【導(dǎo)讀】北京京達(dá)來(lái)科技有限責(zé)任公司。校園網(wǎng)工程建設(shè)技術(shù)方案

　　

【正文】 時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。 ? 高品質(zhì) QoS 特性 H3C S9500 系列 支持完善的 QoS 功能，支持流量監(jiān)管，粒度可精細(xì)化到 8Kbps；支持流量整形，可基于端口或隊(duì)列靈活設(shè)置；支持報(bào)文 DSCP 優(yōu)先級(jí)、 IP 優(yōu)先級(jí)、 TOS 優(yōu)先級(jí)、 COS優(yōu)先級(jí)以及 Exp 優(yōu)先級(jí)的重置功能；支持報(bào)文重定向功能，可根據(jù)網(wǎng)絡(luò)流量狀況靈活配置報(bào)文的轉(zhuǎn)發(fā)路徑；支持多種模式的隊(duì)列調(diào)度機(jī)制；支持多種擁塞避免機(jī)制。 ? 定制的行業(yè)解決方案 H3C S9500 系列根據(jù)行業(yè)用戶的個(gè)性化需求，推出了多種新業(yè)務(wù)特性：支持 Portal 認(rèn)證，使最終用戶無(wú)須安裝客戶端即可完成認(rèn)證；支持對(duì) BT 流量控制，防止 P2P 業(yè)務(wù)對(duì)出口帶寬資源的濫用； 在校園網(wǎng)中對(duì)不同網(wǎng)段的流量區(qū)分計(jì)費(fèi)，滿足教育用戶的需求；支持可編程的開(kāi)放接口，可針對(duì)各行業(yè)客戶需求實(shí)現(xiàn)個(gè)性化的業(yè)務(wù)定制。 三、 產(chǎn)品規(guī)格 屬 性 S9512 交換容量 (bps) XRCoreEngine? I 720G XRCoreEngine? II 北京京達(dá)來(lái)科技有限責(zé)任公司 第 19 頁(yè) 屬 性 S9512 背板容量 (bps) IPv4 包轉(zhuǎn)發(fā) 率 (pps) XRCoreEngine? I 428M XRCoreEngine? II 857M IPv6 包轉(zhuǎn)發(fā) 率 (pps) XRCoreEngine? I 374M XRCoreEngine? II 749M 槽位數(shù)量 14 業(yè)務(wù)槽位數(shù)量 12 MAC 地址表 168k/System 二層 特性 支持 IEEE （ VLAN） 支持 IEEE （ STP） /（ RSTP） /（ MSTP） 支持 IEEE （ QinQ） 和靈活 QinQ 支持 IEEE （ 全雙工流控 ） 和背壓式流控 （ 半雙工 ） 支持 IEEE （ 鏈路聚合 ） 和跨板鏈路聚合 支持 IEEE （ 10BaseT） /（ 100BaseT） 支持 IEEE （ 1000BASEX） /（ 1000BaseT） 支持 IEEE （ 10Gbase） 支持 IEEE （ POE） 支持 IEEE （ RPR） 支持 RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議） 支持端口鏡像和跨板的端口鏡像 支持端口廣播風(fēng)暴抑制 支持多播流量限制 支持 Jumbo frame 支持基于端口、協(xié)議、 IP 子網(wǎng)的 VLAN 劃分 支持基于用戶名、 MAC 地址的 VLAN 動(dòng)態(tài)分配 支持 SuperVLAN、支持 Isolate VLAN（ PVLAN） 支持 GVRP、 ARP Proxy 路由特性 支持靜態(tài)路由 支持 RIPv1/v2 支持 OSPFv2 支持 ISIS 支持 BGPv4 支持 OSPF/ISIS/BGP GR (Graceful Restart 優(yōu)雅重啟 ) 支持等價(jià)路由 支持策略路由 支持路由策略 支持 DHCP Relay 支持 DHCP Server 組播 支持 IGMP v1/2/3 支持 IGMP Snooping v1/2/3 支持 IGMP Filter、支持 IGMP Fast leave 支持 IGMP Proxy 支持 PIMSM 北京京達(dá)來(lái)科技有限責(zé)任公司 第 20 頁(yè) 屬 性 S9512 支持 PIMDM 支持 MSDP 支持 MBGP 支持 AnyRP 多業(yè)務(wù)特性 支持 MPLS 支持 MPLS L3 VPN、 VLL L2 VPN 支持 VPLS VPN、 L2TP/GRE/IPSec VPN 支持防火墻功能、 NAT 功能、網(wǎng)絡(luò)流量分析 IPv6 特性 支持 RIPng、 OSPFv ISISv BGP4+ 支持 IPv6 Policy Routing、 VRRPv3 支持 Neighbor Discovery Protocol、 Path MTU Discovery 支持 DHCPv Ping v Tel v FTPv TFTPv DNSv ICMPv6 支持 MLD(Multicast Listener Discovery) v MLD Snooping v PIMv6 支持 IPv6 over IPv4 6to ISATAP、 GRE tunnel QoS 支持 (COS 優(yōu)先級(jí) ) 支持 DSCP 支持 Diffserv/QoS 支持基于標(biāo)準(zhǔn)、擴(kuò)展、 VLAN ACL 進(jìn)行流量分類 支持流量監(jiān)管（ CAR），粒度為 8Kbps 支持流量整形（ Traffic Shapping） 支持隊(duì)列調(diào)度機(jī)制，包括 SP、 WRR、 SP+WRR 支持擁塞避免機(jī)制，包括 TailDrop、 WRED 安全機(jī)制 支持 IEEE 和 IEEE SERVER 支持 Portal 認(rèn)證、支持 Radius/HWTACACS 支持基于標(biāo)準(zhǔn)、擴(kuò)展、 VLAN 的 ACL 報(bào)文過(guò)濾 支持 OSPF、 RIPv2 及 BGPv4 報(bào)文的明文及 MD5 密文認(rèn)證 支持安全網(wǎng)管 SNMPv SSHv2 支持命令行采用分級(jí)保護(hù)方式，防止未授權(quán)用戶的非法侵入，為不同級(jí)別的用戶有不同的配置權(quán)限 支持受限的 IP 地址的 Tel 的登錄和口令機(jī)制 支持 IP 地址、 VLAN ID、 MAC 地址和端口等多種組合綁定 支持廣播報(bào)文抑制 支持主備數(shù)據(jù)備份機(jī)制 POE 支持 Power Over Ether 功能 系統(tǒng)管理 支持 Console/AUX Modem/Tel/ 命令行配置 支持 FTP、 TFTP、 Xmodem、 SFTP 文件上下載管理； 支持 SNMP v1/V2/V3 支持 RMON v1，支持 9 組 支持 NTP 時(shí)鐘 支持端口入、出鏡像 （ N:1） 支持 RSPAN 支持 NQA(Network Quality Analyzer) 支持故 障后報(bào)警和自恢復(fù) 北京京達(dá)來(lái)科技有限責(zé)任公司 第 21 頁(yè) 屬 性 S9512 支持?jǐn)?shù)據(jù)日志 支持 Eth OAM（ ） 可靠性 支持 主控 板 1+1 冗余備份 支持電源 1+1 冗余備份 采用無(wú)源背板設(shè)計(jì) 所有單板支持熱插拔 環(huán)境要求 溫度范圍： 0 OC～ 45 OC 相對(duì)濕度： 10%～ 90%（非凝結(jié)） 安規(guī)和 EMC 認(rèn)證 通過(guò)了 CE、 FCC PART 1 TUVGS、 UL、 VCCI 和 CTICK 的認(rèn)證 電源 DC：輸入電壓 － 48V～－ 60V AC：輸入電壓 100V～ 240V 最大 輸出 功率： 1200W（ S9505）、 2020W（ S9508/S9508V/S9512） POE 電源 AC：輸入電壓 160~264V，單電源 最大輸出功率： 2500W 外形尺寸 （ 寬 高 深 ）(mm) 436x753(17U)x450 滿配置重量 100kg 千兆存儲(chǔ)交換機(jī) （ H3C S5600） 一、產(chǎn)品概述 H3C S5600 系列全千兆智能彈性交換機(jī)是華為 3COM公司為設(shè)計(jì)和構(gòu)建高彈性和高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用華為 3COM 公司創(chuàng)新的IRF（ Intelligent Resilient Framework，智能彈性架構(gòu) )技術(shù)，支持高達(dá) 96G 的堆疊帶寬和高密度千兆端口 ，支持萬(wàn)兆上行。特別適合作為需要高帶寬、高性能和高擴(kuò)展性的 中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務(wù)器接入設(shè)備。 H3C S5600 系列提供： ? 產(chǎn)品系列齊全，每款都支持 1 端 口 、 2 端 口萬(wàn)兆接口 或 8 端口 SFP 千兆光口，最大的堆疊帶寬達(dá)到 96G ? 支持創(chuàng)新的 IRF（ Intelligent Resilient Framework）智能彈性架構(gòu)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴(kuò)展 ? 可通過(guò)雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP等）提供電源，實(shí)現(xiàn) POE 功能 ? 支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全北京京達(dá)來(lái)科技有限責(zé)任公司 第 22 頁(yè) 體系 。 更加多樣化的管理和豐富的特性 ? S560026C 提供 24 個(gè) 10/100/1000BaseT 以太網(wǎng)端口和 4 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo），后面板提供兩個(gè)固定的堆疊接口和一個(gè)擴(kuò)展模塊插槽。 二、 產(chǎn)品特性 ? 大容量全線速的多層交換 S5600 系列交換機(jī)具有 192G/240G 的交換 容量和 66M/102Mpps 的二 /三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。 設(shè)備最大提供 24/48 端口 10/100/1000M 電接口、 32 個(gè) SFP 千兆光接口或 2 個(gè) 10G 接口，充分滿足客戶對(duì)高密度 GE 和萬(wàn)兆上行設(shè)備的需求。設(shè)備具備強(qiáng)大的 IRF 堆疊擴(kuò)展能力，極大的節(jié)省了用戶對(duì)設(shè)備的投資。 ? IRF 智能彈性架構(gòu)技術(shù) S5600 系列交換機(jī)采用創(chuàng)新的 IRF 智能彈性技術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)的性能方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在三個(gè)方面； 擴(kuò)展性－ IRF 技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的 擴(kuò)展，最大實(shí)現(xiàn) 8 臺(tái)設(shè)備的彈性擴(kuò)展；具有即插即用、單一 IP 管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。 可靠性 －通過(guò)專利的路由熱備份技術(shù)，在整個(gè)堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無(wú)間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和高性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。 分布性 －通過(guò)分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。 ? POE(Power over ether)遠(yuǎn)程供電特性 S5600 系列交換機(jī)支持 PoE（ Power Over Ether）功能，即可通過(guò)雙絞線向遠(yuǎn)端下掛PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實(shí)現(xiàn)對(duì)下掛 PD設(shè)備遠(yuǎn)端供電，使設(shè)備安裝簡(jiǎn)單而且節(jié)省空間。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 線路供電標(biāo)準(zhǔn)，同時(shí)也可以兼容不符合 標(biāo)準(zhǔn)的 PD（ Powered Device）設(shè)備。交換機(jī)遠(yuǎn)端供電時(shí)每個(gè)以太網(wǎng)口向下掛設(shè)備提供的最大功率為 。 S5600提供千兆電口上的 PoE 特性，能夠充分滿足未來(lái)技術(shù)發(fā)展的需求，為千兆無(wú)線技術(shù)，語(yǔ)音技術(shù)的發(fā)展提供了支持。通過(guò)支持 POE 和 Voice VLAN 技術(shù)， S5600 系列交換機(jī)能夠提供完美的數(shù)據(jù)和語(yǔ)音融合解決方案。 ? 完備的安全控制策略 北京京達(dá)來(lái)科技有限責(zé)任公司 第 23 頁(yè) S5600 系列交換機(jī)支持 EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提 升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。 支持集中式 MAC 地址認(rèn)證和 認(rèn)證。在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過(guò)靈活的 MAC、 IP、 VLAN、 PORT 任意組合綁定，有效的防止非法用戶訪問(wèn)網(wǎng)絡(luò)。支持 DUD（ Disconnect Unauthorised Device）認(rèn)證，通過(guò) MAC 地址學(xué)習(xí)數(shù)目限制和 MAC地址與端口綁定實(shí)現(xiàn)。支持用戶分級(jí)管理和口令保護(hù)，支持 MAC 地址學(xué)習(xí)數(shù)目限制、 MAC地址與端口綁定、端口隔離、 MAC 地址黑洞；支持防止 DoS 攻擊功能。 支持 QoS Profile 功能。和 認(rèn)證功能相結(jié)合，可以動(dòng)態(tài)的為通過(guò)認(rèn)證的用戶提供預(yù)先配置的一套 QoS 功能。用戶在經(jīng)過(guò) 認(rèn)證后，交換機(jī)根據(jù) AAA 服務(wù)器上配置的用戶名和 Profile 的對(duì)應(yīng)關(guān)系，將相應(yīng)的 Profile 動(dòng)態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的服務(wù)質(zhì)量保證。 支持 SSH 特性。 用戶通過(guò)一個(gè)不能保證安全的網(wǎng)絡(luò)環(huán)境遠(yuǎn)程登錄到以太網(wǎng)交換機(jī)時(shí)， 可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如 IP 地址欺詐、明文密碼截取等等攻擊。 ? 高可靠性 S5600 系列交換機(jī)采用 IRF 技術(shù)組網(wǎng)后，能夠在整 個(gè)堆疊組內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份，極大地增強(qiáng)了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。同時(shí) H3C S5600 系列交換機(jī)不僅支持 STP/RSTP 生成樹(shù)協(xié)議，還提供了基于多 VLAN的生成樹(shù) MSTP，極大提高了鏈路的冗余備份，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建 VRRP 備份組。構(gòu)建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)