云南某大學網絡工程系統集成設計方案(編輯修改稿)

　

【文章內容簡介】 持動態 VLAN 注冊協議（ GVRP） 支持端口捆綁 支持端口鏡像 支持廣播風暴抑制 支持 Jumbo 幀 兼容 Ether_II/Ether_SNAP/IEEE MDI/MDIX 自適應 三層功能 ARP Proxy（ SuperVLAN） 提供豐富的路由協議： RIP、 OSPF、 ISIS、 BGP4 支持 256K 最長匹配路由轉發表 支持路由負載分擔 支持分布式策略路由 支持 URPF（單播反向路徑檢查） 支持 VRRP 支持 DHCPRELAY 組播二層組播協議： GMRP、 IGMP Snooping 三層組播協議： IGMP、 PIMDM、 PIMSM、 MSDP/MBGP 支持 可控組播業務 NAT 支持 NAT 中 NAPT 模式 支持公有地址和私有地址的混合組網 NAT 轉換 支持 ICMP、 FTP 的等 ALG 在線代理 安全功能，防止 DOS 攻擊對 NAT 模塊資源的過度使用 支持 NAT 板間的負荷分擔和備份功能 WebSwitch 具有 L3/L4 層的線速交換 基于 L4 層的 PBR 及其他功能：如服務器負載均衡、防火墻負載均衡、 Web Cache 高速緩存重定向等功能 MPLS VPN 支持二層 MPLS VPN 支持三層 MPLS VPN 支持 QinQ 支持 PE 和 P 功能 MPLS 標簽空間： 128K MPLS 標簽棧深度： 4 級 QoS 可基于物理端口、 VLAN、源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 IP 端口、協議號等進行報文分類和過濾 支持帶寬控制，帶寬控制粒度為 8Kbit/s 優先級隊列調度：每端口支持 8 個優先級隊列， 3 個丟棄優先級，支持 SP、 WRR、 SP+WRR 三種隊列調度算法 支持 WRED 擁塞避免算法 支持流量整形 支持 ， DSCP/TOS 優先級和重新標記能力 支持基于時間段的流 分類和 QoS 控制能力 網絡安全特性支持 IP+MAC+PORT 任意組合的綁定 支持非法幀報文過濾 支持 IEEE 認證 用戶分級管理和口令保護 支持端口隔離 支持 SSH 在線代理 支持 SNMPv3 網管 可靠性 MTBF: 128,400 小時 MTTR: 小時 雙主控 支持雙路電源供電 支持熱插拔 環境要求溫度范圍： 0℃ ～ 40℃ 相對濕度： 10%～ 90%（非凝結） 電源要求 DC：輸入電壓：－ 48V～－ 60V AC：輸入電壓： 100V～ 240V 最大輸出功率： 1200W（ S8505）、 2021W（ S8508/S8512） 匯聚層交換機 本次網絡系統集成我們采用 5 臺 Quidway S3552F 作為匯聚層交換機，每臺配置一個千兆光纖模塊用于上行接入到核心交換機。以及八端口的百兆光纖模塊向下接入各廳委的接入交換機。 Quidway S3552F 交換機簡介 ◇ 產品概述 Quidway174。 S3500F 安全智能三層交換機是華為 3Com 公司為充分滿足安全 IP 交換和高 QOS 保證的需求而推出的智能型以太網交換機。該系列交換機提供完善的路由協議、 VLAN 控制、流量交換、 QOS 保證的機制，以及完備的業務控制和用戶管理能力。這些智能化的特點非常適合作為關注業務管理控制和網絡安全保障能力的辦公網、業務網和駐地網的匯聚三層交換機。 S3552F 交換機的主板提供 6 個模塊插槽，可選配 8 端口百兆單、多模模塊和 10BaseT/100BaseTX 模塊，整機共提供 48 個百兆單、多模光接口、 10BaseT/100BaseTX 自協商以太網端口（ RJ45 連接器）及 4個 GBIC 模塊接口， 1 個 Console 口。支持 220V 交流供電或 48V 直流供電， GBIC 模塊接口有單模、多在線代理 模、電口等不同傳輸距離模塊可供選擇。 ◇ 產品特點 1)大容量全線速的多層交換 Quidway174。 S3500 系列安全智能三層交換機 32Gbps 的總線帶寬為交換機所有的端口提供三層線速交換能力，系統能夠提供 4 個 GE，有效解決了在單臺設備上多個千兆鏈路上行，同時接入千兆服務器的需求，極大的節省了用戶對設備投資。設備最大提供 512 個子網路由接口，硬件支持層線速交換，能夠識別、處理四到七層的應用業務流，所有端口都 具有單獨的數據包過濾、區分不同應用流，并根據不同的流進行不同的管理和控制。 2)完備的安全控制策略 Quidway174。 S3500 系列安全智能三層交換機基于最長匹配的路由策略，系統采用逐包轉發方式，保證了所有報文均獲得相同的轉發性能，對 ―紅碼病毒 ‖和 ―沖擊波病毒 ‖的攻擊具有天生的防御能力，有效保證了設備安全。 Quidway174。 S3500 系列安全智能三層交換機支持 和 Web Portal 認證，在用戶接入網絡時完成必要的身份認證，還可以通過靈活的 MAC、 IP、 VLAN、 PORT 任意組 合綁定，有效的防止非法用戶訪問網絡。 支持多種 ACL 訪問控制策略，能夠對用戶訪問網絡資源的權限進行設置，保證網絡的受控訪問。 3)高可靠性 Quidway174。 S3500 系列安全智能三層交換機不僅支持 STP/RSTP 生成樹協議，還提供了基于多 VLAN 的生成樹 MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網絡的穩定運行。 支持可選的冗余電源系統 RPS，可為 4 臺設備提供電源冗余，提高容錯能力和網絡正常運行時間。 支持 VRRP 虛擬路由冗余協議，與其他三層交換機構建 VRRP 備份組 。構建故障時的冗余路由拓樸結構，保持通訊的連續性和可靠性，有效保障網絡穩定。 支持在設備上配置多條等價路由的方式實現上行路由的冗余備份，當主上行路由發生故障時自動切換到下一個備份路由上去，實現上行路由的多級備份。 4)豐富的 QOS 策略 Quidway174。 S3500 系列安全智能三層交換機支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP在線代理 地址、端口、協議的 L2~L7 復雜流分類；支持 1K 個流規則。 提供了靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持 SP（ Strict Priority）、 WRR（ Weighted Round Robin）、 SP+WRR 三種模式；支持 8 個優先級隊列， 3 個丟棄優先級；支持 WRED擁塞避免算法和端口流量整形。支持 CAR（ Committed Access Rate）功能，流量限速的粒度為 8Kbit/s。 5)多樣的管理方式 Quidway174。 S3500 系列安全智能三層交換機支持 SNMP，可支持 Open View 等通用網管平臺，以及Quidview174。、 iManager174。 網管系統。支持 CLI 命令行， Web 網管， TELNET， HGMP 集群管理，使設備管理更方便 ◇ 產品規格 項目 S3552F 管理端口 1 個 Console 口 業務端口描述固定端口 6 個業務槽位 4 個 GBIC 模塊接口 可選模塊 8 端口百兆單模光模塊 8 端口百兆多模光模塊 8 端口 10/100BaseT 模塊； GBICT GBICSX（ ） GBICLX（ 10km） GBICHX30（ 30km） GBICHX40（ 40km） GBICZX70（ 70km） 端口類型 100BaseFX 多模光接口（ LC 接口） 100BaseFX 單模光接口（ LC 接口） 10/100BASET 在線代理 1000BASEGBIC 外形尺寸 (mm) 寬 深 高 43639086 重量 6KG 輸入電壓 AC：額定電壓范圍： 100240V； 50/60Hz； 最大電壓范圍： 90264V； 50/60Hz DC：額定電壓范圍： 60 48V； 最大電壓范圍： 72 36V 冗余電源支持 功耗（滿負荷時） 54W 工作環境溫度 0～ 45℃ 工作環境相對濕度（非凝露） 10%～ 90% S3552 系列以太網交換機業務特性 特性 S3552F 線速二 /三層交換所有端口支持線速轉發 端口容量為 背板交換容量為 32Gbit/s 包轉發率 交換模式存儲轉發模式（ Store and Forward） VLAN 最多支持 4K 個符合 IEEE 標準的 VLAN（ Virtual Local Area Network） 支持基于端口的 VLAN 支持 GVRP（ GARP VLAN Registration Protocol） 支持局域網協議 Ether_II Ether_SNAP（ Subwork Access Protocol） 在線代理 IP 路由靜態路由 RIP（ Routing Information Protocol） v1/2 OSPF（ Open Shortest Path First） BGP（ Border Gateway Protocol） 等價路由 策略路由支持 DHCP 特性 DHCP Delay， DHCP Server ARP Proxy 支持 Super Vlan 支持 可靠性支持 VRRP（ Virtual Redundancy Routing Protocol） 組播 GMRP（ GARP Multicast Registration Protocol） IGMP Snooping IGMP（ Inter Group Management Protocol） PIMDM（ Protocol Independent MulticastDense Mode） PIMSM（ Protocol Independent MulticastSparse Mode） STP（ Spanning Tree Protocol） /RSTP（ Rapid Spanning Tree Protocol） /MSTP（ Multiple Spanning Tree Protocol）支持 STP/RSTP/MSTP 協議，符合 IEEE 、 IEEE 、IEEE 標準 端口匯聚支持 FE（ Fast Ether）端口聚合 支持 GE（ Gigabit Ether）端口聚合 最多支持 7 組聚合（每組最多包含 8 個端口） 廣播風暴抑制所有端口上支持基于帶寬百分比的組播、廣播風暴抑制 鏡像支持基于流分類的鏡像、支持端口鏡像 MAC 地址表地址自學習 IEEE 標準 在線代理 最多支持 12K 個 MAC 地址 流控支持 IEEE 流控（全雙工） 支持 Backpressure based flow control（背壓式流控）（半雙工） 加載與升級支持 XModem 協議實現加 載升級 支持 FTP（ File Transfer Protocol）、 TFTP（ Trivial File Transfer Protocol）加載升級 管理支持命令行接口（ CLI）配置 支持 Tel 遠程配置 支持通過 Console 口配置 支持 SNMP（ Simple Network Management Protocol） 支持 RMON （ Remote Monitoring） 1， 2， 3， 9 組 MIB 支持 QuidView 網管系統 支持 WEB 網管 支持系統日 志 支持分級告警 支持 HGMP（ Huawei Group Management Protocol） V2 支持 HGMP V1（作為 Server） 支持 Modem 遠端撥號 支持 NTP 維護支持調試信息輸出 支持 PING（ Packet Inter Groper）、 Tracert 支持 Tel 遠程維護 支持 HGMP V1（作為 Server 端） QoS