【正文】 Qos 服務(wù)方案安全特性用戶分級管理和口令保護(hù)支持 IEEE 認(rèn)證支持基于 MAC 地址的認(rèn)證支持 DUD （Disconnect Unauthorized Device）特性支持 SSH包過濾支持端口隔離DHCP 支持 DHCP CLIENT/ DHCP RELAY/ DHCP SNOOPING/DHCP SERVERNTP 支持校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書20智能彈性接入層網(wǎng)絡(luò)設(shè)計彈性智能接入網(wǎng)主要實現(xiàn)業(yè)務(wù)的導(dǎo)入、業(yè)務(wù)感知、驅(qū)動網(wǎng)絡(luò)資源分配和策略部署。首先，業(yè)務(wù)進(jìn)入網(wǎng)絡(luò)之后需要進(jìn)行身份認(rèn)證及終端安全狀態(tài)檢查，合法而安全的用戶及終端可以允許訪問網(wǎng)絡(luò)資源，這個過程稱為 EAD(端點準(zhǔn)入防御)；隨后，網(wǎng)絡(luò)會根據(jù)用戶的權(quán)限為用戶分配網(wǎng)絡(luò)資源，包括 IP 地址、VLAN，以及安全及 QOS 策略，這些策略都是動態(tài)生成的。對于安全性要求比較高的網(wǎng)絡(luò)，可以采用 PSPT(為每個業(yè)務(wù)分配不同的隧道)技術(shù)，與核心網(wǎng)的 VPN 技術(shù)相配合，實現(xiàn)端到端的業(yè)務(wù)隔離。隨著關(guān)鍵應(yīng)用的增多，接入網(wǎng)的可靠性顯得越來越重要，除了堆疊、STP 收斂、端口匯聚、快速路由收斂等方法之外，華為 3Com 公司還開發(fā)了基于全分布式轉(zhuǎn)發(fā)的 IRF（智能彈性架構(gòu)）技術(shù)，支撐更加強大的可靠性和擴(kuò)展性。 學(xué)生宿舍網(wǎng)接入層網(wǎng)絡(luò)設(shè)計針對某林業(yè)管理干部學(xué)院學(xué)生宿舍網(wǎng)的接入網(wǎng)絡(luò)提供解決方案，其中重點在于有線網(wǎng)絡(luò)的彈性擴(kuò)展能力、3 層網(wǎng)絡(luò)接入桌面和接入交換機(jī)針對教育行業(yè)的典型特性進(jìn)行設(shè)計。接入層建議采用 Quidway174。 E328/E352 教育網(wǎng)以太網(wǎng)交換機(jī)，該交換機(jī)是華為3COM 公司為教育行業(yè)構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而專門設(shè)計的新一代以太網(wǎng)交換機(jī)產(chǎn)品，具有高擴(kuò)展性、高可靠性、高安全性和易管理性，適合作為教育城域網(wǎng)和校園網(wǎng)的匯聚和接入層交換機(jī)。 接入層174。 E328/E352 以太網(wǎng)交換機(jī)概述：Quidway174。 E328/E352 教育網(wǎng)以太網(wǎng)交換機(jī)是華為3COM 公司為教育行業(yè)構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而專門設(shè)計的新一代以太網(wǎng)交換機(jī)產(chǎn)品，具有高擴(kuò)展性、高可靠性、高安全性和易管理性，適合作為教育城域網(wǎng)和校園網(wǎng)的匯聚和接入層交換機(jī)。 Quidway174。E328Quidway174。E352校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書21 接入層174。 E328/E352 以太網(wǎng)交換機(jī)產(chǎn)品特點：? 大容量全線速的多層交換Quidway174。E328/E352 教育網(wǎng)交換機(jī)具有 32G 的背板帶寬，系統(tǒng)能夠提供 4 個 GE，有效解決了在單臺設(shè)備上多條千兆鏈路上行，同時接入千兆服務(wù)器的需求，極大的節(jié)省了用戶對設(shè)備的投資。? 完備的安全控制策略Quidway174。E328/E352 教育網(wǎng)交換機(jī)支持集中式 MAC 地址認(rèn)證和 認(rèn)證。在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，還可以通過靈活的 MAC、IP、VLAN、PORT 任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持動態(tài)策略功能。和 認(rèn)證功能相結(jié)合，可以將策略（VLAN、QOS、ACL）動態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的一系列服務(wù)質(zhì)量保證。支持 DHCP Snooping 功能，通過建立和維護(hù) DHCP Snooping 綁定表實現(xiàn)偵聽接入用戶的 MAC 地址、IP 地址、租用期、VLANID 接口等信息，解決了 DHCP 用戶的 IP 和端口跟蹤定位問題。同時利用 DHCP Snooping 的信任端口特性可以保證 DHCP Server 的合法性。支持 EAD（端點準(zhǔn)入防御）功能。將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。? 豐富的 QOS 策略Quidway174。 E328/E352 教育網(wǎng)交換機(jī)支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP地址、端口、協(xié)議的 L2~L7 復(fù)雜流分類；支持 1K 個流規(guī)則。提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持 SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ（Weighted Fair Queue）、SP+WRR、SP+WFQ 五種模式；支持8 個優(yōu)先級隊列，2 個丟棄優(yōu)先級；支持 WRED 擁塞避免算法。支持 CAR（Committed Access Rate）功能，可以實現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至 64Kbps，為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。 ? 多樣的管理方式Quidway174。E328/E352 教育網(wǎng)交換機(jī)通過專利技術(shù)實現(xiàn)真正的即插即用、單一 IP 地址管理、單步驟軟件升級以及通過 SNMP、Web 界面和 CLI 進(jìn)行的架構(gòu)范圍配置，支持專用堆疊電纜和最大 8臺設(shè)備的堆疊。校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書22支持 VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。支持 SNMP V1/V2/V3，可支持 Open View 等通用網(wǎng)管平臺，以及 Quidview174。 網(wǎng)管系統(tǒng)。支持CLI 命令行，Web 網(wǎng)管，TELNET，HGMP 集群管理，使設(shè)備管理更方便。通過各種開放的標(biāo)準(zhǔn) MIB 和擴(kuò)展 MIB 的支持可以提供完善的基于 SNMP 的第三方管理能力。 接入層174。 E328/E352 以太網(wǎng)交換機(jī)規(guī)格特性：項目 E328 E352管理端口 1 個 Console 口固定端口24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口48 個 10/100BaseT 以太網(wǎng)端口，4 個 1000BaseX SFP 千兆以太網(wǎng)端口業(yè)務(wù)端口描述可選模塊1000BASESXSFP1000BASELXSFP1000BASELHSFP 1000BASEZXLRSFP 1000BASEZXVRSFP 1000BASETANSFP端口類型10/100BASET1000BASESFP外形尺寸(mm)寬深高440260校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書23重量 E328：.　　　　E352：4kg輸入電壓 額定電壓范圍：100240V . ；50/60Hz最大電壓范圍：90264V . ； 50/60Hz功耗（滿負(fù)荷時） E328 ：40W 　　　E352 ：50W 工作環(huán)境溫度 0～45℃工作環(huán)境相對濕度（非凝露）10%～90% 接入層174。 E328/E352 以太網(wǎng)交換機(jī)業(yè)務(wù)特性：特性 Quidway174。 E328/E352線速二/三層交換背板帶寬為 32Gbit/s包轉(zhuǎn)發(fā)率 (E328)/(E352)交換模式 存儲轉(zhuǎn)發(fā)模式（Store and Forward）VLAN支持 4K 個符合 IEEE 標(biāo)準(zhǔn)的 VLAN支持基于端口的 VLAN 和基于協(xié)議的 VLAN支持 GuestVlan支持 GVRP 協(xié)議Voice VLAN支持識別進(jìn)入端口的流的 MAC 地址，如果是 IP 電話流，就會將該端口加入相應(yīng)的 Voice VLAN校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書24特性 Quidway174。 E328/E352廣播風(fēng)暴抑制支持基于端口速率百分比的廣播風(fēng)暴抑制，同時支持基于 pps 的廣播風(fēng)暴抑制端口環(huán)回檢測 支持端口收、發(fā)數(shù)據(jù)線被短路的檢測與告警IP 路由 靜態(tài)路由、RIPv1/2組播 IGMP Snooping生成樹協(xié)議支持 STP/RSTP/MSTP 協(xié)議，符合 IEEE 、IEEE 、IEEE 標(biāo)準(zhǔn)端口匯聚支持通過 LACP 進(jìn)行動態(tài)端口匯聚支持進(jìn)行通過命令行手動進(jìn)行端口匯聚支持 FE/GE 端口匯聚支持每個匯聚組最大端口數(shù) 8FE 或者 4GE；最多支持 8 組端口匯聚Jumbo frame 支持鏡像支持多對一的端口鏡像，即多個源端口，一個鏡像端口支持流鏡像地址自學(xué)習(xí) IEEE 標(biāo)準(zhǔn)最多支持 16K 個 MAC 地址MAC 地址表支持靜態(tài) MAC 地址 1K校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書25特性 Quidway174。 E328/E352流控支持 IEEE 流控（全雙工）支持背壓式流控（半雙工）加載與升級支持 XModem 協(xié)議實現(xiàn)加載升級支持 FTP、TFTP 加載升級管理支持命令行接口（CLI）配置支持 Tel 遠(yuǎn)程配置支持 VCT(虛擬電纜檢測)，快速定位電纜故障點支持通過 Console 口配置支持 SNMPV1/1V2/V3支持 RMON 1，2，3，9 組 MIB支持 QuidView 網(wǎng)管系統(tǒng)支持 WEB 網(wǎng)管支持 HGMPv2 集群管理支持系統(tǒng)日志支持分級告警維護(hù)支持調(diào)試信息輸出支持 PING、Tracert校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書26特性 Quidway174。 E328/E352QoS/ACL支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制支持報文重定向支持 CAR 功能，流量限速的粒度最小可達(dá) 64Kbit/s支持 8 個端口輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ、SP+WFQ、SP+WRR 五種模式支持報文的 和 DSCP 優(yōu)先級重新標(biāo)記支持 L2~L4 包過濾功能，提供基于源 MAC 地址、目的 MAC 址、源 IP 地址、目的 IP 地址、端口、協(xié)議、VLAN、VLAN 范圍、MAC 地址范圍和非法幀過濾支持基于時間段的 ACL 和 QoS 控制支持 Qos Profile 管理方式，允許用戶定制 Qos 服務(wù)方案校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書27特性 Quidway174。 E328/E352安全特性用戶分級管理和口令保護(hù)支持 IEEE 認(rèn)證支持 AAAamp。Radius 認(rèn)證支持 MAC 地址學(xué)習(xí)數(shù)目限制支持 MAC 地址與端口、IP 的綁定支持 支持防止 DoS 攻擊功能支持端口隔離支持 MAC 地址黑洞支持集中式 mac 地址認(rèn)證WRED 支持DHCP CLIENT 支持DHCP Snooping 支持NTP 支持交換機(jī)配置[一號學(xué)生宿舍樓]：匯聚層采用 Quidway S5624P 交換機(jī)一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書28接入層采用 Quidway174。 E328 交換機(jī)？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[二號學(xué)生宿舍樓]：匯聚層采用 Quidway S5624P 交換機(jī)一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，接入層采用 Quidway174。 E328 交換機(jī)？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[三號學(xué)生宿舍樓]：匯聚層采用 Quidway S5624P 交換機(jī)一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，接入層采用 Quidway174。 E328 交換機(jī)？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[怡林賓館]：匯聚層采用 Quidway S5624P 交換機(jī)一臺，提供 24 個千兆 SFP 接口和 4 個 o的 10/100/1000BaseT 自協(xié)商以太網(wǎng)端口（RJ45 連接器） ，并配 1 個 SFP 單模模塊，接入層采用 Quidway174。 E328 交換機(jī)？臺，提供 24 個 10/100BaseT 以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口，上聯(lián)通過六類千兆電纜實現(xiàn)。[車庫（臨時圖書館）及車隊、食堂]：采用原有設(shè)備，做優(yōu)化、調(diào)整，實現(xiàn)網(wǎng)絡(luò)連接。校園網(wǎng)學(xué)生宿舍樓上網(wǎng)工程方案建議書29IP 地址與路由策略IP 地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機(jī)網(wǎng)絡(luò)必須對ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實施。IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到