【正文】 完備的 QoS策略和安全機(jī)制 S5700 系列交換機(jī)可以基于五元組、 IP 優(yōu)先級、 TOS、 DSCP、 IP 協(xié)議類型、 ICMP 類型、 TCP 源端口、 VLAN、以太網(wǎng)幀協(xié)議類型、 CoS 等信息，實(shí)現(xiàn)復(fù)雜流分流功能，支持。 S5700支持 BFD鏈路快速檢測功能，能為 OSPF、 ISIS、 VRRP、 PIM等協(xié)議提供毫秒級檢測機(jī)制，提高了網(wǎng)絡(luò)可靠性。構(gòu)建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。 SEP協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。保證業(yè)務(wù)的不中斷。 S5700 支持智能以太保護(hù) SEP（ Smart Ether Protection）， SEP 是一種專用于以太網(wǎng)鏈路層的環(huán)網(wǎng)協(xié)議。從而實(shí)現(xiàn)了跨設(shè)備的鏈路聚合和鏈路負(fù)載分擔(dān)功能。在使用 ETrunk之后， CE設(shè)備可以通過 ETrunk雙歸接入到兩臺 PE設(shè)備上。此外，針對 Smartlink和 RRPP均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。 S5700支持 MCE 功能，實(shí)現(xiàn)了不同 VPN用戶在同一臺設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。 圖 10 S570028CEI 產(chǎn)品特點(diǎn) 強(qiáng)大的多 業(yè)務(wù)支持能力 S5700支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy 等協(xié)議。 S5700系列以太網(wǎng)交換機(jī)為盒式設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI）兩種產(chǎn)品版本。它基于新一代高性能硬件和華為公司統(tǒng)一的 VRP174。S5700系列企業(yè)交換機(jī) Quidway174。 基于華為 10余年全球商用的軟件平臺，成熟穩(wěn)定為滿足客戶業(yè)務(wù)發(fā)展需求。節(jié)能穩(wěn)定，綠色環(huán)保通過 RoHS綠色環(huán)保認(rèn)證，為中小企業(yè)降低設(shè)備運(yùn)維費(fèi)用。一體化安全策略，所有配置統(tǒng)一入口，減少跳轉(zhuǎn)，快速部署。 細(xì)致的行為審計(jì)：可對各種 P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)控和記錄，實(shí)現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理。 海量網(wǎng)站過濾： URL 庫高達(dá) 6500 萬條，搜索引擎關(guān)鍵字過濾、頁面關(guān)鍵字過濾，規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風(fēng)險(xiǎn)。 豐富的 VPN特性：支持 IPSec VPN、 L2TP VPN、 SSL VPN、 MPLS VPN及 GRE VPN等遠(yuǎn)程安全接入方式，同時(shí) CPU集成硬件加密引擎，提供超群的 VPN處理性能。 實(shí)時(shí)的病毒防護(hù)：采用賽門鐵克公司國際一流的防病毒技術(shù)，病毒檢出率達(dá)到 99%，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。 設(shè)備配置 28 圖 9 USG2020系列防火墻 專業(yè)安全，全面防護(hù) 完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài) /動態(tài)黑名單功能、 MAC和 IP綁定、訪問控制列表（ ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過 濾、虛擬防火墻、 VLAN透傳等功能。 USG2020系列產(chǎn)品包括： USG2130， USG2160，USG2210， USG2210E， USG2220， USG2220E， USG2230， USG2230E， USG2250， USG2250E 等十個(gè)型號產(chǎn)品。 USG2020基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，基于用戶的安全策略融合了傳統(tǒng)防火墻、 VPN、入侵檢測、防病毒、 URL 過濾、應(yīng)用程序控制、郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù)，可精細(xì)化管理 1200余種網(wǎng)絡(luò)應(yīng)用，全面支持 IPv6 協(xié)議，為用戶提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。 表 3 參數(shù)表 AR2200的主要接口卡 L2/L3以太網(wǎng)接口卡 WSIC卡/XSIC卡 接口工作在 10/100 Mbps或10/100/1000 Mbps速度下，能實(shí)現(xiàn)自適應(yīng)。 AR2200支持多種接口卡，包括以太網(wǎng)接口卡、 E1/T1/PRI/VE1接口卡、同異步接口卡、ADSL2+/、 FXS/FXO 語音卡、 ISDN接口卡、 CPOS 接口卡、 EPON/GPON 接口卡等。 表 2 系列表 AR2200系列主機(jī) AR220148FE 轉(zhuǎn)發(fā)性能： 350Kpps 固定接口： 2*GE（ 1*Combo）， 48*FE 插槽： 1*扣卡擴(kuò)展槽 外形尺寸（ HxWxD）： 設(shè)備配置 24 AR220248FE 轉(zhuǎn)發(fā)性能： 350Kpps 固定接口： 2*GE（ 1*Combo）， 1*E1 ， 1*SA ，48*FE 插槽： 1*扣卡擴(kuò)展槽 外形尺寸（ HxWxD）： AR2204 轉(zhuǎn)發(fā)性能： 450Kpps 固定接口： 3*GE（ 1* Combo） 插槽： 4*SIC 外形尺寸（ HxWxD）： AR2220 轉(zhuǎn)發(fā)性能： 1Mpps 固定接口： 3*GE（ 1* Combo） 插槽： 4*SIC + 2*WSIC 外形尺寸（ HxWxD）： AR2220L 轉(zhuǎn)發(fā)性能： 600Kpps 固定接口： 3*GE（ 1* Combo） 插槽： 4*SIC + 2*WSIC 外形尺寸（ HxWxD）： AR2240 轉(zhuǎn)發(fā)性能： 2Mpps~5Mpps 固定接口： 3*GE（ 2* Combo） 插槽： 4*SIC + 2*WSIC + 2*XSIC 外形尺寸（ HxWxD）： AR2220S 轉(zhuǎn)發(fā)性能： 1Mpps 固定接口： 3*GE (1* Combo) 插槽： 4*SIC + 2*WSIC 外形尺寸 (HxWxD)： x 420mm 設(shè)備配置 25 其中， AR2240可選擇 3種主控板，分別為 SRU40 /SRU60/ SRU80，三種主控均支持可插拔維護(hù)。 產(chǎn)品介紹 AR2200系列企業(yè)路由器 AR2200 系列企業(yè)路由器是華為公司推出的面向中型企業(yè)總部或大中型企業(yè)分支等以寬帶、專線接入、語音和安全場景為主的路由器產(chǎn)品，采用多核 CPU、獨(dú)立分布式交換網(wǎng)可滿足不同企業(yè)用戶的的業(yè)務(wù)需求。 S2700為盒式產(chǎn)品設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI）兩種產(chǎn)品版本。它基于新一代交換技術(shù)和華為 VRP174。 完善的功能特性：增強(qiáng)的安全特性；完善的組播方案；支持 MPLS L3 VPN、 MPLS L2 VPN、VPLS等全面的業(yè)務(wù)功能。 S5700系列以太核心交換機(jī)具備如下特點(diǎn)： 大交換容量：整機(jī)交換容量可達(dá) 256G； 電信級可靠性： STP、 RSTP、 MSTP； RRPP環(huán)網(wǎng)保護(hù)； Smartlinkamp。（ Versatile Routing Platform）平臺而推出的下一代以太網(wǎng)核心交換機(jī)，提供超大容量、高密度體系架構(gòu)，提供二、三層線速轉(zhuǎn)發(fā)能力，具有強(qiáng)大組播功能， VLAN 交換功能，完善的 QoS 保障、有效的安全管理機(jī)制和傳輸級高可靠設(shè)計(jì)，滿足城域網(wǎng)、電子政務(wù)網(wǎng)、企業(yè)園區(qū)網(wǎng)對 MultiPlay 業(yè)設(shè)備配置 23 務(wù)承載和全光接入的組網(wǎng)需求，為運(yùn)營商、政府、 企業(yè)網(wǎng)提供強(qiáng)大的網(wǎng)絡(luò)交換和業(yè)務(wù)運(yùn)營能力。 Quidway174。因此，在 本方案中，建議核心交換機(jī)采用華為公司高性能路由交換機(jī) Quidway174。從設(shè)備的處理能力考慮，建議華為公司的 Quidway174。 核心交換機(jī)選型 核心層負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換，同時(shí)也是整個(gè)網(wǎng)絡(luò)的路由交換中心，全網(wǎng)絕大部分第三層的轉(zhuǎn)發(fā)交換都通過核心節(jié)點(diǎn)集中進(jìn)行，核心設(shè)備的性能會影響到整個(gè)網(wǎng)絡(luò)的性能。 USG2020系列產(chǎn)品包括： USG2130， USG2160， USG2210， USG2210E， USG2220， USG2220E，USG2230， USG2230E， USG2250， USG2250E 等十個(gè)型號產(chǎn)品。 USG2020基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，基于用戶的安全策略融合 了傳統(tǒng)防火墻、 VPN、入侵檢測、防病毒、 URL 過濾、應(yīng)用程序控制、郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù)，可精細(xì)化管理 1200余種網(wǎng)絡(luò)應(yīng)用，全面支持 IPv6 協(xié)議，為用戶提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。 安全設(shè)備選型 根據(jù)網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)分析，我們建議采用華為 USG2020系列安全網(wǎng)關(guān)作為本項(xiàng)目的安全設(shè)備。 AR2200系列路由器采用嵌入式硬件加密，支持語音的數(shù)字信號處 理器（ DSP）插槽、防火墻、呼叫處理、語音信箱以及應(yīng)用程序服務(wù)，覆蓋業(yè)界最廣泛的有線和無線連接模式，如E1/T xDSL、 CPOS、 3G等。 通過相關(guān)了解，約 110個(gè)信息點(diǎn)，網(wǎng)絡(luò)邊界為一臺路由器，路由和 LAN網(wǎng)絡(luò)之間，架設(shè)一臺防火墻， LAN內(nèi)部為兩層結(jié)構(gòu)：核心 +接入，接入交換機(jī)分布在教學(xué)樓內(nèi)。在設(shè)計(jì)中進(jìn)入主設(shè)備間的所有光纖、大多數(shù)電纜、電信電纜都采用金屬橋架或鋼管進(jìn)行硬件保護(hù)，同時(shí)采用 IDC線對保護(hù)器對銅纜予以電氣保護(hù)，避免人員和設(shè)備免遭外部電壓和電流的傷害。并集中于教學(xué)辦公綜合樓網(wǎng)絡(luò)中心。設(shè)備間提供 2個(gè) 200V、 10A帶保護(hù)接地的單相電源插座。對于環(huán)境溫度，通風(fēng)情況等都必需符合一定的要求，通常應(yīng)盡量保持室內(nèi)無塵土，符合有關(guān)的消防規(guī)范，配置消防系統(tǒng)等。室內(nèi)應(yīng)提供 UPS 電源以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電，對電源插座的容量也有一定的要求。設(shè)備間內(nèi)機(jī)架或機(jī)柜前面凈空大于 800mm，后面凈空大于 600mm。 設(shè)備間內(nèi)設(shè)備安裝建議進(jìn)行抗震加固。 使用防火門，至少能耐火 1小時(shí)的的防火墻 (從地板到天花板 )和阻燃漆。建議安裝空調(diào)以保證溫度、濕度要求。主設(shè)備間內(nèi)需建立一個(gè)照明良好、經(jīng)過仔細(xì)調(diào)節(jié)、安全而又得到保護(hù)的環(huán)境，通常應(yīng)達(dá)到以下要求： 保持室內(nèi)無塵土，具有良好的通風(fēng)條件，室內(nèi)的照明不低于 540Lx。在設(shè)計(jì)中進(jìn)入主設(shè)備間的所有光纖、大多數(shù)電纜、電信電纜都采用金屬橋架或鋼管進(jìn)行硬件保護(hù)，同時(shí)采用 IDC線對保護(hù)器對銅纜予以電氣保護(hù)，避免人員和設(shè)備免遭外部電壓和電流的傷害。 在懷德高中校園網(wǎng)綜合布線設(shè)計(jì)方案中將使用光纖把各教學(xué)辦公綜合樓、教學(xué)樓、圖書館、教工宿舍樓互聯(lián)?；驈牡匕迕嬷? 安置難燃雙塑板， 以上安置 10mm 厚玻璃。 而設(shè)備間我們所用電 頻次 50Hz；電壓：380V/220V，為了 遵照設(shè)備間放置的設(shè)備及就業(yè)須要，可用玻璃將設(shè)備阻隔成若干個(gè)房間。并且懷德高中管理間電纜孔是一個(gè)很短的管道，直徑為 10cm 的鋼性金屬管做成，把它嵌在混凝土地板中， 這是在澆注混凝土地板時(shí)嵌入的 ，比地板輪廓高出 ～ 10cm。網(wǎng)絡(luò)中心機(jī)房設(shè)備間配線架、交換機(jī)安裝在標(biāo)準(zhǔn)機(jī)柜中，光纖連接到機(jī)柜的光綜合布線 20 纖連接器上。 圖 6 垂直干線子系統(tǒng) （ 4） 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng) 由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互相連接起來。不要拉得太緊或太松，并要有一定的膨脹收縮余量。在拐彎處，其曲率半徑為 50cm。布線時(shí)要走線槽。并具有大對數(shù)電纜無法比擬的高帶寬和高保密性、抗干擾性。垂直干線主干我們采用 8芯多模光纖多模，其優(yōu)點(diǎn)有：光耦合率高，纖芯對準(zhǔn)要求相對較寬 松。由于信息點(diǎn)較多，所以我們采用一個(gè)房間來放置。數(shù)據(jù)主干光纜的端接采用普天抽屜式 12 端口光纖分線盒。采用超 5類 24口配線架（由安裝板和超 5類 RJ45插座模塊組合而成），可安裝在 19標(biāo)準(zhǔn)機(jī)架上，只占用 1U空間，占用地方小，搬運(yùn)遷移方便。按上述 T568A標(biāo)準(zhǔn)安排線色順序，并將 8條線插入水晶頭，用 RJ45壓線工具加工即成。水平電纜自插座（距地面通常為 30CM）走墻內(nèi)預(yù)埋管，至吊頂出房 間匯至走廊水平線槽，最后至樓層配線間，走廊的吊頂上應(yīng)安裝有金屬線槽，進(jìn)入房間時(shí)，從線槽引出金屬管，以埋入方式沿墻壁而下（或上）到各個(gè)信息點(diǎn)。樓板中暗管的最大管徑為 25mm。其設(shè)計(jì)采用綜合布線 18 PVC 線槽安裝?？膳浜系鬃餮b盒或暗盒使用。其中 m表示 RJ45水晶頭的總需求量；n表示信息點(diǎn)的總量； n 4 15%表示留有的富裕量。其中 m表示信 息模塊的總需求量； n表示信息點(diǎn)的總量； n 3%表示富裕量。在使用雙絞線跳線時(shí)所需的 RJ45 水晶頭數(shù)量為 290個(gè)。終端網(wǎng)卡的類型接口要與線纜類型接口保持一致。信息插座與計(jì)算機(jī)終端設(shè)備的距離保持在 5m以內(nèi)。先在高架地板下安裝布線管槽，然后將從 走廊地面或橋架中引入纜線穿入管槽，在連接至安裝于地板的信息插座即可。 建筑群子系統(tǒng)是 將一個(gè)建筑物中的電纜延伸到建筑群的另外一些建筑物中的設(shè)備和裝置上，它是整個(gè)布線系統(tǒng)的一部分（包括傳輸介質(zhì)）并支持提供樓群之間通信設(shè)施所需的硬件 。 垂直干線子系統(tǒng) 拓?fù)浣Y(jié)構(gòu)一般為星型拓?fù)浣Y(jié)構(gòu)，這是因?yàn)樾切屯負(fù)浣Y(jié)構(gòu)便于管理，星型拓?fù)浣Y(jié)構(gòu)的所有通信都要經(jīng)過中心節(jié)點(diǎn)來支配，所以維護(hù)管里比較方便，便于重新配置 ， 設(shè)備間子系統(tǒng)是由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系 統(tǒng)設(shè)備互相連接起來。 工作區(qū)子系統(tǒng)是 由終端設(shè)備連接到信息插座的連線組成。因此作總體規(guī)劃時(shí)應(yīng)以合理的需求為優(yōu)先原則，不應(yīng)過多受限于目前的經(jīng)濟(jì)因素。規(guī)劃是切合實(shí)際的全面而長遠(yuǎn)的技術(shù)應(yīng)用的設(shè)想，并不是校園網(wǎng)每期建設(shè)具體而詳盡的一攬子解決方案。由 于總體規(guī)劃涉及到的技術(shù)因素繁多，因而校園網(wǎng)規(guī)劃方的