【正文】 間的交換，可有效地改善網絡性能。 選擇統(tǒng)計時分復用（ TDM）數(shù)據(jù)交換總線結構的交換設備減少系統(tǒng)延時。只有當用戶有數(shù)據(jù)要傳輸時才給他分配線路資源，當用戶暫停發(fā)送數(shù)據(jù)時，不給他分配線路資源，線路的傳輸能力可以被其他用戶使用。 選擇支 持多種網絡接口的設備，從而充分利用現(xiàn)有設備，保護投資，同時提高擴展性。VLAN 劃分可以分為基于端口 VLAN、基于地址 VLAN、基于應用的 VLAN 等幾種劃分方式，這幾種劃分方式各有特點。 虛網中的站點不應受接口類型的限制，同時支持網絡站點的自由移動，虛網標志可被交換設備自動識別以保持原有虛 網屬性。 路由功能 三層交換技術，也稱多層交換技術或 IP 交換技術，是相對于二層交換技術提出的，因工作在 OSI 七層網絡標準模型中的第三層而得名。簡單地說，三層交換技術就是“二層交換技術 + 路由轉發(fā)”。 推薦內部路由采用三層交換功能提高其路由識別和包轉發(fā)能力。 32 容錯功能 在大型網絡中，核心層處于網絡的中心，網絡之間的大量數(shù)據(jù)都通過核心層設備進行交換，同時承擔不同 VLAN 之間路由的功能。因此，在園區(qū)網絡設計中，核心設備的選擇，一方面要求其具有強大的數(shù)據(jù)交換能力，另一方面要求其具有較高的可靠性，一般選擇高端核心三層交換機。 接入層交換機使用鏈路冗余，或者叫彈性鏈路的特性。在主鏈路發(fā)生中斷時，備份鏈路會在 1～ 5 秒的時間內切換到工作狀態(tài)。因此，接入層交換機適合采用這種簡單易用的方式實現(xiàn)鏈路的冗余備份。因此要求防火墻除提供必不可少的局域網絡保護和控制外，還需要防火墻提供多種配置模式，并且通過路由模式實現(xiàn)內網、外網、 DMZ 區(qū)域的劃分，使網絡更加安全可靠。通過防火墻的帶寬管理功能，針對不同的區(qū)域、策略和主機分配帶寬。 防火墻集成狀態(tài)過濾、攻擊防范、 NAT、流量監(jiān)控、動態(tài)路由等功能，能有效防范來自外部和內部攻擊、過濾 VPN 隧道中的非法流量，既保護了傳輸通道的安全，也保證了傳輸內容的安全；同時，通過對接入用戶的認證、授權和審計，防止接入用戶越權使用網絡，造成信息泄漏；對于移動用戶的接入，則通過終端安全漏洞審查，杜絕不符合安全策略的用戶 33 接入。能夠防御 ARP 欺騙、 TCP 報文標志位不合法、 Large ICMP 報文、 CC、 SYN flood、地址掃描和端口掃描等多種惡意攻擊。 防火墻通過雙機熱備、 L3 Monitor、 IPSec DPD、動態(tài)路由等先進技術對鏈路狀態(tài)實時探測，在鏈路故障或者設備故障的情況下，及時發(fā)現(xiàn)故障并快速自動切換，保障業(yè)務不間斷運行。據(jù)知名調研機構 IDC 發(fā)布報告顯示， 2020 年中國 WLAN市場增長迅速，同時，市場份額也逐漸向少數(shù)廠商集中。安全產品中國市場份額躍居首位， IP 存儲亞太市場份額第一， IP 監(jiān)控技術全球領先， H3C 已經從單一網絡設備供應商轉變?yōu)槎喈a品 IToIP 解決方案供應商。較為特殊的是外網，由于外網與互聯(lián)網相連，還應設計有路由器及防火墻，放置于網絡出口處作為出口的網關及安全防御設備。 具體設備分布： 辦公樓 3 樓 弱電間 ： H3C S550028CEI 匯聚 交換機 2 臺 H3C S512028PSI 接入 交換機 8 臺 34 辦公樓 6 樓中心機房 ： H3C LS7506ES 核心交換機 2 臺 H3C S550028CEI 匯聚 交換機 2 臺 H3C S512028PSI 接入 交換機 8 臺 H3C MSR5040 路由器 1 臺 H3C SECPATH F1000C 1 臺 公寓樓 A： H3C S512028PSI 2 臺 公寓樓 B： H3C S512028PSI 2 臺 衛(wèi)星樓 ： H3C S512028PSI 2 臺 綜合樓 ： H3C S512028PSI 4 臺 網絡設備介紹 H3C S7500E 系列高端多業(yè)務路由交換機 H3C S7500E(X)系列產品是杭州華三通信技術有限公司（以下簡稱 H3C 公司）面向融合業(yè)務網絡的高端多業(yè)務路由交換機，該產品基于 H3C自主知識產權的 Comware V5 操作系統(tǒng)，以 IRF2（ Intelligent Resilient Framework 2，第二代智能彈性架構）技術為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進一步融合 MPLS VPN、 IPv網絡安全、無線、無源光網絡等多種網絡業(yè)務，提供不間斷轉發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網保護等多種高可靠技術，在提高用戶生產效率的同時，保證了網絡最大正常運行時間，從而降低了客戶的總擁有成本（ TCO）。 H3C S7500E(X)系列包括 S7510E（ 12槽）、 S7508EX（ 14槽）、 S7506E（ 8槽）、 S7506EV（垂直 8 槽）、 H3C S7506ES（ 8 槽）、 S7503E（ 5 槽）、 7503ES（ 3 槽）和 S7502E(4 槽 )7款產品，除了 7503ES所有產品均支持冗余主控。 35 H3C S7500E(X)系列高端多業(yè)務路由交換機 豐富的業(yè)務， 適應融合業(yè)務網絡發(fā)展趨勢 基于 IRF2（第二代智能彈性架構）技術的虛擬化架構 H3C S7500E(X)面向數(shù)據(jù)中心技術的演進，推出了 IRF2為代表的軟件虛擬化技術，提供24臺主機的協(xié)同工作、統(tǒng)一管理和不間斷維護功能； IRF2不僅成為數(shù)據(jù)中心交換設備高性能、虛擬化的關鍵技術，而且對于傳統(tǒng)企業(yè)網應用， IRF2 所提供的高可靠性和無縫升級、擴展能力，也成為 H3C用戶增值服務的重要組成部分；另外 H3C 的 IRF2虛擬化技術還可根據(jù)組網的要求支持長距離（ 40KM）的線纜。 全面支持 VPLS， VLL，支持 1K VPLS 實例， 4K VLL，還支持分層 VPLS 以及 QINQ+VPLS接入方式，提供端到端 2層 VPN接入方案，支持 MPLS/VPLS 全線速轉發(fā)，滿足 VPLS規(guī)模部署要求。 有線無線一體化，有源無源一體化 H3C S7500E(X)集成的無線控制模塊提供豐富的業(yè)務能力，包括精細的用戶控 制管理、完善的 RF管理及安全機制、快速漫游、超強的 QoS和對 IPv6的支持等；無線控制模塊通過與安全策略服務器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網的安全性。 EAD端點準入防護技術 H3C S7500E(X)支持大容量的 Portal 認證功能，可以在數(shù)千用戶的局域網中做為 EAD網關設備，為全網用戶提供 EAD安全認證功能；可以在大中型的校園網中擔任匯聚 /核心設備的同時，為學生宿舍區(qū)的認證計費提供 Portal 認證功能。 H3C S7500E(X)還支持內置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機之中。 H3C S7500E(X)既支持有線終端用戶的 EAD，也支持無線終端用戶的 EAD，能夠做到終端安全防范無漏洞。 電信級的高可靠性，保障用戶業(yè)務長期穩(wěn)定運行 電信級高可靠性設計 H3C S7500E(X)采用無單點故障設計，所有關鍵部件，如主控板、交換網、電源和風扇等采用冗余設計；無源背板避免了機箱出現(xiàn)單點故障；所有單板和電源模塊支持熱插拔功能；H3C S7500E(X)系列可以在惡劣的環(huán)境下長時間穩(wěn)定運行，達到 ％的電信級可靠性。通過上述技術，H3C S7500E(X)可以在承載多業(yè)務的情況下不間斷運行，實現(xiàn)業(yè)務的永續(xù)。簡化了管理過程，降低管理成本，并可根據(jù)實際需求平滑擴容網絡容量。 產品規(guī)格 屬 性 S7510E S7508EX S7506E S7506EV S7506ES S7503E S7503ES S7502E 整機交換容量 1152G/768Gbps 背板容量 ≥ ≥ ≥ ≥ ≥ ≥1Tbps ≥600Gbps ≥400Gbps IPv4包轉發(fā)率 780M/492Mpps 1920Mpps/ 5760Mpps 492Mpps 492Mpps 492Mpps 276Mpps 180Mpps 144Mpps 槽位數(shù)量 12 14 8 8（垂直插槽） 8 5 3 4 業(yè)務槽位數(shù)量 10 8 6 6 6 3 2 2 交換網板槽位數(shù)量 0 4 0 0 0 0 0 0 冗余設計 電源、主控冗余 電源、主控、交換網 板冗余 電源、主控 冗余 電源、主控 冗余 電源、主控 冗余 電源、主 控冗余 電源、單主 控 電源、主控 冗余 二層特性 支持 IEEE (CoS 優(yōu)先級 ) 支持 IEEE （ VLAN） 38 屬 性 S7510E S7508EX S7506E S7506EV S7506ES S7503E S7503ES S7502E 支持 IEEE （ STP） /（ RSTP） /（ MSTP） 支持 IEEE （ QinQ），靈活 QinQ和 Vlan mapping 支持 IEEE （全雙工流控）和背壓式流控（半雙工） 支持 IEEE （鏈路聚合）和跨板鏈路聚合 支持 IEEE （ 10BaseT） /（ 100BaseT） 支持 IEEE （ 1000BASEX） /（ 1000BaseT） 支持 IEEE （ 10Gbase） 支持 IEEE （ PoE） 支持 IEEE （ PoE+） 支持 RRPP（快速環(huán)網保護協(xié)議） 支持跨板端口 /流鏡像 支持端口廣播 /多播 /未知單播風暴抑制 支持 Jumbo Frame 支持基于端口、協(xié)議、子網和 MAC的 VLAN劃分 支持 SuperVLAN 支持 PVLAN 支持 Multicast VLAN+ 支持點到點 單 VLAN交叉連接、雙 VLAN交叉連接 全部依靠 VLANID進行轉發(fā)，不涉及 MAC地址學習 支持最大 VLAN MAPING/靈活 QinQ表項 全面支持 1:1, 2:1,1:2, 2:2 VLAN MAPPING能力 支持 GVRP 支持 LLDP 39 屬 性 S7510E S7508EX S7506E S7506EV S7506ES S7503E S7503ES S7502E IPv4路由特性 支持 ARP Proxy 支持 DHCP Relay 支持 DHCP Server 支持靜態(tài)路由 支持 RIPv1/v2 支持 OSPFv2 支持 ISIS 支持 BGPv4 支持 OSPF/ISIS/BGP GR (Graceful Restart 優(yōu)雅重啟 ) 支持等價路由 支持策略路由 支持路由策略 IPv6路由特性 支持 ICMPv6 支持 ICMPv6重定向 支持 DHCPv6 支持 ACLv6 支持 OSPFv3 支持 RIPng 支持 BGP4+ 支持 ISISv6 支持手工隧道 支持 ISATAP 支持 6to4隧道 40 屬 性 S7510E S7508EX S7506E S7506EV S7506ES S7503E S7503ES S7502E 支持 IPv6和 IPv4雙棧 組播 支持 IGMPv1/v2/v3 支持 IGMPv1/v2/v3 Snooping 支持 IGMP Filter 支持 IGMP Fast leave 支持 PIMSM/PIMDM/PIMSSM 支持 MSDP 支持 AnyCastRP 支持 MLDv2/MLDv2 Snooping 支持 PIMSMv PIMDMv PIMSSMv6 ACL/QoS 每單板最大支持 16K ACL 支持標準和擴展 ACL 支持 基于 VLAN的 ACL 支持 Ingress/Egress ACL 支持 Ingress/Egress CAR，粒度可達 8Kbps 支持兩級 Meter能力 支持 VLAN聚合 CAR， MAC聚合 CAR功能 支持流量整形（ Traffic Shaping） 支持 支持層次化 QoS（ HQoS），支持三級隊列調度 支持隊列調度機制，包括 SP、 WRR、 SP+WRR、 CBWFQ 支持每端口 8隊列 支持擁塞避免機制，包括 TailDrop、 WRED 支持 N： 2 Mirroring 41 屬 性 S7510E S7508EX S7506E S7506EV S7506ES S7503E S7503ES S7502E MPLS/VPLS 支持 L3 MPLS VPN 支持 L2 VPN: VLL (Martin