辦公網(wǎng)絡(luò)改造方案提議

TCL空調(diào)器（武漢）有限企業(yè)

辦公網(wǎng)絡(luò)改造方案提議

湖北時代卓然科技有限企業(yè)

二O一五年十月二十六日

目錄

一?企業(yè)簡介.....................................3

二.網(wǎng)絡(luò)狀態(tài)分析................................4

三.網(wǎng)絡(luò)建設(shè)目的................................7

四.網(wǎng)絡(luò)改造總體設(shè)計............................8

五.設(shè)備選用簡介................................11

六.售后服務(wù)...................................24

一.企業(yè)簡介

湖北時代卓然科技發(fā)展有限企業(yè)是由IT技術(shù)、營銷籌劃、企業(yè)管理等領(lǐng)

域日勺精英組建的一家信息化科技企業(yè)，意在為客戶提供可信的商務(wù)渠道、專

業(yè)日勺技術(shù)團(tuán)體、系統(tǒng)日勺整合方案等優(yōu)質(zhì)服務(wù)。

主營業(yè)務(wù)：

＞信息系統(tǒng)集成服務(wù)

＞信息技術(shù)征詢服務(wù)

＞數(shù)據(jù)的存儲和備份

＞軟件開發(fā)與銷售

＞計算機(jī)和辦公設(shè)備銷售及維保

湖北時代卓然科技發(fā)展有限企業(yè)整合全球著名信息產(chǎn)業(yè)資源，統(tǒng)籌客戶

需求以提供完美處理方案。湖北時代卓然科技發(fā)展有限企業(yè)目前已與全球眾

多IT廠商合作，并且與多家國際頂級IT廠商〔Cisco、Juniper＞Radware、

F5、Polycom、IBM、Oracle等）保持長期合作伙伴關(guān)系。企業(yè)以信息化軟硬

件產(chǎn)品分銷、系統(tǒng)集成、弱電集成和技術(shù)服務(wù)（IT基礎(chǔ)設(shè)施系統(tǒng)集成服務(wù)、

處理方案設(shè)計與實(shí)行服務(wù)及系統(tǒng)運(yùn)維服務(wù)）為重要業(yè)務(wù)，并且為客戶構(gòu)建起

一套適合其自身特點(diǎn)的IT服務(wù)鏈一一包括IT規(guī)劃征詢服務(wù)、系統(tǒng)應(yīng)用軟件

實(shí)和調(diào)試，等其他服務(wù)。力圖使顧客端信息化系統(tǒng)在兼容性、穩(wěn)定性、維護(hù)

性與擴(kuò)展性等方面得到全面和迅速日勺提高。

企業(yè)數(shù)年來致力于計算機(jī)網(wǎng)絡(luò)通訊安全及計算機(jī)應(yīng)用軟件服務(wù)等專業(yè)領(lǐng)

域H勺研究及服務(wù)工作，在網(wǎng)絡(luò)和信息技術(shù)方面擁有大量的專業(yè)技術(shù)人員及豐

富日勺實(shí)踐經(jīng)驗(yàn)，可認(rèn)為顧客提供廣泛日勺網(wǎng)絡(luò)與通訊方面的征詢服務(wù)和技術(shù)支

持。

企業(yè)與世界許多著名網(wǎng)絡(luò)廠商有著良好的合作關(guān)系，與世界著名網(wǎng)絡(luò)產(chǎn)

品供應(yīng)商、軟件廠商簽有協(xié)議，建立有長期業(yè)務(wù)伙伴關(guān)系，與這些企業(yè)合作

為顧客提供綜合性的網(wǎng)絡(luò)及智能大廈服務(wù)。企業(yè)的多位工程師是持有專業(yè)網(wǎng)

絡(luò)廠商資質(zhì)證書的專業(yè)工程師，有數(shù)年日勺系統(tǒng)集成經(jīng)驗(yàn)，可認(rèn)為顧客提供集

成眾多不一樣廠家的I軟硬件產(chǎn)品日勺最佳日勺系統(tǒng)處理方案。必要時我們還可認(rèn)

為顧客獲得設(shè)備廠商日勺直接技術(shù)支持和服務(wù)。

二.網(wǎng)絡(luò)現(xiàn)實(shí)狀況分析

企業(yè)信息化與企業(yè)的生命力息息有關(guān)，目前企業(yè)的多種業(yè)務(wù)應(yīng)用都是信

息化的方式和手段去處理。企業(yè)平常業(yè)務(wù)的流程審批、生產(chǎn)物料及產(chǎn)品的庫

存管理、人力資源管理等等都是通過各個信息化的應(yīng)用系統(tǒng)來進(jìn)行管理。每

個系統(tǒng)都需要有計算機(jī)網(wǎng)絡(luò)系統(tǒng)、服務(wù)器、磁盤整列等等來作為應(yīng)用系統(tǒng)的

基礎(chǔ)硬件設(shè)備來做應(yīng)用系統(tǒng)的載體。因此我們常常說一種企業(yè)口勺信息化建設(shè)

的狀況和一種企業(yè)能否在市場在占有一席之地息息有關(guān)的，而一種企業(yè)的網(wǎng)

絡(luò)建設(shè)狀況是所有信息系統(tǒng)建設(shè)的基礎(chǔ)，因此網(wǎng)絡(luò)建設(shè)我們設(shè)計一種安全區(qū)I、

穩(wěn)定的、且具有良好的可擴(kuò)展性的網(wǎng)絡(luò)。

TCL空調(diào)器（武漢）有限企業(yè)網(wǎng)絡(luò)狀況如下：

1）企業(yè)信息點(diǎn)約200個。

2）在企業(yè)大樓二樓東南角設(shè)有一間10平方米左右的房間作為企業(yè)的計算機(jī)

機(jī)房，作為企業(yè)所有W、J信息設(shè)備的放置間。

3)企業(yè)既有一條DDN專線用來和中山總部網(wǎng)絡(luò)之間連接鏈路，另有一條ADSL

做為企業(yè)的互聯(lián)網(wǎng)出口，滿足平常員工的上網(wǎng)需求。此鏈路上布署有防火

墻和網(wǎng)絡(luò)行為管理設(shè)備。

4)一條關(guān)鍵互換機(jī)下面連接著接入層的互換機(jī)，接入層日勺互換機(jī)連接著平常

的終端的辦公PC、筆記本等

1.網(wǎng)絡(luò)拓?fù)淙缦拢?/p>

用戶月戶用戶

2.目前存在的問題:

1）由于企業(yè)的網(wǎng)絡(luò)布線建設(shè)時間較長，諸多員工工位的信息點(diǎn)接口老化和松

動，導(dǎo)致網(wǎng)絡(luò)常常中斷。

2）機(jī)房由于缺乏專業(yè)人員維護(hù)和管理，機(jī)房內(nèi)部線路連接混亂、標(biāo)識缺失，

故障時難于查詢記錄。原先配置日勺UPS設(shè)備未能正常使用，一旦發(fā)生意外

導(dǎo)致設(shè)備損壞，會給企業(yè)導(dǎo)致無法估計的戰(zhàn)失。

3）企業(yè)物流部門辦公室距離中心機(jī)房直線距離約500米，之前沒有光纖敷設(shè)

至此，導(dǎo)致部門內(nèi)部上網(wǎng)速度慢，且不穩(wěn)定。

針對以上這些問題我們提出了一套整改方案。

三.網(wǎng)絡(luò)建設(shè)目的

根據(jù)實(shí)際考察和互相交流，本次網(wǎng)絡(luò)設(shè)計的目的I為：

1）網(wǎng)絡(luò)建設(shè)為未來口勺發(fā)展提供良好的擴(kuò)展接口是非常理智的選擇。伴隨企業(yè)

規(guī)模日勺擴(kuò)大、業(yè)務(wù)的增長，網(wǎng)絡(luò)的擴(kuò)展和升級是不可防止的問題，因此對

既有網(wǎng)絡(luò)進(jìn)行全面升級及其必要，因此我們將對破舊的基礎(chǔ)網(wǎng)絡(luò)設(shè)備進(jìn)行

全面更換。

2）之前企業(yè)各部門辦公地點(diǎn)多由變更，且敷設(shè)網(wǎng)線信息點(diǎn)多由損壞，因此重

新敷設(shè)新的網(wǎng)絡(luò)線路以及更換新區(qū)I信息節(jié)點(diǎn)已滿足日益增多的辦公需求。

3）鑒于車間內(nèi)部許多遠(yuǎn)離中心機(jī)房位置辦公地點(diǎn)網(wǎng)速及辦公效率，將重新敷

設(shè)2條新的光纖線路。

4）在商品競爭日益劇烈的今天，企業(yè)對網(wǎng)絡(luò)的管理也日益重要，且在諸多企

業(yè)在局域網(wǎng)和廣域網(wǎng)絡(luò)中傳遞出J數(shù)據(jù)都是相稱重要出J信息，因此要對員工

KJ上網(wǎng)行為進(jìn)行管理，防止不合理出J操作帶來安全性W、J威脅、，因此在主網(wǎng)

絡(luò)中將增設(shè)一臺上網(wǎng)行為管理設(shè)備。

5）因機(jī)房時間較久，且之前設(shè)計規(guī)定未滿足足夠H勺安全需要，因此將對機(jī)房

進(jìn)行部分裝修，如橋架走線重新梳理，敷設(shè)靜電地板等。

6）新日勺線路敷設(shè)完畢后，將對所有新H勺線路進(jìn)行標(biāo)示，管理，以便后續(xù)維護(hù)

7）為適應(yīng)新的移動辦公理念，將對整個辦公區(qū)域進(jìn)行無線覆蓋。

四.網(wǎng)絡(luò)改造整體設(shè)計

1）機(jī)房改造

檢查設(shè)備安裝場地與否符合電氣和環(huán)境原則。

輸入電壓容許范圍：100V~240VAC50/60I1Z或-40V~-60VDC

工作溫度：0C?40c

儲存溫度：-30C~60c

祖對濕度：5?95%

配線架內(nèi)外網(wǎng)段及接口標(biāo)識清晰，線路整頓順暢。

洛服務(wù)器、互換機(jī)等設(shè)備合理放置到機(jī)柜上，便利操作；

2）全網(wǎng)設(shè)計闡明

關(guān)鍵互換機(jī)選用LS-5800-32C-H3為全千兆3層設(shè)備，提供強(qiáng)大的網(wǎng)絡(luò)互

換功能，滿足企業(yè)內(nèi)部網(wǎng)絡(luò)互換需求。

基于提高網(wǎng)絡(luò)試用效率的考慮，采用深信服企業(yè)的AC-1200上網(wǎng)行為管

理設(shè)備，審核網(wǎng)絡(luò)應(yīng)用，優(yōu)化網(wǎng)絡(luò)帶寬。可針對內(nèi)網(wǎng)顧客采用不一樣分組制

定訪問方略，包括對網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收

發(fā)審計、顧客行為分析。同步豐富日勺日志匯報功能，對于上網(wǎng)記錄進(jìn)行審核,

利于發(fā)現(xiàn)網(wǎng)絡(luò)H勺潛在威脅。

3）關(guān)鍵路由選擇

考慮到使網(wǎng)絡(luò)拓?fù)溆雍侠?、此后更好的拓展性、有助于查出問題故障

癥結(jié)，我們將關(guān)鍵路由選H3CMSR5620

4）關(guān)鍵互換機(jī)選擇

根據(jù)需求我們選用LS-7006互換機(jī)作為網(wǎng)絡(luò)日勺關(guān)鍵設(shè)備。

LS-7006互換機(jī)是一款布署于企業(yè)關(guān)鍵日勺高性能互換機(jī)，在關(guān)鍵網(wǎng)絡(luò)中網(wǎng)絡(luò)

口勺性能、IP服務(wù)、冗余性和故障彈性十分重要。LS-7006互換機(jī)是H3c企業(yè)

自主開發(fā)時用于骨干網(wǎng)絡(luò)的高速三層互換機(jī)產(chǎn)品，具有豐富日勺業(yè)務(wù)特性，提

供IPv6轉(zhuǎn)發(fā)功能以及最多4個10GE擴(kuò)展接口。通過H3C特有口勺集群管理功

能，顧客可以簡化對網(wǎng)絡(luò)口勺管理。LS-7006千兆以太網(wǎng)互換機(jī)定位為企業(yè)網(wǎng)

和城域網(wǎng)的匯聚或接入，同步還可以用于數(shù)據(jù)中心服務(wù)器群的連接。

5）上網(wǎng)行為管理設(shè)備選擇

上網(wǎng)行為管理是一種約束和規(guī)范企業(yè)員工遵守工作紀(jì)律，提高工作效率

H勺工具，是行政管理的電子化輔助手段。上網(wǎng)行為管理設(shè)備無疑對企業(yè)網(wǎng)絡(luò)

訪問的制度化管理起到了良好的輔助作用。

上網(wǎng)行為管理設(shè)備選用深信服企業(yè)日勺AC-1200設(shè)備，AC-1200設(shè)備是一

款多功能的網(wǎng)絡(luò)信息安全管理審計系統(tǒng)?？稍敿?xì)記錄網(wǎng)內(nèi)受控人員，多種常

用網(wǎng)絡(luò)應(yīng)用W、J使用狀況，傳送或接受的信息內(nèi)容。并可配合網(wǎng)絡(luò)管理或企業(yè)

方略，對常用網(wǎng)絡(luò)應(yīng)用的使用狀況與內(nèi)容，進(jìn)行記錄立案以及彈性的方略管

控。同步提供了詳盡的記錄分析功能，透過圖表分析，使管理者對多種應(yīng)用

H勺使用狀況，及對網(wǎng)絡(luò)所導(dǎo)致的J影響，盡在掌握。

AC1200是全方位的網(wǎng)絡(luò)內(nèi)容安全處理方案，具有應(yīng)用層(LAYER7)延伸

服務(wù)出J內(nèi)容管理與使用分析，過濾分析技術(shù)能涵蓋網(wǎng)絡(luò)層到應(yīng)用層，以提供

網(wǎng)絡(luò)內(nèi)容安全的縱衡防御服務(wù)。包括不妥信息攔截防護(hù)、方略管理、記錄報

表、流量控管...等多種管理功能，是企業(yè)進(jìn)行多通訊端口的安全防護(hù)，及內(nèi)

容資產(chǎn)管理W、J最佳工具。能協(xié)助企業(yè)進(jìn)行網(wǎng)絡(luò)有效管理，提高網(wǎng)絡(luò)資源W、J使

用效益！

6)無線控制及信息覆蓋

本方案根據(jù)辦公區(qū)域日勺實(shí)際無線網(wǎng)絡(luò)覆蓋需求，基于TCL整體化無線網(wǎng)

絡(luò)架構(gòu)方案，按照網(wǎng)絡(luò)架構(gòu)進(jìn)行模塊化分層布署設(shè)計，在整體辦公區(qū)域有多

種隔斷和領(lǐng)導(dǎo)辦公室，以及會議室，怎樣保證信號覆蓋到辦公區(qū)域W、J每一種

角落，是本方案無線布署的重要需求，根據(jù)實(shí)際狀況AP日勺布署分布如下：

2

09

210H

2

7）網(wǎng)絡(luò)改造補(bǔ)充闡明

根據(jù)貴企業(yè)工程師所提出的網(wǎng)絡(luò)改造要點(diǎn)，對于網(wǎng)絡(luò)的優(yōu)化改造補(bǔ)充闡明如

下：

A.網(wǎng)線的敷設(shè)及信息點(diǎn)的安裝

因企業(yè)內(nèi)部舊時網(wǎng)絡(luò)設(shè)計及使用已超十年，因企業(yè)內(nèi)部許多部門位置H勺

變化及線路老化等原因，導(dǎo)致目前許多辦公位置及網(wǎng)絡(luò)為后續(xù)明線敷設(shè)，不

美觀且不穩(wěn)定，以及許多舊日勺信息點(diǎn)已損壞。因此重新規(guī)劃了新的I線路及信

息點(diǎn)，以滿足既有日勺辦公環(huán)境

B.光纖的敷設(shè)

因工廠空間大，部門分布廣，許多辦公區(qū)域都遠(yuǎn)離中心機(jī)房超過200米

甚至更遠(yuǎn)，為滿足各部門辦公效率，且最經(jīng)濟(jì)性考慮，計劃敷設(shè)兩條新W、J光

纖線路。

C.機(jī)房防靜電地板的敷設(shè)

考慮到未來時間企業(yè)信息數(shù)據(jù)量的增長，貴企業(yè)既有W、J機(jī)柜和服務(wù)器甚

至存儲很有也許需要擴(kuò)容。目前貴企業(yè)機(jī)房實(shí)際鋪設(shè)防靜電地板出J面積，為

可使用面積的二分之一左右。我們提議顧客在本次機(jī)房線路整頓的同步，可

以考慮將既有H勺二分之一鋪設(shè)防靜電地板，為未來W、J擴(kuò)容做好充足W、J準(zhǔn)備。

五.設(shè)備選用簡介

1)關(guān)鍵路由器

選用H3CMSR5620；模塊化企業(yè)級路由器,2個USB2.0接口，支持3GModem

擴(kuò)展，整機(jī)互換容量440Gbps,轉(zhuǎn)發(fā)性能9Mpps；最大功耗300W

特性及長處

先進(jìn)的技術(shù)支撐

采用H3C成熟的Comware網(wǎng)絡(luò)操作系統(tǒng)，提供更智能日勺業(yè)務(wù)調(diào)度管理機(jī)

制，支持業(yè)務(wù)模塊化日勺松耦合，并能實(shí)現(xiàn)進(jìn)程和補(bǔ)丁的動態(tài)加載

卓越的高性能多核CPU處理器，極大提高多業(yè)務(wù)并發(fā)處理能力

支持OAA開放式應(yīng)用架構(gòu)，支持云業(yè)務(wù)平臺CVK、VMWARE、廣域網(wǎng)優(yōu)化

(WAN)、Lyne協(xié)同辦公、客戶第三方的業(yè)務(wù)等開放式應(yīng)用

自主創(chuàng)新的智能鏈路引擎CUBE技術(shù)，不僅提高了SIC卡的總線帶寬，還

可以自動靈活分派接口資源

＞強(qiáng)大的安全功能

業(yè)務(wù)安全：報文過濾功能，支持狀態(tài)過濾、MAC地址過濾、IP和端口號

過濾、時間段過濾等支持業(yè)務(wù)流量實(shí)時分析等

網(wǎng)絡(luò)安全：多樣化H勺VPN技術(shù),包括IPsec、L2TP、GRE、ADVPN>MPLSVPN,

以及多利?VPN技術(shù)的疊加使用

ARP襲擊防備，支持源MAC地址固定、ARF報文襲擊防備、地址汨突檢測

和保護(hù)、ARP端口限速、ARPDetection.ARP源MAC地址一致性檢查、ARP

源克制、ARP積極確認(rèn)機(jī)制等

設(shè)備管理安全

支持基于角色權(quán)限管理，可以基于角色進(jìn)行資源分派、顧客與角色的對

應(yīng)、權(quán)限二維分派方式；支持控制平面流量限制，支持基于協(xié)議類型、不一

樣隊(duì)列、已知協(xié)議報文、指定協(xié)議報文等進(jìn)行流量控制和過濾；遠(yuǎn)程安全管

理，支持SNMPv3、支持SSH、S遠(yuǎn)程管理等：管理行為控制審計，支持AAA

服務(wù)器集中驗(yàn)證、執(zhí)行命令行授權(quán)、操作記錄實(shí)時上報等

>精細(xì)化業(yè)務(wù)控制

通過精細(xì)化識別和精細(xì)化控制，實(shí)現(xiàn)對應(yīng)用層業(yè)務(wù)的限速、帶寬保障、

過濾等功能，并通過精細(xì)化記錄指導(dǎo)網(wǎng)絡(luò)優(yōu)化

支持等價鏈路負(fù)載分擔(dān)（ECMP）和非等價鏈路負(fù)載分擔(dān)（UCMP）,UCMP

支持根據(jù)鏈路帶寬比例進(jìn)行負(fù)載分擔(dān)；

業(yè)務(wù)智能選路通過非對稱鏈路負(fù)載分擔(dān)、流量智能負(fù)載分擔(dān)和多拓?fù)鋭?/p>

態(tài)路由等技術(shù)，實(shí)現(xiàn)不一樣場景下充足運(yùn)用網(wǎng)絡(luò)鏈路，支持基于帶寬比例的

負(fù)載分擔(dān)、基于顧客和顧客組的負(fù)載分擔(dān)和基于業(yè)務(wù)和應(yīng)用日勺負(fù)載分擔(dān)

支持基于多種方式下網(wǎng)絡(luò)帶寬的彈性共享，包括基于業(yè)務(wù)的彈性共享、

基于顧客和顧客組W、J彈性共享、基于鏈路H勺彈性帶寬共享和基于顧客附帶寬

限制

＞智能化網(wǎng)管

完善的網(wǎng)絡(luò)管理方式，支持命令行、SNMP等方式；支持零配置布署，可

實(shí)現(xiàn)零配置方式下的批量設(shè)備開局，通過無線短信實(shí)現(xiàn)設(shè)備W、J零開局，并且

在誤配置時可自動實(shí)現(xiàn)設(shè)備配置KJ回退；Comware內(nèi)置的EAA功能，對系統(tǒng)

軟硬件部件W、J內(nèi)部事件、狀態(tài)進(jìn)行監(jiān)控，出現(xiàn)問題時搜集現(xiàn)場信息并嘗試自

動修復(fù)，并能將現(xiàn)場信息發(fā)送到指定W、JEmail郵箱；支持:U盤系統(tǒng)自動啟動、

U盤配置自動導(dǎo)入和USBConsole接口

＞高可靠性

獨(dú)立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動加載，增

強(qiáng)產(chǎn)品日勺可靠性；鏈路毫秒級迅速故障偵測技術(shù)(BFD),可實(shí)現(xiàn)同靜態(tài)路由、

RIP/OSPF/BGP/ISIS動態(tài)路由、VRRP和接口備份的聯(lián)動；網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量智能

檢測技術(shù)(NQA),可實(shí)現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動；支持多設(shè)備

日勺冗余備份和負(fù)載分擔(dān)(VRRP/VRRPE)；支持迅速重路由、GR/NSR等可靠性

技術(shù)。

＞綠色環(huán)境保護(hù)

完全滿足RoHS原則

先進(jìn)的風(fēng)道隔離設(shè)計，電源與系統(tǒng)風(fēng)道隔離設(shè)計，獨(dú)特的雙L形風(fēng)道設(shè)計,

電源風(fēng)道與系統(tǒng)風(fēng)道兩個L型風(fēng)道提高了空間運(yùn)用率；風(fēng)扇級冗余備份設(shè)計,

多級風(fēng)扇調(diào)速方案，系統(tǒng)會根據(jù)產(chǎn)品內(nèi)部溫度確定系統(tǒng)需要日勺風(fēng)扇轉(zhuǎn)速，最

大也許KJ減少了風(fēng)扇噪音與能耗；智能節(jié)電管理，靈活定義HMTM/主控板/轉(zhuǎn)

發(fā)板節(jié)電方略，最大程度地減少設(shè)備能耗。

規(guī)格參數(shù)：

屬性MSR56-60

轉(zhuǎn)發(fā)性能12Mpps~40Mpps

USB2.02,支持3/4GModem擴(kuò)展

固定GE接口3GE(Combo)+2SFP+/4GE(Combo)/4GE(Combo)+1SFP+

CON/AUX1

CON(Mini-USBTypeAB)/

STC槽位/

DSIC槽位/

HMIM插槽6

DHMIM1

VPM2

最大功耗299W

冗余電源內(nèi)置(AC/DC/PoE),N+0備份

AC/POE:

100Va.c.?240Va.c.；50Hz/60Hz

電源

DC:

-48?-60V

機(jī)架高度（U高）4個機(jī)架高度（2RU）

外形尺寸（WXDXH,mm）440X480X175.0

環(huán)境溫度。?45℃

環(huán)境相對濕度5?95%（不結(jié)露）

2）關(guān)鍵互換機(jī)

選用H3CLS-7006

H3CS7000系列產(chǎn)品是杭州華三通信技術(shù)有限企業(yè)（如下簡稱H3C企業(yè)）面

向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由互換機(jī)，該產(chǎn)品基于H3c自主知識產(chǎn)權(quán)日勺

ComwareV5操作系統(tǒng),深入融合MPLSVPN、IPv6、等多種網(wǎng)絡(luò)業(yè)務(wù),提供不

間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高顧

客生產(chǎn)效率W、J同步，保證了網(wǎng)絡(luò)最大正常運(yùn)行時間，從而減少了客戶W、J總擁

有成本(TCO)o

產(chǎn)品特點(diǎn)：

IRF2(第二代智能彈性架構(gòu)一橫向虛擬化)

H3CS7006推出了TRF2為代表的軟件虛擬化技術(shù)，提供2臺主機(jī)的協(xié)同工作、

統(tǒng)一管理和不間斷維護(hù)功能；IRF2不僅成為數(shù)據(jù)中心互換設(shè)備高性能、虛擬

化的關(guān)鍵技術(shù)，并且對于老式企業(yè)網(wǎng)應(yīng)用，IRF2所提供的高可靠性和無縫升

級、擴(kuò)展能力，也成為H3c顧客增值服務(wù)的重要構(gòu)成部分之一。

豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢

全面的業(yè)務(wù)能力

H3CS7000產(chǎn)品均支持Multi-VRF特性，可以作為MCE設(shè)備使用；H3CS7000

支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，

為顧客提供完善的IPv4/IPv6處理方案；H3cS7000采用分布式體系架構(gòu)，

實(shí)現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；113CS7000已經(jīng)通過了信息產(chǎn)業(yè)部

日勺IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段認(rèn)證，是成熟商用的IIPv6產(chǎn)品。

全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅

三平面安全保障機(jī)制

H3CS7000提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保

障網(wǎng)絡(luò)日勺安全：在控制平面，內(nèi)置協(xié)議報文襲擊識別模塊，防止TCN、ARP等

協(xié)議報文襲擊，OSPF/BGP/ISTS路由協(xié)議采用MD5驗(yàn)證，防止非法路由更新

報文導(dǎo)致日勺網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSHV2,基于802.lx、

AAA/Radius日勺顧客身份認(rèn)證以及分級W、J顧客權(quán)限管理保證了設(shè)備管理日勺安全

性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN、MAC和端口等多種組合精細(xì)綁定；支持

uRPF單播反向途徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)

制，有效抵御病毒的襲擊。

電信級的高可靠性，保障顧客業(yè)務(wù)長期穩(wěn)定運(yùn)行

電信級高可靠性設(shè)計

H3CS7000采用無單點(diǎn)故障設(shè)計，所有關(guān)鍵部件，如主控板、互換網(wǎng)、電源

和風(fēng)扇等采用冗余設(shè)計；無源背板防止了機(jī)箱出現(xiàn)單點(diǎn)故障；所有單板和電

源模塊支持熱插拔功能；H3CS7000系列可以在惡劣日勺環(huán)境下長時間穩(wěn)定運(yùn)

行，到達(dá)99.999%的電信級可靠性。

多業(yè)務(wù)高可靠性運(yùn)行

H3CS7000支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級H勺切換時間；支持等價

路由，可協(xié)助顧客建立多條等值途徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支

持RRPP迅速環(huán)網(wǎng)保護(hù)協(xié)議；支持Smart-Link協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)銱勺

業(yè)務(wù)毫秒級迅速切換。通過上述技術(shù)，113CS7000可以在承載多業(yè)務(wù)日勺狀況

下不間斷運(yùn)行，實(shí)現(xiàn)業(yè)務(wù)的永續(xù)。

基于IRF2架構(gòu)的IHA

IRF2技術(shù)可以把多臺S7000虛擬成一種“聯(lián)合設(shè)備”，使用和配置都如同一

臺機(jī)器，并且擴(kuò)展端口數(shù)量和互換能力，同步也通過多臺設(shè)備之間的互相備

份增強(qiáng)了設(shè)備的可靠性，提供毫秒級日勺鏈路收斂能力。簡化了管理過程，減

少管理成本，并可根據(jù)實(shí)際需求平滑擴(kuò)容網(wǎng)絡(luò)容量。支持基于硬件的豐富日勺

OAM故障檢測機(jī)制，實(shí)現(xiàn)毫秒級鏈路故障檢測。

規(guī)格

互換容量15.36Tbps/25.6Tbps

IPv4包轉(zhuǎn)發(fā)率2880Mpps/9600Mpps

槽位數(shù)量8

業(yè)務(wù)槽位數(shù)量6

冗余設(shè)計電源、主控冗余

支持設(shè)備在線狀態(tài)監(jiān)測機(jī)制，實(shí)現(xiàn)對包括主控引擎，背板，芯片和存儲等關(guān)

系統(tǒng)管理

鍵元器件進(jìn)行檢測

支持主控板1+1冗余備份

支持電源1-1冗余備份

可靠性采用無源背板設(shè)計

所有單板支持熱插拔

支持熱補(bǔ)丁

溫度范圍：0℃?45c

環(huán)境規(guī)定

相對濕度：10%?95%（非凝結(jié)）

安規(guī)和EMC認(rèn)

通過了CE、FCCPART15、TUV-GS>ULCUL、ICES003和VCCI認(rèn)證

證

DC：-48V?-60V

電源

AC：100V-240V

外形尺寸（寬

X高X深）436x575x420

（mm）

滿配重量（kg）W77kg

3）二層互換設(shè)備

選用113CLS5110-28P-S1

產(chǎn)品特點(diǎn)

全面的接入安全方略

H3cs3100V2系列互換機(jī)支持EAD（終端準(zhǔn)入控制）功能，配合后臺系統(tǒng)

可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控

制等網(wǎng)絡(luò)安全措施整合為一種聯(lián)動日勺安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、

隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為積極防御、變單點(diǎn)防御

為全面防御、變分散管理為集中方略管理，提高了網(wǎng)絡(luò)對病毒、蠕蟲等新興

安全威脅出J整體防御能力。

H3CS3100V2系列互換機(jī)支持特有W、JARP入侵檢測功能，可有效防止黑

客或襲擊者通過ARP報文實(shí)行日趨盛行日勺“ARP欺騙襲擊”，對不符合DHCP

Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表出J非法ARP欺騙報文直接丟

棄。同步支持IPSourceGuard特性，防止包括MAC欺騙、IP欺騙、MAC/TP

欺騙在內(nèi)H勺非法地址仿冒，以及大流量地址仿冒帶來W、JDoS襲擊。此外，運(yùn)

用DHCPSnooping的信任端口特性還可以有效杜絕私設(shè)DHCP服務(wù)器，保證

DHCP環(huán)境H勺真實(shí)性和一致性。

H3CS3100V2系列互換機(jī)支持端口安全特性族，可以有效防備基于MAC

地址W、J襲擊?？梢詫?shí)現(xiàn)基于MAC地址容許/限制流量，或者設(shè)定每個端口容許

H勺MAC地址的最大數(shù)量，使得某個特定端口上的MAC地址可以由管理員靜態(tài)

配置，或者由互換機(jī)動態(tài)學(xué)習(xí)。

H3CS3100V2系列互換機(jī)有強(qiáng)大硬件ACL能力，能深度識別報文,支持

L2?L4包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目

H勺IP地址、IP協(xié)議類型、TCP/U地端口、TCP/UDP端口范圍、VLAN、VLAN范

圍等定義ACL,以便互換機(jī)進(jìn)行后續(xù)的處理。并且支持基于端口、VLAN,全

局定義和下發(fā)ACL方略。

H3CS3100V2系列互換機(jī)支持集中式MAC地址認(rèn)證和802.lx認(rèn)記，支持

顧客帳號、IP、MAC、VLAN、端口等顧客標(biāo)識元素日勺動態(tài)或靜態(tài)綁定，同步實(shí)

現(xiàn)顧客方略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合H3c企業(yè)日勺iMC系統(tǒng)

對在線顧客進(jìn)行實(shí)時日勺管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。支持對Proxy

進(jìn)行有效rJ管理。同步S3100V2-EI系列支持portal認(rèn)證、Triple認(rèn)證，在

客戶端多樣W、J網(wǎng)絡(luò)環(huán)境中，通過單端口多認(rèn)證W、J方式，滿足客戶端可以通過

適合W、J認(rèn)證方式接入網(wǎng)絡(luò)，實(shí)現(xiàn)業(yè)務(wù)H勺靈活布署

增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性

H3CS3100V2系列互換機(jī)支持通過FTP、TFTP實(shí)現(xiàn)設(shè)備H勺遠(yuǎn)程升級，支

持SNMPvl/v2/v3,可支持OpenView等通用網(wǎng)管平臺，以及iMC智能管理

中心。支持CLI命令行，Web網(wǎng)管，Telnet,IIGMP集群管理，使設(shè)備管理更

以便：

H3CS3100V2系列互換機(jī)支持跨互換機(jī)日勺遠(yuǎn)程端口鏡像RSPAN,可以將接

入端口的流量鏡像到關(guān)鍵互換機(jī)上，可以對全網(wǎng)業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化

布署和惡意襲擊監(jiān)控，滿足園區(qū)網(wǎng)精細(xì)化管理日勺需要。

113CS3100V2系列互換機(jī)支持VCT(VirtualCableTest)電纜檢測功能,

便于迅速定位網(wǎng)絡(luò)故障點(diǎn)；并支持DLDP(DeviceLinkDetectionProtocol)

單向鏈路檢測協(xié)議，可以有效日勺防止網(wǎng)絡(luò)中單通故障的發(fā)生，大幅提高網(wǎng)絡(luò)

維護(hù)效率，切實(shí)將設(shè)備日勺易用性帶給顧客。

高性能與靈活擴(kuò)展能力

H3CS3100V2系列互換機(jī)支持所有端口線速轉(zhuǎn)發(fā)，滿足了顧客對高帶寬

日勺需求。設(shè)備支持2個GE上行，采用2個固定10/100/1000兆自適應(yīng)電口和

2個復(fù)用時通用SFP端口，并且SFP端口既可以支持百兆光模塊，也可以支

持千兆光模塊，在減少顧客成本日勺同步，更好日勺考慮了顧客后續(xù)升級的實(shí)際

需求。

H3CS3100V2系列互換機(jī)采用專利技術(shù)，容許互換機(jī)運(yùn)用專用互聯(lián)電纜

實(shí)現(xiàn)多達(dá)16臺設(shè)備日勺堆疊，最大擴(kuò)展至384個10/100M端口，支持不一樣端

口設(shè)備的混合堆疊。具有即插即用、單一TP管理。同步大大減少系統(tǒng)擴(kuò)展日勺

成本，保護(hù)了顧客投資。

豐富的業(yè)務(wù)支持能力

H3CS3100V2系列互換機(jī)支持PoE(PoweroverEthernet)技術(shù),通過

以太網(wǎng)對所連接的設(shè)備(如IPPhone,WirelessAP等)進(jìn)行遠(yuǎn)程供電，從

而使得不必在使用現(xiàn)場為設(shè)備布署單獨(dú)日勺電源系統(tǒng)，可以極大地減少布署終

端設(shè)備日勺布線和管理成本。

H3CS3100V2系列互換機(jī)支持端口限速功能，防止惡意侵占網(wǎng)絡(luò)帶寬，

也為網(wǎng)絡(luò)帶寬的精細(xì)化管理提供了手段。

113CS3100V2系列互換機(jī)支持SPCStrictPriority),WRR(WeightedRound

Robin)、SP+WRR三種隊(duì)列調(diào)度算法，支持每個端口4個輸出隊(duì)列，可以以不

一樣的優(yōu)先級將報文放入端口時輸出隊(duì)列。

113CS3100V2系列互換機(jī)支持豐富日勺IPv6管理功能，包括IPv6單播地

址配置,ICMPv6,IPv6鄰居發(fā)現(xiàn)協(xié)議(ND),IPv6-TCP,IPv6-TFTP,IPv6-TRACERT

管理特性。此外，管理0V2-EI還支持豐富的IPV6業(yè)務(wù)特性,包括IPv6ACL,

QoS,組播等。

規(guī)格:

重要參產(chǎn)品類型千兆以太網(wǎng)互換機(jī)

數(shù)應(yīng)用層級二層

傳播速率10/100/1000Mbps

互換方式存儲-轉(zhuǎn)發(fā)

背板帶寬256Gbps

包轉(zhuǎn)發(fā)率42Mpps

端口參端口構(gòu)造非模塊化

數(shù)端口數(shù)量28個

端口描述24個10/100/1000Base-T以太網(wǎng)端口,4個1000Base-X以太網(wǎng)端口

控制端口1個Console口

功

育特

匕

匕堆疊功能可堆疊

性

VLA、支持基于端口的JVLAN

支持基于MAC日勺VLAN

支持GVRP

支持GUESTVLAN

QOS支持Diff-ServQoS

每個端口支持8個輸出隊(duì)列

支持802.Ip/DSCP優(yōu)先級映射

支持隊(duì)列調(diào)度機(jī)制

支持優(yōu)先級標(biāo)識Mark/Remark

支持基于流的包過濾

支持基于流的重定向

支持基于流H勺限速

組播管理支持IGMPSnooping＞支持迅速離開

支持MLDSnooping

支持組播VLAN

網(wǎng)絡(luò)管理支持Consolc/AUXModcm/Tclnct/SSH2.0命令行配置

支持FTP、TFTP、Xmodem.SFTP文獻(xiàn)上下載管理

支持SNMPVl/V2c/V3

支持RM0N

支持NTP時鐘

支持系統(tǒng)工作日志

支持集群管理

支持H3ciMC智能管理中心

安全管理顧客分級管理和口令保護(hù)

支持GuestVLAN

支持IEEE802.IX認(rèn)證/集中MAC地址認(rèn)證

支持AAA&RADIL-S&HWTACACS認(rèn)證

支持MAC地址學(xué)習(xí)數(shù)目限制

支持MAC地址黑洞

支持SSH2.0,為顧客登錄提供安全加密通道

支持SSL,保障數(shù)據(jù)傳播安全

支持HABP

支持端口隔離

支持廣播報文克制

支持主備數(shù)據(jù)備份機(jī)制

支持IP+端口的綁定、IP+MACH勺綁定、端口+MAC的綁定、IP+MAC+端口H勺綁

定、IP+MAC+端口+VLAN的綁定口勺功能

其他參電源電壓AC100-240V,50/60Hz

數(shù)電源功率W19W

產(chǎn)品尺寸440X173X44mm

產(chǎn)品重量W2.2kg

環(huán)境原則工作溫度：0-40℃

工作濕度:5%-95%（非凝結(jié)）

存儲溫度:-4O-7O0C

存儲濕度:5%-95%（非凝結(jié)）

4）上網(wǎng)行為管理設(shè)備

品牌：深信服；型號：AC1200

功能特點(diǎn)

精細(xì)精確的應(yīng)用控制

針對網(wǎng)絡(luò)應(yīng)用的管控更全面、精確、便捷。它擁有全國最大的應(yīng)用識別

特性庫，識別2100條網(wǎng)絡(luò)應(yīng)用、700多條移動應(yīng)用，每2周更新一次；

針對應(yīng)用的細(xì)分功能精確控制，如辨別網(wǎng)盤日勺上傳和下載等動作；

標(biāo)簽化日勺批量管理模式，極大提高了管理效率。

智能精確的流量管理

獨(dú)有3大流量管理技術(shù)，可以提高30%以上的帶寬運(yùn)用率。其動態(tài)流控

功能可以動態(tài)調(diào)整流控方略，智能分派空閑時帶寬資源智能流控功能精確控

制P2P上下行流量，真正“管住”P2P流量;龍■顧客流量“套餐”定制，分派

指定流量套餐，對“套餐”超額的顧客進(jìn)行人性化帶寬限制；完整有效時數(shù)

據(jù)記錄信息管控功能在業(yè)內(nèi)技術(shù)領(lǐng)先，它可以識別網(wǎng)絡(luò)中H勺外發(fā)信息，支持

論壇、郵件、IM、網(wǎng)盤等應(yīng)用外發(fā)行為控制，防止企業(yè)關(guān)鍵信息外泄，甚至

包括SSL加密口勺郵件等多種行為，為網(wǎng)絡(luò)敏感事件提供日志溯源；

全網(wǎng)全終端統(tǒng)一管控

有效管控有線和無線網(wǎng)絡(luò)，做到全網(wǎng)全終端統(tǒng)一管控。具有豐富靈活日勺

認(rèn)證方式全面保證接入安全可控，支持如顧客名密碼、IP/MAC綁定等多種老

式認(rèn)證方式，以及增值營銷認(rèn)證（二維碼、短信、、APP、支付寶等）；

基于顧客、應(yīng)用、位置、終端類型的權(quán)限控制；同步內(nèi)置無線控制器功能,

直接管理深信服AP,更快更低成本H勺建設(shè)無線網(wǎng)絡(luò)。

規(guī)格

詳細(xì)參數(shù)深信服AC-1200

產(chǎn)品概述合用范圍400顧客數(shù)

功能描述深信服AC系列產(chǎn)品是Fl前網(wǎng)絡(luò)行為識別率最高、性能最強(qiáng)U勺專業(yè)上網(wǎng)行為管

理設(shè)備。深信服K系列上網(wǎng)行為管理產(chǎn)品采用深信服自主研發(fā)小JAC網(wǎng)絡(luò)審計系統(tǒng)。擁

有著領(lǐng)先的網(wǎng)絡(luò)行為識別能力，除了識別一般的明文數(shù)據(jù)外，AC還可識別加密的流量

和應(yīng)用，并通過基于記錄學(xué)日勺網(wǎng)絡(luò)行為智能檢測技術(shù)（NBID）,對顧客最新面臨的應(yīng)用

進(jìn)行管理，進(jìn)而提高顧客的工作效率，防止機(jī)密信息口勺泄漏。由于采用了高性能的硬件

平臺，以及不受硬盤空間限制、可獨(dú)立布署的數(shù)據(jù)中心，深信服NC的性能領(lǐng)先于其他

同類產(chǎn)品，更好的滿足了大規(guī)模網(wǎng)絡(luò)H勺苛刻規(guī)定。1300萬條URL過濾，人工智能網(wǎng)頁

分析，1000種網(wǎng)絡(luò)應(yīng)用庫，應(yīng)用訪問控制，報表和檢索，流量分析，帶寬管理，防DOS

襲擊，防ARP欺騙。

產(chǎn)品特性吞吐量:90Mbps

并發(fā)會話數(shù)：12萬

硬盤容量:250GB

網(wǎng)口數(shù)量：4個千兆電口

電源：單電源

外形：1U機(jī)架式

5）無線控制器及熱點(diǎn)

無線控制器選用H3CWX3024E-P0EP

無線AP使用H3CEWP-WA26201-AGN

H3CWX3000系列有線無線一體化互換機(jī)（AC,AccessController）是杭州華

三通信技術(shù)有限企業(yè)（如下簡稱H3C企業(yè)）自主研發(fā)日勺集成無線控制器和千兆

以太網(wǎng)互換機(jī)功能的網(wǎng)絡(luò)設(shè)備。WX3000系列一體化互換機(jī)定位于中小型企業(yè)

網(wǎng)和大型企業(yè)分支機(jī)構(gòu)時一體化接入，提供純千兆以太網(wǎng)有線接入口，支持

PoE+供電，同步兼容802.Ua/b/g/n協(xié)議。配合H3c企業(yè)自主研發(fā)的FitAP

可以滿足中、小型企業(yè)一體化移動網(wǎng)處理方案等無線場景H勺經(jīng)典應(yīng)用。

無線控制器規(guī)格：

項(xiàng)目WX3024E

外形尺寸（長X寬X高）440X429X43.6(mm3)

重量<7.2kg

管理端口1個Console口

24個10/100/1000M電口

業(yè)務(wù)端口描述4個千兆SFPCombo口

2個10GEXFP光口（選配）

AC：

額定電壓范圍：100V-240VAC；50/60HZ

最大電壓范圍:90V?264VAC；47/63Hz

輸入電壓

DC(僅WX3024E支持):

額定電壓范圍：-47V-57VDC

最大電壓范圍:-36V—72VDC

功耗（所有端口均對外PoE供交流輸入：450W

電時）直流輸入（外接即S電源）：720W

PoE+24端口/單端口最大30W

工作/存儲環(huán)境溫度-10℃-55℃/-40°C?70°C

工作/存儲環(huán)境相對濕度（非

5%—95%

凝露）

VLAN池

802.Uw管理幀保護(hù)

新增功能

bonjourgateway

portal支持當(dāng)?shù)剞D(zhuǎn)發(fā)

無線熱點(diǎn)規(guī)格

屬性WA2620-AGN-S

重量0.6Kg

尺寸189x189x51mm

10/100/1000M以

1個

太網(wǎng)口

PoE支持802.3af/802.3at兼容供電

當(dāng)?shù)毓╇娭С?8VDC

Console口1個

內(nèi)置天線內(nèi)置2.4Gz&5GHz雙頻天線

802.lla/n:5.725GHz-5.850GHz（中國）

工作頻段

802.ilb/g/n:2.4GHz-2.483GHz（中國）

發(fā)射功率（最大）20dBm

可調(diào)功率粒度IdBm

復(fù)位/恢復(fù)出廠配

支持

置

Blink交替閃爍模式、紅綠藍(lán)不一樣工作狀態(tài)閃爍模式、終端接入呼