【正文】 網(wǎng)絡(luò)的設(shè)計方案中，我們提供了多種安全性機制供用戶選擇組合，如認證、授權(quán)、記帳（審計）、數(shù)據(jù)加密、分組過濾、防火墻、物理安全性等。216。 安全性解決方案根據(jù)XXX文化活動中心計算機網(wǎng)絡(luò)不同方面的安全性問題，我們可提供針對性的安全解決方案，如：Internet連接安全性解決方案、撥號訪問安全性解決方案、網(wǎng)絡(luò)服務(wù)安全性解決方案、用戶服務(wù)安全性解決方案等。 網(wǎng)絡(luò)管理設(shè)計 隨著信息技術(shù)迅速發(fā)展更新，計算機網(wǎng)絡(luò)的結(jié)構(gòu)已經(jīng)由原來的單一的、以主機為中心的集中式，發(fā)展成為以網(wǎng)絡(luò)計算為中心的、分布式的多級結(jié)構(gòu)。網(wǎng)絡(luò)上存在有多個廠家的產(chǎn)品，多種操作系統(tǒng)，多種硬件平臺，多種協(xié)議，以及用戶開發(fā)的多種應(yīng)用。如何管理這些復(fù)雜的環(huán)境往往成為一個棘手的問題。216。 網(wǎng)絡(luò)管理功能 國際標準化組織（International Organization for StandardizationISO）定義了五大類型的網(wǎng)絡(luò)管理功能，包括性能管理、故障管理、配置管理、安全管理、記帳管理等。華為的網(wǎng)絡(luò)管理解決方案除了能夠提供全部五大類型的基本管理功能外，還實現(xiàn)了其獨有的一些特性。216。 網(wǎng)絡(luò)管理結(jié)構(gòu)網(wǎng)絡(luò)管理結(jié)構(gòu)由按照一定拓撲結(jié)構(gòu)排列并適合于互連網(wǎng)絡(luò)拓撲結(jié)構(gòu)的管理設(shè)備、代理和NMS組成。設(shè)計網(wǎng)絡(luò)管理結(jié)構(gòu)的任務(wù)與設(shè)計互連網(wǎng)絡(luò)的任務(wù)是并行的。應(yīng)考慮NMS和管理設(shè)備之間的通信流量和通信負載。確定管理通信流量是在帶內(nèi)（與其它網(wǎng)絡(luò)通信一起）還是帶外（正常通信流之外）。還應(yīng)考慮冗余拓撲結(jié)構(gòu)，最終決定采用集中管理結(jié)構(gòu)還是分布管理結(jié)構(gòu)。216。 主動網(wǎng)絡(luò)管理 主動管理是指為了發(fā)現(xiàn)潛在的問題，優(yōu)化性能、規(guī)劃網(wǎng)絡(luò)的升級，在網(wǎng)絡(luò)正常運行時就檢查網(wǎng)絡(luò)工作是否正常。主動網(wǎng)絡(luò)管理定期收集統(tǒng)計數(shù)據(jù)并進行測試，例如相應(yīng)時間測量。統(tǒng)計和測試結(jié)果可以用來向管理者和用戶傳達網(wǎng)絡(luò)趨勢和網(wǎng)絡(luò)狀態(tài)。網(wǎng)絡(luò)管理者可以通過月報表或季度報表定量記錄上一時期已經(jīng)傳輸?shù)木W(wǎng)絡(luò)服務(wù)，并與服務(wù)策略或目標進行比較（服務(wù)策略或目標是由網(wǎng)絡(luò)設(shè)計決定的：可用性、響應(yīng)時間、吞吐量、易用性等等）。216。 網(wǎng)絡(luò)管理協(xié)議及工具 我們推薦XXX文化活動中心網(wǎng)絡(luò)的管理系統(tǒng)，采用SNMP、RMON技術(shù)標準。對Internet訪問的連接方式及安全從信息安全和集中管理的考慮，建議對Internet的訪問采用統(tǒng)一的出口。Interent安全問題，通過統(tǒng)一管理、分組過濾及設(shè)置防火墻等安全防范措施來解決。 核心主交換機網(wǎng)絡(luò)中心作為整個網(wǎng)絡(luò)的核心層，其主要功能是實現(xiàn)骨干網(wǎng)絡(luò)的優(yōu)化傳輸，設(shè)計的重點通常是高速、可靠、冗余能力、并具有很強的QoS控制能力。我們建議在主節(jié)點放置一臺千兆路由交換機USG5120USG5120以太網(wǎng)交換機具有大容量、高密度、基于分布式處理、采用模塊化設(shè)計的二/三層線速轉(zhuǎn)發(fā)的特點，能夠適應(yīng)局域網(wǎng)核心、匯聚以及大型接入節(jié)點的需求，具有更加靈活、更加高效的特性。產(chǎn)品特點USG5120系列高端路由交換機的特點可以用一句話來概括：多快好省、高而不貴。多：產(chǎn)品系列多、引擎規(guī)格多、接口板類型多。簡化網(wǎng)絡(luò)結(jié)構(gòu)，降低網(wǎng)成建本。 產(chǎn)品系列多：USG5120產(chǎn)品設(shè)計采用開放式的體系結(jié)構(gòu)、統(tǒng)一的硬件平臺、完全兼容的引擎和接口板、相同的軟件版本、以及系列化機箱。 引擎規(guī)格多： 基于新一代ASIC技術(shù)的Salience系列交換路由引擎將L2/3/4線速轉(zhuǎn)發(fā)與豐富的QOS、ACL特性結(jié)合在一起，是組建高可靠、低時延的核心網(wǎng)絡(luò)的重要保障。USG5120提供系列化的引擎，可以根據(jù)用戶的需求在系列化機箱上進行靈活配置。接口板類型多： 支持百兆、千兆、萬兆等各種類型的以太網(wǎng)接口，支持無源光網(wǎng)絡(luò)GEPON接口(OLT)；提供100m100km可選擇的傳送距離；提供4口/單板48口/單板的接口密度，全面滿足客戶需求。 快：采用先進體系結(jié)構(gòu)設(shè)計，交換容量高達768G，支持新一代萬兆線速接口，提供網(wǎng)絡(luò)高性能。 先進的體系結(jié)構(gòu)：USG5120采用全分布式體系結(jié)構(gòu)設(shè)計，采用功能強大的ASIC芯片進行高速路由查找，并通過Crossbar技術(shù)進行高速報文交換，從而大大提升了路由交換機的轉(zhuǎn)發(fā)性能和擴充能力。Crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨占用設(shè)備槽位，可提供高達768G的交換容量。 高密度二、三層全線速接口：USG5120系列推出Salience III系列交換引擎，最大交換容量為768Gbps，在滿配時USG5120最大可提供288GE或288FE。 萬兆接口支持：USG5120提供的新一代萬兆以太網(wǎng)克服了早期萬兆以太網(wǎng)的諸多局限，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。USG5120支持高密度萬兆設(shè)計，每塊業(yè)務(wù)板可以提供1－4個萬兆接口。 好：支持強大的QoS能力和精細化用戶管理，高可靠、高安全設(shè)計，采用L3+業(yè)務(wù)板實現(xiàn)靈活的智能化業(yè)務(wù)能力。 強大的QoS能力和精細化用戶管理： 每端口支持8個硬件隊列，帶寬控制粒度可達64Kbps；強大的用戶管理、認證計費功能支持；支持CAMS?(綜合訪問控制管理服務(wù)器)系統(tǒng)，提供專業(yè)用戶管理、計費解決方案；內(nèi)置IEEE 。內(nèi)置DHCP SERVER功能。 運營級可靠性設(shè)計： 系統(tǒng)采用分布式結(jié)構(gòu)；S6506R支持雙主控板；USG5120系列所有單板支持熱插拔；電源系統(tǒng)采用N+1冗余熱備份；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。 完善的安全機制： 支持標準Radius協(xié)議，同時提供Radius+功能；支持TACAS+協(xié)議；HCBM(華為可控組播管理協(xié)議)功能支持；保證對用戶的精確認證。支持SSH V1/2。基于最長匹配的路由方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能。對紅碼病毒和沖擊波病毒的攻擊具有天生的防御能力。 ?。簶O高的性價比，為客戶量身打造，總有一款適合您；性能、業(yè)務(wù)可平滑擴展升級，保護用戶投資。 無與倫比的性能價格比：USG5120提供系列化機箱和系列化超級引擎，可以根據(jù)不同組網(wǎng)需要進行靈活配置；USG5120提供多種高密度百兆、千兆、萬兆接口板，有效簡化網(wǎng)絡(luò)結(jié)構(gòu)、降低建網(wǎng)成本；USG5120無需專門的主控交換引擎，主控交換功能內(nèi)置于接口板內(nèi)部，進一步降低建網(wǎng)成本。 強大的擴展性能：USG5120具有強大的性能和業(yè)務(wù)擴展能力；；采用L3+業(yè)務(wù)板可以實現(xiàn)靈活的智能化業(yè)務(wù)能力，如NAT/Web Switch等高級業(yè)務(wù)特性，從而有效保障用戶的投資。產(chǎn)品規(guī)格 　項目 USG5120 　 支持的標準和協(xié)議 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、BGPOSPF、RIP1/ISIS、GMRP、GVRP、IGMP、PIMSM/DM、IEEE 、IEEE 、ECMP、IPX、PROTOCOL BASED VLAN、VRRP等 背板容量 ≥ 插槽數(shù)量 7 　 　 路由交換引擎 Salience I Salience III 96G Salience III 384G Salience III 768G 　 　 　 　 　 　 選配業(yè)務(wù)單板 類型 8端口10/100/1000BaseT千兆以太網(wǎng)業(yè)務(wù)板 8端口千兆以太網(wǎng)GBIC光口業(yè)務(wù)板 48端口百兆以太網(wǎng)電口業(yè)務(wù)板 24端口百兆以太網(wǎng)光口(多模)業(yè)務(wù)板 24端口百兆以太網(wǎng)光口(單模)業(yè)務(wù)板 20端口千兆以太網(wǎng)電口業(yè)務(wù)板 20端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 48端口千兆以太網(wǎng)電口業(yè)務(wù)板 48端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 4端口千兆以太網(wǎng)電口＋12端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 12端口千兆以太網(wǎng)電口＋4端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 1端口萬兆以太網(wǎng)光接口業(yè)務(wù)板 2端口萬兆以太網(wǎng)光接口業(yè)務(wù)板 8端口千兆GEPON業(yè)務(wù)板 4端口千兆GEPON業(yè)務(wù)板 MAC地址表 32K/模塊 VLAN數(shù)量 4K 路由表項 64K，可擴展256K QinQ 支持 CAR 支持，粒度：64Kbps 端口捆綁 支持，最大支持8個GE口或16個FE口捆綁 STP/RSTP/MSTP 支持STP/RSTP/MSTP協(xié)議，符合IEEE ，支持BPDU TUNNEL。 　 　 　 　 GEPON 無源光網(wǎng)絡(luò) 每GEPON端口支持下掛32個ONU設(shè)備； 上下行全雙工，每端口1G帶寬流量； 可限定每個ONU 學習MAC地址數(shù)； 支持基于端口的VLAN和VLAN VPN； 支持ONU認證、報文加密、QOS； OLT動態(tài)帶寬分配算法支持第三方定制加載，內(nèi)置DBA算法分配粒度為1M； 遠端ONU設(shè)備在OLT上通過OAM報文進行管理，包括端口優(yōu)先級、VLAN ID、軟件升級等，降低運維成本； 支持二、三層線速轉(zhuǎn)發(fā)，還支持通過配置實現(xiàn)部分ONU間互相隔離和部分ONU間互通功能。 　 　 網(wǎng)絡(luò)安全特性 用戶分級管理和口令保護 支持IP+MAC+PORT任意組合的綁定 支持IEEE 支持非法幀報文過濾 支持端口隔離 支持SNMPv3網(wǎng)管 支持SSH 系統(tǒng)配置 系統(tǒng)管理 提供中/英文雙語界面 支持CLI、Console、Telnet、Modem方式配置 支持SNMP V1/2/3；支持RMON 環(huán)境 工作溫度：0～45℃ 保存溫度：－30～60℃ 相對濕度：10％～90％〔無凝結(jié)〕 輸入電壓 AC：100V~240V，47~63Hz DC：60V~48V 外形尺寸(mm) (W╳D╳H) 436480 重量 ≤70kg 系統(tǒng)最大功耗 650W 匯聚交換機根據(jù)XXX文化活動中心的應(yīng)用情況，我們考慮在匯聚層采用Quidway S3700 系列快速以太網(wǎng)交換機。Quidway S3700系列智能彈性以太網(wǎng)交換機是華為公司為設(shè)計和構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機產(chǎn)品。系統(tǒng)采用華為公司創(chuàng)新的IRF(Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，將多臺分散的設(shè)備組成統(tǒng)一的交換矩陣，非常適合作為關(guān)注擴展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚和接入層交換機。 產(chǎn)品特點 IRF智能彈性架構(gòu)技術(shù) S3700系列交換機支持華為創(chuàng)新的IRF(Intelligent Resilient Framework)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴展。利用IRF技術(shù)，用戶可以將多臺設(shè)備連接起來組成一個聯(lián)合設(shè)備(Fabric)，并將這些設(shè)備看作單一設(shè)備進行管理和使用，降低了管理成本，同時實現(xiàn)按需購買、平滑擴容，在網(wǎng)絡(luò)升級時最大限度地保護已有投資。 IRF(Intelligent Resilient Framework)技術(shù)包括三個方面：DDM、DRR和DLA。 1) DDM(分布設(shè)備管理)：在外界看來，整個Fabric是一臺整體設(shè)備。用戶可以通過Console、SNMP、Telnet、WEB等多種方式來管理整個Fabric。 2) DRR(分布冗余路由)：Fabric的多個設(shè)備在外界看來是一臺單獨的三層交換機。整個Fabric將作為一臺設(shè)備進行路由功能和二三層轉(zhuǎn)發(fā)功能。單播路由協(xié)議和組播路由協(xié)議分布式運行并完全支持熱備份，在某一個設(shè)備發(fā)生故障時，路由協(xié)議和數(shù)據(jù)轉(zhuǎn)發(fā)都不會中斷。 3) DLA(分布鏈路聚合)：支持跨設(shè)備的鏈路聚合，可以在設(shè)備之間進行鏈路的負載分擔和互為備份。 POE(Power over Ethernet)遠程供電特性 S3700系列交換機(PWR型號)支持PoE(Power Over Ethernet)，即可通過雙絞線向遠端下掛PD設(shè)備(如IP Phone、WLAN AP、Security、Bluetooth AP等)提供48V直流電源，實現(xiàn)對下掛PD設(shè)備遠端供電。作為供電方PSE(Power Sourcing Equipment)設(shè)備，(Powered Device)設(shè)備。(使用交流電源)(使用直流電源)。 通過支持POE和Voice VLAN技術(shù)，S3700系列交換機能夠提供完美的數(shù)據(jù)和語音融合解決方案。 大容量全線速的多層交換 ，支持所有端口線速轉(zhuǎn)發(fā)。系統(tǒng)能夠提供4個GE，有