【正文】 擁塞管理和控制技術(shù)： WRED、 CAR、 LR（ In\Out）、 Traffic Shaping（ TS）等。 豐富的應(yīng)用支持技術(shù) 1. 提供完善的各種 QoS 技術(shù) 靈活的流分類：除了根據(jù) IP Precedence、 、 DSCP 進(jìn)行流分類，還可以根據(jù)專家級 ACL、 IP擴(kuò)展 ACL、 IP標(biāo)準(zhǔn) ACL、 MAC擴(kuò)展 ACL 等進(jìn)行流分類。 IPFIX 多業(yè)務(wù)模塊采用高性能的 NP平臺，支持萬兆業(yè)務(wù)流量的監(jiān)控。 IPFIX 流量透明化方案 RGS8600 系列交換機(jī)在業(yè)內(nèi)率先支持最新一代國際流量監(jiān)控標(biāo)準(zhǔn) IPFIX（ IP Flow Information Export）。 RGS8600 系列支持豐富的 IPv4 向 IPv6 過渡技術(shù)，包括： IPv6 手工隧道、 6to4 24 隧道、 ISATAP 隧道、 IPv4 over IPv6 隧道等隧道技術(shù)，保證 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)的平滑過渡。 RGS8600 系列全面支持 IPv6 協(xié)議族及編址結(jié)構(gòu)，支持 ND（鄰居發(fā)現(xiàn)）、 ICMPvPath MTU Discovery、 DNSv DHCPv6 等 IPv6 特性。 全面的 IPv6 解決方案 RGS8600 系列線卡分布式實(shí)現(xiàn) IPv6 業(yè)務(wù)硬件處理，支持萬兆 IPv6 業(yè)務(wù)線速轉(zhuǎn)發(fā)。 高性能 MPLS 業(yè)務(wù)處理 RGS8600 系列產(chǎn)品全面支持 MPLS 功能，支持標(biāo)準(zhǔn)的 MPLS 標(biāo)簽交換功能、基于BGP/MPLS VPN 的三層 VPN 功能、基于 Martini 的點(diǎn)到點(diǎn)二層 VPN 功能以及基于 VPLS 的點(diǎn)到多點(diǎn)二層 VPN 功能。通過 PVLAN（端口保護(hù)）隔離用戶之間信息互通，不必占用 VLAN 資源。 4. 安全隔離 RGS8600 系列支持 OSPF、 RIPv2 及 BGPv4 報文的明文及 MD5密文認(rèn)證；支持 MPLS VPN、 VPWS 等 VPN 功能，保證路由信息的隔離。支持 IPv4/IPv VLAN 、MAC 和端口等多種組合綁定方式，提高用戶接入控制能力。 23 RGS8600 系列采用硬件方式提供多種安全防護(hù)能力，例如防 DDOS 攻擊、非法數(shù)據(jù)包檢測、防掃描、防源 IP 地址欺騙等等，避免了傳統(tǒng)軟件實(shí)現(xiàn)方式對整機(jī)性能的影響。 基于 SPOH 技術(shù)提供標(biāo)準(zhǔn)、擴(kuò)展、 MAC、時間、專家級、 ACL80、基于 VLAN 一系列ACL 技術(shù)，支持 IPv4/IPv6 雙棧下的 ACL 功能。在網(wǎng)絡(luò)攻擊即將到來的時候自動下發(fā)安全策略硬件隔離攻擊源頭。 設(shè)備級安全體系 CSS 安全體系 CSS 安全體系，全面融合網(wǎng)絡(luò)安全特性，智能保護(hù)核心設(shè)備和網(wǎng)絡(luò)。 RGS8600 系列支持 REUP 技術(shù)，在擴(kuò)展支持 IPv4/IPv6 路由協(xié)議、 MPLS 功能的情況下，保證雙鏈路上聯(lián)網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。所有單板和電源模塊支持熱插 拔功能，并且對其它單板上運(yùn)行的業(yè)務(wù)無影響。同時通過虛擬化技術(shù)提高網(wǎng)絡(luò)的穩(wěn)定性以及冗余性。 永不中斷的虛擬化技術(shù) RGS8600 系列交換機(jī) 支持銳捷網(wǎng)絡(luò)一機(jī)一網(wǎng)解決方案（ OSON）。 EG易網(wǎng)關(guān)一臺設(shè)備滿足出口部署的必須要求。 EG易網(wǎng)關(guān)的高性能和七層多業(yè)務(wù)特性，將大大簡化中小規(guī)模網(wǎng)絡(luò)出口的部署難題。作為銳捷網(wǎng)絡(luò)完全自主研發(fā)的綜合網(wǎng)關(guān)， EG產(chǎn)品集成先進(jìn)的軟硬件體系構(gòu)架，配以先進(jìn)的 DPI深入分析引擎、行為分析 /管理引擎，能夠在保證網(wǎng)絡(luò)出口高效轉(zhuǎn)發(fā)的基礎(chǔ)上，提供專業(yè)的流控功能、出色的 URL過濾以及本地化的日志存儲 /審計服務(wù)。對通過網(wǎng)絡(luò)訪問的用戶權(quán)限設(shè)置，對用戶的操作進(jìn)行全面的審計跟蹤，審計數(shù)據(jù)至少保留三個月。它有五種形式：可恢復(fù)連接完整性、無恢復(fù)連接完整性、選擇字段連接完整性、無連接完整性和選擇字段無連接完整性。它的基礎(chǔ)是數(shù)據(jù)加密機(jī)制的選擇。 ? 數(shù)據(jù)保密性 它是針對信息泄漏而采取的防御措施。訪問控制可分為自主訪問控制和強(qiáng)制型訪問控制兩類。 網(wǎng)絡(luò)安全 設(shè)備 網(wǎng)絡(luò)安全 建設(shè) 包括計算機(jī)的硬件故障、病毒的侵入、網(wǎng)絡(luò)使用人員的誤操作和網(wǎng)絡(luò)黑客的入侵都是網(wǎng)絡(luò)安全包括的范疇。RGS2600GI系列可為各種類型網(wǎng)絡(luò)接入提供完善的端到端服務(wù)質(zhì)量保證（ QoS）、靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理，是校園網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)等應(yīng)用的理想接入設(shè)備，為用戶提供高速、高效、安全、智能的全新接入方案。根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境， RGS2600GI系列交換機(jī)可同時支持 Web 認(rèn)證和 認(rèn)證，對進(jìn)入網(wǎng)絡(luò)的用戶實(shí)行嚴(yán)格且靈活的控制，有效的防止非法用戶獲取網(wǎng)絡(luò)資源，充分保障合法用戶才能進(jìn)入網(wǎng)絡(luò)。 接入設(shè)備 都 推薦使用銳捷網(wǎng)絡(luò) RGS2600GI安全智能交換機(jī)。 RGS5750E 系列交換機(jī)以極高的性價比為大型網(wǎng)絡(luò)匯聚、中型網(wǎng)絡(luò)核心、數(shù)據(jù)中心服務(wù)器接入提供了高性能、完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。根據(jù)不同應(yīng)用對不同業(yè)務(wù)流分級處理，保證重要數(shù)據(jù)傳輸無延時。硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換和功能特性，為 IPv6 網(wǎng)絡(luò)之間的通信提供了豐富的 Tunnel技術(shù)，可靈活應(yīng)用于純 IPv4網(wǎng)絡(luò)、純 IPv6網(wǎng)絡(luò)、 IPv4到 IPv6共存的網(wǎng)絡(luò)，能充分滿足當(dāng)前園區(qū)網(wǎng)從 IPv4向 IPv6過渡的需要。 RGS5750E 系列交換機(jī)能夠提供靈活的介質(zhì)接口，滿足網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。 匯聚 層 交換設(shè)備 匯聚設(shè)備推薦使用銳捷網(wǎng)絡(luò) RGS5750E系列交換機(jī) 。在提供高性能、多智能的同時，其內(nèi)在的安全防御機(jī)制和用戶管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入網(wǎng)絡(luò)，保證合法用戶合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，充分保障了網(wǎng)絡(luò)安全 、網(wǎng)絡(luò)合理化使用和。每種產(chǎn)品型號都配合提供了靈活的復(fù)用千兆口，滿足網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。銳捷網(wǎng)絡(luò) RGS8606 系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代萬兆機(jī)架式多層交換機(jī)。 核心交換設(shè)備 核心交換機(jī)：作為網(wǎng)絡(luò)系統(tǒng)核心層設(shè)備，首先設(shè)備支持高背板容量、高交換速率；支持全模塊化，整機(jī)端口速率最低為千兆，未來可升級為萬兆或十萬兆；端口支持光纖和雙絞線的傳輸介質(zhì)；支持冗余電源 。 中心節(jié)點(diǎn)采用 核心三層網(wǎng)絡(luò)交換機(jī)，匯聚層采用 24口 可 網(wǎng)管企業(yè)級三層千兆交換機(jī)，支持 VLAN，層節(jié)點(diǎn)采用 2口非網(wǎng)管二層千兆交換機(jī)，原則上，中心節(jié)點(diǎn)與層節(jié)點(diǎn)交換機(jī)均需保留 2 ～ 5個備用接口。 18 網(wǎng)絡(luò)中心機(jī)房設(shè)置在 通信 機(jī)房；內(nèi)、外網(wǎng)設(shè)備間主要設(shè)置各層的樓層弱電間。 ? 網(wǎng)絡(luò)管理功能：網(wǎng)絡(luò)設(shè)備應(yīng)具有網(wǎng)絡(luò)管理的功能，系統(tǒng)管理員可以通過安裝在網(wǎng)管工作站上的瀏覽器對監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀況、系統(tǒng)故障的診斷，以保證系統(tǒng)的正常運(yùn)行和便于統(tǒng)一維護(hù)工作，同時，系統(tǒng)管理員還可以通過遠(yuǎn)程方式對 系統(tǒng)進(jìn)行管理。 網(wǎng)絡(luò)通信功能： ? 對外通信：提供與互聯(lián)網(wǎng)的接口，承載各類面向公眾的的網(wǎng)絡(luò)應(yīng)用； ? 內(nèi)部通信：通過建立本大樓內(nèi)部通信，以實(shí)現(xiàn)整個大樓內(nèi)信息的共享及交流； 其它功能 ? 虛擬網(wǎng) 絡(luò)功能：在新大樓內(nèi)，既有內(nèi)部不同部門，又有許多被允許進(jìn)入網(wǎng)絡(luò)的外來單位和個人，因此大樓網(wǎng)必須具備虛擬網(wǎng)絡(luò)的功能。 ? 網(wǎng)絡(luò)系統(tǒng)及技術(shù)是不斷發(fā)展變化的，所選產(chǎn)品符合國際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，能對網(wǎng)絡(luò)的未來發(fā)展提供保證。 ? 網(wǎng)絡(luò)滿足用戶當(dāng)前需求以及將來需求增長、新技術(shù)發(fā)展等變化，同時又要保護(hù)原有的投資，保證用戶隨時隨地增加設(shè)備，增加網(wǎng)絡(luò)功能。根據(jù)各個樓層信息點(diǎn)數(shù)配置接入層交換機(jī)。 ? 系統(tǒng)設(shè)計內(nèi)、外兩個網(wǎng)絡(luò)，內(nèi)網(wǎng)主要是安防智能化網(wǎng)絡(luò)（視頻監(jiān)控系統(tǒng)），外網(wǎng)為辦公網(wǎng)絡(luò)及互聯(lián)網(wǎng) （大樓計算機(jī)辦公網(wǎng)絡(luò)系統(tǒng)） 。 ? 采用千兆以太網(wǎng)作為網(wǎng)絡(luò)系統(tǒng)主干，采用快速以太網(wǎng)技術(shù)作為桌面接入技術(shù)。 該系統(tǒng)建設(shè)完成后，必須保證全天不間斷提供相關(guān)的數(shù)據(jù)服務(wù)，因此對于硬件平臺的高性能、可靠性、穩(wěn)定性、安全性、可維護(hù)性，必須予以充分考慮。 16 第三章 計算機(jī)網(wǎng)絡(luò)系統(tǒng) 系統(tǒng)概述 隨著信息技術(shù)的不斷發(fā)展 ,越來越多的部門走上了信息化的道路，以此來提高辦事效率。扁銅應(yīng)與弱電總等電位母排可靠連接。 配線間所有配線機(jī)柜應(yīng)可靠接地。 綜合布線電纜所采用的金屬槽道和鋼管，應(yīng)保持連續(xù)的電氣連接，并與大樓的均壓環(huán)可靠連接，同時在兩端可靠接地。它可以說是整個配線系 統(tǒng)的中心單元，因此，它的布放、選型及環(huán)境 15 條件的考慮恰當(dāng)與否，直接影響到將來信息系統(tǒng)的正常運(yùn)行及維護(hù)和使用的靈活性。 連接語音主干電纜用的配線架選用卡接式配線架它是采用跳接式配線架連接主機(jī)和網(wǎng)絡(luò)設(shè)備。 分配線間 各樓層弱電間均設(shè)置分配線間，分配線間主要用于樓層接入配線架和接入層網(wǎng)絡(luò)設(shè)備。 設(shè)備間是在 每一幢大樓的適當(dāng)?shù)攸c(diǎn)設(shè)置電信設(shè)備和計算機(jī)網(wǎng)絡(luò)設(shè)備，以及建筑物配線設(shè)備，進(jìn)行網(wǎng)絡(luò)管理的場所。所有配線機(jī)柜應(yīng)可靠接地。光纖跳線為 3米 LCLC跳線，按需求數(shù)量的 100%配置，采購前由業(yè)主確定光纖跳線接口方式。標(biāo)志中應(yīng)包括名稱、顏色、編號、字符串或其它組合； 配線設(shè)備、纜線、信息插座等硬件均應(yīng)設(shè)置不易脫落和磨損的標(biāo)識，并應(yīng)有詳細(xì)的書面記錄和圖紙資料； 電纜和光纜的兩端均應(yīng)標(biāo)明相同的編號； 設(shè)備間、交接間的配線設(shè)備應(yīng)采用統(tǒng)一的色標(biāo)區(qū)別各類用途的配線區(qū)。還應(yīng)標(biāo)明設(shè)備位置和線纜的走向等內(nèi)容。這些內(nèi)容的實(shí)施，將給今后維護(hù)和管理帶來很大的方便，有利于提高管理水平和勞動效率。 ? 語音主干 樓層語音主干由計 營商通信 機(jī)房，市話類 五類 25 對大對數(shù)電纜到樓層弱電間，并與管理間子系統(tǒng)的 100 對 110 配線架連接。 垂直（主干）布線子系統(tǒng) 主干子系統(tǒng)為各層配線間至總配線間之間的線纜，分?jǐn)?shù)據(jù)主干及語音主干。 水平子系統(tǒng)路由示意圖 水平線纜由走廊的吊 頂上合理布置金屬線槽，進(jìn)入房間時，從鋼管引到墻壁上的信息插座。這樣一來，為系統(tǒng)線路的故障而進(jìn)行的檢修提供極大方便。按照綜合布線系統(tǒng)設(shè)計規(guī)范的要求，從管理間水平配線架出來到信息插座的每一根 4對雙絞線都不超過 90M（不包括管理跳線），符合設(shè)計規(guī)范要求。對于子系統(tǒng)出現(xiàn)故障時，星形拓?fù)?的系統(tǒng)結(jié)構(gòu)為系統(tǒng)線路故障檢修提供極大方便。光纖點(diǎn)采用室內(nèi) 8 芯 多模 光纜 。配線子系統(tǒng)由信息插座、信息插座至樓層配線設(shè)備的水平配線電纜或光纜、樓層配線設(shè)備和跳線組成。 布線結(jié)構(gòu)采用星型結(jié)構(gòu)，從豎井內(nèi)的配線架起分別輻射到 各個工作區(qū)的 RJ45 插座，走線可以從天花板吊頂線槽走線。C 座 大樓信息點(diǎn)： 樓 層 數(shù)據(jù)點(diǎn) 語音點(diǎn) 配線機(jī)柜 備注 1F 30 30 1 2F 55 55 1 3F 105 105 1 4F 88 88 1 5F 116 116 1 6F 116 116 1 7F 116 116 1 11 8F 112 112 1 9F 110 110 1 10F 108 108 1 11F 106 106 1 12F 104 104 1 13F 102 102 1 14F 100 100 1 15F 98 98 1 16F 96 96 1 17F 94 94 1 18F 92 92 1 19F 90 90 1 20F 88 88 1 21F 86 86 1 屋面層 2 小計 2021 2021 21 B 座 大樓信息點(diǎn)： 樓層 數(shù)據(jù)點(diǎn) 語音點(diǎn) 配線機(jī)柜 備注 負(fù) 1F 3 3 1F 20 20 1 2F 25 25 1 3F 30 30 1 4F 118 118 1 5F 118 118 1 6F 116 116 1 7F 114 114 1 8F 112 112 1 9F 110 110 1 10F 108 108 1 11F 106 106 1 12F 104 104 1 13F 102 102 1 14F 100 100 1 15F 98 98 1 16F 96 96 1 17F 94 94 1 18F 92 92 1 19F 90 90 1 20F 88 88 1 21F 86 86 1 22F 93 93 1 23F 93 93 1 24F 81 81 1 25F 78 78 1 12 26F 83 83 1 27F 38 38 1 屋面層 3 小計 2399 2396 27 總計 4413 4408 48 本子系統(tǒng)只涉及到視頻監(jiān)控系統(tǒng)公共區(qū)域監(jiān)控點(diǎn)的 工作區(qū)子 系統(tǒng)，其它信息點(diǎn)根據(jù)設(shè)計圖紙統(tǒng)計的信息點(diǎn)，以供參考。 信息點(diǎn)采用 六類 屏蔽模塊，其他信息點(diǎn) 均 采用非屏蔽 六類 模塊，并配有跳線、標(biāo)簽，在所有端口、面板、跳線兩端、線纜端接處都貼有標(biāo)簽作為標(biāo)識，所有標(biāo)簽均采用白色亮面聚丙烯（顏色可選）標(biāo)簽，該標(biāo)簽具