【導(dǎo)讀】隨著現(xiàn)代信息技術(shù)的高速發(fā)展，將信息化技術(shù)與教育相結(jié)合，正在成為當今。中國教育改革和發(fā)展的關(guān)鍵組成部分，改變著傳統(tǒng)的教育模式。越來越多城市的領(lǐng)導(dǎo)已經(jīng)認識到實施教育信息化工程是建立教育強。學(xué)和科學(xué)研究等工作。墻、入侵檢測，網(wǎng)頁防篡改設(shè)備、視頻系統(tǒng)為一體的網(wǎng)絡(luò)平臺。施建設(shè)、應(yīng)用系統(tǒng)建設(shè)兩大部分。其中網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)以湖里進修學(xué)校、禾山。信息發(fā)布及網(wǎng)站生成系統(tǒng)。資源建設(shè)數(shù)字題庫系統(tǒng)、音視頻點播系統(tǒng)、視頻會議。中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯能力；合理設(shè)計網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)設(shè)備在出現(xiàn)故障時應(yīng)便于診斷和排除，充分體現(xiàn)計算機網(wǎng)絡(luò)的

　　

【正文】 于環(huán)形組網(wǎng)）等電信級可靠性組網(wǎng)技術(shù)，具備 以太網(wǎng) OAM功能，可滿足樓宇接入、園區(qū)匯聚和接入等多種應(yīng)用場景的需求。 S3300 設(shè)備安裝簡便，支持自動配置，即插即用，顯著降低客戶網(wǎng)絡(luò)部署成本。 S3300 系列交換機為盒式產(chǎn)品設(shè)備，機箱高度為 1U，提供標準型（ SI）和增強型（ EI）兩種產(chǎn)品版本，標準型支持二層和基本的三層功能，增強型支持復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性，包含型號如下： S3328TPSI、 S3328TPEI、 S3328TPEI24S、 S3328TPPWREI、S3352PSI、 S3352PEI、 S3352PEI24S、 S3352PEI48S、 S3352PPWREI。 產(chǎn)品型號和外觀 S3300 系列交換機包括如下款型： S3328TPEI24S： 24 個 100BaseFX SFP， 2 個 1000BaseX SFP， 2 個千兆 Combo 口（ 10/100/1000BaseT 或 100/1000BaseX），分交流供電和直流供電兩種機型； S 產(chǎn)品特點 強大的多業(yè)務(wù)支持能力 S3300 支持增強型靈活 QinQ 功能，確保靈活的外層 VLAN 標簽功能的同時不需占用 ACL資源。 S3300 能將內(nèi)層 VLAN 的 CoS 值映射到外層 VLAN，或者修改外層 VLAN 的 CoS值，可根據(jù)業(yè)務(wù)需要靈活標記 QoS 等級，滿足多業(yè)務(wù)承載的要求。 S3300 支持 1K 個組播組，支持 IGMP Snooping/Filter/Fast Leave/Proxy 等協(xié)議。 S3300 支持 線速的跨 VLAN 組播復(fù)制功能，支持捆綁端口的組播負載分擔(dān)，支持可控組播，充分滿足 IPTV 和其他組播業(yè)務(wù)需求。 S3300 支持 MultiVPNInstance CE（ MCE） 功能，實現(xiàn)了不同 VPN 用戶在同一臺設(shè)備上的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。 豐富的 QoS 策略和安全機制 S3300 能基于五元組、 IP 優(yōu)先級、 TOS、 DSCP、 IP 協(xié)議類型、 ICMP 類型、 TCP 源端口、VLAN、以太網(wǎng)幀協(xié)議類型、 CoS 等信息，實現(xiàn)復(fù)雜流分類功能。 S3300 支持基于流的雙速三色限速功能 ，每端口支持 8 個優(yōu)先級隊列，支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP湖里區(qū)教育城域網(wǎng)項目建議方案 40 多種隊列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量。 S3300 系列交換機提供多種安全保護功能。支持 DoS（ Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。其中 Dos 類防攻擊主要包括 SYN Flood、 Land、 Smurf、ICMP Flood。網(wǎng)絡(luò)的防攻擊主要是指 STP 的 bpdu/root 攻擊。用戶的防攻擊涉及 DHCP仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。 支持通過建立和維護 DHCP Snooping 綁定表，偵聽接入用戶的 MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。同時，對不符合綁定表項的非法報文（ ARP 欺騙報文、擅自修改 IP 地址等）直接丟棄，有效防止黑客或攻擊者通過 ARP 報文實施園區(qū)網(wǎng)常見的 “中間人 ”攻擊。利用 DHCP Snooping 的信任端口特性還可以保證 DHCP Server 的合法性。 S3300 支持 ARP 表項嚴格學(xué)習(xí)功能，可以防止因 ARP 欺騙攻擊將交換機 ARP 表項占滿，導(dǎo)致正常用戶無法上網(wǎng)。同時，支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒帶來的 DOS 攻擊。 S3300 支持集中式 MAC 地址認證和 認證及 NAC 功能，支持用戶賬號、 IP、 MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（ VLAN、 QoS、 ACL）的動態(tài)下發(fā)。 S3300 支持基于端口的源 MAC 地址學(xué)習(xí)限制功能，有效 防止用戶源 MAC 欺騙沖擊設(shè)備MAC 表項，導(dǎo)致正常用戶無法學(xué)到 MAC 表而泛洪的問題等。 POE 特性 S3300 PWR 系列交換機可以通過配置不同功率等級的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過網(wǎng)線向遠端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、Bluetooth AP 等）提供 48V 直流電源，實現(xiàn)對下掛 PD 設(shè)備遠端供電。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 及 (POE+)供電標準，同時兼容不符合 及 標準的 PD（ Powered Device）設(shè)備。其中 單端口供電功率高達 30W。 POE+功能提升了單端口的最大功率，實現(xiàn)了支持 at 標準大功率應(yīng)用的智能化功率管理，有效方便了客戶的應(yīng)用。同時支持綠色 PoE 節(jié)電應(yīng)用模式。 S3300 PWR 全系列交換機支持完善的 POE 解決方案，用戶可靈活配置 POE 端口是否供電以及何時供電。 良好的可擴展性和高可靠性保護機制 S3300 系列交換機支持智能堆疊 iStack 功能，完全即插即用，插好堆疊 線纜即可自動組建堆疊虛擬框式架構(gòu)。堆疊成員分為主、備、從三種角色。新增備交換機之后減少了主交換機故障引起的業(yè)務(wù)中斷時間。支持智能升級，排除用戶給堆疊擴容時為新加入交換機更換軟件版本的煩惱。堆疊技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴展，單一IP 管理，大大降低系統(tǒng)擴展以及運維的成本。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴展性、可靠性、湖里區(qū)教育城域網(wǎng)項目建議方案 41 整體架構(gòu)等性能方面均具有強大的優(yōu)勢。 S3300 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink（用于樹型組網(wǎng)）和 RRPP（用于環(huán)形組網(wǎng)）等增強型以太網(wǎng)可靠性 技術(shù)，實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。此外，針對 Smartlink 和 RRPP 均提供多實例功能，可實現(xiàn)鏈路負載分擔(dān)，進一步提高了鏈路帶寬利用率。 S3300 支持 BFD 鏈路快速檢測功能，能為 OSPF、 ISIS、 VRRP、 PIM 等協(xié)議提供毫秒級檢測機制，提高了網(wǎng)絡(luò)可靠性。 S3300 遵循 IEEE 和 提供點到點以太網(wǎng)故障管理功能，可以用于檢測用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。以太網(wǎng) OAM 能夠有效提高以太網(wǎng)的網(wǎng)絡(luò)管理能力和維護能力，保障網(wǎng)絡(luò)的穩(wěn)定運行。 S3300 可靠性設(shè)計擁有很強的擴展性和兼容能力，能和現(xiàn)網(wǎng)已有設(shè)備混合組網(wǎng)，既保護了用戶投資，又為新業(yè)務(wù)的引入提供了有力的保障。 貼心的免維護和可管理特性 S3300 具有獨特的免維護設(shè)計，支持設(shè)備自動批量遠程升級。獨有高效抗雷擊設(shè)計，雷擊損壞率為業(yè)界同類產(chǎn)品 1/8, 減少 88%的雷擊損壞。 S3300 支持多種維護和管理模式，全面監(jiān)控各種狀態(tài)數(shù)據(jù)。此外，還支持以太 OAM（ 和 ）、 HGMPv SNMP、NTP、 SSH 、 HWTACACS+、 RMON、基于端口的流量統(tǒng)計，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析。 S3300 支持 GVRP 實現(xiàn)動態(tài)分發(fā)、注冊和傳播 VLAN 屬性，從而達到減少網(wǎng)絡(luò)管理員的手工配置量及保證 VLAN 配置正確的目的。 GVRP 是一種 VLAN 的動態(tài)配置技術(shù)，在復(fù)雜的組網(wǎng)環(huán)境中應(yīng)用 GVRP，能夠簡化 VLAN 配置管理，減少因為配置不一致而導(dǎo)致的網(wǎng)絡(luò)互通問題。 S3300 支持 MUX VLAN 功能。 MUX VLAN 提供了一種在 VLAN 的端口間進行二層流量隔離的機制。采用兩層 VLAN 隔離技術(shù)，只有上層 VLAN 全局可見，下層 VLAN 相互隔離。 MUX VLAN 通常用于企業(yè)內(nèi)部網(wǎng)，客戶端口 可以同服務(wù)器端口通訊，但客戶端口之間不能通訊。用來防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認網(wǎng)關(guān)進行通信。 S3300 采用 “一次進站 ”式方案，便于部署升級和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護性能。 獨具匠心的無風(fēng)扇和靜音節(jié)能設(shè)計 S3300 24 電口設(shè)備采用無風(fēng)扇設(shè)計，大幅降低設(shè)備功耗，實現(xiàn)設(shè)備運行無噪音，減少機械故障點，同時免除凝露腐蝕和塵土侵害。 S3300 采用新一代高集成芯片節(jié)能電路設(shè)計，散熱均衡，支持空閑端口休眠，充分節(jié)省電源功耗。 湖里區(qū)教育城域網(wǎng)項目建議方案 42 S3300 輻射低，達到家用 電器標準，對人體無危害，更加環(huán)保節(jié)能。 強大的防雷能力 S3300 采用華為公司專利的內(nèi)置防雷技術(shù)，可以有效抵御感應(yīng)雷擊過電壓，所有端口均可以滿足 IEC6100045 10/700us 6KV 的防雷能力。在實際應(yīng)用中，相對于常規(guī)設(shè)計，即使在惡劣的應(yīng)用環(huán)境下，甚至無法實現(xiàn)有效接地的場景，也可以大大降低設(shè)備的雷擊損壞率。 豐富的 IPv6 特性 S3300 系列交換機硬件支持 IPv4/IPv6 雙棧和 IPv6 over IPv4 隧道（包括手工 Tunnel， 6to4 Tunnel， ISATAP Tunnel），三層線速轉(zhuǎn)發(fā)。既可以用于純 IPv4 或 IPv6 網(wǎng)絡(luò)，也可以用于 IPv4 到 IPv6 共存的網(wǎng)絡(luò)，組網(wǎng)方式靈活，充分滿足當前網(wǎng)絡(luò)從 IPv4 向 IPv6 過渡的需求。 S3300 系列交換機支持豐富的 IPv6 路由協(xié)議，包括 RIPng、 OSPFv3。支持 IPv6 的鄰居發(fā)現(xiàn)協(xié)議（ Neighbor Discovery Protocol， NDP），管理鄰居節(jié)點的交互。支持 PMTU 發(fā)現(xiàn)（ Path MTU Discovery）機制，可以找到從源端到目的端的路徑上一個合適的 MTU 值，以便有效地利用網(wǎng)絡(luò)資源并得到最佳的吞吐量 。 湖里區(qū)教育城域網(wǎng)項目建議方案 43 湖里區(qū)教育城域網(wǎng)項目建議方案 44 華為 USG5150 防火墻 新一代的多業(yè)務(wù)安全路由網(wǎng)關(guān) BSR/HSR 產(chǎn)品是全系列旨在滿足現(xiàn)代企業(yè)集安全、路由、交換、無線、語音業(yè)務(wù)于一體的綜合安全網(wǎng)關(guān)。 USG2100BSR/HSR 系列適合中小企業(yè)分支機構(gòu)、小企業(yè)和 SOHO 辦公類用戶。 USG2200BSR/HSR 系列適合作為中小企業(yè)核心設(shè)備或作為提供中小企業(yè)分支機構(gòu)與總部數(shù)據(jù)安全連接的網(wǎng)關(guān)。 USG5100BSR/HSR 系列適合在大中型企業(yè)擔(dān)當核心安全網(wǎng)關(guān)或為大型企業(yè)分支機構(gòu)提供高性能、多業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。多業(yè)務(wù)安全路由網(wǎng) 關(guān) BSR/HSR 系列將強大的 IP 路由、靈活的網(wǎng)絡(luò)連接和安全性融合在模塊化的單一設(shè)備中，能快速可擴展地支撐企業(yè)業(yè)務(wù)應(yīng)用。憑借其集成式、模塊化和可擴展的系統(tǒng)結(jié)構(gòu)為企業(yè)提供隨需而變的業(yè)務(wù)靈活性和投資保護。 湖里區(qū)教育城域網(wǎng)項目建議方案 45 多業(yè)務(wù)安全路由網(wǎng)關(guān) BSR/HSR 重新定義和設(shè)計了傳統(tǒng)網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全方案，提供了現(xiàn)代企業(yè)端到端安全一體化的業(yè)務(wù)標準。除了強大的路由交換特性之外，多業(yè)務(wù)安全路由網(wǎng)關(guān) BSR/HSR 還具備多種專業(yè)的安全功能，包括狀態(tài)防火墻、 VPN、網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)、身份認證、訪問控制和集成的 UTM 安全特性，可以保護網(wǎng) 絡(luò)抵御 DDoS 攻擊、蠕蟲、特洛伊木馬、病毒、非法入侵和違規(guī)網(wǎng)絡(luò)使用。這些安全特性與廣域網(wǎng) WAN、局域網(wǎng) LAN、無線廣域網(wǎng) WWAN 及無線局域網(wǎng) WLAN 接口的高度集成使得提供靈活多樣端到端安全的可持續(xù)性業(yè)務(wù)成為現(xiàn)實。 多業(yè)務(wù)并發(fā)訪問，端到端的綜合集成 在先進的多核硬件平臺和運營商級路由軟件平臺的組合優(yōu)化的基礎(chǔ)上，多業(yè)務(wù)安全路由網(wǎng)關(guān) BSR/HSR 系列提供了高速、高穩(wěn)定的集成安全、路由、交換、無線與語音于一體的能力。 通過減少對單功能硬件設(shè)備依賴，簡化了維護工作，節(jié)能減排，進而提高了運營效率，降低了 運維成本； 通過提供高可用，一致性模塊化的組件，提高了服務(wù)的互操作性； 通過提供高度靈活，無與倫比的軟硬件擴展能力使得企業(yè)的投資進一步得到良好的保護。 豐富的路由，四通八達的連接 豐富的路由協(xié)議的支持，路由策略、路由迭代、策略路由的應(yīng)用，強大的二層交換能力，為網(wǎng)絡(luò)的靈活拓展，提供了堅實的基礎(chǔ)。 多業(yè)務(wù)安全路由網(wǎng)關(guān) BSR/HSR系列提供豐富路由特性，不僅支持靜態(tài)路由，而且還支持 RIP、OSPF 與 BGP 動態(tài)路由，同時支持路由策略和路由迭代，從而使組網(wǎng)應(yīng)用更加靈活。 多業(yè)務(wù)安全路由網(wǎng)關(guān) BSR/HSR 系列通過支持基于會話流的策略路由功能，使得策略路由與安全特性 (如： NAT 和 ASPF 等 )協(xié)同工作，從而實現(xiàn)接口級負載分擔(dān)。當一條鏈路故障時，流量將切換到其他正常的鏈路中。 多業(yè)務(wù)安全路由網(wǎng)關(guān) BSR/HSR 系列內(nèi)置二層轉(zhuǎn)發(fā)芯片保證快速的二層交換能力。在同一個設(shè)備內(nèi)同時支持二層轉(zhuǎn)發(fā)、路