【正文】 保護(hù)局域網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊。接入層的設(shè)計(jì)目標(biāo)如下：管理接入網(wǎng)絡(luò)的終端設(shè)備。改造后整體網(wǎng)絡(luò)拓?fù)鋱D如下： 公安網(wǎng)網(wǎng)絡(luò)設(shè)備選型接入層：提供網(wǎng)絡(luò)的第一級接入功能，完成簡單的二、三層交換，安全、QoS都位于這一層。設(shè)計(jì)采用48端口全千兆交換機(jī)。具體如下，核心層：設(shè)計(jì)新增兩臺高性能的萬兆核心交換機(jī)，未來可升級支持40G/100G平臺，2臺設(shè)備之間通過雙萬兆鏈路進(jìn)行互聯(lián)，組網(wǎng)虛擬冗余系統(tǒng)，以提升網(wǎng)絡(luò)的整體性能及可靠性。GB/T503142000 《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》JGJ/T1692 《民用建筑電氣設(shè)計(jì)規(guī)范》ISQ/IEC1180195 《信息技術(shù)互聯(lián)國際標(biāo)準(zhǔn)》ISO/IEC 9126:1991 GB/T 162601996 信息技術(shù)軟件產(chǎn)品質(zhì)量特性及使用指南ISO 90003:1997 質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn) 第三部分ISO 90011994 在計(jì)算機(jī)軟件開發(fā)、供應(yīng)、安裝和維護(hù)中的應(yīng)用指南ISO/IEC 122071995 信息技術(shù) 軟件生存周期過程GB 93861988 計(jì)算機(jī)軟件測試文件編制規(guī)范GB/T 125041990 計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范YD/T 18002008 信息安全運(yùn)行管理系統(tǒng)總體架構(gòu)GB/T 210502007 網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求ISO 7498 OSI 七層參考模型IEEE 快速以太網(wǎng)標(biāo)準(zhǔn)規(guī)范IEEE 千兆位以太網(wǎng)標(biāo)準(zhǔn)規(guī)范IEEE 虛擬網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)范本次湖南省消防總隊(duì)公安網(wǎng)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。資源包括網(wǎng)絡(luò)主機(jī)、服務(wù)器、用戶系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)。安全性 安全性設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)中最重要的方面之一，每個單位都有秘密數(shù)據(jù)資源需要保護(hù)。易用性任何一項(xiàng)高端的科學(xué)技術(shù)（包括計(jì)算機(jī)網(wǎng)絡(luò)）開發(fā)的目的是更好的服務(wù)于人類，提高人們的辦事效率，降低工作強(qiáng)度，提高工作質(zhì)量。我們的方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理。為了減少損失，必須盡快排除故障，使用的網(wǎng)絡(luò)設(shè)備具備網(wǎng)管的能力，并且擁有一套良好的網(wǎng)絡(luò)管理軟件也就顯得越來越重要?？晒芾硇噪S著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加，管理和故障排除就越來越困難。最好地適應(yīng)用戶需求。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流，滿足用戶對新應(yīng)用的需求，并保證網(wǎng)絡(luò)系統(tǒng)在若干年內(nèi)不落伍，適應(yīng)飛速發(fā)展的科學(xué)技術(shù)。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)投資，使設(shè)計(jì)的計(jì)算機(jī)系統(tǒng)可以在一定的時(shí)間內(nèi)滿足不斷增長的應(yīng)用需求。以避免造成用戶在網(wǎng)絡(luò)使用上的局限性。根據(jù)現(xiàn)有網(wǎng)絡(luò)的實(shí)際需求，在系統(tǒng)改造設(shè)計(jì)原則應(yīng)以滿足本階段和總體項(xiàng)目的應(yīng)用需求為基礎(chǔ)，并具有良好的擴(kuò)充能力，從實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)發(fā)展趨勢來看，解決方案的選購應(yīng)參考以下原則： 標(biāo)準(zhǔn)化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)就是要實(shí)現(xiàn)網(wǎng)絡(luò)信息及設(shè)備資源的共享，實(shí)現(xiàn)方便的信息交流，完成不同廠商的設(shè)備和計(jì)算機(jī)軟件的互連。5. 整個網(wǎng)絡(luò)管理都是通過人工方式對點(diǎn)對排除，效率較低，此外無法有效的預(yù)知網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)，隱患較大。3. 核心設(shè)備不與樓層接入交換機(jī)互聯(lián)的網(wǎng)絡(luò)是通過光纖鏈路與核心交換機(jī)互聯(lián)的，互聯(lián)之間是采用單鏈路，穩(wěn)定可靠性較差。2. 核心采用1臺CISCO設(shè)備，運(yùn)行時(shí)間超過10年，產(chǎn)品功能受限。省消防總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)主要存在如下問題：1. 網(wǎng)絡(luò)功能分區(qū)不清晰，日常維護(hù)成本較高。隨著業(yè)務(wù)量的不斷提高，如何通過信息化技術(shù)來提高辦事效率的核心競爭力，是現(xiàn)所有網(wǎng)絡(luò)管理人員重點(diǎn)關(guān)注的問題。統(tǒng)一管理：諸多的網(wǎng)絡(luò)設(shè)備、諸多的業(yè)務(wù)系統(tǒng)、諸多的訪問用戶，管理面臨的是完全分散的，相互隔離的管理資源，如何簡單的做到整體資源的統(tǒng)一管理，只有通過面向業(yè)務(wù)的管理方式，統(tǒng)一資源、業(yè)務(wù)、人貫穿到整個業(yè)務(wù)平臺。在這樣的數(shù)據(jù)大集中后，最大的挑戰(zhàn)是隨之帶來的風(fēng)險(xiǎn)的大集中，如何保障集中后數(shù)據(jù)訪問的可靠、數(shù)據(jù)訪問的安全？這不僅僅只需考慮網(wǎng)絡(luò)，還有數(shù)據(jù)的備份和恢復(fù)，訪問的安全控制等。第二章總隊(duì)公安網(wǎng)及互聯(lián)網(wǎng)網(wǎng)絡(luò)改造設(shè)計(jì)方案網(wǎng)絡(luò)的智能化、可靠性、廣覆蓋要求：原有各自獨(dú)立的路由、交換、安全等功能，現(xiàn)在都開始向融合方向發(fā)展，在這個演進(jìn)發(fā)展趨勢中，通用性的網(wǎng)絡(luò)設(shè)備如何實(shí)現(xiàn)個性化、行業(yè)化的定制，成為網(wǎng)絡(luò)智能化發(fā)展的方向，同時(shí)帶來了集成化后的設(shè)備配置和管理方面的易用性要求；對于網(wǎng)絡(luò)可靠性的保障，尤其是對核心層架構(gòu)和設(shè)備的可靠性要求；對于在不同的環(huán)境下的接入技術(shù)的要求；網(wǎng)絡(luò)對于多業(yè)務(wù)承載，需要邏輯隔離，并且端到端保障用戶權(quán)限的控制等。并同時(shí)對總隊(duì)原有華為MCU 8650服務(wù)器進(jìn)行系統(tǒng)版本升級和會議控制軟件升級，升級后的原有設(shè)備將作為備機(jī)使用。網(wǎng)絡(luò)交換機(jī)在滿足各樓層使用的情況下，還需另外提供2臺作為備品備件使用。原樓層配線間至各房間的網(wǎng)線保留繼續(xù)使用。在總隊(duì)機(jī)關(guān)日常工作中，各種相關(guān)業(yè)務(wù)的交流日益廣泛，這些相關(guān)業(yè)務(wù)正常運(yùn)行都離不開高速安全穩(wěn)定的內(nèi)部網(wǎng)絡(luò)環(huán)境，為了提高總隊(duì)機(jī)關(guān)的執(zhí)行力、工作效率，總隊(duì)機(jī)關(guān)決定建設(shè)一套更安全、更高速、更穩(wěn)定的辦公網(wǎng)絡(luò)系統(tǒng)。為了進(jìn)一步完成部消防局部署的信息化建設(shè)任務(wù)，完善總隊(duì)機(jī)關(guān)信息中心建設(shè)，湖南省消防總隊(duì)擬于2014年對總隊(duì)機(jī)關(guān)辦公大樓進(jìn)行網(wǎng)絡(luò)系統(tǒng)升級改造，主要涉及5樓、8樓、11樓、13樓、16樓的cisco等品牌交換機(jī)、視頻會議系統(tǒng)華為MCU8650服務(wù)器及UPS不間斷供電電源。湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)升級改造方案湖南天大天財(cái)科技發(fā)展有限公司2014年1月43 / 55第一章項(xiàng)目分析 總隊(duì)機(jī)關(guān)辦公大樓現(xiàn)狀介紹湖南省消防總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)系統(tǒng)組建于2002年。其網(wǎng)絡(luò)系統(tǒng)設(shè)備使用已達(dá)到12年，遠(yuǎn)遠(yuǎn)超過了國家規(guī)定設(shè)備報(bào)廢年限，且在一定程度上滿足不了總隊(duì)機(jī)關(guān)辦公的需求。 應(yīng)用需求分析總隊(duì)機(jī)關(guān)辦公大樓內(nèi)部、外部能有效的傳遞相關(guān)信息，提高信息交流速度和范圍，達(dá)到雙向以及多向的暢通傳遞，再根據(jù)所有信息制定出正確的策略，高效有力的在內(nèi)部執(zhí)行或與外界交流，都將是再次提高總隊(duì)機(jī)關(guān)的核心競爭力、執(zhí)行力和工作協(xié)作效率的關(guān)鍵因素。由于總隊(duì)機(jī)關(guān)辦公大樓2002年建設(shè)時(shí)，使用的是多模光纖網(wǎng)絡(luò)，因此本次升級改造首先需要拆除原有的多模光纖網(wǎng)絡(luò)環(huán)境，然后新建單模光纖網(wǎng)絡(luò)，并重新制作光纖配線架。本次升級改造還需要拆除各樓層原有機(jī)柜、電源及UPS和電池組，并新建機(jī)柜、電源、UPS和電池組。其次本次建設(shè)中還需更換總隊(duì)視頻會議系統(tǒng)華為MCU 8650服務(wù)器，增加一臺錄播服務(wù)器，實(shí)現(xiàn)對電視電話會議和視頻培訓(xùn)的錄像功能。本方案中將要介紹的H3C網(wǎng)絡(luò)交換機(jī)系統(tǒng)完全可以替代原有cisco等品牌網(wǎng)絡(luò)交換機(jī)系統(tǒng)；UPS不間斷供電電源能滿足對升級后的網(wǎng)絡(luò)環(huán)境的供電需求；視頻會議系統(tǒng)升級改造也能實(shí)現(xiàn)總隊(duì)的需求。數(shù)據(jù)中心的整合：應(yīng)用系統(tǒng)將深度融合，數(shù)據(jù)高度集中，在數(shù)據(jù)大集中的過程中，原有分散建設(shè)的各自獨(dú)立的異構(gòu)系統(tǒng)需要進(jìn)行整合，需要有一套標(biāo)準(zhǔn)化的技術(shù)和協(xié)議對整合后的平臺進(jìn)行規(guī)范，有利于后續(xù)業(yè)務(wù)的發(fā)展和擴(kuò)張。全網(wǎng)全方位的安全：當(dāng)前的安全也已經(jīng)從單一的對網(wǎng)絡(luò)安全防護(hù)，擴(kuò)展到全方位的安全規(guī)劃，不僅原有的防火墻、防毒墻、IPS在融合，對員工的安全認(rèn)證、管理也必須考慮，還要考慮環(huán)境的安全，供電、防潮、防灰層等，這樣才能構(gòu)建一個真正意義上的安全環(huán)境。省消防總隊(duì)局域網(wǎng)絡(luò)于2002年左右建設(shè)完成，至今已運(yùn)行超過10年，現(xiàn)有網(wǎng)絡(luò)的設(shè)備性能及組網(wǎng)架構(gòu)已不能滿足正常辦公的應(yīng)用需求，隨著業(yè)務(wù)需求不斷發(fā)展以及信息化技術(shù)的不斷進(jìn)步，越來越多的企事業(yè)單位通過信息化來完成其業(yè)務(wù)的部署，體驗(yàn)到了信息化帶來的效率的極大提升。本方案對湖南省消防總隊(duì)的網(wǎng)絡(luò)改造進(jìn)行詳細(xì)說明。目前的網(wǎng)絡(luò)沒有明確的接入層、匯聚層及核心層，也沒有規(guī)劃單獨(dú)的數(shù)據(jù)中心區(qū)域，日常維護(hù)過程中，對單設(shè)備的操作容易引起整網(wǎng)的震蕩。同時(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備采用單設(shè)備組網(wǎng)，沒有冗余設(shè)計(jì)，作為核心設(shè)備風(fēng)險(xiǎn)較大。4. 安全方面：最近幾年，陸續(xù)的進(jìn)行過改造，數(shù)據(jù)中心及網(wǎng)絡(luò)邊界安全狀況較好，但在網(wǎng)絡(luò)接入層存在ARP病毒攻擊，環(huán)路等現(xiàn)象時(shí)有產(chǎn)生，導(dǎo)致網(wǎng)絡(luò)訪問速率較低，或網(wǎng)絡(luò)訪問不穩(wěn)定等情況。6. 接入設(shè)備前期全部采用24端口百兆接入交換機(jī)，沒有任何冗余，信息點(diǎn)增加時(shí)， 只能通過增加交換機(jī)與設(shè)備進(jìn)行串聯(lián)，導(dǎo)致網(wǎng)絡(luò)架構(gòu)混，引起網(wǎng)絡(luò)風(fēng)暴，甚至網(wǎng)絡(luò)出現(xiàn)環(huán)路，以至于網(wǎng)絡(luò)訪問緩慢，或不能訪問。在一個復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)里，必然有多個廠商的硬件及軟件，為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，應(yīng)建立一個開放式，遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。可擴(kuò)展性由于用戶業(yè)務(wù)的不斷擴(kuò)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。先進(jìn)性當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。有效性和可靠性方案要充分考慮用戶的具體情況，不僅理論上可行，更重要的是實(shí)際上可用和高效。為了使網(wǎng)絡(luò)能可靠地運(yùn)行，在方案中一方面要選用高品質(zhì)的產(chǎn)品，把故障率降降到最低；另一方面，要使用系統(tǒng)容錯技術(shù)，從而使停機(jī)損失率降到最低?，F(xiàn)在的工作越來越多地依靠計(jì)算機(jī)系統(tǒng)，計(jì)算機(jī)將成為必不可少的辦公設(shè)備，計(jì)算機(jī)系統(tǒng)的故障給我們帶來的損失將越來越大。它可以減少故障排除時(shí)間，優(yōu)化網(wǎng)絡(luò)性能，節(jié)省開支，創(chuàng)造效益。同時(shí)保證網(wǎng)絡(luò)易于管理和維護(hù)也是網(wǎng)絡(luò)安全運(yùn)行、可靠有效的重要因素。這就要求計(jì)算機(jī)網(wǎng)絡(luò)的開發(fā)具有良好的易用性，真正成為工作的得力助手。最基本的安全性要求是保護(hù)資源以防止其無法使用、被盜用、被修改或被破壞。同時(shí)要考慮來自外部和內(nèi)部的威脅，最重要的是制定一套嚴(yán)密的安全策略。總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)絡(luò)結(jié)構(gòu)分成二層：即核心層與接入層。接入層：直接與用戶終端連接，上行通過雙千兆光纖與網(wǎng)絡(luò)核心設(shè)備互聯(lián)。數(shù)據(jù)中心區(qū)域：設(shè)計(jì)獨(dú)立的服務(wù)器接入交換機(jī)，采用扁平化設(shè)計(jì)，上行直接與核心交換機(jī)連接。本方案設(shè)計(jì)擬對現(xiàn)有樓層全部接入交換機(jī)進(jìn)行替換升級。由于接入層是用戶進(jìn)入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶。因此設(shè)計(jì)接入層設(shè)備時(shí)，應(yīng)參考如下條例：。顯然，這個數(shù)字也是越大越好，可以劃分更多的VLAN。鏈路聚合技術(shù)可以實(shí)現(xiàn)不同端口的負(fù)載均衡，同時(shí)也能夠互為備份，保證鏈路的冗余性?，F(xiàn)在的局域網(wǎng)中不僅僅是數(shù)據(jù)，還有IP語音、視頻等的傳輸，這些數(shù)據(jù)會有輕重緩急之分，如何優(yōu)先保障關(guān)鍵數(shù)據(jù)的正常轉(zhuǎn)發(fā)，這些都需要交換機(jī)QOS特性來實(shí)現(xiàn)。4. Web管理界面?，F(xiàn)在的交換機(jī)基本上都是Web管理界面了。5. 安全性也是需要考慮的一個因素，交換機(jī)應(yīng)該可以根據(jù)端口、MAC地址/IP地址等指標(biāo)，用來拒絕或限制1～4層的網(wǎng)絡(luò)訪問，還應(yīng)對組播、廣播和泛洪控制等常見的安全威脅有一定的處理能力。通過鏈路聚合技術(shù)，不但可以保障網(wǎng)絡(luò)鏈路的可靠性，同時(shí)可以提升上行鏈路帶寬。對網(wǎng)絡(luò)的核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，本次建議分別在公安網(wǎng)及互聯(lián)網(wǎng)增加2臺高端的萬兆核心交換機(jī)S10508作為整個消防總隊(duì)的核心交換系統(tǒng)。S10500是目前業(yè)界性能最高的總隊(duì)機(jī)關(guān)辦公大樓網(wǎng)核心交換設(shè)備，單機(jī)可以提供864個線速萬兆端口或者384個線速40G端口，提供超高密度萬兆和高密40G、100G能力；為了滿足網(wǎng)絡(luò)虛擬化的要求，10500首次提出了IRF2（第二代智能彈性架構(gòu)）、MDC（多租戶設(shè)備環(huán)境）和VCF（縱向融合架構(gòu)）三種技術(shù)的融合，真正實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備資源池化，給用戶提供最靈活的選擇；同時(shí)支持獨(dú)立的控制引擎、檢測引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。核心交換區(qū)的主要功能是完成各服務(wù)器功能分區(qū)、辦公局域網(wǎng)、外聯(lián)網(wǎng)之間數(shù)據(jù)流量的高速交換，是廣域/局域縱向流量與服務(wù)功能分區(qū)間橫向流量的交匯點(diǎn)。核心模塊是整個網(wǎng)絡(luò)平臺的樞紐。否則，一旦核心模塊出現(xiàn)異常而不能及時(shí)恢復(fù)的話，會造成整個平臺業(yè)務(wù)的長時(shí)間中斷，影響巨大。兩臺設(shè)備工作在雙活模式，縮短鏈路故障與設(shè)備故障的倒換時(shí)間(毫秒級)，保證出現(xiàn)單點(diǎn)故障時(shí)不中斷業(yè)務(wù)。3. 易于擴(kuò)展按照“核心－邊緣架構(gòu)”的設(shè)計(jì)原則，核心模塊應(yīng)避免部署訪問控制策略（如ACL、路由過濾等），保證核心模塊業(yè)務(wù)的單純性與松耦合，便于下聯(lián)功能模塊擴(kuò)展時(shí)，不影響核心業(yè)務(wù)，同時(shí)可以提高核心模塊的穩(wěn)定性。本次建設(shè)采用得2臺S10508核心交換機(jī)全部配置1+1冗余電源使用，提高網(wǎng)絡(luò)的可靠性。H3C的S10508系列交換機(jī)支持業(yè)界先進(jìn)的虛擬化技術(shù)IRF2（第二代智能彈性架構(gòu)），本次方案采用的2臺核心交換機(jī)可以通過IRF2技術(shù)將2臺設(shè)備虛擬化為1臺。通過在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺物理設(shè)備虛擬成一臺統(tǒng)一的邏輯設(shè)備，不但網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰，原先需要每臺設(shè)備逐一配置，現(xiàn)在只需配置一次即可，大大簡化了設(shè)備的管理維護(hù)。讓網(wǎng)絡(luò)更可靠：IRF的高可靠性體現(xiàn)在鏈路級、協(xié)議級和設(shè)備級三個方面。協(xié)議級：IRF系統(tǒng)提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)1：N的協(xié)議可靠性。一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級的1：N備份。讓網(wǎng)絡(luò)更高效：對高端交換機(jī)而言，性能和端口密度的提升會受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。此外傳統(tǒng)的生成樹等技術(shù)為了避免環(huán)路的發(fā)生，會采用阻斷一條鏈路的方式，而IRF2可以通過跨設(shè)備聚合等特性，讓原本“Activestandby”的工作模式，轉(zhuǎn)變成為負(fù)載分擔(dān)的模式，從而提高整網(wǎng)的運(yùn)行效率。S10508交換機(jī)采用CLOS架構(gòu)設(shè)計(jì)。多塊交換網(wǎng)板同時(shí)分擔(dān)業(yè)務(wù)流量，相當(dāng)于N倍于單級交換的能力，可實(shí)現(xiàn)5～10TB交換容量可靠性引擎倒換會丟包控制平面與轉(zhuǎn)發(fā)平面硬件物理分離，引擎切換時(shí)不影響轉(zhuǎn)發(fā)，可實(shí)現(xiàn)零丟包冗余能力引擎1＋1冗余，雙引擎負(fù)載分擔(dān)式無冗余引擎1＋1冗余，交換網(wǎng)板N+1冗余最先進(jìn)的CLOS架構(gòu)，傳統(tǒng)的高端交換機(jī)一般采用“Crossbar+共享緩存”的交換架構(gòu)，引擎板即承擔(dān)控制平面的工作，同時(shí)也承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，跨槽位的流量轉(zhuǎn)發(fā)報(bào)文需要經(jīng)背板到引擎板的Crossbar芯片進(jìn)行轉(zhuǎn)發(fā)。可靠性限制：引擎需要承接數(shù)據(jù)轉(zhuǎn)發(fā)平面的工作，因此在引擎出現(xiàn)主備倒換時(shí)必然會出現(xiàn)丟包。性能限制：受