng)交換機(jī)產(chǎn)品，具有高擴(kuò)展性、高可靠性、高安全性和易管理性，適合作為教育城域網(wǎng)和 校園網(wǎng)的匯聚和接入層交換機(jī)。 Quidway174。E328 Quidway174。E352 21 174。 E328/E352以太網(wǎng)交換機(jī) 產(chǎn)品特點(diǎn) ： ? 大容量全線速的多層交換 Quidway174。E328/E352教育網(wǎng)交換機(jī)具有 32G的背板帶寬， 系統(tǒng)能夠提供 4個(gè) GE，有效解決了在單臺(tái)設(shè)備上多條千兆鏈路上行，同時(shí)接入千兆服務(wù)器的需求，極大的節(jié)省了用戶對(duì)設(shè)備的投資。 ? 完備的安全控制策略 Quidway174。E328/E352教育網(wǎng)交換機(jī)支持集中式 MAC地址認(rèn)證和 。在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過(guò)靈活的 MAC、 IP、 VLAN、 PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。 支持動(dòng)態(tài)策略功能。和 ，可以將策略（ VLAN、 QOS、 ACL）動(dòng)態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的一系列服務(wù)質(zhì)量保證。 支持 DHCP Snooping功能，通過(guò)建立和維護(hù) DHCP Snooping綁定表實(shí)現(xiàn)偵聽接入用戶的 MAC地址、 IP地址、租用期、 VLANID 接口等信息，解決了 DHCP用戶的 IP和端口跟蹤定位問題。同時(shí)利用 DHCP Snooping的信任端口特性可以保證 DHCP Server的合法性。 支持 EAD（端點(diǎn)準(zhǔn)入防御）功能。將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲等新興安全威脅的整體防御能力。 ? 豐富的 QOS策略 Quidway174。 E328/E352教育網(wǎng)交換機(jī)支持基于源 MAC地址、目的 MAC地址、源 IP 地址、目的 IP地址、端口、協(xié)議的 L2~L7復(fù)雜流分 類；支持 1K個(gè)流規(guī)則。 提供靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持 SP（ Strict Priority）、WRR（ Weighted Round Robin）、 WFQ（ Weighted Fair Queue）、 SP+WRR、 SP+WFQ五種模式；支持 8個(gè)優(yōu)先級(jí)隊(duì)列， 2個(gè)丟棄優(yōu)先級(jí)；支持 WRED擁塞避免算法。 支持 CAR（ Committed Access Rate）功能，可以實(shí)現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至 64Kbps，為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 ? 多樣的管理方式 Quidway174。E328/E352教育網(wǎng)交換機(jī) 通過(guò)專利技術(shù)實(shí)現(xiàn)真正的即插即用、單一 IP 地址管理、單步驟軟件升級(jí)以及通過(guò) SNMP、 Web 界面和 CLI 進(jìn)行的架構(gòu)范圍配置，支持專用堆疊電纜和最大 8臺(tái)設(shè)備的堆疊。 22 支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。 支持 SNMP V1/V2/V3，可支持 Open View等通用網(wǎng)管平臺(tái)，以及 Quidview174。 網(wǎng)管系統(tǒng)。支持 CLI命令行， Web網(wǎng)管， TELNET， HGMP集群管理，使設(shè) 備管理更方便。通過(guò)各種開放的標(biāo)準(zhǔn) MIB和擴(kuò)展MIB的支持可以提供完善的基于 SNMP的第三方管理能力。 174。 E328/E352以太網(wǎng)交換機(jī) 規(guī)格特性 ： 項(xiàng)目 E328 E352 管理端口 1 個(gè) Console口 業(yè)務(wù)端口描述 固定端口 24個(gè) 10/100BaseT以太網(wǎng)端口， 2個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口， 2 個(gè) 10/100/1000BaseT以太網(wǎng)端口 48個(gè) 10/100BaseT 以太網(wǎng)端口， 4 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口 可選模塊 1000BASESXSFP 1000BASELXSFP 1000BASELHSFP 1000BASEZXLRSFP 1000BASEZXVRSFP 1000BASETANSFP 端口類型 10/100BASET 1000BASESFP 外形尺寸 (mm) 寬深高 440 260 23 重量 E328： . E352： 4kg 輸入電壓 額定電壓范圍： 100240V . ； 50/60Hz 最大電壓范圍： 90264V . ； 50/60Hz 功耗（滿負(fù)荷時(shí)） E328 ： 40W E352 ： 50W 工作環(huán)境溫度 0～ 45℃ 工作環(huán)境相對(duì)濕度（非凝露） 10%～ 90% 174。 E328/E352以太網(wǎng)交換機(jī) 業(yè)務(wù)特性 ： 特性 Quidway174。 E328/E352 線速二 /三層交換 背板帶寬為 32Gbit/s 包轉(zhuǎn)發(fā)率 (E328)/(E352) 交換模式 存儲(chǔ)轉(zhuǎn)發(fā)模式（ Store and Forward） VLAN 支持 4K個(gè)符合 IEEE VLAN 支持基于端口的 VLAN和基于協(xié)議的 VLAN 支持 GuestVlan 支持 GVRP協(xié)議 Voice VLAN 支持識(shí)別進(jìn)入端口的流的 MAC地址，如果是 IP 電話流，就會(huì)將該端口加入相應(yīng)的 Voice VLAN 24 特性 Quidway174。 E328/E352 廣播風(fēng)暴抑制 支持基于端口速率百分比的廣播風(fēng)暴抑制，同時(shí)支持基于 pps 的廣播風(fēng)暴抑制 端口環(huán)回檢測(cè) 支持端口收、發(fā)數(shù)據(jù)線被短路的檢測(cè)與告警 IP路由 靜態(tài)路由、 RIPv1/2 組播 IGMP Snooping 生成樹協(xié)議 支持 STP/RSTP/MSTP 協(xié)議，符合 IEEE 、 IEEE 、 IEEE 標(biāo)準(zhǔn) 端口匯聚 支持通過(guò) LACP進(jìn)行動(dòng)態(tài)端口匯聚 支持進(jìn)行通過(guò)命令行手動(dòng)進(jìn)行端口匯聚 支持 FE/GE端口匯聚 支持每個(gè)匯聚組最大端口數(shù) 8FE或者 4GE；最多支持 8 組端口匯聚 Jumbo frame 支持 鏡像 支持多對(duì)一的端口鏡像，即多個(gè)源端口，一個(gè)鏡像端口 支持流鏡像 MAC地址表 地址自學(xué)習(xí) IEEE 最多支持 16K個(gè) MAC 地址 支持靜態(tài) MAC地址 1K 25 特性 Quidway174。 E328/E352 流控 支持 IEEE （全雙工） 支持背壓式流控（半雙工） 加載與升級(jí) 支持 XModem 協(xié)議實(shí)現(xiàn)加載升級(jí) 支持 FTP、 TFTP 加載升級(jí) 管理 支持命令行接口（ CLI）配置 支持 Tel 遠(yuǎn)程配置 支持 VCT(虛擬電纜檢測(cè) )，快速定位電纜故障點(diǎn) 支持通過(guò) Console口配置 支持 SNMPV1/1V2/V3 支持 RMON 1， 2， 3， 9 組 MIB 支持 QuidView網(wǎng)管系統(tǒng) 支持 WEB網(wǎng)管 支持 HGMPv2 集群管理 支持系統(tǒng)日志 支持分級(jí)告警 維護(hù) 支持調(diào)試信息輸出 支持 PING、 Tracert 26 特性 Quidway174。 E328/E352 QoS/ACL 支持對(duì)端口接收?qǐng)?bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文重定向 支持 CAR 功能，流量限速的粒度最小可達(dá) 64Kbit/s 支持 8 個(gè)端口輸出隊(duì)列 支持靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持 SP（ Strict Priority）、 WRR（ Weighted Round Robin）、 WFQ、 SP+WFQ、SP+WRR五種模式 支持報(bào)文的 和 DSCP 優(yōu)先級(jí)重新標(biāo)記 支持 L2~L4 包過(guò)濾功能，提供基于源 MAC 地址、目的 MAC 址、源 IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN、 VLAN范圍、 MAC 地址范圍和非法幀過(guò)濾 支持基于時(shí)間段的 ACL 和 QoS 控制 支持 Qos Profile管理方式，允許用戶定制 Qos 服務(wù)方案 27 特性 Quidway174。 E328/E352 安全特性 用戶分級(jí)管理和口令保護(hù) 支持 IEEE 支持 AAAamp。Radius 認(rèn)證 支持 MAC地址學(xué)習(xí)數(shù)目限制 支持 MAC地址與端口、 IP的綁定 支持 支持防止 DoS攻擊功能 支持端口隔離 支持 MAC地址黑洞 支持集中式 mac地址認(rèn)證 WRED 支持 DHCP CLIENT 支持 DHCP Snooping 支持 NTP 支持 交換機(jī)配置 [一號(hào)學(xué)生宿舍樓 ]： 匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（ RJ45 連接器），并配 1 個(gè) SFP 單模模塊， 接入層采用 Quidway174。 E328 交換機(jī) ？ 臺(tái)，提供 24 個(gè) 10/100BaseT 以太網(wǎng)端口， 28 2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口， 2 個(gè) 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過(guò)六類千兆電纜實(shí)現(xiàn)。 [二號(hào)學(xué)生宿舍樓 ]： 匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng) 端口（ RJ45 連接器），并配 1 個(gè) SFP 單模模塊， 接入層采用 Quidway174。 E328 交換機(jī) ？ 臺(tái)，提供 24 個(gè) 10/100BaseT 以太網(wǎng)端口，2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口， 2 個(gè) 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過(guò)六類千兆電纜實(shí)現(xiàn)。 [三號(hào)學(xué)生宿舍樓 ]： 匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（ RJ45 連接器），并配 1 個(gè) SFP 單模模塊， 接入層采用 Quidway174。 E328 交換機(jī) ？ 臺(tái)，提供 24 個(gè) 10/100BaseT 以太網(wǎng)端口，2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口， 2 個(gè) 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過(guò)六類千兆電纜實(shí)現(xiàn)。 [怡林賓館 ]： 匯聚層采用 Quidway S5624P 交換機(jī)一臺(tái)，提供 24 個(gè)千兆 SFP 接口和 4 個(gè) o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（ RJ45 連接器），并配 1 個(gè) SFP 單模模塊， 接入層采用 Quidway174。 E328 交換機(jī) ？ 臺(tái)，提供 24 個(gè) 10/100BaseT 以太網(wǎng)端口，2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口， 2 個(gè) 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過(guò)六類千兆電纜實(shí)現(xiàn)。 [車庫(kù)（臨時(shí)圖書館）及車隊(duì)、食堂 ]： 采用原有設(shè)備，做優(yōu)化、調(diào)整，實(shí)現(xiàn)網(wǎng)絡(luò)連接。 IP 地址與路由策略 IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。 IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的 29 擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。 IP 地址分配原則 考慮到 林業(yè)干部管理學(xué)院 的 學(xué)生宿舍使用環(huán)境 ，為保證 對(duì)于上網(wǎng)用戶的可查詢性，且考慮到 私網(wǎng)地址不存在短缺等因素，建議 林業(yè)干部管理學(xué)院學(xué)生宿舍樓 的 IP 地址采用靜態(tài) IP地址接入的方式進(jìn)行建設(shè)。要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器 CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時(shí)要遵循以下原則： 唯一性：一個(gè) IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP地址； 簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表項(xiàng) 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 主流的 IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。 當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求校園網(wǎng)提供地址變換功能，過(guò)濾掉私網(wǎng)地址。 IP地址規(guī)劃方案 1） IP地址的設(shè)計(jì) 內(nèi)部地址的分配原則是按建筑物進(jìn)行的，視用戶的數(shù)量， 1/ 1/整個(gè)私網(wǎng)的劃分。對(duì)于相對(duì)固定不變的教學(xué)區(qū)