修理廠信息化系統(tǒng)設(shè)計(jì)方案

修理廠信息化系統(tǒng)設(shè)計(jì)方案網(wǎng)絡(luò)部署方案設(shè)計(jì)設(shè)計(jì)依據(jù)本方案設(shè)計(jì)是在遵循國家有關(guān)技術(shù)標(biāo)準(zhǔn)的基礎(chǔ)上，結(jié)合廠區(qū)實(shí)際情況，經(jīng)過現(xiàn)場調(diào)研后進(jìn)行設(shè)計(jì)的。其中與設(shè)計(jì)有關(guān)的安全防范國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)有：GJB5612-2006《軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全保密防護(hù)要求及檢測評估方法》RFJ-2001《人民防空電磁脈沖防護(hù)設(shè)計(jì)規(guī)范》GJB5792-2006《軍用涉密信息系統(tǒng)電磁屏蔽體等級(jí)劃分和測量方法》GB12190-90《高性能屏蔽室屏蔽效能的測量方法》GJBz20219-94《軍用電磁屏蔽室通用技術(shù)要求和檢驗(yàn)方法》BMB3-1999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測試方法》GB/T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB/T50312-2000《建筑與建筑群綜合布線系統(tǒng)工程施工與驗(yàn)收規(guī)范》GB/T50314-2000《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》JGJ/T16-92GA/T74-94《民用建筑電氣設(shè)計(jì)規(guī)范》GBJ16-87《建筑設(shè)計(jì)防火規(guī)范》YD/T9261-2-1997《大樓通信綜合布線系統(tǒng)行業(yè)標(biāo)準(zhǔn)》EIA/TIA568A、568B《商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)》EIA/TIA569A《商業(yè)建筑電信通道及空間標(biāo)準(zhǔn)》EIA/TIA606《商業(yè)建筑物電信基礎(chǔ)結(jié)構(gòu)管理標(biāo)準(zhǔn)》EIA/TIA607《商業(yè)建筑物接地和接線規(guī)范》EIA/TIATSB-67《UTP布線系統(tǒng)現(xiàn)場測試標(biāo)準(zhǔn)》EIA/TIATSB-72《集中式光纖布線系統(tǒng)標(biāo)準(zhǔn)》ISO/IEC11801《建筑及建筑群結(jié)構(gòu)化綜合布線系統(tǒng)國際標(biāo)準(zhǔn)》GJB3928-2000《防護(hù)工程防電磁脈沖設(shè)計(jì)規(guī)范》GB50222-95《建筑物內(nèi)部裝修設(shè)計(jì)防火規(guī)范》GB8702-88《電磁輻射防護(hù)規(guī)定》GB9361-88《計(jì)算機(jī)場地安全要求》GB2887-89《計(jì)算機(jī)場地技術(shù)條件》GB6650-86《計(jì)算機(jī)機(jī)房用活動(dòng)地板技術(shù)條件》設(shè)計(jì)原則安全性本方案中信息系統(tǒng)防護(hù)登記將嚴(yán)格按照四級(jí)防護(hù)標(biāo)準(zhǔn)設(shè)計(jì)，網(wǎng)絡(luò)具有良好的安全防范措施和密碼保護(hù)技術(shù)，靈活方便的權(quán)限設(shè)定和控制機(jī)制，使系統(tǒng)具有多種有效手段，防范各種形式對網(wǎng)絡(luò)的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡(luò)的實(shí)體安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務(wù)活動(dòng)和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。穩(wěn)定性網(wǎng)絡(luò)的穩(wěn)定性保障主要從兩個(gè)方面來考慮：網(wǎng)絡(luò)結(jié)構(gòu)的穩(wěn)定和網(wǎng)絡(luò)設(shè)備的穩(wěn)定，網(wǎng)絡(luò)結(jié)構(gòu)是由網(wǎng)絡(luò)設(shè)備組建而成的，因此網(wǎng)絡(luò)設(shè)備的穩(wěn)定是最根本的基礎(chǔ)，沒有網(wǎng)絡(luò)設(shè)備的穩(wěn)定將使網(wǎng)絡(luò)結(jié)構(gòu)的穩(wěn)定變得極其脆弱而大大減低整個(gè)網(wǎng)絡(luò)的穩(wěn)定性。網(wǎng)絡(luò)設(shè)備的穩(wěn)定可以從軟件和硬件兩個(gè)方面來全面考慮，如硬件方面的重要器件冗余備份、重要器件在線熱拔插、整機(jī)電磁干擾屏蔽特性等等，軟件方面主要可以考慮軟件模塊化設(shè)計(jì)和軟件模塊壓力測試，讓軟件的不穩(wěn)定因素控制在模塊范圍內(nèi)不干擾其它軟件模塊，除此之外，還有一個(gè)非常重要的軟硬件相互結(jié)合的穩(wěn)定技術(shù)——交換機(jī)數(shù)據(jù)平面、控制平面、管理平面相互分離設(shè)計(jì)技術(shù)。此次應(yīng)用，對網(wǎng)絡(luò)穩(wěn)定性提出了更高的要求。先進(jìn)性系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對先進(jìn)成熟，整個(gè)系統(tǒng)的生命周期應(yīng)有比較長的時(shí)間，可以在信息技術(shù)不斷發(fā)展的今天，在系統(tǒng)建成以后比較長的一段時(shí)間內(nèi)能滿足用戶需求增長的需要；不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)構(gòu)建網(wǎng)絡(luò)主干、支干線路。開放性采用開放的軟硬件平臺(tái)和數(shù)據(jù)庫管理系統(tǒng)，遵循國際標(biāo)準(zhǔn)化組織提出的開放系統(tǒng)互聯(lián)的標(biāo)準(zhǔn)，應(yīng)用軟件必須獨(dú)立于軟硬件平臺(tái)，能集成任何第三方的應(yīng)用，具有良好的可擴(kuò)展性、可移植性和互操作性。并能夠?qū)崿F(xiàn)當(dāng)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一的管理并體現(xiàn)出良好的兼容性，能夠充分展示信息化建設(shè)程度，對企業(yè)建設(shè)起到積極的推動(dòng)作用。擴(kuò)展性系統(tǒng)必須具有良好的可擴(kuò)充性，在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與技術(shù)方案等方面必須具有升級(jí)換代的可能，核心設(shè)備必須采用模塊化的結(jié)構(gòu)，跟蹤網(wǎng)絡(luò)發(fā)展的前沿方向，符合網(wǎng)絡(luò)的發(fā)展趨勢并具有充分的擴(kuò)展性。系統(tǒng)建設(shè)必須盡量保護(hù)現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計(jì)算機(jī)系統(tǒng)的使用，逐步過渡，有效保護(hù)用戶投資，最終形成一個(gè)統(tǒng)一的、一體化的綜合網(wǎng)絡(luò)系統(tǒng)。高性能網(wǎng)絡(luò)鏈路和設(shè)備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸；交換系統(tǒng)具有很高的交換容量與多服務(wù)支持的能力，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量。規(guī)范化和標(biāo)準(zhǔn)化網(wǎng)絡(luò)體系結(jié)構(gòu)、通信協(xié)議及軟件的設(shè)計(jì)和開發(fā)必須按照國家、軍隊(duì)或行業(yè)標(biāo)準(zhǔn)進(jìn)行，要模塊化、結(jié)構(gòu)化、數(shù)據(jù)要代碼化，以便于信息共享和交流及將來的維護(hù)。在系統(tǒng)設(shè)計(jì)和軟件開發(fā)時(shí)，應(yīng)用程序必須規(guī)范化、模塊化和可復(fù)用?？晒芾黼S著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)的管理越來越重要，管理的事務(wù)也越來越復(fù)雜。整個(gè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行網(wǎng)絡(luò)配置，網(wǎng)絡(luò)在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。如：可以通過友好的圖形化界面，對網(wǎng)絡(luò)進(jìn)行虛擬網(wǎng)劃分，設(shè)置各子網(wǎng)的訪問權(quán)限，實(shí)施網(wǎng)絡(luò)的動(dòng)態(tài)監(jiān)測、配置，數(shù)據(jù)流量的分析等，簡化網(wǎng)絡(luò)的管理。機(jī)房設(shè)計(jì)方案系統(tǒng)概述隨著信息技術(shù)的發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠?，越來越多的人利用網(wǎng)絡(luò)進(jìn)行溝通、工作甚至購物。對于網(wǎng)絡(luò)中的信息，其安全性和保密性顯得尤為重要。計(jì)算機(jī)及其外圍設(shè)備在進(jìn)行信息處理時(shí)會(huì)產(chǎn)生電磁泄漏，即電磁輻射?，F(xiàn)有的一些探測設(shè)備，能在一公里以外收集計(jì)算機(jī)站的電磁輻射信息，并且能區(qū)分不同計(jì)算機(jī)終端的信息。如“黑客”們利用電磁泄漏或搭線竊聽等方式可截獲機(jī)密信息，或通過對信息流向、流量、通信頻度和長度等參數(shù)的分析，推出有用信息，如用戶口令、帳號(hào)等重要信息。機(jī)房是網(wǎng)絡(luò)設(shè)備比較集中放置的地方，是放置重要數(shù)據(jù)交換設(shè)備和服務(wù)器設(shè)備的地方，網(wǎng)絡(luò)中的大部分?jǐn)?shù)據(jù)均會(huì)匯集到這些設(shè)備中進(jìn)行數(shù)據(jù)交換。所以，機(jī)房基礎(chǔ)設(shè)施的建設(shè)對于保護(hù)內(nèi)部設(shè)備及數(shù)據(jù)有著舉足輕重的作用。根據(jù)電磁原理，我們可以知道，作為數(shù)據(jù)傳輸?shù)耐ㄐ啪€路，工作時(shí)都會(huì)在線纜周圍形成不同強(qiáng)度的磁場，并向四面?zhèn)鞑?，我們可以利用相關(guān)的設(shè)備和儀器對其進(jìn)行探測，再經(jīng)過進(jìn)一步處理，就可以獲得線纜中傳輸?shù)臄?shù)據(jù)信息。整個(gè)過程我們可以稱之為電磁泄漏。所以，網(wǎng)絡(luò)和數(shù)據(jù)機(jī)房作為網(wǎng)絡(luò)信息匯聚的中心，應(yīng)該有較好的安全措施來確保各類信息的安全。為了滿足網(wǎng)絡(luò)機(jī)房的信息保密、防止電磁泄漏。防干擾、防輻射要求，本工程針對網(wǎng)絡(luò)機(jī)房的使用需求，現(xiàn)場實(shí)現(xiàn)情況，并結(jié)合國家的標(biāo)準(zhǔn)規(guī)范，本方案設(shè)計(jì)了此網(wǎng)絡(luò)機(jī)房屏蔽系統(tǒng)工程設(shè)計(jì)方案。工程內(nèi)容機(jī)房屏蔽工程是一種涉及到屏蔽室抗干擾技術(shù)、空調(diào)技術(shù)、供配電技術(shù)、自動(dòng)檢測與控制技術(shù)、綜合布線技術(shù)以及凈化、消防、建筑和裝飾等多種專業(yè)的綜合性工程。根據(jù)現(xiàn)場勘察及客戶要求，本工程機(jī)房屏蔽系統(tǒng)主要包括以下部分：機(jī)房整體屏蔽環(huán)境：包括地面、墻面、吊頂、通風(fēng)口、出入口、窗戶等作C級(jí)機(jī)房屏蔽系統(tǒng)。機(jī)房接地：包括屏蔽體的接地，防雷帶接地，以及系統(tǒng)工作接地。機(jī)房屏蔽設(shè)備柜：放置3臺(tái)機(jī)房屏蔽設(shè)備柜，設(shè)備使用電磁屏蔽設(shè)計(jì)屏蔽室簡介計(jì)算機(jī)、通信機(jī)及電子設(shè)備在正常工作時(shí)會(huì)產(chǎn)生一定強(qiáng)度的電磁波，該電磁波可能會(huì)對其它設(shè)備產(chǎn)生干擾或被專用設(shè)備所接收，以竊取其工作內(nèi)容。同時(shí)，這些電子設(shè)備也需要在小于一定強(qiáng)度的電磁環(huán)境下保證其正常工作。屏蔽就是用金屬板體（金屬網(wǎng)）制成六面體，將電磁波限制在一定的空間范圍內(nèi)使其場的能量從一面?zhèn)鞯搅硪幻媸艿胶艽蟮乃p。屏蔽室就是利用其屏蔽的原理，用金屬材料制成一個(gè)六面體房間，由于金屬板（網(wǎng)）對入射電磁波的吸收損耗、界面反射損耗和板內(nèi)反射損耗，使其電磁波的能量大大的減弱，而使屏蔽室產(chǎn)生屏蔽作用。由于屏蔽室內(nèi)通常有人員和設(shè)備在里面工作，因此屏蔽室六面密閉的同時(shí)，必需留有人員及設(shè)備進(jìn)出的屏蔽門，良好的通風(fēng)系統(tǒng)，室內(nèi)所需的電源，信號(hào)的進(jìn)出，必備的室內(nèi)裝修，以確保屏蔽室能正常工作且有較好的工作環(huán)境。鋼板焊接式電磁屏蔽室結(jié)構(gòu)：焊接式結(jié)構(gòu)的屏蔽室是由不同規(guī)格鋼板相互焊接成一體組成。根據(jù)屏蔽殼體不同部位承載力的不同而設(shè)計(jì)制作，不同截面積的矩形鋼龍骨做屏蔽殼體的支撐龍門框架，其最大特點(diǎn)就是剛強(qiáng)度、抗震性、穩(wěn)定性以及可靠性剩余其他結(jié)構(gòu)的屏蔽室，而且屏蔽效能要高得多。電磁屏蔽室的主要功能：隔離外界電磁干擾，保證室內(nèi)電子、電氣設(shè)備正常工作。特別是在電子元件、電器設(shè)備的計(jì)量、測試工作中，利用電磁屏蔽室（或暗室）模擬理想電磁環(huán)境，提高檢測結(jié)果的準(zhǔn)確度。阻斷室內(nèi)電磁輻射向外界擴(kuò)散。強(qiáng)烈的電磁輻射源應(yīng)予以屏蔽隔離，防止干擾其他電子、電氣設(shè)備正常工作甚至損害工作人員身體健康。防止電子通信設(shè)備信息泄漏，確保信息安全。電子通信信號(hào)會(huì)以電磁輻射的形式向外界傳播（即TEMPEST現(xiàn)象），敵方利用監(jiān)測設(shè)備即可進(jìn)行截獲還原。電磁屏蔽室是確保信息安全的有效措施。系統(tǒng)設(shè)計(jì)根據(jù)不同材料的相對電導(dǎo)率、相對磁導(dǎo)率、以及吸收損耗、反射損耗等系數(shù)值分析，本次屏蔽室屏蔽體選擇以鋼鐵為集體的金屬材料，鋼板厚為2mm。地面采用相同材質(zhì)厚度3mm鋼板做屏蔽層?？紤]屏蔽體材料的屏蔽效能的因素同時(shí)還兼顧電磁屏蔽室整體的機(jī)械性能，設(shè)計(jì)要求達(dá)到：鋼板不平度≤4mm/平米，屏蔽體垂直度≤10mm，以及屏蔽體抗震≥7級(jí)。根據(jù)屏蔽殼體不同部位承載力的不同而設(shè)計(jì)制作不同截面積的矩形鋼龍骨作屏蔽體的加固支撐，龍骨采用30×40mm矩形管/槽依附屏蔽體鋼板內(nèi)壁焊接。屏蔽體原材料（鋼板）加工制作成單元模塊，現(xiàn)場安裝采用熔焊工藝進(jìn)行連續(xù)的焊接（CO2二氧化碳保護(hù)焊），其特點(diǎn)：焊接熱區(qū)范圍窄，變形小，焊縫緊密，表面無熔渣。確保屏蔽層模塊板接縫處的屏蔽效能保持一致，同時(shí)還能提高焊縫的抗電化腐蝕性。（電化腐蝕會(huì)造成降低屏蔽效能和互調(diào)效應(yīng)，因?yàn)殡娀瘜W(xué)反應(yīng)產(chǎn)生的化合物是非線性的半導(dǎo)體物質(zhì)，這會(huì)產(chǎn)生信號(hào)混頻，導(dǎo)致產(chǎn)生新的干擾頻率）。屏蔽效能：對屏蔽物排除或約束電磁波的能力的度量。對于給定的外部源，屏蔽效能是指在測試時(shí)某定點(diǎn)放入屏蔽物之前和之后的電場或磁場的強(qiáng)度之比。通常用分貝的形式以入射和透射的信號(hào)幅值之比來表述。殼體：有六面板體及殼體與地面之間的絕緣處理。六面板體是由厚度為1.5mm的冷軋鋼板制成單元模塊，鍍鋅噴塑后通過M8鍍鋅螺栓、螺母、墊片及導(dǎo)電襯墊組裝而成。屏蔽門：雙電手動(dòng)（或電動(dòng)）鎖緊屏蔽門，門洞尺寸根據(jù)需要定制。采用鉸鏈插刀式密閉屏蔽門，門的鎖緊點(diǎn)為雙點(diǎn)手動(dòng)鎖緊結(jié)構(gòu)；采用單刀插入式電磁密封技術(shù)、復(fù)合刀口、可拆卸式幼稚鈹青銅簧片，維護(hù)性好；內(nèi)外門板為雙層絕緣式結(jié)構(gòu)，門表面采用亞光不銹板裝飾。通風(fēng)波導(dǎo)窗：蜂窩型通風(fēng)波導(dǎo)窗，尺寸為300×300（mm）。屏蔽通風(fēng)窗成截止波導(dǎo)形式，其衰減應(yīng)于屏蔽室指標(biāo)一致，波導(dǎo)窗由許多個(gè)波導(dǎo)組成的波導(dǎo)束，小波導(dǎo)截面形狀為六角形；波導(dǎo)片采用真空釬焊新工藝組成整件。電源濾波器：單相高性能電源濾波器。進(jìn)入屏蔽室的每根電源線均應(yīng)配置電源濾波器，目前廣泛采用低泄露電源的電源濾波器，其插入衰減值與屏蔽效能一致；所有電源濾波器應(yīng)集中安裝，濾波器的前端不能有過流保護(hù)裝置但可設(shè)置過載保護(hù)裝置；電話線進(jìn)入屏蔽室可采用數(shù)據(jù)信號(hào)濾波器；電源濾波器（儀器、照明用電）220V/50Hz/80A室內(nèi)電氣：標(biāo)準(zhǔn)配電箱，日光燈貨白熾燈照明，室內(nèi)按用戶要求配飾插座盒。交流220V/50Hz配電箱（包括總電路控制及插座、照明分別控制）電纜走線及穿管按設(shè)計(jì)要求，壁插座位置按用戶要求。室內(nèi)電氣設(shè)計(jì)、安裝能滿足以下要求：屏蔽室供電系統(tǒng)與屏蔽室壁間承受1500VC耐壓實(shí)驗(yàn)；電源進(jìn)線與屏蔽室壁間距人員電阻及導(dǎo)線與導(dǎo)線之間的絕緣電阻大于2MΩ；室內(nèi)裝飾：按用戶要求分別對頂、墻、地進(jìn)行裝飾處理。頂：吊頂龍骨+微孔鋁板或石膏板墻：輕鋼龍骨+雙面塑鋁板或石膏板地：活動(dòng)支架+全鋼防靜電活動(dòng)地板機(jī)房供電根據(jù)甲方屏蔽室使用要求及國家有關(guān)設(shè)計(jì)標(biāo)準(zhǔn)，充分考慮所設(shè)計(jì)的屏蔽室內(nèi)系統(tǒng)的工作性質(zhì)和任務(wù)，以電源供配電的質(zhì)量、電氣裝置工作的可靠性，安全性和技術(shù)上的先進(jìn)性、人員工作環(huán)境的舒適性為設(shè)計(jì)原則。1、屏蔽室內(nèi)設(shè)備電源采用低泄漏電流的電源濾波器，插入衰減能力與屏蔽室綜合效能一致。電源濾波器測試標(biāo)準(zhǔn)符合：MIL-STD-200A2、屏蔽室的強(qiáng)電均采用機(jī)房專用濾波器引入屏蔽室。電源濾波器采用380V/300A，工作頻率50/60Hz，輸入損耗14KHz~10GHz≥100dB，最大泄漏電流1.5A，濾波器適應(yīng)環(huán)境溫度-25℃至+50℃，相對濕度＜85%。3、供配電系統(tǒng)的技術(shù)指標(biāo)應(yīng)符合GB2887—89“計(jì)算機(jī)場地技術(shù)要求”中規(guī)定的C級(jí)標(biāo)準(zhǔn)。4、電源濾波器應(yīng)集中安裝，濾波器前端不能有過流保護(hù)裝置但可設(shè)置過載保護(hù)裝置。5、負(fù)荷總用電量及電源進(jìn)線類別:室內(nèi)設(shè)備用電，空調(diào)，照明及輔助用電，機(jī)房擴(kuò)展備用電。6、室內(nèi)電纜溝或管線走線，按要求位置配置電源插座，線纜經(jīng)金屬線槽暗敷引至使用點(diǎn)。（按現(xiàn)場環(huán)境和用戶要求分布）。7、為保障各種設(shè)備的用電安全，屏蔽室外制作一個(gè)電控箱作該機(jī)房的電源總控，內(nèi)設(shè)空氣開關(guān)，熔斷器，指示燈，端按鈕、接地線柱等。8、屏蔽室內(nèi)所有電纜管線都應(yīng)從防靜電地板下面放線，室內(nèi)強(qiáng)弱電線纜不可合并扎捆，安線纜類別分開鋪設(shè)。9、機(jī)房工作區(qū)域采用格柵照明燈具，（根據(jù)機(jī)房實(shí)際面積大小來確定數(shù)量）。10、為保障設(shè)備工作，在機(jī)房內(nèi)設(shè)置一臺(tái)40K左右UPS不間斷電源作為機(jī)房設(shè)備后備供電保障。并保證停電狀態(tài)下，設(shè)備工作4小時(shí)以上。機(jī)房接地因大樓沒有滿足要求的接地電阻端子，本機(jī)房需要單獨(dú)做接地極。在樓的側(cè)面綠化帶地下做9個(gè)接地極，通過加入降阻劑，使整個(gè)接地網(wǎng)達(dá)到接地電阻小于1歐姆。接地極通過36平方以上的接地電纜上引至網(wǎng)絡(luò)機(jī)房，再端接于等電位接地銅排上，同時(shí)由銅排上引一組線接入建筑物接地網(wǎng)內(nèi)。機(jī)房內(nèi)所有設(shè)備、防雷器、防靜電地板均接于銅排上。（1）接地體及降阻劑施工根據(jù)不同土質(zhì)，置于坑中，并在溝底將1.5米長、25mm的16根鍍鋅管垂直打入地下，且與接地網(wǎng)連接，在坑底用5~10厘米左右墊物墊平、澆水（水必須澆透）并攪拌均勻，然后將攪拌成糊狀降阻劑均勻連續(xù)地澆灌在接地體周圍，待降阻劑凝固后將好的土壤覆蓋住該接地體，然后再加添原土夯實(shí)。（2）用量水平接地：接地體濕狀埋設(shè)，每坑用量為700~1000公斤。（3）降阻劑介紹接地降阻劑是用于防雷、防靜電、防干擾接地工程中降低接地電阻的產(chǎn)品，隨著科學(xué)技術(shù)的發(fā)展，對接地裝置的接地電阻值要求越來越高，不少工程要求的接地電阻值在1Ω以下，傳統(tǒng)的方法是加大接地網(wǎng)，形成多點(diǎn)接地，在高電阻率土壤地區(qū)，則還要在較大范圍內(nèi)換上低電阻率土壤，或在接地體周圍埋入食鹽、水和木炭。這些方法有的要耗費(fèi)大量的鋼材，有的降阻效果有限，有的有效期短，如食鹽法不僅在幾個(gè)月內(nèi)就是小，還嚴(yán)重腐蝕接地體。因此，國外自本世紀(jì)60年代開始了長效化學(xué)接地降阻劑的研制，在80年代，固體暢銷降阻劑實(shí)現(xiàn)了商品化。研究表明，金屬接地體直接埋入土中時(shí)，其有效接觸面積受土壤顆粒大小影響而僅有40%~70%，土壤顆粒愈大，有效接觸面積愈小。此外，由于金屬接地體與土壤的電阻率相差太大，兩者之間存在著電阻率突增帶。這種電阻率突增將會(huì)導(dǎo)致對電流的阻抗增加，這對雷擊過電流的疏導(dǎo)是十分不利的，有可能出現(xiàn)小電流測試時(shí)接地網(wǎng)電阻值不高，但雷擊時(shí)電氣設(shè)備暫態(tài)電位激增，從而損壞設(shè)備，影響工作人員的人身安全。同時(shí)，土壤中存在著空氣和水份，天長日久，將會(huì)導(dǎo)致金屬接地體腐蝕，從而造成整個(gè)接地網(wǎng)的報(bào)廢。這種情況在低土壤電阻率地區(qū)尤為嚴(yán)重。為解決上述問題，在分析了國內(nèi)外各種降阻劑的優(yōu)缺點(diǎn)之后，取長補(bǔ)短，我們采用了高科技的表面改性技術(shù)，生產(chǎn)的接地降阻劑，其本身的電阻率低，僅1~3Ω/M,比規(guī)定值低40%~80%。而且顆粒極細(xì)，凝固前對土壤有良好的滲透性，將其施用于接地體和土壤之間，在凝固后，降阻劑就緊密地包裹在接地體周圍，并與土壤層程“樹根”狀交叉連接，延伸到土壤層深處。因此由于金屬接地體的有效接觸面增大，以及降阻劑本身也成為接地體，從而增加了接地體的幾何尺寸，起到了擴(kuò)大地網(wǎng)的作用，降低了接地電阻。由于接地體周圍的土壤電阻率降低，使電阻率的變化也趨于平緩，消除了電阻率突增帶，便于雷擊過電流在低電位下迅速進(jìn)入大地，從而保證了設(shè)備、設(shè)施和工作人員的安全。機(jī)房通風(fēng)屏蔽室通風(fēng)系統(tǒng)采用屏蔽室專用通風(fēng)波導(dǎo)窗，其插入衰減與屏蔽室指標(biāo)相應(yīng)，它是由許多小波導(dǎo)組成的波導(dǎo)束，其截面形狀設(shè)計(jì)制作為六角形，在同等插入衰減能力條件下，六角形波導(dǎo)的通道面積大于方形波導(dǎo)，從而擴(kuò)大了通風(fēng)面積，減少換氣阻力。波導(dǎo)通風(fēng)窗是利用波導(dǎo)高通濾波的原理對電磁波進(jìn)行屏蔽的，即波導(dǎo)對高于截止頻率的電磁波分別予以通過而對低于截止頻率的電磁波進(jìn)行衰減，其衰減量（屏蔽效能）正比于波導(dǎo)的長度。局部視圖如下：圖SEQ圖\*ARABIC3波導(dǎo)通風(fēng)窗局部視圖截止頻率：30GHz

屏蔽效能：≥100dB

L=50mm

W=5mm1.屏蔽室進(jìn)出風(fēng)采用換氣機(jī)通過截止波導(dǎo)窗實(shí)現(xiàn)通風(fēng)目的，在屏蔽殼體預(yù)定部位預(yù)留安裝通風(fēng)截止波導(dǎo)窗的孔口，波導(dǎo)窗與殼體焊接，并制作與換氣機(jī)相符的法蘭式裝飾框，室內(nèi)風(fēng)口部位采用鋁合金百頁窗裝飾。2.波導(dǎo)窗規(guī)格：300×300×50mm氣體滅火系統(tǒng)系統(tǒng)概述氣體滅火系統(tǒng)是指平時(shí)滅火劑以液體、液化氣體或氣體狀態(tài)存貯于壓力容器內(nèi)，當(dāng)發(fā)生火災(zāi)情況時(shí)，煙霧傳感設(shè)備聯(lián)動(dòng)驅(qū)動(dòng)滅火系統(tǒng)工作，滅火時(shí)以氣體（包括蒸汽、氣霧）狀態(tài)噴射作為滅火介質(zhì)的滅火系統(tǒng)。并能在防護(hù)區(qū)空間內(nèi)形成各方向均一的氣體濃度，而且至少能保持該滅火濃度達(dá)到規(guī)范規(guī)定的浸漬時(shí)間，實(shí)現(xiàn)撲滅該防護(hù)區(qū)的空間、立體火災(zāi)。氣體滅火系統(tǒng)主要用在不適于設(shè)置水滅火系統(tǒng)等其他滅火系統(tǒng)的環(huán)境中，比如計(jì)算機(jī)機(jī)房、重要的圖書館檔案館、移動(dòng)通信基站（房）、UPS室、電池室、一般的柴油發(fā)電機(jī)房等。二十世紀(jì)八十年代初有關(guān)專家研究表明，包括哈龍滅火劑在內(nèi)的氯氟烴類物質(zhì)在大氣中的排放，將導(dǎo)致對大氣臭氧層的破壞，危害人類的生存環(huán)境，1990年6月在英國倫敦由57個(gè)國家共同簽訂了蒙特利爾議定書（修正案），決定逐步停止生產(chǎn)和逐步限制使用氟里昂、哈龍滅火劑。我國于1991年6月加入了《蒙特利爾議定書》（修正案）締約國行列，承諾2005年停止生產(chǎn)哈龍1211滅火劑，2010年停止生產(chǎn)哈龍1301滅火劑。并于1996年頒布實(shí)施《中國消防行業(yè)哈龍整體淘汰計(jì)劃》。1996年以后，哈龍?zhí)娲芳捌涮娲夹g(shù)研究迅速發(fā)展，短短幾年，七氟丙烷、惰性混合氣體（以下簡稱IG-541）、三氟甲烷等滅火系統(tǒng)相繼出現(xiàn)，2003年中華人民共和國公安部發(fā)布了《氣體滅火系統(tǒng)及零部件性能要求和試驗(yàn)方法》(GA400-2002)，對七氟丙烷、三氟甲烷、IG-541(又名煙烙盡，含52%氬氣+40%氮?dú)?8%二氧化碳)、IG-55（氮?dú)?0%+氬氣50%）、IG-01（純氬氣）、IG-100（純氮?dú)猓┑葴缁鹣到y(tǒng)的生產(chǎn)、檢驗(yàn)做出明確的規(guī)定。品種分類七氟丙烷自動(dòng)滅火系統(tǒng)特點(diǎn)：七氟丙烷（HFC—227ea）自動(dòng)滅火系統(tǒng)是一種高效能的滅火設(shè)備，其滅火劑HFC—227ea是一種無色、無味、低毒性、絕緣性好、無二次污染的氣體，對大氣臭氧層的耗損潛能值（ODP）為零，是目前替代鹵代烷1211、1301最理想的替代品?；旌蠚怏w自動(dòng)滅火系統(tǒng)特點(diǎn)：混合氣體滅火劑是由氮?dú)?、氬氣和二氧化碳?xì)怏w按一定的比例混合而成的氣體，這些氣體都是在大氣層中自然存在的，對大氣臭氧層沒有損耗，也不會(huì)對地球的“溫室效應(yīng)”產(chǎn)生影響，而且混合氣體無毒、無色、無味、無腐蝕性、不導(dǎo)電，既不支持燃燒，又不與大部分物質(zhì)產(chǎn)生反應(yīng)，是一種十分理想的環(huán)保型滅火劑。二氧化碳自動(dòng)滅火系統(tǒng)特點(diǎn)：二氧化碳滅火劑具有毒性低、不污損設(shè)備、絕緣性能好、滅火能力強(qiáng)等特點(diǎn)，是目前國內(nèi)外市場上頗受歡迎的氣體滅火產(chǎn)品，也是替代鹵代烷的較理想型產(chǎn)品。一般在啟動(dòng)滅火系統(tǒng)時(shí)，控制系統(tǒng)會(huì)啟動(dòng)滅火程序經(jīng)過30秒鐘啟動(dòng)滅火裝置進(jìn)行滅火。當(dāng)然在開始延時(shí)是會(huì)啟動(dòng)氣體保護(hù)區(qū)內(nèi)外的聲光報(bào)警器，提示人員需要在30秒鐘之內(nèi)撤離。所以當(dāng)聲光報(bào)警器發(fā)出聲光報(bào)警時(shí)，必須立即撤離氣體保護(hù)區(qū)。如果氣體保護(hù)區(qū)內(nèi)確定并沒有火災(zāi)發(fā)生時(shí)（控制系統(tǒng)誤動(dòng)作），可以立即按鈕保護(hù)區(qū)外面（移動(dòng)基站（房）的按鈕都在保護(hù)區(qū)內(nèi)）的緊急停止按鈕撤銷滅火程序。氣溶膠自動(dòng)滅火系統(tǒng)特點(diǎn)：氣溶膠滅火產(chǎn)品是一種有效具有最小影響的滅火劑，具有系統(tǒng)簡單、造價(jià)低廉；無腐蝕、無污染、無毒無害、對臭氧層無損耗、殘留物少、高速高效、全淹沒全方位滅火、應(yīng)用范圍廣等優(yōu)點(diǎn)，已被眾多專業(yè)人士認(rèn)定為哈龍產(chǎn)品的理想替代品。氣溶膠是指以固體或液體為分散相而氣體為分散介質(zhì)所形成的溶膠。也就是固體或液體的微粒（直徑為1üm左右）懸浮于氣體介質(zhì)中形成的溶膠。氣溶膠與氣體物質(zhì)同樣具有流動(dòng)擴(kuò)散特性及繞過障礙物淹沒整個(gè)空間的能力，因而可以迅速地對被保護(hù)物進(jìn)行全淹沒方式防護(hù)。氣溶膠的生成有兩種方法：一種是物理方法即采用將固體粉碎研磨成微粒再用氣體予以分散形在氣溶膠，另一種是化學(xué)方法；通過固體的燃燒反應(yīng)，使反應(yīng)產(chǎn)物中既有固體又有氣體，氣體分散固體微粒形成氣溶膠。它具有下列特點(diǎn)：滅火效能高：單位體積滅火用量是鹵代烷滅火劑（哈龍）的1/4-1/6，是二氧化碳滅火劑的1/20。滅火速度快：從氣溶膠釋放至達(dá)到滅火濃度的時(shí)間很短，1m3試驗(yàn)容器內(nèi)滅汽油火小于10S。對臭氧層的耗損能值（ODP）為0，溫室效應(yīng)潛能值（GWP）為0，完全符合環(huán)保要求，屬綠色環(huán)保產(chǎn)品。無毒無害無污染，不改變保護(hù)區(qū)內(nèi)氧氣的含量，對人體無害。氣溶膠釋放的氣體不導(dǎo)電，低腐蝕對電子電力設(shè)備無影響反應(yīng)前的滅火劑為固態(tài)，不會(huì)泄漏，不會(huì)揮發(fā)，不會(huì)衰變，可在常溫常壓下存放，易儲(chǔ)存保管。產(chǎn)品選型根據(jù)機(jī)房需求結(jié)合現(xiàn)場實(shí)際情況，本機(jī)房設(shè)計(jì)采用七氟丙烷滅火系統(tǒng)。七氟丙烷自動(dòng)滅火系統(tǒng)由儲(chǔ)存瓶組、儲(chǔ)存瓶組架、液流單向閥、集流管、選擇閥、三通、異徑三通、彎頭、異徑彎頭、法蘭、安全閥、壓力信號(hào)發(fā)送器、管網(wǎng)、噴嘴（氣體釋放燈）、藥劑、火災(zāi)探測器、氣體滅火控制器、聲光報(bào)器、警鈴、放氣指示燈、緊急啟動(dòng)/停止按扭等組成。系統(tǒng)有自動(dòng)、手動(dòng)、機(jī)械應(yīng)急手動(dòng)和緊急啟動(dòng)/停止四種控制方式滅火特性1、滅火效率高；2、潔凈環(huán)保具有良好的清潔性，在大氣中完全汽化不留殘?jiān)?、經(jīng)濟(jì)實(shí)惠；4、良好的電氣絕緣性；5、適用于有人工作的場所，對人體基本無害機(jī)房空調(diào)系統(tǒng)系統(tǒng)簡介機(jī)房空調(diào)是一種專供機(jī)房使用的高精度空調(diào)，機(jī)房空調(diào)的主要服務(wù)對象為機(jī)房，為機(jī)房提供穩(wěn)定可靠的工作溫度、相對濕度、空氣潔凈度，具有高散熱比、高能效比、高可靠性、高精度等特點(diǎn)。環(huán)境參數(shù)的波動(dòng)容易對機(jī)房設(shè)備造成影響，主要影響有以下幾種：溫度過高：電參數(shù)變化、尺寸變化、機(jī)器散熱困難。溫度過低：電參數(shù)變化、潤滑性能下降、機(jī)器的集合尺寸變化。溫度劇烈變化：電參數(shù)變化、水汽凝結(jié)、機(jī)器的集合尺寸變化。濕度過高：電參數(shù)變化、水汽滲透，金屬生銹、腐蝕、電子元器件短路。濕度過低：龜裂、產(chǎn)生靜電（摩擦）。系統(tǒng)設(shè)計(jì)中華人民共和國國家標(biāo)準(zhǔn)《計(jì)算機(jī)房場地技術(shù)要求》（GB2887-89）規(guī)定了計(jì)算機(jī)機(jī)房環(huán)境的溫濕度條件，參數(shù)如下：表SEQ表\*ARABIC2開機(jī)時(shí)機(jī)房內(nèi)的溫度、濕度表級(jí)別A級(jí)B級(jí)C級(jí)夏季冬季溫度℃22±220±215～3010～35相對濕度45～6540～7030～80溫度變化率℃/h＜5時(shí)不結(jié)露＜10時(shí)不結(jié)露＜15時(shí)不結(jié)露表SEQ表\*ARABIC3關(guān)機(jī)時(shí)機(jī)房內(nèi)的溫度、濕度表級(jí)別A級(jí)B級(jí)C級(jí)溫度℃5～355～355～40相對濕度40%～70%20%～80%8%～80%溫度變化率℃/h＜5時(shí)不結(jié)露＜10時(shí)不結(jié)露＜15時(shí)不結(jié)露空調(diào)負(fù)荷計(jì)算a、機(jī)房計(jì)算面積A=30㎡；b、計(jì)算機(jī)機(jī)柜數(shù)：SUM=2臺(tái)；c、每臺(tái)機(jī)柜熱負(fù)荷為1.5KVA，功率因數(shù)為0.8，則每臺(tái)機(jī)柜發(fā)熱形成的冷負(fù)荷為1.5x0.8=1.2kw；d、機(jī)柜發(fā)熱形成的總冷負(fù)荷為1.2x2=2.4kw；—————①e、照明得熱本機(jī)房照明負(fù)荷按20w/m2考慮，則照明冷負(fù)荷為20x30÷1000=0.6kw；——————②f、機(jī)房內(nèi)人員散熱量按171w/人計(jì)算，機(jī)房內(nèi)2人考慮，則形成的冷負(fù)荷為171x2÷1000=0.342kw；————③g、線纜及配電柜發(fā)熱量按10w/m2計(jì)算，則形成的冷負(fù)荷為10x30÷1000=0.3kw；————④h、維護(hù)結(jié)構(gòu)傳熱形成的冷負(fù)荷維護(hù)結(jié)構(gòu)傳熱為40w/m2，則機(jī)房區(qū)30m2總傳熱量為40x30÷1000=1.2kw；————⑤i、其他荷載其他荷載按10w/m2考慮，則形成的冷負(fù)荷為10x30÷1000=0.3kw；————⑥k、總冷負(fù)荷總冷負(fù)荷Q=①+②+③+④+⑤+⑥=5.142kw；————⑦根據(jù)以上表格要求，結(jié)合上述機(jī)房空調(diào)負(fù)荷計(jì)算公式可得出機(jī)房空調(diào)的總冷負(fù)荷值為：5.142kw產(chǎn)品選型根據(jù)以上計(jì)算數(shù)值，我們選用愛默生DataMate3000S系列的DME05M型的空調(diào)?？照{(diào)總制冷量為5.5kw，負(fù)荷實(shí)際機(jī)房要求。DATAMATE3000系列小功率專用空調(diào)產(chǎn)品系列，具有如下特點(diǎn)：高可靠性：壓縮機(jī)、蒸發(fā)器、風(fēng)機(jī)、冷凝器、膨脹閥、加熱器、電控等關(guān)鍵元器件均采用工業(yè)等級(jí)高可靠選材，確保連續(xù)穩(wěn)定運(yùn)行。產(chǎn)品按照每年365天，每天24小時(shí)運(yùn)行長壽命設(shè)計(jì)；每一件產(chǎn)品均經(jīng)過嚴(yán)格的出廠試驗(yàn)優(yōu)秀的人機(jī)交互界面：全中文大屏幕LCD背光顯示，易操作的人性化界面，精確的微電腦控制系統(tǒng)；多級(jí)密碼保護(hù)，防止誤操作；具備運(yùn)行狀態(tài)智能顯示、專家故障診斷功能；先進(jìn)的智能化控制技術(shù)，記錄各主要部件的運(yùn)行時(shí)間；設(shè)置參數(shù)自動(dòng)保護(hù)，即使停電后也可以保存運(yùn)行參數(shù)和告警記錄；儲(chǔ)存30條歷史告警信息極強(qiáng)的電網(wǎng)適應(yīng)能力：超寬輸入電壓設(shè)計(jì)，三相電源機(jī)組允許電壓波動(dòng)范圍380V±20%，并具有獨(dú)特的缺相保護(hù)功能和相序檢測功能，相序錯(cuò)位自動(dòng)調(diào)整功能；單相電源機(jī)組允許電壓波動(dòng)范圍220V+20%～-15%，并可提供選件滿足允許電壓波動(dòng)范圍220V±25%的寬電壓需求。機(jī)組具備高低電壓自動(dòng)監(jiān)測和保護(hù)功能；以及可設(shè)置延時(shí)啟動(dòng)時(shí)間的來電自啟動(dòng)功能極強(qiáng)的環(huán)境適應(yīng)能力：冷凝器標(biāo)準(zhǔn)配置滿足-15℃～+45℃的室外溫度環(huán)境，在此范圍內(nèi)機(jī)組保障連續(xù)制冷工作，加熱狀態(tài)不受室外溫度限制?？梢蕴峁M足更高室外溫度環(huán)境的冷凝器配置。LEE-TEMP低溫啟動(dòng)冷凝器配置，滿足-34℃～+45℃的室外溫度環(huán)境，確保北方地區(qū)冬季機(jī)房制冷需求易操作維護(hù)的結(jié)構(gòu)：100%全正面維護(hù)結(jié)構(gòu)，易打開的前面板設(shè)計(jì)，機(jī)組維護(hù)方便易行，靈活的機(jī)組安裝方式超強(qiáng)網(wǎng)絡(luò)管理功能：配置標(biāo)準(zhǔn)的RS485監(jiān)控接口，提供標(biāo)準(zhǔn)的通信協(xié)議；靈活的主備機(jī)切換功能，實(shí)現(xiàn)機(jī)組自動(dòng)切換、輪流值班功能；方便的遠(yuǎn)程開關(guān)機(jī)和管理功能，遠(yuǎn)程告警及查詢和遠(yuǎn)程故障處理及消聲經(jīng)濟(jì)運(yùn)行功能：可以通過設(shè)置，使機(jī)組在可設(shè)定的時(shí)間內(nèi)經(jīng)濟(jì)運(yùn)行，適合節(jié)能運(yùn)行的需求軟件實(shí)施方案信息安全及密碼防護(hù)方案主要設(shè)備介紹核心交換機(jī)華為S9700系列T比特核心路由交換機(jī)華為S9700系列是華為公司面向融合多業(yè)務(wù)的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，實(shí)現(xiàn)高清視頻流承載、大容量無線網(wǎng)絡(luò)、彈性云計(jì)算、硬件IPv6、一體化安全等業(yè)務(wù)應(yīng)用，同時(shí)具備強(qiáng)大擴(kuò)展性和可靠性華為S9700系列交換機(jī)廣泛適用于廣域網(wǎng)、城域網(wǎng)、園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心，幫助單位構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺(tái)，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。華為S9700系列提供S9703、S9706、S9712三種產(chǎn)品形態(tài)，支持不斷擴(kuò)展的交換能力和端口密度。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。此外，S9700作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時(shí)，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。S9703S9706S9712產(chǎn)品特點(diǎn)先進(jìn)交換架構(gòu)提升網(wǎng)絡(luò)擴(kuò)展性背板具備良好的擴(kuò)展性，可平滑擴(kuò)展至更高帶寬，支持單端口速率40G、100G平滑升級(jí)，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。超高萬兆端口密度，單臺(tái)設(shè)備支持480個(gè)萬兆端口，助力園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時(shí)代。運(yùn)營級(jí)高可靠性設(shè)計(jì)，保障應(yīng)用永續(xù)運(yùn)行9700具備超越5個(gè)9的運(yùn)營級(jí)高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件冗余設(shè)計(jì)，所有模塊均支持熱插拔。支持ISSU業(yè)務(wù)無損升級(jí)，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。CSS集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題，提供業(yè)界主機(jī)間最大的256G集群帶寬，同時(shí)可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點(diǎn)故障。S9700支持長距智能堆疊iStack功能，普通端口可以通過命令行配置為堆疊端口，使端口應(yīng)用更加靈活。通過光纖進(jìn)行堆疊可大幅增加堆疊的距離，突破了傳統(tǒng)堆疊距離的限制。支持完善的運(yùn)維檢測與性能管理802.3ah、802.1ag和ITU-Y.1731，能夠?qū)W(wǎng)絡(luò)傳輸中的時(shí)延、抖動(dòng)等參數(shù)進(jìn)行精確統(tǒng)計(jì)，實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)運(yùn)行情況，并在設(shè)備故障發(fā)生時(shí)快速定位。完善的QOS機(jī)制S9700提供高品質(zhì)的QOS（QualityofService）能力，支持Layer2~Layer7的流分類技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級(jí)的服務(wù)質(zhì)量要求。S9700提供層次化QOS（H-QOS）調(diào)度機(jī)制，支持面向接入側(cè)的多級(jí)H-QOS調(diào)度機(jī)制，多樣化，差異化滿足大型園區(qū)不同層次用戶設(shè)備的業(yè)務(wù)需求。全業(yè)務(wù)以太交換平臺(tái)支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足VPN等用戶的接入需求。支持完善的二、三層組播協(xié)議，線卡硬件具備線速的跨VLAN組播復(fù)制能力，獨(dú)立的組播QOS隊(duì)列，優(yōu)先滿足視頻和音頻等低時(shí)延業(yè)務(wù)轉(zhuǎn)發(fā)。軟件平臺(tái)提供多種路由協(xié)議滿足建網(wǎng)要求，支持IPv6，能夠?yàn)閳@區(qū)網(wǎng)絡(luò)提供平滑升級(jí)能力。虛擬化數(shù)據(jù)中心交換平臺(tái)首創(chuàng)交換網(wǎng)CSS集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對物理鏈路無感知。針對大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計(jì)大緩存線卡，支持單端口200ms數(shù)據(jù)流量緩存，解決分布式高性能計(jì)算網(wǎng)絡(luò)瞬間流量過大丟包問題。每板最大64K硬件隊(duì)列，支持精細(xì)化QOS和流量管理，利用多種隊(duì)列組合調(diào)度算法、擁塞控制算法，保證客戶不同的帶寬、業(yè)務(wù)延遲和抖動(dòng)性能需求。高性能IPv6業(yè)務(wù)能力S9700軟硬件平臺(tái)均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段金色認(rèn)證。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+、IS-ISv6、IPv6組播，滿足IPv6獨(dú)立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。高集成增值業(yè)務(wù)處理模塊節(jié)省建網(wǎng)投資S9700負(fù)載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTPURL的Hash等多種均衡調(diào)度算法，全面滿足客戶負(fù)載均衡要求。集中式網(wǎng)流業(yè)務(wù)分析模塊，支持NetstreamV5/V8/V9多種報(bào)文格式，支持聚合流量模板，實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。周密的安全設(shè)計(jì)內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。應(yīng)用層包過濾技術(shù)對應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測和過濾。支持完善的AAA機(jī)制，根據(jù)策略對接入用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。支持802.1X、Portal、GuestVLAN，支持用戶動(dòng)態(tài)接入認(rèn)證，與其他主流廠商的NAC互通。提供2級(jí)CPU保護(hù)機(jī)制，支持1KCPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。無線+無源一體化接入S9700無線AC板卡支持豐富的RF（射頻）管理。支持AP上線時(shí)自動(dòng)選擇信道和功率，在AP重疊區(qū)域，信號(hào)沖突時(shí)自動(dòng)調(diào)整功率或信道，RSSI（接收信號(hào)強(qiáng)度指示）/SNR（信噪比）的不斷更新，讓系統(tǒng)可以實(shí)時(shí)了解每一個(gè)無線用戶所處電磁環(huán)境，提升網(wǎng)絡(luò)可用性。S9700無線AC板卡支持二、三層漫游，終端設(shè)備跨AP漫游快速切換，AC間1+1、N+1多機(jī)冷備和AC間負(fù)載分擔(dān)提高網(wǎng)絡(luò)可靠性。創(chuàng)新節(jié)能打造低碳網(wǎng)絡(luò)主機(jī)“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整機(jī)散熱效率，采用芯片“變流”技術(shù)，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，降低整機(jī)功耗11%。支持端口休眠，無流量不耗電。獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染，智能風(fēng)扇調(diào)速策略，采用小區(qū)間控溫技術(shù)，有效降低轉(zhuǎn)速，并延長風(fēng)扇使用壽命。支持IEEE802.3az能效以太網(wǎng)標(biāo)準(zhǔn)，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。產(chǎn)品規(guī)格項(xiàng)目S9703S9706S9712背板容量7.2Tbps14.4Tbps19.2Tbps交換容量2.88Tbps3.84Tbps/5.76Tbps5.12Tbps/7.68Tbps包轉(zhuǎn)發(fā)率1440Mpps2880Mpps/4320Mpps3840Mpps/5760Mpps業(yè)務(wù)槽位3612VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強(qiáng)型靈活QinQ支持基于MAC的動(dòng)態(tài)VLAN分配MAC地址功能支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制STP支持STP，RSTP和MSTP支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)支持BDPUTunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議組播支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用戶快速離開機(jī)制支持組播流量控制支持組播查詢器支持組播協(xié)議報(bào)文抑制功能支持組播CAC支持組播ACLMPLS支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS可靠性支持LACP、支持跨設(shè)備E-Trunk支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支持TEFRR、IPFRR支持以太網(wǎng)OAM802.3ah和802.1ag支持ITU-Y.1731支持DLDP支持運(yùn)行中軟件升級(jí)ISSUQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級(jí)等的組合流分類支持ACL、CAR、Remark、Schedule等動(dòng)作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制支持H-QOS支持流量整形配置與維護(hù)支持Console、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過FTP、TFTP方式上載、下載文件支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí)支持熱補(bǔ)丁支持用戶操作日志安全和管理802.1x認(rèn)證，Portal認(rèn)證支持NAC支持RADIUS和HWTACACS用戶登錄認(rèn)證命令行分級(jí)保護(hù)，未授權(quán)用戶無法侵入支持防范DoS攻擊、TCP的SYNFlood攻擊、UDPFlood攻擊、廣播風(fēng)暴攻擊、大流量攻擊支持1KCPU通道隊(duì)列保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能支持RMON增值業(yè)務(wù)能力支持Firewall功能支持NAT功能支持Netstream功能支持IPSec功能支持負(fù)載均衡功能支持無線AC控制器綠色節(jié)能支持802.3az能效以太網(wǎng)機(jī)箱尺寸mm（寬×深×高）442×476×175442×476×442442×476×664機(jī)箱重量（空配）<15Kg<30Kg<45Kg工作電壓DC：–38.4V～–72VAC：90V～290V整機(jī)供電能力1100W2200W4400W匯聚交換機(jī)S5700-EI系列全千兆交換機(jī)產(chǎn)品概述S5700-EI系列交換機(jī)是華為公司推出的強(qiáng)三層千兆以太網(wǎng)交換機(jī)產(chǎn)品，具備大容量、高密度千兆端口，支持最多8個(gè)萬兆接口，實(shí)現(xiàn)業(yè)界1U設(shè)備最高的端口密度以及靈活的端口擴(kuò)展能力,充分滿足用戶的園區(qū)網(wǎng)接入、匯聚、IDC千兆接入以及千兆到桌面等多種應(yīng)用場景。該系列交換機(jī)融合了可靠、安全、綠色環(huán)保等先進(jìn)技術(shù)，采用簡單便利的安裝維護(hù)手段，幫助客戶減輕網(wǎng)絡(luò)規(guī)劃、建設(shè)和維護(hù)的壓力，助力用戶搭建面向未來的IT網(wǎng)絡(luò)。產(chǎn)品型號(hào)和外觀S5700-EI包括如下款型：產(chǎn)品外觀描述S5700-28C-EI-24S20個(gè)100/1000Base-X，4個(gè)10/100/1000Base-T千兆Combo口，上行支持4×1000Base-XSFP、2×10GEXFP、2×10GESFP+、4×10GESFP+插卡可插拔雙電源,分交流供電和直流供電兩種機(jī)型包轉(zhuǎn)發(fā)率：96Mpps交換容量：256GbpsS5710-28C-EI20個(gè)10/100/1000Base-T，4個(gè)100/1000Base-X千兆Combo口，4個(gè)10GESFP+口，上行支持8×10/100/1000BASE-T、8×1000Base-X、2×10GESFP+插卡可插拔雙電源,分交流供電和直流供電兩種機(jī)型包轉(zhuǎn)發(fā)率：156Mpps交換容量：368GbpsS5710-52C-EI48個(gè)10/100/1000Base-T，4個(gè)10GESFP+口，上行支持8×10/100/1000BASE-T、8×1000Base-X、2×10GESFP+插卡可插拔雙電源,分交流供電和直流供電兩種機(jī)型包轉(zhuǎn)發(fā)率：192Mpps交換容量：416Gbps產(chǎn)品特性和優(yōu)勢靈活的端口擴(kuò)展能力S5700-EI全系列支持上行擴(kuò)插卡，提供高密、靈活的GE/10GE上行接口;其中，S5710-EI系列自身含有4個(gè)固定10GESPF+端口，通過上行擴(kuò)插卡可實(shí)現(xiàn)64*GE＋4*10GE，48*GE＋8*10GE，或56*GE＋6*10GE等不同端口組合，充分滿足不同用戶對帶寬升級(jí)的實(shí)際需求，保護(hù)用戶投資；強(qiáng)大的多業(yè)務(wù)支持能力支持Multi-VPN-InstanceCE（MCE）功能，實(shí)現(xiàn)了不同VPN用戶在同一臺(tái)設(shè)備上的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。支持IGMPv1/v2/v3Snooping，IGMPFilter，IGMPFastLeave和IGMPProxy等協(xié)議。S5700-EI支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，充分滿足IPTV和其他組播業(yè)務(wù)的需求。完備的高可靠保護(hù)機(jī)制S5700-EI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP（RapidRingProtectionProtocol，快速環(huán)網(wǎng)保護(hù)協(xié)議）等增強(qiáng)型以太技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。此外，針對Smartlink和RRPP均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。S5700-EI支持EnhancedTrunk（E-Trunk）功能。在使用E-Trunk之后，CE設(shè)備可以通過E-Trunk雙歸接入到兩臺(tái)PE設(shè)備上，實(shí)現(xiàn)了跨設(shè)備的鏈路聚合，極大的提升了接入側(cè)設(shè)備的可靠性。S5700-EI支持智能以太保護(hù)SEP（SmartEthernetProtection），SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，適用于半環(huán)組網(wǎng)場景，提供毫秒級(jí)快速業(yè)務(wù)倒換性能，保證業(yè)務(wù)的不中斷。SEP協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。S5700-EI支持雙電源冗余供電，支持交、直流同時(shí)輸入。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。S5700-EI系列支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組，構(gòu)建故障時(shí)的冗余路由拓?fù)浣Y(jié)構(gòu)，保持業(yè)務(wù)接入的連續(xù)性和可靠性。還支持在設(shè)備上配置多條等價(jià)路由實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一個(gè)備份路由上去，實(shí)現(xiàn)上行路由的多級(jí)備份。S5700-EI支持BFD鏈路快速檢測功能，能為OSPF、ISIS、VRRP、PIM等協(xié)議提供毫秒級(jí)檢測機(jī)制，提高了網(wǎng)絡(luò)可靠性。S57EI遵循IEEE802.3ah和802.1ag提供點(diǎn)到點(diǎn)以太網(wǎng)故障管理功能，可以用于檢測用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。豐富的QoS策略和安全機(jī)制S5700-EI能基于五元組、IP優(yōu)先級(jí)、TOS、DSCP、IP協(xié)議類型、ICMP類型、TCP源端口、VLAN、以太網(wǎng)幀協(xié)議類型、CoS等信息，實(shí)現(xiàn)復(fù)雜流分類功能。S5700支持基于流的雙速三色限速功能，每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多種隊(duì)列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)業(yè)務(wù)質(zhì)量。S5700-EI提供多種安全保護(hù)功能。支持DoS（DenialofService）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。其中DoS類防攻擊主要包括SYNFlood、Land、Smurf、ICMPFlood。網(wǎng)絡(luò)的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MACSpoofing攻擊、DHCPrequestflood、改變CHADDR值的DoS攻擊等等。S5700-EI支持通過建立和維護(hù)DHCPSnooping綁定表，偵聽接入用戶的MAC/IP地址、租用期、VLAN-ID、接口等信息，解決DHCP用戶的IP和端口跟蹤定位問題。同時(shí)，對不符合綁定表項(xiàng)的非法報(bào)文（ARP欺騙報(bào)文、擅自修改IP地址等）直接丟棄，有效防止黑客或攻擊者通過ARP報(bào)文實(shí)施園區(qū)網(wǎng)常見的“中間人”攻擊。利用DHCPSnooping的信任端口特性還可以保證DHCPServer的合法性。S5700-EI支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。同時(shí)，支持IPSourceCheck特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來的DOS攻擊。S5700-EI支持集中式MAC地址認(rèn)證和802.1x認(rèn)證，支持用戶賬號(hào)、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。S5700-EI支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止用戶源MAC欺騙沖擊設(shè)備MAC表項(xiàng)，導(dǎo)致正常用戶無法學(xué)到MAC表而泛洪的問題等。免維護(hù)，易管理S5700-EI支持自動(dòng)配置、即插即用、USB開局、自動(dòng)批量遠(yuǎn)程升級(jí)等功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護(hù)性能，從而大大降低了維護(hù)成本。S5700支持SNMPV1/V2/V3，CLI（命令行接口）、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。支持NTP、SSHv2.0、HWTACACS、RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造。S5700-EI支持GVRP（GARPVLANRegistrationProtocol，GARPVLAN注冊協(xié)議），實(shí)現(xiàn)VLAN動(dòng)態(tài)分發(fā)、注冊和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，減少因?yàn)榕渲貌灰恢露鴮?dǎo)致的網(wǎng)絡(luò)互通問題。S5700-EI支持MUXVLAN功能。MUXVLAN提供了一種在VLAN的端口間進(jìn)行二層流量隔離的機(jī)制。采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見，下層VLAN相互隔離。MUXVLAN通常用來防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。例如在園區(qū)內(nèi)部網(wǎng)，客戶端口可以同服務(wù)器端口通訊，但客戶端口之間不能通訊。POE特性S5700-EIPWR系列交換機(jī)支持完善的PoE解決方案，用戶可靈活配置PoE端口是否供電以及何時(shí)供電。S5700-EIPWR系列交換機(jī)可以通過配置不同功率等級(jí)的PoE電源支持PoE（PoweroverEthernet）功能，即可通過網(wǎng)線向遠(yuǎn)端下掛設(shè)備（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流電源。作為供電方PSE（PowerSourcingEquipment）設(shè)備，支持IEEE802.3af及802.3at（PoE+）供電標(biāo)準(zhǔn)，同時(shí)兼容不符合802.3af及802.3at標(biāo)準(zhǔn)的PD（PoweredDevice）設(shè)備，并支持綠色PoE節(jié)電應(yīng)用模式。其中802.3at單端口供電功率高達(dá)30W，方便接入更大功率的終端。智能堆疊技術(shù)iStackS5700-EI支持iStack智能堆疊功能，能夠?qū)⒍嗯_(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備來管理和使用。相對單一設(shè)備，智能堆疊在擴(kuò)展性、可靠性、性能和整體架構(gòu)等方面均具有強(qiáng)大的優(yōu)勢。當(dāng)客戶需要擴(kuò)容或者有單個(gè)設(shè)備故障需要替換時(shí)，可實(shí)現(xiàn)對“新增設(shè)備”的熱插拔，從而減少了業(yè)務(wù)中斷對客戶的影響；堆疊后支持跨設(shè)備的鏈路聚合；相對于框式交換機(jī)來說，智能堆疊在性能和端口密度方面突破了硬件架構(gòu)的限制。而對管理來說，堆疊后的數(shù)臺(tái)設(shè)備在邏輯上可認(rèn)為是一臺(tái)，實(shí)現(xiàn)單一IP管理，大大降低系統(tǒng)擴(kuò)展以及運(yùn)維的成本。豐富的IPv6特性S5700-EI提供雙協(xié)議棧，可平滑升級(jí)。硬件支持IPv4/IPv6雙棧和IPv6overIPv4隧道（包括手工Tunnel，6to4Tunnel，ISATAPTunnel），三層線速轉(zhuǎn)發(fā)。既可以用于純IPv4或IPv6網(wǎng)絡(luò)，也可以用于IPv4到IPv6共存的網(wǎng)絡(luò)，組網(wǎng)方式靈活，充分滿足當(dāng)前網(wǎng)絡(luò)從IPv4向IPv6過渡的需求。產(chǎn)品規(guī)格項(xiàng)目S5700-EI/S5710-EI*S5700-28C-EI/S5700-28C-PWR-EIS5700-28C-EI-24SS5700-52C-EI/S5700-52C-PWR-EIS5710-28C-EIS5710-52C-EI固定端口24*10/100/1000Base-T20*100/1000Base-X4*GECombo48*10/100/1000Base-T20*10/100/1000Base-T,4*GEombo4*10GESFP+48*10/100/1000Base-T4*10GESFP+擴(kuò)展插槽S5700C提供兩個(gè)擴(kuò)展插槽，分別支持上行插卡和堆疊卡S5710C提供兩個(gè)擴(kuò)展插槽，支持上行插卡MAC地址表遵循IEEE802.1d標(biāo)準(zhǔn)支持32KMAC地址容量支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾VLAN特性支持4K個(gè)VLAN支持GuestVLAN、VoiceVLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1VLANMapping功能可靠性支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例支持SmartLink樹型拓樸和SmartLink多實(shí)例，提供主備鏈路的毫秒級(jí)保護(hù)支持智能以太保護(hù)SEP協(xié)議支持ERPS以太環(huán)保護(hù)協(xié)議（G.8032）支持BFDForOSPF/ISIS/VRRP/PIM協(xié)議支持STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)協(xié)議支持BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù)支持EnhancedTrunk（E-trunk）IP路由靜態(tài)路由、RIPV1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略IPv6特性支持ND（NeighborDiscovery）支持PMTU支持IPv6Ping、IPv6Tracert、IPv6Telnet支持6to4、ISATAP、手動(dòng)配置tunnel支持基于源IPv6地址、目的IPv6地址、四層端口、協(xié)議類型等ACL支持MLDv1/v2snooping（MulticastListenerDiscoverysnooping）組播支持IGMPv1/v2/v3Snooping和快速離開機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSM支持MSDPQoS/ACL支持對端口接收和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個(gè)隊(duì)列支持WRR、DRR、PQ、WRR＋PQ、DRR+PQ隊(duì)列調(diào)度算法支持WRED（S5710-EI支持）支持報(bào)文的802.1p和DSCP優(yōu)先級(jí)重新標(biāo)記支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊(duì)列限速和端口Shaping功能安全特性用戶分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、StickyMAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE802.1X認(rèn)證，支持單端口最大用戶數(shù)限制支持AAA認(rèn)證，支持Radius、HWTACACS、NAC等多種方式支持SSHV2.0支持HTTPS支持CPU保護(hù)功能支持黑名單和白名單管理和維護(hù)支持MFF支持虛擬電纜檢測(VirtualCableTest)支持端口鏡像和RSPAN(遠(yuǎn)程端口鏡像)支持Telnet遠(yuǎn)程配置、維護(hù)支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級(jí)告警支持GVRP協(xié)議支持MUXVLAN功能支持NetStream(S5710-EI支持)支持sFlow環(huán)境要求長期工作溫度：0OC～50OC短期工作溫度：-5OC～55OC相對濕度：10%～90%（無凝露）輸入電壓AC：額定電壓范圍：100-240VAC；50/60Hz最大電壓范圍：90-264VAC；50/60HzDC：額定電壓范圍：-48--60VDC.最大電壓范圍：-36--72VDC注明：PoE機(jī)型無DC電源外形尺寸mm（寬×深×高）442×420×43.6功耗非PoE：<60WPoE：<842W(PoE：740W)<63W非PoE：<88WPoE：<930W(PoE：740W)<100W<165W接入交換機(jī)S5700S-LI系列全千兆交換機(jī)產(chǎn)品概述S5700S-LI系列交換機(jī)（以下簡稱S5700S-LI），是華為公司自主研發(fā)的新一代綠色節(jié)能的二層全千兆以太網(wǎng)交換機(jī)，提供靈活的全千兆以太網(wǎng)接入端口、豐富的業(yè)務(wù)特性，可以為用戶提供綠色、易管理、易擴(kuò)展、低成本的千兆到桌面的解決方案。產(chǎn)品外觀S5700S-LI包括如下款型：產(chǎn)品外觀描述S5700S-28P-LI-AC24個(gè)10/100/1000Base-T4個(gè)100/1000Base-XSFP交流供電，支持RPS冗余電源包轉(zhuǎn)發(fā)率：42Mpps交換容量：208GbpsS5700S-52P-LI-AC48個(gè)10/100/1000Base-T4個(gè)100/1000Base-XSFP交流供電，支持RPS冗余電源包轉(zhuǎn)發(fā)率：78Mpps交換容量：256Gbps產(chǎn)品特性完備的高可靠保護(hù)機(jī)制S5700S-LI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP（RapidRingProtectionProtocol，快速環(huán)網(wǎng)保護(hù)協(xié)議）等增強(qiáng)型以太技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。此外，針對Smartlink和RRPP均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。S5700S-LI支持智能以太保護(hù)SEP（SmartEthernetProtection），SEP是一種專用于以太鏈路層的環(huán)網(wǎng)協(xié)議，提供50ms的快速業(yè)務(wù)倒換性能，保證業(yè)務(wù)的不中斷。SEP協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。S5700S-LI遵循IEEE802.1ag提供點(diǎn)到點(diǎn)以太網(wǎng)故障管理功能，IEEE802.3ah可以用于檢測用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。豐富的QoS策略和安全機(jī)制S5700S-LI能基于五元組、IP優(yōu)先級(jí)、TOS、DSCP、IP協(xié)議類型、ICMP類型、TCP源端口、VLAN、以太網(wǎng)幀協(xié)議類型、CoS等信息，實(shí)現(xiàn)復(fù)雜流分類功能。S5700支持基于流的雙速三色限速功能，每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列，支持WRR、DRR、PQ、WRR＋PQ、DRR+PQ多種隊(duì)列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)業(yè)務(wù)質(zhì)量。S5700S-LI提供多種安全保護(hù)功能。支持DoS（DenialofService）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。其中DoS類防攻擊主要包括SYNFlood、Land、Smurf、ICMPFlood。網(wǎng)絡(luò)的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MACSpoofing攻擊、DHCPrequestflood、改變CHADDR值的DoS攻擊等等。S5700S-LI支持通過建立和維護(hù)DHCPSnooping綁定表，偵聽接入用戶的MAC/IP地址、租用期、VLAN-ID、接口等信息，解決DHCP用戶的IP和端口跟蹤定位問題。同時(shí)，對不符合綁定表項(xiàng)的非法報(bào)文（ARP欺騙報(bào)文、擅自修改IP地址等）直接丟棄，有效防止黑客或攻擊者通過ARP報(bào)文實(shí)施園區(qū)網(wǎng)常見的“中間人”攻擊。利用DHCPSnooping的信任端口特性還可以保證DHCPServer的合法性。S5700S-LI支持ARP表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。同時(shí)，支持IPSourceCheck特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來的DOS攻擊。S5700S-LI支持集中式MAC地址認(rèn)證和802.1x認(rèn)證，支持用戶賬號(hào)、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。S5700S-LI支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止用戶源MAC欺騙沖擊設(shè)備MAC表項(xiàng)，導(dǎo)致正常用戶無法學(xué)到MAC表而泛洪的問題等。免維護(hù)，易管理S5700S-LI支持自動(dòng)配置、即插即用、自動(dòng)批量遠(yuǎn)程升級(jí)等功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護(hù)性能，從而大大降低了維護(hù)成本。S5700支持SNMPV1/V2/V3，CLI（命令行接口）、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。支持NTP、SSHv2.0、HWTACACS、RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造。S5700S-LI支持GVRP（GARPVLANRegistrationProtocol，GARPVLAN注冊協(xié)議），實(shí)現(xiàn)VLAN動(dòng)態(tài)分發(fā)、注冊和傳播VLAN屬性，減少手工配置量、保證VLAN配置正確性，減少因?yàn)榕渲貌灰恢露鴮?dǎo)致的網(wǎng)絡(luò)互通問題。S5700S-LI支持MUXVLAN功能。MUXVLAN提供了一種在VLAN的端口間進(jìn)行二層流量隔離的機(jī)制。采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見，下層VLAN相互隔離。MUXVLAN通常用來防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。例如在內(nèi)部網(wǎng)，客戶端口可以同服務(wù)器端口通訊，但客戶端口之間不能通訊。產(chǎn)品規(guī)格項(xiàng)目S5700S-LIS5700S-28P-LI-ACS5700S-52P-LI-AC固定端口24*10/100/1000Base-T，4*100/1000Base-X48*10/100/1000Base-T，4*100/1000Base-XMAC地址表支持8KMAC地址容量遵循IEEE802.1d標(biāo)準(zhǔn)支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過濾LAN特性支持4K個(gè)VLAN支持GuestVLAN、VoiceVLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1VLANMapping功能可靠性支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例支持SmartLink樹型拓樸和SmartLink多實(shí)例，提供主備鏈路的毫秒級(jí)保護(hù)支持智能以太保護(hù)SEP協(xié)議支持STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)協(xié)議支持BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù)IP路由靜態(tài)路由IPv6特性支持ND（NeighborDiscovery）支持PMTU支持IPv6Ping、IPv6Tracert、IPv6Telnet支持基于源IPv6地址、目的IPv6地址、四層端口、協(xié)議類型等ACL支持MLDv1/v2snooping（MulticastListenerDiscoverysnooping）組播支持IGMPv1/v2/v3Snooping和快速離開機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)QoS/ACL支持對端口接收和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個(gè)隊(duì)列支持WRR、DRR、PQ、WRR＋PQ、DRR+PQ隊(duì)列調(diào)度算法支持報(bào)文的802.1p和DSCP優(yōu)先級(jí)重新標(biāo)記支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊(duì)列限速和端口Shaping功能安全特性用戶分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、StickyMAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE802.1X認(rèn)證，支持單端口最大用戶數(shù)限制支持AAA認(rèn)證，支持Radius、HWTACACS、NAC等多種方式支持SSHV2.0支持HTTPS支持CPU保護(hù)功能支持黑名單和白名單防雷業(yè)務(wù)端口防雷能力：6KV管理和維護(hù)支持MFF支持虛擬電纜檢測(VirtualCableTest)支持端口鏡像和RSPAN(遠(yuǎn)程端口鏡像)支持Telnet遠(yuǎn)程配置、維護(hù)支持SNMPv1/v2/v3支持RMON支持eSight網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持自動(dòng)配置支持集群管理HGMP支持HTTPS支持系統(tǒng)日志、分級(jí)告警支持GVRP協(xié)議支持MUXVLAN功能支持EEE802.3az能效以太網(wǎng)（EnergyEfficientEthernet）環(huán)境要求長期工作溫度：0OC～50OC短期工作溫度：-5OC～55OC相對濕度：10%～90%（無凝露）輸入電壓AC：額定電壓范圍：100-240VAC；50/60Hz最大電壓范圍：90-264VAC；50/60Hz外形尺寸mm（寬×深×高）442x220x43.6442x310x43.6功耗<25W<52W防火墻SecowayUSG系列統(tǒng)一安全網(wǎng)關(guān)USG系列產(chǎn)品是華為為解決政府、企業(yè)、數(shù)據(jù)中心等機(jī)構(gòu)的網(wǎng)絡(luò)安全問題，而自主研發(fā)的統(tǒng)一安全網(wǎng)關(guān)。USG系列基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，以用戶為核心的安全策略融合了IPS、AV、URL過濾，應(yīng)用程序控制，郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù)，可精細(xì)化管理1000余種網(wǎng)絡(luò)應(yīng)用，支持IPv6協(xié)議，為用戶提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應(yīng)用。產(chǎn)品系列圖SEQ圖\*ARABIC13華為USG產(chǎn)品系列產(chǎn)品說明全新的硬件架構(gòu)USG系列產(chǎn)品采用了強(qiáng)大的專用多核CPU，專用的網(wǎng)絡(luò)處理器能為用戶的網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行高效處理，同時(shí)摒棄了與網(wǎng)絡(luò)無關(guān)的多余CPU的指令。USG的多核CPU中集成多個(gè)高主頻CPUCore，能同時(shí)支撐多個(gè)線程的運(yùn)行，這種多線程處理的特性，不僅通過多核之間通過高速通道進(jìn)行消息傳遞的技術(shù)大幅提升了CPU處理效率，也解決了單核或雙核處理器對實(shí)時(shí)任務(wù)處理的缺陷和不可靠性，。USG的專用多核CPU能夠很好的適應(yīng)所有復(fù)雜安全任務(wù)的處理要求，例如深度的應(yīng)用協(xié)議解碼、文件識(shí)別、安全漏洞檢測等任務(wù)。USG系列產(chǎn)品采用了獨(dú)有的“All-Flow加速技術(shù)”，能夠基于全部流量進(jìn)行加速轉(zhuǎn)發(fā)，不光包括了報(bào)文的快速轉(zhuǎn)發(fā)，對于攻擊防范和帶寬控制等安全業(yè)務(wù)同樣也能全流量加速。USG的All-Flow加速技術(shù)能大幅降低應(yīng)用對CPU等資源的占用，提高了整機(jī)處理性能。USG系列產(chǎn)品提供了豐富的擴(kuò)展接口卡，支持各處Wi-Fi、3G、ADSL、高密度的FE/GE光/電接口卡，USG5500系列支持線速的萬兆接口卡。內(nèi)置專業(yè)的引擎USG采用下一代高效安全引擎——SFE（SecureForwardEngine），通過用戶下發(fā)的安全策略，對報(bào)文進(jìn)行安全檢測和過濾。SFE引擎的最大優(yōu)勢就是，將來無論開啟了多少個(gè)安全模塊，SFE只要對報(bào)文進(jìn)行一次檢測，就能夠判斷出其是否合法。這種高效的威脅檢查將對網(wǎng)絡(luò)性能的影響降到最小，在用戶體驗(yàn)安全防護(hù)的時(shí)候，還能帶來高速上網(wǎng)沖浪體驗(yàn)。USG的操作系統(tǒng)是在華為商用多年的VRP系統(tǒng)之基礎(chǔ)上，面向安全業(yè)務(wù)開發(fā)了更加專業(yè)的安全操作系統(tǒng)（VSP），VSP對系統(tǒng)資源進(jìn)行了最大的優(yōu)化，使集成的包括路由器、防火墻、UTM、內(nèi)容安全、行為管理等多種功能都得到充分的發(fā)揮，為客戶提供最穩(wěn)定、最高效的安全業(yè)務(wù)處理平臺(tái)。在專業(yè)的安全防護(hù)方面，AV和IPS的核心技術(shù)是引擎，USG在Symantec專業(yè)的AV和IPS引擎的基礎(chǔ)上，通過與硬件體系和整體軟件架構(gòu)的深度融合，確保專業(yè)引擎發(fā)揮出高精度檢測準(zhǔn)確率的同時(shí)擁有非凡的性能。集成豐富的功能USG系列產(chǎn)品傳承了華為多年在通訊、網(wǎng)絡(luò)領(lǐng)域的研發(fā)、設(shè)計(jì)能力，滿足各種嚴(yán)苛的國際認(rèn)證規(guī)范，提供高可靠性保證，基于Symantec的先進(jìn)的IPS、AV檢測技術(shù)和豐富的特征庫，檢測率高達(dá)99%以上，在零配置的前提下，實(shí)現(xiàn)強(qiáng)大的安全防護(hù)能力。 USG系列產(chǎn)品集成了華為強(qiáng)大的應(yīng)用識(shí)別技術(shù)（DPI技術(shù)），該技術(shù)對1000+種應(yīng)用的識(shí)別，是保障完全基于應(yīng)用層進(jìn)行安全控制的基礎(chǔ)技術(shù)，也是體現(xiàn)了華為強(qiáng)大安全能力的核心技術(shù)。在DPI技術(shù)上，USG系列產(chǎn)品能夠基于應(yīng)用做安全隔離、流量管理、業(yè)務(wù)監(jiān)控、上網(wǎng)行為管理等等諸多的安全業(yè)務(wù)。USG系列產(chǎn)品的URLFilter功能是將預(yù)分類技術(shù)與自動(dòng)分類技術(shù)進(jìn)行了有效結(jié)合，實(shí)現(xiàn)了6500萬的URL分類特征庫，支持熱點(diǎn)庫、惡意URL庫、釣魚網(wǎng)站識(shí)別，覆蓋全面并不斷更新增加新的URL數(shù)據(jù)，同時(shí)，USG支持中、英、法、俄、西、葡、阿7種語言查詢，數(shù)百種分類，識(shí)別率高達(dá)90%。產(chǎn)品特點(diǎn)性能優(yōu)異，穩(wěn)定可靠性能優(yōu)異，實(shí)現(xiàn)海量業(yè)務(wù)處理：最高32G防火墻吞吐，15K并發(fā)VPN隧道，大容量NAT轉(zhuǎn)換能力，輕松實(shí)現(xiàn)海量業(yè)務(wù)處理；高密度接口，適應(yīng)不同應(yīng)用場景需求：最高可支持56千兆+14萬兆的高密度接口（USG5560的規(guī)格），為提前跨入萬兆時(shí)代的您提供不同組網(wǎng)情況下的安全防護(hù)，方便您細(xì)化安全區(qū)域；超長無故障運(yùn)行時(shí)間，確?？蛻魳I(yè)務(wù)連續(xù)性：關(guān)鍵部件冗余配置，成熟的鏈路轉(zhuǎn)換機(jī)制，支持內(nèi)置Bypass插卡（USG5100/5500支持），為您提供超長無故障硬件保障；商用10年+的超穩(wěn)定軟件平臺(tái)，全球在線設(shè)備超過10萬臺(tái)，為您打造永續(xù)的辦公環(huán)境；專業(yè)安全，信心保障業(yè)界領(lǐng)先反病毒引擎，提供99%高精準(zhǔn)檢出率：基于Symantec多年積累的反病毒技術(shù)，采用文件級(jí)內(nèi)容掃描的AV引擎，結(jié)合全球領(lǐng)先的仿真環(huán)境虛擬執(zhí)行技術(shù)，提供高達(dá)99%的精準(zhǔn)檢出率，多次榮膺國際評測組織好評；專業(yè)IPS引擎，讓【變形】無所遁形：傳統(tǒng)的基于攻擊代碼的防護(hù)方式，因?yàn)楣舴N類的頻繁變形，需要維護(hù)更新龐大簽名庫，使得IPS引擎不堪重負(fù)，檢測性能低下，誤報(bào)漏報(bào)率較高。USG采用Symantec領(lǐng)先的漏洞防護(hù)技術(shù)，針對漏洞（而非攻擊代碼）提供“虛擬補(bǔ)丁”，讓各種攻擊變形無所遁形；完善的反垃圾郵件能力，保護(hù)企業(yè)郵件服務(wù)器安全；根據(jù)郵件正文、標(biāo)題、關(guān)鍵字、附件屬性來控制員工的郵件行為，避免郵件泄密和不安全因素的引入。專業(yè)團(tuán)隊(duì)實(shí)時(shí)更新，實(shí)現(xiàn)零日攻擊防護(hù)：全球部署的蜜