廣電ip城域網改造項目方案建議書(編輯修改稿)

　

【文章內容簡介】 1) DDM（分布設備管理）：在外界看來，整個Fabric是一臺整體設備。用戶可以通過CONSOLE、SNMP、TELNET、WEB等多種方式來管理整個Fabric。2) DRR（分布冗余路由）：Fabric的多個設備在外界看來是一臺單獨的三層交換機。整個Fabric將作為一臺設備進行路由功能和二三層轉發功能。單播路由協議和組播路由協議分布式運行并完全支持熱備份，在某一個設備發生故障時，路由協議和數據轉發都不會中斷。3) DLA（分布鏈路聚合）：支持跨設備的鏈路聚合，可以在設備之間進行鏈路的負載分擔和互為備份。n POE(Power over Ethernet)遠程供電特性S5600系列交換機可以通過更換POE電源支持PoE（Power Over Ethernet）功能，即可通過雙絞線向遠端下掛PD設備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供48V直流電源，實現對下掛PD設備遠端供電。作為供電方PSE（Power Sourcing Equipment）設備，（Powered Device）設備。S5600提供千兆電口上的PoE特性，能夠充分滿足未來技術發展的需求，為千兆無線技術，語音技術的發展提供了支持。通過支持POE和Voice VLAN技術，S5600系列交換機能夠提供完美的數據和語音融合解決方案。n 大容量全線速的多層交換S5600系列交換機具有192G/240G的交換容量和66M/pps102Mpps的二/三層包轉發能力，支持所有端口線速轉發。設備最大提供24/48端口10/100/1000M電接口、12個SFP千兆光接口或2個10G接口，充分滿足客戶對高密度GE和萬兆上行設備的需求。設備具備強大的IRF堆疊擴展能力，極大的節省了用戶對設備的投資。硬件支持二/三層線速交換，能夠識別、處理四到七層的應用業務流，所有端口都具有單獨的數據包過濾、區分不同應用流，并根據不同的流進行不同的管理和控制。n 完備的安全控制策略S5600系列交換機基于最長匹配的路由策略。系統采用逐包轉發方式，保證了所有報文均獲得相同的轉發性能，對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設備安全。在用戶接入網絡時完成必要的身份認證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網絡。支持DUD（Disconnect Unauthorised Device）認證，通過MAC地址學習數目限制和MAC地址與端口綁定實現。支持用戶分級管理和口令保護，支持MAC地址學習數目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。支持QoS Profile功能。，可以動態的為通過認證的用戶提供預先配置的一套QoS功能。，交換機根據AAA服務器上配置的用戶名和Profile的對應關系，將相應的Profile動態下發到用戶登錄的端口上，為該用戶提供量身定做的服務質量保證。支持SSH特性。用戶通過一個不能保證安全的網絡環境遠程登錄到以太網交換機時，可以提供安全的信息保障和強大的認證功能，以保護以太網交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。n 高可靠性S5600系列交換機采用IRF技術組網后，能夠在整個堆疊組內實現控制平面和數據平面所有信息的冗余備份，極大地增強了設備和網絡的可靠性，消除了單點故障，避免了業務中斷。同時S5600系列交換機不僅支持STP/RSTP生成樹協議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網絡的穩定運行。 支持VRRP虛擬路由冗余協議，與其他三層交換機構建VRRP備份組。構建故障時的冗余路由拓樸結構，保持通訊的連續性和可靠性，有效保障網絡穩定。支持在設備上配置多條等價路由的方式實現上行路由的冗余備份，當主上行路由發生故障時自動切換到下一條備份路由，實現上行路由的多級備份。采用交、直流雙輸入電源模塊供電，也可以通過更換電源模塊來支持PoE功能，提供所有固定端口的PoE滿負載。n 豐富的QOS策略S5600系列交換機支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協議的L2~L7復雜流分類；每端口支持100個流規則，整機支持3200/5600個流規則，充分保障了復雜網絡對于QoS規則的要求。提供靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式；支持8個優先級隊列。支持CAR（Committed Access Rate）功能，可以實現基于端口和基于流的速率限制，限制的粒度可以精確至64Kbps，為網絡帶寬的精細化管理提供了手段。n 多樣的管理方式S5600系列交換機支持CLI（命令行）、Telnet、Console口配置，支持華為的DMS174。、iManager174。網管系統，支持WEB網管，使設備管理更加方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。產品規格項目S5624P/S5624F /S5624PPWRS5648P/S5648PPWR管理端口1個Console口業務端口描述固定端口S5624P /S5624PPWR： 24個10/100/1000M電口＋4個SFP Combo千兆口S5624F ：24個千兆SFP接口＋4個10/100/1000Mo電口48個10/100/1000M電口＋4個SFP Combo千兆口可選模塊8端口SFP模塊1端口10GE模塊2端口10GE模塊端口類型10/100/1000BASET1000BaseSXSFP1000BaseLXSFP1000BaseLHSFP1000BaseTSFP10GBaseLRXENPAK10GBaseLX4XENPAK10GBaseLRXFP10GBaseERXFP可選電源電源模塊PSL130AD（130W系統輸出電源模塊）交流輸入或者直流輸入PSL480AD24P（180W系統+300W POE輸出電源模塊）交流輸入或直流輸入PSL180AD（180W系統輸出電源模塊）交流輸入或者直流輸入PSL480AD48P（180W系統+300W POE輸出電源模塊）交流輸入或直流輸入輸入電壓交、直流雙輸入電源模塊輸入電壓：AC：額定電壓范圍：100240V；50/60Hz最大電壓范圍：90264V；50/60HzDC：額定電壓范圍：48 60V最大電壓范圍：36 72VPoE電源模塊直流輸入：額定電壓：最大電壓：52V 55V外形尺寸(W╳D╳H)440mm420mm重量8KG功耗（滿負荷時）S5624P：170WS5648P：230WS5624F：170WS5624PPWR：540WS5648PPWR：600W在進行PoE供電時：S5624PPWR采用直流供電時最大功率為540W，采用交流供電時為540WS5648PPWR采用直流供電時最大功率為970W，采用交流供電時為600W 工作環境溫度0～45℃工作環境相對濕度（非凝露）10%～95%業務特性特性S5624P/S5624F/S5624PPWRS5648P/S5648PPWR線速二/三層交換所有端口支持線速轉發交換容量為192Gbit/s包轉發率66Mpps所有端口支持線速轉發交換容量為240Gbit/s包轉發率102Mpps交換模式存儲轉發模式（Store and Forward）VLAN支持4K個符合IEEE 支持基于端口的VLANVoice VLAN支持識別進入端口的流的MAC地址，如果是IP電話流，就會將該端口加入相應的Voice VLAN廣播風暴抑制支持基于端口速率百分比的廣播風暴抑制，同時支持基于pps的廣播風暴抑制端口環回檢測支持端口收、發數據線被短路的檢測與告警IP路由靜態路由、RIPv1/2OSPFECMP組播PIMSMPIMDMIGMP V1/V2IGMP Snooping生成樹協議支持STP/RSTP，支持VLAN的STPignore屬性端口匯聚支持通過LACP進行動態端口匯聚支持進行通過命令行手動進行端口匯聚支持堆疊范圍內的跨設備鏈路匯聚支持GE（Gigabit Ethernet）端口匯聚支持10G（Gigabit Ethernet）端口匯聚最多32組端口匯聚組，GE匯聚組最多支持8個端口，10GE匯聚組最多4個端口，匯聚的端口必須具有相同的端口類型鏡像支持多對一的端口鏡像，即多個源端口，一個鏡像端口支持流鏡像支持在堆疊范圍內跨設備的鏡像功能MAC地址表地址自學習IEEE 最多支持16K個MAC地址支持1K個靜態MAC地址流控支持IEEE （全雙工）支持Backpressure based flow control（背壓式流控）（半雙工）IRF 支持IRF，最多8臺。2個高速堆疊端口，每端口48G堆疊帶寬，環形堆疊時可以提供高達96G堆疊帶寬。加載與升級支持XModem協議實現加載升級支持FTP（File Transfer Protocol）、TFTP（Trivial File Transfer Protocol）加載升級管理支持命令行接口（CLI）配置支持Telnet遠程配置支持通過Console口配置支持SNMP（Simple Network Management Protocol）支持RMON （Remote Monitoring）1，2，3，9組MIB支持QuidView網管系統支持WEB網管支持系統日志支持分級告警維護支持調試信息輸出支持PING、Traceroute， Multicast Traceroute支持Telnet遠程維護QoS/ACL支持對端口接收報文的速率和發送報文的速率進行限制支持報文重定向支持CAR（Committed Access Rate）功能，GE端口流量限速的粒度為：64Kbit/s，10G端口流量限速的粒度為：1Mbit/s支持8個端口輸出隊列支持靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式支持L2 （Layer 2）~L4 （Layer 4）包過濾功能，提供基于源MAC地址、目的MAC（Medium Access Control）地址、源IP地址、目的IP地址、端口、協議、VLAN（Virtual Local Area Network）、VLAN范圍、MAC地址范圍和非法幀過濾支持基于時間段（Time Range）的ACL和QoS控制支持Qos Profile管理方式，允許用戶定制Qos服務方案安全特性用戶分級管理和口令保護支持IEEE 支持基于MAC地址的認證支持DUD （Disconnect Unauthorized Device）特性支持SSH包過濾支持端口隔離DHCP Relay支持NTP支持 匯聚交換機S3900Quidway174。 S3900系列智能彈性以太網交換機（以下簡稱S3900）是華為公司為設計和構建高彈性、高智能網絡需求而推出的新一代以太網交換機產品。系統采用創新的IRF（Intelligent Resilient Framework，智能彈性架構)技術，將多臺分散的設備組成統一的交換矩陣，非常適合作為關注擴展性、可靠性、安全性和易管