計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目設(shè)計(jì)方案

3 32.1高性能 32.2高可靠性 4 52.4高安全性 5 62.6擴(kuò)展性 6 73.1總體設(shè)計(jì)思路 73.2網(wǎng)絡(luò)拓樸設(shè)計(jì) 83.3出口流量分配 93.4網(wǎng)絡(luò)設(shè)備配置 3.7網(wǎng)絡(luò)冗余設(shè)計(jì) 3.7.1物理冗余 3.7.2第二層冗余 3.7.3第三層冗余 3.8網(wǎng)絡(luò)安全設(shè)計(jì) 3.8.2防范DOS攻擊 3.8.3防范ARP欺騙 3.9網(wǎng)絡(luò)管理設(shè)計(jì) 第4章極進(jìn)網(wǎng)絡(luò)方案特色與優(yōu)勢 304.2網(wǎng)絡(luò)的安全性 4.3網(wǎng)絡(luò)的服務(wù)質(zhì)量 4.4網(wǎng)絡(luò)的高性能 4.5網(wǎng)絡(luò)的靈活性和可擴(kuò)展性 5.1極進(jìn)網(wǎng)絡(luò)公司介紹 5.2成功案例 5.3產(chǎn)品介紹-BlackDiamond8800 5.4產(chǎn)品介紹-Summit*450 第1章前言*****計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)將充分利用先進(jìn)的以太網(wǎng)交換技術(shù)，在新辦公樓務(wù)聯(lián)網(wǎng)系統(tǒng)的自動(dòng)化以及因特網(wǎng)的互聯(lián)互通，為行政辦公、科研等應(yīng)用系統(tǒng)提則，使整個(gè)網(wǎng)絡(luò)具有高安全、先進(jìn)、高可靠、高性能、標(biāo)準(zhǔn)化、可擴(kuò)展和可管理的特點(diǎn)，達(dá)到世界先進(jìn)、國內(nèi)一流的技術(shù)水平，最終能靈活地滿足現(xiàn)有各類業(yè)務(wù)需求并保證將來網(wǎng)絡(luò)擴(kuò)展，為各類信息系統(tǒng)提供統(tǒng)一的寬帶綜合業(yè)務(wù)網(wǎng)絡(luò)第2章需求分析動(dòng)(如：辦公、銷售、采購、決策、財(cái)務(wù)和物流等等)信息化并運(yùn)行在計(jì)算機(jī)網(wǎng)絡(luò)之上，企業(yè)為了更好的利用計(jì)算機(jī)網(wǎng)絡(luò)平臺，在提高工作效率的同時(shí)降低企業(yè)的運(yùn)營成本，日益將電話、會(huì)議、監(jiān)控等等對數(shù)據(jù)傳輸實(shí)時(shí)要求很高的應(yīng)也都放在在企業(yè)網(wǎng)絡(luò)上傳輸。因此，構(gòu)建一個(gè)安全可靠、性能卓越、易于管理的企業(yè)網(wǎng)絡(luò)已經(jīng)成為企業(yè)信息化建設(shè)成功的基礎(chǔ)。為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個(gè)多業(yè)務(wù)承載平臺，它不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化和WEB瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運(yùn)營的各種業(yè)務(wù)應(yīng)用媒體業(yè)務(wù)，因此數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出隨著千兆端口的成本持續(xù)下降，千兆到桌面的應(yīng)用會(huì)在不久的業(yè)網(wǎng)的主流。從2004年全球交換機(jī)市場分析可以看到，增長最迅速的就是10G級別機(jī)箱式交換機(jī)，由此可見，萬兆的大規(guī)模應(yīng)用已經(jīng)真正開始。所以今天的企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆到桌面千兆骨干來作為建網(wǎng)的標(biāo)準(zhǔn)，它的核心層及骨干層必須具有萬兆級帶寬和處理性能，才能構(gòu)筑一個(gè)暢通無阻的企業(yè)網(wǎng)網(wǎng)核心應(yīng)用也將提上日程。所以本次網(wǎng)絡(luò)建設(shè)將采用萬兆主干，千兆到桌面的設(shè)2.2高可靠性現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通訊的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營的關(guān)鍵?，F(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要涉及三方面：a)設(shè)備級可靠性設(shè)計(jì)：設(shè)備級可靠性設(shè)計(jì)不僅僅只是實(shí)現(xiàn)了關(guān)鍵部件的c)鏈路級可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。對于*****公司網(wǎng)絡(luò)，很多鏈路已經(jīng)實(shí)現(xiàn)了冗余。在設(shè)備模塊冗余和設(shè)備的冗余要進(jìn)行考慮。如核心設(shè)備除了模塊的冗余外，更重要的還要考慮核心設(shè)備內(nèi)部軟件功能模塊的不間斷工作能力。高帶寬并不能夠有效的保障數(shù)據(jù)交換的暢通無阻。就象公路交通一樣，如果沒只有在網(wǎng)絡(luò)能夠?qū)Σ煌瑪?shù)據(jù)流進(jìn)行合理有效的用網(wǎng)絡(luò)傳輸帶寬。因此，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須能夠智能的識別應(yīng)用事件的緊急和重要程度，如視頻、音頻、數(shù)據(jù)流(MIS、ERP、OA、備份數(shù)據(jù)),同時(shí)能夠調(diào)度網(wǎng)絡(luò)中的資源，保證重要和緊急業(yè)務(wù)的帶寬、時(shí)延、優(yōu)先級和無阻塞的傳量的帶寬控制能力是非常重要的，例如當(dāng)客戶端同時(shí)進(jìn)行兩種或以上通訊應(yīng)用時(shí)，如不具備三層和四層識別能力，就不能識別流量類型并實(shí)施帶寬管理，在接入層使用高于二層能力的交換設(shè)備可極其有效地提高多媒體應(yīng)用的實(shí)施效果。因而在考慮成本的可接受的前提下，接入層使用多層交換機(jī)作為網(wǎng)絡(luò)設(shè)備2.4高安全性隨著企業(yè)信息化建設(shè)的深入，使用網(wǎng)絡(luò)的人員和設(shè)備越來越復(fù)雜，絡(luò)誤用所引起的網(wǎng)絡(luò)故障越來越多。數(shù)據(jù)信息化帶來的數(shù)據(jù)共享便利性為企業(yè)生產(chǎn)效率的提高，同時(shí)也給企業(yè)的商業(yè)機(jī)密和核心技術(shù)的安全性也帶來了更多傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機(jī)或路由器的ACL來實(shí)現(xiàn)對于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，也才能更有效地阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟(jì)損失。對于還有本次綜合樓的網(wǎng)絡(luò)建設(shè)，在安全方面要有綜合的考慮，如在安全上不論核心還是邊緣都要支持如802.1*(rel.2)、網(wǎng)絡(luò)登錄(netlogin)、第二層到為了適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴(kuò)大所帶來的維護(hù)工作更加復(fù)雜的需要，現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案。的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。比如，網(wǎng)絡(luò)調(diào)試期間最消耗人力與物力的線纜故障定位工作，網(wǎng)絡(luò)運(yùn)行期間對不同用戶靈活的服務(wù)策略部署、訪問權(quán)限控制、以及網(wǎng)絡(luò)日志審計(jì)和病毒控制能力等方面的管理工作，由于受網(wǎng)絡(luò)設(shè)備功能本身的限制，都還屬于費(fèi)時(shí)、費(fèi)力，有時(shí)甚至是不可能的任務(wù)，所以現(xiàn)代企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運(yùn)營維護(hù)的能力，并能一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來。隨著業(yè)務(wù)的增長和應(yīng)用的豐富，尤其是多媒體應(yīng)用的廣泛采用，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，這需要網(wǎng)絡(luò)有很好的可擴(kuò)展性。同時(shí)，新的網(wǎng)絡(luò)技術(shù)和新標(biāo)準(zhǔn)不斷出現(xiàn)，不但要求網(wǎng)絡(luò)設(shè)備能隨著技術(shù)的發(fā)展不斷升級，而且能夠最大限度地保護(hù)用戶投資。同時(shí)網(wǎng)絡(luò)應(yīng)具有靈活的配置和適應(yīng)多種互連方因此在網(wǎng)絡(luò)設(shè)備的選擇上應(yīng)該考慮優(yōu)先采用設(shè)備實(shí)用性強(qiáng)，可擴(kuò)展、可升第3章計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案在本章，我們只是根據(jù)前面的需求分析，對網(wǎng)絡(luò)整體架構(gòu)進(jìn)行設(shè)計(jì)闡述。作為新大樓的網(wǎng)絡(luò)建設(shè)，我們從以下幾方面進(jìn)行網(wǎng)絡(luò)建設(shè)的考慮：媒體組播業(yè)務(wù)提供良好支持，提供CoS/QoS,支持流量控制，所有網(wǎng)4)方案設(shè)計(jì)要充分考慮安全防護(hù)設(shè)計(jì)，具備全網(wǎng)實(shí)時(shí)流量統(tǒng)計(jì)分析能在設(shè)備的可靠性、冗余性、可恢復(fù)性和安全性方面，除了與設(shè)備有關(guān)外，與網(wǎng)絡(luò)的結(jié)構(gòu)和規(guī)劃有密切的關(guān)系。后續(xù)技術(shù)設(shè)計(jì)章節(jié)將詳細(xì)分析和論述3.2網(wǎng)絡(luò)拓樸設(shè)計(jì)對于辦公樓網(wǎng)絡(luò)建設(shè)，由于接入點(diǎn)分散于大樓內(nèi)部的各個(gè)樓層位置，所以建議采用三層星形網(wǎng)絡(luò)架構(gòu)：核心層、匯聚層和接入層。核心層采用極進(jìn)網(wǎng)絡(luò)的高端機(jī)箱式萬兆以太網(wǎng)交換機(jī)BlackDiamond8810;匯聚層采用極進(jìn)網(wǎng)固定式萬兆以太網(wǎng)交換機(jī)Summit*450a系列；接入層采用極進(jìn)網(wǎng)絡(luò)的24/48口固定式換機(jī)堆疊，每個(gè)堆疊通過千兆中繼接口就近匯集至Summit*450匯聚交換機(jī)，然網(wǎng)絡(luò)中心450e-24/48t堆疊E各樓層接入我們建議骨干層設(shè)置全冗余備份的雙核心節(jié)點(diǎn)，兩個(gè)核心節(jié)點(diǎn)間通過兩條萬兆中繼捆綁互連，每個(gè)樓層接入交換機(jī)堆疊通過兩條中繼鏈路分別上聯(lián)至兩個(gè)核心，從而形成全冗余的星狀拓樸連接，以提高網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障。同時(shí)可采用極進(jìn)網(wǎng)絡(luò)發(fā)明的RFC3619-EAPS以太網(wǎng)環(huán)網(wǎng)自動(dòng)保護(hù)技術(shù)，它可完全替代收斂較慢的標(biāo)準(zhǔn)生成樹或快速生成樹技術(shù)，提供類似于SDH最為領(lǐng)先的以太網(wǎng)通信保護(hù)技術(shù)，具有延遲小、可靠性高、成本低等優(yōu)勢，完全可以媲美RPR技術(shù)(RPR成本高昂),而且無須提供專用硬件接口，降低了成本(具體情況可參考網(wǎng)絡(luò)冗余設(shè)計(jì)章節(jié))。3.3出口流量分配核心交換機(jī)可通過2臺或以上的防火墻連接多條電信出口線路，核心交換1)常規(guī)路由式：核心交換機(jī)BlackDiamond8810可設(shè)置多條等價(jià)靜態(tài)路由或通過與防火墻之間的OSPF動(dòng)態(tài)路由協(xié)議學(xué)習(xí)多條等價(jià)出口路由，BlackDiamond8810可根據(jù)智能負(fù)載均衡算法(基于數(shù)據(jù)包頭L2/L3/L4信息運(yùn)算),動(dòng)態(tài)平均地將流量平均分配至不同出口防火墻。當(dāng)某個(gè)防火墻失效時(shí)，可自動(dòng)將受影響的流量切換至其它正常工作的防火墻。BlackDiamond8810可同時(shí)支持8條等價(jià)路由。2)策略路由式：上述常規(guī)路由的平均效果較好，但控制能力相對較弱。而用的多個(gè)會(huì)話通過不同的防火墻出口并翻譯成不同的公網(wǎng)IP地址，導(dǎo)致外網(wǎng)服務(wù)器端無法正確識別，從而影響應(yīng)用正常通信。為此，可考慮啟用BlackDiamond8810的策略路由功能，定義策略強(qiáng)制某一源IP地址流量只通過某個(gè)指定防火墻出口，不同的源IP地址段可設(shè)置不同的防火墻出口，從而近似實(shí)現(xiàn)負(fù)載均衡效果。除了源IP地址，BlackDiamond8810同樣可識別目的IP地址、源/目的TCP/UDP端口號執(zhí)目的網(wǎng)段-A運(yùn)營商B1)核心交換機(jī)-BlackDiamond8810配備兩套核心萬兆交換機(jī)，每套配置清單如下：型號描述和說明核心交換機(jī)(一套)BlackDiamond881010槽機(jī)箱(包括風(fēng)扇盤)132BlackDiamond8800E*treme*OSTM核心軟件證書11BlackDiamond88004-port10GBASE-*F3>每套核心交換機(jī)配備3塊4口萬兆模塊，其中8個(gè)萬兆口用于樓層交每套核心交換機(jī)配備1塊48口10/100/1000M電口模塊，用于防火在完全滿足現(xiàn)有端口需求情況下，每套核心交換機(jī)尚剩余4個(gè)空槽，可用于將來擴(kuò)展2)樓層接入交換機(jī)-Summit*450e-24/48p根據(jù)樓層配線間設(shè)置，配備8套Summit*450e-24/48p堆疊，每套配置如下型號描述和說明固定式48口10/100/1000BASE-T交換機(jī)，支持802.3af展，1個(gè)AC交流電源，支持外置備份電源1固定式24口10/100/1000BASE-T交換機(jī)，支持802.3af展，1個(gè)AC交流電源，支持外置備份電源1SummitUniStackTM堆疊線纜，0.5米212配置說明：>每個(gè)堆疊配備一臺48口和一臺24口千兆交換機(jī)每個(gè)堆疊配備一個(gè)2口萬兆模塊，通過兩個(gè)多模萬兆光接口分別上聯(lián)3.5網(wǎng)絡(luò)交換設(shè)備選型---核心交換機(jī)性的要求。BD8810具有以下特點(diǎn)：√10槽機(jī)箱式交換機(jī)，模塊化全冗余設(shè)計(jì)，支持管理模塊、電源和風(fēng)扇等關(guān)鍵部件冗余熱備份√高密度10/100/1000M和10G以太網(wǎng)端口：48口千兆、4口萬兆√采用全模塊化，高度容錯(cuò)的操作系統(tǒng)(E*tremeWare*OS)√運(yùn)營級可靠性：管理模塊無中斷切換/升級，EAPS50ms鏈路保護(hù)切換三層主機(jī)流轉(zhuǎn)發(fā)模式的工作機(jī)制是為每一個(gè)目的地址建立一個(gè)轉(zhuǎn)發(fā)表項(xiàng)，這些表項(xiàng)安裝在CAM中。這種工作機(jī)制在目標(biāo)地址不多的情況下是合理的。比如同時(shí)訪問的目標(biāo)地址不大于256K,盡管在大多數(shù)情況下，目的地址少于256K。但是在最近一二年，這個(gè)情況已經(jīng)變了。其原因是網(wǎng)絡(luò)病毒的大量出現(xiàn)。網(wǎng)絡(luò)病毒的一個(gè)特點(diǎn)是使用地址掃描方式查找宿主機(jī)。目的地址是隨機(jī)可變的。由于合法的IPv4地址共有40億個(gè)。因此256K被輕易突破。這就導(dǎo)致這匹配工作機(jī)制，其TCAM硬件交換內(nèi)存足以容納下所有的FIB轉(zhuǎn)發(fā)表項(xiàng)，任何數(shù)據(jù)包的轉(zhuǎn)發(fā)均可由ASIC在一個(gè)時(shí)鐘內(nèi)找到轉(zhuǎn)發(fā)下一跳，而無需CPU的干預(yù)。這項(xiàng)技術(shù)帶來的好處為：√新一代的轉(zhuǎn)發(fā)技術(shù)使交換機(jī)不受病毒或攻擊√具備天然預(yù)防新一類攻擊的能力E*treme公司的BlackDiamond8810全新一代萬兆路由交換機(jī)采用新一代模(KLM),采用獨(dú)立進(jìn)程內(nèi)存保護(hù)運(yùn)行模式，支持對稱多處理(SMP)和標(biāo)準(zhǔn)■動(dòng)態(tài)停止/重啟模塊。在障模塊的單獨(dú)重新啟動(dòng)?！鲞M(jìn)程和線程的自動(dòng)重啟動(dòng)。系統(tǒng)中某個(gè)進(jìn)程或線程出現(xiàn)故障時(shí)不會(huì)影響到其他進(jìn)程和線程■支持軟件模塊下載，無中斷在線功能擴(kuò)充。無須中斷設(shè)備的運(yùn)行，3.6網(wǎng)絡(luò)交換設(shè)備選型---接入交換機(jī)應(yīng)用的多樣化和復(fù)雜化，使用二層交換機(jī)作為接入設(shè)備已經(jīng)不能很好地滿足現(xiàn)1)首先，網(wǎng)絡(luò)安全方面，二層交換機(jī)因?yàn)椴蛔R別IP層次的信息，所以無法根據(jù)IP地址或應(yīng)用進(jìn)行訪問控制列表的控制。尤其是目前網(wǎng)絡(luò)病毒日益泛濫，可以說訪問控制列表的功能是必不可少的。二層交換機(jī)對網(wǎng)絡(luò)病毒的擴(kuò)散和攻擊無能為力。此外，在二層交換機(jī)上無法阻止某VLAN中的非法DHCP2)網(wǎng)絡(luò)QoS方面，支持IP語音和IP視頻等協(xié)作應(yīng)用必需三層交換。二層交換機(jī)因?yàn)椴蛔R別IP層次的信息，所以也無法根據(jù)IP地址或應(yīng)用進(jìn)行QoS方VOIP、視頻等對QoS要求比較高的應(yīng)用，二層交換機(jī)無法去保證QoS。另為，二層交換機(jī)僅支持二層的802.1p優(yōu)先級，無法識別三層IP包中的QoS (ToS或IPDiffServ)信息，不能將二層和三層的QoS進(jìn)行銜接，因此無法做3)在做組播業(yè)務(wù)時(shí)，由于二層交換機(jī)上的每個(gè)用戶都是通過VLAN上聯(lián)到上一級的設(shè)備，因此在做復(fù)制時(shí)要每個(gè)VLAN復(fù)制一次極有可能造成端口的4)如果使用二層設(shè)備，一些本來可以在本地路由的數(shù)據(jù)流量占據(jù)了寶貴的基于以上考慮，以及三層交換機(jī)成本的下降，在*****計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)方案中，我們推薦采用極進(jìn)網(wǎng)絡(luò)公司的48口千兆Summit*450a-48t作為樓層桌面接入交換機(jī)，以滿足現(xiàn)代企業(yè)網(wǎng)建設(shè)對可靠性、安全性以及網(wǎng)絡(luò)的整體傳輸性能的要求。E*treme公司的summit*450系列三層交換機(jī)是為了滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境所開發(fā)的新一代三層智能交換機(jī)，具備傳統(tǒng)二層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時(shí)還具有領(lǐng)先的安全特性，進(jìn)一步加強(qiáng)了企業(yè)網(wǎng)絡(luò)對邊緣接入層面的安全控制能力。用戶可以根據(jù)需要來訂制自身的安全策略并部署在此件的ACL處理方式，這樣可以在提供細(xì)致防流量攻擊病毒的能力、防組播、廣播攻擊的能力；使交換機(jī)能夠智能的自動(dòng)阻斷或隔離內(nèi)外部的攻擊和網(wǎng)絡(luò)病毒。Summit*450系列交換機(jī)與發(fā)機(jī)制，從而大大提高了設(shè)備抗擊掃描攻擊的能力，解決了由于流表溢出導(dǎo)致端口+端口+MAC支持單端口多用戶的接入認(rèn)證。在避免了IP地址盜用出現(xiàn)的不-可戶動(dòng)態(tài)分配到不同的VLAN的方式，最終可以實(shí)現(xiàn)對用戶可以使用能，可以強(qiáng)制終端用戶必須使用DHCP動(dòng)態(tài)獲得地址才能接入網(wǎng)絡(luò)，任何非DHCP方式配置地址的設(shè)備-無法通過交換機(jī)接入網(wǎng)絡(luò)，這樣就可以在利用DHCP便宜性的同時(shí)避免了因部分用戶靜態(tài)據(jù)每個(gè)樓層信息點(diǎn)需求配置相應(yīng)的交換堆疊單元數(shù)。每個(gè)堆疊配備一個(gè)兩口萬兆接口模塊，分別上聯(lián)至兩個(gè)核心交換機(jī)，提供冗余的中繼連接。具體情況參3.7網(wǎng)絡(luò)冗余設(shè)計(jì)力和冗余性已經(jīng)成為區(qū)分網(wǎng)絡(luò)設(shè)備的關(guān)鍵因素。即使在網(wǎng)絡(luò)組件發(fā)生意外故障，以及進(jìn)行計(jì)劃內(nèi)網(wǎng)絡(luò)升級和變動(dòng)時(shí)，高可用性網(wǎng)絡(luò)都必須能夠保持正常運(yùn)行。冗余性在這兩種情況下為網(wǎng)絡(luò)提供了保護(hù)能力。通過消除單一故障點(diǎn)，網(wǎng)但是，高可用性不僅僅要求冗余的硬件。網(wǎng)絡(luò)還必須擁有智能，可以實(shí)現(xiàn)最優(yōu)的冗余組件利用率。網(wǎng)絡(luò)軟件必須考慮網(wǎng)元故障對第二層和第三層協(xié)議的方案中配備的機(jī)箱式核心交換機(jī)的所有關(guān)鍵組件都進(jìn)行了冗余設(shè)計(jì)。這種冗余源。每個(gè)電源都擁有足夠的容量，可以為整個(gè)機(jī)箱供電，但在正常運(yùn)行過程中，每臺電源都分別提供一半的所需電流。作為一個(gè)選項(xiàng)，E*treme的Summit可堆疊交換機(jī)可以連接到SummitRPS冗余電源上，冗余電源提供●冗余交換引擎：交換引擎是交換機(jī)運(yùn)行的基本單元，因?yàn)樗幚矶丝谥g是，在正常運(yùn)行過程中，兩個(gè)交換引擎都是完全活動(dòng)的，交換機(jī)同時(shí)使用主引擎和備用引擎處理數(shù)據(jù)流量。這種方法的優(yōu)點(diǎn)是，交換機(jī)一直使用備中的所有模塊，包括交換陣列，都可以帶電熱插拔。因此用戶不需重新引導(dǎo)或重新設(shè)置交換機(jī)，就可以更換模塊，而且更換一個(gè)模塊不會(huì)影響任何其它模塊的操作。在交換機(jī)組件發(fā)生故障或在交物理和機(jī)械冗余對構(gòu)建可靠的網(wǎng)絡(luò)非常關(guān)鍵，但硬件組件的可靠性只是一個(gè)開余特性。E*treme的鏈路聚合基于的IEEE802.3ad標(biāo)準(zhǔn)。這種功達(dá)8條物理鏈路合成一條邏輯鏈路。鏈路聚合的主要優(yōu)點(diǎn)是，如果物理鏈路發(fā)生故障或從服務(wù)中移出，它可以提供不到一秒的超快速故障切換能樹。本文后面更加詳細(xì)地介紹了ESRP,可以在純第二層環(huán)境中使用鏈路收斂時(shí)間(業(yè)界最快):E*treme公司作為以太網(wǎng)技支持快速的失效恢復(fù)(約50毫秒),提供多個(gè)VLAN的保護(hù)，并支持多個(gè)環(huán)的互連擴(kuò)展。EAPS實(shí)現(xiàn)基于已有的硬件實(shí)現(xiàn)，能夠同二層交換機(jī)集Ps品娜品娜HH支持高帶寬連接(1G~10Gbps)綜合考慮，EAPS并非所有廠家支持，在實(shí)際方案實(shí)施中，在全極進(jìn)網(wǎng)絡(luò)設(shè)備環(huán)境下優(yōu)先選用EAPS技術(shù)，同時(shí)通過STP/FSTP與其它品牌交換機(jī)互聯(lián)機(jī)，其默認(rèn)網(wǎng)關(guān)都將設(shè)置為核心交換機(jī)之一(假定為核心交換機(jī)1)。然而，的PC通信。因此，需要一種機(jī)制，使得當(dāng)當(dāng)前的默認(rèn)網(wǎng)關(guān)(核心交換機(jī)1)失敗時(shí)，另一臺核心交換機(jī)(核心交換機(jī)2)能自動(dòng)充當(dāng)默認(rèn)網(wǎng)關(guān)，服務(wù)器不需冗余路由器或備用路由器。作，并采用單一的IP和MAC地址。然后，主機(jī)配置虛擬路由器的IP地址，而不是物理路由器的IP地址。這種虛擬路由器地址一直分配給當(dāng)前活動(dòng)的物理路VRRP,但它包括某些擴(kuò)展內(nèi)容，因此能夠在當(dāng)前的交換式網(wǎng)絡(luò)中作出更加智能的故障切換決策。一項(xiàng)重要的ESRP擴(kuò)展是計(jì)算ESRPVLAN中的活動(dòng)鏈路數(shù)活動(dòng)鏈路，并啟動(dòng)到備份路由器的切換。這一決策將保持與整個(gè)VLAN的連交換機(jī)學(xué)到的路由的是否存在的狀態(tài)，或路由器上連端口的活動(dòng)狀態(tài)，作為作出故障切換決策的依據(jù)。在目前的主用路由器上發(fā)生上連故障時(shí)，ESRP會(huì)切器沒有活動(dòng)的原因可能是因?yàn)樗皇遣糠诌B接子網(wǎng)。只有活動(dòng)的ESRP路由器VRRP和HSRP區(qū)分開來的另一個(gè)主要特點(diǎn)是，還可以在沒有路由時(shí)使用用默認(rèn)參數(shù)時(shí)的收斂時(shí)間為5-8秒。還可以在純第二層環(huán)境中采用ESRP,在一級第二層交換機(jī)發(fā)生故障時(shí)提供備份第二層交換機(jī)。這一故障切換時(shí)間非常計(jì)中，全極進(jìn)網(wǎng)絡(luò)的環(huán)境可啟用ESRP,而通過VRRP連接其它品牌交換機(jī)。3.8網(wǎng)絡(luò)安全設(shè)計(jì)全防護(hù)措施，通過各個(gè)層面保護(hù)通信安全。PC,并且新的反病毒軟件尚不可得時(shí)(種情況業(yè)內(nèi)稱為“Day-ZeroThreats(零天威脅”),就全靠ACL來保證網(wǎng)絡(luò)不受新病毒感染了。極進(jìn)BlackDiamond8810由硬件芯片執(zhí)行訪問控制表ACL,不管定義多么靈活，它是業(yè)內(nèi)唯一一款使用高級語言(類C)定義ACL的交換機(jī)。使用高級義。BlackDiamond8810可以用標(biāo)準(zhǔn)的文本編輯器(例如Windows寫字板、記事本等)編輯ACL規(guī)則，然后一次性加載到交換機(jī)執(zhí)行。這樣，ACL的編if{source-address}3.8.2防范DOS攻擊的IP,而要求解釋的IP也是要假冒的IP,這樣，整個(gè)子網(wǎng)的所有站點(diǎn)(包括BlackDiamond8810上才有對應(yīng)的ARP條目。其他站點(diǎn)都沒有(個(gè)別用手工加入靜態(tài)ARP條目者例外),因而不能通信。強(qiáng)制用戶使用DHCP獲得IP,可以避免IP地址重復(fù)?？偭髁浚荒芊治隽髁康慕M成成分，例如，它不能報(bào)告某一網(wǎng)絡(luò)應(yīng)用(例如分析報(bào)告(只要分析軟件有能力),但是它分析的范圍有限，它只能在同一時(shí)兆端口。又詳細(xì)。SFlow的代理(Agent),而流量分析/統(tǒng)計(jì)軟件能夠與各交換機(jī)的SFlowAgent內(nèi)置于交換機(jī)的SFlow代理與SFlow分析況，包括(但不限于):●流出或流入指定設(shè)備端口的數(shù)據(jù)●流出或流入指定VLAN的數(shù)據(jù)●二層網(wǎng)絡(luò)協(xié)議指定的數(shù)據(jù)，協(xié)議可以是Ethernet等●源或目的MAC地址指定的以太幀數(shù)據(jù)●三層網(wǎng)絡(luò)協(xié)議指定的數(shù)據(jù)，協(xié)議可以是IP/IP*/DECNET等●指定數(shù)據(jù)包大小的數(shù)據(jù)網(wǎng)絡(luò)的可透視性對現(xiàn)代網(wǎng)絡(luò)越來越重要，因?yàn)楝F(xiàn)代網(wǎng)絡(luò)上黑客攻擊和病毒傳染越來越頻繁，且手段和途徑越來越多樣。通過SFlow的分析，可以及時(shí)發(fā)現(xiàn)潛在的安全隱患、發(fā)現(xiàn)病毒和攻擊源、探究蠕蟲病毒的特征以及分析網(wǎng)絡(luò)性●某些主機(jī)發(fā)起的TCP/UDP連接的目標(biāo)端口特別分散，可以懷疑它應(yīng)用(包括FTP、電子郵件、Windows文件共享等)可能造成網(wǎng)●分析某臺服務(wù)器的流量的組成成分，有助于較為準(zhǔn)確地評估服務(wù)器的性能。例如，如果網(wǎng)絡(luò)流量并不大，但是TCP連接數(shù)太多，則性能問題的根源在于CPU和內(nèi)存；如果該服務(wù)器運(yùn)行多種應(yīng)用(例如Web和FTP),則流量分析可以報(bào)告各種應(yīng)用的流量，從而確定是哪種應(yīng)用引起性能問題。例如可以確定，是FTP太多導(dǎo)致Web響應(yīng)遲緩，還是Web本身的流量就太大，當(dāng)然，如果其它端口的流量還相當(dāng)可觀，則應(yīng)當(dāng)將這些端口關(guān)閉。●對于已知的蠕蟲病毒，可以通過觀察相關(guān)TCP/UDP端口的流量來由于SFlow已經(jīng)是IETF的正式標(biāo)準(zhǔn)(RFC3176),因此，用戶可以從多種途徑獲得基于SFlow的流量分析/統(tǒng)計(jì)軟件，也有免費(fèi)軟件可以下載。綜合考慮，我們在交換機(jī)上可同時(shí)啟動(dòng)防病毒ACL,防ARP欺騙和sFlow流量監(jiān)控功能，實(shí)時(shí)智能地發(fā)現(xiàn)全網(wǎng)異常流量并將其過濾；同時(shí)如果安全需求，我們可進(jìn)一步在交換機(jī)支持802.1*/WEB/MAC網(wǎng)絡(luò)身份認(rèn)證，防止3.9網(wǎng)絡(luò)管理設(shè)計(jì)在現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)日益成為多種業(yè)務(wù)的傳輸平臺的今天，網(wǎng)絡(luò)規(guī)模越來越大，并且網(wǎng)上應(yīng)用也變得更加復(fù)雜化和多樣化，這就使得網(wǎng)絡(luò)管理與維護(hù)的任務(wù)日益加重和復(fù)雜。為了滿足現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)管理與維護(hù)的要求，減低網(wǎng)絡(luò)管理與維護(hù)的工作強(qiáng)度復(fù)雜度，提高工作效率，E*treme公司推出了全面的網(wǎng)絡(luò)除故障、狀態(tài)監(jiān)控和基于策略的管理不同廠家產(chǎn)品更加容易。E*tremeVLAN工具—多個(gè)交換VLAN的創(chuàng)建和管理E*treme監(jiān)控工具—對每一臺交換機(jī)進(jìn)行全面的配置和狀態(tài)監(jiān)控實(shí)時(shí)統(tǒng)計(jì)工具查看多端口、多交換機(jī)數(shù)據(jù)的實(shí)時(shí)統(tǒng)計(jì)程序>MAC/IP尋址工具—搜索MAC和IP地址的工具>動(dòng)態(tài)報(bào)表工具生成被管理設(shè)備的報(bào)表前，服務(wù)器和數(shù)據(jù)庫應(yīng)用支持微軟公司的WindowsNT和SunMicroystem公司Solaris操作系統(tǒng)環(huán)境。EPICenter的三部分主要功能是服務(wù)器及其關(guān)系數(shù)據(jù)庫、管理系統(tǒng)(RDBMS)和EPICenter固有的基于瀏覽器的客戶機(jī)應(yīng)用。服務(wù)器負(fù)責(zé)將Java程序applet和數(shù)據(jù)下載到客戶機(jī)上，負(fù)責(zé)監(jiān)視被管理設(shè)備并與之通信，負(fù)責(zé)安全管理，并且還負(fù)責(zé)與EPICenter的數(shù)據(jù)庫的通信，EPICenter的服務(wù)器軟件是以SunJavaWebServer為基礎(chǔ)的。RDBMS就是SybseAdaptiveServerAnywhere,它包含EPICenter用來管理已確認(rèn)的設(shè)備和數(shù)據(jù)存儲和數(shù)據(jù)緩存的?；跒g覽器的EPICenter客戶機(jī)應(yīng)用是一些Javaapplet,它們是根據(jù)要求從服務(wù)器下載到一個(gè)客戶機(jī)上的瀏覽器中的。擴(kuò)充的管理能力無論應(yīng)用環(huán)境設(shè)計(jì)得多么完善，網(wǎng)絡(luò)管理仍然是一個(gè)困難的任務(wù)，改變網(wǎng)絡(luò)配置，創(chuàng)建虛擬局域網(wǎng)(VLAN),創(chuàng)建協(xié)議過濾器，以及路由任務(wù)的分配都是非常復(fù)雜的功能。然而，利用EPICenter的管理模塊，這些任務(wù)都變得簡單多了。因?yàn)檫@個(gè)管理模塊有一個(gè)用戶接口，它可以簡化所有這些動(dòng)作。網(wǎng)絡(luò)管理員可以完成所有這些工作而不必創(chuàng)建一個(gè)單獨(dú)的程序或者一個(gè)單獨(dú)的遠(yuǎn)程EPICenter的配置管理器提供了一個(gè)機(jī)制和一個(gè)圖形界面，用來從被管理設(shè)映射下載到E*tremeNetworks的設(shè)備中去，配置管理器還提供一個(gè)方式儲存分配路由責(zé)任的能力。障探測是以SNMPTrap,RMON門限和輪詢?yōu)榛A(chǔ)的。報(bào)警系統(tǒng)支持SNMP可以在用戶指定的條件(如特定的重復(fù)次數(shù)或超出指定的門限值等)下報(bào)告錯(cuò)樣的單個(gè)警報(bào)。有這些設(shè)備和網(wǎng)絡(luò)設(shè)有這些設(shè)備和網(wǎng)絡(luò)設(shè)置要求一個(gè)完整的網(wǎng)絡(luò)專業(yè)隊(duì)伍，或者是應(yīng)用套件，它的功能包括清單工具、配置管理、配置和狀態(tài)監(jiān)視等。bosenn[Thadefautdnkapraiptrallowiches.清單工具為所有受EPICenter管理或監(jiān)視的設(shè)備建立一個(gè)數(shù)據(jù)庫，這些設(shè)備方設(shè)備。一個(gè)授權(quán)用戶可以察看這些設(shè)備的狀態(tài)和基本配置信息。使用這個(gè)統(tǒng)計(jì)信息，并以一種簡單，合理的方式管理各種配置。盛p1(的EQ\*jc3\*hps19\o\al(\s\up3(A),M)EQ\*jc3\*hps19\o\al(\s\up4(P),M)EQ\*jc3\*hps19\o\al(\s\up4(P),M)EQ\*jc3\*hps19\o\al(\s\up4(P),M)回5A盒回6回8實(shí)時(shí)統(tǒng)計(jì)工具提供一個(gè)界面來實(shí)時(shí)地察看多端口、多設(shè)備的端口統(tǒng)計(jì)信地址定位和地址隔離是網(wǎng)絡(luò)故障檢修必不可少的方面。MAC地址或IP地址查找工具提供一個(gè)簡單但功能強(qiáng)大的界面，用來在第2層(MAC層)或第3層(IP)層查明已知地址的位置。另外，MAC地址或IP地址查找工具還允許用戶同時(shí)運(yùn)行幾個(gè)搜索任務(wù)，從而更加高效地在整個(gè)網(wǎng)絡(luò)范圍內(nèi)排除故障。拓?fù)涔ぞ咴试S用戶以一組網(wǎng)絡(luò)圖的形式顯示EPICenter管理的設(shè)備和設(shè)備之間的鏈接。這些網(wǎng)絡(luò)圖以子圖樹的形式組合起來，表示用戶的網(wǎng)絡(luò)是一個(gè)由園區(qū)、大樓、樓層、儲藏室以及任何用戶感性趣的邏輯組合構(gòu)成的一個(gè)層次系統(tǒng)。當(dāng)設(shè)備加入到EPICenter的設(shè)備清單中時(shí)，拓?fù)涑绦蜃詣?dòng)在用戶的網(wǎng)絡(luò)圖中增加設(shè)備結(jié)點(diǎn)。EPICenter還將添加存在于設(shè)備之間的鏈接，并將其組織到合適的子圖中。用戶可以通過移動(dòng)設(shè)備網(wǎng)元，通過增加鏈路連接、非管理結(jié)點(diǎn)、文本字符、調(diào)整以發(fā)現(xiàn)的設(shè)備來定制最終的網(wǎng)絡(luò)圖。由網(wǎng)絡(luò)圖上一個(gè)受管理的結(jié)點(diǎn)，用戶可以激活其他的EPICenter功能，如報(bào)警瀏覽器、遠(yuǎn)程登錄、實(shí)時(shí)或者選中設(shè)備的前面板圖等。EPICenter具有生成動(dòng)態(tài)報(bào)告的能力。如果沒有報(bào)告功能，網(wǎng)絡(luò)管理者就無法追蹤分析各種趨勢并與團(tuán)隊(duì)其它成員交流，所有的管理和監(jiān)測能力都將一分不態(tài)，環(huán)境狀態(tài)和物理配置。該軟件還包含一個(gè)統(tǒng)計(jì)程序，它可以提供描述網(wǎng)絡(luò)性能的圖表，通過修改已有的HTML或者通過編寫新的TCL腳本，可以產(chǎn)生口監(jiān)視管理(monitor)(察看交換機(jī)參數(shù)和狀態(tài))口配置管理(manager)(修改交換機(jī)參數(shù))口特權(quán)管理(administrator)(第4章極進(jìn)網(wǎng)絡(luò)方案特色與優(yōu)勢4.1網(wǎng)絡(luò)的高可靠性●HitlessFailover攻擊保證交換機(jī)在任何情況下均無中斷運(yùn)行。E*treme獨(dú)有的hitlessFailover技術(shù)保證交換機(jī)在升級并啟用新版本軟件、主備用主控模塊切換、或更換其它模塊時(shí)，均可保證網(wǎng)絡(luò)繼續(xù)保持工作，無任何數(shù)據(jù)流中斷的發(fā)生?！裥乱淮f兆交換機(jī)BlackDiamond8810和Summit*450采用自愈式硬件采用最可靠的模塊化Uni*操作系統(tǒng)，具有進(jìn)程死鎖發(fā)現(xiàn)、重啟、進(jìn)程●EAPS技術(shù)為物理冗余的網(wǎng)絡(luò)提供二層小于50毫秒的收斂能力。通過4.2網(wǎng)絡(luò)的安全性E*treme的網(wǎng)絡(luò)解決方案從用戶接入和設(shè)備兩用戶認(rèn)證技術(shù)和IEEE802.1*+EAP標(biāo)準(zhǔn)。通過該功能，網(wǎng)絡(luò)系統(tǒng)可以控制●將用戶接入認(rèn)證功能與第三方的網(wǎng)絡(luò)安全技術(shù)(如：segate)相結(jié)合，網(wǎng)絡(luò)備的安全性進(jìn)行檢查，確定終端系統(tǒng)是否存在安全漏洞(如是否安裝了最新的“補(bǔ)丁”),若終端系統(tǒng)存在安全漏洞，網(wǎng)絡(luò)系統(tǒng)將可以強(qiáng)制終VLAN中，通過對VLAN的控制，最終實(shí)現(xiàn)對用戶可使用網(wǎng)絡(luò)資源的控●支持終端設(shè)備的接入控制。通過E*treme網(wǎng)絡(luò)設(shè)備上的MAC地址鎖定和今天，越來越多的網(wǎng)絡(luò)通過DHCP方式來實(shí)現(xiàn)IP地址的分配，通過IP地址的不可管理性，并會(huì)導(dǎo)致因IP地址沖突而帶來的網(wǎng)絡(luò)不可用的問DHCP獲得的IP地址，否則終端設(shè)備不能夠接入網(wǎng)絡(luò)，進(jìn)而保證網(wǎng)絡(luò)的基于流表的方式(IPHostForwarding)來完成數(shù)據(jù)包的快速轉(zhuǎn)發(fā)?；诹鞣绞剑沟妹總€(gè)新數(shù)據(jù)流的第一個(gè)數(shù)據(jù)包必須經(jīng)過CPU進(jìn)行處理，當(dāng)網(wǎng)據(jù)包傳輸。通過使用IPDAsubnetForwarding和LPM轉(zhuǎn)發(fā)技術(shù)，大大提■E*treme公司的網(wǎng)絡(luò)設(shè)備采用專門的硬件來完成ACL的處理，保證了用戶在使用ACL進(jìn)行安全控制的同時(shí)還能實(shí)4.3網(wǎng)絡(luò)的服務(wù)質(zhì)量多媒體應(yīng)用得以在新一代網(wǎng)絡(luò)上實(shí)施的重要基礎(chǔ)為帶寬的大幅擴(kuò)展和采用硬件包處理技術(shù)的設(shè)備性能的提高。由于多媒體應(yīng)用對延遲和抖動(dòng)的敏感性以及IP網(wǎng)絡(luò)本身的盡力而為的特點(diǎn)，在保證帶寬和性能的基礎(chǔ)上，網(wǎng)絡(luò)平臺好要具有良好的QoS保證能力。E*treme網(wǎng)絡(luò)產(chǎn)品提供多種帶寬管理方式和策略，不管是核心層、匯聚端口等實(shí)施帶寬控制策略和流量分類管理的能力。E*treme公司的網(wǎng)絡(luò)解決方案可以為用戶提供以下QoS保障能力：機(jī)則支持每端口8個(gè)隊(duì)列。更多的隊(duì)列意味著更細(xì)的業(yè)務(wù)類別區(qū)別。8個(gè)隊(duì)列意味著8個(gè)不同優(yōu)先級帶寬保證的業(yè)務(wù)類別。●業(yè)務(wù)最強(qiáng)的分組分類能力。BlackDiamond8810能夠根據(jù)IP數(shù)據(jù)包前輕易區(qū)分不同類型的流量?！袢獶iff-Serv標(biāo)準(zhǔn)的分組分類能力。兩個(gè)交換機(jī)均Diffserv分類、重寫(remark)標(biāo)準(zhǔn)及8個(gè)802.1p分類重寫(remark)標(biāo)準(zhǔn)。保證QOS的全網(wǎng)實(shí)施且與其它廠家兼容?！馝*treme的QOS處理，包括識別，分類，標(biāo)記，重寫，隊(duì)列，調(diào)度，限速在內(nèi)，均為ASIC處理，保證不引入額外的時(shí)延。通過組合QOS及web/802.1*認(rèn)證技術(shù)，根據(jù)不同的用戶名指定不同的QOS4.4網(wǎng)絡(luò)的高性能網(wǎng)絡(luò)的高性能是所有網(wǎng)絡(luò)的設(shè)計(jì)者和使用者所追求的目標(biāo)，因此網(wǎng)絡(luò)的性能通常也成為選擇網(wǎng)絡(luò)產(chǎn)品的重要依據(jù)。其實(shí)，網(wǎng)絡(luò)技術(shù)發(fā)展到今天，幾乎所有網(wǎng)絡(luò)廠商的產(chǎn)品都可實(shí)現(xiàn)‘線速’交換和路由。但是，一個(gè)成功的網(wǎng)絡(luò)不但要能對簡單的普通信息傳輸提供無阻塞的交換，它還必須在一些苛刻的應(yīng)用環(huán)境下表現(xiàn)出應(yīng)有的性能。比如，當(dāng)網(wǎng)絡(luò)中出現(xiàn)病毒攻擊、啟用ACL等防護(hù)措施時(shí)，當(dāng)網(wǎng)絡(luò)傳輸不同重要等級的流量網(wǎng)絡(luò)對多種通訊技術(shù)(如：單播、組播)、多種協(xié)議提供同時(shí)服務(wù)時(shí)，大部分著名的第三方測試機(jī)構(gòu)TollyGroup和ZDLabs對E*treme和其他公司主ACL、QoS,在100M、1000M、10000M交換、路由等各種苛刻的環(huán)境下都表4.5網(wǎng)絡(luò)的靈活性和可擴(kuò)展性●硬件方面■大容量的MAC地址表、路由表■支持最長掩碼匹配路由(LPM)或子網(wǎng)查找技術(shù)(IPDA)■同一臺設(shè)備支持多種功能(2、3、4、~7層),并不增加成本●軟件方面■E*tremeE*OS采用基于Uni*內(nèi)核的■提供了*ML標(biāo)記接口。*ML提供了一種理想的機(jī)器間接口語言，第5章附件極進(jìn)網(wǎng)絡(luò)E*tremeNetworks(Nasdaq:E*TR)是開放型網(wǎng)絡(luò)的全球領(lǐng)導(dǎo)**加州硅谷，目前已在50多個(gè)國家中銷售網(wǎng)絡(luò)交換解決方案。系統(tǒng)兩大核心領(lǐng)域的研發(fā)投入，其獨(dú)樹一幟的4GNSS(第四代可編程ASIC芯片)和新一代模塊化操作系統(tǒng)E*tremeWare*OS使得E*tremeNetworks傲立于全球交換機(jī)技術(shù)領(lǐng)域的最前沿。E*tremeNetworks是由100家國際知名網(wǎng)絡(luò)二任主席都是E*treme公司的網(wǎng)絡(luò)產(chǎn)品經(jīng)理。另外E*tremeNetworks的主要技術(shù)官員是幾個(gè)IEEE協(xié)會(huì)和IETF工作組的主要成員，其中包括IEEE802.3ae工2005&2004InfoWorldMagazinetechnologyproductoftheYear,2005TechWorld2000NetworkMagazinePhigh-PNetwrkWrH需NCSTARTUPS,97、98LANTIMESBestTest,連續(xù)四年獲得Networld&Interop際網(wǎng)絡(luò)產(chǎn)品評測中獲得的部分獎(jiǎng)項(xiàng)。E*tremeNetworks千兆以太網(wǎng)產(chǎn)品在速度、帶寬、網(wǎng)絡(luò)規(guī)模及服務(wù)質(zhì)量E*tremeNetworks通過先進(jìn)技術(shù)推動(dòng)市動(dòng)發(fā)展，從98、99、2000、2001、2002、2003年度E*tremeNetworks的千兆產(chǎn)品市場份額連續(xù)保持全球銷量第一，同時(shí)率先成為全球第三層交換機(jī)累計(jì)端口出貨數(shù)量超過1000萬的廠大型教育網(wǎng)絡(luò)系統(tǒng)使用的也是E*treme千兆交換機(jī)；E*tremeNetworks于2000北京郵電大學(xué)和上海交通大學(xué)分別設(shè)有專業(yè)技術(shù)培訓(xùn)認(rèn)證中心。進(jìn)入中國5年300多家客戶。隨著千兆以太網(wǎng)的日益普及，其市場占有率還將持續(xù)增長。解決方案以及優(yōu)質(zhì)的技術(shù)支持服務(wù)。公司網(wǎng)站：5.2成功案例企業(yè)、科研及其他客戶：數(shù)據(jù)中心厥務(wù)莓pc司海上作業(yè)平臺配置：原標(biāo)書中要求配置20個(gè)千兆收發(fā)器如果原來多模光纖保留，就不再需要使用單多模轉(zhuǎn)換器萬兆環(huán)濱海各單位濱海東沽10G東沽各單位港區(qū)各單位港區(qū)湛江片區(qū)網(wǎng)絡(luò)改造后拓?fù)鋱D服務(wù)器服務(wù)器核心交換機(jī)BD8810船舶小區(qū)網(wǎng)絡(luò)2區(qū)服務(wù)器總公司●大慶油田●山東萊蕪鋼鐵集團(tuán)●廣東美的集團(tuán)●華北電力設(shè)計(jì)院●成都飛機(jī)公司●云南云維集團(tuán)企業(yè)網(wǎng)絡(luò)●廣州豐彩印刷廠●成都飛機(jī)設(shè)計(jì)研究所●機(jī)械工業(yè)部第九設(shè)計(jì)院(一汽的汽車研究所)●中國藝術(shù)研究院●上海交通大學(xué)985網(wǎng)絡(luò)工程(國內(nèi)第一個(gè)萬兆以太網(wǎng))●上?？哲娬螌W(xué)院●武漢江漢教育城域網(wǎng)●廣西師范大學(xué)●蘇州研究生城●連云港教育城域網(wǎng)●中國移動(dòng)(ChinaMobile)總部●中國電信山東城域網(wǎng)(共6個(gè)城市)●中國電信吉林城域網(wǎng)(共13個(gè)城市)●中國電信湖南城域網(wǎng)(共10個(gè)城市)●中國電信安徽城域網(wǎng)(共7個(gè)城市)●上海現(xiàn)代職業(yè)學(xué)?！裆虾|華大學(xué)●上海財(cái)經(jīng)大學(xué)●南京國際關(guān)系學(xué)院●吉林大學(xué)珠海分?！袢A南師范大學(xué)南海分?！襦嵵荽髮W(xué)軟件學(xué)院●河南大學(xué)●北京電影學(xué)院●韶關(guān)大學(xué)●東莞理工大學(xué)新校區(qū)●珠海二中●廣州越秀區(qū)教育局●成都七中●廣州輕工職業(yè)學(xué)校●中國移動(dòng)互聯(lián)網(wǎng)黑龍江省網(wǎng)德城域網(wǎng)域網(wǎng)●江寧廣電城域網(wǎng)●肥城廣電城域網(wǎng)●武進(jìn)廣電城域網(wǎng)●金壇廣電城域網(wǎng)●上海銀行●平安證券公司●國信證券公司●南方證券公司●香港醫(yī)院管理局及其下屬●一個(gè)行政中心●44個(gè)公立醫(yī)院及醫(yī)療單位●49個(gè)專家門診部●北京市政府(2008奧運(yùn)會(huì)項(xiàng)目)●深財(cái)證券公司●江門證券公司●杭州工商信托公司●奧財(cái)證券公●13個(gè)普通門診部●浙江婦幼保健醫(yī)院●浙江義烏人民醫(yī)院●浙江溫州醫(yī)院第一附屬醫(yī)院●上海中山醫(yī)院●重慶西南醫(yī)院●FourSeasonsHotel,香港四季酒店店●澳門葡京賭場●澳門永利賭場●澳門教育部●●新加坡電信●韓國電信●重慶大坪醫(yī)院●澳門司法●HospitalAuthority,香港醫(yī)管局●韓國最大的ISP-DACOM●Apple蘋果電腦●**國防部●Compaq康柏BlackDiamond8800高性能交換機(jī)采用10插中的每個(gè)端口都支持從2層到4層的全部功能。產(chǎn)品族包括了10插槽的BlackDiamond8810和6插槽的BlackDiamond8806?！駷楦咝阅芗河?jì)算提供互聯(lián)交換無論是在接入層連接PC機(jī)和IP電話還是在集群中連接各個(gè)服務(wù)器，高性能的網(wǎng)絡(luò)連接設(shè)備只有在高度可靠的情況下才可以體現(xiàn)其作用。BlackDiamond8800交換機(jī)產(chǎn)品族具備大量的硬件冗余和采用了E*tremeWare*os操作系統(tǒng)。E*tremeWare*os操作系統(tǒng)支持在不重啟系統(tǒng)的情況下完成系統(tǒng)的恢復(fù)和應(yīng)用的升級，同時(shí)支持各種網(wǎng)絡(luò)協(xié)議為聚集應(yīng)用提供網(wǎng)絡(luò)恢復(fù)功能?！癫捎?+1的冗余電源設(shè)計(jì)給全負(fù)載的機(jī)箱供電，支持千兆位或10Gb(SpanningTree),做為一項(xiàng)單獨(dú)的操作系統(tǒng)的任務(wù)在系統(tǒng)中運(yùn)供的可靠性和啟動(dòng)時(shí)間(少于50毫秒),并支持在任何VLAN數(shù)、節(jié)點(diǎn)數(shù)和網(wǎng)絡(luò)拓●BlackDiamond8800支持生成樹(SpanningTree)、VLAN生成樹(802.1D)和快速生成樹(802.1D)等協(xié)議，提供2層的可靠性功能?！窠徊骀溌穮R聚技術(shù)支持一個(gè)邏輯連接上的高達(dá)八條鏈路的匯聚，為每個(gè)邏輯連接提供高達(dá)80千兆的冗余帶寬。根據(jù)IP電話、無線接入點(diǎn)等邊緣網(wǎng)絡(luò)設(shè)備的數(shù)目持續(xù)增長這一網(wǎng)絡(luò)發(fā)展趨勢，BlackDiamond8800提供了一個(gè)高性能、低成本的方案。BlackDiamond8800采用的是單獨(dú)的7層機(jī)架結(jié)構(gòu)，可支持1200個(gè)無阻塞的千兆以太網(wǎng)端口或近100個(gè)無阻塞的10Gb以太網(wǎng)端口，為實(shí)現(xiàn)集群提供一個(gè)低成本的連接方案。邊緣網(wǎng)絡(luò)設(shè)備的數(shù)目持續(xù)增長這一網(wǎng)絡(luò)趨勢也推動(dòng)了在網(wǎng)絡(luò)邊緣和個(gè)人臺式機(jī)中實(shí)現(xiàn)千兆以太網(wǎng)連接(GigabitEthernettothedesktop)的需求和10Gb以太網(wǎng)做為連接技術(shù)在實(shí)際中的應(yīng)用。巨大的交換能力●800Gbps的交換帶寬●每個(gè)插槽48Gbps的交換帶寬●支持超過570Mpps的2層/3層硬件轉(zhuǎn)發(fā)速率●每個(gè)I/O模塊的本地交換能力●4.016Tbps的總交換能力*×基于所有的交換能力，也包括了不在數(shù)據(jù)路徑上的交換能力高密度的千兆和10Gb以太網(wǎng)端口端口、2個(gè)管理交換陣列模塊(MSM),BlackDiamond8810中采用432個(gè)端口、1個(gè)MSM模塊●1000BASE-*:208個(gè)端口、2個(gè)管理模塊，BlackDiamond8810中采用224個(gè)端口、1個(gè)MSM模塊10Gb以太網(wǎng)：32個(gè)端口、BlackDiamond8810中采用36個(gè)端口、1個(gè)MSM模塊●兩個(gè)MSM同時(shí)使用時(shí)，端口可按線速運(yùn)行高密度10/100/1000以太網(wǎng)432個(gè)按802.3af標(biāo)準(zhǔn)定義特和7瓦特內(nèi)嵌電源)端口EQ\*jc3\*hps31\o\al(\s\up1(432個(gè)按802.3af標(biāo)準(zhǔn)定義特和7瓦特內(nèi)嵌電源)端口●333個(gè)按802.3af標(biāo)準(zhǔn)定義的Class3(15.4瓦特的內(nèi)嵌電源)端口●全部采用內(nèi)部電源供電EQ\*jc3\*hps31\o\al(\s\up1(Bl),●)ackDiamond8806192個(gè)按802.3af標(biāo)準(zhǔn)定義EQ\*jc3\*hps31\o\al(\s\up1(Bl),●)ackDiamond8806模塊●240個(gè)按802.3af標(biāo)準(zhǔn)定義的Class3(15.4瓦特的內(nèi)模塊●全部采用內(nèi)部電源供電安全網(wǎng)絡(luò)的配置要求交換機(jī)可以支持全面的安全功能。BlackDiamond8800系列的安全功能主要包括三個(gè)方面：用戶和主機(jī)的完整性，威脅檢測和響應(yīng)以及堅(jiān)固的網(wǎng)絡(luò)結(jié)構(gòu)。用戶和主機(jī)的完整性●匯聚型的網(wǎng)絡(luò)設(shè)計(jì)通常采用共享的端口。交換機(jī)可以唯一地辨認(rèn)出共享端口上的每個(gè)用戶或設(shè)備，并對用戶或設(shè)備采用適當(dāng)?shù)陌踩呗??！馦AC地址鎖定功能給IP電話、無線接入點(diǎn)(AP)和服務(wù)器提供了保護(hù)。MAC地址安全/鎖定功能使得交換機(jī)能夠阻隔任何和已配置的MAC地址不符的MAC地址的訪●基于可信計(jì)算組織(TrustedComputingGroup)的模型，支持主機(jī)完整或端點(diǎn)完整。威脅檢測和響應(yīng)●收集器可以采集到一分鐘內(nèi)的網(wǎng)絡(luò)流量視圖，用于網(wǎng)絡(luò)診斷、控制擁塞和網(wǎng)絡(luò)安全威脅檢測?！裰С侄鄬σ缓徒徊婺K端口鏡像功能，用于趨勢分析或者做為網(wǎng)絡(luò)管理員阻隔網(wǎng)絡(luò)威脅的診斷工具。48000個(gè)ACL。堅(jiān)固的網(wǎng)絡(luò)結(jié)構(gòu)終止這些報(bào)文的傳輸?！裰С致酚蓞f(xié)議的MD5認(rèn)證，阻止攻擊者篡改合法報(bào)文和攻擊路由會(huì)話。一般規(guī)范交換能力端口容量●36個(gè)10GBASE-*(*ENPAK)端口(采用2個(gè)MSM時(shí)，提供32個(gè)10GBASE-*端口)●224個(gè)1000BASE-*SFP(迷你型GBIC)端口(采用2個(gè)MSM時(shí)，提供208個(gè)1000BASE-*SFP端●20個(gè)10GBASE-*(*ENPAK)端口(采用2個(gè)MSM時(shí)，提供16個(gè)10GBASE-*端口)●128個(gè)1000BASE-*SFP(迷你型GBIC)端口(采用2個(gè)MSM時(shí)，提供112個(gè)1000BASE-*SFP端管理交換模塊I/O模塊選項(xiàng)-S*(最多550m)-L*(最多5km)-Z*(最多70km)-SR(最多330m)-LR(最多50km)-ER(最多40km)電源選項(xiàng)符合802.3af標(biāo)準(zhǔn)的以太網(wǎng)供電(PoE)333端口，支持6個(gè)電源供電的802.3af定義的class0設(shè)備432端口，支持6個(gè)電源供電的803.3af定義的class1設(shè)備432端口，支持6個(gè)電源供電的803.3af定義的class2設(shè)備協(xié)議和標(biāo)準(zhǔn)一般路由和交換●PVST+每個(gè)VLAN生成樹(802.1Q可互操作)●RFC2474DiffServ優(yōu)先級，每個(gè)端口包括8●RFC2328OSPFv2(包括MD5認(rèn)證)BGP4(要求可靠性)●RFC2796BGP路由反射(代替RFC1966)IP組播●PIM-DM草案IETFPIM密集模式v2-dm-●靜態(tài)IGMP注冊IPv6(應(yīng)需可靠性)●RFC1591DNS(客戶端操作)似以太網(wǎng)的MIB和陷阱事件●RFC1493橋接MIB●RFC1657BGPv4MIB(應(yīng)需可靠性)●安全套接(SSHv2)服務(wù)器●安全拷貝(SCPv2)服務(wù)器●安全FTP(SFTP)服務(wù)器Syslog服務(wù)器●999條本地信息(在重新啟動(dòng)過程中存儲的關(guān)鍵數(shù)據(jù))●E*tremWare廠商MIB(包括FDB、VLAN配置和VMANMIB)安全●路由協(xié)議MD5認(rèn)證(參見上面)●安全套接(SSHv2)、安全拷貝(SCPv2)和SFTP,支持加密/認(rèn)證(參見上面)●網(wǎng)絡(luò)登錄(基于Web的DHCP/HTTP/RADIUS機(jī)制)控制●多申請者的網(wǎng)絡(luò)登錄(基于web和采用●IP地址安全，支持DHCP第82選項(xiàng)控制●線速ACLCA-98.01:smurfIP_Spoofing_Attacks_and_Hijacked訂貨信息部件編號部件名稱說明BlackDiamond881010插槽機(jī)箱(包括風(fēng)扇盤)BlackDiamond88066插槽機(jī)箱(包括風(fēng)扇盤)240V源單元(PSU)BlackDiamond8800MBlackDiamond8800管理交換矩陣模塊，w/81000迷你型GBICI/0端口BlackDiamond880048端口10/100/1000BASE-T塊BlackDiamond880048端口10/100/1000BASE-T塊BlackDiamond880048端口10/100/1000BASE電(PoE)RJ-45模塊BlackDiamond880024端口1000BASE-*迷你型BlackDiamond88004端口10BASE-**EBlackDiamond88004端口10BASE-**E計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目扇托架BlackDiamond8810備用風(fēng)扇托架BlackDiamond8800備用電源單元(PSU)/風(fēng)扇控制BlackDiamond8800備用電源單元(PSU)/BlackDiamond8800備用空白板配工具BlackDiamond8810中央裝配工具可阿BlackDiamond8810E*tremeWare*0S核心軟件升級10G以太網(wǎng)*ENPAK收發(fā)器，850nm,與多模光纖一起使用，支持距離達(dá)300米，SC接口10G以太網(wǎng)*ENPAK收發(fā)器，1310nm,與單模光纖一起使用，支持距離達(dá)10公里，SC接口10G以太網(wǎng)*ENPAK收發(fā)器，1550nm,與單模光纖一起使用，支持距離達(dá)40公里，SC接口Mini-GBIC,SFP,1000BASES*,LC接口Mini-GBIC,SFP,1000BASEL*,LC接口Mini-GBIC,SFP,超遠(yuǎn)距離單模光纖70公里/21db預(yù)算，LC接口5.4產(chǎn)品介紹-Summit*450在2003年，E*tremeNetworks公司在網(wǎng)絡(luò)操作系統(tǒng)方面取得了重大突破，推出了E*tremeWare*OS操作系統(tǒng)，從而為模塊化和高可用性提出了一個(gè)新的工業(yè)標(biāo)準(zhǔn)。E*tremeWare*OS最初被用于BlackDiamond10808(10K)和BlackDiamond8800這兩種高端機(jī)架式交換機(jī)中，而現(xiàn)在這一技術(shù)也被應(yīng)用于固定配置的千兆交換機(jī)系列中，即Summit*450系列。Summit*450系列采用了和E*tremeBlackDianmond8800相同的高性能、無阻塞的硬件技術(shù)，從而延續(xù)了E*tremeNetwork公司在網(wǎng)絡(luò)中使用通用的硬件和軟件技術(shù)來后視圖Summit*450產(chǎn)品系列多樣化，包括24個(gè)光纖端口、24或48個(gè)10/100/1000M自適應(yīng)銅線以太網(wǎng)端口以及24口10/100/1000M在線饋電以太網(wǎng)端口等多種機(jī)箱，所有型號都提供一計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目于核心層和邊緣層·作為傳統(tǒng)的三層結(jié)構(gòu)網(wǎng)絡(luò)的匯聚交換機(jī)，將E*treme*OS的功能延伸到匯聚層·或者，在城域以太網(wǎng)中作為用戶邊緣設(shè)備(CE攻擊防護(hù)硬件配置銅線千兆端口4(共享)24(4個(gè)共24(4個(gè)共48(4個(gè)共享)24(4個(gè)共24/48(4個(gè)共享)在線饋電迷你型GBIC千兆光纖端口24(4個(gè)共4(共享)4(共享)4(共享)4(共享)可選的10G端口22222帶外管理端口√√√√√串行口√√√√√外部冗余電源交流交流交流直流交流可選的兩個(gè)路由交換支持支持支持支持支持支持支持支持支持支持策略路由支持支持支持硬件包過濾支持支持支持支持支持每端口8個(gè)硬件隊(duì)列每端口8個(gè)硬件隊(duì)列每端口8個(gè)硬件隊(duì)列每端口8個(gè)硬件隊(duì)列每端口8個(gè)硬件隊(duì)列*OS高級邊緣軟件隨機(jī)提供隨機(jī)提供隨機(jī)提供隨機(jī)提供選配*OS核心軟件選配選配選配選配選配計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目想了解Summit*450系列所能提供的優(yōu)勢，最好途徑就是快速了解它的功能。高可用性*450系列可獲得語音級的可用性。E*E*tremeWare*OS是一個(gè)全面的模塊化操作系統(tǒng)，提供E*treme*OS支持在不影響交換機(jī)運(yùn)作的情況下增加軟件功能，從而消除了"預(yù)安排停運(yùn)"(scheduledoutages)的現(xiàn)象。Summit*45BlackDiamond8800和BlackDiamond10K相同的E*tremeWare*OS操作系統(tǒng)，從而實(shí)現(xiàn)了網(wǎng)絡(luò)從邊緣到核心部署統(tǒng)一的操作系統(tǒng)。以下是務(wù)，將做為一項(xiàng)單獨(dú)的操作系統(tǒng)的任務(wù)在系統(tǒng)·進(jìn)程監(jiān)控和重啟：E*remeWare*OS可以實(shí)時(shí)監(jiān)控每一個(gè)單獨(dú)的任務(wù)。它們中的任何一個(gè)如果沒有響應(yīng)或者停止運(yùn)作都將被自動(dòng)重啟。這一功能大大提高了網(wǎng)絡(luò)的可用性，例如，在某一特定網(wǎng)絡(luò)協(xié)議遭受攻擊的情況下網(wǎng)絡(luò)仍然可以正常運(yùn)行。·可加載模塊：E*tremeWare*OS的模塊化設(shè)計(jì)意味著可以在交換機(jī)運(yùn)行新的功能。例如，可以在不重啟交換機(jī)的情況下Summit*450系列支持大量的高可用性協(xié)議，包括以太網(wǎng)自動(dòng)保護(hù)協(xié)議(EAPS)。在大多數(shù)情況下，由于EAPS在少于50毫秒的時(shí)間內(nèi)就能完成故障切換，因此Summit*450系列其余的2層和3層彈性協(xié)議和眾多的硬件冗余技術(shù)進(jìn)一步延伸了Summit*450系列的可用性。OSPF的等值多鏈路路由協(xié)議(ECMP)不僅提供了冗余的網(wǎng)絡(luò)路徑，還增加了可用帶寬。而E*treme備份路由協(xié)議(ESRP)可同時(shí)作用于2層和3層，可以很好地支持雙宿標(biāo)準(zhǔn)的雙宿配置。同時(shí)，為了提供不間斷的局域網(wǎng)服務(wù)，Summit*源故障的情況下實(shí)現(xiàn)透明備份故障切換的冗余電源配置，千兆和10G級別的冗余上行鏈路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目高級路由協(xié)議Summit*450系列采用的是最長前綴匹配(LPM)三層轉(zhuǎn)發(fā)這一在核心路由器中使用的轉(zhuǎn)發(fā)技術(shù)，這一技術(shù)通過顯著擴(kuò)大硬件路由表的數(shù)目來提高路由效率。這使得交換機(jī)在受到*OS可支持一組交換協(xié)議，包括支持IPv4的OSPF和BGP協(xié)議以及為下一代路由準(zhǔn)備的Summit*450a和e系列同時(shí)硬件策略全面的安全功能以避開攻擊應(yīng)以及堅(jiān)固的網(wǎng)絡(luò)結(jié)構(gòu)。這是在網(wǎng)絡(luò)邊緣和數(shù)據(jù)中心對企業(yè)資產(chǎn)進(jìn)行保護(hù)的三個(gè)重要技sFlow是Summit*450系列中的一個(gè)功能強(qiáng)大的威脅檢測功能，它是一種取樣技術(shù)，可同時(shí)在所有的接口處連續(xù)監(jiān)控應(yīng)用級的流量。sFlow代理將數(shù)據(jù)打包成sFlow數(shù)據(jù)包后并將它們送到sFlow采集器，從而建立起分鐘級的網(wǎng)絡(luò)流量視圖，以用于診斷網(wǎng)絡(luò)問題、控制Summit*450系列的堅(jiān)固的網(wǎng)絡(luò)結(jié)構(gòu)功能可以實(shí)現(xiàn)在不降低總體交換性能的情況下檢測和城域以太網(wǎng)服務(wù)傳輸功能Summit*450系列是理想的城域以太網(wǎng)服務(wù)傳輸平臺。它的高級流量管理功能、冗余功能和和可擴(kuò)展功能使得它可以靈活部署在用戶邊緣(CE)或者作為一個(gè)匯聚交換機(jī)部署在運(yùn)營商邊緣(PE)。通過支持CE和PE的服務(wù)傳輸需求，Summit*450系列大大減少了服務(wù)提供城域網(wǎng)部署需要特別的服務(wù)質(zhì)量(QOS)功能，而Summit*換機(jī)，它的每個(gè)端口有8個(gè)硬件隊(duì)列以支持精細(xì)的流量分級，每個(gè)入方向都有128個(gè)分類處理器，可以利用1層到4層的信息對進(jìn)入的數(shù)據(jù)包按線速的速率進(jìn)行分級和計(jì)量。在流量計(jì)量過程中，Summit*450系列可以選擇丟掉特定的數(shù)據(jù)流或者給它加標(biāo)記以供后期處理。為了加速上行流量處理速度，數(shù)據(jù)包分級標(biāo)記可以和2層(802.lp)和3層(DiffServ)標(biāo)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目作為一個(gè)用戶邊緣設(shè)備時(shí)，Summit*450系列的高級流量管理功能可以支持將語音、視頻和數(shù)據(jù)服務(wù)組合在一起的三網(wǎng)合一業(yè)務(wù)的傳輸。Summit*450和UNI1.0城域以太網(wǎng)論壇規(guī)