大學(xué)校園網(wǎng)建議方案

浙江傳媒大學(xué)桐鄉(xiāng)校區(qū)

網(wǎng)絡(luò)集成項目設(shè)

計

方

案TOC\o"1-5"\h\z\o"CurrentDocument"第1卷技術(shù)方: 3\o"CurrentDocument"1.1.2需求分析 3\o"CurrentDocument"1.1.3網(wǎng)絡(luò)建設(shè)原則 4\o"CurrentDocument"1.1.4網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 6\o"CurrentDocument"1.1.5網(wǎng)絡(luò)管理方案設(shè)計 9\o"CurrentDocument"1.6無線網(wǎng)絡(luò)方案設(shè)計 131.2設(shè)備清單 15網(wǎng)絡(luò)設(shè)備清單 151.3網(wǎng)絡(luò)設(shè)備產(chǎn)品介紹 181.3.1H3CS12500系列核心路由交換機(jī) 18\o"CurrentDocument"1.3.2H3CS5800S5820X系列交換機(jī) 29\o"CurrentDocument"1.3.3H3CE528/E552系列IPv6智能彈性教育網(wǎng)交換機(jī) 41\o"CurrentDocument"1.3.4H3CE126A[E152]教育網(wǎng)交換機(jī) 49\o"CurrentDocument"1.3.5H3CS5120-EI系列交換機(jī) 561.3.7H3CSR6600系列路由.......: 69\o"CurrentDocument"1.3.8H3CWX5000系列多業(yè)務(wù)無線控制器 80\o"CurrentDocument"1.3.9H3CWA2600系列無線接入點 92\o"CurrentDocument".10iMC網(wǎng)管平臺 98\o"CurrentDocument"H3C公司簡介 104第1卷技術(shù)方案網(wǎng)絡(luò)系統(tǒng)集成建設(shè)方案編制依據(jù)本技術(shù)方案依據(jù)下列文件編寫：浙江傳媒大學(xué)網(wǎng)絡(luò)系統(tǒng)集成的需求及規(guī)劃國家、地方有關(guān)技術(shù)規(guī)范標(biāo)準(zhǔn)以及相關(guān)國際標(biāo)準(zhǔn)華三（H3C）通信技術(shù)有限公司相關(guān)產(chǎn)品的技術(shù)特點1.2需求分析本次是浙江傳媒大學(xué)內(nèi)部的網(wǎng)絡(luò)集成系統(tǒng)的采購項目，本次設(shè)計依據(jù)“高速、安全”的原則，同時兼顧采購設(shè)備''質(zhì)優(yōu)價良”的原則，通過采取先進(jìn)的網(wǎng)絡(luò)產(chǎn)品及技術(shù),使主干網(wǎng)絡(luò)能適應(yīng)目前主流網(wǎng)絡(luò)技術(shù)的要求，并在今后數(shù)年內(nèi)保持先進(jìn)性。校園的內(nèi)部網(wǎng)絡(luò)，將建成高速，可靠，安全的局域網(wǎng)網(wǎng)絡(luò)平臺，實現(xiàn)校園內(nèi)信息網(wǎng)絡(luò)的互流互通，確保網(wǎng)絡(luò)的平穩(wěn)，安全地運行，通過內(nèi)部的局域網(wǎng)、城域網(wǎng)和Internet實現(xiàn)信息資源的共享與發(fā)布，綜合傳媒大學(xué)的實際情況及所提出的相關(guān)需求，我們可以把浙江傳媒大學(xué)內(nèi)部的網(wǎng)絡(luò)建設(shè)總體要求歸納如下：高速度要求骨干網(wǎng)絡(luò)系統(tǒng)采用萬千兆以太網(wǎng)技術(shù)，網(wǎng)絡(luò)核心交換機(jī)到接入交換機(jī)要求達(dá)到千兆通訊速率，要求到桌面電腦系統(tǒng)，提供千兆通訊速率。高可靠性網(wǎng)絡(luò)的可靠性是管理系統(tǒng)運行的關(guān)鍵保障之一，因此要求網(wǎng)絡(luò)結(jié)構(gòu)除采用可靠性措施外，網(wǎng)絡(luò)設(shè)備耍求具備相當(dāng)好的容錯性，主交換機(jī)到關(guān)鍵樓宇采取雙通道聚合，防止網(wǎng)絡(luò)設(shè)備的單點故障。高效率網(wǎng)絡(luò)要求具備三層或以上交換能力，支持全雙工連接，提供端到端的線速交換，并浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件具備隔離網(wǎng)段和地址過濾功能，減少網(wǎng)絡(luò)沖突，提高網(wǎng)絡(luò)的工作效率。具有先進(jìn)的服務(wù)級別和服務(wù)質(zhì)量支持和組播功能，為多媒體的應(yīng)用提供有效的支持。虛擬網(wǎng)功能所有網(wǎng)絡(luò)交換機(jī)必須支持虛擬網(wǎng)功能，支持跨設(shè)備VLAN劃分功能，即能夠在不變動網(wǎng)絡(luò)設(shè)備物理位置的情況下，可將其配置到不同的網(wǎng)絡(luò)之中，這對于網(wǎng)絡(luò)管理是十分有用的，可以確保不同廠商的交換機(jī)可以在同一個網(wǎng)絡(luò)中正常運行。安全性整個網(wǎng)絡(luò)必須具備很高的安全控制能力，保證特殊部門敏感數(shù)據(jù)的安全。擴(kuò)展性要求網(wǎng)絡(luò)系統(tǒng)很好的支持用戶節(jié)點的擴(kuò)展，并能通過軟件升級的方式支持網(wǎng)絡(luò)協(xié)議的升級。要求本項目實施的設(shè)備能完全支持IPv6,以便在以后網(wǎng)絡(luò)升級到IPv6時能完全支持。可管理性，易維護(hù)性可靠，先進(jìn)的網(wǎng)絡(luò)必須具備良好的網(wǎng)絡(luò)管理手段，網(wǎng)絡(luò)管理應(yīng)管理到每個網(wǎng)絡(luò)設(shè)備的端口和節(jié)點，通過網(wǎng)絡(luò)管理系統(tǒng)能獲取每個端口和每個節(jié)點的工作狀，能發(fā)現(xiàn)網(wǎng)絡(luò)故障或節(jié)點失敗，有利于故障排除，網(wǎng)絡(luò)管理應(yīng)具有最先進(jìn)的維護(hù)配置，故障診斷，報警機(jī)制及日志管理等強(qiáng)大功能。L1.3網(wǎng)絡(luò)建設(shè)原則本次設(shè)計的網(wǎng)絡(luò)是浙江傳媒大學(xué)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)集成部分，因此我們將遵循以下原則進(jìn)行設(shè)計：1、網(wǎng)絡(luò)的可靠性：設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護(hù)，網(wǎng)絡(luò)中單點故障不會使局部網(wǎng)絡(luò)失去與整個網(wǎng)絡(luò)的連接，多點故障不會造成整個網(wǎng)絡(luò)被分成幾個互不相連的部分。2、網(wǎng)絡(luò)安全性：包含三個方面的含義:一是防止未經(jīng)許可的終端隨意接入局域網(wǎng)絡(luò);二是網(wǎng)絡(luò)系統(tǒng)應(yīng)具備對病毒的防御能力，盡可能避免網(wǎng)絡(luò)因為病毒原因而導(dǎo)致癱瘓；三是指防止非法訪問者通過公網(wǎng)對內(nèi)部網(wǎng)絡(luò)節(jié)點進(jìn)行攻擊。3、經(jīng)濟(jì)性：充分考慮經(jīng)濟(jì)和安全的最佳結(jié)合點。設(shè)備在保障性能和可靠安全的基礎(chǔ)上，應(yīng)能達(dá)到最佳性價比。4、網(wǎng)絡(luò)的實用性：根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費的巨大代價。5、網(wǎng)絡(luò)的標(biāo)準(zhǔn)化和易擴(kuò)展性：網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標(biāo)準(zhǔn)化，結(jié)構(gòu)的易擴(kuò)展,技術(shù)和產(chǎn)品的可連續(xù)性。6、網(wǎng)絡(luò)路由協(xié)議的健壯性及開放性：它應(yīng)具有很好的收斂性和可擴(kuò)展性，同時其網(wǎng)絡(luò)額外開銷是極小的，且受到國際標(biāo)準(zhǔn)的支持，保證不同設(shè)備見的互通性。7、網(wǎng)絡(luò)的易管理和維護(hù)性：全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡單有效。8、可擴(kuò)充性：考慮到今后信息化的進(jìn)程和逐步演進(jìn)，網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴(kuò)充余地。9、開放性：技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)?管理。4網(wǎng)絡(luò)系統(tǒng)設(shè)計方案基于以上要求分析，網(wǎng)絡(luò)系統(tǒng)總體設(shè)計以高性價比、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計方法。我們提出采用如下拓?fù)浣Y(jié)構(gòu)方式進(jìn)行網(wǎng)絡(luò)建設(shè)：傳媒大學(xué)桐鄉(xiāng)校區(qū)網(wǎng)絡(luò)拓?fù)鋱Dr千兆瞞Internet應(yīng)用控制網(wǎng):.S5800S5800,S580055800512O-POEE552IMC網(wǎng)管＞千兆光纖教學(xué)網(wǎng)E152 E126AE152 E126A路由器Internet應(yīng)用控制網(wǎng):.S5800S5800,S580055800512O-POEE552IMC網(wǎng)管＞千兆光纖教學(xué)網(wǎng)E152 E126AE152 E126A路由器SR6608S12508防火墻IF1000-ES12508E126A核心層設(shè)計核心層負(fù)責(zé)整個網(wǎng)絡(luò)的數(shù)據(jù)交換，同時也是整個網(wǎng)絡(luò)的路由交換中心，全網(wǎng)絕大部分第三層的轉(zhuǎn)發(fā)交換都通過核心節(jié)點集中進(jìn)行，核心設(shè)備的性能會影響到整個網(wǎng)絡(luò)的性能。因此，在選用核心層設(shè)備時應(yīng)該考慮到設(shè)備處理性能、網(wǎng)絡(luò)的可靠性、擴(kuò)展能力以及網(wǎng)絡(luò)的安全性等方面。從設(shè)備的處理能力考慮，建議核心節(jié)點設(shè)備采用交換式分布處理體系核心交換機(jī)。從設(shè)備、組網(wǎng)可靠性角度考慮，核心設(shè)備應(yīng)有可靠性的冗余措施，支持雙主控、雙網(wǎng)絡(luò)交換單元互為備份；多電源且電源模塊相互備份，所有單板支持在浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件線熱插拔功能；支持高可靠性備份技術(shù)，包括鏈路備份、接口備份、路由備份和基于VRRP的設(shè)備間備份。從業(yè)務(wù)需求角度考慮，核心設(shè)備在特性上支持MPLSVPN組網(wǎng)。華三通信（H3C）公司的萬兆核心交換機(jī)H3csi2500核心路由交換機(jī)對上述各項業(yè)務(wù)都提供了強(qiáng)有力的支持，并且在處理性能、網(wǎng)絡(luò)的可靠性、擴(kuò)展能力以及網(wǎng)絡(luò)的安全性等方面完全可以滿足浙江傳媒大學(xué)內(nèi)部網(wǎng)絡(luò)建設(shè)的要求。因此，在本方案中，建議核心交換機(jī)采用華三通信（H3C）公司的高端核心路交換機(jī)H3csi2508。H3csi2500是中國國內(nèi)第一款100G平臺交換機(jī)，支持未來40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)，整機(jī)可以提供576個萬兆端口，提供業(yè)界密度最高的萬兆接入能力；面對下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)，可以實現(xiàn)數(shù)據(jù)200ms緩存,滿足數(shù)據(jù)中心、高性能計算等網(wǎng)絡(luò)突發(fā)流量的要求；為了滿足數(shù)據(jù)中心級網(wǎng)絡(luò)高可靠、高可用、虛擬化的要求，S12500采用創(chuàng)新IRF2（第二代智能彈性架構(gòu)）設(shè)計，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，同時支持獨立的控制引擎、檢測引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。匯聚層設(shè)計匯聚層是核心層和接入層的分界點，是基于策略的連通性的分層，為本層的中高速業(yè)務(wù)提供接入服務(wù)。根據(jù)學(xué)校的網(wǎng)絡(luò)建設(shè)規(guī)模，我們采用采用H3cs5800系列以太網(wǎng)交換機(jī)，它支持最多4個萬兆擴(kuò)展接口，可以滿足用戶今后帶寬擴(kuò)容的需求；支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將到來的IPv6時代，支持豐富的IPv4/IPv6路由協(xié)議。層設(shè)計接入層交換機(jī)提供到桌面的數(shù)據(jù)業(yè)務(wù)連接服務(wù)，因此，接入層交換機(jī)必須具有靈活的業(yè)務(wù)處理能力，如安全策略、擴(kuò)展能力和強(qiáng)大的QoS能力等。為此我們采用H3c的E552/528和E126A/152交換機(jī)作為此次項目的接入交換機(jī)，它是構(gòu)建高安全、高智能網(wǎng)絡(luò)需求而專門設(shè)計的新一代以太網(wǎng)交換機(jī)產(chǎn)品，它支持萬兆上連，可以實現(xiàn)核心到接入的萬兆速率，而且它支持802.lx認(rèn)證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，而且可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。此外，能深度識別報文，支持L2、L7包過濾功能，提供基于源MAC地址、目的MAC、MAC浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件地址范圍、源IP地址、目的IP地址、IP協(xié)議類型、物理端口、TCP/UDP端口、TCP/UDP端口范圍、VLAN、VLAN范圍等定義ACL,因此，E552/528交換機(jī)是浙江傳媒大學(xué)內(nèi)部網(wǎng)絡(luò)接入層交換機(jī)的良好選擇，可為浙江傳媒大學(xué)內(nèi)部網(wǎng)絡(luò)用戶提供快速、高效、靈活的網(wǎng)絡(luò)接入服務(wù)。廣域出口設(shè)計為保證內(nèi)部網(wǎng)絡(luò)的可靠性和安全性，在出口處配置高端路由器設(shè)備，對外提供快速的訪問速度以及外部用戶快速的訪問電視臺的門戶網(wǎng)站。本項目中采用H3C的RT-SR6608-H3設(shè)備并配置防火墻Fl000-E設(shè)備作為此次項目的出口路由及防火墻設(shè)備，以保證電視臺內(nèi)部網(wǎng)絡(luò)的安全可靠的運行。H3c的SR6600系列開放多核路由器（以下簡稱SR6600）是H3c公司自主研發(fā)，面向運營商、政府、電力、金融、教育、企業(yè)等用戶網(wǎng)絡(luò)量身打造的高端多業(yè)務(wù)路由器，作為業(yè)界第一-款基于多核多線程處理器技術(shù)架構(gòu)的路由器產(chǎn)品，其全新的硬件平臺和面向業(yè)務(wù)設(shè)計的理念詮釋了數(shù)據(jù)通信業(yè)務(wù)的新型解決方案，充分滿足用戶未來業(yè)務(wù)擴(kuò)展的多元化需求，符合運營商及各行業(yè)IT建設(shè)的現(xiàn)狀與發(fā)展趨勢。應(yīng)用控制網(wǎng)關(guān)設(shè)計傳媒大學(xué)上網(wǎng)用戶比較多，網(wǎng)絡(luò)給全校師生帶來很大的便利，然而，如果學(xué)校缺乏有效的行為監(jiān)管手段，會導(dǎo)致出口帶寬也不能滿足用戶上網(wǎng)需求；同時，如果對用戶上網(wǎng)行為也缺乏必要的事后審計手段，無法滿足相關(guān)法令法規(guī)要求。為此我們特別在傳媒大學(xué)的校園網(wǎng)布置一臺應(yīng)用控制網(wǎng)關(guān)設(shè)備DPtechUAG3000-GS,DPtechUAG3000-GS是業(yè)界識別最全面、控制手段最豐富的高性能應(yīng)用控制網(wǎng)關(guān)，能對網(wǎng)絡(luò)中的P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識別和控制，保障網(wǎng)絡(luò)關(guān)鍵應(yīng)用和服務(wù)的帶寬，對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的審計，進(jìn)而幫助用戶全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務(wù)提供有力的支撐。技術(shù)方案特點.足夠的帶寬和優(yōu)越的整體性能。網(wǎng)絡(luò)建成后，整個網(wǎng)絡(luò)的主干線路帶寬將達(dá)到萬兆，核心層采用的模塊化分布式處理技術(shù)使得網(wǎng)絡(luò)穩(wěn)定性更強(qiáng)，可以更有效的滿足各種業(yè)務(wù)應(yīng)用，有效的支持當(dāng)前各種主流業(yè)務(wù)軟件的開展使用。.網(wǎng)絡(luò)層次清晰化、條理化。整個網(wǎng)絡(luò)分為兩個層次即核心層、接入層，實現(xiàn)分層管理，規(guī)范了網(wǎng)絡(luò)結(jié)構(gòu)，提高了網(wǎng)絡(luò)性能。.網(wǎng)絡(luò)核心具備高可靠性。核心設(shè)備為運營級的模塊化設(shè)備，并有冗余配置（冗余電源），可以最大程度的避免單點故障，保證整個網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性運轉(zhuǎn)。.網(wǎng)絡(luò)中心實現(xiàn)了統(tǒng)一管理。本次配置的網(wǎng)絡(luò)設(shè)備均支持SNMP（簡單網(wǎng)絡(luò)傳輸協(xié)議），可利用網(wǎng)絡(luò)管理系統(tǒng)提供的專業(yè)管理功能，辦公網(wǎng)的網(wǎng)絡(luò)管理員需要實現(xiàn)對網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)傳輸從物理鏈路到上層復(fù)雜應(yīng)用和業(yè)務(wù)的分層次集中管理，進(jìn)而提高網(wǎng)絡(luò)的可管理性和運行的穩(wěn)定性，縮短辦公網(wǎng)在提供新業(yè)務(wù)時的開通周期。通過簡化網(wǎng)絡(luò)管理流程，提高管理員的工作效率，網(wǎng)絡(luò)管理系統(tǒng)還將幫助辦公網(wǎng)降低網(wǎng)絡(luò)的運行成本。.局域網(wǎng)內(nèi)部的高安全性。核心交換機(jī)支持ACL（訪問控制列表），所有交換機(jī)支持MAC地址、IP地址、端口地址綁定，提高網(wǎng)絡(luò)資源的有效利用，避免個別員工亂改IP地址，支持VLAN的劃分，有效隔離網(wǎng)絡(luò)廣播流量，保證網(wǎng)絡(luò)性能的正常發(fā)揮，隔離各部門網(wǎng)絡(luò)，提供各部門信息安全性。網(wǎng)絡(luò)出口設(shè)備提供VPN功能，可實現(xiàn)出差辦公用戶通過IPSECVPN與總部網(wǎng)絡(luò)安全互聯(lián)。5網(wǎng)絡(luò)管理方案設(shè)計網(wǎng)絡(luò)管理概述通過在網(wǎng)絡(luò)中心安裝集中網(wǎng)管系統(tǒng)，通過帶內(nèi)的方式實現(xiàn)對整網(wǎng)設(shè)備的統(tǒng)一管理,提供集中、統(tǒng)一、分級、分權(quán)的網(wǎng)元管理、網(wǎng)絡(luò)管理功能，并實現(xiàn)部分業(yè)務(wù)供給功能。浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件網(wǎng)管系統(tǒng)采用先進(jìn)的組件化結(jié)構(gòu)，可以對全網(wǎng)設(shè)備集中管理。網(wǎng)管系統(tǒng)對所有設(shè)備的管理采用帶內(nèi)方式，通過SNMP協(xié)議由網(wǎng)管中心服務(wù)器發(fā)出管理信息報文，各寬帶網(wǎng)絡(luò)設(shè)備上的網(wǎng)管代理進(jìn)行本設(shè)備運行狀態(tài)，數(shù)據(jù)信息的收集，然后通過SNMP協(xié)議將本網(wǎng)絡(luò)設(shè)備的網(wǎng)管信息上報給網(wǎng)管中心服務(wù)器，由網(wǎng)管中心服務(wù)器統(tǒng)一對上報的網(wǎng)管信息進(jìn)行處理和分析，然后通過SNMP協(xié)議下發(fā)控制命令，由各設(shè)備網(wǎng)管代理接收控制命令后，完成對本設(shè)備的管理和控制。綜合網(wǎng)管系統(tǒng)應(yīng)該能提供如下管理能力：拓?fù)涔芾硗負(fù)涔芾碛糜跇?gòu)造并管理整個通信網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過自動上載網(wǎng)絡(luò)設(shè)備的拓?fù)鋽?shù)據(jù)形成與實際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相同的網(wǎng)絡(luò)拓?fù)湟晥D。運行中通過對網(wǎng)絡(luò)設(shè)備進(jìn)行定時（根據(jù)用戶設(shè)定的每一設(shè)備的狀態(tài)與配置輪詢間隔時間）的輪循監(jiān)視與設(shè)備上報TRAP或告警處理，保證顯示網(wǎng)絡(luò)視圖與實際網(wǎng)絡(luò)拓?fù)湟恢拢脩艨赏ㄟ^瀏覽網(wǎng)絡(luò)視圖來實時了解整個網(wǎng)絡(luò)的運行情況。網(wǎng)管系統(tǒng)的拓?fù)湟晥D是采用分層結(jié)構(gòu)的，其中拓?fù)漤攲语@示的子圖稱為視圖，根據(jù)被管對象的種類和實際需求抽象出了幾種視圖顯示在拓?fù)涞捻攲?，目前包含了三個邏輯視圖（IP設(shè)備視圖、交換設(shè)備視圖和接入設(shè)備視圖）和一個物理視圖。在這些視圖下是子網(wǎng)，它是具有相同屬性的設(shè)備的集合，在子網(wǎng)下就是具體的網(wǎng)絡(luò)設(shè)備，子網(wǎng)也可以再包含子網(wǎng)。其中邏輯視圖中只包含了各自類型的網(wǎng)絡(luò)設(shè)備，它反映了網(wǎng)絡(luò)設(shè)備之間的邏輯關(guān)系，而物理視圖中的子圖和設(shè)備是用戶自己設(shè)定的，用戶可以根據(jù)地理位置去創(chuàng)建物理子圖并定義它們之間的連接關(guān)系。IP視圖用于IP層網(wǎng)絡(luò)拓?fù)涞墓芾?描述整個基于IP路由器的IP網(wǎng)絡(luò)的網(wǎng)絡(luò)層拓?fù)浣Y(jié)構(gòu)，主要包括路由器、LANSwitch、接入服務(wù)器和計算機(jī)等IP設(shè)備。基于IP路由器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分成兩層，上層由路由器和IP子網(wǎng)組成，IP子網(wǎng)表示某一傳輸類型的物理網(wǎng)絡(luò)，如以太網(wǎng)，F(xiàn)rameRelay網(wǎng)等，在同一IP子網(wǎng)下的所有設(shè)備具有同樣的IP子網(wǎng)地址設(shè)置；路由器和IP子網(wǎng)之間通過路由器端口連接，如以太網(wǎng)口，F(xiàn)rameRelay廣域網(wǎng)口等。路由器和路由器之間的連接有兩種：一是通過IP子網(wǎng)連接，如兩路由器通過以太網(wǎng)或FrameRelay網(wǎng)互連；二是直接的點到點連接，如PPP連接等。物理視圖用于反映網(wǎng)絡(luò)設(shè)備之間的物理關(guān)系和連接，用戶可以自由創(chuàng)建物理子網(wǎng)，在物理子網(wǎng)中加入邏輯子網(wǎng)中已經(jīng)存在的設(shè)備，建立它們之間的連接關(guān)系。拓?fù)涔芾碇饕僮饔性鰟h設(shè)備或子網(wǎng)，查看節(jié)點、鏈路或子網(wǎng)的狀態(tài)，通過定時輪詢或手動啟動對任一設(shè)備的狀態(tài)或配置數(shù)據(jù)輪詢，實時刷新拓?fù)滹@示數(shù)據(jù)。拓?fù)涔芾磉€具有改變背景圖象、設(shè)置網(wǎng)絡(luò)對象屬性、保存拓?fù)湟晥D修改、查找網(wǎng)絡(luò)對象、顯示網(wǎng)絡(luò)對象信息、拓?fù)湟晥D顯示效果設(shè)置等功能。用戶可對每個子網(wǎng)設(shè)置背景圖象（gif）格式，背景圖象的大小根據(jù)窗口大小自動調(diào)整。配置管理網(wǎng)管系統(tǒng)提供全網(wǎng)瀏覽樹和設(shè)備面板圖，對配置進(jìn)行維護(hù)。全網(wǎng)瀏覽樹把網(wǎng)絡(luò)中的所有設(shè)備按不同的分組方式組織在一個樹形結(jié)構(gòu)中，操作者可靈活切換要進(jìn)行配置操作的設(shè)備。對所有設(shè)備和設(shè)備組件的操作都通過右鍵菜單來完成。用戶右鍵點中待管理的對象，系統(tǒng)將自動彈出該設(shè)備或設(shè)備組件所對應(yīng)的管理菜單，所有設(shè)備和設(shè)備組件（如端口等）的配置、實時性能管理功能都可通過該右鍵菜單完成。本瀏覽樹可裝載并顯示所有路由器，以及其它支持SNMP協(xié)議的設(shè)備端口數(shù)據(jù)，在瀏覽樹中的端口顯示數(shù)據(jù)包括：端口狀態(tài)，端口索引，端口類型，IP地址，掩碼設(shè)置（如設(shè)置有），用戶右鍵點中該端口即可彈出該端口所對應(yīng)的配置菜單。通過在拓?fù)鋱D上雙擊拓?fù)湓O(shè)備節(jié)點啟動設(shè)備面板圖，在面板視圖上對設(shè)備進(jìn)行配置；設(shè)備面板圖和全網(wǎng)瀏覽樹所提供的配置功能是完全一樣的。在面板上進(jìn)行配置顯得更直觀，提供設(shè)備的機(jī)架視圖，實時顯示各單板的狀態(tài)和告警信息，對于面板中的每個單板節(jié)點，提供右鍵彈出菜單，該菜單是針對該單板的一系列的應(yīng)用，包括配置，性能、維護(hù)管理等：而全網(wǎng)瀏覽樹則是提供了-一種對全網(wǎng)設(shè)備進(jìn)行管理的手段，在配置較多的設(shè)備時比較方便。故障管理故障管理主要包括對全網(wǎng)設(shè)備的告警信息和運行信息進(jìn)行實時監(jiān)控，查詢設(shè)備的歷史告警信息和運行信息，定義發(fā)送過來的SNMPTrap,查詢和配置設(shè)備的告警表。故障管理系統(tǒng)收集和處理設(shè)備告警。設(shè)備告警包括SnmpTrap和MML格式的告警，前者告警來源為SNMP設(shè)備，大部分?jǐn)?shù)據(jù)通信設(shè)備支持SNMP。Trap和Alarm可以同屏顯示也可以分屏顯示。（以下敘述中“告警”如無特殊說明包括SnmpTrap和MMLAlarm）o故障管理系統(tǒng)包括故障管理后臺、實時告警顯示、歷史告警顯示、Trap規(guī)則定義工具，故障監(jiān)視面板和當(dāng)前故障窗口。故障管理后臺接收設(shè)備告警、寫數(shù)據(jù)庫、發(fā)送給實時告警前臺顯示，如果有其他應(yīng)用關(guān)心某些類型的告警，還要上報給該應(yīng)用。實時告警顯示從故障后臺實時接收設(shè)備告警并顯示；歷史告警顯示從數(shù)據(jù)庫檢索告警并顯示；浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件實時告警顯示和歷史告警顯示都支持過濾條件，可以檢索指定設(shè)備（一個或多個）的告警，也可以按類別檢索指定類型的告警。Trap規(guī)則定義工具主要是定義SnmpTrap的描述信息。因為SnmpTrap是二進(jìn)制編碼，Trap規(guī)則定義了該二進(jìn)制流中各字段的描述信息。故障管理后臺接收設(shè)備發(fā)送的Trap后根據(jù)當(dāng)前的Trap規(guī)則定義對Trap進(jìn)行解釋，將解釋后得到的告警數(shù)據(jù)寫入歷史告警庫，并發(fā)送給前臺程序。MMLAlarm本身是ASCII字符流，故障后臺經(jīng)過適當(dāng)?shù)淖侄味ㄎ缓笾苯尤霂旌桶l(fā)送給前臺進(jìn)程。故障監(jiān)視面板為您提供了一個直觀的了解設(shè)備故障情況的工具，它可以提供單個設(shè)備或所有設(shè)備的告警狀態(tài)數(shù)據(jù)，實時刷新狀態(tài)數(shù)據(jù)，并可以通過激活當(dāng)前告警窗口為您提供告警的詳細(xì)數(shù)據(jù)。它由六個代表不同級別故障的告警燈來顯示設(shè)備故障狀態(tài)，當(dāng)有未恢復(fù)且并未被確認(rèn)的情況下告警燈轉(zhuǎn)亮，在沒有該級別告警或所有該級別告警已經(jīng)被確認(rèn)的情況下變?yōu)榛疑Ｃ總€告警燈的下方分別列出該級別故障的總數(shù)和已經(jīng)被確認(rèn)的記錄數(shù)。當(dāng)前故障窗口反映了設(shè)備的當(dāng)前故障數(shù)據(jù)，缺省狀態(tài)進(jìn)入時會顯示所有設(shè)備當(dāng)前時刻所有未恢復(fù)的告警。并隨時實時刷新數(shù)據(jù)。在故障監(jiān)視面板中選取當(dāng)前設(shè)備告警明細(xì)表功能也可以激活當(dāng)前告警窗口。性能管理用戶可以獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并可以設(shè)置性能的門限值，當(dāng)性能超過門限時，網(wǎng)絡(luò)以告警的方式通知網(wǎng)管系統(tǒng)。用戶也可以收集一定時間段內(nèi)的性能數(shù)據(jù)，并保存在數(shù)據(jù)庫中，以做進(jìn)一步的分析。該應(yīng)用提供三種方式對采集來的數(shù)據(jù)進(jìn)行顯示：折線圖方式、直方圖方式和餅圖方式。折線圖方式在一個窗口內(nèi)可顯示一定時間范圍內(nèi)的各個對象表達(dá)式的值；直方圖方式在一個窗口內(nèi)只顯示某一采集時間點的各個對象表達(dá)式的值；餅圖方式顯示的是某一數(shù)據(jù)采集點各個對象表達(dá)式之間的比例值。用戶在此應(yīng)用中還可以設(shè)置對性能數(shù)據(jù)輪循的間隔，采集數(shù)據(jù)的顯示比例和顯示顏色。安全管理安全管理完成網(wǎng)管系統(tǒng)本身的安全控制，包括下列內(nèi)容：用戶管理、操作日志管理、用戶登錄/退出管理。系統(tǒng)安全主要通過網(wǎng)管用戶權(quán)限進(jìn)行控制，用戶在啟動網(wǎng)管客戶端后，需用已經(jīng)建立的網(wǎng)管用戶登錄，并且只能以用戶屬性中設(shè)定的讀寫權(quán)限執(zhí)行該用戶指定可以執(zhí)行的網(wǎng)管應(yīng)用。網(wǎng)管系統(tǒng)各管理應(yīng)用對用戶執(zhí)行的敏感操作進(jìn)行記錄，管理員可通過瀏覽用戶操作日志取得系統(tǒng)的所有管理操作信息。網(wǎng)絡(luò)設(shè)備管理軟件選型根據(jù)網(wǎng)絡(luò)設(shè)備的選擇，我們將采用與網(wǎng)絡(luò)設(shè)備同一品牌的H3clMc智能管理平臺。隨著網(wǎng)絡(luò)建設(shè)的不斷深入發(fā)展，除了單純的追求高帶寬、高速率外，安全的網(wǎng)絡(luò)、高效的網(wǎng)絡(luò)和可運營的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的焦點，網(wǎng)絡(luò)精細(xì)化管理也越來越深入人心，一套好的管理軟件無疑對網(wǎng)絡(luò)的精細(xì)化管理起到至關(guān)重要的作用?；诙嗄甑姆e累和對用戶網(wǎng)絡(luò)的深入理解,H3c智能管理中心平臺為用戶提供了實用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實現(xiàn)拓?fù)?、故障、性能等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。產(chǎn)品特點全面的基礎(chǔ)資源管理靈活方便的拓?fù)涔δ苤悄艿母婢芾矸奖阋子玫男阅芄芾鞩T資源深度管理的承載平臺L1.6無線網(wǎng)絡(luò)方案設(shè)計概述隨著以太網(wǎng)的廣泛應(yīng)用，因特網(wǎng)的日益普及，以及移動終端的不斷增加，人們對移動IP接入的需求迅速增長。無線局域網(wǎng)WLAN(WirelessLocalAreaNetwork)作為有線以太網(wǎng)的延伸，一定程度上滿足了這種需求。無線局域網(wǎng)技術(shù)能為最終用戶提供與IP有線接入網(wǎng)絡(luò)相當(dāng)接入帶寬。同時無線局域網(wǎng)技術(shù)，具有無線的可移動性、建網(wǎng)快，不受接入線纜資源以及工程安裝的限制，隨時隨地的給最終用戶提供服務(wù)的優(yōu)勢。在本次網(wǎng)絡(luò)建設(shè)中，對于布線不方便的場合和服務(wù)需求較強(qiáng)的場所提供無線接入無疑是一種構(gòu)架寬帶接入網(wǎng)絡(luò)的理想手段。目前無線局域網(wǎng)技術(shù)已成熟完善，802.11技術(shù)標(biāo)準(zhǔn)本身已具備作為運營網(wǎng)絡(luò)的?種浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件寬帶接入手段所需要考慮的區(qū)分運營網(wǎng)絡(luò)接入、空口安全、用戶隔離、多AP間慢速切換、多AP間用戶負(fù)載均衡等特性規(guī)范。802.11技術(shù)產(chǎn)品產(chǎn)業(yè)鏈已經(jīng)逐步形成，產(chǎn)品成熟穩(wěn)定，適合各種應(yīng)用場合的AP基站以及配套天饋系統(tǒng)已在各類網(wǎng)絡(luò)中大量應(yīng)用。無線局域網(wǎng)技術(shù)已超越原先定義的為企業(yè)或家庭提供最后100m接入（無線Hub）的范圍,作為3G以及寬帶網(wǎng)絡(luò)的一種有效的補(bǔ)充接入手段,它具備3G的移動性以及提供比3G更高的接入帶寬，具備寬帶網(wǎng)絡(luò)的接入帶寬以及具有移動性的優(yōu)勢，目前國際標(biāo)準(zhǔn)化組織正在制定WLAN與IP網(wǎng)絡(luò)以及3G網(wǎng)絡(luò)融合的構(gòu)架流程。無線局域網(wǎng)的應(yīng)用范圍已經(jīng)非常廣泛，如果將其應(yīng)用劃分為室內(nèi)和室外的話，室內(nèi)應(yīng)用包括大型辦公室、臨時辦公室、會議室、體育館、會展中心、醫(yī)院等；室外應(yīng)用包括建筑群間通信、操場、綠地等?？梢灶A(yù)見，憑借無線接入技術(shù)本身具有的應(yīng)用靈活、安裝速度快、建設(shè)周期短等優(yōu)勢，以及地理應(yīng)用環(huán)境的無限制特性，WLAN必將作為一種高速無線數(shù)據(jù)接入手段與有線網(wǎng)絡(luò)一起，構(gòu)成靈活、高效、完善的寬帶網(wǎng)絡(luò)。無線產(chǎn)品選型本次項目無線網(wǎng)絡(luò)主要采用先進(jìn)的FITAP方案進(jìn)行組網(wǎng)，為滿足園區(qū)內(nèi)部分辦公環(huán)境室內(nèi)的覆蓋，我們將配置H3cWA2620-AG無線局域網(wǎng)室內(nèi)型AG雙頻雙模接入點和H3CWA2610X-AG無線局域網(wǎng)室外型AG雙頻雙模接入點兩種分別定位于室內(nèi)型和室外型的無線接入點，在網(wǎng)絡(luò)核心處配置H3CEWP-WX5004-H3無線局域網(wǎng)控制器，與無線接入點AP之間通過二層隧道協(xié)議通信，WX5004作為中央控制管理器可從網(wǎng)絡(luò)任何位置接入，本次設(shè)計從核心交換機(jī)S12508上接入，對所有AP和用戶進(jìn)行管理，所有數(shù)據(jù)通過AP打隧道到WX5004再解隧道送返有線網(wǎng)絡(luò)，這種工作機(jī)制一定程度的保證了無線數(shù)據(jù)的加密安全傳輸，同時WX5004處于中央控制地位可實現(xiàn)更豐富的業(yè)務(wù)功能。室內(nèi)接入方案通過交換機(jī)（或是離AP步放點比較近）連接一根電纜到AP（運營型AP、采用全向天線、AP通過POE供電），AP可以步放在會議室角落或是中央、餐廳中內(nèi)或是角落、樓道內(nèi)等，并兼顧覆蓋的范圍。對AP設(shè)備的要求為運營型AP支持POE遠(yuǎn)端供電，提供各種美觀的天線(不影響應(yīng)用環(huán)境美觀)、支持有線接口級連等。本次設(shè)計采用H3c的EWP-WA2620-AGN-FIT作為本次無線方案的無線AP的應(yīng)用；1.2設(shè)備清單1.2.1網(wǎng)絡(luò)設(shè)備清單網(wǎng)絡(luò)設(shè)備清單公共網(wǎng)防火墻NS-SecPathF1000-E-ACSecPathF1000-E防火墻主機(jī)(4GE/2Slot)1SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)2路由器RT-SR6608+2RPE-X1+2AC650W-H3SR6608路由器主機(jī)捆綁兩個RT-RPE-X1模塊與兩個LSQM1AC650電源模塊(0235A25W+2*0231A761+2*0231A79R)1LIS-SR6600-STANDARD-H3H3CSR6600系列主機(jī)軟件費用(標(biāo)準(zhǔn)版)1SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(85Onm,O.55km,LC)2應(yīng)用控制網(wǎng)關(guān)UAG3OOO-GS+3YDPtechUAG3000-GS雙電源交流主機(jī)，協(xié)議庫升級-3年，病毒庫升級-1年1SW-UMC-PLATDPtechUMC統(tǒng)一管理中心管理軟件1LIS-UMC-UAGMDPtechUMCUAGManager授權(quán)函1SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,O.55km,LC)2核心交換機(jī)LS-12508-AC-1H3CS12508路由交換機(jī)主機(jī)(AC-1)2LSTM1MRPNC1H3CS125OO管理及路由處理板-帶OAM模塊4LSTM1GT48LEB148端口千兆以太網(wǎng)電接口業(yè)務(wù)板(LEB)-(RJ45)2LSTM1XP32REB132端口萬兆以太網(wǎng)光接口業(yè)務(wù)板(REB)-(SFP+,LC)2LSTM1SF08B1S12508交換網(wǎng)板16LSTM2FANHH3CS12508風(fēng)扇框模塊4LSTM2PSRAH3CS12500交流電源模塊-2000W12

LSTM2PEMC6H3CS12500交流電源進(jìn)線模塊-6端口16A插座標(biāo)準(zhǔn)型2LSTM1SPCABLE1單相交流電源線-6根-3m-（IEC320-C19）2SV-PS-HPSDS高端產(chǎn)品軟件部署服務(wù)2SFP-XG-LX-SM1310SFP+萬兆模塊(l3l0nm,10km,LC)17網(wǎng)管軟件SWP-IMC-1MPWN-CNH3CiMC-智能管理平臺標(biāo)準(zhǔn)版（不含節(jié)點）-純軟件（DVD）中文版1LIS-IMC-IMPD-CN-500H3CiMC-智能管理平臺標(biāo)準(zhǔn)版license費用-管理500節(jié)點1教學(xué)網(wǎng)匯聚交換機(jī)LS-58OO-32F-H3H3CS58OO-32FL3以太網(wǎng)交換機(jī)主機(jī)，支持24個100/1000BASE-XSFP端口，支持4個10G/1GBASE-XSFP+端口，支持1個接口模塊擴(kuò)展插槽,無電源7LSKM2150A150W交流電源模塊14LSWM1SP2P2端口萬兆以太網(wǎng)SFP+光接口模塊7SFP-XG-LX-SM1310SFP+萬兆模塊(1310nm,10km,LC)7接入交換機(jī)LS-E552-H3H3CE552,L2以太網(wǎng)交換機(jī)主機(jī),48個10/100/1000BASE-T,4個SFP,支持AC110/220V100LS-E528-H3H3CE528,L2以太網(wǎng)交換機(jī)主機(jī),24個10/100/1000BASE-T.4個SFP,支持AC110/220V29SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)217SFP-STACK-KitSFP堆疊電纜-（150cm,含堆疊模塊）101網(wǎng)管軟件SWP-IMC-EADN-CNH3CiMC-EAD安全策略組件（不含安全認(rèn)證用戶License）-純軟件（CD）中文版1LIS-IMC-EADE-CN-5KH3CiMC-EAD安全策略組件license費用-管理5000安全認(rèn)證用戶1SWP-WIEAC-PFS-H3H3CiNode-iNodeEAD客戶端組件-純軟件（CD）中文版專業(yè)版1LIS-WIEA-PF5OOO-H3H3CiNode-iNodeEAD客戶端組件中文版專業(yè)版-每增加5000用戶應(yīng)用軟件費用1SV-PS-INSTI-EADEAD-工程實施服務(wù)（必配）1SV-PS-INST11-EADEAD-工程實施服務(wù)（管理5000安全認(rèn)證用戶端遠(yuǎn)程技術(shù)支持服務(wù)及客戶端樣板點安裝費用）1SV-MA-BS7NEW-EADEAD-維保服務(wù)5xl0xNBD出發(fā)（必配）1宿舍網(wǎng)匯聚交換機(jī)LS-5800-32F-H3H3CS58OO-32FL3以太網(wǎng)交換機(jī)主機(jī)，支持24個100/1000BASE-XSFP端口，支持4個10

10G/1GBASE-XSFP+端口，支持1個接口模塊擴(kuò)展插槽,無電源LSKM2150A150W交流電源模塊20LSWM1SP2P2端口萬兆以太網(wǎng)SFP+光接口模塊10SFP-XG-LX-SM1310SFP+萬兆模塊(1310nm,10km,L。17接入交換機(jī)LS-E152-H3H3CE152L2以太網(wǎng)交換機(jī)主機(jī),48個10/100Base-T,4個千兆SFP,交流供電136LS-E126A-H3H3CE126A以太網(wǎng)交換機(jī)主機(jī),24個lO/lOOBase-T,2個10/100/1000Base-T與1000Base-XSFPCOMBO,交流供電18SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)112SFP-STACK-KitSFP堆疊電纜-(150cm,含堆疊模塊)153網(wǎng)管軟件SWP-IMC-CAMS-CNH3CiMC-CAMS計費管理組件企業(yè)版(不含計費用戶)-純軟件(CD)中文版1LIS-IMC-CAMSE-CN-5KH3CiMC-CAMS計費管理組件企、也版License費用-管理5000計費用戶1無線網(wǎng)無線控制器EWP-WX5004-H3H3CWX5004-4端口千兆Combo無線控制器1LSKM2150A150W交流電源模塊2LIS-WX-32無線控制器license費用-管理32AP5POE交換機(jī)LS-5120-28C-PWR-EI-H3H3CS5120-28C-PWR-EI-以太網(wǎng)交換機(jī)主機(jī)(24GE+4SFPCombo+2Slot+POE)20SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)20無線APEWP-WA2620-AGN-FITH3CWA2620-AGN802.1In無線局域網(wǎng)室內(nèi)型2.4/5GH雙頻接入點-FIT180EWP-WA261OX-GNP-FITH3CWA2610X-GNP-802.11n無線局域網(wǎng)室外型2.4GHz單頻高功率接入點,FIT20網(wǎng)管軟件SWP-IMC-WSMW-CNH3CiMC-無線業(yè)務(wù)管理組件-純軟件(CD)中文版1L1S-IMC-WSMC-CN-200H3CiMC-無線業(yè)務(wù)管理組件license費用-管理200臺FitAP設(shè)備1多媒體網(wǎng)絡(luò)接入交換機(jī)LS-E152-H3H3CE152L2以太網(wǎng)交換機(jī)主機(jī),48個10/100Base-T,4個千兆SFP,交流供電3LS-E126A-H3H3CE126A以太網(wǎng)交換機(jī)主機(jī),24個10/100Base-T,2個10/100/1000Base-T與1000Base-XSFPCOMBO,交流供電19

SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,0.55km,L。19安防監(jiān)控網(wǎng)接入交換機(jī)LS-E126A-H3H3CEl26A以太網(wǎng)交換機(jī)主機(jī),24個10/100Base-T,2個10/100/1000Base-T與lOOOBase-XSFPCOMBO,交流供電27SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,0.55km,L。29集控中心主機(jī)VS-ISC3000-EH3CISC3OOO-E集成監(jiān)控中心上機(jī)（含監(jiān)控應(yīng)用管理、數(shù)據(jù)庫管理服務(wù)模塊，NVR主機(jī)，最大支持管理128路視頻接入，基于IMOS平臺）1VS-VX500H3CVX500網(wǎng)絡(luò)視頻存儲盤陣（支持IPSAN直存、VOD點播和媒體轉(zhuǎn)發(fā)，內(nèi)置8個SATA盤存儲，可以配合ISC3OOO-E和VideoManager30使用，基于IMOS平臺）2VS0M1HDI000H3CMPP■視頻監(jiān)控系列硬盤（1000G）16視頻編碼器VS-EC2004-HFH3CEC2004-HF四路視頻編碼器（H.264,FullD1,基于IMOS平臺）101視頻解碼器VS-DC1001-FFH3CDC1001-FF單路視頻解碼器(MPEG2/MPEG4/H.264/MJPEQFULLD1,基于IMOS平臺)28一卡通接入交換機(jī)LS-E126A-H3H3CE126A以太網(wǎng)交換機(jī)主機(jī),24個10/100Base-T,2個10/100/1000Base-T與1000Base-XSFPCOMBO,交流供電26SFP-GE-SX-MM850-A光模塊-SFP-GE-多模模塊-(850nm,0.55km,LC)241.3網(wǎng)絡(luò)設(shè)備產(chǎn)品介紹1.3.1H3CS12500系列核心路由交換機(jī)H3CS12500是杭州華三通信技術(shù)有限公司（以下簡稱H3c公司）面向下一代數(shù)據(jù)中心設(shè)計的核心交換產(chǎn)品，采用先進(jìn)的CLOS多級多平面交換架構(gòu)，可以提供持續(xù)的帶寬升級能力。S12500是中國國內(nèi)第一款100G平臺交換機(jī)，支持未來40GE和1OOGE以太網(wǎng)標(biāo)準(zhǔn),整機(jī)可以提供576個萬兆端口，提供業(yè)界密度最高的萬兆接入能力；面對下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)，可以實現(xiàn)數(shù)據(jù)200ms緩存，滿足數(shù)據(jù)中心、高性能計算等網(wǎng)絡(luò)突發(fā)流量的要求；為了滿足數(shù)據(jù)中心級網(wǎng)絡(luò)高可靠、高可用、虛擬化的要求，S12500采用創(chuàng)新IRF2（第二代智能彈性架構(gòu)）設(shè)計，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，同時支持獨立的控制引擎、檢測引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。S12500產(chǎn)品包括S12508、S12518兩個型號，能夠適應(yīng)不同網(wǎng)絡(luò)規(guī)模的端口密度和性能要求，為數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)提供有力的設(shè)備保障。同時結(jié)合H3c系列路由器、交換機(jī)、安全、存儲以及iMC智能管理平臺為數(shù)據(jù)中心網(wǎng)絡(luò)提供全系列的解決方案。圖1S12500系列數(shù)據(jù)中心級核心交換機(jī)產(chǎn)品特點先進(jìn)的CL0S多級多平面交換架構(gòu)采用先進(jìn)的CLOS多級多平面交換架構(gòu)，提供持續(xù)的帶寬升級能力?；?00G平臺的多級交換網(wǎng)交換機(jī)，支持未來40GE和1OOGE以太網(wǎng)標(biāo)準(zhǔn)，充分滿足數(shù)據(jù)中心應(yīng)用及未來發(fā)展需求。獨立的交換網(wǎng)板卡，控制引擎和交換網(wǎng)板硬件相互獨立，最大程度的提高設(shè)備可靠性，同時為后續(xù)產(chǎn)品帶寬的持續(xù)升級提供保證。超高端口密度，單臺設(shè)備支持576個萬兆端口，滿足數(shù)據(jù)中心高密度萬兆應(yīng)用的需求。創(chuàng)新的多引擎控制設(shè)計采用了創(chuàng)新的硬件設(shè)計，通過獨立的控制引擎、檢測引擎、維護(hù)引擎為系統(tǒng)提供強(qiáng)大的控制能力和50ms的高可靠保障。獨立的控制引擎，提供強(qiáng)大的主控CPU系統(tǒng)，輕松處理各種協(xié)議報文及控制報文，并支持協(xié)議報文精細(xì)控制，為系統(tǒng)提供完善的抗協(xié)議報文攻擊的能力；獨立的檢測引擎，提供高可靠和高性能的FFDR（FastFaultDetectionandRestoration-快速故障檢測及恢復(fù)）CPU系統(tǒng)，專門用于BFD、OAM等快速故障檢測，并與控制平面的協(xié)議實行聯(lián)動，支持快速保護(hù)切換和快速收斂,可以實現(xiàn)50ms的故障檢測，保障業(yè)務(wù)不中斷；獨立的維護(hù)引擎，智能化的EMS（EmbeddedMaintenanceSubsystem-嵌入式維護(hù)子系統(tǒng)）CPU系統(tǒng)，該CPU系統(tǒng)支持電源智能管理，可以支持單板順序上下電（降低單板同時上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射，降低系統(tǒng)功耗），設(shè)備在線狀態(tài)檢查。IRF2（第二代智能彈性架構(gòu)）面對數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的應(yīng)用需求，S12500支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，在可靠性、分布性和易管理性方面具有強(qiáng)大的優(yōu)勢，主要體現(xiàn)在三個方面：可靠性：通過專利的路由熱備份技術(shù)，在整個虛擬架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了虛擬架構(gòu)的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷；分布性：通過分布式跨設(shè)備鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率；易管理性：整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓?fù)涔芾恚岣哌\營效率，降低維護(hù)成本。數(shù)據(jù)中心級可靠性保障S12500提供專用FFDR(FastFaultDiscoveryandRestore一快速故障檢測及恢復(fù))CPU系統(tǒng)，專門用于BFD、0AM等快速故障檢測，并與控制平面的協(xié)議實行聯(lián)動，支持快速保護(hù)切換和快速收斂。支持BFDforVRRP/BGP/IS-IS/RIP/OSPF/RSVP/靜態(tài)路由等?？刂埔婧徒粨Q網(wǎng)板硬件相互獨立，實現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離，控制引擎1+1冗余；交換網(wǎng)板N+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性。豎插框結(jié)構(gòu)及風(fēng)扇框1+1冗余，充分適應(yīng)數(shù)據(jù)中心風(fēng)道散熱要求及可靠性要求。電源模塊N+M冗余。多層次的安全保護(hù)控制平面的多級保護(hù)及安全性，S12500的控制平面策略特性通過配置QoS過濾和限速來管理從數(shù)據(jù)平面(DP)到控制平面(CP)的報文流，保護(hù)S12500交換機(jī)在遭受DoS攻擊時能識別和保護(hù)重要的報文，丟棄非法的報文,保證控制平面在遭受攻擊或者大流量的情形下維護(hù)正常的轉(zhuǎn)發(fā)和協(xié)議狀態(tài)。支持海量的ACL規(guī)則，匹配長度多達(dá)80Bytes,且滿足全線速轉(zhuǎn)發(fā)；可以對各種L2/IPv4/IPv6/MPLS報文及其字段組合進(jìn)行精細(xì)的安全接入控制。分布式緩存機(jī)制及精細(xì)化QoS面對下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)。每個端口可以精確地對所有流向該端口的各個業(yè)務(wù)流進(jìn)行精確的帶寬分配和流量整形，轉(zhuǎn)發(fā)平面的精確調(diào)度確保支持Ingress方向的分布式緩存，有效共享和利用分布在各線卡上的緩存空間，提供更好的緩存效果。網(wǎng)絡(luò)應(yīng)用模型已經(jīng)由C/S轉(zhuǎn)換為B/S模型，應(yīng)用方式的轉(zhuǎn)變，導(dǎo)致網(wǎng)絡(luò)突發(fā)流量的增大，大緩存機(jī)制已經(jīng)成為網(wǎng)絡(luò)設(shè)備的迫切需求。S12500每萬兆端口256MBBuffer,支持200ms突發(fā)流量，再結(jié)合分布式入口緩存機(jī)制，滿足大型數(shù)據(jù)中心高突發(fā)流量的需求。每板最大48K的硬件隊列，支持精細(xì)化QoS和流量管理，能準(zhǔn)確的按照需求配置給不同用戶、不同業(yè)務(wù)流分配不同的優(yōu)先級和隊列，保證不同的帶寬、業(yè)務(wù)延遲和抖動性能。全方位的維護(hù)檢測機(jī)制在線狀態(tài)檢測機(jī)制，通過專用的維護(hù)引擎，可以實現(xiàn)對設(shè)備的交換網(wǎng)板，背板通信通道，業(yè)務(wù)通信通道，關(guān)鍵芯片，存儲器等進(jìn)行檢測。一旦相關(guān)模塊發(fā)生故障，通過EMS上報給系統(tǒng)。單板隔離功能，可以將指定單板從轉(zhuǎn)發(fā)平面中隔離出來，不再參與轉(zhuǎn)發(fā)平面的轉(zhuǎn)發(fā)，但被隔離單板仍在控制平面中，可對其進(jìn)行管理操作?？梢詫υ搯伟暹M(jìn)行實時診斷、CPLD升級等業(yè)務(wù)處理，不影響整機(jī)系統(tǒng)的業(yè)務(wù)。支持以太網(wǎng)0AM,提供多種設(shè)備級和網(wǎng)絡(luò)級的故障檢測手段。開放應(yīng)用架構(gòu)S12500基于OAA(OpenApplicationArchitecture)理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務(wù)平臺。支持網(wǎng)絡(luò)安全多業(yè)務(wù)插卡模塊，可以集成防火墻模塊、IPS模塊、ACG應(yīng)用控制網(wǎng)關(guān)模塊、LB負(fù)載均衡模塊等。通過產(chǎn)品的融合實現(xiàn)網(wǎng)絡(luò)安全一體化的解決方案。面向數(shù)據(jù)中心的應(yīng)用需求低時延，滿足高性能計算場景要求。支持240個Trunk組，支持64K的ARP/ND、支持256個VRRP、VRRPE組；適應(yīng)大型數(shù)據(jù)中心網(wǎng)絡(luò)扁平化需求。通過先進(jìn)、完善的流控及反壓機(jī)制造就真正的Lossless系統(tǒng)，全面滿足新一代數(shù)據(jù)中心需求。綠色環(huán)保設(shè)計S12500通過智能化的EMS引擎系統(tǒng)，支持對電源的智能管理功能，可以支持單板順序上電（降低單板同時上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射），可以控制單板下電，隔離故障/空閑單板，降低系統(tǒng)功耗。S12500風(fēng)扇采用高效PWM調(diào)速風(fēng)扇，支持無級調(diào)速。系統(tǒng)可以自動收集單板溫度，根據(jù)設(shè)備實際情況計算風(fēng)扇調(diào)速曲線，并將調(diào)速命令下發(fā)到風(fēng)扇框。系統(tǒng)支持風(fēng)扇狀態(tài)監(jiān)控（轉(zhuǎn)速監(jiān)控、故障告警等）可以根據(jù)環(huán)境溫度、單板配置自動分區(qū)調(diào)速，降低設(shè)備功耗和運行噪聲，有效降低環(huán)境噪音并延長風(fēng)扇壽命。S12500支持內(nèi)部端口的自動檢測，當(dāng)某槽位未配置接口板時，或者端口未連接線纜時候，系統(tǒng)可以自動關(guān)閉相應(yīng)的內(nèi)部端口，節(jié)省了整機(jī)功耗。S12500產(chǎn)品滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)。產(chǎn)品規(guī)格屬性S12508S12518

背板帶寬7.65Tbps16.65Tbps交換容量3.06Tbps/6.12Tbps6.66Tbps/13.32Tbps包轉(zhuǎn)發(fā)率960Mpps/2400Mpps2160Mpps/5400Mpps主控板槽位數(shù)量22業(yè)務(wù)板槽位數(shù)量818交換網(wǎng)板槽位數(shù)量99冗余設(shè)計主控、交換網(wǎng)板、電源、風(fēng)扇主控、交換網(wǎng)板、電源、風(fēng)扇以太網(wǎng)功能支持802.1Q支持DLDP支持LLDP靜態(tài)MAC配置支持MAC地址學(xué)習(xí)數(shù)目限制支持端口鏡像和流鏡像功能支持端口聚合、端口隔離、端口鏡像支持802.ld(STP)/802.lw(RSTP)/802.Is(MSTP)支持802.3ad(動態(tài)鏈路聚合)、靜態(tài)端口聚合和跨板鏈路聚合、跨設(shè)備鏈路聚合IPv4支持靜態(tài)路由、RIP、OSPF、IS-IS、BGP4等支持VRRP、VRRP負(fù)載分擔(dān)模式支持等價路由支持策略路由支持路由策略

支持GRE、IPv4inIPv4等隧道功能IPv6支持IPv4和IPv6雙協(xié)議棧支持IPv6靜態(tài)路由、RIPng、0SPFv3、IS-ISv6、BGP4+,支持VRRPv3、VRRPv3負(fù)載分擔(dān)模式支持ND、PMTUD支持Pingv6、Telnetv6>FTPv6、TFTPv6、DNSv6、ICMPv6支持IPv4向IPv6的過渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道支持等價路由支持策略路由支持路由策略組播支持PIM-DM、PIM-SM、PIM-SSM,MSDP、MBGP、Any-RP等路由協(xié)議支持IGMPV1/V2/V3,IGMPV1/V2/V3Snooping支持PIM6-DM、PIM6-SM,PIM6-SSM支持MLDV1/V2、MLDVI/V2Snooping支持組播策略和組播QoS支持交換網(wǎng)和業(yè)務(wù)板兩級組播復(fù)制功能，達(dá)到最優(yōu)的組播性能MPLSVPN支持P/PE功能，符合RFC2547bis協(xié)議支持三種跨域MPLSVPN方式(0ptionl/0ption2/0ption3)

支持分層PE支持多角色主機(jī)支持VLL,實現(xiàn)點到點的二層MPLSVPN功能，支持VPLS/H-VPLS,實現(xiàn)點到多點的二層MPLSVPN功能支持分布式組播VPNACL支持標(biāo)準(zhǔn)和擴(kuò)展ACL支持Ingress/EgressACL支持VLANACL支持全局ACLQoS支持Diff-ServQoS支持SP/SDWRR等隊列調(diào)度機(jī)制支持精細(xì)化的流量監(jiān)管，粒度可達(dá)1K支持流量整形支持擁塞避免支持優(yōu)先級標(biāo)記Mark/Remark支持802.Ip、TOS、DSCP、EXP優(yōu)先級映射支持V0Q可靠性專用的FFDR監(jiān)測引擎獨立的硬件交換網(wǎng)板設(shè)計，實現(xiàn)了控制和轉(zhuǎn)發(fā)的真正分離

關(guān)鍵部件交換路由處理板和電源均支持1+1冗余備份交換網(wǎng)板支持N+1冗余備份背板采用無源設(shè)計，避免單點故障各組件均支持熱插拔功能支持各種配置數(shù)據(jù)在主備主控板上實時熱備份支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級支持NSF/GRforOSFP/BGP/IS-IS/RSVP等支持端口聚合，支持鏈路跨板聚合支持BFDforVRRP/BGP/IS-IS/OSPF/RSVP/靜態(tài)路由等，實現(xiàn)各協(xié)議的快速故障檢測機(jī)制，故障檢測時間小于50ms支持IPFRR、TEFRR,業(yè)務(wù)切換時間小于50ms支持用戶分級管理和口令保護(hù)支持SSHv2,為用戶登錄提供安全加密通道支持可控IP地址的FTP登錄和口令機(jī)制支持標(biāo)準(zhǔn)和擴(kuò)展ACL,可以對報文進(jìn)行過濾，防止網(wǎng)絡(luò)攻擊安全性支持防止ARP、未知組播報文、廣播報文、未知單播報文、本機(jī)網(wǎng)段路由掃描報文、TTL=1報文、協(xié)議報文等攻擊功能支持MAC地址限制、IP+MAC綁定功能支持uRPF技術(shù)，防止基于源地址欺騙的網(wǎng)絡(luò)攻擊行為支持802.lx

支持Portal認(rèn)證、支持Radius支持OSPF、RIPv2及BGP4報文的明文及MD5密文認(rèn)證支持安全網(wǎng)管SNMPv3、SSHv2支持未知單播、未知組播、廣播報文抑制支持主備數(shù)據(jù)備份機(jī)制系統(tǒng)管理支持Console/AUXModem/Telnet/SSH2.0命令行配置支持FTP、TFTP、Xmodem.SFTP文件上下載管理支持SNMPVl/V2c/V3支持RMON,支持1、2,3、9組支持NTP時鐘支持NQA（NetworkQualityAnalyzer）支持故障后報警和自恢復(fù)支持系統(tǒng)工作日志環(huán)境溫度運行環(huán)境溫度：0℃?40℃存儲環(huán)境溫度：-40C?70C環(huán)境濕度運行環(huán)境濕度：5%~95%（非凝結(jié)）存儲環(huán)境濕度：5%~95%（非凝結(jié)）環(huán)保WEEE,RoHS安規(guī)CE、UL/cUL、FCC-PART15.VCCI等設(shè)備最大功率4520W10700W重量（滿配置）<160kg<280kg

外形尺寸(HXWXD)mm975X442X7401686X442X7401.3.2H3CS5800S5820X系列交換機(jī)H3CS58系列交換機(jī)是H3C公司自主開發(fā)的下一代數(shù)據(jù)中心級機(jī)箱式萬兆以太網(wǎng)交換產(chǎn)品。分為S5800、S5810和S5820X三個子系列，為數(shù)據(jù)中心提供豐富的服務(wù)器接入方案。也可以用于園區(qū)網(wǎng)的匯聚層或接入層以及中小企業(yè)核心。S5800-32CJS5800-32C-PWR卜 二二一上::一“1S5800-56C/S5800-56C-PWRS5800-32CJS5800-32C-PWR卜 二二一上::一“1S5800-56C/S5800-56C-PWRH3CS5800系列交換機(jī)S5800系列機(jī)箱式交換機(jī)支持H3C創(chuàng)新的IRF2（IntelligentResilientFramework2,第二代智能彈性架構(gòu)）技術(shù)，用戶可以將多臺S5800交換機(jī)連接，形成一個邏輯上的獨立實體，從而構(gòu)建具備高可靠性、易擴(kuò)展性和易管理性的新型智能網(wǎng)絡(luò)。包括以下型號：?S5800-60C-PWR：48個10/100/1000Base-T以太網(wǎng)端口（中功率PoE）,4個100/1000MSFP端口，3個業(yè)務(wù)插槽；?S5800-56C-PWR：48個10/100/1000Base-T以太網(wǎng)端口（中功率PoE）,4個1/10GSFP+端口，1個業(yè)務(wù)插槽；S5800-56C：48個10/100/1000Base-T以太網(wǎng)端口，4個1/10GSFP+端口，1個業(yè)務(wù)插槽；S5800-32C-PWR：24jl0/100/1000Base-T以太網(wǎng)端口（中功率PoE）,4個1/1OGSFP+端口，1個業(yè)務(wù)插槽；S5800-32C：24個10/100/1000Base-T以太網(wǎng)端口，4個1/10GSFP+端口，1個業(yè)務(wù)插槽；?S5800-32F：24個100/1000MSFP端口，4個1/10GSFP+端口，1個業(yè)務(wù)插槽。S5820X-28C￡fiteS5820X-28C門面板S5820X系列是全球業(yè)內(nèi)最高性能的交換機(jī)之一，同時提供最多24個全線速萬兆接口，使萬兆服務(wù)器高密度接入和園區(qū)網(wǎng)高密度萬兆匯聚成為可能。包括以下型號：S5820X-28S：24個1/10GSFP+端口,4個10/100/1000Base-T以太網(wǎng)端口；S5820X-28C：14個1/10GSFP+端口，4個10/100/1000Base-T以太網(wǎng)端口，2個業(yè)務(wù)插槽。產(chǎn)品特點靈活的端口擴(kuò)展能力隨著用戶端帶寬不斷提高，服務(wù)器萬兆網(wǎng)卡的應(yīng)用越來越廣泛，交換機(jī)需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴(kuò)展能力。H3CS58系列機(jī)箱式交換機(jī)支持業(yè)內(nèi)最高的萬兆端□密度，單臺設(shè)備可以按需擴(kuò)展至最多24個全線速轉(zhuǎn)發(fā)的萬兆端口。此外，該系列產(chǎn)浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件品還可以提供靈活的千兆接入端口，可以提供16個千兆光接口或者電接口擴(kuò)展模塊，單臺設(shè)備可以按需擴(kuò)展至最多84個全線速轉(zhuǎn)發(fā)的千兆端口，滿足大型網(wǎng)絡(luò)匯聚或中小網(wǎng)絡(luò)核心對于光電混合配置的要求。智能彈性架構(gòu)H3cs5800/S5820X系列交換機(jī)支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，在擴(kuò)展性、可靠性、整體架構(gòu)和可用性方面具有強(qiáng)大的優(yōu)勢，主要體現(xiàn)在四個方面：擴(kuò)展性：IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴(kuò)展；具有即插即用、單一?IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴(kuò)展的成本。可靠性：通過專利的路由熱備份技術(shù)，在整個IRF組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了IRF組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷。分布性：通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率?？捎眯裕和ㄟ^標(biāo)準(zhǔn)的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務(wù)帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機(jī)架內(nèi)、跨機(jī)架，甚至跨區(qū)域的遠(yuǎn)距離智能彈性架構(gòu)。強(qiáng)大的緩存能力針對于數(shù)據(jù)中心大流量數(shù)據(jù)無阻塞傳輸?shù)囊?，H3CS58系列可以提供強(qiáng)大的緩存能力，并且支持先進(jìn)的緩存調(diào)度機(jī)制可以保證設(shè)備緩存能力有效利用的最大化。完善的安全控制策略H3CS58交換機(jī)支持集中式MAC地址認(rèn)證、802.lx認(rèn)證、PORTAL認(rèn)證、EAD快速部署，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；配合H3c公司的CAMS系統(tǒng)對在線用戶進(jìn)行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。H3CS58系列交換機(jī)提供增強(qiáng)的ACL控制邏輯，支持超大容量的入方向和出方向ACL,并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費。另外，S58系列還將支持單播反向路徑查找技術(shù)（uRPF）,原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址浙江傳媒大學(xué)網(wǎng)絡(luò)建設(shè)項目技術(shù)文件之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。多重可靠性保護(hù)H3CS58系列交換機(jī)還具備設(shè)備級和鏈路級的多重可靠性保護(hù)。采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)。所有機(jī)型支持電源冗余，其中部分機(jī)型支持內(nèi)置冗余電源模塊和模塊化風(fēng)扇組件，所有機(jī)型接口板，電源模塊以及風(fēng)扇模塊均可以熱插拔而不影響設(shè)備的正常運行。此外整機(jī)還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的RRPP快速環(huán)網(wǎng)保護(hù)機(jī)制，VRRPE和Smartlinko當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。中功率PoEH3CS5800系列交換機(jī)支持PoE(PoweroverEthernet)技術(shù)，通過以太網(wǎng)對所連接的設(shè)備(如IPPhone,WirelessAP等)進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。不僅可以提供遵從IEEE802.3af標(biāo)準(zhǔn)的每端口15.4W的功率，還支持中功率PoE技術(shù)，每端口可以提供最高30W的輸出功率，滿足包括無線802.1InAP以及部分可視IP電話等大功率PD設(shè)備的使用要求。出色的管理性H3cs58系列交換機(jī)支持豐富的管理接口，例如Console、帶外網(wǎng)口、USB口，支持SNMPvl/v2/v3,支持OpenView等通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET,集群管理，使設(shè)備管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。H3CS58系列交換機(jī)支持NetStream功能，以及SPAN/RSPAN/ERSPAN鏡像和多個鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得??目了然，可以為用戶提供多種網(wǎng)流分析報表，幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。開放業(yè)務(wù)架構(gòu)H3CS58系列交換機(jī)采用了H3c的開放業(yè)務(wù)架構(gòu)（OAA）,不僅可以提供傳統(tǒng)交換機(jī)的二、三層報文轉(zhuǎn)發(fā)的功能，而且可以集成包括防火墻，IPS,無線控制器等高性能多業(yè)務(wù)模塊，使S58交換機(jī)成為一個多業(yè)務(wù)的承載平臺。產(chǎn)品規(guī)格項目S5800-60C-PWRS5800-56CS5800-56C-PWRS5800-32CS5800-32C-PWRS5800-32F機(jī)箱尺寸（長X寬X高）（單位：mm）440X465X86.1440X367X43.6440X427X43.6440X367X43.6440X427X43.6441X427X43.6重量18kg6.5kg8.5kg6.0kg8kg8.5kg管理端口1個Console111個Console111個Console□1個Console□1個Console□1個Console口1個帶外網(wǎng)管11USB接口1個1個1個1個1個1個固定業(yè)務(wù)端口48個10/100/100OBase-T以太網(wǎng)端口(PoE),4個100/1000MSFP端口，48個10/100/1000Base-T以太網(wǎng)端口，4個1/10GSFP+端口48個10/100/1000Base-T以太網(wǎng)端口(PoE),4個1/10GSFP+端口24個10/100/1000Base-T以太網(wǎng)端口，4個1/10GSFP+端口24個10/100/1000Base-T以太網(wǎng)端口(PoE),4個1/10GSFP+端口21個100/1000MSFP端口，4個1/10GSFP+端口業(yè)務(wù)槽位數(shù)311111

項目S5800-60C-PWRS5800-56CS5800-56C-PWRS5800-32CS5800-32C-PWRS5800-32F務(wù)卡型業(yè)板類4端口1G/10GSFP+接口模塊2端口1G/10GSFP+接口模塊16端口10/100/1000MBase-T電口模塊16端口100/1000MSFP端口模塊防火墻模塊IPS模塊無線控制業(yè)務(wù)板（小規(guī)格）無線控制業(yè)務(wù)板（大規(guī)格）輸入電壓-交流額定電壓范圍：100V-240VAC,50/60Hz最大電壓范圍:90V-264VAC,47/63Hz直流額定電壓范國：300WDC：-48V?-60VDC750WDC：-54V-57VDC額定電壓范圍（RPS）：10.8V-13.2VDC額定電壓范圍（RPS）：-52V-55VDC額定電壓范圍（RPS）：10.8V?13.2VDC額定電壓范圍（RPS）：-52V-55VDC額定電壓范IN：-48V--60VDC功耗（空載）DC：94WAC：96W102WDC：107WAC：131W67WDC：64WAC：85WDC：58WAC：67W功耗（滿載）單DC：1840W（其中I500W為PoE輸出）雙DC：1840W（其中1500W為PoE輸出）單AC：714W（其中425W為PoE輸出）雙AC：1147W（其中740W為PoE輸出）163WDC：973W（其中740W為PoE輸出）AC：673W（其中370W為PoE輸出）105WDC：870W（其中740W為PoE輸出）AC：598W（其中370W為PoE輸出）DC：136WAC：146W

項目S5800-60C-PWRS5800-56CS5800-56C-PWRS5800-32CS5800-32C-PWRS5800-32F工作環(huán)境溫度0℃~50℃作境對度非,工環(huán)相濕1凝露10%?90%交換容量360Gbps轉(zhuǎn)率整>包發(fā)I機(jī)213Mpps192Mpps192Mpps156Mpps156Mpps156MppsS5820X系列系統(tǒng)特性項目S5820X-28CS5820X-28S外形尺寸（長義寬X高）（單位：mm）440X467X86440X427X43.6重量<15kg<9kg管理端口1個Console口1個Console口，1個帶外網(wǎng)管口USB接口1個1個固定業(yè)務(wù)端口14個1/10GSFP+端口4個10/100/1000M電口24個1/10GSFP+端口4個10/100/1000M電口業(yè)務(wù)槽位數(shù)3無

項目S5820X-28CS5820X-28S業(yè)務(wù)板卡類型4端口1G/10GSFP+接口模塊2端口1G/10GSFP+接口模塊防火墻模塊IPS模塊無線控制業(yè)務(wù)板（大規(guī)格）無輸入電壓交流額定電壓范圍：100V?240VAC,50/60HZ最大電壓范圍:90V—264VAC,47/63Hz直流額定電壓范圍：-48V-60VDC功耗（空載）AC：105WDC：103WAC：128WDC：124W功耗（滿載）AC：245WDC：241WAC：185WDC：176W工作環(huán)境溫度0℃~50℃工作環(huán)境相對濕度（非凝露）10%?90%交換容量680Gbps包轉(zhuǎn)發(fā)率（整機(jī)）336Mpps366MppsS5800/S5820X系列業(yè)務(wù)特性支持特性S5800系列S5820X系列轉(zhuǎn)發(fā)模式store-forward模式store-forward模式，cutthrough模式鏈路聚合支持GE端口、10GE端口聚合支持靜態(tài)聚合、動態(tài)聚合流量控制支持IEEE802.3x流量控制,支持支持pressure

支持特性S5800系列S5820X系列JumboFrame支持MAC地址表支持32K個MAC地址支持黑洞MAC地址支持設(shè)置端口MAC地址學(xué)習(xí)最大個數(shù)VLAN支持基于端口、協(xié)議、MAC、IP子網(wǎng)的VLAN（4094個）支持QinQ和靈活QinQ支持VoiceVLANVLANMapping支持1:1VLANMapping支持N:1VLANMapping支持2:2VLANMappingDHCP支持DHCPClient支持DHCPSnooping支持DHCPRelay支持DHCPServerIRF2智能彈性架構(gòu)支持IRF2智能彈性架構(gòu)支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊支持本地堆疊和遠(yuǎn)程堆疊IPv4路由支持靜態(tài)路由、RIP，0SPFv2,BGP,ISIS支持等價路由，路由策略，VRRP,策略路由IPv6路由支持靜態(tài)路由、RIPng,0SPFv3,BGP4+forIPV6,ISISv6支持等價路由，路由策略，VRRP,策略路由URPF支持反向路由檢查MPLSVPN支持L2,L3MPLSVPNBFDOSPF,BGP,IS-IS,StaticRoute,RSVP,VRRPIPv6overIPv4Tunnel支持IPv6手動隧道，6to4隧道，ISATAP隧道，GRE隧道

支持特性S5800系列S5820X系列IPv4組播支持IGMPSnooping支持IGMPvl/v2/v3支持PIM-DM/SM/SSM支持MSDP、MBGP支持組播VLAN、組播VLAN+支持組播策略和組播QoSIPv6組播支持MLDSnoopingvl/v2支持MLDvl/v2支持PIM-DM/SM/SSMforIPV6支持MBGPforIPv6支持IPv6組播VLAN、IPv6組播VLAN+廣播/組播/單播風(fēng)暴抑制支持基于端口速率百分比的風(fēng)暴抑制支持基于PPS的風(fēng)暴抑制支持基于kbps的風(fēng)暴抑制MSTP支持STP/RSTP/MSTP協(xié)議支持STPRootGuard、BPDUGuardRRPP支持RRPP協(xié)議及RRPP多實例Smartlink和Monitorlink支持Smartlink及Smartlink多實例支持Monitorlink

支持特性S5800系列S5820X系列QoS/ACL支持L2(Layer2)?L4(Layer4)包過濾功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、協(xié)議、VLAN的流分類支持時間段(TimeRange)的包過濾支持大容量雙向ACL支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制支持報文重定向每個端口支持8個輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)行設(shè)置，支持SP、WDRR、WFQ、SP+WDRR四種模式支持報文的802.Ip和DSCP優(yōu)先級重新標(biāo)記支持WRED擁塞避免機(jī)制鏡像支持N:1的端口鏡像和流鏡像支持多個鏡像觀察口支持端口的遠(yuǎn)程鏡像(RSPAN)支持增強(qiáng)型端口的遠(yuǎn)程鏡像(ERSPAN)

支持特性S5800系列S5820X系列安全特性支持用戶分級管理和口令保護(hù)支持AAA認(rèn)證、RADIUS認(rèn)證支持MAC地址認(rèn)證、802.lx認(rèn)證、portal認(rèn)證支持HWTACACS支持SSH2.0支持IP+MAC+端口綁定支持IPSourceGuard支持HTTPs、SSL支持PKI（PublicKeyInfrastructure,公鑰基礎(chǔ)設(shè)施）支持EAD支持ARPDetection功能（能夠根據(jù)DHCPSnooping安全表項、802.lx表項，或IP/MAC靜態(tài)綁定表項進(jìn)行檢查）可支持DHCPSnooping,防止欺騙的DHCP服務(wù)器支持BPDUguard,Rootguard支持OSPF、RIPv2報文的明文及MD5密文認(rèn)證。0AA防火墻卡IPS卡無線控制業(yè)務(wù)板流量管理支持NetStream（僅S5800系列支持）加載與升級支持XModem協(xié)議、FTP、TFTP實現(xiàn)加載升級

支持特性S5800系列S5820X系列管理支持命令行接口(CLI)、Telnet,Console口進(jìn)行配置支持SNMPvl/v2/v3支持RMON(RemoteMonitoring)告警、事件、歷史記錄支持Imc網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管支持系統(tǒng)日志、分級告警支持集群管理HGMPv2支持電源的告警功能支持風(fēng)扇、溫度告警維護(hù)支持Ping、Tracert、NQA、Track支持虛擬電纜檢測(VirtualCableTest)、DLDP支持802.lag、支持802.3ah支持USB進(jìn)行文件上傳和下載1.3.3H3CE528/E552系列IPv6智能彈性教育網(wǎng)交換機(jī)H3CE528/E552系列教育網(wǎng)交換機(jī)是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)長期跟蹤教育行業(yè)用戶需求定制開發(fā)的全千兆的以太網(wǎng)交換機(jī)，不僅可以滿足校園網(wǎng)常見的安全，接入密度的需求，并且針對于IPv6技術(shù)發(fā)展的趨勢以及校園網(wǎng)IPv6部署的落地，提供完善的解決方案，同時支持創(chuàng)新的IRF2(Inte