【正文】 能化弱電系統(tǒng)工程方案設計書 樓層工作組交換機； ? 主干網(wǎng)采用星型的拓撲結構； ? 中心交換機提供強大的千兆位全三層路由的交換功能； ? 中心交換機和工作組交換機均支持 IP 組播的交換方式； ? 中心交換機和工作組交換機均支持基于端口、 MAC 地址、網(wǎng)絡地址、管理策略的 VLAN 劃分，并且支持跨越交換機的 VLAN 劃分； ? 提供完善的網(wǎng)絡管理系統(tǒng)硬件和軟件，網(wǎng)管軟件應能觀察整個網(wǎng)絡交換機的流量，義和控制端口優(yōu)先級； ? 提供內部用戶和遠程用戶 Inter 接入； ? 提供局域網(wǎng)內部數(shù)據(jù)共享，設置不同權限，形成不同級別的資源共享管理機制 安全性 ? 通過網(wǎng)絡安全服務器和網(wǎng)絡管理服務器，網(wǎng)絡系統(tǒng)可以完成通過 FTP、TELNET、 ARP 等協(xié)議傳輸?shù)臄?shù)據(jù)包進行的過濾 ? 系統(tǒng)可以對 LAN 進行 MAC 地址過濾 ? 系統(tǒng)可針對 LAN 上各種應用進行基于 NETBIOS 名字的訪部 限制 ? 系統(tǒng)可以滿足同時對多個端口進行過濾 ? 系統(tǒng)提供對 VLAN 的訪問控制，并同時提供局域網(wǎng)的安全控制 ? 系統(tǒng)應提供硬件防火墻對外部網(wǎng)進行過濾 可靠性 ? 網(wǎng)絡設備選用的三層路由交換機、工作組交換機以及路由器，均要求很高的可靠性與可用性。 ? 中心網(wǎng)絡交換機可以進行模塊熱插拔而不影響網(wǎng)絡正常運行。 延展性 ? 此次設 計的網(wǎng)絡系統(tǒng)可以隨著信息系統(tǒng)的用戶規(guī)模的擴大和網(wǎng)絡應用的不斷增加而升級，具備很強的擴展功能，保證網(wǎng)絡設備的性能隨著網(wǎng)絡規(guī)模的擴大而增加 。 ? 從網(wǎng)絡安全等方面考慮，要求網(wǎng)絡系統(tǒng)能夠建立多個虛擬網(wǎng)絡，把不同的應用從邏輯上分開，從而提高傳輸效率和安全性。 ? 網(wǎng)絡信息點數(shù)量與位置參見綜合布線系統(tǒng)提供的附表。千兆以太網(wǎng)可網(wǎng)管技術融合了兩種技術，即 以太網(wǎng)和 ANSIX3T11 光纖通道。 系統(tǒng)設計 大酒店 網(wǎng)絡采用全交換式以太網(wǎng)技術（千兆），主干為 1000M 交換，桌面為10/100M 自適應交換。 在本次 方案 中 引入了二級聯(lián)網(wǎng)的方式，骨干層交換機采用了高性能的 神州數(shù)碼 DCRS5512GC 核心交換機系統(tǒng)交換機， 它與服務器之間通過 100M 高速交某大酒店工程智能化弱電系統(tǒng)工程方案設計書 換端口連接，以滿足大容量數(shù)據(jù)的傳輸需求。在廣域網(wǎng)連接方面，該方案采用 神州數(shù)碼 DCFW1800S 防火墻自帶路由， 它可擴展多個廣域網(wǎng)接口，主要支持的協(xié)議包括 FR、 、 LAPB、 PPP、 PPPoE、 HDLC、 SLIP、 ISDN（ PRI/BRI）、 LLC SDLC、 DLSWSSP、 XoT、 、 Vlan 等鏈路層協(xié)議。 主要設備性能簡介 DCRS5512GC () 千兆核心路由交換機 產(chǎn)品概述 DCRS5512GC()是神州數(shù)碼網(wǎng)絡有限公司推出的一款匯聚層千兆路由交換機，提供了 12 個千兆端口，可全線速進 行 L2/L3 數(shù)據(jù)轉發(fā)，適合于作為校園網(wǎng)、企業(yè)網(wǎng)、 IP 城域網(wǎng)的匯聚層設備 主要特征 靈活的接口形式 某大酒店工程智能化弱電系統(tǒng)工程方案設計書 DCRS5512GC()提供了 12 個 SFP 光接口形式的千兆以太口，其中 8 個為Combo 端口（ SFP+RJ45），用戶可靈活選擇使用光口或電口（ 10/100/1000M）。 豐富的網(wǎng)絡協(xié)議支持 DCRS5512GC()支持 ，支持 ， ， ， GVRP， DHCP， SNTP 等標準。支持 RIPv1/ OSPF、 BGP VRRP、 HSRP 等路由協(xié)議，適用于復雜的網(wǎng)絡環(huán)境。每個端口提供了 8 個優(yōu)先級隊列，可分別設定隊列帶寬，支持 WRR/SP/SWRR 等調度方式。 強大的安全 DCRS5512GC()提供了完整的 ACL 策略，可根據(jù)源 /目的 IP、源 /目的 MAC地址、 IP 協(xié)議類型、 TCP/UDP 端口號、 IP Precendence、時間范圍、 ToS 對數(shù)據(jù)進行分類，并使用不同的策略進行轉發(fā)。支持 基于端口的認證，為網(wǎng)絡提供端口級的安全保證。 卓越的安全特性 全面的受控組播方案 DMCP，可以對源和目的進行安全控制，完整實現(xiàn)了在接入層網(wǎng)絡中應用了基于 IGMP 源端口和目的端口檢查技術，可完全限制合法組播在網(wǎng)絡中的穩(wěn)定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩(wěn)定運行；率先支持對特征復雜 (64 字節(jié) )的應用流量的訪問控制，如限制 Bt，讓用戶可以在各種網(wǎng)絡的環(huán)境中應對出現(xiàn)復雜情況；監(jiān)控 pingSweep 等攻擊行為，安全防掃描， 并采取防攻擊措施，全面保護交換機和服務器等網(wǎng)絡設施的安全。 DCRS5512GC()支持 SSH 協(xié)議，可以最大限度地保證交換機的配置管理的安全性。 技術指標 某大酒店工程智能化弱電系統(tǒng)工程方案設計書 項目 屬性 規(guī)格 接口 接口形式 4 個 SFP 光接口 +8 個 Combo（ SFP 光接口 +RJ45 電口） 配用 SFP 模塊 SFPSX： ： 275m 50/125um 多模光纖： 550m SFPLX： 9/125um 單模光纖： 10 公里 SFPLH40： 9/125um 單模光纖： 40 公里 SFPLH70： 9/125um 單模光纖： 70 公里 SFPLH120： 9/125um 單模光纖： 120 公里 SFPGT： 10/100/1000M 自適應 4 對超 5 類非屏蔽雙絞線（ UTP）： 100 米 千兆 RJ45 電口 8 個， 10/100/1000M 自適應，網(wǎng)線類型自適應 性能指標 交 換能力 64Gbps 包轉發(fā)速率 36Mpps， L2/L3 全線速 最大千兆端口數(shù)量 12 MAC 表項 16K VLAN 表項 4K IP 表項 4K 軟件特征 生成樹 、 、 路由協(xié)議 RIPv1/v2， OSPF， BGP4 組播協(xié)議 IGMP， DVMRP， PIM QoS 每端口 8 個隊列，支持 ， ToS，應用端口號， DifferServ，支持 WRR/SP/SWRR 等調度方式。監(jiān)控 pingSweep 等攻擊行為，并采取防攻擊措施，防非法組播源，受控組播。 帶寬管理 基速率： 1Mbps，步長： 1Mbps MAC 操作 支持端口 /MAC 捆綁， MAC 過濾 VLAN 類型 基于端口 / 協(xié)議，支持 GVRP，支持 PVLAN 流控 支持 HOL 防頭包阻塞，半雙工背壓，全雙工 ARP 支持 ARP 及 ARP Proxy 某大酒店工程智能化弱電系統(tǒng)工程方案設計書 冗余路由 HSRP、 VRRP DHCP 支持 Client/Relay/Server 端口聚合 支持 ，最大可支持 6 組 trunk,每 trunk 可到 4 個端口，雙向帶寬可到 8G，支持負載均衡 支持，基于端口 認證 支持 RADIUS/TACACS+ 其他安全支持 支持 HTTPS，支持 SSH 端口鏡象 支持 廣播風暴控制 支持 支持的網(wǎng)絡標準 IEEE IEEE IEEE IEEE IEEE IEEE IEEE 網(wǎng)絡管理 管理界面 CLI、 WEB Console RJ45 Tel 支持 Server/Client SNMP v v v3 SSH 支持 系統(tǒng)日志 支持 配置管理分級 支持 RMON 1， 2， 3， 9 四組 MIB 接口 提供 集群網(wǎng)管 支持，最多支持 24 臺 集中網(wǎng)管軟件 神州數(shù)碼 LinkManager 網(wǎng)管軟件 SNTP 支持 Trap 管理 支持 BOOTP 支持 物理規(guī)格 物理尺寸 445mm * 259mm * 44 mm 相對濕度 5% ~ 90% 無凝結 運行溫度 0℃ ~ 50℃ 電源 交流： 100~240 V AC,50/60 Hz (內置通用電源 ) 功耗 50W DCS3526C 可網(wǎng)管以太網(wǎng)接入交換機 產(chǎn)品概述 某大酒店工程智能化弱電系統(tǒng)工程方案設計書 DCS3526C 交換機是神州數(shù)碼網(wǎng)絡有限公司為部門級交換設計的可網(wǎng)管以太網(wǎng)接入交換機，既具有高度的靈活性，又具備強大的網(wǎng)管功能。 DCS3526C 支持多種功能，包括 MAC 綁定 /過濾、 VLAN、端口VLAN、 PVLAN、 GVRP 動態(tài)注冊 VLAN、保護端口、 接入認證、帶寬控制、 端口匯聚、 QoS、 IGMP 組播、廣播風暴抑制、簡單堆疊、系統(tǒng)日志、配置管理分級、端口隔離、端口鏡像等，適用于企業(yè)及園區(qū)網(wǎng)絡高性價比接入。 DCS3526C支持 SSH 協(xié)議，可以最大限度地保證交換機的配置管理的安全性。 主要特征 靈活的接口形式 DCS3526C 提供了 24 個 10/100Mbps 端口和 2 個擴展插槽。擴展插槽為用戶提供了多種選擇，接入距離從 100 米到 120 公里不等，可支持百兆 /千兆模塊，組網(wǎng)靈活。 DCS3526C 支持 8K MAC 地址，可配置 4K 個 VLAN，并且可同時激活 4k 個 VLAN，為硬件轉發(fā)提供了有力保證。實施該套方案后，用戶在不通過認證的情況下將無法使用網(wǎng)絡，可以有效避免用戶私自更改 IP 對網(wǎng)絡的沖擊。 DCS3526C 是實現(xiàn)網(wǎng)絡運營的理想的接入交換機。可劃分 4K 個 VLAN，可同時激活 4K 個，可以實現(xiàn)跨交換機的 VLAN 劃分，同時達到控制廣播流 量、保證安全性和網(wǎng)絡性能的目的。 DCS3526C 不但可以通過配置私有 VLAN 實現(xiàn)軟件的端口隔離，還可以采用保護端口實現(xiàn)硬件的端口隔離。 組播應用 支持優(yōu)先級隊列及 IP 組播（ IGMP），服務質量（ QOS）可有效布置多媒體應用，方便開展遠程教學等組播服務。 帶寬管理（端口限速） DCS3526C 支持上、下行帶寬控制功能，可以為不同級別的用戶分配不同的接入帶寬，每個端口可以根據(jù)需要設置多級帶寬速率，滿足接入網(wǎng)對接入帶寬控制的需要。 靜音設計 DCS3526C 采用無風扇設計，安靜，可以滿足樓道安裝時的低噪音需要。 DCS3526C 支持 SSH 協(xié)議，可以最大限度地保證交換機的配置管理的安全性。 技術指標 項目 屬性 規(guī)格 接口形式 固定端口 24 個 10/100M 端口 擴展插槽 2 個擴展插槽，可選多種擴展模塊 可選擴展模塊 MSFE1SFPB 1 口 SFP 百兆光模塊 見可配用的 SFP 百兆收發(fā)器 MSFE1TXB 1 口 10/100BaseT 百兆銅纜模塊 10/100M 自適應，網(wǎng)線類型自適應 超 5 類非屏蔽雙絞線（ UTP）： 100 米 MSGE1GTB 1 口 100/1000BaseT 千兆銅纜模塊 100/1000M 自適應，網(wǎng)線類型自適應 超 5 類非屏蔽雙絞線（ UTP）： 100 米 MSGE1SFPB 1 口 SFP 千兆光模塊 見可配用的 SFP 千兆收發(fā)器 可配用的 SFP 千兆收發(fā)器 SFPSX： ： 275m 50/125um 多模光纖： 550m SFPLX： 9/125um 單模光纖： 10 公里 SFPLH40： 9/125um 單模光纖： 40 公里 SFPLH70： 9/125um 單模光纖： 70 公里 SFPLH120： 9/125um 單模光纖： 120 公里 SFPGT： 10/100/1000M 自適應 4 對超 5 類非屏蔽雙絞線（ UTP）： 100 米 性能指標 版本帶寬 21Gbps 包轉發(fā)速 率 ，全線速 最大千兆端口數(shù)量 2 MAC 表項 8K VLAN 表項 4K 某大酒店工程智能化弱電系統(tǒng)工程方案設計書 軟件特征 堆疊 支持簡單堆疊，可與 DCS20xxE 系列交換機混合堆疊，最多可堆疊 24 臺。 步長：當限速小于 1Mbps 時為 64Kbps；限速大于 1Mbps 時為 1Mbps MAC 操作 支持端口 /MAC 自動捆綁，支持 MAC 過濾 VLAN 類型 基于端口 / 協(xié)議，支持 GVRP，支持PVLAN 流控 支持 HOL 防頭包阻塞，半雙工背壓，全雙工 DHCP 支持 Client/Server 端口聚合 支持 ，最大可支持 4 組 trunk,每 trunk可到 8 個端口，支持基于目的 MAC 的負載均衡 支持基于端口和 MAC 地址，支持神州數(shù)碼 整體解決方案，可以實現(xiàn)按時長 /流量計費，可以實現(xiàn)用戶帳號、密碼、 IP、 MAC、VLAN、端口、交換機的嚴格綁定，可以防止代理軟件，對客戶發(fā)送通知 /廣告，上網(wǎng)時段控制，基于用戶動態(tài)實現(xiàn) VLAN 授權和帶寬授權，可基于組策略實現(xiàn)動態(tài) IP 地址分配而不必使用 DHCP 服務