【正文】 ACL 流、VLAN ID、COS、TOS、DSCP、IPv6 FlowLabel 的流分類支持聚合 PolicyMap支持基于端口和基于 VLAN 的 PolicyMap 綁定支持單速單桶雙色、單速雙桶三色、雙速雙桶三色監(jiān)管支持 DSCP、COS/ 優(yōu)先級、 TOS 等字段重寫支持每端口 8 個隊列支持 SP、WRR、SWRR 、DWRR 隊列調(diào)度算法ACL支持IP ACL，基于源/目的IP、IP 協(xié)議類型、IP 優(yōu)先級、TCP/UDP源和目的端口號等字段進行匹配支持MAC ACL，基于源/目的MAC、VLAN ID、COS 等字段進行報文匹配支持IP+MAC組合ACL項目 S5750E28PSI支持自定義ACL*支持根據(jù)時間段生效ACL支持基于端口和基于VLAN 的ACL 綁定支持基于ACL的重定向支持根據(jù)ACL匹配情況執(zhí)行流量統(tǒng)計分析功能管理運維支持CLI支持以太網(wǎng)管口支持 IPv4/IPv6 HTTP支持 IPv4/IPv6 FTP/TFTP支持 IPv4/IPv6 SNTP/NTP支持 IPv4/IPv6 的 tel 用戶名和密碼的 radius 認證支持 IPv4/IPv6 的 SSH支持Security IP安全網(wǎng)管功能支持 IPv4/IPv6 的 syslog支持SNMPv1/v2c/v3支持MIB接口，支持Trap支持RMON 1，2，3，9四組支持雙IMG和多配置文件支持LLDP支持端口鏡像、CPU鏡像、RSPAN以及ERSPAN支持sFlow流量監(jiān)控支持Reset 一鍵還原支持零接觸配置*項目 S5750E28PSI支持Openflow *支持IEEE1588時間同步 *支持Information Centor*支持OAM節(jié)能環(huán)保支持 能效以太網(wǎng) EEE支持風扇自動調(diào)速、溫度告警支持 LED Shutoff物理尺寸（寬 深高）**44mm 442mm x 280mm x 442mm x 330mm x 442mm x 330mm x 44mm工作環(huán)境相對濕度 10%～90%，無凝結(jié)工作環(huán)境溫度 5176。流量監(jiān)控 支持 IPFIX 流量監(jiān)控標準，支持 1：1 的流量采集支持 SFlow 流量分析功能，可以實現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計異常監(jiān)測和故障檢查功能任務異常、內(nèi)存異常、CPU 利用率、堆棧異常、交換芯片異常、板卡溫度異常等監(jiān)測，并告警集中網(wǎng)管軟件 可以采用 DCNLinkManager 軟件統(tǒng)一管理 物理尺寸(寬深高) 440mm421mm266mm 436mm478mm797mm相對濕度 10%～90%無凝結(jié)運行溫度 0176。支持內(nèi)嵌式防火墻板卡、IDS/IPS、IPSec VPN、負載均衡等模塊支持 標準板卡增強擴展支持無線控制器、內(nèi)容交換服務、網(wǎng)絡分析等硬件模塊FreeResourse 支持IPv6支持 ICMPvND、DNSv6支持 IPv6 LPM Routing、支持 IPv6 Policybased Routing(PBR)支持 IPv6 VRRPvIPv6 URPF、IPv6 安全 RA、IPv6 黑洞路由支持 RIPng、OSPFvBGP4+ 等單播路由協(xié)議支持 6to4 Tunnel、configured Tunnel、ISATAP Tunnel、GRE Tunnel 等支持 MLD Snooping、IPv6 Muticast VLAN支持 MLDv1/v2,、PIMSM/DM for IPvIPv6 anycast(泛播) RP 、IPv6 靜態(tài)組播路由、IPv6 邊界組播、IPv6 組播隧道等支持 IPv6 ACL、IPv6 QOS增強 ARP/NDP 安全功能 支持防 ARP/NDP 欺騙、防 ARP/NDP 掃描MPLS 支持 LDP、VPLS、MPLS、MPLS VPN、MPLS TE、訪問公網(wǎng)技術(shù)QoS完全硬件實現(xiàn)，不影響性能每端口 8 個隊列。深信服下一代應用防火墻（NGAF）產(chǎn)品采用單次解析架構(gòu)，結(jié)合多核并行處理技術(shù)，對數(shù)據(jù)包進行一次拆包、一次解析，極大提高了 NGAF 的應用層性能，相對于多數(shù) UTM 僅有幾百兆到 1G 的應用層性能來說，NGAF 實現(xiàn) 10G 的應用層吞吐能力更能滿足用戶對高性能場景的需求。隨著時代的變遷，曾經(jīng)如城墻般穩(wěn)固的傳統(tǒng)防火墻已黯然失色，失去了它原有的防御能力。它能協(xié)助企業(yè)進行網(wǎng)絡有效管理，提升網(wǎng)絡資源的使用效益！防火墻設備：深信服下一代防火墻 AF2020防火墻自誕生以來，在網(wǎng)絡安全防御系統(tǒng)中就建立了不可替代的地位。 它可以對不當信息攔截防護、策略管理、統(tǒng)計報表、流量控管...等多種管理功能，特別有助于 對網(wǎng)絡的使用控管。同時提供了詳盡的統(tǒng)計分析功能，透過圖表分析，使管理者對各種應用的使用情況，及對網(wǎng)絡所造成的影響，盡在掌握?？稍敿氂涗浘W(wǎng)內(nèi)受控人員，各種常用網(wǎng)絡應用的使用情況，傳送或接收的信息內(nèi)容。上網(wǎng)行為管理設備： 上網(wǎng)行為管理設備選用 sangfor 公司的深信服上網(wǎng)行為管理 ACH4700。匯聚層交換機：根據(jù)需求我們選用神州數(shù)碼 S5750ESI 交換機作為網(wǎng)絡的匯聚層設備，交換容量：256Gbps 包轉(zhuǎn)發(fā)率：96Mbps。它能夠幫助用戶切實提升商務效率和業(yè)務競爭力。DCRS6804E 系列是 DCN 以業(yè)務智能化為核心理念的多業(yè)務萬兆路由交換機。核心交換機：根據(jù)需求我們選用 神州數(shù)碼的 DCN6804E 交換機作為網(wǎng)絡的核心設備，背板帶寬 ，包轉(zhuǎn)發(fā)率：1786Mpps/3572Mpps。核心交換層是網(wǎng)絡的核心交換節(jié)點，它將多個邊緣匯聚層連接起來，進行數(shù)據(jù)高速轉(zhuǎn)發(fā)。以上設計的優(yōu)點主要有：(1) 可擴展性，網(wǎng)絡可模塊化增長而不會遇到問題；(2) 簡單性，通過將網(wǎng)絡分成許多虛擬網(wǎng)，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題；(3) 設計的靈活性，使網(wǎng)絡容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境；(4) 可管理性，層次結(jié)構(gòu)使單個設備配置的復雜性大大降低，更易管理。二、網(wǎng)絡資源訪問控制 在中心交換機上，可以根據(jù)需要開通相應的訪問權(quán)限。各層面設備要求能提供各種網(wǎng)絡控制，具體是：一、構(gòu)建多個虛擬網(wǎng)絡 教育局的網(wǎng)絡按學校被虛擬成多個虛擬網(wǎng)絡，并可根據(jù)需求增加新的虛擬網(wǎng)絡。 網(wǎng)絡規(guī)劃網(wǎng)絡設計上要求高帶寬、高可靠性、高可擴展性。 經(jīng)濟性原則在滿足系統(tǒng)需求的前提下，應盡可能選用價格便宜的設備，以便節(jié)省投資，即選用性能價格比優(yōu)的設備。 可靠性原則一個中大型計算機系統(tǒng)每天處理數(shù)據(jù)量一般都較大，系統(tǒng)每個時刻都要采集大量的數(shù)據(jù)，并進行處理，因此，任一時刻的系統(tǒng)故障都有可能給用戶帶來不可估量的損失，這就要求系統(tǒng)具有高度的可靠性。 服務器操作系統(tǒng)平臺最好基于 Unix、NT、OS2 等，數(shù)據(jù)庫可以選 Informix、Oracle、Sy base、DB2 等，這樣可以使系統(tǒng)處于 C2 安全級基礎之上。 可擴充、可維護性原則根據(jù)軟件工程的理論，系統(tǒng)維護在整個軟件的生命周期中所占比重是最大的，因此，提高系統(tǒng)的可擴充性和可維護性是提高管理信息系統(tǒng)性能的必備手段，建議做法如下：● 以參數(shù)化方式設置系統(tǒng)管理硬件設備的配置、刪減、擴充、端口設置等，系統(tǒng)地管理軟件平臺，系統(tǒng)地管理并配置應用軟件；● 應用軟件采用的結(jié)構(gòu)和程序模塊化構(gòu)造，要充分考慮使之獲得較好的可維護性和可移植性，即可以根據(jù)需要修改某個模塊、增加新的功能以及重組系統(tǒng)的結(jié)構(gòu)以達到程序可重用的目的；● 數(shù)據(jù)存儲結(jié)構(gòu)設計在充分考慮其合理、規(guī)范的基礎上，同時具有可維護性，對數(shù)據(jù)庫表的修改維護可以在很短的時間內(nèi)完成；● 系統(tǒng)部分功能考慮采用參數(shù)定義及生成方式以保證其具備普通適應性；● 部分功能采用多神處理選擇模塊以適應管理模塊的變更；● 系統(tǒng)提供通用報表及模塊管理組裝工具，以支持新的應用。 系統(tǒng)設計原則 先進性原則采用當今國內(nèi)、國際上最先進和成熟的計算機軟硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應今后技術(shù)發(fā)展變化和業(yè)務發(fā)展變化的需要，從目前國內(nèi)發(fā)展來看，系統(tǒng)總體設計的先進性原則主要體現(xiàn)在以下幾個方面：● 采用的系統(tǒng)結(jié)構(gòu)應當是先進的、開放的體系結(jié)構(gòu)；● 采用的計算機技術(shù)應當是先進的，如雙機熱備份技術(shù)、雙機互為備份技術(shù)、共享陣列盤技術(shù)、容錯技術(shù)、RAID 技術(shù)等集成技術(shù)、多媒體技術(shù)；● 采用先進的網(wǎng)絡技術(shù)，如網(wǎng)絡交換技術(shù)、網(wǎng)管技術(shù)，通過智能化的網(wǎng)絡設備及網(wǎng)管軟件實現(xiàn)對計算機網(wǎng)絡系統(tǒng)的有效管理與控制，實時監(jiān)控網(wǎng)絡運行情況，及時排除網(wǎng)絡故障，及時調(diào)整和平衡網(wǎng)上信息流量；● 先進的現(xiàn)代管理技術(shù)，以保證系統(tǒng)的科學性。 我們采用分層方法，將城域網(wǎng)絡分成核心層、匯聚層和服務器接入層3 個層次。服務，也被越來越多的用戶所重視。但是對于中國來說，語言一直是充分利用國外工具功能的最大敵人?！?對現(xiàn)有的技術(shù)不知如何綜合利用面對如此龐雜的網(wǎng)絡技術(shù)，如何有效的將這些技術(shù)融合在一起，為所有教育城域網(wǎng)的用戶提供優(yōu)良的服務質(zhì)量，可能是負責人經(jīng)?？紤]的問題。所以如何做到統(tǒng)一、集中、有效的網(wǎng)絡管理，將是唐山市教育信息網(wǎng)絡中心的網(wǎng)絡管理員面臨的最大困難。習慣了傳統(tǒng)工作方式的老師們將面臨巨大的挑戰(zhàn)。神州數(shù)碼公司系列交換機所支持的 QoS 能力可以對語音等的實時業(yè)務提供優(yōu)先級和帶寬保障,整個網(wǎng)絡系統(tǒng)可以提供對 IP 電話的良好支持。教師通過該系統(tǒng)可以在不走出辦公室的情況下進行全區(qū)的可視會議；● 網(wǎng)絡電話：為了充分利用線路/端口資源,在網(wǎng)內(nèi)部實現(xiàn) IP 電話是一個經(jīng)濟有效的方法。網(wǎng)絡業(yè)務的設想為：● Web 服務：學生可以通過 Web 瀏覽的方式在線學習；● FTP 服務：教師可通過 FTP 服務器下載或上載課件資料；● 電子郵件服務：教師以及學生之間可通過 Email 方式交流信息；● 視頻點播服務（VOD）：學生可以通過視頻點播的方式隨時觀看以前教師授課影像；● 網(wǎng)絡直播：教師授課的現(xiàn)場影像可以通過 IP 網(wǎng)絡實時發(fā)送到各個客戶端,實現(xiàn)網(wǎng)絡教學的功能。充分體現(xiàn)“以人為本”在素質(zhì)教育實施過程中的指導思想地位，響應第三次全國教育工作會議強調(diào)的“深化教育改革，全面推進素質(zhì)教育”的倡導，實現(xiàn)新課程改革的根本目標。在這些轉(zhuǎn)變過程中，教育城域網(wǎng)作為信息技術(shù)綜合運用的載體為跨學科的合作教學提供了前所未有的可能性：學生按既定的教學目標，綜合運用教育城域網(wǎng)提供的強大的資源等工具，利用網(wǎng)絡查找、選擇、下載最新的信息資料，并通過網(wǎng)絡進行廣泛交流。新課程形態(tài)的建立和新課程計劃的實施使教育模式面臨著根本改變，教學方式和學習方式都將因為新課程改革的實施而發(fā)生變化。學校、教師、家長一道共同參與，通過網(wǎng)絡促進學校教育和家庭教育的結(jié)合。為學生服務，使他們在網(wǎng)絡支持下，以全新的學習模式與學習手段來學習學科教師精心準備的教學材料，或進行基于網(wǎng)絡的自主式、協(xié)作式、研究探索式的學習，從而全面提高其自身素質(zhì)與能力。教育城域網(wǎng)應用平臺一般包括網(wǎng)絡教學平臺、網(wǎng)絡教育資源平臺、網(wǎng)絡交流通信平臺、網(wǎng)絡教育管理平臺等，通過這些教育應用平臺，應能做到四個方面的服務，這也是教育城域網(wǎng)應用價值所在：為教育管理人員服務，使他們能夠充分利用網(wǎng)絡化辦公環(huán)境，快速便捷地處理大量的教育信息，提高工作效率和管理水平，減輕工作強度。教育城域網(wǎng)的建設能推動以學生為中心的教學改革實踐和信息化平臺上的基礎教育實驗，更好地培養(yǎng)適應信息社會生存和發(fā)展需要的合格公民，從而達到“教會一個學生、帶動一個家庭、推動整個社會”的目的。教學功能，在該系統(tǒng)支持下，可以在網(wǎng)上開展各種學科的遠程教學工作，學生通過瀏覽在先進學習理論指導下組織的網(wǎng)絡學習材料，并在探索或協(xié)作式學習策略指導下進行學習，系統(tǒng)還可對學生的學習情況進行診斷與測試。教務管理，系統(tǒng)通過對學生的學籍等各種信息進行管理，實現(xiàn)網(wǎng)上教務管理功能，對遠程教學的實現(xiàn)提供支持。通過網(wǎng)絡上的電子題庫和自動評價系統(tǒng)，可使學生及時得到有關(guān)自己學習過程的反饋及有針對性的診斷，使得學生能夠及時調(diào)整自己的學習。C．學習信息的廣泛性網(wǎng)絡同多媒體技術(shù)、虛擬現(xiàn)實技術(shù)相結(jié)合，可實現(xiàn)虛擬圖書館、虛擬實驗室、虛擬課堂等；可為學生提供多層次、全方位的學習資源，可引導學生由被動式學習向主動式學習轉(zhuǎn)變。這種交互性是近乎實時的、而且可以利用多種渠道實現(xiàn)，比如：電子郵件，BBS，WWW，基于網(wǎng)絡的協(xié)作學習系統(tǒng)，實現(xiàn)在線跨區(qū)域的網(wǎng)上教與學。通過教委中心網(wǎng)站和資源庫相結(jié)合，采用智能網(wǎng)上教學方式，實現(xiàn)虛擬校園，并根據(jù)學生和老師的不同需求特點，分別提供面向?qū)W生的虛擬網(wǎng)校和教師服務中心兩種社區(qū)子系統(tǒng)。建設遠程教學系統(tǒng)在教學方面，由于 Inter 具有影響范圍廣，能夠方便快捷的傳遞信息，具有近乎實時的交互性，本身又是一個巨大無比的信息庫等諸多優(yōu)點。教育主管部門組織各校共同建設教育城域網(wǎng)學科群網(wǎng)上資源，以實現(xiàn)真正意義上的資源共享，加強各科室合作，共同建設網(wǎng)上資源，網(wǎng)管中心與教研室合作共同建設網(wǎng)上教研基地，與電教站合作建設網(wǎng)上圖片、音像資源庫。它支持著教學系統(tǒng)和網(wǎng)站，資源庫包括獨立的資源庫管理系統(tǒng)，支持教師和學生通過瀏覽器上載、瀏覽、檢索、下載資源；支持資源的遠程評審；支持管理員對資源庫的批量錄入、刪除、修改和調(diào)整；支持電子商務功能；支持對資源利用率的統(tǒng)計分析；支持用戶管理；在各中小學逐步建立校園網(wǎng)的基礎上，以教育城域網(wǎng)絡中心為核心建立城域網(wǎng)絡，將