【導(dǎo)讀】什邡市人民醫(yī)院新大樓。什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案。接入交換機(jī)的選擇

　　

【正文】 系統(tǒng)會迅速自動選舉新的 Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實現(xiàn)了設(shè)備級的 1：N 備份；IRF 系統(tǒng)會有實時的協(xié)議熱備份功能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實現(xiàn) 1：N 的協(xié)議可靠性。? 高性能 對于高端交換機(jī)來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的限制。而 IRF 系統(tǒng)的性能和端口密度是 IRF 內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF 技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。 完備的安全控制策略H3C S5500EI 系列交換機(jī)支持 EAD（端點準(zhǔn)入防御）功能，配合后臺系統(tǒng)什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。H3C S5500EI 交換機(jī)支持集中式 MAC 地址認(rèn)證、 認(rèn)證、PORTAL認(rèn)證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合 H3C公司的 CAMS 系統(tǒng)對在線用戶進(jìn)行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。H3C S5500EI 系列交換機(jī)提供增強(qiáng)的 ACL 控制邏輯，支持超大容量的入端口和出端口 ACL，并且支持基于 VLAN 的 ACL 下發(fā)，在簡化用戶配置過程的同時，避免了 ACL 資源的浪費。另外，S5500EI 系列還將支持單播反向路徑查找技術(shù)（uRPF） ，原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。H3C S5500EI 交換機(jī)支持端口隔離功能，即便是在同一 VLAN 內(nèi)，也可以實現(xiàn)端口之間的隔離，從而避免廣播風(fēng)暴和病毒在 VLAN 內(nèi)地擴(kuò)散從而影響所有端口。支持 MAC 地址學(xué)習(xí)限制和安全 MAC 地址功能，可以保證只有真正的業(yè)務(wù)主機(jī)才能夠接入網(wǎng)絡(luò)，而其他新接入主機(jī)即使連接到交換機(jī)上也無法獲取地址并連通網(wǎng)絡(luò)。多重可靠性保護(hù)S5500EI 系列交換機(jī)還具備設(shè)備級和鏈路級的多重可靠性保護(hù)。所有機(jī)型都支持內(nèi)置的雙冗余電源，其中 S550028FEI 支持可插拔的冗余電源模塊，也就是說我們可以根據(jù)實際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計使我們這款盒式交換機(jī)具備了機(jī)柜式交換機(jī)的高可靠性。除了設(shè)備級可靠性以外，還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的 RRPP 快速環(huán)網(wǎng)保護(hù)機(jī)制。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。多業(yè)務(wù)支持能力支持 PoE（Power over Ether）技術(shù)，通過以太網(wǎng)對所連接的設(shè)備（如 IP Phone, Wireless AP 等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。支持 Voice 什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 VLAN 技術(shù)，交換機(jī)通過識別端口的語音流，將對應(yīng)的接入端口加入 Voice VLAN（專用語音 VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。同時通過設(shè)置 Voice VLAN 安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對 Voice VLAN 內(nèi)的語音流量的沖擊。H3C S5500EI 系列交換機(jī)支持 MCE 功能，可以有效解決多 VPN 網(wǎng)絡(luò)帶來的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用 CE 設(shè)備本身的 VLAN 接口編號與網(wǎng)絡(luò)內(nèi)的 VPN 進(jìn)行綁定，并為每個 VPN 創(chuàng)建和維護(hù)獨立的路由轉(zhuǎn)發(fā)表（MultiVRF） 。這樣不但能夠隔離私網(wǎng)內(nèi)不同 VPN 的報文轉(zhuǎn)發(fā)路徑，而且通過與 PE 間的配合，也能夠?qū)⒚總€ VPN 的路由正確發(fā)布至對端 PE，保證 VPN 報文在公網(wǎng)內(nèi)的傳輸。豐富的 QoS 策略H3C S5500EI 系列交換機(jī)支持支持 L2（Layer 2） ~L4（Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口號、協(xié)議類型、 VLAN 的流分類。提供靈活的對列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持 SP（Strict Priority） 、WRR（Weighted Round Robin） 、SP+WRR 三種模式。支持 CAR（Committed Access Rate）功能，粒度最小達(dá) 64Kbps。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。出色的管理性H3C S5500EI 系列交換機(jī)支持 SNMPv1/v2/v3（Simple Network Management Protocol） ，可支持 Open View 等通用網(wǎng)管平臺以及 iMC 智能管理中心。支持CLI 命令行，Web 網(wǎng)管， TELNET，HGMP，使設(shè)備管理更方便，并且支持 等加密方式，使得管理更加安全。H3C S5500EI 系列交換機(jī)支持基于 MAC 地址劃分 VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。該系列交換機(jī)還支持 sFlow 功能，可以對出入方向的報文按比例隨機(jī)抽樣，靈活實現(xiàn)報文采集。產(chǎn)品規(guī)格支持特性 S550028CEI S550052CEI S550028CPWREI S550052CPWREI S550028FEI什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 支持特性 S550028CEI S550052CEI S550028CPWREI S550052CPWREI S550028FEI交換容量（全雙工）192Gbps 240Gbps 192Gbps 240Gbps 192Gbps包轉(zhuǎn)發(fā)率（整機(jī)） 96Mpps 132Mpps 96Mpps 132Mpps 96Mpps外形尺寸（長寬高）（單位：mm）440300 440420 440360重量 4kg 6kg 管理端口 1 個 Console 口業(yè)務(wù)端口描述24 個 10/100/1000BaseT以太網(wǎng)端口4 個復(fù)用的1000BaseX千兆 SFP 端口48 個 10/100/1000BaseT 以太網(wǎng)端口4 個復(fù)用的1000BaseX 千兆SFP 端口24 個 10/100/1000BaseT 以太網(wǎng)端口4 個復(fù)用的 1000BaseX 千兆 SFP 端口48 個 10/100/1000BaseT 以太網(wǎng)端口4 個復(fù)用的 1000BaseX 千兆 SFP 端口24 個 1000BaseX千兆 SFP 端口8 個復(fù)用的10/100/1000BaseT 以太網(wǎng)端口擴(kuò)展插槽 2 個擴(kuò)展插槽可選接口模塊單端口 10GE XFP 接口模塊兩端口 10GE XFP 接口模塊兩端口 10GE CX4 接口模塊兩端口 SFP 接口模塊兩端口 SFP＋接口模塊以太網(wǎng)供電PoE 不支持 支持 不支持端口聚合支持 LACP支持手工聚合支持最多 14/26 個聚合組，每組支持最多 8 個 GE 或 4 個 10GE 端口端口特性支持 流量控制（全雙工）支持基于端口速率百分比的風(fēng)暴抑制支持基于 PPS 的風(fēng)暴抑制什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 支持特性 S550028CEI S550052CEI S550028CPWREI S550052CPWREI S550028FEIMAC 地址表支持 32K 個 MAC 地址支持黑洞 MAC 地址支持設(shè)置端口 MAC 地址學(xué)習(xí)最大個數(shù)VLAN支持基于端口的 VLAN（4K 個）支持基于 MAC 的 VLAN基于協(xié)議的 VLAN基于 IP 子網(wǎng)的 VLAN支持 QinQ，靈活 QinQ支持 VLAN Mapping支持 Voice VLAN支持 GVRP二層環(huán)網(wǎng)協(xié)議支持 STP/RSTP/MSTP支持 RRPPDHCPDHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82IRF2智能彈性架構(gòu)支持 IRF2 智能彈性架構(gòu)支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊支持本地堆疊和遠(yuǎn)程堆疊什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 支持特性 S550028CEI S550052CEI S550028CPWREI S550052CPWREI S550028FEIIP 路由支持靜態(tài)路由支持 RIPv1/v2，RIPng支持 OSPFv1/v2，OSPFv3支持 BGP4，BGP4+ for IPv6支持等價路由，策略路由支持 VRRP/VRRPv3MCE 支持IPv6支持 ND（Neighbor Discovery）支持 PMTU支持 IPv6Ping，IPv6Tracert，IPv6Tel，IPv6TFTP支持手動配置 Tunnel支持 6to4 tunnel支持 ISATAP tunnel組播支持 IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持組播 VLAN支持 IGMP v1/v2/v3，MLD v1/v2支持 PIMDM，PIMSM，PIMSSM支持 MSDP，MSDP for IPv6支持 MBGP，MBGP for IPv6鏡像支持流鏡像支持 N:4 端口鏡像支持本地和遠(yuǎn)程端口鏡像什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 支持特性 S550028CEI S550052CEI S550028CPWREI S550052CPWREI S550028FEI支持ACL支持 L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源IP(IPv4/IPv6)地址、目的 IP(IPv4/IPv6)地址、TCP/UDP 端口號、VLAN 的流分類支持時間段（Time Range）ACL支持入方向和出方向的雙向 ACL 策略支持基于 VLAN 下發(fā) ACLQoS/ACL支持QoS支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制支持報文重定向支持 CAR（Committed Access Rate）功能每個端口支持 8 個輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持 SP、WRR、SP+WRR 三種模式支持報文的 和 DSCP 優(yōu)先級重新標(biāo)記什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 支持特性 S550028CEI S550052CEI S550028CPWREI S550052CPWREI S550028FEI安全特性支持用戶分級管理和口令保護(hù)支持 認(rèn)證/集中式 MAC 地址認(rèn)證支持 Guest VLAN支持 RADIUS 認(rèn)證支持 SSH 支持端口隔離支持端口安全支持 PORTAL 認(rèn)證支持 EAD可支持 DHCP Snooping，防止欺騙的 DHCP 服務(wù)器支持動態(tài) ARP 檢測，防止中間人攻擊和 ARP 拒絕服務(wù)支持 BPDU guard， Root guard支持 uRPF(單播反向路徑檢測)，杜絕 IP 源地址欺騙，防范病毒和攻擊支持 IP/Port/MAC 的綁定功能支持 OSPF、RIPv2 報文的明文及 MD5 密文認(rèn)證。什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 支持特性 S550028CEI S550052CEI S550028CPWREI S550052CPWREI S550028FEI管理與維護(hù)支持 XModem/FTP/TFTP 加載升級支持命令行接口（CLI），Tel，Console 口進(jìn)行配置支持