城市規(guī)劃勘測設(shè)計研究院網(wǎng)絡(luò)技術(shù)設(shè)計方案-在線瀏覽
2024-09-13 02:47本頁面
【正文】 低TCO作為衡量和指導(dǎo)自己的綠色實踐。2）高可靠性：網(wǎng)絡(luò)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵，保證在網(wǎng)絡(luò)設(shè)計中選用高可靠性的網(wǎng)絡(luò)產(chǎn)品設(shè)備，充分考慮冗余、容錯和備份能力，同時合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的可靠運行。4）可擴充性：所有網(wǎng)絡(luò)設(shè)備不但滿足當前需要，并在擴充模塊后，滿足可預(yù)見將來需求。要留有擴充余量，包括端口數(shù)量和帶寬的升級能力。6）支持多媒體：支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務(wù)，具有多種基于優(yōu)先級隊列的QoS保證，多媒體應(yīng)用對服務(wù)質(zhì)量有很高的要求，如帶寬，延遲，延遲的變化等，需要網(wǎng)絡(luò)對服務(wù)質(zhì)量(QoS)有很好的支持。同時符合國家關(guān)于網(wǎng)絡(luò)安全標準和管理條例。. 廣州市城市規(guī)劃勘測設(shè)計研究院網(wǎng)絡(luò)總體規(guī)劃本項目將根據(jù)標準的網(wǎng)絡(luò)分層分區(qū)建設(shè)方法，將網(wǎng)絡(luò)的可靠性、安全性、先進性、易維護性、可擴展性發(fā)揮到最好。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性，同時使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實際業(yè)務(wù)分布的前提下更加合理，讓網(wǎng)絡(luò)平臺能夠具備相關(guān)技術(shù)支撐能力，不論是對企業(yè)網(wǎng)的優(yōu)化還是對企業(yè)網(wǎng)業(yè)務(wù)的橫向拓展，都是基于網(wǎng)絡(luò)本身是安全有序的，需要從縱向三個維度對所有影響網(wǎng)絡(luò)安全的隱患、非法行為進行滲透防御與控制。H3C S9500E系列核心路由交換機是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向園區(qū)網(wǎng)核心和數(shù)據(jù)中心市場推出的新一代核心路由交換機。產(chǎn)品特色特色一：創(chuàng)新的體系架構(gòu)保障業(yè)務(wù)的高可靠，S9500E采用了創(chuàng)新的硬件設(shè)計，通過獨立的控制引擎、檢測引擎、維護引擎為系統(tǒng)提供強大的控制能力和50ms的高可靠保障?？刂破矫?、檢測平面、維護平面以及高性能轉(zhuǎn)發(fā)平面硬件相互分離，先進的四平面分離設(shè)計使得各個平面之間的影響降到了最低。特色二：IRF2（第二代智能彈性架構(gòu)）面對數(shù)據(jù)中心統(tǒng)一交換架構(gòu)以及園區(qū)網(wǎng)高可靠、易維護的應(yīng)用需求，S9500E支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強大的優(yōu)勢，主要體現(xiàn)在三個方面：可靠性：通過專利的路由熱備份技術(shù)，在整個虛擬架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了虛擬架構(gòu)的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷；分布性：通過分布式跨設(shè)備鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率；易管理性：整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓撲管理，提高運營效率，降低維護成本。S9500E支持分布式組播VPN，可以滿足用戶在MPLS VPN網(wǎng)絡(luò)中方便的開啟高性能的組播業(yè)務(wù)，滿足用戶的視頻會議和遠程教學(xué)等組播業(yè)務(wù)需求。特色五：無線一體化解決方案S9500E集成無線控制模塊，實現(xiàn)有線無線一體化解決方案。特色六：全方位的維護檢測機制在線狀態(tài)檢測機制，通過專用的維護引擎，可以實現(xiàn)對設(shè)備的交換網(wǎng)板、背板通信通道、業(yè)務(wù)通信通道、關(guān)鍵芯片、存儲器等進行檢測。單板隔離功能，可以將指定單板從轉(zhuǎn)發(fā)平面中隔離出來，不再參與轉(zhuǎn)發(fā)平面的轉(zhuǎn)發(fā)，但被隔離單板仍在控制平面中，可對其進行管理操作，如對該單板進行實時診斷、CPLD升級等業(yè)務(wù)處理，而不影響系統(tǒng)其它的業(yè)務(wù)。. 接入層設(shè)計我們采用H3C S5100系列千兆三層以太網(wǎng)交換機，在每個樓層內(nèi)分設(shè)了多個配線間實現(xiàn)對樓層內(nèi)信息點布線系統(tǒng)的接入，在大樓每配線間各部署一臺H3C S5100以太網(wǎng)交換機并配置千兆上行接口與核心層交換機H3C S9508E以1000M速率互聯(lián)。H3C S5100EI系列以太網(wǎng)交換機是H3C技術(shù)有限公司自主開發(fā)的千兆三層以太網(wǎng)交換機，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的匯聚層及接入層。特色一：靈活的千兆接入和集群管理H3C S5100EI系列千兆以太網(wǎng)交換機提供靈活的16/24/48個10/100/1000M自適應(yīng)電口接入密度；并且支持復(fù)用的SFP插槽，充分考慮用戶的帶寬升級的實際情況，既可以支持千兆光模塊，也可以支持百兆光模塊，保護用戶投資。該系列硬件支持最大136Gbps交換容量，保證所有端口線速交換。具有即插即用、單一IP管理。特色二：全面的接入安全策略H3C S5100EI系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。H3C S5100EI系列交換機支持端口安全特性族可以有效防范基于MAC地址的攻擊。H3C S5100EI系列交換機有強大硬件ACL能力，能深度識別報文，支持L2~L4包過濾功能，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類型、物理端口、VLAN、等定義ACL，并且支持基于硬件的IPv6報文過濾，以便交換機進行后續(xù)的處理。H3C ，允許合法用戶通過，對于非法用戶則拒絕其上網(wǎng)。通過這些功能的應(yīng)用可以對用戶的合法性進行充分的檢查和控制，最大程度的減少非法用戶對網(wǎng)絡(luò)安全的危害。H3C S5100EI系列以太網(wǎng)交換機支持基于IPv4和IPv6的流量監(jiān)管和帶寬粒度控制，流量限速的最小粒度為1Kbit/s，確保為進入交換機的特定業(yè)務(wù)提供帶寬保證，即使在網(wǎng)絡(luò)擁塞時，也能滿足一定的丟包、時延及時延抖動等QoS需求。支持基于流的報文重定向。支持CLI命令
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1