【正文】 塊由于教育城域網(wǎng)網(wǎng)絡(luò)中心是一個服務(wù)單位，對外網(wǎng)絡(luò)接口較多，如何部署防火墻是需要考慮的一個問題。內(nèi)置防火墻插卡有以下幾個優(yōu)點，特別適合網(wǎng)絡(luò)中心的應(yīng)用。全面防護：對交換機每個端口或者每個網(wǎng)段都可以進行防護，并可按照實際情況需要，靈活的選擇需要保護的端口和網(wǎng)段。虛擬防火墻技術(shù)：對于不同的端口，可以部署不同的安全策略。而且交換機支持IPv6，而且支持流量分析協(xié)議sFlow。 智能管理中心隨著網(wǎng)絡(luò)建設(shè)的不斷深入發(fā)展，除了單純的追求高帶寬、高速率外，安全的網(wǎng)絡(luò)、高效的網(wǎng)絡(luò)和可運營的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的焦點，網(wǎng)絡(luò)精細化管理也越來越深入人心，一套好的管理軟件無疑對網(wǎng)絡(luò)的精細化管理起到至關(guān)重要的作用。4 華為產(chǎn)品的優(yōu)勢 高可靠性和可維護性華為S9300、S7700系列交換機支持單板熱插拔。同時，產(chǎn)品的整機結(jié)構(gòu)還提供了功能強大的監(jiān)控系統(tǒng)。實現(xiàn)對單板、風(fēng)扇和電源配電模塊的管理、監(jiān)控和維護。系統(tǒng)采用模塊級屏蔽，實現(xiàn)了單板間的EMC 隔離。S9300、S7700系列交換機 還充分考慮了客戶對網(wǎng)絡(luò)管理的需求，可以實現(xiàn)性能統(tǒng)計、告警管理和故障定位。主要表現(xiàn)為如下：1) Energy Efficient Ethernet（能效以太網(wǎng)）依據(jù)鏈路利用的情況按需供電，鏈路無數(shù)據(jù)發(fā)送的端口關(guān)閉?！白兞鳌毙酒?，實現(xiàn)按流量動態(tài)調(diào)整功率，降低整機功耗8%。4) 智能POE供電基于PD設(shè)備角色啟動不同的能源管理方案，普通桌面PD設(shè)備可以根據(jù)工作時間靈活調(diào)整工作策略，應(yīng)急設(shè)備24小時POE供電，保持能源管理彈性5) 智能風(fēng)扇調(diào)速策略，監(jiān)測全系統(tǒng)關(guān)鍵器件溫度，小區(qū)間模糊控溫技術(shù)有效降低轉(zhuǎn)速，并延長風(fēng)扇使用壽命。供電能力方面，華為產(chǎn)品的電源模塊支持1+1 或者2+2 備份，未來可支持4+4 備份。滿足未來業(yè)務(wù)的擴展需求。S9300和S7700 產(chǎn)品實現(xiàn)組播線速轉(zhuǎn)發(fā)，硬件完成兩級復(fù)制：交換網(wǎng)板復(fù)制到接口板和轉(zhuǎn)發(fā)引擎復(fù)制到接口。216。 提供豐富的IP 業(yè)務(wù)特性216。 提供完善的VPN 業(yè)務(wù)216。 提供豐富的企業(yè)網(wǎng)特性 周密的安全設(shè)計S9300和S7700 產(chǎn)品提供多種安全措施，可以為服務(wù)提供商以及網(wǎng)絡(luò)的最終用戶提供數(shù)據(jù)保護。具備分布式設(shè)計的S9300和S7700 產(chǎn)品確保了數(shù)據(jù)平面和控制平面之間的自然分離，提供業(yè)界領(lǐng)先的安全性能。 S9300系列交換機Quidway174。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進一步提供業(yè)務(wù)流分析、完善的QOS策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強擴展性和可靠性。 S9300系列廣泛適用于廣域網(wǎng)、城域網(wǎng)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心核心、匯聚節(jié)點，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。Quidway174。整個系列秉承模塊通用化、部件歸一化的設(shè)計理念，最小化備件成本，在保證設(shè)備擴展性的同時最大限度地保護用戶投資。產(chǎn)品特點創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率40G、100G平滑升級，同時完美兼容現(xiàn)網(wǎng)板卡，保護初始投資。超高萬兆端口密度，單臺設(shè)備支持576個萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時代。業(yè)界首創(chuàng)的環(huán)境監(jiān)控板，采用華為自主知識產(chǎn)權(quán)的高集成度中控芯片，實現(xiàn)硬件級的按流量動態(tài)調(diào)整功率、風(fēng)扇分區(qū)控制、風(fēng)扇智能調(diào)速、端口休眠技術(shù)等多項節(jié)能技術(shù)，在提升系統(tǒng)性能的同時大大降低整機功耗?；诜植际降挠布D(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴格分離，保證業(yè)務(wù)流永續(xù)暢通。能夠在冗余控制引擎間實現(xiàn)無縫切換，設(shè)備優(yōu)雅重啟無中斷轉(zhuǎn)發(fā)。支持EnhancedTrunk（ETrunk）功能，實現(xiàn)跨設(shè)備鏈路聚合，二層組網(wǎng)環(huán)境中跨設(shè)備鏈路聚合無須運行破環(huán)協(xié)議，提高設(shè)備鏈路利用效率的同時避免單點故障。4) 多維集群CSS（集群交換系統(tǒng)）通過CSS集群虛擬化技術(shù)，將集群主機虛擬成一臺邏輯設(shè)備，實現(xiàn)整個集群系統(tǒng)控制信息共享和路由、組播表項同步。CSS集群技術(shù)可以提高系統(tǒng)的可靠性。采用交換網(wǎng)集群技術(shù)可以將集群主機交換網(wǎng)拉通，集群不占用線卡槽位，并提供業(yè)界最大的256G集群帶寬，同時可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實現(xiàn)設(shè)備軟件升級流量“零”割接，應(yīng)用不中斷。支持ISSU升級失敗時自動回退（AutoRollback）版本，線卡采用新舊版本進程備份技術(shù)減少ISSU中斷應(yīng)用的影響。S9300提供層次化QOS（HQOS）調(diào)度機制，通過在不同業(yè)務(wù)等級上分別設(shè)置單獨調(diào)度器，進一步精細化流量QOS特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。7) 全業(yè)務(wù)以太交換平臺支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足企業(yè)VPN等用戶的接入需求。具備線速的跨VLAN組播復(fù)制能力，實現(xiàn)端口滿負荷復(fù)制，滿足多終端視頻監(jiān)控和視頻會議接入需求；完善的二、三層組播協(xié)議，可作為組播復(fù)制點和控制點，提供高性能的IP組播視頻和音頻應(yīng)用。支持標準POE，滿足企業(yè)在線供電業(yè)務(wù)需求。首創(chuàng)交換網(wǎng)集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對物理鏈路無感知。每板最大64K硬件隊列，支持精細化QOS和流量管理，利用多種隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求，準確地按需配置給不同用戶、不同業(yè)務(wù)流分配不同的優(yōu)先級和隊列，保證不同的帶寬、業(yè)務(wù)延遲和抖動性能需求。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFvBGP+、ISISvIPv6組播，滿足IPv6獨立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。S9300負載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán)IP地址H