【正文】 O 35M, 自動(dòng)的鏈路探測與糾錯(cuò) ,流量匯聚 ,鏈路健康檢查 ,鏈路速率的分發(fā)與權(quán)重分配 ,WAN 和互聯(lián)網(wǎng)連接的鏈路負(fù)載均衡 1 42U標(biāo)準(zhǔn)機(jī)柜 圖騰 標(biāo)準(zhǔn) 42U 機(jī)柜 標(biāo)準(zhǔn) 42U 高機(jī)柜，含電源接線口及左右側(cè)板 6 主要設(shè)備功能、性能介紹 服務(wù)器產(chǎn)品簡介（詳見 PDF 彩頁文件） ，郵件服務(wù)器 ① HP ProLiant DL380 G7 ② IBM System x3650 M3 應(yīng)用服務(wù)器 ① IBM System x3850 X5 ② HP DL980G7 機(jī)架式 8U 服務(wù)器 網(wǎng)絡(luò)設(shè)備產(chǎn)品簡介 . 華為 Quidway174。 S5300 系列全千兆交換機(jī)（以下簡稱 S5300），是華為公司為滿足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代全千兆高性能以太網(wǎng)交換機(jī)，可為客戶提 供強(qiáng)大的以太網(wǎng)功能服務(wù)。（ Versatile Routing Platform）軟 件，具備大容量、高密度千兆端口，可提供萬兆上行，充分滿足客戶對高密度千兆和萬兆上行設(shè)備的需求。 S5300 系列以太網(wǎng)交換機(jī)為盒式設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI） 兩種產(chǎn)品版本。 產(chǎn)品外觀 S5324TPSI： 24 個(gè) 10/100/1000BaseT， 4 個(gè) 100/1000BaseX 千兆 Combo 口，分交流供電和直流供電兩種機(jī)型 , 支持 RPS 12V 冗余電源，支持 USB 口； 產(chǎn)品特點(diǎn) 強(qiáng)大的多業(yè)務(wù)支持能力 S5300 支持增強(qiáng)型靈活 QinQ 功能，確保靈活的外層 VLAN 標(biāo)簽功能的同時(shí)不占用 ACL資源。 S5300 支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy 等協(xié)議。 S5300 支持 MCE 功能，實(shí)現(xiàn)了不同 VPN 用戶在同一臺設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。此外，針對Smartlink 和 RRPP 均提供多實(shí) 例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。在使用 ETrunk 之后， CE 設(shè)備可以通過 ETrunk雙歸接入到兩臺 PE 設(shè)備上。從而實(shí)現(xiàn)了跨設(shè)備的鏈路聚合和鏈路負(fù)載分擔(dān)功能。 S5300 支持智能以太保護(hù) SEP（ Smart Ether Protection）， SEP 是一種專用于以太網(wǎng)鏈路層的環(huán)網(wǎng)協(xié)議。保證業(yè)務(wù)的不中斷。 SEP 協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn) 行網(wǎng)絡(luò)的管理和規(guī)劃。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。構(gòu)建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn) 定。 S5300 支持 BFD 鏈路快速檢測功能，能為 OSPF、 ISIS、 VRRP、 PIM 等協(xié)議提供毫秒級檢測機(jī)制，提高了網(wǎng)絡(luò)可靠性。以太網(wǎng) OAM 能夠有效提高以太網(wǎng)的 網(wǎng)絡(luò)管理能力和維護(hù)能力，保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 5300 支持基于流的雙速三色限速功能，每端口支持 8 個(gè)優(yōu)先級隊(duì)列，支持 WRR、DRR、 SP、 WRR＋ SP、 DRR+SP 多種隊(duì)列調(diào)度算法，有效地保證了話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量。支持 DoS（ Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。網(wǎng)絡(luò)的防攻擊主要是指 STP 的 bpdu/root 攻擊。 S5300 支持通過建立和維護(hù) DHCP Snooping 綁定表，偵聽接入用戶的 MAC/IP 地址、租用期、 VLANID、接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。利用 DHCP Snooping 的信任端口特性還可以保證 DHCP Server 的合法性。同時(shí)，支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒帶來的 DOS 攻擊。 S5300 支持基于端口的源 MAC 地址學(xué)習(xí)限制功能，有效防止用戶源 MAC 欺騙沖擊設(shè)備 MAC 表項(xiàng)，導(dǎo)致正常用戶無法學(xué)到 MAC 表而泛洪的問題等。從而大大降低了維護(hù)成本。支持 NTP、 、 TACACS+、 RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 及 (POE+)供電標(biāo)準(zhǔn)，同時(shí)兼容不符合 及 標(biāo)準(zhǔn)的 PD（ Powered Device）設(shè)備。 POE+功能提升了單端口的最大功率，實(shí)現(xiàn)了支持 at 標(biāo)準(zhǔn)大功率應(yīng)用的智能化功率管 理，有效方便了客戶的應(yīng)用。 S5300 PWR 全系列交換機(jī)支持完善的POE 解決方案，用戶可靈活配置 POE 端口是否供電以及何時(shí)供電。堆疊成員分為主、備、從三種角色。支持智能升級，排除用戶給堆疊擴(kuò)容時(shí)為新加入交換機(jī)更換軟件版本的煩惱。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)等性能方面均具有強(qiáng) 大的優(yōu)勢。 GVRP 是一種 VLAN 的動(dòng)態(tài)配置技術(shù)，在復(fù)雜的組網(wǎng)環(huán)境中應(yīng)用 GVRP，能夠簡化 VLAN 配置管理，減少因?yàn)榕渲貌灰恢露鴮?dǎo)致的網(wǎng) 絡(luò)互通問題。 MUX VLAN 提供了一種在 VLAN 的端口間進(jìn)行二層流量隔離的機(jī)制。 MUX VLAN 通常用于企業(yè)內(nèi)部 網(wǎng)，客戶端口可以同服務(wù)器端口通訊，但客戶端口之間不能通訊。 豐富的 IPv6 特性 S5300 系列交換機(jī)提供雙協(xié)議棧，可平滑升級。既可以用于純 IPv4或 IPv6網(wǎng)絡(luò)，也可以用于 IPv4到 IPv6共存的網(wǎng)絡(luò)，組網(wǎng)方式靈活，充分滿足當(dāng)前網(wǎng)絡(luò)從 IPv4向 IPv6 過渡的需求 。 S2300 系列接入交換機(jī)概述 產(chǎn)品概述 Quidway174。 S2300基于新一代高性能硬件和華 為 VRP174。 產(chǎn)品型號和外觀 S2352PEI： 48 個(gè) 10/100BaseTX， 2 個(gè) 100/1000BaseX SFP， 2 個(gè) 1000BaseX SFP，分交流供電和直流供電兩種機(jī)型。 S2300 支持自 動(dòng)批量遠(yuǎn)程升級，易于使用和部署；支持 SNMP v1/v2c/v3， CLI 命令行、Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更靈活。 S2300 支持 GVRP，實(shí)現(xiàn)動(dòng)態(tài)分發(fā)、注冊和傳播 VLAN 屬性，從而達(dá)到減少網(wǎng)絡(luò)管理員的手工配置量及保證 VLAN 配置正確的目的。 S2300 采用“一次進(jìn)站”式方案，便于部署升級和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護(hù)性能。 強(qiáng)大的防雷能力 S2300 采用華為公司專利的內(nèi)置防雷技術(shù)，可以有效抵御感 應(yīng)雷擊過電壓，所有端口均可以滿足 IEC6100045 10/700us 6KV 的防雷能力。 基于 VLAN 的業(yè)務(wù)控制 S2300EI 支持豐富的 ACL 策略控制，特別支持基于 VLAN 下發(fā) ACL 規(guī)則，實(shí)現(xiàn) VLAN內(nèi)多端口的靈活控制和統(tǒng)一資源調(diào)度。 S2300EI 支持 QinQ，能將用戶私網(wǎng) VLAN 標(biāo)簽封裝在公網(wǎng) VLAN 標(biāo)簽中，使報(bào)文帶著兩層 VLAN Tag 穿越運(yùn)營商的骨干網(wǎng)絡(luò)。 豐富的組播功能 S2300 支持豐富的二層組播復(fù)制功能，包括 IGMP Snooping、 IGMP Filter、用戶快速離開、捆綁端口的組 播負(fù)載分擔(dān)；支持基于端口的組播速率限制和流量統(tǒng)計(jì)，充分滿足 IPTV運(yùn)營需求。 卓越的安全特性 S2300 系列交換機(jī)提供多種用戶安全保護(hù)功能。同時(shí)，對不符合綁定表項(xiàng)的非法報(bào)文（ ARP 欺騙報(bào)文、擅自修改 IP 地址等）直接丟棄，有效防止黑客或攻擊者通過 ARP 報(bào)文實(shí)施園區(qū)網(wǎng) 常見的“中間人”攻擊。 S2300 支持 ARP 表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因 ARP 欺騙攻擊將交換機(jī) ARP 表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。 S2300 支持集中式 MAC 地址認(rèn)證和 認(rèn)證及 NAC 功能，支持用戶賬號、 IP、 MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標(biāo)識元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（ VLAN、 QoS、 ACL）的動(dòng)態(tài)下發(fā)。 POE 特性 S2300 PWR 系列交換機(jī)可以通過配置不同功率等級的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過網(wǎng)線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供 48V 直流電源，實(shí)現(xiàn)對下掛 PD 設(shè)備遠(yuǎn)端供電。其中 單端口供電功率高達(dá) 30W。同時(shí)支持綠色 PoE 節(jié)電應(yīng)用模式。 良好的可擴(kuò)展性 S2300 系列交換機(jī)支持智能堆疊 iStack 功能，完全即插即用，插好堆疊線纜即可自動(dòng)組建堆疊虛擬框式架構(gòu)。新增備交換機(jī)之后減少了主交換機(jī)故障引起 的業(yè)務(wù)中斷時(shí)間。堆疊技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺設(shè)備的擴(kuò)展，單一 IP 管 理，大大降低系統(tǒng)擴(kuò)展以及運(yùn)維的成本。 . Cisco Catalyst 3750 系列交換機(jī)產(chǎn)品簡介 思科新推出的 Cisco Catalyst 3750