【正文】 支持基于硬件的豐富的 OAM故障檢測機(jī)制，實(shí)現(xiàn)毫秒級鏈路故障檢測。 基于 IRF2架構(gòu)的 HA IRF2技術(shù)可以把多臺 S7500E(X)虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機(jī)器，而且擴(kuò)展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。 多業(yè)務(wù)高可靠性運(yùn)行 H3C S7500E(X)支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持 RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持 SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換 。 增強(qiáng)的 ACL特性 H3C S7500E(X)系列產(chǎn)品支持強(qiáng)大的 ACL能力：支持標(biāo)準(zhǔn)和擴(kuò)展 ACL；支持基于 VLAN的ACL，方便用戶配置，節(jié)省 ACL 資源；支持出方向和入方向的 ACL，滿足金融等行業(yè)訪問權(quán) 37 限嚴(yán)格控制的需求。 有線無線全面支持 EAD H3C S7500E(X)是 EAD端點(diǎn)準(zhǔn)入防御解決方案的重要組成部分， S7500E(X)可以動態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。 全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅 三平面安全保障機(jī)制 H3C S7500E(X)提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止 TCN、 ARP 等協(xié)議報文攻擊，OSPF/BGP/ISIS 路由協(xié)議采用 MD5 驗(yàn)證，防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面， SNMPv3網(wǎng)管協(xié)議， SSH V2，基于 、 AAA/Radius 的用戶身份認(rèn)證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持 IP、 VLAN 、 MAC 和端口等多種組合精細(xì)綁定；支持 uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。 H3C S7500E(X)是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（ EPON）設(shè)備，單臺最大可接入 10240個 FTTH用戶； H3C S7500E(X)是高可靠的 EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 高性能 IPv4/IPv6 業(yè)務(wù)能力 H3C S7500E(X)支持 IPv4/IPv6雙協(xié)議棧 ,支持多種隧道技術(shù)，支持 IPv4/IPv6的組播技術(shù)，為用戶提供完善的 IPv4/IPv6 解決方案； H3C S7500E(X)采用分布式體系架構(gòu)，實(shí)現(xiàn)IPv4/IPv6 業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)； H3C S7500E(X)已經(jīng)通過了信息產(chǎn)業(yè)部的 IPv6入網(wǎng)認(rèn)證 36 和 IPv6 Ready 第二階段認(rèn)證，是成熟商用的 IPv6產(chǎn)品。 全面的 MPLS、 VPLS業(yè)務(wù)能力 H3C S7500E(X)所有產(chǎn)品均支持 MultiVRF 特性，可以作為 MCE設(shè)備使用；支持三層的MPLS VPN和二層的 MPLS VPN（ Martini、 Kompella）；支持 MPLS OAM特性，方便用戶的管理和維護(hù)；與 H3C MPLS VPN Manager 配合，實(shí)現(xiàn)圖形化的 MPLS部署與維護(hù)。 H3C S7500E(X)可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。 H3C S7500E(X)符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（ RoHS）”，是綠色環(huán)保的路由交換機(jī)。外網(wǎng)出口路由推薦使用 H3C MSR 5040 系列路由器，安全防火墻 H3C SECPATH F1000C 防火墻 。 辦公樓網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)，兩個網(wǎng)絡(luò)系統(tǒng)的 主要 交換架構(gòu) 并無差異 ，核心交換層設(shè)備我們推薦使用 H3C S7503E 交換機(jī)作為核心交換機(jī)， H3C S550028CEI 交換機(jī)作為匯聚交換機(jī)， H3C S5120 SI 系列 交換機(jī)作為接入交換機(jī)。其中， H3C 作為全球領(lǐng)先的有線無線一體化網(wǎng)絡(luò)解決方案提供商，在 2020 年中國 WLAN 市場份額第一的基礎(chǔ)上， 2020 年在行業(yè)及運(yùn)營商市場中的優(yōu)勢繼續(xù)擴(kuò)大，綜合份額達(dá)到了 27%，在行業(yè)、運(yùn)營商兩類市場中 綜合排名第一。 辦公樓網(wǎng)絡(luò) 設(shè)備設(shè)計 針對辦公樓的網(wǎng)絡(luò)設(shè)計，我們推薦網(wǎng)絡(luò)設(shè)備全部使用 H3C 這一品牌， H3C 不但擁有全線路由器和以太網(wǎng)交換機(jī)產(chǎn)品，還在網(wǎng)絡(luò)安全、 IP 存儲、 IP 監(jiān)控、語音視訊、 WLAN、 SOHO及軟件管理系統(tǒng)等領(lǐng)域穩(wěn)健成長。并集成豐富的 VPN 特性：支持 L2TP VPN、 GRE VPN、 IPSec VPN 等遠(yuǎn)程安全接入方式，同時設(shè)備集成硬件加密引擎實(shí)現(xiàn)高性能的 VPN 處理。 防火墻提供安全區(qū)域劃分、靜態(tài) /動態(tài)黑名單功能、 MAC 和 IP 綁定、訪問控制列表（ ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛 擬防火墻、 VLAN 透傳等功能。 在路由模式下可對各單位網(wǎng)絡(luò)的具體環(huán)境需求實(shí)現(xiàn)服務(wù)的負(fù)載平衡（ Load Balancing）功能，并且合理分配關(guān)鍵主機(jī)的訪問負(fù)載。 對于較為復(fù)雜的網(wǎng)絡(luò)環(huán)境還可采用簡單的網(wǎng)橋透明模式，將防火墻 與核心交換互聯(lián) ， 這樣 訪問將通過嚴(yán)格認(rèn)證和控制。 出口 防火墻 由于對 Inter 訪問的需求，對上級主管部門通訊的需求及相關(guān)機(jī)構(gòu)的信息往來等要求外部接入不可避免。這樣的技術(shù)不需要有生成樹協(xié)議的運(yùn)算，沒有 BPDU 的開銷，而且切換時間遠(yuǎn)遠(yuǎn)低于生成樹的收斂時間。在交換機(jī)的端口上，通過廠商專有的技術(shù)，實(shí)現(xiàn)硬件上的故障切換。同時，為進(jìn)一步提高核心層的可靠 性，避免核心層設(shè)備宕機(jī)造成整個網(wǎng)絡(luò)癱瘓，一般在核心層再放置一臺設(shè)備，作為另一臺設(shè)備的備份，一旦主用設(shè)備整機(jī)出現(xiàn)故障，立即切換到備用設(shè)備，確保網(wǎng)絡(luò)核心層的高度可靠性。核心層設(shè)備一旦宕機(jī)，整個網(wǎng)絡(luò)即面臨癱瘓。而內(nèi)部的三層交換虛擬路由功能與外部路由功能具有互操作性，可以實(shí)現(xiàn)平滑部署。它的出現(xiàn)，解決了二層交換技術(shù)不能處理不同 IP 子網(wǎng)之間的數(shù)據(jù)交換的缺點(diǎn)，又解決了傳統(tǒng)路 由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越 IP 子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術(shù)在網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層實(shí)現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。此外，虛網(wǎng)可延伸到整個信息中心網(wǎng)絡(luò)，跨越各種交換設(shè)備?？筛鶕?jù)實(shí)際情況選擇不同的 VLAN 劃分方式。 虛擬網(wǎng)絡(luò) VLAN 是一種將局域網(wǎng)（ LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng) LAN），從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。采用統(tǒng)計時分復(fù)用時，每個用戶的數(shù)據(jù)傳輸速率可以高于平均速率，最高可達(dá)到線路總的傳輸能力。統(tǒng)計時分復(fù)用是一種根據(jù)用戶實(shí)際需要動態(tài)分配線路資源的時分復(fù)用方法。它的另一優(yōu)點(diǎn)就是這種交換方式支持不同速度端口間的轉(zhuǎn)換，保持高速端口和低速端口間協(xié)同工作。確定包正確后，取出目的地址，通過查找表找到想要發(fā)送的輸出端口地址，然后將該包發(fā)送出去。 選擇存儲轉(zhuǎn)發(fā)式交換技術(shù)（ Storeforward）以支持低速網(wǎng)絡(luò)接口和高速網(wǎng)絡(luò)接口的交換及對錯誤幀的過濾。分布式計算機(jī)系統(tǒng)的特點(diǎn)有無主從區(qū)分，計算機(jī)之間交換信，資源共享，相 互協(xié)作完成一個共同任務(wù)。在對第一個數(shù)據(jù)流進(jìn)行路由后，它將會產(chǎn)生一個 MAC 地址與 IP 地址的映射表，當(dāng)同樣的數(shù)據(jù)流再次通過時，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。由于在局域網(wǎng)上，不同 VLAN 之間的通信數(shù)據(jù) 量很大，這樣，如果路由器要對每一個數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，它將成為瓶頸。 網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。若一個端口連接一個共享式局域網(wǎng)，那么在該端口的所有站點(diǎn)之間會產(chǎn)生沖突，但該端口的站點(diǎn)和交換機(jī)其他端口的站點(diǎn)之間將不會產(chǎn)生沖突。在交換式局域網(wǎng)中，每個交換機(jī)端口就對應(yīng)一個沖突域，端口就是沖突域終點(diǎn)，由于交換機(jī) 具有交換功能，不同端口的站點(diǎn)之間不會產(chǎn)生沖突。因此，共享式以太網(wǎng)的固定帶寬被網(wǎng)絡(luò)上所有站點(diǎn)共享，隨機(jī)占用，網(wǎng)絡(luò)中的站點(diǎn)越多，每個站點(diǎn)平均可以使用的帶寬就越窄，網(wǎng)絡(luò)的響應(yīng)速度就越慢。 在端口數(shù)據(jù)分配上，局域網(wǎng)分為共享式和交換式。 30 隨著 標(biāo)準(zhǔn)的公布，以太網(wǎng)的發(fā)展非常迅速，逐漸取得主導(dǎo)地位，并把其他的網(wǎng)絡(luò)技術(shù)趕出了舞臺，目前僅存的仍與它同在的技術(shù)，只有局域網(wǎng)中的令牌環(huán)（ ）和廣域網(wǎng)中的 ATM。它一般用于短距離的計算機(jī)之間數(shù)據(jù)、信息的 傳遞，屬于一個部門或一個單位組建的小范圍網(wǎng)絡(luò)，其成本低、應(yīng)用廣、組網(wǎng)方便、使用靈活，深受用戶歡迎，是目前計算機(jī)網(wǎng)絡(luò)發(fā)展中最活躍的分支。 三、網(wǎng)絡(luò)系統(tǒng)設(shè)計 網(wǎng)絡(luò)通信系統(tǒng)技術(shù)簡介 局域網(wǎng)技術(shù)概述 局域網(wǎng)（ Local Area Network，簡稱 LAN）是在小型計算機(jī)與微型機(jī)上大量推廣使用之后逐步發(fā)展起來的一種使用范圍最廣泛的網(wǎng)絡(luò)。用于各種類型跳線的水平管理，上下兩側(cè)各有 12 個跳線出槽，易于跳線插接；前面板可拆卸，易于跳線整理，外觀整齊。 ? 產(chǎn)品特征 ? 傳輸性能參數(shù)滿足新頒布的 ISO/IEC 11801和 TIA/EIA 568－ ? RJ45插頭采用軟尾結(jié)構(gòu)，保證線纜和水晶頭之間的連接； ? 水晶頭壓接簧片 50μ inch整體鍍金，確保優(yōu)異性能； ? 采用多股絞合線電纜，跳線柔韌性好，易彎曲不易折斷 ? 漸變型受力原理的加長護(hù)套，防滑抗拉，保證一定的彎曲半徑 ? 提供各種長度和多種顏色的定制 ? 生產(chǎn)標(biāo)準(zhǔn)及規(guī)范 ? ISO/IEC 11801 ? TIA/ ? EN50173 ? UL 94V0 ? FCC 68 部分規(guī)格和 IEC 606037 ? 應(yīng)用 ? 在網(wǎng)絡(luò)中傳輸數(shù)字和模擬的語音，數(shù)據(jù)和視頻信號。他們提供高而穩(wěn)定的數(shù)據(jù)傳輸網(wǎng)絡(luò)，為客戶的六類信道提供優(yōu)異的連接硬件，將適用于不同的布線環(huán)境。 ? 制造精確以確保穩(wěn)定的電氣性能 ? 線規(guī) AWG24/7* 純銅多股線 ? 常規(guī)可選長度 :1m/2m/3m/5m ? 常規(guī)顏色：灰色 /黃色 ? 可定制各種顏色及長度 27 產(chǎn)品特性： ? 性能超過 TIA/EIA568B及 ISO/IEC11801 標(biāo)準(zhǔn)，并保證原廠 100%的測試通過。 ? 適用于所有超五類或六類信道的應(yīng)用。 C ? 各根據(jù)客戶要求，定制全套彩色模塊 DLINK信息模塊采用 Keystone 卡口，利用電感補(bǔ)償技術(shù)，提供具有冗余的超五類或者六類性能，適用于高速的局域網(wǎng)，為工作區(qū)或家庭未來的使用提供足夠的帶寬增量。 后托架加大設(shè)計，提高對線纜的支持面，增加線纜的端點(diǎn)應(yīng)力 遮蓋機(jī)柜螺絲設(shè)計，防止非法和未授權(quán)的移動配線 體積小巧表面的標(biāo)簽窗配有可更換的標(biāo)簽條，方便客戶進(jìn)行管理 未使用端口，配有帶防塵門模塊，防止環(huán)境污染端口。 C ● 阻燃等級： ULCM 等級 電氣性能： ● 最大電容：≤ ● 最大直流電阻：≤ /100m ? 應(yīng)用 ? 結(jié)構(gòu)化布線的數(shù)據(jù)傳輸電纜 ,傳輸數(shù)字及語音、數(shù)據(jù)和視頻信號。 ? 獨(dú)特的插頭設(shè)計及制造精確以確保穩(wěn)定的電氣性能 ? 線規(guī) AWG26/7* ? 可選長度 :1m/2m/3m/5m DLINK 六類 非 屏蔽線纜 24 物理機(jī)械特性： ● 線規(guī)符合 AWG23線規(guī) (線徑 ≥ ) ● 絕緣層：高密度聚乙烯（ HDPE），厚度： ● 外護(hù)套：聚氯乙烯（ PVC），厚度： ● 線纜外徑： ● 骨芯結(jié)構(gòu)：十字骨芯 ● 線纜顏色：藍(lán)色 ● 毛重： ● 最大承受拉力： ● 運(yùn)行溫度： 25至 60176。 ? 適用于管理間、設(shè)備間子系統(tǒng)應(yīng)用 ? 電磁環(huán)境復(fù)雜、強(qiáng)干擾場所 (如：雷達(dá)站、大型配電機(jī)房、醫(yī)院放射科、大型工廠及場礦等 ) ? 高保密單位 (如政府機(jī)關(guān)、政法行政、公安、武警、邊防、軍隊及其它保密單位 ) 22 DLINK 六類屏蔽信息模塊（鋅合金 鑄外殼） 產(chǎn)品特性： ? 性能超過 TIA/EIA568B 標(biāo)準(zhǔn) ? T568A和 T568B端接方式 ? 易于安裝，可上面板或空口配線架 ? 鋅合金外殼， 360度屏蔽效果更好 ? 50um鍍金層，提供最少 750次重復(fù)插拔 ? 美觀、堅固、耐用、環(huán)保 ? 工作溫度：－ 40至 60176。 產(chǎn)品特征 ? 與配線架框架一體的理線盤結(jié)構(gòu)，提供合理的線纜路由管理，舒緩線纜拉力，讓施工后的系統(tǒng)更穩(wěn)定，理線更清晰美觀 ? 專用電纜屏蔽層接地固定裝置，保證電纜快速、可靠的接地， ? 配合鑄鋅屏蔽模塊使用，使配線架 360度全屏蔽，有效防止外部電磁干擾 ? 配線架總接地裝置可提供方便、快速的接地，保證有效屏蔽 ? 全鋼板外框 結(jié)構(gòu)，保證產(chǎn)品的更高機(jī)械強(qiáng)度和屏蔽性能 21