【正文】 分用量；178。 支持預付費、后付費方式；178。 支持月結、即用即結、先付后用、包日等結算方式；178。 支持期限用戶，即按每月固定月租，開通日開始計費，服務結束日自動停機，可以續(xù)交費，計費開始日自動按續(xù)費日開始計算；178。178。 支持月結延遲停機，在線催費；178。178。 支持開機停機預受理；252。 靈活的控制策略：178。 用戶每日上網時段控制；178。178。 目標地址控制過濾策略；178。178。 目標端口控制策略；178。178。 源地址控制策略；178。 每日或每月上網時間和流量上限控制策略；178。178。 完整的登錄記錄、訪問記錄；178。178。 完整的設備運行日志 網管系統(tǒng)部署 集中式網管系統(tǒng)部署圖 52集中式網管系統(tǒng)部署硬件推薦配置：項目服務器推薦配置l 英特爾174。奔騰174。D(雙核),800MHz前端總線，2x1MB緩存l 73GB,10K,SCSI硬盤ll 1~2GBDDR2ECC內存ll 2*千兆以太網卡數量1備注客戶端l 顯示器:17”LCD/17”CRT,推薦分辨率:1280*1024,最低分辨率:1024*768l CPU:P4ll 內存:最小512MBll 硬盤:40GBll 網卡:100Mll 聲卡,音箱35可利用現有運維人員PC或筆記本電腦。ll軟件推薦配置：操作系統(tǒng)l 支持Windows2000ProfessionalSP2或更高ll 支持WindowsXPProfessionalSP1或更高l 支持WindowsServer2003標準版及企業(yè)版ll 支持WindowsVistal 支持Windows2008標準版及企業(yè)版l LinuxRedhatEnt4l 支持Windows2000ProfessionalSP2或更高l 支持WindowsXPProfessionalSP1或更高l 支持WindowsServer2003標準版及企業(yè)版l 支持WindowsVistal 支持Windows2008標準版及企業(yè)版數據庫l MySQL+（系統(tǒng)自帶）l 可選：l MicrosoftSQLServer2005ll Oracle9i/10gll DB2N/AWeb服務器Apache+N/AJRE 分布式網管系統(tǒng)部署系統(tǒng)可以通過將網管服務和數據庫分離，降低數據庫系統(tǒng)和網管服務器在高負荷狀態(tài)下的相互影響。目前可將網管服務器和南向接口服務器分離。一方面可以降低南向接口承受的通信壓力對網管服務器造成的影響。另外，對于大規(guī)模的網絡，通過部署多個南向接口服務器，可以提高通信效率，降低單點失效造成的全網無法管理的風險。網絡管理系統(tǒng)均部署在一臺中心服務器（以下簡稱Apex中心服務器）上，并通過PlusWellHACluster做集群。數據庫服務器單獨部署一臺服務器，流量分析單獨部署一臺服務器，網絡管理的二級系統(tǒng)部署在一臺二級服務器上，分布在各個分支機構，可已經根據網絡規(guī)模的不斷增長靈活擴容。圖 53分布式網管系統(tǒng)部署硬件推薦配置：軟件推薦配置：6 園區(qū)網絡設備介紹 園區(qū)匯聚/核心交換機Quidway S9300Quidway174。S9300系列運營級園區(qū)匯聚交換機是由華為公司自主開發(fā)的新一代高性能核心路由交換機產品，提供大容量、高密度、模塊化的二到四層線速轉發(fā)性能，具有強大組播功能，完善的QoS保障、有效的安全管理機制和電信級的高可靠設計，滿足高端用戶對多業(yè)務、高可靠、大容量、模塊化的需求，降低運營商的建網成本和維護成本，可廣泛應用于構建各種類型型園區(qū)網核心層和匯聚層交換機，對于接入交換機性能和接口密度要求高的某些大型園區(qū)網，也可使用S9303/S9306系列交換機作為接入交換機使用。圖 61 S9300系列交換機產品特點252。 先進體系結構，高性能，配置靈活S9300系列交換機采用先進的全分布式體系結構設計，采用業(yè)界最新的硬件轉發(fā)引擎技術，所有端口支持的業(yè)務能夠線速轉發(fā)，業(yè)務包括IPv4/MPLS/二層轉發(fā)等。支持ACL線速轉發(fā)。S9300系列交換機實現組播線速轉發(fā)，硬件完成兩級復制：交換網板復制到接口板和轉發(fā)引擎復制到接口。S9300支持2Tbps交換容量，支持多種高密度板卡，滿足核心、匯聚層設備大容量、高端口密度的要求，可以滿足用戶日益增長的帶寬需求，能夠極大的保護和節(jié)約用戶投資。S9300設備的性能規(guī)格參數：S9312 S9306 S9303交換容量1/2Tbps 1/2Tbps 288Gbps背板容量 用戶接口容量GE(48GE/槽位)576GE 288GE 144GE用戶接口容量10GE（4810GE/槽位）6410GE(線速)28810GE（4：1收斂）14410GE（4：1收斂）252。 完善的安全機制S9300系列交換機支持OSPF、RIPv2及BGPv4報文的明文及MD5密文認證，支持安全的SSH登陸、命令行分級保護、基于用戶安全策略的SNMPVDHCPSnooping、IPSourceGuard、DAI（DynamicARPInspection）、層次化CPU通道保護，并提供以下幾種用戶認證方式：本地認證、RADIUS和HWTACACS認證。支持防網絡風暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網絡協(xié)議報文攻擊等安全技術。252。 全面的可靠性鏈路匯聚：S9300系列交換機最大支持128個匯聚組，每個匯聚組內支持最多8個成員端口，支持跨單板端口間的匯聚。支持DLDP（DeviceLinkDetectionProtocol，設備連接檢測協(xié)議）：可以監(jiān)控光纖或銅質雙絞線的鏈路狀態(tài)。如果發(fā)現單向鏈路存在，DLDP會根據用戶配置，自動關閉或通知用戶手工關閉相關端口，以防止網絡問題的發(fā)生。支持RRPP及多實例：相比其他以太環(huán)網技術，RRPP具有以下優(yōu)勢――拓撲收斂速度快，低于50ms。收斂時間與環(huán)網上節(jié)點數無關，可應用于網絡直徑較大的網絡。支持標準STP/RSTP/MSTP二層環(huán)網保護協(xié)議支持SmartLink及多實例支持BFDfor單播路由/VRRP/FRR/PIM 園區(qū)接入交換機 QuidwayS5300系列交換機QuidwayS5300系列運營級園區(qū)交換機是華為公司為滿足大帶寬及多業(yè)務承載需求而推出的新一代全千兆運營級三層以太網交換機。S5300基于新一代高性能硬件和華為公司統(tǒng)一的VRP(VersatileRoutingPlatform)軟件平臺，支持萬兆上行，提供高密度下行千兆端口，支持多種運營級可靠性技術，具備良好的擴展性和多業(yè)務接入/匯聚能力，可充分滿足園區(qū)網絡接入層交換機的應用需求。S5300為盒式產品設備，機箱高度1U，提供普通型(SI)和增強型(EI)產品版本，包括型號：S5328CEI、S5328CEI24S、S5352CEI、S5324TPSI、S5324TPPWRSI、S5348TPSI、S5348TPPWRSI、S5328CPWREI、S5352CPWREI、S5328CSI、S5352CSI、S5328CPWRSI、S5352CPWRSI。圖 62 S5300系列交換機產品特點：252。 大帶寬、高性能S5300最大可提供48個GE接口，以及4個GE接口或者2個10GE接口，充分滿足對高密度千兆和萬兆上行設備的需求。S5300硬件支持二/三層數據包線速轉發(fā)能力。252。252。 強大的組播功能S5300支持組播組，支持可控組播、IGMPSnooping/Proxy/Filter/Fastleave等特性。S5300支持線速的跨VLAN組播復制，支持捆綁端口的組播負載分擔，支持基于VLAN的組播呼叫接納控制功能(組播CAC)，支持IPv6組播，支持MLDV1/V2snooping,充分滿足IPTV等組播業(yè)務的運營要求。252。252。 運營級高可靠性S5300不僅支持STP/RSTP/MSTP生成樹協(xié)議，還支持樹形(Smartlink/Monitorlink)和環(huán)形(RRPP)拓撲等增強型運營級以太網鏈路冗余保護技術，實現毫秒級的鏈路保護倒換，保證高可靠性業(yè)務要求的網絡質量。S5300支持Smartlink和RRPP的多實例功能，可實現鏈路負載分擔，進一步提高鏈路帶寬利用率。S5300支持BFD快速鏈路檢測，可以為OSPF、ISIS、VRRP、PIM等路由協(xié)議提供毫秒級的連通性檢測機制，提高網絡拓撲收斂速度。S5300同時提供EthOAM功能。此外，S3300支持BPDUtunnel功能，為用戶利用運營商提供的專線構建自己的二層網絡提供可能。252。252。 卓越的安全特性S5300支持MCE功能，實現不同VPN用戶在同一臺設備上的路由隔離，有效解決用戶的數據安全問題，同時降低用戶設備投資成本。S5300提供多種用戶安全保護功能，支持大ACL表項，支持IP/MAC/端口的組合綁定，支持黑洞MAC地址、端口隔離、MAC地址學習數目限制、端口安全、StickyMAC、MFF、動態(tài)ARP檢測、IPSOURCEGUARD等安全技術，支持Radius、Tacacs、NAC、SSH等認證技術，為網絡穿上堅實的保護衣。252。252。 iStack功能S5300全系列產品支持堆疊功能，提供高速堆疊模塊，支持雙向48Gbps的堆疊帶寬，在保證了堆疊設備高性能的同時，簡化了管理和網絡運行，降低了成本，提供強大的網絡擴展能力，保障了網絡的可靠性。252。252。 支持IPv6功能S5300支持IPv6協(xié)議，支持雙棧，實現了多種IPv6協(xié)議，支持IPv4向IPv6的多種過渡技術，實現了IPv6的多種路由協(xié)議，為下一代網絡提供了保證。 QuidwayS3300系列交換機QuidwayS3300系列運營級園區(qū)交換機是華為公司為滿足以太網多業(yè)務承載需要而推出的新一代園區(qū)接入三層交換機。S3300基于新一代高性能硬件和華為公司統(tǒng)一的VRP(VersatileRoutingPlatform)軟件平臺，提供增強型靈活QinQ功能，具備限速的跨VLAN組播復制能力，支持環(huán)形拓撲和樹形拓撲等運營級組網技術，具備以太網OAM功能，提供高性能低成本的堆疊功能，是企業(yè)網的樓宇、小區(qū)接入等多種場合的最佳選擇。S3300為盒式產品設備，機箱高度1U，從特性上劃分為標準型(SI)和增強型(EI)兩個產品版本，標準型支持二層和基本的三層功能，增強型支持復雜的路由協(xié)議和豐富的業(yè)務特性，包含型號：S3328TPSI、S3352PSI、S3328TPEI、S3328TPEI24S、S3325EI、S3325EI24S、S3325EI48S、S3328TPPWREI、S3352PPWREI。第 57 頁 共 57 頁