【導讀】隨著現(xiàn)代信息技術的高速發(fā)展，將信息化技術與教育相結合，正在成為當今。中國教育改革和發(fā)展的關鍵組成部分，改變著傳統(tǒng)的教育模式。越來越多城市的領導已經(jīng)認識到實施教育信息化工程是建立教育強。學和科學研究等工作。墻、入侵檢測，網(wǎng)頁防篡改設備、視頻系統(tǒng)為一體的網(wǎng)絡平臺。施建設、應用系統(tǒng)建設兩大部分。其中網(wǎng)絡基礎設施建設以湖里進修學校、禾山。信息發(fā)布及網(wǎng)站生成系統(tǒng)。資源建設數(shù)字題庫系統(tǒng)、音視頻點播系統(tǒng)、視頻會議。中選用高可靠性網(wǎng)絡產(chǎn)品，設備充分考慮冗余、容錯能力；合理設計網(wǎng)絡架構，網(wǎng)絡設備在出現(xiàn)故障時應便于診斷和排除，充分體現(xiàn)計算機網(wǎng)絡的

　　

【正文】 于環(huán)形組網(wǎng)）等電信級可靠性組網(wǎng)技術，具備 以太網(wǎng) OAM功能，可滿足樓宇接入、園區(qū)匯聚和接入等多種應用場景的需求。 S3300 設備安裝簡便，支持自動配置，即插即用，顯著降低客戶網(wǎng)絡部署成本。 S3300 系列交換機為盒式產(chǎn)品設備，機箱高度為 1U，提供標準型（ SI）和增強型（ EI）兩種產(chǎn)品版本，標準型支持二層和基本的三層功能，增強型支持復雜的路由協(xié)議和豐富的業(yè)務特性，包含型號如下： S3328TPSI、 S3328TPEI、 S3328TPEI24S、 S3328TPPWREI、S3352PSI、 S3352PEI、 S3352PEI24S、 S3352PEI48S、 S3352PPWREI。 產(chǎn)品型號和外觀 S3300 系列交換機包括如下款型： S3328TPEI24S： 24 個 100BaseFX SFP， 2 個 1000BaseX SFP， 2 個千兆 Combo 口（ 10/100/1000BaseT 或 100/1000BaseX），分交流供電和直流供電兩種機型； S 產(chǎn)品特點 強大的多業(yè)務支持能力 S3300 支持增強型靈活 QinQ 功能，確保靈活的外層 VLAN 標簽功能的同時不需占用 ACL資源。 S3300 能將內層 VLAN 的 CoS 值映射到外層 VLAN，或者修改外層 VLAN 的 CoS值，可根據(jù)業(yè)務需要靈活標記 QoS 等級，滿足多業(yè)務承載的要求。 S3300 支持 1K 個組播組，支持 IGMP Snooping/Filter/Fast Leave/Proxy 等協(xié)議。 S3300 支持 線速的跨 VLAN 組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，充分滿足 IPTV 和其他組播業(yè)務需求。 S3300 支持 MultiVPNInstance CE（ MCE） 功能，實現(xiàn)了不同 VPN 用戶在同一臺設備上的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。 豐富的 QoS 策略和安全機制 S3300 能基于五元組、 IP 優(yōu)先級、 TOS、 DSCP、 IP 協(xié)議類型、 ICMP 類型、 TCP 源端口、VLAN、以太網(wǎng)幀協(xié)議類型、 CoS 等信息，實現(xiàn)復雜流分類功能。 S3300 支持基于流的雙速三色限速功能 ，每端口支持 8 個優(yōu)先級隊列，支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP湖里區(qū)教育城域網(wǎng)項目建議方案 40 多種隊列調度算法，有效地保證話音、視頻和數(shù)據(jù)等網(wǎng)絡業(yè)務質量。 S3300 系列交換機提供多種安全保護功能。支持 DoS（ Denial of Service）類防攻擊、網(wǎng)絡的防攻擊、用戶的防攻擊等功能。其中 Dos 類防攻擊主要包括 SYN Flood、 Land、 Smurf、ICMP Flood。網(wǎng)絡的防攻擊主要是指 STP 的 bpdu/root 攻擊。用戶的防攻擊涉及 DHCP仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。 支持通過建立和維護 DHCP Snooping 綁定表，偵聽接入用戶的 MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。同時，對不符合綁定表項的非法報文（ ARP 欺騙報文、擅自修改 IP 地址等）直接丟棄，有效防止黑客或攻擊者通過 ARP 報文實施園區(qū)網(wǎng)常見的 “中間人 ”攻擊。利用 DHCP Snooping 的信任端口特性還可以保證 DHCP Server 的合法性。 S3300 支持 ARP 表項嚴格學習功能，可以防止因 ARP 欺騙攻擊將交換機 ARP 表項占滿，導致正常用戶無法上網(wǎng)。同時，支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP 欺騙在內的非法地址仿冒帶來的 DOS 攻擊。 S3300 支持集中式 MAC 地址認證和 認證及 NAC 功能，支持用戶賬號、 IP、 MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（ VLAN、 QoS、 ACL）的動態(tài)下發(fā)。 S3300 支持基于端口的源 MAC 地址學習限制功能，有效 防止用戶源 MAC 欺騙沖擊設備MAC 表項，導致正常用戶無法學到 MAC 表而泛洪的問題等。 POE 特性 S3300 PWR 系列交換機可以通過配置不同功率等級的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過網(wǎng)線向遠端下掛 PD 設備（如 IP Phone、 WLAN AP、 Security、Bluetooth AP 等）提供 48V 直流電源，實現(xiàn)對下掛 PD 設備遠端供電。作為供電方 PSE（ Power Sourcing Equipment）設備，支持 及 (POE+)供電標準，同時兼容不符合 及 標準的 PD（ Powered Device）設備。其中 單端口供電功率高達 30W。 POE+功能提升了單端口的最大功率，實現(xiàn)了支持 at 標準大功率應用的智能化功率管理，有效方便了客戶的應用。同時支持綠色 PoE 節(jié)電應用模式。 S3300 PWR 全系列交換機支持完善的 POE 解決方案，用戶可靈活配置 POE 端口是否供電以及何時供電。 良好的可擴展性和高可靠性保護機制 S3300 系列交換機支持智能堆疊 iStack 功能，完全即插即用，插好堆疊 線纜即可自動組建堆疊虛擬框式架構。堆疊成員分為主、備、從三種角色。新增備交換機之后減少了主交換機故障引起的業(yè)務中斷時間。支持智能升級，排除用戶給堆疊擴容時為新加入交換機更換軟件版本的煩惱。堆疊技術允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展，單一IP 管理，大大降低系統(tǒng)擴展以及運維的成本。與傳統(tǒng)組網(wǎng)技術相比，在擴展性、可靠性、湖里區(qū)教育城域網(wǎng)項目建議方案 41 整體架構等性能方面均具有強大的優(yōu)勢。 S3300 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink（用于樹型組網(wǎng)）和 RRPP（用于環(huán)形組網(wǎng)）等增強型以太網(wǎng)可靠性 技術，實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡質量。此外，針對 Smartlink 和 RRPP 均提供多實例功能，可實現(xiàn)鏈路負載分擔，進一步提高了鏈路帶寬利用率。 S3300 支持 BFD 鏈路快速檢測功能，能為 OSPF、 ISIS、 VRRP、 PIM 等協(xié)議提供毫秒級檢測機制，提高了網(wǎng)絡可靠性。 S3300 遵循 IEEE 和 提供點到點以太網(wǎng)故障管理功能，可以用于檢測用戶側最后一公里以太網(wǎng)直連鏈路上的故障。以太網(wǎng) OAM 能夠有效提高以太網(wǎng)的網(wǎng)絡管理能力和維護能力，保障網(wǎng)絡的穩(wěn)定運行。 S3300 可靠性設計擁有很強的擴展性和兼容能力，能和現(xiàn)網(wǎng)已有設備混合組網(wǎng)，既保護了用戶投資，又為新業(yè)務的引入提供了有力的保障。 貼心的免維護和可管理特性 S3300 具有獨特的免維護設計，支持設備自動批量遠程升級。獨有高效抗雷擊設計，雷擊損壞率為業(yè)界同類產(chǎn)品 1/8, 減少 88%的雷擊損壞。 S3300 支持多種維護和管理模式，全面監(jiān)控各種狀態(tài)數(shù)據(jù)。此外，還支持以太 OAM（ 和 ）、 HGMPv SNMP、NTP、 SSH 、 HWTACACS+、 RMON、基于端口的流量統(tǒng)計，支持 NQA 網(wǎng)絡質量分析。 S3300 支持 GVRP 實現(xiàn)動態(tài)分發(fā)、注冊和傳播 VLAN 屬性，從而達到減少網(wǎng)絡管理員的手工配置量及保證 VLAN 配置正確的目的。 GVRP 是一種 VLAN 的動態(tài)配置技術，在復雜的組網(wǎng)環(huán)境中應用 GVRP，能夠簡化 VLAN 配置管理，減少因為配置不一致而導致的網(wǎng)絡互通問題。 S3300 支持 MUX VLAN 功能。 MUX VLAN 提供了一種在 VLAN 的端口間進行二層流量隔離的機制。采用兩層 VLAN 隔離技術，只有上層 VLAN 全局可見，下層 VLAN 相互隔離。 MUX VLAN 通常用于企業(yè)內部網(wǎng)，客戶端口 可以同服務器端口通訊，但客戶端口之間不能通訊。用來防止連接到某些接口或接口組的網(wǎng)絡設備之間的相互通信，但卻允許與默認網(wǎng)關進行通信。 S3300 采用 “一次進站 ”式方案，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。 獨具匠心的無風扇和靜音節(jié)能設計 S3300 24 電口設備采用無風扇設計，大幅降低設備功耗，實現(xiàn)設備運行無噪音，減少機械故障點，同時免除凝露腐蝕和塵土侵害。 S3300 采用新一代高集成芯片節(jié)能電路設計，散熱均衡，支持空閑端口休眠，充分節(jié)省電源功耗。 湖里區(qū)教育城域網(wǎng)項目建議方案 42 S3300 輻射低，達到家用 電器標準，對人體無危害，更加環(huán)保節(jié)能。 強大的防雷能力 S3300 采用華為公司專利的內置防雷技術，可以有效抵御感應雷擊過電壓，所有端口均可以滿足 IEC6100045 10/700us 6KV 的防雷能力。在實際應用中，相對于常規(guī)設計，即使在惡劣的應用環(huán)境下，甚至無法實現(xiàn)有效接地的場景，也可以大大降低設備的雷擊損壞率。 豐富的 IPv6 特性 S3300 系列交換機硬件支持 IPv4/IPv6 雙棧和 IPv6 over IPv4 隧道（包括手工 Tunnel， 6to4 Tunnel， ISATAP Tunnel），三層線速轉發(fā)。既可以用于純 IPv4 或 IPv6 網(wǎng)絡，也可以用于 IPv4 到 IPv6 共存的網(wǎng)絡，組網(wǎng)方式靈活，充分滿足當前網(wǎng)絡從 IPv4 向 IPv6 過渡的需求。 S3300 系列交換機支持豐富的 IPv6 路由協(xié)議，包括 RIPng、 OSPFv3。支持 IPv6 的鄰居發(fā)現(xiàn)協(xié)議（ Neighbor Discovery Protocol， NDP），管理鄰居節(jié)點的交互。支持 PMTU 發(fā)現(xiàn)（ Path MTU Discovery）機制，可以找到從源端到目的端的路徑上一個合適的 MTU 值，以便有效地利用網(wǎng)絡資源并得到最佳的吞吐量 。 湖里區(qū)教育城域網(wǎng)項目建議方案 43 湖里區(qū)教育城域網(wǎng)項目建議方案 44 華為 USG5150 防火墻 新一代的多業(yè)務安全路由網(wǎng)關 BSR/HSR 產(chǎn)品是全系列旨在滿足現(xiàn)代企業(yè)集安全、路由、交換、無線、語音業(yè)務于一體的綜合安全網(wǎng)關。 USG2100BSR/HSR 系列適合中小企業(yè)分支機構、小企業(yè)和 SOHO 辦公類用戶。 USG2200BSR/HSR 系列適合作為中小企業(yè)核心設備或作為提供中小企業(yè)分支機構與總部數(shù)據(jù)安全連接的網(wǎng)關。 USG5100BSR/HSR 系列適合在大中型企業(yè)擔當核心安全網(wǎng)關或為大型企業(yè)分支機構提供高性能、多業(yè)務的一體化網(wǎng)絡解決方案。多業(yè)務安全路由網(wǎng) 關 BSR/HSR 系列將強大的 IP 路由、靈活的網(wǎng)絡連接和安全性融合在模塊化的單一設備中，能快速可擴展地支撐企業(yè)業(yè)務應用。憑借其集成式、模塊化和可擴展的系統(tǒng)結構為企業(yè)提供隨需而變的業(yè)務靈活性和投資保護。 湖里區(qū)教育城域網(wǎng)項目建議方案 45 多業(yè)務安全路由網(wǎng)關 BSR/HSR 重新定義和設計了傳統(tǒng)網(wǎng)絡接入和網(wǎng)絡安全方案，提供了現(xiàn)代企業(yè)端到端安全一體化的業(yè)務標準。除了強大的路由交換特性之外，多業(yè)務安全路由網(wǎng)關 BSR/HSR 還具備多種專業(yè)的安全功能，包括狀態(tài)防火墻、 VPN、網(wǎng)絡地址轉換 (NAT)、身份認證、訪問控制和集成的 UTM 安全特性，可以保護網(wǎng) 絡抵御 DDoS 攻擊、蠕蟲、特洛伊木馬、病毒、非法入侵和違規(guī)網(wǎng)絡使用。這些安全特性與廣域網(wǎng) WAN、局域網(wǎng) LAN、無線廣域網(wǎng) WWAN 及無線局域網(wǎng) WLAN 接口的高度集成使得提供靈活多樣端到端安全的可持續(xù)性業(yè)務成為現(xiàn)實。 多業(yè)務并發(fā)訪問，端到端的綜合集成 在先進的多核硬件平臺和運營商級路由軟件平臺的組合優(yōu)化的基礎上，多業(yè)務安全路由網(wǎng)關 BSR/HSR 系列提供了高速、高穩(wěn)定的集成安全、路由、交換、無線與語音于一體的能力。 通過減少對單功能硬件設備依賴，簡化了維護工作，節(jié)能減排，進而提高了運營效率，降低了 運維成本； 通過提供高可用，一致性模塊化的組件，提高了服務的互操作性； 通過提供高度靈活，無與倫比的軟硬件擴展能力使得企業(yè)的投資進一步得到良好的保護。 豐富的路由，四通八達的連接 豐富的路由協(xié)議的支持，路由策略、路由迭代、策略路由的應用，強大的二層交換能力，為網(wǎng)絡的靈活拓展，提供了堅實的基礎。 多業(yè)務安全路由網(wǎng)關 BSR/HSR系列提供豐富路由特性，不僅支持靜態(tài)路由，而且還支持 RIP、OSPF 與 BGP 動態(tài)路由，同時支持路由策略和路由迭代，從而使組網(wǎng)應用更加靈活。 多業(yè)務安全路由網(wǎng)關 BSR/HSR 系列通過支持基于會話流的策略路由功能，使得策略路由與安全特性 (如： NAT 和 ASPF 等 )協(xié)同工作，從而實現(xiàn)接口級負載分擔。當一條鏈路故障時，流量將切換到其他正常的鏈路中。 多業(yè)務安全路由網(wǎng)關 BSR/HSR 系列內置二層轉發(fā)芯片保證快速的二層交換能力。在同一個設備內同時支持二層轉發(fā)、路