【正文】 S395052CT，具有48口10/100BaseTX，固化2個(gè)千兆Combo(SFP/GT)接口和2個(gè)10/100/1000BaseT千兆接口，配備2個(gè)SFPSXL接口卡，交換能力達(dá)到48Gbps，支持堆疊。核心交換機(jī)通過千兆多模光纖連接到原來的其它內(nèi)部網(wǎng)絡(luò)。并通過配備冗余引擎、冗余電源等關(guān)鍵模塊，結(jié)合業(yè)務(wù)板熱插拔等電信級(jí)高可靠技術(shù)，充分提高外網(wǎng)可靠性。此外，如果接入交換機(jī)底下連著很多網(wǎng)段，并且這些網(wǎng)段之間有大量頻繁的數(shù)據(jù)交換，則可以選擇使用三層路由交換機(jī)作為接入交換機(jī)。五、網(wǎng)絡(luò)特點(diǎn)：河北省人民醫(yī)院網(wǎng)絡(luò)以多方面的技術(shù)優(yōu)勢(shì)滿足了醫(yī)院的應(yīng)用需求，同時(shí)保障了網(wǎng)絡(luò)的高性能，方便易管理，將醫(yī)院的信息化水平提上了一個(gè)高度，下面是其具體的特性：高帶寬、高速度：醫(yī)院的網(wǎng)絡(luò)應(yīng)用需要滿足大量的數(shù)據(jù)傳輸要求，并且要保證高效，這對(duì)于網(wǎng)絡(luò)的性能有很高的要求。神州數(shù)碼提供的交換機(jī)具有端口聚合和線路聚合的功能，可以提高響應(yīng)速度，另外在光纖千兆網(wǎng)的基礎(chǔ)上將提供千兆銅線網(wǎng)，利用超五類線即可實(shí)現(xiàn)千兆速率。高穩(wěn)定性和可靠性：核心交換機(jī)DCRS6808支持引擎冗余、交換機(jī)電源模塊配置冗余，光纖/網(wǎng)線鏈路冗余等方式，保證線路或者設(shè)備出現(xiàn)單點(diǎn)損壞時(shí)，整個(gè)醫(yī)院網(wǎng)絡(luò)依然保持?jǐn)?shù)據(jù)正常交換。高安全性：醫(yī)院內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全時(shí)刻影響著業(yè)務(wù)的發(fā)展，另外，包括病歷信息在內(nèi)的海量級(jí)數(shù)據(jù)信息的保密，也關(guān)系到醫(yī)院的信譽(yù)問題?？蓪?duì)網(wǎng)絡(luò)多種元素進(jìn)行綁定，有效保障了接入用戶的唯一性。高擴(kuò)展性：DCRS6808萬兆核心級(jí)交換機(jī)可為網(wǎng)絡(luò)提供足夠的網(wǎng)絡(luò)彈性擴(kuò)展功能，在未來更可以非常方便升級(jí)到萬兆主干，同時(shí)，該系列提供了領(lǐng)先的交換背板，不僅輕松滿足了目前所有模塊的線速轉(zhuǎn)發(fā)，而且為新一代更高密度和復(fù)雜功能模塊的支持提供硬件基礎(chǔ)。為未來網(wǎng)絡(luò)擴(kuò)展提供一定的空間，不但保護(hù)了現(xiàn)有用戶投資，更避免了未來網(wǎng)絡(luò)擴(kuò)展在骨干設(shè)備上的重復(fù)投資。網(wǎng)絡(luò)管理軟件LinkManager網(wǎng)管系統(tǒng) 通過提供設(shè)備管理圖、拓?fù)錉顟B(tài)圖、流量分析圖以及網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控，將網(wǎng)絡(luò)管理工作量降到最低，并可通過矢量圖的形式進(jìn)行遠(yuǎn)程查看。全中文菜單或圖形配置方式，為交換機(jī)的管理和配置提供了極大的便利。該項(xiàng)目采用的萬兆設(shè)備搭建高速互聯(lián)智能化網(wǎng)絡(luò)的醫(yī)院，將使河北省人民醫(yī)院憑借其智能化網(wǎng)絡(luò)，進(jìn)一步提高了醫(yī)療水平，優(yōu)化了服務(wù)質(zhì)量。DCRS6800系列可作為中小型校園網(wǎng)、企業(yè)網(wǎng)的核心層設(shè)備或作為大型校園網(wǎng)、IP城域網(wǎng)的匯聚層設(shè)備，它們不僅能夠降低用戶構(gòu)建下一代網(wǎng)絡(luò)的復(fù)雜性，而且提供了很好的投資保護(hù)。借助芯片級(jí)的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價(jià)比，DCRS6800系列成為企業(yè)級(jí)網(wǎng)絡(luò)和電信城域匯聚層部署IPv6的最佳解決方案的一部分。DCRS6808提供10個(gè)槽位，具備強(qiáng)大的交換容量和轉(zhuǎn)發(fā)能力，可全線速地進(jìn)行L2/L3數(shù)據(jù)轉(zhuǎn)發(fā)，能夠滿足用戶對(duì)于網(wǎng)絡(luò)規(guī)模的擴(kuò)展要求。柔性化智能化的交換機(jī)資源調(diào)度技術(shù)FlexResource，為核心設(shè)備支撐更大規(guī)模的網(wǎng)絡(luò)提供了強(qiáng)有力的保障。2) 主要特征基于ASIC的分布式硬件IPv6轉(zhuǎn)發(fā)DCRS6800系列支持基于ASIC的分布式硬件IPv6轉(zhuǎn)發(fā)方式，可以在本地實(shí)現(xiàn)IPv6報(bào)文的處理，并可在接口模塊內(nèi)部及模塊與背板間實(shí)現(xiàn)IPv6報(bào)文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時(shí)延問題，為IPv6真正走向大規(guī)模商用提供了有力保障。DCRS6800系列交換機(jī)能夠有效地抗擊 “紅色代碼”、“沖擊波”、“震蕩波”等網(wǎng)絡(luò)病毒的攻擊，更加適合大規(guī)模、多業(yè)務(wù)、復(fù)雜流量訪問的網(wǎng)絡(luò)，更加適合以太網(wǎng)的城域化發(fā)展。運(yùn)營商級(jí)的可靠性為了滿足苛刻的運(yùn)營商級(jí)網(wǎng)絡(luò)對(duì)設(shè)備可靠性的要求，DCRS6800系列交換機(jī)對(duì)所有關(guān)鍵部件都采用了冗余備份的設(shè)計(jì)方案，并且可隨時(shí)監(jiān)控各個(gè)部件的工作溫度并在出現(xiàn)溫度異常時(shí)自動(dòng)報(bào)警。同時(shí)支持ECMP / WCMP，特別合適多出口ISP外網(wǎng)接入，保證路由負(fù)載均衡和冗余備份；支持Firmwareamp。面向服務(wù)質(zhì)量的策略組播可以有效保障重要應(yīng)用的QoS。● 支持ACLX可基于時(shí)間段設(shè)置安全策略，安全設(shè)置隨時(shí)間而動(dòng)，在不同的時(shí)間段自動(dòng)切換為不同的策略；智能化流量控制，可基于ACL進(jìn)行流量分類，比起傳統(tǒng)的基于交換機(jī)端口、ToS、DCSP、CoS、ACLX更加精細(xì)和貼近業(yè)務(wù)分類；而安全策略分發(fā)更加靈活，可配置到任意端口、VLAN、VLAN接口，極為靈活。每端口8個(gè)隊(duì)列，、ToS、端口、DiffServ進(jìn)行流量分類還可以根據(jù)ACLX的80個(gè)字節(jié)高層內(nèi)容進(jìn)行流量分類，同時(shí)支持WRR、SP、SWRR、WFQ、CBWFQ、PQ、WRED，為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量。便捷安全的網(wǎng)絡(luò)管理優(yōu)秀的網(wǎng)絡(luò)設(shè)備除強(qiáng)大的性能和功能外還應(yīng)具備完善的管理功能。DCRS6800系列具備便捷安全的配置管理手段，其獨(dú)特的Profile情景模式，可設(shè)定情景模式，多種配置間切換變得輕松自如，非常適合網(wǎng)絡(luò)實(shí)驗(yàn)室；客戶化便捷命令行功能可為每種特殊病毒或者業(yè)務(wù)定制命令，簡(jiǎn)單易行；支持標(biāo)準(zhǔn)SSH、用戶權(quán)限分級(jí)管理、SNMP v1/2/3；Security IP功能可拒絕非法配置員，Web網(wǎng)管、Telnet等各種管理方式均支持Security IP，只有從合法的IP才能對(duì)交換機(jī)進(jìn)行配置管理，防止非法用戶登陸交換機(jī)。支持SSH協(xié)議，可以最大限度地保證交換機(jī)的配置管理的安全性。3) 技術(shù)指標(biāo)項(xiàng)目DCRS6808插槽10端口10/100/1000BASET最多384個(gè)1000BaseSX最多384個(gè)1000BaseLX最多384個(gè)10/100BASET最多384個(gè)萬兆最多32個(gè)背板帶寬交換容量960Gbps包轉(zhuǎn)發(fā)速率714Mpps，L2/L3全線速M(fèi)AC表項(xiàng)128KVLAN表項(xiàng)4KIP路由表項(xiàng)128K(可擴(kuò)展到256K)IP主機(jī)表128K二層協(xié)議規(guī)范(10BaseT)、(100BaseTX)、（1000BASEX）、（1000BaseT）、（10GBase）、(10GBASECX4)、(VLAN)、(STP)、(RSTP)、(MSTP)、(COS)、(Port Control)、（流控）、(LACP)、Port Mirror、IGMP Snooping、超長幀Jumbo Frame(≥9Kbytes)、QinQ、GVRP,VLAN, PVLAN, SuperVLAN, 廣播風(fēng)暴控制，整機(jī)最多支持4096個(gè)VLAN，同時(shí)支持基于端口、MAC的VLAN劃分三層協(xié)議規(guī)范(v4)IP/IPX （其中IP支持IPvIPv6雙棧）、Static Routing、RIPv1/V2,并支持MD5認(rèn)證、OSPFvBGPISIS、LPM Routing、Policybased Routing(PBR)、ECMP、WCMP、VRRP、HSRP、IGMP v1/v2/vDVMRP、PIMDM、PIMSM、PIMSSM、MSDP、MBGPARP、ARP Proxy、IPv6ICMPvND、RIPng、OSPFvISISvBGP4+、PIMSM/DM for IPv6, MLD for IPv6（v1）,MLDv1/v26to4 Tunnels、configured Tunnels 、ISATAP等MPLSMPLS、MPLS VPN、MPLS TEQoS完全硬件實(shí)現(xiàn)，不影響性能。支持CAR。為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量支持Traffic Shapping（流量整形）、支持優(yōu)先級(jí)Mark/RemarkACL完全硬件線速實(shí)現(xiàn)，不影響轉(zhuǎn)發(fā)性能。ACL規(guī)則可以配置到端口、VLAN、VLAN路由接口。防攻擊和安全功能SARP（安全ARP）功能：ARP檢查、防ARPDOS攻擊、防地址仿冒AntiSweep：防pingSweep等各類掃描行為SICMP（安全I(xiàn)CMP）功能：防止PINGDOS攻擊；防ICMP Unreachable攻擊SBuffer功能 防止DDOS攻擊軟件IP流量抗沖擊功能 防止DDOS攻擊交換引擎CPU核心保護(hù)功能關(guān)鍵協(xié)議綠色通道功能：可保障合法、頻率正常的關(guān)鍵信令處理端口信任模式：檢測(cè)非法DHCP Server、非法Radius Server等，只在信任端口才能接入這些設(shè)備。支持URPF（單播反向路徑檢查），可有效防止IP地址仿冒和攻擊。以上技術(shù)可有效防止各種DOS攻擊（如ARP攻擊，Synflood攻擊，Smurf攻擊，ICMP攻擊）支持ARP監(jiān)聽，防蠕蟲、沖擊波，檢測(cè)各種掃描行為并告警屏蔽應(yīng)用層業(yè)務(wù)管理功能支持SecAPP特性高可靠性和冗余均衡特性支持MVTE，實(shí)現(xiàn)基于VLAN的流量均衡支持主/備切換，所有板卡支持熱插拔支持HSRP，VRRP，支持LACP負(fù)載均衡。Config雙容錯(cuò)備份多路（23路）電網(wǎng)供電、功率負(fù)載均衡性能調(diào)度機(jī)制FlexResource支持主機(jī)活動(dòng)狀態(tài)感知和資源智能配置技術(shù)支持主機(jī)移動(dòng)感知和資源智能配置技術(shù)可動(dòng)態(tài)回收和再分配芯片資源采用路由匯聚技術(shù)優(yōu)化芯片表項(xiàng)資源采取LPM技術(shù)優(yōu)化芯片表項(xiàng)資源安全可控組播技術(shù)DCSCM支持組播信源控制，防止非法組播源支持組播用戶可控支持策略組播安全可控組播和Radius聯(lián)動(dòng)支持端口功能支持MAC+端口捆綁、IP+MAC＋端口綁定、IP+端口綁定，支持MAC過濾，支持IP+MAC（無端口）捆綁支持端口限速（帶寬管理）支持廣播風(fēng)暴控制，支持端口鏡像（CPU端口鏡像、進(jìn)或者出單向/雙向，一對(duì)一，多對(duì)一，跨板）支持流控：HOL防頭包阻塞，半雙工背壓，支持端口聚合 （LACP），最大可支持32組trunk,每trunk可到8個(gè)端口，每組雙向帶寬可到8G2，支持負(fù)載均衡。配置管理安全支持Security IP功能：防止在非制定區(qū)域非法登陸配置支持安全SNMPv3支持SSHv2支持TACACS+支持命令行權(quán)限分級(jí)，獨(dú)立認(rèn)證，不同級(jí)別所能運(yùn)行的命令行權(quán)限NMS功能可以通過ACL功能控制用戶對(duì)交換機(jī)的訪問權(quán)限，包括telnet、web、SNMP的權(quán)限，可以有效的做到完全控制，實(shí)現(xiàn)NMS功能?！耙恍惺健痹O(shè)計(jì)：可極大簡(jiǎn)化復(fù)雜功能的配置cisco風(fēng)格命令行集中網(wǎng)管軟件采取神州數(shù)碼網(wǎng)絡(luò)LinkManager軟件 統(tǒng)一管理物理尺寸(寬深高)436mm*478mm*797mm相對(duì)濕度10%～90%無凝結(jié)運(yùn)行溫度0176。C電源交流：輸入90~260V，50~60 Hz；直流：輸入36V~ 72V；輸出12V/25A，5V/10A該款產(chǎn)品支持豐富的IPv6隧道協(xié)議，可靈活實(shí)現(xiàn)IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的互連互通，且支持IPv6版本的RIPng，OSPFv3等動(dòng)態(tài)路由協(xié)議，可用于部署大型IPv6網(wǎng)絡(luò)。第二階段認(rèn)證被IPv6官方權(quán)威機(jī)構(gòu)認(rèn)定為金牌認(rèn)證。該系列交換機(jī)支持千兆下聯(lián)，萬兆上聯(lián)，端口組合非常靈活，萬兆核心交換機(jī)的技術(shù)應(yīng)用在固定式交換機(jī)上，而高度只有1U，充分體現(xiàn)了匯聚產(chǎn)品高性能、小型化、靈活的趨勢(shì)。2) 主要特征l 高性能DCRS5950將萬兆核心交換機(jī)的先進(jìn)架構(gòu)和技術(shù)應(yīng)用在固定式交換機(jī)上，從而大幅度提高了固定式交換機(jī)的性能和功能。DCRS5950支持大容量路由表項(xiàng)，能夠滿足大型網(wǎng)絡(luò)的組網(wǎng)需求。l 硬件實(shí)現(xiàn)IPV6DCRS5950系列采用目前業(yè)界最先進(jìn)的硬件ASIC芯片技術(shù)來實(shí)現(xiàn)IPv4與IPv6的雙協(xié)議棧，可全線速轉(zhuǎn)發(fā)IPv4和IPv6的2/3層數(shù)據(jù)包，通過先進(jìn)的芯片技術(shù)保障IPv6協(xié)議豐富的功能得以實(shí)現(xiàn)和穩(wěn)定運(yùn)行，同時(shí)該款交換機(jī)還支持豐富的隧道協(xié)議，例如支持6to4 Tunnels、configured Tunnels、ISATAP等隧道模式，靈活解決IPv4網(wǎng)絡(luò)到IPv6網(wǎng)絡(luò)的過渡問題。l 萬兆以太網(wǎng)就緒萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的CSMA/CD協(xié)議。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。通過ACL策略的實(shí)施，用戶可以過濾掉“沖擊波”、“震蕩波”、“紅色代碼”等病毒包，防止擴(kuò)散和沖擊核心設(shè)備。 配合RADIUS等認(rèn)證機(jī)制，可有效防止非法用戶侵入網(wǎng)絡(luò)。l 卓越的組播和安全特性 DCRS5950完全實(shí)現(xiàn)DiffServ模型。支持端口信任，可配置信任CoS、DSCP、IP優(yōu)先級(jí)、端口優(yōu)先級(jí)，并修改數(shù)據(jù)包的DSCP、COS值；可根據(jù)端口、VLAN、DSCP、IP優(yōu)先級(jí)、ACL表進(jìn)行流量分類，修改數(shù)據(jù)包的DSCP和IP優(yōu)先級(jí)，并指定不同的帶寬，為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供不同服務(wù)質(zhì)量。l 3DSMP就緒 DCRS5950支持SNMP，支持帶內(nèi)和帶外管理，支持CLI和WEB界面，支持RMON，并可采用SMTP協(xié)議自動(dòng)向管理員信箱發(fā)送相關(guān)敏感信息。可采用神州數(shù)碼集中網(wǎng)管系統(tǒng)LinkManager統(tǒng)一管理，方便簡(jiǎn)捷。每端口8個(gè)隊(duì)列。、ToS、端口、DiffServ進(jìn)行流量分類還可以根據(jù)ACLX的80個(gè)字節(jié)高層內(nèi)容進(jìn)行流量分類，支持SP、WRR、SWRR、WFQ、CBWFQ、PQ、WRED。支持標(biāo)準(zhǔn)和擴(kuò)展ACL，支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IPMAC ACL，支持基于源/目的IP或MAC、三層IP協(xié)議類型、TCP/UDP四層端口號(hào)、IP優(yōu)先級(jí)(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等ACLX支持基于時(shí)間自動(dòng)改變安全策略。ACL的深度內(nèi)容可被用于QoS分類的標(biāo)準(zhǔn)，深度可達(dá)80字節(jié)。先進(jìn)的LPM技術(shù)：可防止“沖擊波”病毒、“zero day”病毒、“SQL slam