【正文】 系統(tǒng)能夠提供4個(gè)GE，有。 大容量全線速的多層交換 通過(guò)支持POE和Voice VLAN技術(shù)，S3700系列交換機(jī)能夠提供完美的數(shù)據(jù)和語(yǔ)音融合解決方案。(使用交流電源)(使用直流電源)。 S3700系列交換機(jī)(PWR型號(hào))支持PoE(Power Over Ethernet)，即可通過(guò)雙絞線向遠(yuǎn)端下掛PD設(shè)備(如IP Phone、WLAN AP、Security、Bluetooth AP等)提供48V直流電源，實(shí)現(xiàn)對(duì)下掛PD設(shè)備遠(yuǎn)端供電。整個(gè)Fabric將作為一臺(tái)設(shè)備進(jìn)行路由功能和二三層轉(zhuǎn)發(fā)功能。 1) DDM(分布設(shè)備管理)：在外界看來(lái)，整個(gè)Fabric是一臺(tái)整體設(shè)備。 IRF(Intelligent Resilient Framework)技術(shù)包括三個(gè)方面：DDM、DRR和DLA。利用IRF技術(shù)，用戶可以將多臺(tái)設(shè)備連接起來(lái)組成一個(gè)聯(lián)合設(shè)備(Fabric)，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用，降低了管理成本，同時(shí)實(shí)現(xiàn)按需購(gòu)買(mǎi)、平滑擴(kuò)容，在網(wǎng)絡(luò)升級(jí)時(shí)最大限度地保護(hù)已有投資。 IRF智能彈性架構(gòu)技術(shù) 系統(tǒng)采用華為公司創(chuàng)新的IRF(Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，將多臺(tái)分散的設(shè)備組成統(tǒng)一的交換矩陣，非常適合作為關(guān)注擴(kuò)展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚和接入層交換機(jī)。 　 　 網(wǎng)絡(luò)安全特性 用戶分級(jí)管理和口令保護(hù) 支持IP+MAC+PORT任意組合的綁定 支持IEEE 支持非法幀報(bào)文過(guò)濾 支持端口隔離 支持SNMPv3網(wǎng)管 支持SSH 系統(tǒng)配置 系統(tǒng)管理 提供中/英文雙語(yǔ)界面 支持CLI、Console、Telnet、Modem方式配置 支持SNMP V1/2/3；支持RMON 環(huán)境 工作溫度：0～45℃ 保存溫度：－30～60℃ 相對(duì)濕度：10％～90％〔無(wú)凝結(jié)〕 輸入電壓 AC：100V~240V，47~63Hz DC：60V~48V 外形尺寸(mm) (W╳D╳H) 436480 重量 ≤70kg 系統(tǒng)最大功耗 650W 匯聚交換機(jī)根據(jù)XXX文化活動(dòng)中心的應(yīng)用情況，我們考慮在匯聚層采用Quidway S3700 系列快速以太網(wǎng)交換機(jī)。 　項(xiàng)目 USG5120 　 支持的標(biāo)準(zhǔn)和協(xié)議 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、BGPOSPF、RIP1/ISIS、GMRP、GVRP、IGMP、PIMSM/DM、IEEE 、IEEE 、ECMP、IPX、PROTOCOL BASED VLAN、VRRP等 背板容量 ≥ 插槽數(shù)量 7 　 　 路由交換引擎 Salience I Salience III 96G Salience III 384G Salience III 768G 　 　 　 　 　 　 選配業(yè)務(wù)單板 類(lèi)型 8端口10/100/1000BaseT千兆以太網(wǎng)業(yè)務(wù)板 8端口千兆以太網(wǎng)GBIC光口業(yè)務(wù)板 48端口百兆以太網(wǎng)電口業(yè)務(wù)板 24端口百兆以太網(wǎng)光口(多模)業(yè)務(wù)板 24端口百兆以太網(wǎng)光口(單模)業(yè)務(wù)板 20端口千兆以太網(wǎng)電口業(yè)務(wù)板 20端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 48端口千兆以太網(wǎng)電口業(yè)務(wù)板 48端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 4端口千兆以太網(wǎng)電口＋12端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 12端口千兆以太網(wǎng)電口＋4端口千兆以太網(wǎng)SFP光口業(yè)務(wù)板 1端口萬(wàn)兆以太網(wǎng)光接口業(yè)務(wù)板 2端口萬(wàn)兆以太網(wǎng)光接口業(yè)務(wù)板 8端口千兆GEPON業(yè)務(wù)板 4端口千兆GEPON業(yè)務(wù)板 MAC地址表 32K/模塊 VLAN數(shù)量 4K 路由表項(xiàng) 64K，可擴(kuò)展256K QinQ 支持 CAR 支持，粒度：64Kbps 端口捆綁 支持，最大支持8個(gè)GE口或16個(gè)FE口捆綁 STP/RSTP/MSTP 支持STP/RSTP/MSTP協(xié)議，符合IEEE ，支持BPDU TUNNEL。USG5120具有強(qiáng)大的性能和業(yè)務(wù)擴(kuò)展能力；；采用L3+業(yè)務(wù)板可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力，如NAT/Web Switch等高級(jí)業(yè)務(wù)特性，從而有效保障用戶的投資。 無(wú)與倫比的性能價(jià)格比： ?。簶O高的性價(jià)比，為客戶量身打造，總有一款適合您；性能、業(yè)務(wù)可平滑擴(kuò)展升級(jí)，保護(hù)用戶投資。對(duì)紅碼病毒和沖擊波病毒的攻擊具有天生的防御能力。支持SSH V1/2。 完善的安全機(jī)制： 系統(tǒng)采用分布式結(jié)構(gòu)；S6506R支持雙主控板；USG5120系列所有單板支持熱插拔；電源系統(tǒng)采用N+1冗余熱備份；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。 每端口支持8個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá)64Kbps；強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能支持；支持CAMS?(綜合訪問(wèn)控制管理服務(wù)器)系統(tǒng)，提供專(zhuān)業(yè)用戶管理、計(jì)費(fèi)解決方案；內(nèi)置IEEE 。 USG5120提供的新一代萬(wàn)兆以太網(wǎng)克服了早期萬(wàn)兆以太網(wǎng)的諸多局限，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強(qiáng)大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。 高密度二、三層全線速接口：Crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位，可提供高達(dá)768G的交換容量。 先進(jìn)的體系結(jié)構(gòu)： 接口板類(lèi)型多： 基于新一代ASIC技術(shù)的Salience系列交換路由引擎將L2/3/4線速轉(zhuǎn)發(fā)與豐富的QOS、ACL特性結(jié)合在一起，是組建高可靠、低時(shí)延的核心網(wǎng)絡(luò)的重要保障。簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，降低網(wǎng)成建本。產(chǎn)品特點(diǎn)USG5120系列高端路由交換機(jī)的特點(diǎn)可以用一句話來(lái)概括：多快好省、高而不貴。 核心主交換機(jī)網(wǎng)絡(luò)中心作為整個(gè)網(wǎng)絡(luò)的核心層，其主要功能是實(shí)現(xiàn)骨干網(wǎng)絡(luò)的優(yōu)化傳輸，設(shè)計(jì)的重點(diǎn)通常是高速、可靠、冗余能力、并具有很強(qiáng)的QoS控制能力。對(duì)Internet訪問(wèn)的連接方式及安全從信息安全和集中管理的考慮，建議對(duì)Internet的訪問(wèn)采用統(tǒng)一的出口。216。統(tǒng)計(jì)和測(cè)試結(jié)果可以用來(lái)向管理者和用戶傳達(dá)網(wǎng)絡(luò)趨勢(shì)和網(wǎng)絡(luò)狀態(tài)。 主動(dòng)網(wǎng)絡(luò)管理 主動(dòng)管理是指為了發(fā)現(xiàn)潛在的問(wèn)題，優(yōu)化性能、規(guī)劃網(wǎng)絡(luò)的升級(jí)，在網(wǎng)絡(luò)正常運(yùn)行時(shí)就檢查網(wǎng)絡(luò)工作是否正常。還應(yīng)考慮冗余拓?fù)浣Y(jié)構(gòu)，最終決定采用集中管理結(jié)構(gòu)還是分布管理結(jié)構(gòu)。應(yīng)考慮NMS和管理設(shè)備之間的通信流量和通信負(fù)載。 網(wǎng)絡(luò)管理結(jié)構(gòu)網(wǎng)絡(luò)管理結(jié)構(gòu)由按照一定拓?fù)浣Y(jié)構(gòu)排列并適合于互連網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的管理設(shè)備、代理和NMS組成。華為的網(wǎng)絡(luò)管理解決方案除了能夠提供全部五大類(lèi)型的基本管理功能外，還實(shí)現(xiàn)了其獨(dú)有的一些特性。216。網(wǎng)絡(luò)上存在有多個(gè)廠家的產(chǎn)品，多種操作系統(tǒng)，多種硬件平臺(tái)，多種協(xié)議，以及用戶開(kāi)發(fā)的多種應(yīng)用。 安全性解決方案根據(jù)XXX文化活動(dòng)中心計(jì)算機(jī)網(wǎng)絡(luò)不同方面的安全性問(wèn)題，我們可提供針對(duì)性的安全解決方案，如：Internet連接安全性解決方案、撥號(hào)訪問(wèn)安全性解決方案、網(wǎng)絡(luò)服務(wù)安全性解決方案、用戶服務(wù)安全性解決方案等。 安全性機(jī)制 在XXX文化活動(dòng)中心計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)方案中，我們提供了多種安全性機(jī)制供用戶選擇組合，如認(rèn)證、授權(quán)、記帳（審計(jì)）、數(shù)據(jù)加密、分組過(guò)濾、防火墻、物理安全性等。對(duì)于網(wǎng)絡(luò)資產(chǎn)包括網(wǎng)絡(luò)主機(jī)（主機(jī)的操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)）、網(wǎng)絡(luò)互連設(shè)備（如交換機(jī)和路由器）以及整個(gè)網(wǎng)絡(luò)上的數(shù)據(jù)都應(yīng)該采取有效的措施進(jìn)行保護(hù)。 安全風(fēng)險(xiǎn)分析 由于XXX文化活動(dòng)中心計(jì)算機(jī)網(wǎng)絡(luò)用戶眾多,支撐著相當(dāng)多的重要應(yīng)用, ,因此計(jì)算機(jī)網(wǎng)絡(luò)的安全顯得特別重要。各樓層交換機(jī)采用堆疊的方式連接。因此在主交換機(jī)上配置了多口的千兆光纖模塊，為其所有的接入交換機(jī)提供多模光纖接口。XXX文化活動(dòng)中心網(wǎng)絡(luò)的核心層主要包括一級(jí)骨干的主交換機(jī)。核心層核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。核心層提供整個(gè)網(wǎng)絡(luò)的中心多層路由、交換能力；接入層為用戶提供直接的接入，提供本地的路由交換能力，接入層也是QoS、安全等網(wǎng)絡(luò)策略控制點(diǎn)的實(shí)施點(diǎn)。因此，這次我們?cè)谠O(shè)計(jì)的時(shí)候，仍然采用了業(yè)界經(jīng)典的層次模型的設(shè)計(jì)方法。 層次性網(wǎng)絡(luò)設(shè)計(jì)的指導(dǎo)原則 分層次的設(shè)計(jì)層次性網(wǎng)絡(luò)設(shè)計(jì)模型，由于其良好的伸縮能力、易于實(shí)現(xiàn)、易于排除故障、可預(yù)測(cè)性、協(xié)議支持、易于管理等特點(diǎn)，可充分滿足單位網(wǎng)絡(luò)的長(zhǎng)期需求。另外，我們還認(rèn)為：“好的網(wǎng)絡(luò)設(shè)計(jì)必需清楚客戶的需求蘊(yùn)涵著許多商業(yè)和技術(shù)的目標(biāo)，包括可用性、可伸縮性、可購(gòu)買(mǎi)性、安全性和可管理性等。內(nèi)外部網(wǎng)絡(luò)互訪的考慮 自頂向下的設(shè)計(jì)思想 在本方案中我們采用了“自頂向下”的設(shè)計(jì)思想。網(wǎng)絡(luò)安全設(shè)計(jì) 分層次的設(shè)計(jì) XXX文化活動(dòng)中心網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)主要包括以下幾大部分： 性價(jià)比在技術(shù)性能和價(jià)格的平衡中，技術(shù)性能優(yōu)先，并兼顧價(jià)格。占主導(dǎo)地位的網(wǎng)絡(luò)產(chǎn)品廠家的優(yōu)勢(shì)在于首先為產(chǎn)品市場(chǎng)占有率高，有廣泛的用戶群可以支持廠家的良好經(jīng)營(yíng)和不斷發(fā)展；其次為擁有先進(jìn)的技術(shù)，使其產(chǎn)品不斷升級(jí)，通過(guò)產(chǎn)品升級(jí)一方面使其用戶得到最先進(jìn)的技術(shù)，另一方面可以保護(hù)用戶以前的設(shè)備投資。 選擇占主導(dǎo)地位的廠家，保護(hù)用戶的投資網(wǎng)絡(luò)是用戶計(jì)算機(jī)系統(tǒng)的中樞神經(jīng)。具有良好擴(kuò)充性的網(wǎng)絡(luò)系統(tǒng)能夠使用戶以較小的代價(jià)，擴(kuò)充現(xiàn)有網(wǎng)絡(luò)設(shè)備的功能，為以后的發(fā)展提供系統(tǒng)的可擴(kuò)展能力，避免用戶的投資浪費(fèi)。214。網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持SNMP和RMONⅡ，以便于計(jì)算機(jī)管理人員通過(guò)網(wǎng)絡(luò)管理軟件隨時(shí)監(jiān)測(cè)網(wǎng)絡(luò)的運(yùn)行情況，一旦出現(xiàn)故障，可以報(bào)告出錯(cuò)位置和出錯(cuò)原因，使管理人員可以迅速發(fā)現(xiàn)故障并及時(shí)維護(hù)。網(wǎng)絡(luò)設(shè)備集中放置，以滿足管理及外界條件的要求。網(wǎng)絡(luò)管理員能夠在不中斷系統(tǒng)運(yùn)行的情況下對(duì)網(wǎng)絡(luò)進(jìn)行修改，不管網(wǎng)絡(luò)設(shè)備的物理位置在何處，網(wǎng)絡(luò)都是可以控制的。214。安全措施有效可信，就能在網(wǎng)絡(luò)運(yùn)行、硬件平臺(tái)和系統(tǒng)管理等多個(gè)層次上實(shí)現(xiàn)安全控制。如何實(shí)施全面有效的安全措施，保證網(wǎng)絡(luò)的安全運(yùn)行已成為網(wǎng)絡(luò)應(yīng)用首先需要解決的問(wèn)題。 安全性原則網(wǎng)絡(luò)安全就是保障網(wǎng)絡(luò)設(shè)備的正常運(yùn)行和傳輸信息的保密性、完整性。 可靠性原則針對(duì)文化活動(dòng)中心辦公樓計(jì)算機(jī)網(wǎng)的網(wǎng)絡(luò)系統(tǒng)，我公司的設(shè)計(jì)方案、產(chǎn)品的性能技術(shù)指標(biāo)、綜合布線、設(shè)備選型以及網(wǎng)絡(luò)結(jié)構(gòu)等方面均遵守國(guó)際和國(guó)家相應(yīng)的標(biāo)準(zhǔn)指標(biāo)和要求，并滿足用戶的計(jì)算機(jī)和管理的需求。文化活動(dòng)中心辦公樓計(jì)算機(jī)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)的先進(jìn)性將通過(guò)網(wǎng)絡(luò)構(gòu)架的先進(jìn)性、硬件設(shè)備的先進(jìn)性、傳輸速率和協(xié)議選擇、信息系統(tǒng)的先進(jìn)性來(lái)體現(xiàn)。先進(jìn)性和實(shí)用性是相輔相成的，網(wǎng)絡(luò)技術(shù)和產(chǎn)品的先進(jìn)性保證了系統(tǒng)的高性能，實(shí)用性保證了網(wǎng)絡(luò)的高效率和真正發(fā)揮作用。 先進(jìn)性原則和實(shí)用性原則把握先進(jìn)性原則的中心思想就是設(shè)計(jì)思想先進(jìn)，網(wǎng)絡(luò)結(jié)構(gòu)先進(jìn)，開(kāi)發(fā)工具先進(jìn)，采用先進(jìn)的和成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。針對(duì)XXX文化活動(dòng)中心辦公樓的計(jì)算機(jī)網(wǎng)絡(luò)工程，網(wǎng)絡(luò)采用開(kāi)放的標(biāo)準(zhǔn)、技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶接口。隨著開(kāi)放互聯(lián)標(biāo)準(zhǔn)的制定，只有開(kāi)放的、符合國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)才能實(shí)現(xiàn)多廠家產(chǎn)品的互聯(lián)。為達(dá)到上述要求，結(jié)合多年的網(wǎng)絡(luò)設(shè)計(jì)、建設(shè)和運(yùn)行維護(hù)經(jīng)驗(yàn)，以及文化活動(dòng)中心辦公樓計(jì)算機(jī)網(wǎng)絡(luò)的建網(wǎng)需求特點(diǎn)，在文化活動(dòng)中心辦公樓計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，我公司將依據(jù)如下系統(tǒng)設(shè)計(jì)原則進(jìn)行系統(tǒng)設(shè)計(jì)：214?？蓴U(kuò)展性如前所述,隨著文化活動(dòng)中心規(guī)模和應(yīng)用系統(tǒng)要求的逐步提高,網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可升級(jí)性,滿足將來(lái)擴(kuò)展的需求。在對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和指導(dǎo)思想，建設(shè)一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)。1 采取安全防護(hù)手段進(jìn)行安全保護(hù) 系統(tǒng)建設(shè)總體設(shè)計(jì)原則計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)既要立足于現(xiàn)在又要著眼于未來(lái)。1 建立完善的應(yīng)用信息系統(tǒng)，包括WWW、Mail等Internet應(yīng)用信息系統(tǒng)和建設(shè)行政管理和計(jì)算機(jī)自動(dòng)化等在內(nèi)的綜合智能大廈計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)規(guī)劃，可以促進(jìn)網(wǎng)絡(luò)建設(shè)規(guī)范化，加速文化活動(dòng)中心信息化的發(fā)展，優(yōu)化信息結(jié)構(gòu)和提高信息傳遞能力。216。永久鏈路模型216。 兩個(gè)連接塊或接線面板組成的配線架216。 一個(gè)轉(zhuǎn)換節(jié)點(diǎn)216。在該信道中各組件定義如下：216。 超五類(lèi)測(cè)試ANSI/TIA/EIA568修訂版A的標(biāo)準(zhǔn)中收錄了TSB 36與TSB 40的連用UTP “信道”在最壞性形下的電性能參數(shù)值，該情況信道（又稱為通道）被定義為從NIC卡到LAN集線器或交換器之間的所有設(shè)備。測(cè)試將以TIA/（Channel）方式進(jìn)行。測(cè)試將以TIA/EIA568B和ISO/IEC 118012002標(biāo)準(zhǔn)規(guī)范定義的永久鏈路（Permanent Link）模型進(jìn)行。雖然產(chǎn)品都滿足國(guó)際標(biāo)準(zhǔn)并通過(guò)了ISO 9001及UL驗(yàn)證，但因設(shè)計(jì)和實(shí)施過(guò)程中又加入了很多人為因素，必將對(duì)整個(gè)線纜系統(tǒng)在諸如連接正確性、連接性、短路、開(kāi)路、信號(hào)衰減、串?dāng)_、信噪比、回波損耗、突發(fā)性干擾、計(jì)算機(jī)網(wǎng)絡(luò)的連通性、誤碼率及性能等方面產(chǎn)生很大的影響，計(jì)算機(jī)網(wǎng)絡(luò)安裝時(shí)，所產(chǎn)的錯(cuò)誤有60%是線纜和接插件安裝問(wèn)題。綜合布線系統(tǒng)測(cè)試為使XXX文化活動(dòng)中心綜合布線系統(tǒng)的實(shí)施實(shí)現(xiàn)系統(tǒng)的建設(shè)目標(biāo)，必須從系統(tǒng)實(shí)施的各階段嚴(yán)格質(zhì)量的檢驗(yàn)，包括產(chǎn)品的驗(yàn)收、施工、安裝及調(diào)試的質(zhì)量控制等，更要注意系統(tǒng)安裝完成后，能確保全系統(tǒng)的質(zhì)量。表示傳輸系統(tǒng)內(nèi)的差模與共模信號(hào)的相對(duì)強(qiáng)度，該參數(shù)對(duì)于傳輸系統(tǒng)中的EMC性能和模態(tài)互感的控制有影響。當(dāng)前工業(yè)標(biāo)準(zhǔn)規(guī)定傳輸時(shí)延差在250MHz時(shí)不能大于50ns（十億分之一），即線纜上的延遲偏差要小于45ns,而信道要求小于50ns。結(jié)構(gòu)返回?fù)p耗（STRUCTURAL RETURN LOSS）是線纜阻抗一致性的量度，阻抗的變化引起返回反射，當(dāng)一部分信號(hào)的能量被反射回傳輸時(shí)就會(huì)產(chǎn)生一種干擾信號(hào)?；夭〒p耗（RETURN LOSS） 需測(cè)量的是因阻抗不匹配反射回來(lái)的能量。綜合串?dāng)_方面的要求 用于保證綜合布線系統(tǒng)的高速數(shù)據(jù)傳輸，多線對(duì)傳輸