【正文】 出的智能型以太網(wǎng)交換機。 S5000系列以太網(wǎng)交換機應用在城域網(wǎng)，可以提供多路千兆光口，從而能夠進行城域網(wǎng)匯聚，解決高端設(shè)備的 GE端口緊張的問題； S5000系列還提供設(shè)備電源冗余備份保護。 ? 豐富的 QoS策略 支持 DiffServ、 、 GTS、 WRR、 RED等優(yōu)先級處理和調(diào)度算法可以對不同優(yōu)先級業(yè)務進行調(diào)度及良好的網(wǎng)絡(luò)擁塞控制策略，提供以 64Kbit/s為步長的流控粒度，可以對不同業(yè)務進行更細致的管理，支持基于 L2/3/4的流分類，豐富的 Qos策略是構(gòu)建高質(zhì)量“三網(wǎng)合一”網(wǎng)絡(luò)的基礎(chǔ) 。 ? 靈活的組網(wǎng)能力 采用模塊化設(shè)計， 4個接口槽位，每個接口槽位可提供 4個 GE端口，提供多種規(guī)格千兆接口模塊供選擇，支持高性能 SFP光接口，支持 GE電口、單 /多模光口模塊的混合配置，并可提供堆疊接口模塊，可以和系列交換機堆疊，能夠提供更靈活的組網(wǎng)模式。 2/28/2023 56 上海交通大學計算機系 ? 先進的體系結(jié)構(gòu)、卓越的性能 具有 64Gbps背板帶寬， 32Gbps交換容量， 24Mpps轉(zhuǎn)發(fā)能力，最大支持 32K路由表項，基于最長匹配的路由方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能 ,對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力。 S5516千兆三層交換機 S5516是華為公司面向 IP城域網(wǎng)的匯聚層和大型企業(yè)或園區(qū)網(wǎng)的匯聚層推出的盒式高密度可堆疊二、三層全線速以太網(wǎng)交換機產(chǎn)品。 S6500支持高密度萬兆設(shè)計，每塊業(yè)務板可以提供 1－ 4個萬兆接口。 Crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨占用設(shè)備槽位，可提供高達 768G的交換容量。 Salience? I(交換容量 32Gbps， 24Mpps) Salience? I(交換容量 64Gbps， 48Mpps) Salience? II(交換容量 64Gbps， 48Mpps) Salience? III 96G(交換容量 96Gbps， 72Mpps) Salience? III 384G(交換容量 384Gbps， 198Mpps) Salience? III 768G(交換容量 768Gbps， 432Mpps) 2/28/2023 53 上海交通大學計算機系 ? 接口板類型多 支持百兆、千兆、萬兆等各種類型的以太網(wǎng)接口，支持無源光網(wǎng)絡(luò) GEPON接口 (OLT)；提供 100m100km可選擇的傳送距離；提供 4口 /單板 48口 /單板的接口密度，全面滿足客戶需求。 2/28/2023 52 上海交通大學計算機系 ? 引擎規(guī)格多 基于新一代 ASIC技術(shù)的 Salience? 系列交換路由引擎將 L2/3/4線速轉(zhuǎn)發(fā)與豐富的 QOS、 ACL特性結(jié)合在一起，是組建高可靠、低時延的核心網(wǎng)絡(luò)的重要保障。 ? 完善的安全機制 2/28/2023 50 上海交通大學計算機系 S8505 S8508 S8512 交換容量 300Gbps 480Gbps 720Gbps (可擴展至 600G) (可擴展至 960G) (可擴展至 ) 背板容量 750Gbps (可擴展至 ) (可擴展至 ) (可擴展至 ) 包轉(zhuǎn)發(fā)率 180Mpps 288Mpps 432Mpps 槽位數(shù)量 7 10 14 2/28/2023 51 上海交通大學計算機系 QuidwayS6500系列高端路由交換機 S6500是華為公司面向 IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)推出的低成本高性能路由交換產(chǎn)品，提供大容量、高密度、模塊化的二 /三層線速轉(zhuǎn)發(fā)性能，能夠為城域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供高速鏈路，構(gòu)建端到端以太網(wǎng)絡(luò)，可作為城域網(wǎng)區(qū)域匯聚層交換機和企業(yè)的核心交換機。 10GE接口在提供強大的業(yè)務處理能力的同時，保持了以太網(wǎng)一貫的兼容性和簡單易用，升級便利 。 2/28/2023 48 上海交通大學計算機系 ? 運營級 10GE接口支持 提供的運營級 10GE接口克服了早期 10GE接口的諸多局限，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強大的 QoS保障，并支持豐富的 ACL、策略路由、安全等特性。 產(chǎn)品還具有強大的硬件平臺升級能力。并可提供高密度接口板，支持線速轉(zhuǎn)發(fā)。隨著設(shè)計水平的不斷提高，以及工藝、集成度的不斷增加， S8500在保持現(xiàn)有低成本的基礎(chǔ)上，已經(jīng)能夠完成線速最長匹配，克服了傳統(tǒng)交換機硬件只能處理精確匹配表，處理最長匹配表只能用軟件來實現(xiàn)的缺陷，從而在保持線速性能和低成本的基礎(chǔ)上，革命性的解決了傳統(tǒng)交換機的缺陷，能夠有效的抗擊網(wǎng)絡(luò)“紅色代碼”、“沖擊波”等病毒的攻擊，更加適合大規(guī)模、多業(yè)務，復雜流量訪問的網(wǎng)絡(luò)，更加適合以太網(wǎng)的城域化發(fā)展。接口板通過多條高速總線分別連到兩塊主控板上的 Crossbar交換網(wǎng)，從而實現(xiàn)真正的雙主控、雙交換網(wǎng)的熱備份，極大的提高了系統(tǒng)的可靠性。 2/28/2023 44 上海交通大學計算機系 2/28/2023 45 上海交通大學計算機系 ? 先進的體系結(jié)構(gòu) 采用全分布式體系結(jié)構(gòu)設(shè)計，通過最長路由匹配和 Crossbar技術(shù)進行高速報文交換，從而大大提升了路由交換機的轉(zhuǎn)發(fā)性能和擴充能力。 2/28/2023 42 上海交通大學計算機系 華為公司 交換機、路由器、 防火墻 產(chǎn)品簡介 2/28/2023 43 上海交通大學計算機系 QuidwayS8500系列核心路由交換機 Quidway174。 ? AR4640路由器 采用雙總線結(jié)構(gòu)，包轉(zhuǎn)發(fā)能力可達350Kpps，如果使用增強引擎，包轉(zhuǎn)發(fā)性能可提升到 1Mpps。 2/28/2023 41 上海交通大學計算機系 ? S6502交換機 配有 10M/100M/1000M接口板，交換容量 192Gbps。所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應用流，根據(jù)不同的流進行不同的管理和控制，發(fā)現(xiàn)有病毒特征的計算機可以直接封堵相應端口。還提供萬兆接口板，可升級到萬兆。 (2) 服務器區(qū)部署防火墻 (3) 端點準入防御 EAD DAD: Endpoint Admission Control 華為 3Com公司設(shè)計的模塊 3. 對移動辦公的支持 采用 Ipsec VPN的方式保證安全性。 服務區(qū)交換機采用插槽式可擴充的三層交換機，百兆 /千兆自適應端口，有利于服務器擴充。 ? 網(wǎng)絡(luò)認證系統(tǒng) ? 網(wǎng)絡(luò)管理系統(tǒng) 2/28/2023 32 上海交通大學計算機系 4. 方案實例 2/28/2023 33 上海交通大學計算機系 5號樓 6號樓 圖 1 某智能化辦公大樓計算機網(wǎng)絡(luò)系統(tǒng)拓撲結(jié)構(gòu) 三層、四層； 1臺 S30 50C和 1臺 S3026C堆疊 Inter AR4640 WWW Email FE FE S6506R FE 1000Base－ TX CAMS 網(wǎng)絡(luò)管理 內(nèi)網(wǎng)服務器 100/1000M S6502 OA服務器 防病毒服務器 /CAMS安全代理 十一層、十二層 各 1臺 S3050C 九層、十層； 1臺 S3050C和 1臺 S3026C堆疊 八層、六層； 各 1臺 S3050C 四層、五層、七層； 1臺 S3050C和 1臺 S3026C堆疊 三層、四層； 各 1臺 S3050C 一層 1臺 S3026C 十二層 1臺 S3026C 九層、十層、十一層； 各 1臺 S3050C 六層、七層； 1臺 S30 50C和 1臺 S3026C堆疊 五層、八層； 1臺 S3050C 一層、二層； 各 1臺 S3026C 1000Base－ SX 1000Base－ SX WDR814g WDR814g