【正文】 全性機(jī)制供用戶選擇組合，如認(rèn)證、授權(quán)、記帳（審計(jì)）、數(shù)據(jù)加密、分組過濾、防火墻、物理安全性等。216。 安全性解決方案根據(jù)泰州市文化活動中心計(jì)算機(jī)網(wǎng)絡(luò)不同方面的安全性問題，我們可提供針對性的安全解決方案，如：Internet連接安全性解決方案、撥號訪問安全性解決方案、網(wǎng)絡(luò)服務(wù)安全性解決方案、用戶服務(wù)安全性解決方案等。 網(wǎng)絡(luò)管理設(shè)計(jì) 隨著信息技術(shù)迅速發(fā)展更新，計(jì)算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)已經(jīng)由原來的單一的、以主機(jī)為中心的集中式，發(fā)展成為以網(wǎng)絡(luò)計(jì)算為中心的、分布式的多級結(jié)構(gòu)。網(wǎng)絡(luò)上存在有多個(gè)廠家的產(chǎn)品，多種操作系統(tǒng)，多種硬件平臺，多種協(xié)議，以及用戶開發(fā)的多種應(yīng)用。如何管理這些復(fù)雜的環(huán)境往往成為一個(gè)棘手的問題。216。 網(wǎng)絡(luò)管理功能 國際標(biāo)準(zhǔn)化組織（International Organization for StandardizationISO）定義了五大類型的網(wǎng)絡(luò)管理功能，包括性能管理、故障管理、配置管理、安全管理、記帳管理等。華為的網(wǎng)絡(luò)管理解決方案除了能夠提供全部五大類型的基本管理功能外，還實(shí)現(xiàn)了其獨(dú)有的一些特性。216。 網(wǎng)絡(luò)管理結(jié)構(gòu)網(wǎng)絡(luò)管理結(jié)構(gòu)由按照一定拓?fù)浣Y(jié)構(gòu)排列并適合于互連網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的管理設(shè)備、代理和NMS組成。設(shè)計(jì)網(wǎng)絡(luò)管理結(jié)構(gòu)的任務(wù)與設(shè)計(jì)互連網(wǎng)絡(luò)的任務(wù)是并行的。應(yīng)考慮NMS和管理設(shè)備之間的通信流量和通信負(fù)載。確定管理通信流量是在帶內(nèi)（與其它網(wǎng)絡(luò)通信一起）還是帶外（正常通信流之外）。還應(yīng)考慮冗余拓?fù)浣Y(jié)構(gòu)，最終決定采用集中管理結(jié)構(gòu)還是分布管理結(jié)構(gòu)。216。 主動網(wǎng)絡(luò)管理 主動管理是指為了發(fā)現(xiàn)潛在的問題，優(yōu)化性能、規(guī)劃網(wǎng)絡(luò)的升級，在網(wǎng)絡(luò)正常運(yùn)行時(shí)就檢查網(wǎng)絡(luò)工作是否正常。主動網(wǎng)絡(luò)管理定期收集統(tǒng)計(jì)數(shù)據(jù)并進(jìn)行測試，例如相應(yīng)時(shí)間測量。統(tǒng)計(jì)和測試結(jié)果可以用來向管理者和用戶傳達(dá)網(wǎng)絡(luò)趨勢和網(wǎng)絡(luò)狀態(tài)。網(wǎng)絡(luò)管理者可以通過月報(bào)表或季度報(bào)表定量記錄上一時(shí)期已經(jīng)傳輸?shù)木W(wǎng)絡(luò)服務(wù)，并與服務(wù)策略或目標(biāo)進(jìn)行比較（服務(wù)策略或目標(biāo)是由網(wǎng)絡(luò)設(shè)計(jì)決定的：可用性、響應(yīng)時(shí)間、吞吐量、易用性等等）。216。 網(wǎng)絡(luò)管理協(xié)議及工具 我們推薦泰州市文化活動中心網(wǎng)絡(luò)的管理系統(tǒng)，采用SNMP、RMON技術(shù)標(biāo)準(zhǔn)。對Internet訪問的連接方式及安全從信息安全和集中管理的考慮，建議對Internet的訪問采用統(tǒng)一的出口。Interent安全問題，通過統(tǒng)一管理、分組過濾及設(shè)置防火墻等安全防范措施來解決。 核心主交換機(jī)網(wǎng)絡(luò)中心作為整個(gè)網(wǎng)絡(luò)的核心層，其主要功能是實(shí)現(xiàn)骨干網(wǎng)絡(luò)的優(yōu)化傳輸，設(shè)計(jì)的重點(diǎn)通常是高速、可靠、冗余能力、并具有很強(qiáng)的QoS控制能力。我們建議在主節(jié)點(diǎn)放置一臺千兆路由交換機(jī)USG5120USG5120以太網(wǎng)交換機(jī)具有大容量、高密度、基于分布式處理、采用模塊化設(shè)計(jì)的二/三層線速轉(zhuǎn)發(fā)的特點(diǎn)，能夠適應(yīng)局域網(wǎng)核心、匯聚以及大型接入節(jié)點(diǎn)的需求，具有更加靈活、更加高效的特性。產(chǎn)品特點(diǎn)USG5120系列高端路由交換機(jī)的特點(diǎn)可以用一句話來概括：多快好省、高而不貴。多：產(chǎn)品系列多、引擎規(guī)格多、接口板類型多。簡化網(wǎng)絡(luò)結(jié)構(gòu)，降低網(wǎng)成建本。 產(chǎn)品系列多：USG5120產(chǎn)品設(shè)計(jì)采用開放式的體系結(jié)構(gòu)、統(tǒng)一的硬件平臺、完全兼容的引擎和接口板、相同的軟件版本、以及系列化機(jī)箱。 引擎規(guī)格多： 基于新一代ASIC技術(shù)的Salience系列交換路由引擎將L2/3/4線速轉(zhuǎn)發(fā)與豐富的QOS、ACL特性結(jié)合在一起，是組建高可靠、低時(shí)延的核心網(wǎng)絡(luò)的重要保障。USG5120提供系列化的引擎，可以根據(jù)用戶的需求在系列化機(jī)箱上進(jìn)行靈活配置。接口板類型多： 支持百兆、千兆、萬兆等各種類型的以太網(wǎng)接口，支持無源光網(wǎng)絡(luò)GEPON接口(OLT)；提供100m100km可選擇的傳送距離；提供4口/單板48口/單板的接口密度，全面滿足客戶需求。 快：采用先進(jìn)體系結(jié)構(gòu)設(shè)計(jì)，交換容量高達(dá)768G，支持新一代萬兆線速接口，提供網(wǎng)絡(luò)高性能。 先進(jìn)的體系結(jié)構(gòu)：USG5120采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，采用功能強(qiáng)大的ASIC芯片進(jìn)行高速路由查找，并通過Crossbar技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。Crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位，可提供高達(dá)768G的交換容量。 高密度二、三層全線速接口：USG5120系列推出Salience III系列交換引擎，最大交換容量為768Gbps，在滿配時(shí)USG5120最大可提供288GE或288FE。 萬兆接口支持：USG5120提供的新一代萬兆以太網(wǎng)克服了早期萬兆以太網(wǎng)的諸多局限，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強(qiáng)大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。USG5120支持高密度萬兆設(shè)計(jì)，每塊業(yè)務(wù)板可以提供1－4個(gè)萬兆接口。 好：支持強(qiáng)大的QoS能力和精細(xì)化用戶管理，高可靠、高安全設(shè)計(jì)，采用L3+業(yè)務(wù)板實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力。 強(qiáng)大的QoS能力和精細(xì)化用戶管理： 每端口支持8個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá)64Kbps；強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能支持；支持CAMS?(綜合訪問控制管理服務(wù)器)系統(tǒng)，提供專業(yè)用戶管理、計(jì)費(fèi)解決方案；內(nèi)置IEEE 。內(nèi)置DHCP SERVER功能。 運(yùn)營級可靠性設(shè)計(jì)： 系統(tǒng)采用分布式結(jié)構(gòu)；S6506R支持雙主控板；USG5120系列所有單板支持熱插拔；電源系統(tǒng)采用N+1冗余熱備份；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。 完善的安全機(jī)制： 支持標(biāo)準(zhǔn)Radius協(xié)議，同時(shí)提供Radius+功能；支持TACAS+協(xié)議；HCBM(華為可控組播管理協(xié)議)功能支持；保證對用戶的精確認(rèn)證。支持SSH V1/2?；谧铋L匹配的路由方式，保證了所有報(bào)文均獲得相同的轉(zhuǎn)發(fā)性能。對紅碼病毒和沖擊波病毒的攻擊具有天生的防御能力。 ?。簶O高的性價(jià)比，為客戶量身打造，總有一款適合您；性能、業(yè)務(wù)可平滑擴(kuò)展升級，保護(hù)用戶投資。 無與倫比的性能價(jià)格比：USG5120提供系列化機(jī)箱和系列化超級引擎，可以根據(jù)不同組網(wǎng)需要進(jìn)行靈活配置；USG5120提供多種高密度百兆、千兆、萬兆接口板，有效簡化網(wǎng)絡(luò)結(jié)構(gòu)、降低建網(wǎng)成本；USG5120無需專門的主控交換引擎，主控交換功能內(nèi)置于接口板內(nèi)部，進(jìn)一步降低建網(wǎng)成本。 強(qiáng)大的擴(kuò)展性能：USG5120具有強(qiáng)大的性能和業(yè)務(wù)擴(kuò)展能力；；采用L3+業(yè)務(wù)板可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力，如NAT/Web Switch等高級業(yè)務(wù)特性，從而有效保障用戶的投資。產(chǎn)品規(guī)格 　項(xiàng)目 USG5120 　 支持的標(biāo)準(zhǔn)和協(xié)議 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、BGPOSPF、RIP1/ISIS、GMRP、GVRP、IGMP、PIMSM/DM、IEEE 、IEEE 、ECMP、IPX、PROTOCOL BASED VLAN、VRRP等 背板容量 ≥ 插槽數(shù)量 7 　 　 路由交換引擎 Salience I Salience III 96G Salience III 384G Salience III 768G 　 　 　 　 　 　 選配業(yè)務(wù)單板 類型 8端口10/100/1000BaseT千兆以太網(wǎng)業(yè)務(wù)板 8端口千兆以太網(wǎng)GBIC光口業(yè)務(wù)板 48端口百兆以太網(wǎng)電口業(yè)務(wù)板 24端口百兆以太網(wǎng)光口(多模)業(yè)務(wù)板 24端口百兆以太網(wǎng)光口(單模)業(yè)務(wù)板 20端口千兆以太網(wǎng)電口業(yè)務(wù)板 20端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 48端口千兆以太網(wǎng)電口業(yè)務(wù)板 48端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 4端口千兆以太網(wǎng)電口＋12端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 12端口千兆以太網(wǎng)電口＋4端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 1端口萬兆以太網(wǎng)光接口業(yè)務(wù)板 2端口萬兆以太網(wǎng)光接口業(yè)務(wù)板 8端口千兆GEPON業(yè)務(wù)板 4端口千兆GEPON業(yè)務(wù)板 MAC地址表 32K/模塊 VLAN數(shù)量 4K 路由表項(xiàng) 64K，可擴(kuò)展256K QinQ 支持 CAR 支持，粒度：64Kbps 端口捆綁 支持，最大支持8個(gè)GE口或16個(gè)FE口捆綁 STP/RSTP/MSTP 支持STP/RSTP/MSTP協(xié)議，符合IEEE ，支持BPDU TUNNEL。 　 　 　 　 GEPON 無源光網(wǎng)絡(luò) 每GEPON端口支持下掛32個(gè)ONU設(shè)備； 上下行全雙工，每端口1G帶寬流量； 可限定每個(gè)ONU 學(xué)習(xí)MAC地址數(shù)； 支持基于端口的VLAN和VLAN VPN； 支持ONU認(rèn)證、報(bào)文加密、QOS； OLT動態(tài)帶寬分配算法支持第三方定制加載，內(nèi)置DBA算法分配粒度為1M； 遠(yuǎn)端ONU設(shè)備在OLT上通過OAM報(bào)文進(jìn)行管理，包括端口優(yōu)先級、VLAN ID、軟件升級等，降低運(yùn)維成本； 支持二、三層線速轉(zhuǎn)發(fā)，還支持通過配置實(shí)現(xiàn)部分ONU間互相隔離和部分ONU間互通功能。 　 　 網(wǎng)絡(luò)安全特性 用戶分級管理和口令保護(hù) 支持IP+MAC+PORT任意組合的綁定 支持IEEE 支持非法幀報(bào)文過濾 支持端口隔離 支持SNMPv3網(wǎng)管 支持SSH 系統(tǒng)配置 系統(tǒng)管理 提供中/英文雙語界面 支持CLI、Console、Telnet、Modem方式配置 支持SNMP V1/2/3；支持RMON 環(huán)境 工作溫度：0～45℃ 保存溫度：－30～60℃ 相對濕度：10％～90％〔無凝結(jié)〕 輸入電壓 AC：100V~240V，47~63Hz DC：60V~48V 外形尺寸(mm) (W╳D╳H) 436480 重量 ≤70kg 系統(tǒng)最大功耗 650W 匯聚交換機(jī)根據(jù)泰州市文化活動中心的應(yīng)用情況，我們考慮在匯聚層采用Quidway S3700 系列快速以太網(wǎng)交換機(jī)。Quidway S3700系列智能彈性以太網(wǎng)交換機(jī)是華為公司為設(shè)計(jì)和構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用華為公司創(chuàng)新的IRF(Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，將多臺分散的設(shè)備組成統(tǒng)一的交換矩陣，非常適合作為關(guān)注擴(kuò)展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚和接入層交換機(jī)。 產(chǎn)品特點(diǎn) IRF智能彈性架構(gòu)技術(shù) S3700系列交換機(jī)支持華為創(chuàng)新的IRF(Intelligent Resilient Framework)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴(kuò)展。利用IRF技術(shù)，用戶可以將多臺設(shè)備連接起來組成一個(gè)聯(lián)合設(shè)備(Fabric)，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用，降低了管理成本，同時(shí)實(shí)現(xiàn)按需購買、平滑擴(kuò)容，在網(wǎng)絡(luò)升級時(shí)最大限度地保護(hù)已有投資。 IRF(Intelligent Resilient Framework)技術(shù)包括三個(gè)方面：DDM、DRR和DLA。 1) DDM(分布設(shè)備管理)：在外界看來，整個(gè)Fabric是一臺整體設(shè)備。用戶可以通過Console、SNMP、Telnet、WEB等多種方式來管理整個(gè)Fabric。 2) DRR(分布冗余路由)：Fabric的多個(gè)設(shè)備在外界看來是一臺單獨(dú)的三層交換機(jī)。整個(gè)Fabric將作為一臺設(shè)備進(jìn)行路由功能和二三層轉(zhuǎn)發(fā)功能。單播路由協(xié)議和組播路由協(xié)議分布式運(yùn)行并完全支持熱備份，在某一個(gè)設(shè)備發(fā)生故障時(shí)，路由協(xié)議和數(shù)據(jù)轉(zhuǎn)發(fā)都不會中斷。 3) DLA(分布鏈路聚合)：支持跨設(shè)備的鏈路聚合，可以在設(shè)備之間進(jìn)行鏈路的負(fù)載分擔(dān)和互為備份。 POE(Power over Ethernet)遠(yuǎn)程供電特性 S3700系列交換機(jī)(PWR型號)支持PoE(Power Over Ethernet)，即可通過雙絞線向遠(yuǎn)端下掛PD設(shè)備(如IP Phone、WLAN AP、Security、Bluetooth AP等)提供48V直流電源，實(shí)現(xiàn)對下掛PD設(shè)備遠(yuǎn)端供電。作為供電方PSE(Power Sourcing Equipment)設(shè)備，(Powered Device)設(shè)備。(使用交流電源)(使用直流電源)。 通過支持POE和Voice VLAN技術(shù)，S3700系列交換機(jī)能夠提供完美的數(shù)據(jù)和語音融合解決方案。 大容量全線速的多層交換 ，支持所有端口線速轉(zhuǎn)發(fā)。系統(tǒng)能夠提供4個(gè)GE，有效解決了在單臺設(shè)備上多條千兆鏈路