【正文】 的使用。此外，提供網(wǎng)絡(luò)流量監(jiān)控功能，能夠協(xié)助管理員發(fā)現(xiàn)流量異常的終端。19) 終端入網(wǎng)審計(jì)提供終端登錄內(nèi)部網(wǎng)絡(luò)的日志上下線記錄，管理員可以通過(guò)日志及時(shí)查詢(xún)哪些用戶(hù)在什么時(shí)間登錄的企業(yè)內(nèi)網(wǎng)安全網(wǎng)絡(luò)，同時(shí)對(duì)長(zhǎng)期沒(méi)有登錄的賬號(hào)也提供檢索查詢(xún)；20) 信息防泄密管理目前企業(yè)辦公終端數(shù)量較多，員工的辦公終端里存儲(chǔ)大量涉及企業(yè)機(jī)密的敏感信息，時(shí)常發(fā)生員工通過(guò)終端外設(shè)，如刻錄光盤(pán)、U 盤(pán)拷貝、打印等方式將敏感信息外泄，目前通過(guò)人工管理方式不僅耗時(shí)費(fèi)力，而且效果并不明顯。針對(duì)此種狀況，建議加強(qiáng)對(duì)終端外設(shè)接口的監(jiān)控，具體管理方案如下：21) 外設(shè)接口管理關(guān)閉終端上不需要光驅(qū)、刻錄機(jī)、軟驅(qū)、打印機(jī)等外部設(shè)備以及串口、并口、紅外、藍(lán)牙、PCMCIA卡、139SD/MMC 控制器等計(jì)算機(jī)外設(shè)接口，通過(guò)關(guān)閉不必要的外設(shè)和接口，從而在一定程度上防范信息泄漏。22) 監(jiān)控 USB 設(shè)備使用在不影響USB 鼠標(biāo) /鍵盤(pán)的情況下， 對(duì)USB設(shè)備的管理支持放行、監(jiān)控、禁用、只讀和寫(xiě)加密四種狀態(tài)。? USB 監(jiān)控屬性：對(duì) USB 存儲(chǔ)設(shè)備的文件操作進(jìn)行監(jiān)控，識(shí)別和記錄創(chuàng)建文件、拷入 U 盤(pán)、拷出 U 盤(pán)、內(nèi)部復(fù)制、刪除文件等操作的審計(jì)記錄；? USB 禁用屬性：禁止終端使用 USB 設(shè)備；? USB 只讀屬性：對(duì) USB 存儲(chǔ)設(shè)備進(jìn)行只讀控制，防止終端用戶(hù)將本地硬盤(pán)上的數(shù)據(jù)拷貝至 USB 存儲(chǔ)設(shè)備上；? USB 寫(xiě)加密屬性： 允許終端正常使用 USB 設(shè)備，當(dāng)終端用戶(hù)從本地硬盤(pán)將文件拷貝到 USB 設(shè)備時(shí)，系統(tǒng)自動(dòng)對(duì)拷入文件進(jìn)行加密，從而保證拷入的文件只允許在企業(yè)終端機(jī)上使用；23) 撥號(hào)連接管理30 / 72通過(guò)管理Modem、3G上網(wǎng)卡、 ISDN、PPPOE 撥號(hào)設(shè)備，管理員可以通過(guò)提供的安全策略監(jiān)控或阻斷終端的撥號(hào)行為，系統(tǒng)自動(dòng)記錄撥號(hào)的開(kāi)始時(shí)間和結(jié)束時(shí)間或者禁止終端用戶(hù)使用撥號(hào)設(shè)備，有效阻止終端繞過(guò)企業(yè)的監(jiān)管連接互聯(lián)網(wǎng)，避免企業(yè)內(nèi)網(wǎng)直接面對(duì)來(lái)自互聯(lián)網(wǎng)的攻擊。24) 防止違規(guī)假設(shè) PROXY/路由器等外聯(lián)設(shè)備監(jiān)視內(nèi)網(wǎng)私自架設(shè)PROXY服務(wù)器的非法外聯(lián)行為，當(dāng)發(fā)現(xiàn)違規(guī)架設(shè)PROXY服務(wù)器，可以記錄違規(guī)PROXY服務(wù)器的地址/ 端口信息，上報(bào)服務(wù)器，由管理人員進(jìn)行跟蹤和處理。確保企業(yè)的所有互聯(lián)網(wǎng)出口流量都經(jīng)過(guò)統(tǒng)一架設(shè)的出口網(wǎng)關(guān)，通過(guò)出口網(wǎng)關(guān)過(guò)濾不安全的網(wǎng)絡(luò)訪問(wèn)，保障企業(yè)內(nèi)網(wǎng)安全。25) 文件操作審計(jì)通過(guò)文件名和通配符的方式自定義需要監(jiān)控的文件記錄，提供文件的新建、刪除、編輯、復(fù)制、重命名等操作日志記錄，方便安全事件的追溯。26) 上網(wǎng)計(jì)費(fèi)及管理支持web認(rèn)證下的計(jì)費(fèi)、計(jì)天、包月、流量計(jì)費(fèi)、時(shí)長(zhǎng)計(jì)費(fèi)、自定義周期計(jì)費(fèi)、自定義計(jì)費(fèi)策略、本周起不使用不扣費(fèi)、一次付費(fèi)分段開(kāi)通、分地區(qū)計(jì)費(fèi)；支持賬單管理、賬務(wù)流水管理、手工登帳、營(yíng)帳報(bào)表管理；4 網(wǎng)絡(luò)管理規(guī)劃 網(wǎng)管需求分析網(wǎng)絡(luò)承載的業(yè)務(wù)越來(lái)越多，應(yīng)用越來(lái)越廣泛，涉及業(yè)務(wù)管理系統(tǒng)、網(wǎng)管系統(tǒng)、KVM維護(hù)系統(tǒng)、郵件系統(tǒng)、防病毒系統(tǒng)等；而且數(shù)據(jù)中心內(nèi)存在大量的基于Windows、Unix、Linux的多種平臺(tái)，如何將數(shù)據(jù)中心內(nèi)的各種應(yīng)用和平臺(tái)有效地進(jìn)行整合和管理，從而實(shí)現(xiàn)對(duì)數(shù)據(jù)中心的高效便捷的運(yùn)營(yíng)管理成為運(yùn)營(yíng)商迫切需要解決的問(wèn)題。復(fù)雜的數(shù)據(jù)中心的應(yīng)用31 / 72由于網(wǎng)絡(luò)中涉及的設(shè)備眾多，包括了數(shù)據(jù)設(shè)備、安全設(shè)備、應(yīng)用軟件、數(shù)據(jù)庫(kù)、服務(wù)器、存儲(chǔ)等，因此需要有一個(gè)統(tǒng)一的管理平臺(tái)對(duì)數(shù)據(jù)中心的設(shè)備進(jìn)行管理，通過(guò)良好的管理可以有效的提升整個(gè)中心的運(yùn)營(yíng)管理水平，使得整個(gè)系統(tǒng)可以更好的服務(wù)，并防止很多意外的問(wèn)題發(fā)生。因此一個(gè)良好的數(shù)據(jù)中心必須具有一個(gè)良好的管理平臺(tái)。 網(wǎng)絡(luò)設(shè)備的管理網(wǎng)管系統(tǒng)主要由網(wǎng)絡(luò)管理、流量管理、認(rèn)證計(jì)費(fèi)等幾個(gè)產(chǎn)品組成。? 網(wǎng)絡(luò)管理：實(shí)現(xiàn)了對(duì)交換機(jī)、路由器、防火墻等設(shè)備的全方位管理，提供了豐富的拓?fù)?、配置、資產(chǎn)、故障、性能、事件、流量、報(bào)表等網(wǎng)絡(luò)管理功能。? 流量管理：提供網(wǎng)絡(luò)流量監(jiān)測(cè)、流量門(mén)限、協(xié)議分析、Web上網(wǎng)行為審計(jì)等功能。結(jié)合NetFlow網(wǎng)絡(luò)流量分析器實(shí)現(xiàn)更為細(xì)化、便捷的全網(wǎng)流量分析功能。? 認(rèn)證計(jì)費(fèi)：提供靈活多樣的計(jì)費(fèi)策略，支持多種認(rèn)證方式，滿(mǎn)足組性化的用戶(hù)管理，實(shí)現(xiàn)多樣化的控制策略。 通過(guò)網(wǎng)管系統(tǒng)模塊可以實(shí)現(xiàn)對(duì)IT資源的全面、可視化、統(tǒng)一管理。針對(duì)本次項(xiàng)目，從易用性以及網(wǎng)絡(luò)可管理性出發(fā)，網(wǎng)管軟件具有但不限于以下功能：其網(wǎng)管豐富的設(shè)備管理能力 (含第三方設(shè)備) ：? 網(wǎng)絡(luò) topo，IP 視圖等可視化管理，實(shí)時(shí)掌握網(wǎng)絡(luò)狀態(tài)? 智能告警分析，短信、郵件等多種通知方式? 豐富性能監(jiān)控指標(biāo)，性能閾值告警，可視化性能報(bào)表? 常規(guī)報(bào)表 + 可定制化報(bào)表，滿(mǎn)足企業(yè)各種報(bào)表需求? 企業(yè) CPE 即插即用：遠(yuǎn)程部署，降低企業(yè)部署成本? 有線無(wú)線統(tǒng)一管理：? 統(tǒng)一 Topo，AP 實(shí)景 topo 等多種 topo 視圖，實(shí)現(xiàn)有線無(wú)線統(tǒng)一可視化管理? AP 批量配置，批量升級(jí)，遠(yuǎn)程維護(hù)，簡(jiǎn)單，高效? 用戶(hù)信息、流量管理，拉近無(wú)線運(yùn)維距離? 可視化業(yè)務(wù)管理：? 多廠商 MPLS VPN 可視化管理，所見(jiàn)即所得，保護(hù)企業(yè)骨干網(wǎng)絡(luò)? IPSec VPN 可視化管理，提升企業(yè)安全性? 精細(xì)化網(wǎng)流分析 ：可視化流量管理，細(xì)致的流量分析以及分析報(bào)表，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)精細(xì)化流量管理? 分級(jí)網(wǎng)絡(luò)管理：32 / 72契合企業(yè)總部分支架構(gòu)，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)分級(jí)管理? 開(kāi)放的二次開(kāi)發(fā)平臺(tái)：支持與企業(yè)現(xiàn)有OSS、運(yùn)維工具無(wú)縫集成；提供開(kāi)放API接口，支持企業(yè)和合作伙伴在現(xiàn)有平臺(tái)上的二次開(kāi)發(fā)，打造更符合企業(yè)的運(yùn)維工具。? 多版本滿(mǎn)足企業(yè)不同需求提供精簡(jiǎn)版、標(biāo)準(zhǔn)版、專(zhuān)業(yè)版滿(mǎn)足不同企業(yè)管理需求5 可靠性設(shè)計(jì) 網(wǎng)絡(luò)可靠性設(shè)計(jì)局域網(wǎng)高可靠性設(shè)計(jì)總體方案如下圖所示：局域網(wǎng)高可靠性設(shè)計(jì)方案總覽針對(duì)二層接入（接入交換機(jī)是二層交換機(jī)、匯聚交換機(jī)作為用戶(hù)網(wǎng)關(guān)）典型局域網(wǎng)架構(gòu)，從接入層、匯聚層、核心層來(lái)分層考慮網(wǎng)絡(luò)可靠性設(shè)計(jì)。接入層網(wǎng)絡(luò)是二層網(wǎng)絡(luò)，接入交換機(jī)與匯聚交換機(jī)之間通過(guò)Smart Link/STP/RSTP/MSTP/RRPP保證網(wǎng)絡(luò)可靠性，同時(shí)解決二層網(wǎng)絡(luò)環(huán)路問(wèn)題；匯聚層交換33 / 72機(jī)之間通過(guò)VRRP（BFD for VRRP）協(xié)議確定用戶(hù)的主備網(wǎng)關(guān)，交換機(jī)互聯(lián)通過(guò) TRUNK鏈路，保證鏈路級(jí)可靠性，匯聚交換機(jī)與接入交換機(jī)之間可通過(guò)DLDP協(xié)議檢測(cè)光纖單向故障（單通故障）。局域網(wǎng)接入/匯聚/核心交換機(jī)通過(guò)虛擬化技術(shù)進(jìn)行集群（或堆疊），將兩臺(tái)/ 多臺(tái)交換機(jī)虛擬化成一臺(tái)交換機(jī)，降低網(wǎng)絡(luò)拓?fù)鋸?fù)雜度的同時(shí)，提高網(wǎng)絡(luò)可靠性，是未來(lái)高可靠性局域網(wǎng)的發(fā)展趨勢(shì)?？煽啃栽O(shè)計(jì)目標(biāo)方案（發(fā)展趨勢(shì)）：局域網(wǎng)交換機(jī)虛擬化可靠性設(shè)計(jì)目標(biāo)方案組網(wǎng)局域網(wǎng)可靠性方案設(shè)計(jì)的目標(biāo)方案或發(fā)展趨勢(shì)是各層次局域網(wǎng)交換機(jī)都進(jìn)行虛擬化，通過(guò)集群/堆疊技術(shù)將兩臺(tái)或多臺(tái)交換機(jī)虛擬成一臺(tái)交換機(jī)?？梢蕴岣邌喂?jié)點(diǎn)設(shè)備可靠性，一臺(tái)交換機(jī)故障，另外一臺(tái)交換機(jī)自動(dòng)接管故障設(shè)備上的所有業(yè)務(wù)，可以做到業(yè)務(wù)無(wú)損切換。設(shè)備虛擬化通過(guò)跨設(shè)備的TRUNK鏈路，提升鏈路級(jí)可靠性，并且流量可以均勻分布在TRUNK成員鏈路上，提高鏈路帶寬利用率，條或多條鏈路故障后, 流量自動(dòng)切換到其他正34 / 72常的鏈路。該方案另外一個(gè)優(yōu)點(diǎn)網(wǎng)絡(luò)配置和維護(hù)簡(jiǎn)單，局域二層接入網(wǎng)，不需要配置復(fù)雜的二層環(huán)網(wǎng)和保護(hù)倒換協(xié)議，二層鏈路故障直接感知快速切換，三層網(wǎng)絡(luò)中多個(gè)設(shè)備間共享路由表，網(wǎng)絡(luò)故障路由收斂速度快。網(wǎng)絡(luò)管理和維護(hù)難度大大降低，此方案適應(yīng)面廣，擴(kuò)展性強(qiáng)，是未來(lái)局域網(wǎng)的發(fā)展趨勢(shì)。 設(shè)備高可靠性設(shè)計(jì) 重要部件冗余設(shè)備本身要具有電信級(jí)5個(gè)9 的可靠性，需要網(wǎng)絡(luò)設(shè)備支持:主控1:1 備份DC電源1+1備份；AC電源1+1/2+2備份模塊化的風(fēng)扇設(shè)計(jì)，高端配置支持單風(fēng)扇失效無(wú)源背板，高可靠性獨(dú)立的設(shè)備監(jiān)控單元，和主控解耦所有模塊熱插拔完善的各種告警功能設(shè)備管理1:1 備份 設(shè)備自身安全如下圖所示,隨著黑客工具的泛濫和使用的方便,使的網(wǎng)絡(luò)攻擊的成本越來(lái)越來(lái),但危害越來(lái)越大.35 / 72黑客工具的危害性這就要求具有強(qiáng)大靈活的自身防護(hù)功能,以不變應(yīng)萬(wàn)變的方法, 才能抵擋日益泛濫的網(wǎng)絡(luò)攻擊。本次建設(shè)所選交換機(jī)能提供攻擊防范功能，能夠檢測(cè)出多種類(lèi)型的網(wǎng)絡(luò)攻擊，并能采取相應(yīng)的措施保護(hù)設(shè)備自身及其所連接的內(nèi)部網(wǎng)絡(luò)免受惡意攻擊，保證內(nèi)部網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行。全系列交換機(jī)支持的攻擊防范功能包括防DDOS攻擊、IP 欺騙攻擊、Land 攻擊、Ping of Death攻擊、Teardrop攻擊、ICMP Flood攻擊、SYN FLOOD攻擊等。另外，以太網(wǎng)交換機(jī)的MAC地址表作為二層報(bào)文轉(zhuǎn)發(fā)的核心，在受到攻擊的時(shí)候，直接導(dǎo)致交換機(jī)無(wú)法正常工作。發(fā)生MAC地址攻擊的時(shí)候，攻擊者通過(guò)不停的發(fā)送 MAC地址來(lái)刷新，填充交換機(jī)的MAC地址表，由于 MAC地址表的規(guī)格有限，導(dǎo)致正常流量由于沒(méi)有正確的轉(zhuǎn)發(fā)表項(xiàng)而無(wú)法正常轉(zhuǎn)發(fā)。ARP 攻擊與此類(lèi)似，通過(guò)攻擊報(bào)文來(lái)更改MAC 與IP 地址的綁定，從而重新定向流量。本次建設(shè)全系列交換機(jī)可以通過(guò)MAC地址與端口的綁定以及限制端口 /VLAN/VSI下MAC地址的最大學(xué)習(xí)個(gè)數(shù)可防止MAC掃描，并通過(guò)VLAN、IP、MAC之間的任意綁定可防范36 / 72ARP攻擊（SAI/DAI功能）。交換機(jī)支持黑洞MAC功能，局域交換機(jī)收到報(bào)文時(shí)比較報(bào)文目的MAC 地址，若與黑洞MAC表項(xiàng)相同則丟棄該報(bào)文。當(dāng)用戶(hù)察覺(jué)到某MAC 地址的報(bào)文具有一定攻擊性，則可以在局域交換機(jī)上配置黑洞MAC，從而將具有該MAC 地址的報(bào)文過(guò)濾掉，避免遭受攻擊。 接入交換機(jī)的堆疊 iStackiStack堆疊就是將多臺(tái)設(shè)備通過(guò)堆疊口連接起來(lái)形成一臺(tái)虛擬的邏輯設(shè)備。一個(gè)局域網(wǎng)用戶(hù)上行的2個(gè)網(wǎng)絡(luò)接口，對(duì)于堆疊后的設(shè)備，可以看作Trunk接口。多臺(tái)設(shè)備堆疊成一臺(tái)設(shè)備后，從功能和管理方面，都可以作為一臺(tái)設(shè)備來(lái)看待。iStack堆疊技術(shù)有如下的優(yōu)勢(shì)：? 簡(jiǎn)化管理堆疊設(shè)備的角色分為Master和Slave；通過(guò)對(duì)Master 設(shè)備的配置達(dá)到管理整個(gè) iStack 堆疊以及堆疊內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺(tái)成員設(shè)備上分別對(duì)它們進(jìn)行配置和管理。? 簡(jiǎn)化網(wǎng)絡(luò)運(yùn)行iStack 形成的虛擬設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例如路由協(xié)議會(huì)作為單一設(shè)備統(tǒng)一計(jì)算。這樣省去了設(shè)備間大量協(xié)議報(bào)文的交互，簡(jiǎn)化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動(dòng)蕩時(shí)的收斂時(shí)間。? 強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力通過(guò)增加成員設(shè)備，可以輕松自如的擴(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。高可靠性堆疊的高可靠性體現(xiàn)在多個(gè)方面，比如：成員設(shè)備之間堆疊物理端口支持聚合功能，堆疊37 / 72系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過(guò)多鏈路備份提高了堆疊系統(tǒng)的可靠性；堆疊系統(tǒng)由多臺(tái)成員設(shè)備組成，Master 設(shè)備負(fù)責(zé)堆疊的運(yùn)行、管理和維護(hù)，Slave 設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)，一旦Master 設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過(guò)堆疊的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的1:N 備份。? 高性能由于iStack 設(shè)備是由多個(gè)支持iStack 特性的單機(jī)設(shè)備堆疊而成的，iStack設(shè)備的交換容量和端口數(shù)量就是iStack 內(nèi)部所有單機(jī)設(shè)備交換容量和端口數(shù)量的總和。因此，iStack 技術(shù)能夠通過(guò)多個(gè)單機(jī)設(shè)備的堆疊，輕易的將設(shè)備的交換能力、用戶(hù)端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。6 方案總結(jié) 方案特色本方案具有以下特點(diǎn)：　?、傧冗M(jìn)性：采用先進(jìn)成熟的多層交換網(wǎng)絡(luò)技術(shù)和方法，針對(duì)學(xué)校共享信息資源集中的特征，采用雙主節(jié)點(diǎn)設(shè)計(jì)網(wǎng)絡(luò)核心層、均衡負(fù)載設(shè)計(jì)、高安全接入與靈活計(jì)費(fèi)設(shè)計(jì)接入層，能支撐各種現(xiàn)在與未來(lái)一段時(shí)期的校園教學(xué)、科研、行政管理的網(wǎng)絡(luò)應(yīng)用?！　、诳尚行裕罕驹O(shè)計(jì)方案能夠充分考慮高校網(wǎng)絡(luò)教育的特點(diǎn)和應(yīng)用對(duì)象的技術(shù)、資源、管理等方面的約束，并很好地結(jié)合現(xiàn)代網(wǎng)絡(luò)產(chǎn)品特點(diǎn)進(jìn)行方案的設(shè)計(jì)。比如住宅樓要求的靜音設(shè)計(jì)（采用自然散熱的交換機(jī)），支持網(wǎng)絡(luò)用戶(hù)賬號(hào)、MAC地址與端口的捆綁實(shí)現(xiàn)高效的用戶(hù)控制能力，支持高密度端口的堆疊模式，支持通信負(fù)載均衡、帶寬聚合、鏈路冗余的雙星型結(jié)構(gòu)。　?、垤`活性：網(wǎng)絡(luò)核心層采用模塊化交換機(jī)，按照需求靈活配置各種模塊，做到既滿(mǎn)足需求，由留有余地。整個(gè)網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu)，使網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展，具有能不斷吸收新技術(shù)、新方法的功能。 　?、軐?shí)用性：在接入交換機(jī)將用戶(hù)賬號(hào)、MAC地址與端口的捆綁實(shí)現(xiàn)高效的用戶(hù)控制；采用網(wǎng)絡(luò)管理系統(tǒng)，使網(wǎng)絡(luò)易維護(hù)、易管理，可實(shí)施性好。 38 / 72　?、菘煽啃裕?；；采用，利用產(chǎn)品在網(wǎng)絡(luò)邊緣認(rèn)證計(jì)費(fèi)的自身特色，保證了網(wǎng)絡(luò)系統(tǒng)運(yùn)行穩(wěn)定可靠、高效。 　　⑥可擴(kuò)展性：采用模塊化交換機(jī)、可堆疊交換機(jī)，使系統(tǒng)具有良好的可擴(kuò)展性，又具有發(fā)展?jié)摿Α１热缃粨Q機(jī)增加模塊即可擴(kuò)展網(wǎng)絡(luò)的規(guī)?；蛲卣谷哂噫溌??！　【C上所述，本方案是一個(gè)依據(jù)用戶(hù)需求，充分利用現(xiàn)代網(wǎng)絡(luò)產(chǎn)品自身特色設(shè)計(jì)的校園網(wǎng)整體解決方案。該方案依據(jù)學(xué)校網(wǎng)絡(luò)應(yīng)用的特征，采用成熟、適用、實(shí)用、好用、夠用的產(chǎn)品與技術(shù)，力爭(zhēng)以最小的投資得到最大的滿(mǎn)足。7 設(shè)備介紹 核心交換機(jī) S7706S7700系列是華為公司面向融合多業(yè)務(wù)的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3 層交換服務(wù)基礎(chǔ)上，實(shí)現(xiàn)高清視頻流承載、大容量無(wú)線網(wǎng)絡(luò)、彈性云計(jì)算、硬件IPv一體化安全等業(yè)務(wù)應(yīng)用，同時(shí)具備強(qiáng)大擴(kuò)展性和可靠性。S7700系列交換機(jī)廣泛適用于