【正文】 芯片智能風(fēng)扇調(diào)速算法，監(jiān)測(cè)全系統(tǒng)關(guān)鍵器件溫度，小區(qū)間控溫技術(shù)，有效降低轉(zhuǎn)速，并延長(zhǎng)風(fēng)扇使用壽命。 S7700 集成化 EPON 解決方案廣泛適用于政府、公安、道路交通、大型企業(yè)的高清視頻監(jiān)控傳輸。 支持無(wú)線(xiàn)入侵檢查 WIDS 功能。 提供 2 級(jí) CPU 保護(hù)機(jī)制，支持 1K CPU 硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。防火墻熱備份，增強(qiáng)網(wǎng)絡(luò)可靠性與抗攻擊能力。 幫助 客戶(hù)對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。 S7700 負(fù)載均衡器支持 TCP 和 HTTP 重用，減輕服務(wù)器拆除 /建立 TCP連接的負(fù)載，提高服務(wù)器訪問(wèn)效率。 支持 IPv4/IPv6 雙協(xié)議棧，支持多種隧道技術(shù)，支持 IPv6 靜態(tài)路由、 RIPng、OSPFv BGP+、 ISISv IPv6 組播，滿(mǎn)足 IPv6 獨(dú)立組網(wǎng)和 IPv4/IPv6 混合組網(wǎng)要求。 4) 完善的 QOS 機(jī)制，提升語(yǔ)音、視頻用戶(hù)體驗(yàn) S7700 提供高品質(zhì)的 QOS（ Quality of Service）能力，支持從鏈路層到應(yīng)用層流分類(lèi)技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿(mǎn)足企業(yè)不同用戶(hù)終端、不同業(yè)務(wù)種類(lèi)的服務(wù)質(zhì)量要求。 3) 運(yùn)行中軟件升級(jí) ISSU，網(wǎng)絡(luò)業(yè)務(wù)無(wú)中斷運(yùn)行 ISSU 可以在設(shè)備軟件升級(jí)過(guò)程中，減少系統(tǒng)業(yè)務(wù)中斷時(shí)間，顯著地提高設(shè)備的可靠性。支持 ISSU 業(yè)務(wù)運(yùn)行中軟件升級(jí)，設(shè)備軟件升級(jí)過(guò)程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。 2) 運(yùn)營(yíng)級(jí)高可靠性設(shè)計(jì)，可視化故障診斷 S7700 具備超越 5 個(gè) 9 的運(yùn)營(yíng)級(jí)高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔。 支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、 VPLS、分層 VPLS、 VLL，滿(mǎn)足企業(yè) VPN 等接入需求。 S7700 作為新一代智能交換機(jī)采用了全新的硬件平臺(tái)，左后風(fēng)道散熱整機(jī)架構(gòu)，打造業(yè)界最佳能效比交換設(shè)備。 Quidway174。 S9300 全系列產(chǎn)品整機(jī)高度歸一化設(shè)計(jì)，電源、風(fēng)扇、環(huán)境監(jiān)控板等全部通用，減少備件種類(lèi)，節(jié)省用戶(hù)投資。 獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染。 提供 2 級(jí) CPU 保護(hù)機(jī)制，支持 1K CPU 硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、 非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。 支持完善的 AAA（ Authentication， Authorization and Accounting）機(jī)制，根據(jù)策略對(duì)接入用戶(hù)進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。 12) 周密的安全設(shè)計(jì) 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與 NAT 多實(shí)例，滿(mǎn)足多 VPN 客戶(hù)共用防火墻組網(wǎng)環(huán)境。 S9300 負(fù)載均衡器支持動(dòng)態(tài)“鎖流”技術(shù)，滿(mǎn)足電子商務(wù)網(wǎng)站在線(xiàn)購(gòu)物負(fù)載均衡需求。 10) 智能流量負(fù)載均衡 S9300 負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。 針對(duì)大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專(zhuān)門(mén)設(shè)計(jì)大緩存線(xiàn)卡，支持單端口200ms 數(shù)據(jù)流量緩存，解決分布式計(jì)算網(wǎng)絡(luò)瞬間流量過(guò)大丟包問(wèn)題。 軟件平臺(tái)提供多種路由協(xié)議滿(mǎn)足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國(guó)公司級(jí)大 規(guī)模路由，支持 IPv6，能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)提供平滑升級(jí)能力。支持面向接入側(cè)的多級(jí) HQOS 調(diào) 度機(jī)制，多樣化，差異化滿(mǎn)足大型企業(yè)園區(qū)不同層次用戶(hù)設(shè)備的業(yè)務(wù)需求。 XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書(shū) ____________________________________________________________________________________________ 21 13 S9300 提供無(wú)損升級(jí)、有損升級(jí)和快速重啟三種 ISSU 升級(jí)方式，系統(tǒng)可自動(dòng)比較新舊版本各個(gè)模塊間差異，給出升級(jí)方式建議，供用戶(hù)選擇。采用交換網(wǎng)集群技術(shù)可以將集群主機(jī)交換網(wǎng)拉通，集群不占用線(xiàn)卡槽位，并提供業(yè)界最大的 256G 集群帶寬，同時(shí)可以通過(guò)跨框鏈路聚合提高鏈路的利用率，并消除單點(diǎn)故障。 4) 多維集群 CSS（集群交換系統(tǒng)） 通過(guò) CSS 集群虛擬化技術(shù)，將集群主機(jī)虛擬成一臺(tái)邏輯設(shè)備，實(shí)現(xiàn)整個(gè)集群系統(tǒng)控制信息共享和路由、組播表項(xiàng)同步。 能夠在冗余控制引擎間實(shí)現(xiàn)無(wú)縫切換，設(shè)備優(yōu)雅重啟無(wú)中斷轉(zhuǎn)發(fā)。 支持獨(dú)立環(huán)境監(jiān)控與網(wǎng)管聯(lián)動(dòng)，實(shí)現(xiàn)全面可視化管理。 背板通流能力充分考慮未來(lái)帶寬升級(jí)對(duì)整機(jī)電源功率和散熱需求，數(shù)據(jù)總線(xiàn)預(yù)留升級(jí)高速交換網(wǎng)能力。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶(hù)投資。 Quidway174。 5 產(chǎn)品 介紹 Quidway174。 豐富的業(yè)務(wù)能力 S9300 和 S7700 產(chǎn)品基于華為公司 VRP 通用路由軟件平臺(tái)，具有豐富的業(yè)務(wù)特性。 全系列交換機(jī)都 以華為公司擁有自主知識(shí)產(chǎn)權(quán)的 VRP（ Versatile Routing Platform）平臺(tái)為基礎(chǔ)，結(jié)合設(shè)備和網(wǎng)絡(luò)管理技術(shù)，提供高速的交換能力和豐富的業(yè)務(wù)特性。 3) 獨(dú)立的環(huán)境監(jiān)控模塊與專(zhuān)利智能控制軟件，基于業(yè)務(wù)流量變化動(dòng)態(tài)進(jìn)行設(shè)備功率管理，節(jié)電“不丟包”。用戶(hù)還可以遠(yuǎn)程通過(guò)網(wǎng)管配置和維護(hù)設(shè)備，極大的降低了運(yùn)營(yíng)商的管理成本 XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書(shū) ____________________________________________________________________________________________ 21 8 綠色節(jié)能設(shè)計(jì) 在綠色節(jié)能方面，華為通過(guò)了節(jié)能環(huán)保認(rèn)證，具有很高的節(jié)能效果。 并且華為 產(chǎn)品完全滿(mǎn)足 EMC（ Electro Magic Compatibility）要求。 設(shè)備 可安裝在 N6618/22 機(jī)柜和第三方的 19 英寸標(biāo)準(zhǔn)機(jī)柜中。該交換機(jī)通過(guò)萬(wàn)兆端口與核心交換機(jī)進(jìn)行互聯(lián)，實(shí)現(xiàn)服務(wù)區(qū)域的無(wú)阻塞交換。比如說(shuō)，既可以為網(wǎng)絡(luò)出口進(jìn)行安全防護(hù)，也可以對(duì)服務(wù)器區(qū)域進(jìn)行防護(hù)。 所以在核心交換機(jī)上增加防火墻模塊是最好的解決方案。利用其二層 VLAN特性隔離數(shù)據(jù)服務(wù)器，避免服務(wù)器之間的互訪。 可根據(jù)自身需求、實(shí)際情況等選擇相應(yīng)的網(wǎng)絡(luò)拓樸結(jié)構(gòu)，保證更好的發(fā)揮網(wǎng)絡(luò)的性能。 ? 應(yīng)用軟件設(shè)計(jì)要采用結(jié)構(gòu)化和模塊設(shè) 計(jì)方法，使系統(tǒng)邏輯結(jié)構(gòu)清晰、易讀，在功能的劃分和設(shè)計(jì)時(shí)，使各模塊盡可能相對(duì)獨(dú)立、減少相關(guān)性以易于擴(kuò)充、維護(hù)和修改。這樣，即方便網(wǎng)絡(luò)管理員的工作，減輕了勞動(dòng)強(qiáng)度，也提高了網(wǎng)絡(luò)系統(tǒng)的管理程度。系統(tǒng)要有極強(qiáng)的自我保護(hù)能力。 ? 深入調(diào)研，全力做好網(wǎng)絡(luò)與信息系統(tǒng) 安全檢測(cè)、監(jiān)測(cè)和認(rèn)證的需求分析，這是系統(tǒng)成敗的關(guān)鍵； ? 充分考慮已有資源（軟硬件設(shè)備及人員）合理利用，避免出現(xiàn)不必要的浪費(fèi)； XXX 網(wǎng)絡(luò) 項(xiàng)目 技術(shù)建議書(shū) ____________________________________________________________________________________________ 21 4 ? 系統(tǒng)建設(shè)盡可能模擬國(guó)內(nèi)外最常用的幾種網(wǎng)絡(luò)應(yīng)用模式。網(wǎng)絡(luò)中心IDC 主要為校園網(wǎng)用戶(hù)提供教育資源的共享，在其中的數(shù)據(jù)庫(kù) 中放置課件、教學(xué)資源等，也為校園網(wǎng)用戶(hù)提供電子郵件，學(xué)校網(wǎng)站， FTP 等服務(wù)。 隨著終身學(xué)習(xí)的理念深入人心，越來(lái)越多的人渴望通過(guò)教育城域網(wǎng)來(lái)學(xué)習(xí)，校園網(wǎng)網(wǎng)絡(luò)必然還要滿(mǎn)足這部分社會(huì)用戶(hù)的需求。 S9300 系列交換機(jī) ....................................................................... 9 Quidway174。 防 IP/MAC 地址掃描攻擊 .....................................