辦公樓弱電建設方案(編輯修改稿)

　

【文章內容簡介】 等價路由 支持 ECMP、 WCMP QoS routes 支持 路由接口數 512 安全特性 支持 STP/RSTP/MSTP 均支持 ACL 1K MAC 地址限制 支持 廣播風暴抑制 支持 CPU 保護 支持 限速粒度 8K 粒度 管理特性 集群管理 最多可支持 64 臺 SNMP SNMP 支持 RMON 9 HTTP 支持 CLI 支持 宜川 路 街道辦公大樓弱電系統 15 物理尺寸 (長 X 寬 X 高 ) 440mm360mm （ 521024G 的尺寸為440mm360mm） 工作環境 5℃ ~45℃ 5%～ 95%,無凝結 重 量 5Kg b) μ Hamme r24E 交 換機 μHammer24E 系列交換 機，是港灣網絡推出的性能卓越、功能完善可網管的增強型二層以太網交換機，提供無阻塞的線速交換能力、增強的PORT/VLAN/QoS 特性、以及豐富的管理方式，并且還在用戶標識、業務控制、防雷等運營特性上有了很大的增強，適用于運營商寬帶城域網小區的接入和匯聚，以及大型企業網絡的接入或中小型企業網絡的二層匯聚。 無阻塞全線速交換 μHammer/24E 系列增強型以太網交換機具有 的交換容量，無阻塞交換結構保證所有端口可線速工作在全雙工狀態；每個端口獨占 10M/100M 帶寬。 超強的 VLAN 支持能力 支持 基于端口的 VLAN； 支持 4K 個可同時激活 VLAN； 支持 PVLAN，實現同一 VLAN 內部的端口隔離； 支持 SVLAN（ Stack VLAN），即 Q in Q，解決運營商用 VLAN ID 標識用戶與業務時遇到的 VLAN ID 不足的問題，最大可支持到 4K*4K=16M 個 VLAN；也可在中小城域網通過 SVLAN 組建企業 VPN，最大可支持到 4K*4K=16M 個企業 VPN； 支持 GVRP（ GARP VLAN Registration Protocol），可以動態的配置 VLAN； 貼近運營的 QoS 特性 支持 64K 的端口限速粒度，可以靈活控制最終用戶的帶寬，使網絡運營更加精細化，并可以限制 P2P 業務對上行帶寬的不合理搶占； 宜川 路 街道辦公大樓弱電系統 16 每端口可同時支持兩條入口限速策略和一條出口限速策略； 可以基于端口、單播、組播或廣播實現限速； 支持 FIFO、 PQ、 WRR 隊列調度方式； 支持基于端口、 MAC 地址、 、 DSCP 到優先級的映射； 低功耗靜音設計 μHammer2020E 系列增強型以太網交換機，全部采用低功耗設計，設備發熱量低，無需風扇散熱，徹底免除噪音； 完善的安全特性 增強的防雷擊設計，所有端口都能 承受 4000V 的高壓，適合運營商小區接入與匯聚； 支持網絡管理服務 NMS（ Network Manage Service） ,可以通過配置禁止或允許 TELNET、 WEB、 SNMP、 ICMP 的源 IP 地址，來增強設備的安全性，避免黑客惡意控制設備； 支持 MACLIMIT 功能，可以限制端口上連接的主機數量，并且能定義超過限制時的懲罰措施，可以簡單有效的防止用戶私接網吧或 HUB； 支持 MAC 地址與端口的綁定，還可以指定對源或目的 MAC 的數據報文進行丟棄； 支持基于端口和 MAC 的 接入認證功能，可以支持在認證前 獲取 IP地址、訪問部分網絡資源，支持 window XP 的 客戶端； 支持端口下行環路檢測，發現有環路可自動關閉相應端口，并可以在用戶配置的恢復時間后自動重新打開端口，既確保了無環路，又可大大減少網管人員的維護工作量； 可以限定廣播報文占端口帶寬的百分比，從而實現對廣播風暴的有效抑制； 支持 STP、 RSTP、 MSTP； 支持 SSH（ Secure Shell），可以通過 SSH 對傳輸的數據進行加密，建立起安全的管理通道； 可運營的組播支持 宜川 路 街道辦公大樓弱電系統 17 支持二層組播 IGMPSNOOPING； 整機支持 256 個組播組 ； 支持 IGMPFilter，可以更好的滿足運營商 IP TV 的布署； 增強的端口特性 μHammer2020E/2020E/2024E/24E快速以太網交換機分別具有固定配置的 16 、 24 、 24 個 10/100BaseTX 端口。其中 μHammer 2020E/μHammer 2024E/μHammer 24E 還采用靈活的模塊化結構設計，除提供固定的 10/100BaseTx端口外，還提供 1/2/2 個擴展槽 ,可以配置不同的百兆光、電模塊， μHammer 24E還支持千兆光、電模塊，用戶可根據實際需要靈活選配 。 所有固定電口都支持端口自適應，具有 MDI/MDIX 自校準功能，對于直連線和交叉線均可直接使用； 支持端口電纜故障診斷功能，適應于所有固定電口，可以識別線路的斷路、短路，精度在 1 米之內，極大的方便了網絡鏈路問題的定位，降低運維成本； 端口鏡象功能，支持一對一或多對一的鏡象，并且還能精確的對出或入的流量單獨做鏡象，提升網絡監控和診斷效率； 支持 FE 和 GE 的端口匯聚，流量均衡的模式可以是基于源 MAC、目的 MAC或源和目的 MAC； 豐富的管理方式 支持 SNMP V1/V2/V3，支持港灣網絡的 HammerView/EasyTouch 以及 Open View 等通用網管平臺的管理、配置與維護；可對于冷 /熱啟動、鏈路狀態變化、STP 狀態變化、 SNMP 認證錯誤、修改配置等發 SNMP trap，便于網絡管理者隨時監控網絡變化 ； 支持 WEB、 CLI、 TELNET 等管理方式； 支持港灣網絡自主研發的 集群管理功能，可以實現通過單一 IP 地址對多達 32 臺 μHammer1000 系列交換機的管理，大大減少了網管系統中的網元數量，提升網管效率； 特性指標 宜川 路 街道辦公大樓弱電系統 18 特性指標 詳細描述 產品名稱 μHammer24E 固定端口 24 個 10/100M 以太網口 1 個 Console 擴展插槽 2 個 HC 擴展插槽，可以支持百兆、千兆單 /多模光口模塊以及百兆千兆電口模塊 外形尺寸（寬 深 高） 442mm270mm44mm 交換容量 交換能力 線速（ ） MAC 地址表 8K 功耗 30W 輸入電壓 AC： 85264V DC： — 72 V Buffer 容量 共享 32M 轉發模式 存儲轉發模式（ storeandforward） VLAN 支持 PORT BASE VLAN； 支持 4k 個 VLAN； 支持 Private vlan（ Protected Port/isolated port）； 支持 SVLAN，即 QinQ，最大報文長度 1532byte； 支持 GVRP； QoS 支持基于端口的優先級； 支持基于 MAC 地址的優先級； 支持基于 DSCP（ Differentiated Services Codepoint Priority）優先級； 支持基于 的優先級； 支持端口出方向和入方向報文的雙向端口限速； 支持 64K 的帶寬限速粒度； 基于端口或基于單播、多播或廣播的限速； 支持支持 FIFO、 PQ 以及 WRR 隊列調度算法； 組播 支持 IGMP SNOOPING；支持 IGMP Filter；最大 256 個組播組； 端口匯聚 支持 2 組 FE 和 1 組 GE 的匯聚，每組最多 8 個端口； 端口鏡象 支持， 1 對 1 或多對 1 的鏡象，被鏡象端口的數量沒有限制； 宜川 路 街道辦公大樓弱電系統 19 安全特性 支持基于端口 /MAC 的 ； 支持端口與 MAC 的綁定； 支持 MAC 地址限制； 支持 PVLAN， VLAN 內部的端口隔離； 支持網絡管理服務 NMS（ Network Manage Service）； 支持端口下行環路檢測； 支持基于帶寬百分比的廣播風暴抑制； 支持 SSH； 支持 STP/RSTP/MSTP； 管理維護特性 支持 SNMP V1 /V2/V3； 支持 RMON 9； 支持 WEB； 支持 CLI； 支持 Server，可以管理 Client 產品； 支持精確的線纜故障定位； 安規 EN 60950、 UL 60950、 CAN/ NO. 60950、 GB 494 IEC 60950、 AS/NZS 60950 電磁兼容 靜電放電 (ESD) IEC 6100042 輻射抗擾度 (RS) IEC 6100043 電快速瞬變脈沖群 (EFT/B) IEC 6100044 浪涌 (Surge) IEC 6100045 傳導抗擾度 (CS) IEC 6100046 工頻磁場抗擾度 (PMS)IEC 6100048 電壓跌落 /短時中斷 (DIP) IEC61000411 輻射發射 (RE) CISPR 22， EN55022 傳導發射 (CE) CISPR 22， EN55022 交流電源諧波 IEC 6100032 交流電源閃爍 IEC 6100033 工作環境 溫度：工作溫度： 10℃ ～ +50℃ ；存儲溫度： 15℃ ～ +70℃ 濕度：非工作狀態 595％，無凝結；工作狀態 1085％，非冷凝； 工作： ， 3－ 500Hz 非工作： ， 3－ 500 防火墻 選型 我們推薦使用華堂 HT2200 防火墻。 HT2200 防火墻采用專業的硬件 ，針對局級單位設計 ，提供多達 4 個 10/100M 以太網接 口 ，并發用戶說多達 60 萬。HT2200 采用華堂專用安全內核 ， 可 提供 防 火墻、 基本 IDS、安全事件審計、負宜川 路 街道辦公大樓弱電系統 20 載均衡 、虛擬專用網以及安全管理等功能 。 該系統主要采用的技術和實現的功能有： 安全可靠的硬件設計 HT2200的硬件采用針對 HT2200特點自行設計的系統板。理論和經驗表明，系統集成度越高，可靠性也就越高。為了提高硬件系統的可靠性，該系統板幾乎取消了所有的接插件和與網絡產品無關的功能。該系統板上集成了三個 10/100M 自適應的網絡控制器和 128M 的隨機存儲器以及一個可以擴展的非易失性存儲設備和最新的低 功耗 CPU。這一 CPU 系統使用代碼融合技術，可以使用與 X86 兼容的指令集，同時具有快速和低功耗的特點，非常適合于網絡產品應用。 自主版權的網絡安全系統 HT2200 防火墻操作系統使用開放源代碼的嵌入式 Linux 系統，使用開放源代碼系統是為了保證沒有系統后門。同時，為了適合于網絡安全產品的使用，我們對系統作了以下處理： ? 安全加固（ SecurityEnhancing） 增強了系統存取控制策略，保證防火墻系統程序不會受其他錯誤或惡意程序的破壞（如 Buffer Overflow）保證了 Linux 的核 心的一致性和完整性，使系統免于錯誤或惡意的程序的破壞去除不安全的系統調用（如 setuid）而代之以經過安全檢查的系統調用。 ? 系統裁減（ System Trim） 更改了系統的啟動方式；去除了所有無關的服務和應用；使用更小的、高效的 C 鏈接庫；程序代碼壓縮儲存，初始化時解壓縮到內存，節約存儲空間提高運行效率；采用模塊化結構，可根據用戶需求，只裝載必要的功能模塊，進一步提高了系統效率。 ? 多種工作模式 宜川 路 街道辦公大樓弱電系統 21 由于工作在 IP 層，從本質上看，防火墻設備屬于路由設備。在已有的網絡環境中添加一臺防火墻設備，將需要重新規 劃網絡結構，這需要作大量的工作，在某些環境中，網絡結構不允許更動。為了適應各種復雜的網絡環境和需求。HT2200 提供了透明網橋模式，在該模式下， HT2200 是一個完全符合 標準的網橋設備，同時可以在它所連接的三個網段之間進行 IP 包的過濾。簡化了系統安裝和配置。 ? 狀態過濾 包過濾型防火墻的過濾規則用于禁止可疑的、不安全的或惡意的連接，而允許合法的、必須的連接。由于通訊是雙向的，因此決定連接的發起者是非常重要的。對于 TCP 協議，通過檢查該數據包的特定字段，可以決定這是一個初始連接報文還是 響應報文。但是對于 UDP 數據報，沒有可供檢查的字段。某些特定的應用層協議 (如主動 FTP)也會存在這種情況。通過使用狀態過濾技術（ Stateful filter） , HT2200 在處理這種數據報時，會首先記住一些必要的數據包（狀態），當新的報文到達時，會根據以前的狀態進行檢查，已決定該報文是一個初始連接報文、響應報文或者非法報文，然后根據過濾規則進行過濾。使用狀態過濾技術，可以有效的過濾 UDP,ICMP 協議以及主動 FTP 協議，同時，還可以記錄所有非法的或者