【正文】 分用量；178。 支持預(yù)付費(fèi)、后付費(fèi)方式；178。 支持月結(jié)、即用即結(jié)、先付后用、包日等結(jié)算方式；178。 支持期限用戶，即按每月固定月租，開通日開始計(jì)費(fèi)，服務(wù)結(jié)束日自動(dòng)停機(jī)，可以續(xù)交費(fèi)，計(jì)費(fèi)開始日自動(dòng)按續(xù)費(fèi)日開始計(jì)算；178。178。 支持月結(jié)延遲停機(jī)，在線催費(fèi)；178。178。 支持開機(jī)停機(jī)預(yù)受理；252。 靈活的控制策略：178。 用戶每日上網(wǎng)時(shí)段控制；178。178。 目標(biāo)地址控制過濾策略；178。178。 目標(biāo)端口控制策略；178。178。 源地址控制策略；178。 每日或每月上網(wǎng)時(shí)間和流量上限控制策略；178。178。 完整的登錄記錄、訪問記錄；178。178。 完整的設(shè)備運(yùn)行日志 網(wǎng)管系統(tǒng)部署 集中式網(wǎng)管系統(tǒng)部署圖 52集中式網(wǎng)管系統(tǒng)部署硬件推薦配置：項(xiàng)目服務(wù)器推薦配置l 英特爾174。奔騰174。D(雙核),800MHz前端總線，2x1MB緩存l 73GB,10K,SCSI硬盤ll 1~2GBDDR2ECC內(nèi)存ll 2*千兆以太網(wǎng)卡數(shù)量1備注客戶端l 顯示器:17”LCD/17”CRT,推薦分辨率:1280*1024,最低分辨率:1024*768l CPU:P4ll 內(nèi)存:最小512MBll 硬盤:40GBll 網(wǎng)卡:100Mll 聲卡,音箱35可利用現(xiàn)有運(yùn)維人員PC或筆記本電腦。ll軟件推薦配置：操作系統(tǒng)l 支持Windows2000ProfessionalSP2或更高ll 支持WindowsXPProfessionalSP1或更高l 支持WindowsServer2003標(biāo)準(zhǔn)版及企業(yè)版ll 支持WindowsVistal 支持Windows2008標(biāo)準(zhǔn)版及企業(yè)版l LinuxRedhatEnt4l 支持Windows2000ProfessionalSP2或更高l 支持WindowsXPProfessionalSP1或更高l 支持WindowsServer2003標(biāo)準(zhǔn)版及企業(yè)版l 支持WindowsVistal 支持Windows2008標(biāo)準(zhǔn)版及企業(yè)版數(shù)據(jù)庫l MySQL+（系統(tǒng)自帶）l 可選：l MicrosoftSQLServer2005ll Oracle9i/10gll DB2N/AWeb服務(wù)器Apache+N/AJRE 分布式網(wǎng)管系統(tǒng)部署系統(tǒng)可以通過將網(wǎng)管服務(wù)和數(shù)據(jù)庫分離，降低數(shù)據(jù)庫系統(tǒng)和網(wǎng)管服務(wù)器在高負(fù)荷狀態(tài)下的相互影響。目前可將網(wǎng)管服務(wù)器和南向接口服務(wù)器分離。一方面可以降低南向接口承受的通信壓力對(duì)網(wǎng)管服務(wù)器造成的影響。另外，對(duì)于大規(guī)模的網(wǎng)絡(luò)，通過部署多個(gè)南向接口服務(wù)器，可以提高通信效率，降低單點(diǎn)失效造成的全網(wǎng)無法管理的風(fēng)險(xiǎn)。網(wǎng)絡(luò)管理系統(tǒng)均部署在一臺(tái)中心服務(wù)器（以下簡稱Apex中心服務(wù)器）上，并通過PlusWellHACluster做集群。數(shù)據(jù)庫服務(wù)器單獨(dú)部署一臺(tái)服務(wù)器，流量分析單獨(dú)部署一臺(tái)服務(wù)器，網(wǎng)絡(luò)管理的二級(jí)系統(tǒng)部署在一臺(tái)二級(jí)服務(wù)器上，分布在各個(gè)分支機(jī)構(gòu)，可已經(jīng)根據(jù)網(wǎng)絡(luò)規(guī)模的不斷增長靈活擴(kuò)容。圖 53分布式網(wǎng)管系統(tǒng)部署硬件推薦配置：軟件推薦配置：6 園區(qū)網(wǎng)絡(luò)設(shè)備介紹 園區(qū)匯聚/核心交換機(jī)Quidway S9300Quidway174。S9300系列運(yùn)營級(jí)園區(qū)匯聚交換機(jī)是由華為公司自主開發(fā)的新一代高性能核心路由交換機(jī)產(chǎn)品，提供大容量、高密度、模塊化的二到四層線速轉(zhuǎn)發(fā)性能，具有強(qiáng)大組播功能，完善的QoS保障、有效的安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)，滿足高端用戶對(duì)多業(yè)務(wù)、高可靠、大容量、模塊化的需求，降低運(yùn)營商的建網(wǎng)成本和維護(hù)成本，可廣泛應(yīng)用于構(gòu)建各種類型型園區(qū)網(wǎng)核心層和匯聚層交換機(jī)，對(duì)于接入交換機(jī)性能和接口密度要求高的某些大型園區(qū)網(wǎng)，也可使用S9303/S9306系列交換機(jī)作為接入交換機(jī)使用。圖 61 S9300系列交換機(jī)產(chǎn)品特點(diǎn)252。 先進(jìn)體系結(jié)構(gòu)，高性能，配置靈活S9300系列交換機(jī)采用先進(jìn)的全分布式體系結(jié)構(gòu)設(shè)計(jì)，采用業(yè)界最新的硬件轉(zhuǎn)發(fā)引擎技術(shù)，所有端口支持的業(yè)務(wù)能夠線速轉(zhuǎn)發(fā)，業(yè)務(wù)包括IPv4/MPLS/二層轉(zhuǎn)發(fā)等。支持ACL線速轉(zhuǎn)發(fā)。S9300系列交換機(jī)實(shí)現(xiàn)組播線速轉(zhuǎn)發(fā)，硬件完成兩級(jí)復(fù)制：交換網(wǎng)板復(fù)制到接口板和轉(zhuǎn)發(fā)引擎復(fù)制到接口。S9300支持2Tbps交換容量，支持多種高密度板卡，滿足核心、匯聚層設(shè)備大容量、高端口密度的要求，可以滿足用戶日益增長的帶寬需求，能夠極大的保護(hù)和節(jié)約用戶投資。S9300設(shè)備的性能規(guī)格參數(shù)：S9312 S9306 S9303交換容量1/2Tbps 1/2Tbps 288Gbps背板容量 用戶接口容量GE(48GE/槽位)576GE 288GE 144GE用戶接口容量10GE（4810GE/槽位）6410GE(線速)28810GE（4：1收斂）14410GE（4：1收斂）252。 完善的安全機(jī)制S9300系列交換機(jī)支持OSPF、RIPv2及BGPv4報(bào)文的明文及MD5密文認(rèn)證，支持安全的SSH登陸、命令行分級(jí)保護(hù)、基于用戶安全策略的SNMPVDHCPSnooping、IPSourceGuard、DAI（DynamicARPInspection）、層次化CPU通道保護(hù)，并提供以下幾種用戶認(rèn)證方式：本地認(rèn)證、RADIUS和HWTACACS認(rèn)證。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)。252。 全面的可靠性鏈路匯聚：S9300系列交換機(jī)最大支持128個(gè)匯聚組，每個(gè)匯聚組內(nèi)支持最多8個(gè)成員端口，支持跨單板端口間的匯聚。支持DLDP（DeviceLinkDetectionProtocol，設(shè)備連接檢測協(xié)議）：可以監(jiān)控光纖或銅質(zhì)雙絞線的鏈路狀態(tài)。如果發(fā)現(xiàn)單向鏈路存在，DLDP會(huì)根據(jù)用戶配置，自動(dòng)關(guān)閉或通知用戶手工關(guān)閉相關(guān)端口，以防止網(wǎng)絡(luò)問題的發(fā)生。支持RRPP及多實(shí)例：相比其他以太環(huán)網(wǎng)技術(shù)，RRPP具有以下優(yōu)勢――拓?fù)涫諗克俣瓤?，低?0ms。收斂時(shí)間與環(huán)網(wǎng)上節(jié)點(diǎn)數(shù)無關(guān)，可應(yīng)用于網(wǎng)絡(luò)直徑較大的網(wǎng)絡(luò)。支持標(biāo)準(zhǔn)STP/RSTP/MSTP二層環(huán)網(wǎng)保護(hù)協(xié)議支持SmartLink及多實(shí)例支持BFDfor單播路由/VRRP/FRR/PIM 園區(qū)接入交換機(jī) QuidwayS5300系列交換機(jī)QuidwayS5300系列運(yùn)營級(jí)園區(qū)交換機(jī)是華為公司為滿足大帶寬及多業(yè)務(wù)承載需求而推出的新一代全千兆運(yùn)營級(jí)三層以太網(wǎng)交換機(jī)。S5300基于新一代高性能硬件和華為公司統(tǒng)一的VRP(VersatileRoutingPlatform)軟件平臺(tái)，支持萬兆上行，提供高密度下行千兆端口，支持多種運(yùn)營級(jí)可靠性技術(shù)，具備良好的擴(kuò)展性和多業(yè)務(wù)接入/匯聚能力，可充分滿足園區(qū)網(wǎng)絡(luò)接入層交換機(jī)的應(yīng)用需求。S5300為盒式產(chǎn)品設(shè)備，機(jī)箱高度1U，提供普通型(SI)和增強(qiáng)型(EI)產(chǎn)品版本，包括型號(hào)：S5328CEI、S5328CEI24S、S5352CEI、S5324TPSI、S5324TPPWRSI、S5348TPSI、S5348TPPWRSI、S5328CPWREI、S5352CPWREI、S5328CSI、S5352CSI、S5328CPWRSI、S5352CPWRSI。圖 62 S5300系列交換機(jī)產(chǎn)品特點(diǎn)：252。 大帶寬、高性能S5300最大可提供48個(gè)GE接口，以及4個(gè)GE接口或者2個(gè)10GE接口，充分滿足對(duì)高密度千兆和萬兆上行設(shè)備的需求。S5300硬件支持二/三層數(shù)據(jù)包線速轉(zhuǎn)發(fā)能力。252。252。 強(qiáng)大的組播功能S5300支持組播組，支持可控組播、IGMPSnooping/Proxy/Filter/Fastleave等特性。S5300支持線速的跨VLAN組播復(fù)制，支持捆綁端口的組播負(fù)載分擔(dān)，支持基于VLAN的組播呼叫接納控制功能(組播CAC)，支持IPv6組播，支持MLDV1/V2snooping,充分滿足IPTV等組播業(yè)務(wù)的運(yùn)營要求。252。252。 運(yùn)營級(jí)高可靠性S5300不僅支持STP/RSTP/MSTP生成樹協(xié)議，還支持樹形(Smartlink/Monitorlink)和環(huán)形(RRPP)拓?fù)涞仍鰪?qiáng)型運(yùn)營級(jí)以太網(wǎng)鏈路冗余保護(hù)技術(shù)，實(shí)現(xiàn)毫秒級(jí)的鏈路保護(hù)倒換，保證高可靠性業(yè)務(wù)要求的網(wǎng)絡(luò)質(zhì)量。S5300支持Smartlink和RRPP的多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高鏈路帶寬利用率。S5300支持BFD快速鏈路檢測，可以為OSPF、ISIS、VRRP、PIM等路由協(xié)議提供毫秒級(jí)的連通性檢測機(jī)制，提高網(wǎng)絡(luò)拓?fù)涫諗克俣取5300同時(shí)提供EthOAM功能。此外，S3300支持BPDUtunnel功能，為用戶利用運(yùn)營商提供的專線構(gòu)建自己的二層網(wǎng)絡(luò)提供可能。252。252。 卓越的安全特性S5300支持MCE功能，實(shí)現(xiàn)不同VPN用戶在同一臺(tái)設(shè)備上的路由隔離，有效解決用戶的數(shù)據(jù)安全問題，同時(shí)降低用戶設(shè)備投資成本。S5300提供多種用戶安全保護(hù)功能，支持大ACL表項(xiàng)，支持IP/MAC/端口的組合綁定，支持黑洞MAC地址、端口隔離、MAC地址學(xué)習(xí)數(shù)目限制、端口安全、StickyMAC、MFF、動(dòng)態(tài)ARP檢測、IPSOURCEGUARD等安全技術(shù)，支持Radius、Tacacs、NAC、SSH等認(rèn)證技術(shù)，為網(wǎng)絡(luò)穿上堅(jiān)實(shí)的保護(hù)衣。252。252。 iStack功能S5300全系列產(chǎn)品支持堆疊功能，提供高速堆疊模塊，支持雙向48Gbps的堆疊帶寬，在保證了堆疊設(shè)備高性能的同時(shí)，簡化了管理和網(wǎng)絡(luò)運(yùn)行，降低了成本，提供強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，保障了網(wǎng)絡(luò)的可靠性。252。252。 支持IPv6功能S5300支持IPv6協(xié)議，支持雙棧，實(shí)現(xiàn)了多種IPv6協(xié)議，支持IPv4向IPv6的多種過渡技術(shù)，實(shí)現(xiàn)了IPv6的多種路由協(xié)議，為下一代網(wǎng)絡(luò)提供了保證。 QuidwayS3300系列交換機(jī)QuidwayS3300系列運(yùn)營級(jí)園區(qū)交換機(jī)是華為公司為滿足以太網(wǎng)多業(yè)務(wù)承載需要而推出的新一代園區(qū)接入三層交換機(jī)。S3300基于新一代高性能硬件和華為公司統(tǒng)一的VRP(VersatileRoutingPlatform)軟件平臺(tái)，提供增強(qiáng)型靈活QinQ功能，具備限速的跨VLAN組播復(fù)制能力，支持環(huán)形拓?fù)浜蜆湫瓮負(fù)涞冗\(yùn)營級(jí)組網(wǎng)技術(shù)，具備以太網(wǎng)OAM功能，提供高性能低成本的堆疊功能，是企業(yè)網(wǎng)的樓宇、小區(qū)接入等多種場合的最佳選擇。S3300為盒式產(chǎn)品設(shè)備，機(jī)箱高度1U，從特性上劃分為標(biāo)準(zhǔn)型(SI)和增強(qiáng)型(EI)兩個(gè)產(chǎn)品版本，標(biāo)準(zhǔn)型支持二層和基本的三層功能，增強(qiáng)型支持復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性，包含型號(hào)：S3328TPSI、S3352PSI、S3328TPEI、S3328TPEI24S、S3325EI、S3325EI24S、S3325EI48S、S3328TPPWREI、S3352PPWREI。第 57 頁 共 57 頁