【正文】 理區(qū)子系統(tǒng)連接大樓外的各種線路，經(jīng)與垂直干線子系統(tǒng)跳接后，連通各語音管理子系統(tǒng)，為防雷 電破壞應(yīng)安裝通信避雷柜作為通信線路的第一級(jí)防雷措施。連接進(jìn)出大樓的大對(duì)數(shù)通信電纜必須埋地敷設(shè)，以防進(jìn)出大樓的通信線路引人的感應(yīng)雷。數(shù)據(jù)設(shè)備管理子系統(tǒng)即是計(jì)算機(jī)網(wǎng)絡(luò)核心設(shè)備，是采用大對(duì)數(shù)雙絞電纜作為傳輸主干纜。需要在機(jī)柜中安裝計(jì)算機(jī)網(wǎng)絡(luò)防雷器，作 為計(jì)算機(jī)網(wǎng)絡(luò)的第一級(jí)防雷措施。若采用光纜作為計(jì)算機(jī)網(wǎng)絡(luò)主干線，則絕對(duì)避免了雷 電影響，是最好的防雷措施。(3)管理子系統(tǒng) ：設(shè)置在各層配線間，由配線設(shè)備、輸入／輸出設(shè)備等組成。管理子系統(tǒng)也分為數(shù)據(jù)和語音兩部分。 語音部分采用 BIX 安裝架固定在墻面上。由接線板，繞線環(huán)等組成，需要安裝信號(hào)避雷器作為通信線路的第二級(jí)防雷措施。數(shù)據(jù)部分采用雙絞線作為垂直主干線，也需要在機(jī)柜中安裝信號(hào)避雷器作為計(jì)算機(jī)網(wǎng)絡(luò)的第二級(jí)防雷措施，防護(hù)由于引下線泄放雷電流而形成的電磁場(chǎng)突變所產(chǎn)生的感應(yīng)雷。(4)垂直干線子系 統(tǒng)：由設(shè)備間的配線設(shè)備和跳線設(shè)備以及設(shè)備間至各樓層配線間的連接電纜組成。分為語音主干 線和數(shù)據(jù)主干線兩部分。語音主干線按照程控交換機(jī)和電信系統(tǒng)的標(biāo)準(zhǔn)和做法，采用屏蔽大對(duì)數(shù)雙絞電纜，因?yàn)橐言诠芾韰^(qū)子系統(tǒng)安裝了信號(hào)避雷器，所以這部分一般不需要再裝防雷設(shè)備。數(shù)據(jù)主干線如采用大對(duì)數(shù)雙絞電纜作為數(shù)據(jù)傳輸主干纜，因?yàn)橐言诠芾韰^(qū)子系統(tǒng)安裝了信號(hào)避雷器，所以一般也不需要在這部分再安裝防雷設(shè)備。如采用光 纜作為計(jì)算機(jī)網(wǎng)絡(luò)主干線，則絕對(duì)避免了由于引下線泄放雷電流而形成的電磁場(chǎng)突變產(chǎn)生的感應(yīng)雷，是最好的防雷措施。(5)水平干線子系 統(tǒng):由連接管理子系 統(tǒng)至工作區(qū)子系統(tǒng)的水平布線及信息插座組成。數(shù)據(jù)點(diǎn)和語音點(diǎn)均采用雙絞線敷設(shè)在金屬橋架和金屬管道內(nèi)。由于金屬橋架和金屬管道與綜合接地系統(tǒng)相連，形成了信號(hào)線路的屏蔽層。并且在管理子系統(tǒng)中，已 設(shè)置防雷保護(hù)裝置，所以在水平干線子系 統(tǒng)中不必再加裝防雷裝置。(6)工作區(qū)子系統(tǒng)：由連接在信息插座上的各種設(shè)備組成。連接計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)點(diǎn)由于在管理子系統(tǒng)中已采取了防雷措施，所以在工作區(qū)子系統(tǒng)一般不需要再加裝防雷設(shè)施，若需要利用調(diào)制解調(diào)器通 過語音點(diǎn)連接計(jì)算機(jī)，由于語音線路與外線連接， 則有必要安裝信號(hào)避雷器，作為末級(jí) 防雷措施。地方稅務(wù)局智能化弱電系統(tǒng)工程初步設(shè)計(jì)方案3 計(jì)算機(jī)網(wǎng)絡(luò)及語音通話系統(tǒng)概述、項(xiàng)目背景地方稅務(wù)局新辦公大樓為原辦證中心大樓改建工程。新稅務(wù)局辦公樓為 23 層辦公結(jié)構(gòu)，占地面積 XXX 平方米，建筑面 積 XXXX 平方米，擁有職能部門 X 個(gè)，文員及法官約 X 人。改建后的 7 層新辦公區(qū)域計(jì)劃建設(shè) 60 個(gè)數(shù)據(jù)信息點(diǎn)，40 語音信息點(diǎn)，分別分布于改建層各層辦公大樓，新網(wǎng)絡(luò)系統(tǒng)主要 負(fù)責(zé)稅務(wù)局內(nèi)部文件共享、文件打印、內(nèi)部 郵件、以及政務(wù)軟件應(yīng)用等。 為全院?jiǎn)T工提供 OA 辦公、 視頻會(huì)議、Inter 瀏覽及政務(wù)會(huì)議等綜合網(wǎng)絡(luò)服務(wù)平臺(tái)。根據(jù)該院要求網(wǎng)絡(luò)，新網(wǎng)絡(luò) 系統(tǒng)在安全性方面要求政務(wù)網(wǎng)和外網(wǎng)物理分開，相互獨(dú)立，并在外網(wǎng)設(shè)立防火墻，通過在布置物理分開接入節(jié)點(diǎn)使不同區(qū)域網(wǎng)絡(luò)實(shí)現(xiàn)信息的物理安全性。稅務(wù)局新的大樓對(duì)網(wǎng)絡(luò)系統(tǒng)提出了較高的要求，基于多種應(yīng)用網(wǎng)絡(luò)平臺(tái)，要求系統(tǒng)整體運(yùn)行必須長(zhǎng)期可靠和穩(wěn)定，并且在安全方面要求新網(wǎng)絡(luò)內(nèi)外網(wǎng)分開。由于廣泛的多種應(yīng)用模式對(duì)網(wǎng)絡(luò)平臺(tái)提出了較高的要求，所以必須對(duì)新大樓的網(wǎng)絡(luò)系統(tǒng)進(jìn)行全方位的合理的設(shè)計(jì)和部署，以滿足系統(tǒng)對(duì)網(wǎng)絡(luò)系 統(tǒng)廣泛的和日益增多的應(yīng)用需求。本次新大樓網(wǎng)絡(luò)構(gòu)建達(dá)到以下幾個(gè)目的：部署端到端的、各個(gè)層面的網(wǎng)絡(luò)安全策略。保證網(wǎng)絡(luò)的可靠性。實(shí)施基于網(wǎng)絡(luò)的業(yè)務(wù)隔離如政務(wù)應(yīng)用、 辦公應(yīng)用、視頻應(yīng)用為內(nèi)網(wǎng)。地方稅務(wù)局智能化弱電系統(tǒng)工程初步設(shè)計(jì)方案35保證網(wǎng)絡(luò)的高性能，并要投資保護(hù)。、需求分析 基本需求分析稅務(wù)局新辦公大樓主樓地上 23 層。本 項(xiàng)目網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)范圍改建層 7 層的用戶，其他層水平布線利用原有超五類線路，垂直布線重新采用六類布線系統(tǒng)連接到機(jī)房。一些智能化系統(tǒng)的運(yùn)用需要基于稅務(wù)局新辦公大樓網(wǎng)絡(luò)中心的計(jì)算機(jī)網(wǎng)絡(luò)，這些系統(tǒng)對(duì)網(wǎng)絡(luò)的需求一并納入稅務(wù)局內(nèi)網(wǎng)的設(shè)計(jì)。純文本數(shù)據(jù)流量（比如傳統(tǒng)的訪問 WEB 站點(diǎn)， 電子郵件等）對(duì)網(wǎng)絡(luò)帶寬及 QOS 要求均不高，但需要可靠的傳輸。多媒體流量包括視頻數(shù)據(jù)、VOIP 數(shù)據(jù)，圖形/圖像等，此類數(shù)據(jù)與純文本不同，需要及時(shí)的傳輸數(shù)據(jù)，對(duì)網(wǎng)絡(luò)的帶寬 及 QOS 要求較高。在 視頻及語音的傳輸過程中，不能出現(xiàn)嚴(yán)重的丟幀，滯后等現(xiàn)象。由于該類型的流量對(duì)網(wǎng)絡(luò)硬件要求比較高，因此 為保證多媒體數(shù)據(jù)的正常傳輸，必須對(duì)該類數(shù)據(jù)流量有所估計(jì)，從而避免在網(wǎng)絡(luò)硬件平臺(tái)上的重復(fù)投資，所 選擇的網(wǎng)絡(luò)設(shè)備要具備支持 QOS 功能。網(wǎng)絡(luò)廣播主要包括客戶機(jī)之間、客戶機(jī)與服務(wù)器之間、服務(wù)器與服務(wù)器之間建立、 維護(hù)、撤消通信鏈路過程中的廣播包以及路由協(xié)議產(chǎn)生的廣播包等。該類流量不能超過網(wǎng)絡(luò)總流量的 20%，否 則 將導(dǎo)致網(wǎng)絡(luò)性能驟降。 網(wǎng)絡(luò)利用率分析網(wǎng)絡(luò)的利用率也是衡量網(wǎng)絡(luò)健康的一個(gè)標(biāo)準(zhǔn)。一個(gè)健康的網(wǎng)絡(luò)的利用率應(yīng)該保持在 40%以下。當(dāng)該數(shù)值大于 40%時(shí)， 則意味著網(wǎng)絡(luò)中的沖突的增加，隨之引起數(shù)據(jù)包的破壞，數(shù)據(jù)包重傳的增加，最終導(dǎo)致網(wǎng)絡(luò) 性能的降低。根據(jù) 應(yīng)用系 統(tǒng)結(jié)構(gòu)的設(shè)計(jì)，服 務(wù)器基本位于網(wǎng)絡(luò)的中心。因此，跨網(wǎng)絡(luò)主干的流量將是整個(gè)網(wǎng)絡(luò)流量的主要部分。所以，面對(duì)市場(chǎng)上各種品牌的交換機(jī)產(chǎn)品，首先要分析各種交換機(jī)的性能指標(biāo)， 選擇 其中性能最優(yōu)的產(chǎn)品。建 議根據(jù)吞吐地方稅務(wù)局智能化弱電系統(tǒng)工程初步設(shè)計(jì)方案36量這個(gè)參數(shù)來衡量產(chǎn)品性能，這是因?yàn)槠渌慕粨Q機(jī)參數(shù)，比如交換容量、背板 帶寬等指標(biāo)，用戶不能直接去測(cè)量，只能根據(jù)各個(gè)廠商提供的數(shù)據(jù)。而吞吐量可以使用 SmartBits 和 IXIA 測(cè)試儀表測(cè)量。此外還可以根據(jù)以下公式簡(jiǎn)單的計(jì)算交換機(jī)在滿配置時(shí)吞吐量的理論值，同廠商提供的吞吐量的數(shù)據(jù)相比較，來確定交換機(jī)是否為無阻塞配置。滿配置吞吐量 = 滿配置 GE 端口數(shù) * ，其中 1 個(gè)千兆端口在包長(zhǎng)為 64 字節(jié)時(shí)的理論吞吐量為 。例如，一臺(tái)最多可以提供 64 個(gè)千兆端口的交換機(jī)，其滿配置吞吐量應(yīng)達(dá)到 64*=，才能確保在所有端口均 線速工作時(shí)，提供無阻塞的包轉(zhuǎn)發(fā)。 網(wǎng)絡(luò)安全性分析安全作為一個(gè)特殊的技術(shù)領(lǐng)域，有著自己的特點(diǎn)和原則。安全問題首先必須遵從整體性原則，作 為一個(gè)整體，網(wǎng)絡(luò)中的任何一個(gè)微小的部分都是不能忽視的。往往網(wǎng) 絡(luò)中的一個(gè)漏洞或安全隱患都可能成為黑客攻擊的突破口，最終造成整網(wǎng)入侵的情況，使得其它為安全所做的大量工作功虧一簣。另外，安全一向是一個(gè)交互的過程。使用任何一種 “靜態(tài)”或者號(hào)稱“動(dòng)態(tài)” 防范的產(chǎn)品都不能解決一直在發(fā)展的系統(tǒng)安全問題。因此在本項(xiàng)目中，我們必須根據(jù)項(xiàng)目整體安全風(fēng)險(xiǎn)評(píng)估，參照具體安全問題的特點(diǎn)，分步驟提供針對(duì)本項(xiàng) 目網(wǎng)絡(luò)全面的安全解決方案及服務(wù)。在網(wǎng)絡(luò)建設(shè)初期，重點(diǎn)需從以下方面考慮安全設(shè)備及策略的部署：? VLAN 劃分及訪問控制策略? 防火墻技術(shù)? 用戶認(rèn)證/授權(quán)技術(shù)在應(yīng)用系統(tǒng)建設(shè)期間，重點(diǎn)需從以下方面考慮安全設(shè)備及策略的部署：? 數(shù)據(jù)加密及數(shù)據(jù)完整性技術(shù)地方稅務(wù)局智能化弱電系統(tǒng)工程初步設(shè)計(jì)方案37? 病毒防護(hù)技術(shù)? 統(tǒng)一身份認(rèn)證系統(tǒng)? 安全審計(jì)系統(tǒng)安全重在管理，所謂“三分技術(shù)，七分管理” 闡述了安全的本質(zhì)。安全管理部門日常管理中應(yīng)根據(jù)安全管理工作及安全系統(tǒng)工程建設(shè)的需要制定以下的安全管理規(guī)范：? 系統(tǒng)訪問權(quán)限管理規(guī)范? 口令和賬戶管理規(guī)范? 信息保密管理規(guī)范? 機(jī)房的管理規(guī)范? 信息安全防范崗位責(zé)任規(guī)范? 信息安全用戶培訓(xùn)制度? 安全應(yīng)急計(jì)劃 網(wǎng)絡(luò)冗余性分析在系統(tǒng)建設(shè)中，系統(tǒng)冗余程度與系統(tǒng)投資是一對(duì)相互矛盾的考核指標(biāo)。系統(tǒng)冗余程度越高，系統(tǒng) 可靠性就越有保證 ，但整個(gè)系 統(tǒng)的投資造價(jià)也因此會(huì)相應(yīng)提高。本次建設(shè)中，需本著網(wǎng)絡(luò)特點(diǎn)以及稅務(wù)局自身投資規(guī)模要求重點(diǎn)從以下幾個(gè)方面考慮系統(tǒng)冗余性要求：? 內(nèi)網(wǎng)高冗余度的核心層設(shè)備? 內(nèi)網(wǎng)中等冗余度的匯聚層設(shè)備? 高冗余度的一級(jí)主干鏈路? 全面可升級(jí)的系統(tǒng)冗余技術(shù)保證地方稅務(wù)局智能化弱電系統(tǒng)工程初步設(shè)計(jì)方案38網(wǎng)絡(luò)設(shè)計(jì)原則在對(duì)地方稅務(wù)局網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)時(shí)，應(yīng)遵循以下原則：、采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù)：整個(gè)網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實(shí)現(xiàn)真正開放，全部采用或符合有關(guān)國(guó)際標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有良好的開放性和兼容性。開放的系統(tǒng)可以使用戶自由地選擇不同廠家的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備 及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺(tái)的系統(tǒng)。網(wǎng) 絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo) 準(zhǔn)的接口和規(guī)范的協(xié)議，滿足用戶的不同需求并充分利用軟硬件資源，有效地保護(hù)用戶投資 的長(zhǎng)期效益。、網(wǎng)絡(luò)可擴(kuò)充性：因?yàn)槟壳暗木W(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地 進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng) 絡(luò)必須能夠平穩(wěn)地 過渡到新的技術(shù)和設(shè)備。為了保護(hù)用戶的投資，本方案中的網(wǎng) 絡(luò)設(shè)備在將來網(wǎng)絡(luò)升級(jí)或再投資的情況下，能夠隨時(shí)通過增加網(wǎng)絡(luò)設(shè)備或模塊來對(duì)現(xiàn)有設(shè)備進(jìn)行升級(jí)和擴(kuò)充，并能把替換 下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。、網(wǎng)絡(luò)的可管理性：良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對(duì)網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。方便的 監(jiān)控、良好的管理界面、完備的系 統(tǒng)記錄都能使管理員在不改變系統(tǒng)運(yùn)行的情況下對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)、修改及故障恢復(fù)等管理 維護(hù)工作。、網(wǎng)絡(luò)的安全性：保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行是網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重要環(huán)節(jié)，網(wǎng)絡(luò)安全是保證系統(tǒng)安全運(yùn)行的重要基礎(chǔ)，因此，在本方案中內(nèi)部網(wǎng)與外部網(wǎng)之間建立安全控制機(jī)制。為了保護(hù)網(wǎng)絡(luò)上數(shù)據(jù)的安全性，提供多種方式和層次的訪問控制、通過使用網(wǎng)絡(luò)用戶身份識(shí)別、VLAN 、包過濾、入侵檢測(cè)、網(wǎng)絡(luò)準(zhǔn)入控制（Network Admission Control, NAC）技術(shù)及防火墻等技術(shù)來保證網(wǎng)絡(luò)系統(tǒng)的安全性。、網(wǎng)絡(luò)的高可靠性：網(wǎng)絡(luò)系統(tǒng)一旦投入運(yùn)行就會(huì)成為各項(xiàng)日常應(yīng)用的基礎(chǔ)，并隨著應(yīng)用的深入普及，其基礎(chǔ)作用將越來越大。在網(wǎng)絡(luò)系統(tǒng) 成為實(shí)時(shí)系統(tǒng)后，網(wǎng) 絡(luò)的高可靠性將成為網(wǎng)絡(luò)的基本要求之一。因此，整個(gè)網(wǎng)絡(luò)系統(tǒng)必須有良好的可靠性及一定程度的冗余。高可靠性體現(xiàn)在：物理線路的可靠性，網(wǎng)絡(luò)設(shè)備尤其是核心設(shè)備的可靠性和冗余，系統(tǒng)及應(yīng)用軟件的可靠性。地方稅務(wù)局智能化弱電系統(tǒng)工程初步設(shè)計(jì)方案3網(wǎng)絡(luò)的高性能：為了及時(shí)、迅速地 處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng) 絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用對(duì)網(wǎng)絡(luò)帶寬的需求。網(wǎng)絡(luò)設(shè)備選型依據(jù)采用什么樣的網(wǎng)絡(luò)設(shè)備組建信息網(wǎng)絡(luò)，關(guān)系到建成后的網(wǎng)絡(luò)是否滿足現(xiàn)階段及未來若干年時(shí)間的運(yùn)營(yíng)需求，關(guān)系到網(wǎng) 絡(luò)的整體穩(wěn)定性、整體性能水平、及未來功能按需 擴(kuò)展。網(wǎng)絡(luò)設(shè)備的系統(tǒng)結(jié)構(gòu)直接決定了設(shè)備的性能和功能水平。在網(wǎng)絡(luò)設(shè)備的設(shè)計(jì)中，不同檔次或?qū)哟蔚脑O(shè)備往往采用不同的系統(tǒng)設(shè)計(jì)結(jié)構(gòu)，以滿足不同級(jí)別或場(chǎng)合的流量轉(zhuǎn)發(fā)或協(xié)議控制需求，骨干設(shè)備往往與匯 聚或接入設(shè)備在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)上有很大的不同；因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，客觀認(rèn) 知設(shè)備的性能和功能，這對(duì)正確選擇設(shè)備極有幫助，下面將從六個(gè)方面進(jìn)行一般性討論。 這六個(gè)方面技術(shù)特征是我們?cè)诰W(wǎng)絡(luò)不同層次選擇相應(yīng)產(chǎn)品的參考依據(jù)。 （Switching Fabric） 隨著網(wǎng)絡(luò)交換技術(shù)不斷的發(fā)展，交換結(jié)構(gòu)在網(wǎng)絡(luò)設(shè)備的體系結(jié)構(gòu)中占據(jù)著極為重要的地位。為了便于理解，這里僅簡(jiǎn)述三種典型的交換結(jié)構(gòu)的特點(diǎn)： ? 共享總線由于近年來網(wǎng)絡(luò)設(shè)備的總線技術(shù)發(fā)展緩慢，所以導(dǎo)致了共享總線帶寬低，訪問效率不高；而且，它不能用來同時(shí)進(jìn)行多點(diǎn)訪問。另外，受 CPU 頻率和總線位數(shù)的限制，其性能擴(kuò)展困難。它適用于大部分流量在模塊本地進(jìn)行交換的網(wǎng)絡(luò)模式。 ? 共享內(nèi)存其訪問效率高，適合同時(shí)進(jìn)行多點(diǎn)訪問。共享內(nèi)存通常為 DRAM 和 SRAM 兩種，DRAM 速度慢，造價(jià)低，SRAM 速度快，造價(jià)高。共享內(nèi)存方式對(duì)內(nèi)存芯片的性能要求很高，至少為整機(jī)所有端口帶寬之和的兩倍（比如設(shè)備支持 32 個(gè)千兆以太網(wǎng)端口，則要求共享內(nèi)存的性能要達(dá)到 64Gbps）。由此可見，既便不考慮價(jià)格因素，內(nèi)存芯片技術(shù)本身在某種程度上也限制了共享內(nèi)存方式所能達(dá)到的性能水平。 ? 交換矩陣（Cross bar ） 地方稅務(wù)局智能化弱電系統(tǒng)工程初步設(shè)計(jì)方案40由于 ASIC 技術(shù)發(fā)展迅速，目前 ASIC 芯片間的轉(zhuǎn)發(fā)性能通?？蛇_(dá)到 1Gbps，甚至更高的性能，于是給交換矩陣提供了極好的物質(zhì)基礎(chǔ)。所有接口模塊（包括控制模塊）都連接到一個(gè)矩陣式背板上，通過 ASIC 芯片到 ASIC 芯片的直接轉(zhuǎn)發(fā)，可同時(shí)進(jìn)行多個(gè)模塊之間的通信；每個(gè)模塊的緩存只處理本模塊上的輸入/輸出隊(duì)列，因此 對(duì) 內(nèi)存芯片性能的要求大大低于共享內(nèi)存方式。總之，交換矩陣的特點(diǎn)是訪問效率高，適合同時(shí)進(jìn)行多點(diǎn)訪問，容易提供非常高的帶寬，并且性能擴(kuò)展方便，不易受 CPU、總線以及內(nèi)存技 術(shù)的限制。目前大部分的專業(yè)網(wǎng)絡(luò)廠商在其第三層核心交換設(shè)備中都越來越多地采用了這種技術(shù)。 阻塞與非阻塞配置是兩種截然不同的設(shè)計(jì)思想，它們各有優(yōu)劣。在選型時(shí)，一定要根據(jù)實(shí)際需求來選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備。 ? 阻塞配置該種設(shè)計(jì)是指：機(jī)箱中所有交換端口的總帶寬，超過前述交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力。因此，阻塞配置設(shè)計(jì)容易導(dǎo)致數(shù)據(jù)流從接口模塊進(jìn)入交換結(jié)構(gòu)時(shí)，發(fā)生阻塞；一旦發(fā)生阻塞，便會(huì)降低系統(tǒng)的交換性能。例如，一個(gè)交換接口模塊上有 8 個(gè)千兆交換端口，其累加和 為 8Gbps，而該模塊在交換矩陣的帶寬只有 2Gbps。當(dāng)該模塊滿負(fù)荷工作時(shí)，勢(shì)必發(fā)生阻塞。采用阻塞 設(shè)計(jì)容易在千兆/百兆接口