現(xiàn)代綜合物流園網(wǎng)絡(luò)方案技術(shù)建議書(shū)

...............現(xiàn)代綜合物流園網(wǎng)絡(luò)方案技術(shù)建議書(shū) 目錄1.項(xiàng)目背景................................................................................................2.總體網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)........................................................................................2.1需求分析..............................................................................................2.2設(shè)計(jì)原則..............................................................................................3.網(wǎng)絡(luò)設(shè)計(jì)方案............................................................................................3.1網(wǎng)絡(luò)拓?fù)鋱D............................................................................................3.2建議方案說(shuō)明..........................................................................................4.技術(shù)介紹................................................................................................4.1VLAN技術(shù)介紹.......................................................................................4.2堆疊..................................................................................................4.3集群..................................................................................................5.方案整體特點(diǎn)............................................................................................5.1萬(wàn)兆核心、千兆骨干、百兆到桌面........................................................................5.2網(wǎng)絡(luò)安全可信..........................................................................................5.3網(wǎng)絡(luò)穩(wěn)定可靠..........................................................................................5.4高性能數(shù)據(jù)轉(zhuǎn)發(fā)........................................................................................5.5先進(jìn)的第五代無(wú)線架構(gòu)，性能強(qiáng)大，可以平滑升級(jí)..........................................................產(chǎn)品介紹................................................................................................6.1QUIDWAY?S9300系列T比特核心路由交換機(jī).............................................................6.2QUIDWAY?S7700系列智能路由交換機(jī)..................................................................6.3QUIDWAY?S2700系列企業(yè)網(wǎng)交換機(jī)....................................................................WS6603無(wú)線控制器...................................................................................WA603SN室內(nèi)放裝型AP................................................................................華為技術(shù)有限公司簡(jiǎn)介....................................................................................項(xiàng)目背景總體網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)2.1需求分析隨著企業(yè)信息化建設(shè)不斷深入，企業(yè)的生產(chǎn)業(yè)務(wù)系統(tǒng)、經(jīng)營(yíng)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)均得到大力發(fā)展，對(duì)于企業(yè)園區(qū)網(wǎng)的建設(shè)要求越來(lái)越高。傳統(tǒng)園區(qū)網(wǎng)建設(shè)初期往往面臨如下問(wèn)題：網(wǎng)絡(luò)架構(gòu)較為混亂，不便于擴(kuò)容和維護(hù)管理園區(qū)網(wǎng)在建設(shè)初期，設(shè)備和光纖/電纜隨意布放，缺乏統(tǒng)一的網(wǎng)絡(luò)分層規(guī)劃管理，網(wǎng)絡(luò)拓?fù)湎鄬?duì)混亂，不便于對(duì)網(wǎng)絡(luò)性能瓶頸進(jìn)行正確評(píng)估和有效擴(kuò)容，給日常網(wǎng)絡(luò)管理也帶來(lái)很大難度。網(wǎng)絡(luò)可靠性規(guī)劃不合理，影響企業(yè)生產(chǎn)和經(jīng)營(yíng)管理、造成投資浪費(fèi)由于缺乏有效的園區(qū)網(wǎng)規(guī)劃，對(duì)于網(wǎng)絡(luò)可靠性考慮不夠，網(wǎng)絡(luò)中既存在單點(diǎn)故障導(dǎo)致網(wǎng)絡(luò)可靠性低、影響企業(yè)生產(chǎn)和經(jīng)營(yíng)管理行為，同時(shí)也存在網(wǎng)絡(luò)過(guò)度冗余、造成投資浪費(fèi)的現(xiàn)象。網(wǎng)絡(luò)信息安全存在隱患網(wǎng)絡(luò)安全性是園區(qū)網(wǎng)建設(shè)的重中之重，傳統(tǒng)園區(qū)網(wǎng)安全漏洞較多，無(wú)法應(yīng)對(duì)內(nèi)外部用戶(hù)日益猖獗的網(wǎng)絡(luò)攻擊行為（例如：對(duì)園區(qū)網(wǎng)設(shè)備進(jìn)行攻擊、消耗網(wǎng)絡(luò)帶寬、竊取企業(yè)核心電子資產(chǎn)信息），對(duì)于內(nèi)部和外部用戶(hù)缺乏有效的身份認(rèn)證手段、用戶(hù)可隨意接入網(wǎng)絡(luò)，網(wǎng)絡(luò)層面的安全保證和防御措施也不到位，造成園區(qū)網(wǎng)的脆弱和易攻擊。無(wú)法滿(mǎn)足日益增長(zhǎng)的網(wǎng)絡(luò)業(yè)務(wù)需求隨著企業(yè)的業(yè)務(wù)發(fā)展，出現(xiàn)了基于園區(qū)網(wǎng)基礎(chǔ)設(shè)施的豐富增值業(yè)務(wù)需求，例如：網(wǎng)絡(luò)接入形式要求多樣化，支持WLAN無(wú)線接入，滿(mǎn)足移動(dòng)辦公、大區(qū)域無(wú)線纜覆蓋等特殊要求；對(duì)于企業(yè)用戶(hù)訪問(wèn)外網(wǎng)進(jìn)行計(jì)費(fèi)，計(jì)費(fèi)策略可靈活設(shè)臵（時(shí)長(zhǎng)計(jì)費(fèi)、流量計(jì)費(fèi)、按目的地址計(jì)費(fèi)）；企業(yè)多出口鏈路場(chǎng)景下的負(fù)載均衡、靈活選路需求。傳統(tǒng)園區(qū)網(wǎng)建設(shè)缺乏有效滿(mǎn)足這些增值業(yè)務(wù)需求的統(tǒng)一解決方案考慮，支持這些業(yè)務(wù)存在園區(qū)網(wǎng)絡(luò)分散建設(shè)、重復(fù)投資的問(wèn)題。缺乏簡(jiǎn)單有效的網(wǎng)絡(luò)管理系統(tǒng)，企業(yè)IT網(wǎng)絡(luò)運(yùn)維部門(mén)面臨很大壓力當(dāng)前，企業(yè)網(wǎng)IT運(yùn)維部門(mén)面臨很大的網(wǎng)絡(luò)運(yùn)維壓力，來(lái)自于園區(qū)網(wǎng)內(nèi)外部的安全事件頻發(fā)、網(wǎng)絡(luò)可靠性低引起的網(wǎng)絡(luò)業(yè)務(wù)中斷現(xiàn)象，網(wǎng)絡(luò)故障診斷、分析定位過(guò)程對(duì)于IT運(yùn)維人員的技術(shù)能力和經(jīng)驗(yàn)水平要求較高，缺乏簡(jiǎn)單有效/低成本的圖形化網(wǎng)管工具、進(jìn)行實(shí)時(shí)網(wǎng)絡(luò)拓?fù)滹@示、狀態(tài)監(jiān)控和各種故障事件預(yù)警/告警展示。另外，IT運(yùn)維部門(mén)也需要實(shí)施統(tǒng)計(jì)園區(qū)網(wǎng)各路徑的流量信息，便于對(duì)網(wǎng)絡(luò)帶寬進(jìn)行管理和規(guī)劃，給后續(xù)網(wǎng)絡(luò)擴(kuò)容提供參考。2.2設(shè)計(jì)原則安全性安全性是企業(yè)園區(qū)網(wǎng)建設(shè)中的關(guān)鍵，它包括物理空間的安全控制及網(wǎng)絡(luò)的安全控制。需要有完整的安全策略控制體系來(lái)實(shí)現(xiàn)企業(yè)園區(qū)網(wǎng)的安全控制?？煽啃?、可用性高可靠性是園區(qū)網(wǎng)提供使用的關(guān)鍵，其可靠性設(shè)計(jì)包括：關(guān)鍵設(shè)備冗余、鏈路/網(wǎng)絡(luò)冗余和重要業(yè)務(wù)模塊冗余。關(guān)鍵設(shè)備均采用電信級(jí)全冗余設(shè)計(jì)，可實(shí)現(xiàn)單板熱拔插、冗余的控制模塊設(shè)計(jì)、冗余電源設(shè)計(jì)。采用冗余網(wǎng)絡(luò)設(shè)計(jì)，每個(gè)層次均采用雙機(jī)方式，層次與層次之間采用全冗余連接。提供多種冗余技術(shù)，采用高效、負(fù)載均衡的雙機(jī)備份。可采用交換機(jī)的集群或者堆疊技術(shù)，在不降低網(wǎng)絡(luò)可靠性的前提下，減化網(wǎng)絡(luò)架構(gòu)。可擴(kuò)展性園區(qū)網(wǎng)方案設(shè)計(jì)中，采用分層的網(wǎng)絡(luò)設(shè)計(jì)；每個(gè)層次的設(shè)計(jì)所采用的設(shè)備本身都應(yīng)具足夠高的端口密度，為后續(xù)園區(qū)網(wǎng)擴(kuò)展奠定基礎(chǔ)。在園區(qū)出口層、核心層、匯聚層的設(shè)備都采用模塊化設(shè)計(jì)，可根據(jù)園區(qū)網(wǎng)的發(fā)展進(jìn)行靈活擴(kuò)展。功能的可擴(kuò)展性是園區(qū)網(wǎng)隨著發(fā)展提供增值業(yè)務(wù)的基礎(chǔ)。實(shí)現(xiàn)防火墻、負(fù)載均衡、WLAN接入、認(rèn)證計(jì)費(fèi)等功能，為園區(qū)網(wǎng)增值業(yè)務(wù)的擴(kuò)展提供基礎(chǔ)。可維護(hù)、可管理性網(wǎng)絡(luò)可管理性是園區(qū)網(wǎng)成功運(yùn)維的基礎(chǔ)。應(yīng)提供低成本、簡(jiǎn)單有效的園區(qū)網(wǎng)統(tǒng)一網(wǎng)管系統(tǒng)，對(duì)園區(qū)網(wǎng)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理，包括網(wǎng)絡(luò)拓?fù)滹@示、網(wǎng)絡(luò)狀態(tài)監(jiān)控、故障事件實(shí)時(shí)預(yù)警和告警、網(wǎng)絡(luò)流量統(tǒng)計(jì)。...............網(wǎng)絡(luò)設(shè)計(jì)方案網(wǎng)絡(luò)拓?fù)鋱D物流園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)圖建議方案說(shuō)明根據(jù)某現(xiàn)代綜合物流園區(qū)網(wǎng)絡(luò)建設(shè)的現(xiàn)有需求，并考慮到未來(lái)的發(fā)展趨勢(shì)，需要建立一個(gè)統(tǒng)一的信息傳輸網(wǎng)絡(luò)，滿(mǎn)足數(shù)據(jù)、語(yǔ)音、視頻、圖像、多媒體等相關(guān)信息的傳輸，可以實(shí)現(xiàn)計(jì)算機(jī)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、上網(wǎng)訪問(wèn)（Internet）等應(yīng)用。為了能夠更好地實(shí)現(xiàn)網(wǎng)絡(luò)安全方面的控制，我們根據(jù)現(xiàn)在網(wǎng)絡(luò)的安全問(wèn)題將安全控制實(shí)現(xiàn)在接入層從而大大減輕了核心設(shè)備的壓力，也保證了設(shè)備的穩(wěn)定高效運(yùn)行，而且在各個(gè)系統(tǒng)運(yùn)作時(shí)需要通過(guò)VLAN劃分和物理路由相互隔離。為了滿(mǎn)足這樣一個(gè)網(wǎng)絡(luò)構(gòu)架，要求各款網(wǎng)絡(luò)設(shè)備能夠很好的支持網(wǎng)絡(luò)數(shù)據(jù)線速交換，提供二到七層的智能流分類(lèi)和完善的服務(wù)質(zhì)量（QoS），支持豐富的組播特性以及完善的高性能組播動(dòng)態(tài)路由協(xié)議，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境實(shí)施靈活多樣的ACL訪問(wèn)控制策略，能有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。由于網(wǎng)絡(luò)中心核心設(shè)備的穩(wěn)定和安全性能是整個(gè)網(wǎng)絡(luò)最重要的保障，因此必須要求核心交換機(jī)具有優(yōu)良的性能和高可靠性，必須采用大交換容量的交換背板，以保證任何情況下網(wǎng)絡(luò)的每個(gè)端口均可具備全線速多層交換能力，能夠保證傳輸帶寬和數(shù)據(jù)傳輸優(yōu)化等關(guān)鍵應(yīng)用，從而為整個(gè)網(wǎng)絡(luò)提供了穩(wěn)定和快速的基礎(chǔ)。此次統(tǒng)計(jì)出來(lái)的數(shù)據(jù)信息點(diǎn)大概有7000個(gè)左右，由于信息點(diǎn)的數(shù)量龐大，所以新建一個(gè)強(qiáng)大的網(wǎng)絡(luò)體系是此次物流園區(qū)建設(shè)的關(guān)鍵所在。為了滿(mǎn)足數(shù)據(jù)、語(yǔ)音、視頻、圖像、多媒體等相關(guān)信息的傳輸，我建議此次網(wǎng)絡(luò)遵照標(biāo)準(zhǔn)的“核心－匯聚－接入”三層設(shè)計(jì)理念，核心層設(shè)備主要用于高效地執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等功能；匯聚層設(shè)備則主要用于匯聚各接入交換機(jī)，該交換機(jī)需要具有完善的三層功能，在提供高效數(shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，能夠提供強(qiáng)大的安全控制功能，可在部分重要區(qū)域（例如服務(wù)器區(qū)、財(cái)務(wù)部等）部署匯聚交換機(jī)；接入層交換機(jī)則直接面向終端用戶(hù)，提供信息點(diǎn)接口。整個(gè)網(wǎng)絡(luò)分層次的結(jié)構(gòu)便于管理，有利于未來(lái)網(wǎng)絡(luò)規(guī)模的擴(kuò)展，同時(shí)也方便我們靈活地設(shè)計(jì)網(wǎng)絡(luò)帶寬。建議核心層與匯聚層之間的骨干網(wǎng)傳輸帶寬為千兆，并且支持隨時(shí)隨地升級(jí)到萬(wàn)兆的能力；匯聚層與接入層之間的傳輸帶寬為千兆并且百兆直接至用戶(hù)。接入層到匯聚層、匯聚層到核心層之間均采用雙鏈路上行的方式連接，在保證網(wǎng)絡(luò)帶寬的同時(shí)還能起到負(fù)載均衡以及保證網(wǎng)絡(luò)的健壯性。采用分層模型進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)具有如下特點(diǎn):可縮放性因?yàn)閷?shí)現(xiàn)了功能的本地化，容易識(shí)別潛在的問(wèn)題，因此遵循分級(jí)設(shè)計(jì)的網(wǎng)絡(luò)可以在不犧牲對(duì)網(wǎng)絡(luò)的控制和管理的條件下大規(guī)模增長(zhǎng)。易于實(shí)現(xiàn)分級(jí)設(shè)計(jì)清晰地將每項(xiàng)功能分配級(jí)相應(yīng)的層，因此使網(wǎng)絡(luò)實(shí)現(xiàn)更容易。易于排除故障因?yàn)槊恳粚拥墓δ芏际墙?jīng)過(guò)良好定義的，因此隔離網(wǎng)絡(luò)問(wèn)題通常并不困難?？深A(yù)測(cè)性使用分級(jí)模型的網(wǎng)絡(luò)具有較高可預(yù)測(cè)性，從而可以比較容易地規(guī)劃網(wǎng)絡(luò)的增長(zhǎng)。協(xié)議支持因?yàn)榫W(wǎng)絡(luò)基礎(chǔ)設(shè)施以邏輯方式組織在一起的，因此，在遵循分級(jí)設(shè)計(jì)的網(wǎng)絡(luò)里將現(xiàn)在和將來(lái)應(yīng)用或協(xié)議結(jié)合是非常簡(jiǎn)單的。易于管理使用分級(jí)設(shè)計(jì)的直接結(jié)果就是可以實(shí)現(xiàn)有效的網(wǎng)絡(luò)管理。在產(chǎn)品選型方面我建議考慮以下幾個(gè)方面：產(chǎn)品成熟、先進(jìn)度：盡量選用知名的、技術(shù)成熟先進(jìn)的品牌的產(chǎn)品；性?xún)r(jià)比高：在保證性能指標(biāo)的情況下，優(yōu)先選用性?xún)r(jià)比高的、日后維護(hù)方便、維護(hù)費(fèi)用低的產(chǎn)品；耗能低、投資回報(bào)高：在保證性能指標(biāo)的情況下，優(yōu)先選用耗電量更低、更加節(jié)能環(huán)保的產(chǎn)品。我選用的核心交換機(jī)為華為S9312核心交換機(jī)，具有12個(gè)業(yè)務(wù)插槽，另有兩個(gè)插槽可以用來(lái)插管理引擎，提供引擎的冗余。電源方面提供1+1冗余電源，大大增加了電源的冗余性。支持“持續(xù)智能交換”功能，即不僅可以提供引擎的熱插拔，還可以在管理引擎進(jìn)行故障切換的過(guò)程中，保持所有原有連接，而不會(huì)引起的網(wǎng)絡(luò)流量的中斷。背板帶寬達(dá)到12Tbps，包轉(zhuǎn)發(fā)率達(dá)到了1320Mpps，完全可以滿(mǎn)足所有網(wǎng)絡(luò)數(shù)據(jù)的線速轉(zhuǎn)發(fā)。設(shè)備支持防火墻板卡，能有效的提高網(wǎng)絡(luò)的安全性。設(shè)備支持模塊化電源，提供電源的1+1或2+2備份；支持IPv6轉(zhuǎn)發(fā)功能，由于IPv6是今后網(wǎng)絡(luò)部署的趨勢(shì)，所以具有很高的擴(kuò)展性，日后再做IPv4-IPv6升級(jí)時(shí)，無(wú)需更壞硬件設(shè)備，即可迅速部署IPv6網(wǎng)絡(luò)，節(jié)約了大量的后期人力、資金等投入。核心采用兩臺(tái)S9312核心交換機(jī)，并啟用華為css集群技術(shù)，把兩臺(tái)核心設(shè)備虛擬成一臺(tái)設(shè)備；這樣除了能起到核心層設(shè)備的冗余備份以及負(fù)載均衡以外，還能提高整個(gè)核心層設(shè)備的處理性能，同時(shí)配合匯聚層設(shè)備啟用E-TRUNK技術(shù)解決由于設(shè)備繁多而引起的網(wǎng)絡(luò)環(huán)路問(wèn)題。我選用的匯聚交換機(jī)為華為S7706智能路由交換機(jī)，設(shè)備的背板帶寬為2.4Tbps，包轉(zhuǎn)發(fā)率為1080Mpps；設(shè)備為模塊化框式設(shè)備，擁有6個(gè)業(yè)務(wù)槽位，能滿(mǎn)足接入層交換機(jī)千兆光纖上連的需求；設(shè)備支持豐富的業(yè)務(wù)板卡，可以滿(mǎn)足萬(wàn)兆上連的需求，同時(shí)支持CSS虛擬化技術(shù)，能實(shí)現(xiàn)交換機(jī)虛擬化功能；設(shè)備支持模塊化電源，提供電源的1+1或2+2備份；外臵電源可以很好的保證設(shè)備故障修復(fù)時(shí)間。一般來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備硬件本身發(fā)生故障，很大一部分是由于電源出現(xiàn)問(wèn)題，所以當(dāng)電源發(fā)生故障時(shí)，只需更換備份電源即可，無(wú)需將設(shè)備返廠，這樣便提高了網(wǎng)絡(luò)運(yùn)行效率，大大的縮減了由于設(shè)備故障而引起的網(wǎng)絡(luò)中斷時(shí)間。我選用的接入層交換機(jī)為華為S2700-24TP-EI或S2700-52P-EI,設(shè)備分別擁有24個(gè)和48個(gè)電口，并能提供2個(gè)千兆光電復(fù)用口和4個(gè)千兆光口；交換機(jī)支持堆疊功能，堆疊之后的所有交換機(jī)邏輯上形成一個(gè)類(lèi)似模塊化交換機(jī)的虛擬機(jī)箱，并會(huì)自動(dòng)選擇一臺(tái)主控設(shè)備用于統(tǒng)一管理虛擬機(jī)箱內(nèi)的其他交換機(jī)。除了主控設(shè)備之外，其他所有交換機(jī)都可作為虛擬機(jī)箱的備份交換機(jī)，當(dāng)主控設(shè)備發(fā)生故障時(shí)，備份交換機(jī)會(huì)自動(dòng)接替主控交換機(jī)的工作，統(tǒng)一管理其余交換機(jī)。接入交換機(jī)具有系統(tǒng)恢復(fù)功能，即如果在日常的網(wǎng)絡(luò)維護(hù)管理過(guò)程中，出現(xiàn)人為的設(shè)備配臵錯(cuò)誤（如軟件升級(jí)）而引起的網(wǎng)絡(luò)故障，只需將系統(tǒng)恢復(fù)至之前正確配臵模式即可，無(wú)需等待專(zhuān)業(yè)技術(shù)人員到場(chǎng)，大大縮短了故障修復(fù)時(shí)間。支持IPv6轉(zhuǎn)發(fā)功能，由于IPv6是今后網(wǎng)絡(luò)部署的趨勢(shì)，所以具有很高的擴(kuò)展性，日后再做IPv4-IPv6升級(jí)時(shí)，無(wú)需更壞硬件設(shè)備，即可迅速部署IPv6網(wǎng)絡(luò)，節(jié)約了大量的后期人力、資金等投入。接入層交換機(jī)為三層可網(wǎng)管交換機(jī)，便于管理維護(hù)；設(shè)備具有6KV的防雷能力，確保設(shè)備在惡劣條件下正常工作。我選用的網(wǎng)絡(luò)管理軟件為華為Esight企業(yè)級(jí)網(wǎng)管軟件，系統(tǒng)除了能有效的對(duì)華為數(shù)通產(chǎn)品進(jìn)行有效管理以外，還能對(duì)目前主流廠商的網(wǎng)絡(luò)產(chǎn)品以及終端服務(wù)器、打印機(jī)、桌面PC等設(shè)備全方位管理；具有流量管理、應(yīng)用系統(tǒng)管理、桌面安全管理、上網(wǎng)行為管理等實(shí)用的管理功能。我選用的無(wú)線控制器為華為WS6603無(wú)線控制器，設(shè)備具有大容量、高性能、高可靠的亮點(diǎn)，最少能管理64個(gè)無(wú)線AP，背板帶寬達(dá)128Gbps，實(shí)現(xiàn)內(nèi)部數(shù)據(jù)無(wú)阻賽交換，支持設(shè)備級(jí)1+1快速備份和N+1備份。此設(shè)備的使用可以大大降低大量無(wú)線AP設(shè)備的維護(hù)難度及復(fù)雜度，減少網(wǎng)絡(luò)維護(hù)人員的工作量。我選用的無(wú)線AP為華為WA603SN，設(shè)備支持802.11b/g/n三種無(wú)線傳輸標(biāo)準(zhǔn)，設(shè)備具有高可靠性的無(wú)線接入服務(wù)，高等級(jí)的網(wǎng)絡(luò)安全性，高度的環(huán)境自適應(yīng)能力，簡(jiǎn)單的設(shè)備管理和維護(hù)。尤其是當(dāng)802.11n無(wú)線項(xiàng)目建成后，可很好的突出體現(xiàn)以下方面的特點(diǎn)與優(yōu)勢(shì)：全覆蓋以802.11n智能無(wú)線方式覆蓋所需區(qū)域，提供高達(dá)300Mbps的接入速率，同有線相結(jié)合保證被覆蓋需求的網(wǎng)絡(luò)訪問(wèn)流暢。同時(shí)，必須利用現(xiàn)有的有線資源，做到有線、無(wú)線混合組網(wǎng)，避免用戶(hù)投資的浪費(fèi)。分批次在此次全網(wǎng)規(guī)劃中，要有批次、有階段的進(jìn)行部署實(shí)施。方便后續(xù)的工程的接入與擴(kuò)展。可管理無(wú)線網(wǎng)絡(luò)，要求融合進(jìn)現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)中，對(duì)無(wú)線網(wǎng)內(nèi)所有用戶(hù)和無(wú)線接入點(diǎn)/網(wǎng)橋進(jìn)行統(tǒng)一管理。安全性需要充分考慮網(wǎng)絡(luò)的安全性，網(wǎng)絡(luò)系統(tǒng)已經(jīng)具備多種安全防御能力，建成的無(wú)線網(wǎng)絡(luò)首先必須融合進(jìn)原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無(wú)線網(wǎng)絡(luò)的安全技術(shù)特征，補(bǔ)充為具有多層次的安全保護(hù)措施，以滿(mǎn)足用戶(hù)身份鑒別、訪問(wèn)控制、可稽核性和保密性等要求。可擴(kuò)充性在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，無(wú)線網(wǎng)絡(luò)應(yīng)滿(mǎn)足在不改變主體架構(gòu)與大部分設(shè)備的前提下，平滑實(shí)現(xiàn)升級(jí)和擴(kuò)充，降低原有網(wǎng)絡(luò)的硬件投資，并保證擴(kuò)展后的系統(tǒng)可用性與穩(wěn)定性?？烧J(rèn)證系統(tǒng)在新建成的無(wú)線網(wǎng)絡(luò)中，作為網(wǎng)絡(luò)接入層的有效補(bǔ)充，必須完全滿(mǎn)足網(wǎng)絡(luò)的安全與穩(wěn)定，因此網(wǎng)絡(luò)中的認(rèn)證是達(dá)成安全、可信的網(wǎng)絡(luò)的必要基礎(chǔ)。在新建成的無(wú)線網(wǎng)絡(luò)中的所有設(shè)備必須支持業(yè)內(nèi)主流的802.1x及WEB認(rèn)證系統(tǒng)。技術(shù)介紹4.1 VLAN技術(shù)介紹虛擬局域網(wǎng)（VLAN）技術(shù)是為了解決橋接的局域網(wǎng)中存在的廣播風(fēng)暴，以及網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性、靈活性和易管理性方面的問(wèn)題，第二層交換機(jī)基本上都支持VLAN劃分。在局域網(wǎng)設(shè)計(jì)中，我們可以根據(jù)不同部門(mén)劃分VLAN。VLAN技術(shù)的采用為網(wǎng)絡(luò)系統(tǒng)帶來(lái)了以下的優(yōu)點(diǎn)：控制廣播VLAN之間是相互隔離的，所有的廣播和多點(diǎn)廣播都被限制在一個(gè)VLAN的范圍內(nèi)，即一個(gè)VLAN產(chǎn)生的廣播信息不會(huì)被傳播到其它的VLAN中，有效地防止了局域網(wǎng)上廣播風(fēng)暴的產(chǎn)生，提供了帶寬的利用率。提高安全性由于VLAN之間是相互隔離的，因此可將高安全性要求的主機(jī)服務(wù)器可劃分到一個(gè)VLAN中，而其它VLAN的用戶(hù)則不能訪問(wèn)它們。如果VLAN之間要進(jìn)行通信則必需通過(guò)三層交換機(jī)才能完成，而三層交換機(jī)上具有訪問(wèn)控制（Access-List）以及防火墻等安全控制功能，因此VLAN之間的訪問(wèn)可以通過(guò)三層交換機(jī)進(jìn)行控制。提高性能通過(guò)VLAN的劃分，可將需訪問(wèn)同一服務(wù)器/服務(wù)器組的用戶(hù)放到同一個(gè)VLAN中，這樣該VLAN內(nèi)部的服務(wù)器只由本VLAN內(nèi)的成員訪問(wèn)，其它VLAN的用戶(hù)不會(huì)影響服務(wù)器的性能。便于管理由于VLAN的劃分是邏輯上的，因此用戶(hù)不再受到物理位臵的限制，任意位臵的用戶(hù)可以屬于任意一個(gè)VLAN，VLAN內(nèi)的成員可以任意地增加，修改和刪除，使得網(wǎng)絡(luò)管理更加簡(jiǎn)便易行。VLAN的劃分可以有三種方式：ByPort、ByProtocol、ByaUser-DefinedValue。4.2 堆疊交換機(jī)堆疊是通過(guò)廠家提供的一條專(zhuān)用連接電纜，從一臺(tái)交換機(jī)的"UP"交換機(jī)堆疊端口直接連接到另一臺(tái)交換機(jī)的"DOWN"交換機(jī)堆疊端口。以實(shí)現(xiàn)單臺(tái)交換機(jī)端口數(shù)的擴(kuò)充。一般交換機(jī)堆疊4～9臺(tái)。...............交換機(jī)堆疊為了使交換機(jī)滿(mǎn)足大型網(wǎng)絡(luò)對(duì)端口的數(shù)量要求，一般在較大型網(wǎng)絡(luò)中都采用交換機(jī)堆疊方式來(lái)解決。要注意的是只有可交換機(jī)堆疊才具備這種端口，所謂可交換機(jī)堆疊，就是指一個(gè)交換機(jī)中一般同時(shí)具有"UP"和"DOWN"交換機(jī)堆疊端口。當(dāng)多個(gè)交換機(jī)連接在一起時(shí)，其作用就像一個(gè)模塊化交換機(jī)一樣，交換機(jī)堆疊在一起交換機(jī)可以當(dāng)作一個(gè)單元設(shè)備來(lái)進(jìn)行管理。一般情況下，當(dāng)有多個(gè)交換機(jī)堆疊時(shí)，其中存在一個(gè)可管理交換機(jī)，利用可管理交換機(jī)可對(duì)此可交換機(jī)堆疊中的其他“獨(dú)立型交換機(jī)”進(jìn)行管理。可交換機(jī)堆疊可非常方便地實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的擴(kuò)充，是新建網(wǎng)絡(luò)時(shí)最為理想的選擇。交換機(jī)堆疊中的所有交換機(jī)可視為一個(gè)整體的交換機(jī)來(lái)進(jìn)行管理，也就是說(shuō)，交換機(jī)堆疊中所有的交換機(jī)從拓?fù)浣Y(jié)構(gòu)上可視為一個(gè)交換機(jī)。堆棧在一起的交換機(jī)可以當(dāng)作一臺(tái)交換機(jī)來(lái)統(tǒng)一管理。交換機(jī)堆疊技術(shù)采用了專(zhuān)門(mén)的管理模塊和堆棧連接電纜。這樣做的好處是，一方面增加了用戶(hù)端口，能夠在交換機(jī)之間建立一條較寬的寬帶鏈路，這樣每個(gè)實(shí)際使用的用戶(hù)帶寬就有可能更寬（只有在并不是所有端口都在使用情況下）。另一方面多個(gè)交換機(jī)能夠作為一個(gè)大的交換機(jī)，便于統(tǒng)一管理。華為的iStack堆疊技術(shù)有如下的優(yōu)勢(shì)：簡(jiǎn)化管理堆疊設(shè)備的角色分為Master和Slave；通過(guò)對(duì)Master設(shè)備的配臵達(dá)到管理整個(gè)iStack堆疊以及堆疊內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺(tái)成員設(shè)備上分別對(duì)它們進(jìn)行配臵和管理。簡(jiǎn)化網(wǎng)絡(luò)運(yùn)行iStack形成的虛擬設(shè)備中運(yùn)行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運(yùn)行的，例如路由協(xié)議會(huì)作為單一設(shè)備統(tǒng)一計(jì)算。這樣省去了設(shè)備間大量協(xié)議報(bào)文的交互，簡(jiǎn)化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動(dòng)蕩時(shí)的收斂時(shí)間。強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力通過(guò)增加成員設(shè)備，可以輕松自如的擴(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力。高可靠性堆疊的高可靠性體現(xiàn)在多個(gè)方面，比如：成員設(shè)備之間堆疊物理端口支持聚合功能，堆疊系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過(guò)多鏈路備份提高了堆疊系統(tǒng)的可靠性；堆疊系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)堆疊的運(yùn)行、管理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)，一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過(guò)堆疊的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的1:N備份。高性能由于iStack設(shè)備是由多個(gè)支持iStack特性的單機(jī)設(shè)備堆疊而成的，iStack設(shè)備的交換容量和端口數(shù)量就是iStack內(nèi)部所有單機(jī)設(shè)備交換容量和端口數(shù)量的總和。因此，iStack技術(shù)能夠通過(guò)多個(gè)單機(jī)設(shè)備的堆疊，輕易的將設(shè)備的交換能力、用戶(hù)端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。4.3 集群所謂集群，就是把物理的多臺(tái)服務(wù)器連接在一起，對(duì)外表現(xiàn)為一臺(tái)邏輯的服務(wù)器，提供服務(wù)。如下圖所示：...............采用集群技術(shù)，對(duì)園區(qū)網(wǎng)絡(luò)，有四大優(yōu)勢(shì)：減化管理和配臵首先，集群后需要管理的設(shè)備節(jié)點(diǎn)減少一半以上。其次，組網(wǎng)變得簡(jiǎn)潔，不需要配臵復(fù)雜的協(xié)議，包括STP/SmartLink/VRRP等。快速的故障收斂故障收斂時(shí)間可以控制在<1ms,大大降低了網(wǎng)絡(luò)鏈路/節(jié)點(diǎn)的故障，對(duì)業(yè)務(wù)的影響。帶寬利用率高采用鏈路Trunk的方式，帶寬利用率可以達(dá)到100％。擴(kuò)容方便保護(hù)用戶(hù)投資。隨著業(yè)務(wù)的增加，當(dāng)用戶(hù)進(jìn)行網(wǎng)絡(luò)升級(jí)時(shí)，采用集群的方式，只需要增加新設(shè)備既可，不需要更改網(wǎng)絡(luò)配臵的情況下，平滑擴(kuò)容，很好的保護(hù)了用戶(hù)投資。目前，業(yè)界有兩種堆疊的方式，一種是采用業(yè)務(wù)接口堆疊，一種是采用專(zhuān)用的堆疊線；兩種集群方式比較華為的S93系列交換機(jī)采用堆疊線的方式，通過(guò)在主板板上插入堆疊卡，連接多臺(tái)設(shè)備。如下圖所示，這種方式有如下的優(yōu)勢(shì)：華為CSS集群技術(shù)采用交換機(jī)網(wǎng)集群的方式，相比接口板集群，有如下的優(yōu)勢(shì)：堆疊帶寬高交換機(jī)網(wǎng)集群一般采用專(zhuān)用的接口線，堆疊帶寬高。S93系列的集群帶寬高達(dá)256G；相對(duì)于業(yè)界的其他產(chǎn)品的互聯(lián)帶寬，具有明顯的優(yōu)勢(shì)。不占用業(yè)務(wù)槽位S93系列采用在主控板預(yù)留的靈活插卡槽位，插入堆疊卡互聯(lián)的方式，不占用接口槽位。相對(duì)于接口堆疊的方式，節(jié)省了1～2個(gè)接口槽位?？煽啃愿逽93系列采用堆疊線連接，實(shí)際上是對(duì)交換網(wǎng)的延伸。從上圖可以看出，接口板堆疊方式需要經(jīng)過(guò)兩個(gè)堆疊接口板轉(zhuǎn)發(fā)，處理復(fù)雜度增加；另外，接口板的硬件可靠性也比交換網(wǎng)低?？傮w來(lái)看，交換網(wǎng)堆疊在軟件和硬件方面，可靠性都高于接口堆疊的方式。方案整體特點(diǎn)萬(wàn)兆核心、千兆骨干、百兆到桌面萬(wàn)兆核心、千兆骨干、百兆到桌面的設(shè)計(jì)，為用戶(hù)提供高帶寬無(wú)阻塞的可靠穩(wěn)定的網(wǎng)絡(luò)應(yīng)用環(huán)境，使整個(gè)網(wǎng)絡(luò)系統(tǒng)具有完善的服務(wù)質(zhì)量，良好的可管理性與極高的安全性，另外，為了能夠提供高帶寬、高速率的數(shù)據(jù)服務(wù)，保障網(wǎng)絡(luò)架構(gòu)在未來(lái)數(shù)年不落后。網(wǎng)絡(luò)安全可信組網(wǎng)方案中各層設(shè)備通過(guò)支持基于SNMP的統(tǒng)一網(wǎng)絡(luò)管理，提供真正安全的網(wǎng)絡(luò)管理機(jī)制。帶內(nèi)網(wǎng)管數(shù)據(jù)流承載關(guān)于網(wǎng)絡(luò)配臵的全部信息，SNMP協(xié)議種基于加密、鑒權(quán)、認(rèn)證手段把這部分信息保護(hù)起來(lái)，實(shí)質(zhì)性地提高了網(wǎng)絡(luò)管理安全性，改善網(wǎng)絡(luò)可運(yùn)營(yíng)性和可管理性。通過(guò)劃分VLAN的方式，實(shí)現(xiàn)不同部門(mén)之間的隔離，保證用戶(hù)之間不能互訪，以避免各種問(wèn)題的產(chǎn)生。通過(guò)MAC地址過(guò)濾可有效防止地址仿冒。通過(guò)廣播風(fēng)暴抑制功能有效的抑制廣播風(fēng)暴的發(fā)生，避免對(duì)有效帶寬的無(wú)端浪費(fèi)。華為系列交換機(jī)可以監(jiān)視各個(gè)端口上發(fā)送和接收廣播包的情況，一旦流經(jīng)某端口的廣播報(bào)文的數(shù)量超過(guò)預(yù)定的門(mén)限，將會(huì)觸發(fā)交換機(jī)采取相應(yīng)的保護(hù)措施（通常是阻塞該...............端口并丟棄所有進(jìn)入該端口的廣播報(bào)文）；而此后當(dāng)廣播報(bào)文的數(shù)量下降到預(yù)定門(mén)限之下后，交換機(jī)將解除保護(hù)措施。可以針對(duì)每個(gè)端口，或針對(duì)所有端口設(shè)定門(mén)限。5.3網(wǎng)絡(luò)穩(wěn)定可靠方案從設(shè)備本身、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和安全防護(hù)三個(gè)方面確保了網(wǎng)絡(luò)的高度穩(wěn)定可靠運(yùn)行。核心層和匯聚層設(shè)備本身都提供了關(guān)鍵部件如電源冗余，所有骨干鏈路均采用雙鏈路的方式，在網(wǎng)絡(luò)架構(gòu)上進(jìn)行了全面的冗余設(shè)計(jì)，確保單點(diǎn)故障不影響網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)；全局安全網(wǎng)絡(luò)設(shè)計(jì)，保證網(wǎng)絡(luò)不受病毒和網(wǎng)絡(luò)攻擊影響，進(jìn)一步提升了網(wǎng)絡(luò)的穩(wěn)定可靠性。5.4高性能數(shù)據(jù)轉(zhuǎn)發(fā)高性能接入、匯聚、核心設(shè)備，保證全網(wǎng)線速轉(zhuǎn)發(fā)。萬(wàn)兆骨干路由交換機(jī)提供超強(qiáng)背板帶寬，并支持將來(lái)更高帶寬的擴(kuò)展能力，高速的二/三層包轉(zhuǎn)發(fā)速率可為用戶(hù)提供高密度端口的高速無(wú)阻塞數(shù)據(jù)交換。5.5先進(jìn)的第五代無(wú)線架構(gòu)，性能強(qiáng)大，可以平滑升級(jí)采用了世界最為領(lǐng)先無(wú)線技術(shù)標(biāo)準(zhǔn)802.11n，可提供300Mbps的網(wǎng)絡(luò)接入速度。無(wú)線的智能轉(zhuǎn)發(fā)，可以保證無(wú)線網(wǎng)絡(luò)的無(wú)瓶頸。先進(jìn)的AC+AP的管理方式，可以輕松管理和監(jiān)測(cè)無(wú)線網(wǎng)絡(luò)。強(qiáng)大的無(wú)線安全性能，可以為您的無(wú)線網(wǎng)絡(luò)保駕護(hù)航，不受黑客的騷擾。產(chǎn)品介紹6.1Quidway?S9300系列T比特核心路由交換機(jī)Quidway?S9300系列是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供業(yè)務(wù)流分析、完善的QOS策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性。Quidway?S9300系列廣泛適用于廣域網(wǎng)、城域網(wǎng)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心核心、匯聚節(jié)點(diǎn)，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺(tái)，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。Quidway?S9300系列提供S9303、S9306、S9312三種產(chǎn)品形態(tài)，支持不斷擴(kuò)展的交換能力和端口密度。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶(hù)投資。此外，S9300作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時(shí)，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 S9303S9306S9312產(chǎn)品特點(diǎn)先進(jìn)交換架構(gòu)提升網(wǎng)絡(luò)擴(kuò)展性S9300采用先進(jìn)的分布式交換技術(shù)，提供業(yè)界最大整機(jī)交換容量和槽位帶寬。創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率40G、100G平滑升級(jí)，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。背板通流能力充分考慮未來(lái)帶寬升級(jí)對(duì)整機(jī)電源功率和散熱需求，數(shù)據(jù)總線預(yù)留升級(jí)高速交換網(wǎng)能力。超高萬(wàn)兆端口密度，單臺(tái)設(shè)備支持576個(gè)萬(wàn)兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來(lái)全萬(wàn)兆核心時(shí)代。創(chuàng)新的三平面架構(gòu)設(shè)計(jì)S9300在傳統(tǒng)交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)、管理控制雙平面基礎(chǔ)上創(chuàng)新地增加了獨(dú)立的環(huán)境監(jiān)控平面，實(shí)現(xiàn)對(duì)單板、風(fēng)扇和電源配電模塊的監(jiān)控、管理和維護(hù)。...............業(yè)界首創(chuàng)的環(huán)境監(jiān)控板，采用華為自主知識(shí)產(chǎn)權(quán)的高集成度中控芯片，實(shí)現(xiàn)硬件級(jí)的按流量動(dòng)態(tài)調(diào)整功率、風(fēng)扇分區(qū)控制、風(fēng)扇智能調(diào)速、端口休眠技術(shù)等多項(xiàng)節(jié)能技術(shù)，在提升系統(tǒng)性能的同時(shí)大大降低整機(jī)功耗。支持獨(dú)立環(huán)境監(jiān)控與網(wǎng)管聯(lián)動(dòng)，實(shí)現(xiàn)全面可視化管理。創(chuàng)新的三平面設(shè)計(jì)運(yùn)營(yíng)級(jí)高可靠性設(shè)計(jì)，保障企業(yè)應(yīng)用永續(xù)運(yùn)行9300具備超越5個(gè)9的運(yùn)營(yíng)級(jí)高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔?；诜植际降挠布D(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴(yán)格分離，保證業(yè)務(wù)流永續(xù)暢通。獨(dú)立的故障檢測(cè)定位硬件，提供3.3ms高精度硬件級(jí)以太OAM功能，實(shí)現(xiàn)快速故障檢測(cè)與定位，與其他倒換技術(shù)聯(lián)動(dòng)可有效保證毫秒級(jí)網(wǎng)絡(luò)保護(hù)。能夠在冗余控制引擎間實(shí)現(xiàn)無(wú)縫切換，設(shè)備優(yōu)雅重啟無(wú)中斷轉(zhuǎn)發(fā)。支持ISSU業(yè)務(wù)無(wú)縫升級(jí)，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。支持Enhanced-Trunk（E-Trunk）功能，實(shí)現(xiàn)跨設(shè)備鏈路聚合，二層組網(wǎng)環(huán)境中跨設(shè)備鏈路聚合無(wú)須運(yùn)行破環(huán)協(xié)議，提高設(shè)備鏈路利用效率的同時(shí)避免單點(diǎn)故障。支持IEEE802.3ad鏈路匯聚、IEEE802.1s/w和虛擬路由器冗余協(xié)議（VRRP），同時(shí)支持豐富的毫秒級(jí)倒換技術(shù)如RRPP、SmartLink、IPFRR、TEFRR、VPNFRR等，實(shí)現(xiàn)運(yùn)營(yíng)級(jí)級(jí)高可靠性。多維集群CSS（集群交換系統(tǒng)）通過(guò)CSS集群虛擬化技術(shù)，將集群主機(jī)虛擬成一臺(tái)邏輯設(shè)備，實(shí)現(xiàn)整個(gè)集群系統(tǒng)控制信息共享和路由、組播表項(xiàng)同步。CSS集群技術(shù)可以有效提高單臺(tái)設(shè)備的帶寬，滿(mǎn)足高密萬(wàn)兆園區(qū)核心與大容量數(shù)據(jù)中心對(duì)核心交換設(shè)備的帶寬吞吐要求。CSS集群技術(shù)可以提高系統(tǒng)的可靠性。S9300CSS集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題。采用交換網(wǎng)集群技術(shù)可以將集群主機(jī)交換網(wǎng)拉通，集群不占用線卡槽位，并提供業(yè)界最大的256G集群帶寬，同時(shí)可以通過(guò)跨框鏈路聚合提高鏈路的利用率，并消除單點(diǎn)故障。CSS集群可以簡(jiǎn)化核心層的網(wǎng)絡(luò)管理，整個(gè)集群系統(tǒng)共用同一個(gè)虛擬IP，減少設(shè)備網(wǎng)元，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營(yíng)效率，降低維護(hù)成本。運(yùn)行中軟件升級(jí)ISSU保障網(wǎng)絡(luò)無(wú)中斷運(yùn)行ISSU可以在設(shè)備軟件升級(jí)過(guò)程中，減少系統(tǒng)業(yè)務(wù)中斷時(shí)間，顯著地提高設(shè)備的可靠性。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實(shí)現(xiàn)設(shè)備軟件升級(jí)流量“零”割接，應(yīng)用不中斷。S9300提供無(wú)損升級(jí)、有損升級(jí)和快速重啟三種ISSU升級(jí)方式，系統(tǒng)可自動(dòng)比較新舊版本各個(gè)模塊間差異，給出升級(jí)方式建議，供用戶(hù)選擇。支持ISSU升級(jí)失敗時(shí)自動(dòng)回退（Auto-Rollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少I(mǎi)SSU中斷應(yīng)用的影響。完善的QOS機(jī)制S9300提供高品質(zhì)的QOS（QualityofService）能力，支持Layer2~Layer7的流分類(lèi)技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿(mǎn)足不同用戶(hù)、不同業(yè)務(wù)等級(jí)的服務(wù)質(zhì)量要求。S9300提供層次化QOS（H-QOS）調(diào)度機(jī)制，通過(guò)在不同業(yè)務(wù)等級(jí)上分別設(shè)臵單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量QOS特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。支持面向接入側(cè)的多級(jí)H-QOS調(diào)度機(jī)制，多樣化，差異化滿(mǎn)足大型企業(yè)園區(qū)不同層次用戶(hù)設(shè)備的業(yè)務(wù)需求。全業(yè)務(wù)以太交換平臺(tái)支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、HVPLS、VLL，滿(mǎn)足企業(yè)VPN等用戶(hù)的接入需求。支持多種速率WAN子卡，滿(mǎn)足廣域接入的需求。具備線速的跨VLAN組播復(fù)制能力，實(shí)現(xiàn)端口滿(mǎn)負(fù)荷復(fù)制，滿(mǎn)足多終端視頻監(jiān)控和視頻會(huì)議接入需求；完善的二、三層組播協(xié)議，可作為組播復(fù)制點(diǎn)和控制點(diǎn)，提供高性能的IP組播視頻和音頻應(yīng)用。...............多協(xié)議L3路由支持滿(mǎn)足了傳統(tǒng)的網(wǎng)絡(luò)要求，支持從中小企業(yè)到超大型跨國(guó)公司級(jí)大規(guī)模路由表，支持IPv6，能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)提供平滑升級(jí)能力。支持主流的時(shí)鐘方案，包括以太網(wǎng)同步時(shí)鐘，以及IEEE1588時(shí)鐘同步。支持標(biāo)準(zhǔn)POE，滿(mǎn)足15.4W和30W標(biāo)準(zhǔn)POE供電規(guī)格，滿(mǎn)足企業(yè)在線供電業(yè)務(wù)需求。虛擬化數(shù)據(jù)中心交換平臺(tái)S9300CSS集群虛擬化技術(shù)，滿(mǎn)足數(shù)據(jù)中心對(duì)核心、匯聚設(shè)備大容量、高可靠、海量吞吐的要求。首創(chuàng)交換網(wǎng)集群，大容量集群數(shù)據(jù)交換無(wú)阻塞，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對(duì)物理鏈路無(wú)感知。針對(duì)大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專(zhuān)門(mén)設(shè)計(jì)大緩存線卡，支持單端口200ms數(shù)據(jù)流量緩存，解決分布式計(jì)算網(wǎng)絡(luò)瞬間流量過(guò)大丟包問(wèn)題。每板最大64K硬件隊(duì)列，支持精細(xì)化QOS和流量管理，利用多種隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿(mǎn)足不同用戶(hù)、不同業(yè)務(wù)等級(jí)的服務(wù)質(zhì)量要求，準(zhǔn)確地按需配臵給不同用戶(hù)、不同業(yè)物流分配不同的優(yōu)先級(jí)和隊(duì)列，保證不同的帶寬、業(yè)務(wù)延遲和抖動(dòng)性能需求。高性能IPv6業(yè)務(wù)能力S9300軟硬件平臺(tái)均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段金色認(rèn)證。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6組播，滿(mǎn)足IPv6獨(dú)立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。智能流量負(fù)載均衡S9300負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。S9300負(fù)載均衡器支持加權(quán)輪詢(xún)、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTPURL的Hash等多種均衡調(diào)度算法，全面滿(mǎn)足客戶(hù)負(fù)載均衡要求。門(mén)戶(hù)網(wǎng)站服務(wù)器經(jīng)常會(huì)遇到在同一時(shí)間大量針對(duì)同樣網(wǎng)頁(yè)、服務(wù)的請(qǐng)求，服務(wù)器針對(duì)請(qǐng)求會(huì)頻繁建立、拆除TCP連接，耗費(fèi)大量CPU資源，影響服務(wù)器響應(yīng)速度。S9300負(fù)載均衡器支持TCP和HTTP重用，減輕服務(wù)器拆除/建立TCP連接的負(fù)載，提高服務(wù)器訪問(wèn)效率。S9300負(fù)載均衡器支持動(dòng)態(tài)“鎖流”技術(shù)，滿(mǎn)足電子商務(wù)網(wǎng)站在線購(gòu)物負(fù)載均衡需求。強(qiáng)大的網(wǎng)絡(luò)流量分析能力S9300支持隨板分布式和專(zhuān)用處理線卡集中式網(wǎng)絡(luò)Netstream業(yè)務(wù)分析功能，滿(mǎn)足用戶(hù)對(duì)網(wǎng)絡(luò)流量實(shí)時(shí)采集、分析需要。支持NetStreamV5/V8/V9多種分析報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。幫助客戶(hù)對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。周密的安全設(shè)計(jì)內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿(mǎn)足多VPN客戶(hù)共用防火墻組網(wǎng)環(huán)境。動(dòng)態(tài)黑名單主動(dòng)防御技術(shù)實(shí)現(xiàn)蠕蟲(chóng)病毒防范、抵御拓?fù)涮綔y(cè)、IP掃描和端口掃描攻擊防護(hù)，為企業(yè)打造安全內(nèi)網(wǎng)環(huán)境。應(yīng)用層包過(guò)濾技術(shù)（ApplicationSpecificPacketFilter）對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)，支持SIP、QQ、MSN、H323、SMTP、RTSP、FTP、HTTP多種應(yīng)用層協(xié)議。防火墻熱備份，增強(qiáng)網(wǎng)絡(luò)可靠性與抗攻擊能力。支持完善的AAA（Authentication，AuthorizationandAccounting）機(jī)制，根據(jù)策略對(duì)接入用戶(hù)進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。支持802.1X、Portal、GuestVLAN，支持用戶(hù)動(dòng)態(tài)接入認(rèn)證，與其他主流廠商的NAC互通。支持路由協(xié)議加密、MAC地址過(guò)濾、動(dòng)態(tài)ARP檢測(cè)、ACL等等一系列安全特性，可以為服務(wù)提供商以及網(wǎng)絡(luò)的最終用戶(hù)提供數(shù)據(jù)保護(hù)?；谟布陌^(guò)濾和采樣，可實(shí)現(xiàn)高性能和高擴(kuò)展性。提供2級(jí)CPU保護(hù)機(jī)制，支持1KCPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。六項(xiàng)創(chuàng)新節(jié)能技術(shù)，省電30%首創(chuàng)的“變流”芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，降低功耗8%。獨(dú)特的“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整機(jī)散熱效率，降低功耗3%，同時(shí)整機(jī)出線能力提高6倍。采用顆?；⑿」β实哪K化設(shè)計(jì)思路，提高電源系統(tǒng)的轉(zhuǎn)換效率，電源按需配臵，保護(hù)用戶(hù)投資。獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染。采用智能風(fēng)扇調(diào)速策略，監(jiān)測(cè)全系統(tǒng)關(guān)鍵器件溫度，采用小區(qū)間控溫技術(shù)，可以有效降低轉(zhuǎn)速，并延長(zhǎng)風(fēng)扇使用壽命。支持端口休眠，無(wú)流量不耗電。歸一化平臺(tái)設(shè)計(jì)，最小化備件成本...............S9300設(shè)計(jì)上采用了業(yè)界最先進(jìn)的散熱架構(gòu)設(shè)計(jì)，在滿(mǎn)足設(shè)備大容量的同時(shí)解決整機(jī)散熱的難題，實(shí)現(xiàn)了單機(jī)柜業(yè)界最大設(shè)備端口密度。S9300全系列產(chǎn)品整機(jī)高度歸一化設(shè)計(jì)，電源、風(fēng)扇、環(huán)境監(jiān)控板等全部通用，減少備件種類(lèi)，節(jié)省用戶(hù)投資。采用自主節(jié)能芯片，高效節(jié)能管理平臺(tái)，能效比業(yè)界領(lǐng)先。產(chǎn)品規(guī)格項(xiàng)目項(xiàng)目S9303S9306S9312背板容量3Tbps6Tbps12Tbps交換容量720G/1.92T2T/5.12T2T/5.12T包轉(zhuǎn)發(fā)率540Mpps/1440Mpps1080Mpps/2880Mpps1320Mpps/3360Mpps業(yè)務(wù)槽位3612GE端口密端口密度144288576VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強(qiáng)型靈活QinQ支持基于MAC的動(dòng)態(tài)VLAN分配項(xiàng)目項(xiàng)目S9303S9306S9312MAC地址功能支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過(guò)濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制STP支持STP，RSTP和MSTP支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)支持BDPUTunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGPv4等Ipv6動(dòng)態(tài)路由協(xié)議組播支持IGMPSnooping功能支持用戶(hù)快速離開(kāi)機(jī)制支持組播流量控制支持組播查詢(xún)器支持組播協(xié)議報(bào)文抑制功能支持組播CAC支持組播ACLMPLS支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLSQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p項(xiàng)目項(xiàng)目S9303S9306S9312優(yōu)先級(jí)等的組合流分類(lèi)支持ACL、CAR、Remark、Schedule等動(dòng)作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制支持H-QOS支持流量整形EPONOLT支持IEEE802.3ah支持DBA支持ONU上、下行帶寬控制支持ONU環(huán)回測(cè)試配臵與維護(hù)支持Console、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過(guò)FTP、TFTP方式上載、下載文件支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí)支持熱補(bǔ)丁支持用戶(hù)操作日志安全和管理802.1x認(rèn)證，Portal認(rèn)證支持NAC支持RADIUS和HWTACACS用戶(hù)登錄認(rèn)證命令行分級(jí)保護(hù)，未授權(quán)用戶(hù)無(wú)法侵入支持防范DoS攻擊、TCP的SYNFlood攻擊、UDPFlood攻項(xiàng)目項(xiàng)目S9303S9306S9312擊、廣播風(fēng)暴攻擊、大流量攻擊支持1KCPU通道隊(duì)列保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能支持RMON增值業(yè)務(wù)能力支持Firewall功能支持NAT功能支持Netstream功能支持IPSec功能支持負(fù)載均衡功能機(jī)箱尺寸mm（寬×深×高）×442476×175442×476×442×442476×664機(jī)箱重量（空配）<15Kg<30Kg<45Kg工作電壓DC：–V38.4～–72VAC：90V～290V整機(jī)供電能力（不含POE）800W1600W1600W...............6.2Quidway?S7700系列智能路由交換機(jī)Quidway?S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2~L4層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供MPLSVPN、業(yè)務(wù)流分析、完善的QOS策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時(shí)具備超強(qiáng)擴(kuò)展性和可靠性。Quidway?S7700系列廣泛適用于園區(qū)網(wǎng)絡(luò)、數(shù)據(jù)中心核心/匯聚節(jié)點(diǎn)，可對(duì)無(wú)線、話音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)進(jìn)行先進(jìn)的控制，幫助企業(yè)構(gòu)建交換路由一體化的端到端融合網(wǎng)絡(luò)。Quidway?S7700系列提供S7703、S7706、S7712三種產(chǎn)品形態(tài)，支持不斷擴(kuò)展的交換能力和端口密度。S7700作為新一代智能交換機(jī)采用了全新的硬件平臺(tái)，左后風(fēng)道散熱整機(jī)架構(gòu)，打造業(yè)界最佳能效比交換設(shè)備。關(guān)鍵部件冗余設(shè)計(jì)，最小化設(shè)備宕機(jī)與業(yè)務(wù)中斷風(fēng)險(xiǎn)。創(chuàng)新節(jié)能控制芯片，整機(jī)智能節(jié)電，為網(wǎng)絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。產(chǎn)品特點(diǎn)強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性多業(yè)務(wù)路由交換平臺(tái)，滿(mǎn)足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持無(wú)線、語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時(shí)延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、分層VPLS、VLL，滿(mǎn)足企業(yè)VPN等接入需求。完善的二、三層組播協(xié)議，支持PIMSM、PIMDM、PIMSSM、MLD、IGMPSnooping，滿(mǎn)足多終端高清視頻監(jiān)控和視頻會(huì)議接入需求。運(yùn)營(yíng)級(jí)高可靠性設(shè)計(jì)，可視化故障診斷S7700具備超越5個(gè)9的高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔。專(zhuān)用的故障檢測(cè)定位子卡，提供300pps/3.3ms高精度硬件級(jí)以太OAM功能，802.3ah、802.1ag和ITU-Y.1731標(biāo)準(zhǔn)協(xié)議，網(wǎng)絡(luò)故障發(fā)生時(shí)能夠在第一時(shí)間檢測(cè)所有終端Session聯(lián)通性，圖形化網(wǎng)管故障診斷界面，設(shè)備節(jié)點(diǎn)、鏈路自動(dòng)遍歷，實(shí)現(xiàn)網(wǎng)絡(luò)快速故障檢測(cè)與定位。冗余控制引擎間主備無(wú)縫切換，設(shè)備優(yōu)雅重啟實(shí)現(xiàn)NSF無(wú)中斷轉(zhuǎn)發(fā)。支持ISSU業(yè)務(wù)運(yùn)行中軟件升級(jí)，設(shè)備軟件升級(jí)過(guò)程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。完善的QOS機(jī)制，提升語(yǔ)音、視頻用戶(hù)體驗(yàn)S7700提供高品質(zhì)的QOS（QualityofService）能力，支持從鏈路層到應(yīng)用層流分類(lèi)技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿(mǎn)足企業(yè)不同用戶(hù)終端、不同業(yè)務(wù)種類(lèi)的服務(wù)質(zhì)量要求。S7700提供硬件組播QOS低延時(shí)隊(duì)列，全面滿(mǎn)足企業(yè)視頻業(yè)務(wù)優(yōu)先級(jí)保障需求，為視頻會(huì)議、監(jiān)控等關(guān)鍵業(yè)務(wù)提供高質(zhì)量承載保障。創(chuàng)新的優(yōu)先級(jí)調(diào)度算法，對(duì)傳統(tǒng)QOS隊(duì)列調(diào)度進(jìn)行了專(zhuān)門(mén)針對(duì)企業(yè)語(yǔ)音與視頻的優(yōu)化，大幅降低IP語(yǔ)音時(shí)延、消除視頻馬賽克，提高用戶(hù)體驗(yàn)。高性能IPv6業(yè)務(wù)能力，IPv4到IPv6平滑升級(jí)S7700軟硬件平臺(tái)均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段金色認(rèn)證。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6組播，滿(mǎn)足IPv6獨(dú)立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要求。智能流量負(fù)載均衡，提升企業(yè)IT利用效率...............S7700負(fù)載均衡器支持加權(quán)輪詢(xún)、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTPURL的Hash等多種均衡調(diào)度算法，全面滿(mǎn)足客戶(hù)負(fù)載均衡要求。S7700負(fù)載均衡器支持TCP和HTTP重用，減輕服務(wù)器拆除/建立TCP連接的負(fù)載，提高服務(wù)器訪問(wèn)效率。S7700負(fù)載均衡器支持動(dòng)態(tài)“鎖流”技術(shù)，滿(mǎn)足電子商務(wù)網(wǎng)站在線購(gòu)物負(fù)載均衡需求。強(qiáng)大的網(wǎng)絡(luò)流量分析能力，隨時(shí)網(wǎng)絡(luò)健康診斷S7700支持隨板分布式網(wǎng)絡(luò)Netstream業(yè)務(wù)分析功能，滿(mǎn)足用戶(hù)對(duì)網(wǎng)絡(luò)流量實(shí)時(shí)采集、分析需要。支持NetstreamV5/V8/V9多種報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實(shí)時(shí)流量采集、動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。幫助客戶(hù)對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。全方位安全保護(hù)，應(yīng)對(duì)企業(yè)內(nèi)外部安全威脅內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿(mǎn)足多VPN客戶(hù)共用防火墻組網(wǎng)環(huán)境。應(yīng)用層包過(guò)濾技術(shù)對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)和過(guò)濾。提供完善的NAC解決方案，支持MAC地址認(rèn)證、Portal認(rèn)證、802.1x認(rèn)證、DHCPSnooping觸發(fā)認(rèn)證多種認(rèn)證方式，有效應(yīng)對(duì)啞終端接入、移動(dòng)設(shè)備接入和集中式IP地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網(wǎng)絡(luò)安全。提供2級(jí)CPU保護(hù)機(jī)制，支持1KCPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。無(wú)線AC模塊，全面滿(mǎn)足移動(dòng)辦公需求S7700無(wú)線AC板卡支持豐富的RF（射頻）管理。支持AP上線時(shí)自動(dòng)選擇信道和功率，在AP重疊區(qū)域，信號(hào)沖突時(shí)自動(dòng)調(diào)整功率或信道，RSSI（接收信號(hào)強(qiáng)度指示）/SNR（信噪比）的不斷更新，讓系統(tǒng)可以實(shí)時(shí)了解每一個(gè)無(wú)線用戶(hù)所處電磁環(huán)境，提升網(wǎng)絡(luò)可用性。S7700無(wú)線AC板卡支持802.1x認(rèn)證、MAC地址認(rèn)證、Portal認(rèn)證、WAPI認(rèn)證等多種認(rèn)證方式，滿(mǎn)足客戶(hù)不同終端、不同安全等級(jí)設(shè)備的接入需求。支持二、三層漫游，終端設(shè)備跨AP漫游快速切換，AC間1+1、N+1多機(jī)冷備和AC間負(fù)載分擔(dān)提高網(wǎng)絡(luò)可靠性。一體化EPON板卡，無(wú)源維護(hù)更舒心S7700EPON板卡支持12EPON接口與12GE以太接口，上下行帶寬無(wú)收斂，節(jié)省建網(wǎng)投資。支持1.25G上下行對(duì)稱(chēng)帶寬，20公里長(zhǎng)距傳輸。S7700可同時(shí)承擔(dān)EPON接入和核心層路由交換機(jī)雙重角色，減少網(wǎng)絡(luò)層次，降低用戶(hù)組網(wǎng)成本。創(chuàng)新節(jié)能芯片，智能功耗控制創(chuàng)新節(jié)能芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，支持端口休眠，無(wú)流量不耗電。智能POE供電，可以實(shí)現(xiàn)基于PD設(shè)備角色啟動(dòng)不同的能源管理方案，保持設(shè)備能源管理彈性。支持IEEE802.3az能效以太網(wǎng)標(biāo)準(zhǔn)，線卡收發(fā)器具備低功率閑臵模式，支持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。產(chǎn)品規(guī)格項(xiàng)項(xiàng)目S7703S7706S7712背板容量1.2Tbps2.4Tbps4.8Tbps交換容量720G2T2T包轉(zhuǎn)發(fā)率540Mpps1080Mpps1320Mpps業(yè)務(wù)槽位3612VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強(qiáng)型靈活QinQ支持基于MAC的動(dòng)態(tài)VLAN分配M支持MAC地址自動(dòng)學(xué)習(xí)和老化...............項(xiàng)項(xiàng)目S7703S7706S7712AC地址功能支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過(guò)濾支持基于端口和VLAN的MAC地址學(xué)習(xí)限制STP支持STP，RSTP和MSTP支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)支持BDPUTunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議組播支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用戶(hù)快速離開(kāi)機(jī)制支持組播流量控制項(xiàng)項(xiàng)目S7703S7706S7712支持組播查詢(xún)器支持組播協(xié)議報(bào)文抑制功能支持組播CAC支持組播ACLMPLS支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS可靠性支持LACP、支持跨設(shè)備E-Trunk支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支持TEFRR、IPFRR支持以太網(wǎng)OAM802.3ah和802.1ag支持ITU-Y.1731支持DLDP項(xiàng)項(xiàng)目S7703S7706S7712支持運(yùn)行中軟件升級(jí)ISSUQoS支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p優(yōu)先級(jí)等的組合流分類(lèi)支持ACL、CAR、Remark、Schedule等動(dòng)作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊(duì)列調(diào)度方式支持WRED、尾丟棄等擁塞避免機(jī)制支持流量整形EPONOLT支持IEEE802.3ah支持DBA支持ONU上、下行帶寬控制支持ONU環(huán)回測(cè)試配臵與維護(hù)支持Console、Telnet、SSH等終端服務(wù)支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議支持通過(guò)FTP、TFTP方式上載、下載文件項(xiàng)項(xiàng)目S7703S7706S7712支持BootROM升級(jí)和遠(yuǎn)程在線升級(jí)支持熱補(bǔ)丁支持用戶(hù)操作日志安全和管理802.1x認(rèn)證，Portal認(rèn)證支持NAC支持RADIUS和HWTACACS用戶(hù)登錄認(rèn)證命令行分級(jí)保護(hù)，未授權(quán)用戶(hù)無(wú)法侵入支持防范DoS攻擊、TCP的SYNFlood攻擊、UDPFlood攻擊、廣播風(fēng)暴攻擊、大流量攻擊支持1KCPU通道隊(duì)列保護(hù)支持ICMP實(shí)現(xiàn)ping和traceroute功能支持RMON增值業(yè)務(wù)能力支持Firewall功能支持NAT功能支持IPSec功能項(xiàng)項(xiàng)目S7703S7706S7712支持負(fù)載均衡功能支持無(wú)線AC功能綠色節(jié)能支持802.3az能效以太網(wǎng)機(jī)箱尺寸mm（寬×深×高）442×476×175442×476×442442×476×664機(jī)箱重量（空配）<15Kg<30Kg<45Kg工作電壓DC：–V38.4～–72VAC：90V～290V整機(jī)供電能力800W1600W1600W6.3Quidway?S2700系列企業(yè)網(wǎng)交換機(jī)產(chǎn)品概述項(xiàng)目S7703項(xiàng)目S7703S7706S7712（不含POE）整機(jī)最大POE功率2200W8800W8800WVRP?（VersatileRoutingPlatform）軟件平臺(tái)，針對(duì)企業(yè)客戶(hù)的各種應(yīng)用場(chǎng)景，提供簡(jiǎn)單便利的安裝維護(hù)手段，同時(shí)融合了靈活的VLAN部署、完備的安全和QoS控制策略、綠色環(huán)保等先進(jìn)技術(shù)，可滿(mǎn)足以太網(wǎng)多業(yè)務(wù)承載和接入需要，助力企業(yè)用戶(hù)搭建面向未來(lái)的IT網(wǎng)絡(luò)。S2700為盒式產(chǎn)品設(shè)備，機(jī)箱高度為1U，提供標(biāo)準(zhǔn)型（SI）和增強(qiáng)型（EI）兩種產(chǎn)品版本。...............產(chǎn)品型號(hào)和外觀Quidway?S2700系列包括以下交換機(jī)：產(chǎn)品外觀產(chǎn)品外觀描述8個(gè)10/100Base-TX，1個(gè)千兆Combo口（10/100/1000Base-T或100/1000Base-X）EI分交流供電和直流供電兩種機(jī)型，SI只有交流機(jī)型轉(zhuǎn)發(fā)性能:2.7Mpps交換容量32G8個(gè)10/100Base-TX，1個(gè)千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供電支持POE+轉(zhuǎn)發(fā)性能:2.7Mpps轉(zhuǎn)發(fā)性能:2.7Mpps交換容量32G16個(gè)10/100Base-TX，2個(gè)千兆Combo口（10/100/1000Base-T或100/1000Base-X），交流供電轉(zhuǎn)發(fā)性能:5.4Mpps交換容量:32G24個(gè)10/100Base-TX，2個(gè)千兆Combo口（10/100/1000Base-T或100/1000Base-X）EI分交流供電和直流供電兩種機(jī)型，SI只有交流機(jī)型轉(zhuǎn)發(fā)性能:6.6Mpps交換容量:32G24個(gè)10/100Base-TX，2個(gè)千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供電支持POE+轉(zhuǎn)發(fā)性能6.6Mpps交換容量:32G48個(gè)10/100Base-TX，2個(gè)100/1000Base-XSFP，2個(gè)1000Base-XSFP交流供電轉(zhuǎn)發(fā)性能:13.2Mpps交換容量:32G產(chǎn)品特性和優(yōu)勢(shì)免維護(hù)，易部署，易管理S2700支持自動(dòng)配臵，智能式即插即用，大大降低初始安裝成本；采用全新交換ASIC技術(shù)，整機(jī)無(wú)風(fēng)扇設(shè)計(jì)，減少機(jī)械故障點(diǎn)的同時(shí)免除凝露腐蝕和塵土侵害，能有效降低主機(jī)53%維護(hù)率。...............S2700支持自動(dòng)批量遠(yuǎn)程升級(jí)，易于使用和部署；友好的Web網(wǎng)管，拓?fù)渥詣?dòng)發(fā)現(xiàn)、告警管理、可視化配臵，友好的人機(jī)界面，簡(jiǎn)化運(yùn)維。此外，還支持HGMPv2、SSHv2、HWTACACS+ 、RMON、基于端口的流量統(tǒng)計(jì)；支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于網(wǎng)絡(luò)規(guī)劃和升級(jí)。S2700支持GVRP，實(shí)現(xiàn)VLAN動(dòng)態(tài)分發(fā)、注冊(cè)和傳播VLAN屬性，減少網(wǎng)絡(luò)管理員的手工配臵量、保證VLAN配臵正確性，減少因?yàn)榕渑Z不一致而導(dǎo)致的網(wǎng)絡(luò)互通問(wèn)題。業(yè)務(wù)控制靈活S2700-EI支持豐富的ACL策略控制，特別支持基于VLAN下發(fā)ACL規(guī)則，實(shí)現(xiàn)VLAN內(nèi)多端口的靈活控制和統(tǒng)一資源調(diào)度。S2700支持多種VLAN劃分方式：支持基于端口劃分VLAN，基于MAC地址劃分VLAN，可以滿(mǎn)足對(duì)安全和移動(dòng)辦公需求較高的網(wǎng)絡(luò)應(yīng)用場(chǎng)景。卓越安全，接入舒心S2700支持完備的DHCPSnooping功能，通過(guò)偵聽(tīng)接入用戶(hù)的MAC/IP地址、租期、VLAN-ID、接口等字段信息，防止IP報(bào)文偽造、中間人攻擊、DHCP服務(wù)器私接等常見(jiàn)企業(yè)安全威脅，保障網(wǎng)絡(luò)接入安全。S2700支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止攻擊者變換源MAC發(fā)送攻擊流量侵占MAC表空間，導(dǎo)致正常用戶(hù)無(wú)法學(xué)到MAC表而泛洪的問(wèn)題。S2700支持ARP表限制學(xué)習(xí)功能，可以防止因ARP欺騙攻擊將交換機(jī)ARP表項(xiàng)占滿(mǎn)，導(dǎo)致正常同時(shí)，支持IPSourceCheck特性，防止IP欺騙的非法地址仿冒帶來(lái)的DOS攻擊威脅。S2700支持集中式MAC地址認(rèn)證和802.1x認(rèn)證功能，支持用戶(hù)賬號(hào)、IP、MAC、VLAN、端口、客戶(hù)端是否安裝病毒防范等用戶(hù)標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶(hù)策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。POE特性S2700PWR系列交換機(jī)可以通過(guò)配臵不同功率等級(jí)的POE電源支持PoE（PowerOverEthernet）功能，即可通過(guò)網(wǎng)線向遠(yuǎn)端下掛PD設(shè)備（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流電源，實(shí)現(xiàn)對(duì)下掛PD設(shè)備遠(yuǎn)端供電。作為供電方PSE（PowerSourcingEquipment）設(shè)備，支持IEEE802.3af及802.3at（POE+）供電標(biāo)準(zhǔn)，同時(shí)兼容不符合802.3af及802.3at標(biāo)準(zhǔn)的PD（PoweredDevice）設(shè)備。其中802.3at單端口供電功率高達(dá)30W。POE+功能提升了單端口的最大功率，實(shí)現(xiàn)了支持at標(biāo)準(zhǔn)大功率應(yīng)用的智能化功率管理，有效方便了客戶(hù)的應(yīng)用。同時(shí)支持綠色PoE節(jié)電應(yīng)用模式。靈活擴(kuò)展S2700系列交換機(jī)支持智能堆疊iStack功能，即插堆疊線纜即可自動(dòng)組建堆疊虛擬框式架構(gòu)。新增備交換機(jī)之后減少了主交換機(jī)故障引起的業(yè)務(wù)中斷時(shí)間。支持智能升級(jí)，解除用戶(hù)給堆疊擴(kuò)容時(shí)為新加入交換機(jī)升級(jí)軟件版本的煩惱。堆疊技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，單一IP管理，大大降低系統(tǒng)擴(kuò)展以及運(yùn)維的成本。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)等性能方面均具有強(qiáng)大的優(yōu)勢(shì)。完備的QoS策略S2700支持基于VLAN、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級(jí)、或應(yīng)用程序的端口，實(shí)現(xiàn)復(fù)雜流分類(lèi)功能；支持基于流的限速功能，保持各個(gè)端口的線速轉(zhuǎn)發(fā)，有效地保證高品質(zhì)的話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量；每個(gè)端口支持4個(gè)隊(duì)列，支持WRR、SP、WRR＋SP多種隊(duì)列調(diào)度算法。強(qiáng)大的防雷能力S2700所有端口均可以滿(mǎn)足IEC61000-4-510/700us6KV的防雷能力，采用專(zhuān)利的內(nèi)臵防雷技術(shù)，可以有效抵御感應(yīng)雷擊過(guò)電壓。在實(shí)際應(yīng)用中，相對(duì)于常規(guī)設(shè)計(jì)，即使在惡劣的應(yīng)用環(huán)境下，甚至無(wú)法實(shí)現(xiàn)有效接地的場(chǎng)景，也可以大大降低設(shè)備的雷擊損壞率。靜音節(jié)能，輻射低S2700功耗低，采用新一代高集成芯片節(jié)能電路設(shè)計(jì)，均衡散熱，支持空閑端口休眠；無(wú)風(fēng)扇靜音設(shè)計(jì)，無(wú)噪音；輻射低，達(dá)到家用電器輻射標(biāo)準(zhǔn)，對(duì)人體無(wú)危害。組網(wǎng)應(yīng)用百兆到桌面S2700系列交換機(jī)可以作為企業(yè)接入交換機(jī)實(shí)現(xiàn)百兆到桌面，千兆上行。...............6.4WS6603無(wú)線控制器特性特性指標(biāo)特性特性指標(biāo)主機(jī)端口要求上行接口支持：2×10GE光口上行，采用SFP+（SmallForm-FactorPluggable）光模塊。業(yè)務(wù)接口支持：8×GE光口，采用SFP光模塊，即可用于上行接口，也可用于下行接口。16×GE電口，下行接口。維護(hù)接口支持：1個(gè)RJ-45維護(hù)串口（RS-232電平）。1個(gè)RJ-45維護(hù)網(wǎng)口（100BASE-TX）。1個(gè)RJ-45開(kāi)關(guān)量接口，支持4路輸入開(kāi)關(guān)量檢測(cè)。MAC地址自動(dòng)學(xué)習(xí)符合IEEE802.1d標(biāo)準(zhǔn)。基于業(yè)務(wù)流進(jìn)行最大MAC地址學(xué)習(xí)數(shù)管理。支持動(dòng)態(tài)MAC地址和靜態(tài)MAC地址的設(shè)臵和管理。MAC地址表數(shù)量≥32KVLAN數(shù)量≥4K訪問(wèn)控制列表數(shù)量≥2K特性特性指標(biāo)QoS流分類(lèi)數(shù)量≥2KESSID數(shù)量≥1K路由表項(xiàng)數(shù)量≥4K組播表項(xiàng)數(shù)量≥4KDHCPIP地址池?cái)?shù)量≥8KAP設(shè)備的接入控制支持基于MAC或SN的AP白名單功能的設(shè)臵和查詢(xún)。支持以單個(gè)和批量（MAC地址段或SN段）方式手動(dòng)設(shè)臵白名單。支持半自動(dòng)上線（手工確認(rèn)）接入方式。支持全自動(dòng)方式（無(wú)需認(rèn)證）AP接入。特性特性指標(biāo)AP域管理支持設(shè)臵AP域的布放類(lèi)型：離散布放（工作在最大功率，不調(diào)優(yōu)）。普通布放（功率最小50％）。密集布放（功率最小25％）。支持指定域設(shè)臵為默認(rèn)域，用于配臵AP自動(dòng)上線。最多支持2K個(gè)AP域，域描述長(zhǎng)度為63。AP配臵模板管理支持指定某AP配臵模板為默認(rèn)模板，用于配臵AP自動(dòng)上線。最多支持256個(gè)AP配臵模板。AP設(shè)備類(lèi)型特性管理通過(guò)AP設(shè)備類(lèi)型特性管理AP設(shè)備固有屬性，包括：AP上的接口數(shù)量、類(lèi)型，射頻數(shù)量、類(lèi)型，最大支持的VAP數(shù)，最大關(guān)聯(lián)用戶(hù)數(shù)，以及射頻增益（針對(duì)部分室內(nèi)放裝式AP）。內(nèi)臵已知類(lèi)型的AP設(shè)備類(lèi)型特性。用戶(hù)可自行擴(kuò)展AP設(shè)備類(lèi)型特性。最多支持256個(gè)AP類(lèi)型特性。國(guó)家碼支持基于AP的國(guó)家碼的查詢(xún)。特性特性指標(biāo)支持AC發(fā)現(xiàn)機(jī)制AP獲取IP的方式有：靜態(tài)配臵。以DHCPOption43方式獲取。以DNS方式獲取。以DHCP方式為AP分配管理IP。支持AP通過(guò)Option60標(biāo)識(shí)華為AP。支持DHCPRelay。在二層網(wǎng)絡(luò)中，支持CAPWAP協(xié)議的廣播或組播方式發(fā)現(xiàn)AC。CAPWAP隧道支持集中式CAPWAP。支持CAPWAP控制隧道和數(shù)據(jù)隧道，數(shù)據(jù)隧道為可選配臵。支持基于ESS配臵的轉(zhuǎn)發(fā)方式（即，隧道轉(zhuǎn)發(fā)或直接轉(zhuǎn)發(fā)）。支持DTLS加密，控制隧道為缺省加密。支持CAPWAP隧道心跳檢測(cè)，斷鏈重建。WLAN安全模板管理支持通過(guò)WLAN安全模板管理認(rèn)證和加密方式。支持安全模板綁定到ESS模板。最多支持256個(gè)AP配臵模板。特性特性指標(biāo)OPEN-SYS方式認(rèn)證支持“OPEN-SYS認(rèn)證+無(wú)加密”方式。WEP認(rèn)證加密支持WEP的認(rèn)證/加密方式。每個(gè)AP最多支持4個(gè)WEP加密方式的VAP。WEP認(rèn)證加密在AP實(shí)施，認(rèn)證結(jié)果通知AC。WPA/WPA2認(rèn)證加密支持AC集中認(rèn)證方式。支持“WPA/WPA2-PSK+TKIP”的認(rèn)證/加密方式。支持“WPA/WPA2-PSK+CCMP”的認(rèn)證/加密方式。支持“WPA/WPA2-802.1x+TKIP”的認(rèn)證/加密方式。支持“WPA/WPA2-802.1x+CCMP”的認(rèn)證/加密方式。WAPI認(rèn)證加密支持AC集中式WAPI認(rèn)證。支持WAPI多信任證書(shū)方式（3證書(shū)），兼容傳統(tǒng)雙證書(shū)方式。支持證書(shū)和私鑰合一的發(fā)放方式。支持WAPI加密的啟用/禁用。特性特性指標(biāo)管理支持串口、網(wǎng)口調(diào)試。支持Telnet遠(yuǎn)程配臵。支持命令行（CLI）配臵。支持通過(guò)網(wǎng)管系統(tǒng)進(jìn)行管理。支持系統(tǒng)日志。支持分級(jí)告警。維護(hù)支持調(diào)試信息輸出。支持Ping。支持SSH/Telnet遠(yuǎn)程維護(hù)。版本管理支持三種方式版本下載方式：本地保存AP版本文件，通過(guò)管理通道自動(dòng)發(fā)放版本給AP，通過(guò)FTP方式為AP下載版本。支持配臵和查詢(xún)AP類(lèi)型與版本文件的關(guān)聯(lián)關(guān)系，用于自動(dòng)版本加載。支持基于AP類(lèi)型的手動(dòng)批量下載版本，查詢(xún)下載結(jié)果。支持胖瘦一體化AP，至少管理256個(gè)AP，交流電。...............6.5WA603SN室內(nèi)放裝型APWA603SN是室內(nèi)放裝型AP（AccessPoint），支持2.4GHz頻段，遵循IEEE802.11b/g/n標(biāo)準(zhǔn)，是支持Fit模式的WLAN接入點(diǎn)設(shè)備。WA603SN具有高可靠性，高安全性，網(wǎng)絡(luò)部署簡(jiǎn)單，自動(dòng)上線和配臵，實(shí)時(shí)管理和維護(hù)等特點(diǎn)，滿(mǎn)足室內(nèi)放裝型網(wǎng)絡(luò)部署要求。應(yīng)用于建筑結(jié)構(gòu)簡(jiǎn)單、信號(hào)覆蓋面積小、用戶(hù)相對(duì)集中、容量需求較大的開(kāi)放式無(wú)線網(wǎng)絡(luò)場(chǎng)景。例如，酒店、機(jī)場(chǎng)、學(xué)校和中小型企業(yè)的無(wú)線局域網(wǎng)等。WA603SN在WLAN（WirelessLocalAreaNetwork）即無(wú)線局域網(wǎng)中具有以下技術(shù)特點(diǎn)：高等級(jí)的網(wǎng)絡(luò)安全性WA603SN支持多種認(rèn)證和加密方式。支持WEP（wiredequivalentprivacy）即有線等效認(rèn)證/加密方式。支持WPA（Wi-Fiprotectedaccess）/WPA2即Wi-Fi安全訪問(wèn)協(xié)議認(rèn)證/加密方式。支持WAPI（WLANauthenticationandprivacyinfrastructure）即無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)認(rèn)證/加密方式，是中國(guó)的無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)體系。支持802.1X認(rèn)證/加密方式。便捷的網(wǎng)絡(luò)部署和配臵支持動(dòng)態(tài)速率調(diào)整，可自動(dòng)匹配最佳的連接速率；設(shè)備上線自動(dòng)發(fā)