内蒙古网络工程系统集成设计方案样本

内蒙古XXX网络工程系统集成设计方案年月日目录第一章内蒙古XXX工程系统集成方案综述 41.1项目建设总体目的 41.2项目建设实现重要功能 41.3项目建设重要原则 4第二章内蒙古XXX网络平台硬件某些详细设计方案 62.1设计需求及网络技术选取 62.1.1项目建设需求 62.1.2网络技术选取 62.2内蒙古XXX网络设计 122.2.1总体构造 122.2.2局域网设计 142.2.3城域网设计 142.2.4门户网站 152.2.5路由互换设备选型 162.2.6服务器选型 342.2.7网络检测 442.2.8补充阐明 52第三章网络安全设计 543.1网络安全概述 543.2硬件防火墙 563.2.1各种防火墙技术简介 563.2.2天融信NGFW4000-TZ简介 592.3.3IDS入侵检测 62第四章内蒙古XXX网络平台软件设计 654.1操作系统 654.1.1网络系统选型原则 654.1.2网络系统应具备功能和特点 654.1.3WindowsServer原则版概述 664.2网页防篡改 724.2.1产品构造 724.2.2产品概述 734.3邮件系统 754.3.1不同类型产品间比较 764.3.2PostOffice2.0产品概述 764.3.3反垃圾邮件系统 784.3.4电子邮件防毒墙 794.3.5几点阐明 814.4数据库系统 814.4.1数据库软件选型原则 824.4.2MicrosoftSQLServer简介 82第一章内蒙古XXX工程系统集成方案综述1.1项目建设总体目的(略)1.2项目建设实现重要功能内蒙古XXX网络重要功能涉及:文献传播(FTP)、远程登录(TELNET)、电子邮件(E-MAIL)、WEB浏览、在线信息发布、在线信息征询与反馈、数据库查询、分布式数据存储、容灾备份、信息共享、视频会议、网络电话、虚拟专网（VPN）、安全防护等功能。1.3项目建设重要原则内蒙古XXX网络建设，要遵循如下原则：

先进性我公司在此方案中各个某些推荐符合当代信息技术发展形势，既有先进技术又发展成熟，并且是各个领域公认领先产品，使新建网络计算机系统可以最大限度地适应此后技术发展和业务发展变化需要：先进应用服务器。高速转发网络互换机。高性能关系型数据库。高安全防范硬件防火墙。

实用性计算机系统建设将以满足内蒙古XXX网络应用系统需求，同步考虑此后信息量增长为基点，从主机CPU解决能力、硬盘空间、网络互换机扩展槽等多方面做到系统实用性。

可扩充性在发展迅速信息领域，应用环境、系统硬件或软件都会不断地加以更新，因而，系统可扩充性以及先后兼容一致性十分重要。本方案设计，硬件/软件是建立在广泛可升级基本上。

开放性各种设计规范、技术指标及产品均符合国际和工业原则，并可提供多厂家产品支持能力。系统中所采用所有产品都要满足有关国际原则和国标，是开放可兼容系统，能与不同厂商产品兼容，可以有效保护投资。

安全保密性随着Internet/Intranet技术飞速发展和广泛应用，网络安全问题愈来愈突出，已成为本世纪初一大技术热点。黑客技术公开和有组织化，以及网络开放性使得网络受到袭击威胁越来越大。网络入侵往往是由于自身固有漏洞引起，咱们将通过VLAN技术、防火墙技术、访问控制列表技术，多角度多层面设计系统安全体系构造。

可管理性在分布式计算机环境中，可管理性已成为系统能否成功核心，使网络管理人员只在网络管理中心就能对全网络设备进行管理和配备。

经济性及投资保护性能价格比是咱们在本方案中充分考虑因素。投资保护不但仅是对设备产品等，更应当是对人和知识保护。咱们将充分保护顾客既有网络构造和技术人员知识构造，在现行系统平滑升级同步，进一步充分使用既有各类二级、三级网络设备，使其继续发挥其功能作用。第二章内蒙古XXX网络平台硬件某些详细设计方案2.1设计需求及网络技术选取2.1.1项目建设需求(略)2.1.2网络技术选取局域网基本拓扑构造大多为二级/三级星形构造。例如：在大楼环境，每个布线间会有互换机提供网络端口与终端工作站相连，并采用高速上联端口连接骨干中心高品位互换机，同步也采用高速主干链路上连数据库服务器。由于是星形构造，越往中心主干链路，其带宽就越高，由于末端工作站流量都汇集在主干来传播。当前局域网络主干传播技术以千兆以太网为主,接入采用迅速以太网方式.迅速以太网技术100Base-T迅速以太网是由10Base-T以太网原则发展而来，是现行IEEE802.3原则扩展，原则为IEEE802.3u。100Base-T使用既有IEEE802.3媒体访问控制(MAC)层，在100Base-TMAC层中，依然采用CSMA／CD媒体访问合同，信息包传播率比10Base-T提高了10倍（即将每个数据位传播时间压缩了10倍）。由于MAC被定义成与速率无关，因而，100Base-T数据帧格式、数据帧长度、差错控制等均与10Base-T相似。并且同样采用星型拓扑构造，不需对工作站以太网卡上执行软件和上层合同做任何修改，就可使局域网上10Base-T和100Base-T站点间互相通信，不需要任何合同转换。（对于本来使用5类双绞线连接网络，只要更换网卡和集线器，就可平滑地由10Base-T升级到100Base-T。但100Base-T网络不支持同轴电缆。）100Base-T支持各种网络通信介质，如双绞线、光纤等，10Base-T网络电缆技术可以沿用。100Base-T原则涉及3种媒体原则：100Base-TX、100Base-T4和100Base-FX。(1)100Base-TX100Base-TX传播媒体可以采用5类无屏蔽双绞线UTP。RJ-45接口与10Base-T中连接办法同样，占用其中2对绞线(即1—2、3—6)。传播媒体最大网段是100米，可以使用2个中继器，但100Base-TX网络最大跨距为205米（中继器之间最大电缆长度是5米）。(2)100Base-T4100Base-T4是一种4对线系统，传播媒体采用3类、4类、5类无屏蔽双绞线UTP4对线路进行100Mbps数据传播。其中3对双绞线用于数据传播，1对用于冲突检测。媒体段最大长度为100米。100Base-T4也使用RJ-45接口，连接办法与10Base-T相似，4对线（1—2、3—6、4—5、7—8）一一相应连接。但在10Base-T系统中仅用了其中1—2、3—6两对，普通在布线时4对线都会安装连接。对于本来用3类线布线系统，可以通过采用100Base-T4把网络从10Mbps升级到100Mbps，无需重新布线。(3)100Base-FX在100BaseFX环境中，普通选用62.5／125μm多模光缆，也可选用50／125，85／125以及100／125光缆。但在一种完整光缆段上必要选取同种型号光缆，以免引起光信号不必要损耗。对于多模光缆，在100Mbps传播率，全双工状况下，系统中最长媒体段可达2km。100BaseFX也支持单模光缆作为媒体，在全双工状况下，单模光缆段可达到40km，甚至更远，但价格要比多模光缆贵得多。在系统配备时，可以外置单模光缆收发器，也可以在多模光缆收发器连接器上再配备一种多模／单模转换器，以驱动单模光缆。光纤接口依然采用MIC、ST或SC光纤接口。100Base-T迅速以太网技术与产品推出后，迅速获得广泛应用。同样，它既有共享型集线器构成共享型迅速以太网系统，又有迅速以太网互换机构成互换型以太网系统。100Base-X还支持全双工以太网技术。在100Base-T网络实际应用时，为了能与老式10Mbps网络以便地互连，在原则中增长了10／100Mbps速度自动协商感应功能，使得10Base-T和100Base-T适配器可以自动感应传播操作模式，采用与另一端设备所支持最快传播速度。在支持这种自动协商功能10／100Mbps以太网适配器中，100Base-T工作站在启动时，一方面发出一组高速链路脉冲(FLP)，如果对端HUB是1个只能工作在10Base-T方式端口，则该网卡就自动工作在10Base-T模式下；如果对端HUB能支持100Base-T，它会检测到高速链路脉冲，采用自动协商算法和FLP数据拟定网段速度，并将高速链路脉冲送到适配器，将HUB和适配器自动设立为100Base-T模式。10Mbps／100Mbps自适应特点保证了10Mbps系统平滑地过渡到100Mbps以太网系统。由于100Base-T网络价格较低、易升级、速率高、兼容性强，因此将成为当前应用较广网络构造。缺陷是仍采用CSMA／CD控制，待发工作站采用竞争方式，因而带来传播帧间时延性能变差，不利于实时信息传送。但在互换式100Base-T网络中，由于工作站与互换机之间是单点连接，不存在碰撞，因此可以克服这个缺陷。千兆以网技术经济在高速发展，信息在迅猛膨胀。多媒体应用日益增长、IP语音传播需求激增，对网络带宽提出了新挑战。局域以太网从10M开始发展，经历几多变迁，风风雨雨二十近年，发展到今天风靡一世千兆以太网。千兆以太网以高效、高速、高性能而著称，已经广泛应用在金融、商业、教诲、政府机关及厂矿公司等各行各业。千兆以太网及其发呈现状千兆以太网是建立在以太网原则基本之上技术。千兆以太网和大量使用以太网与迅速以太网完全兼容，并运用了原以太网原则所规定所有技术规范，其中涉及CSMA/CD合同、以太网帧、全双工、流量控制以及IEEE802.3原则中所定义管理对象。作为以太网一种构成某些，千兆以太网也支持流量管理技术，它保证在以太网上服务质量，这些技术涉及IEEE802.1P第二层优先级、第三层优先级QoS编码位、特别服务和资源预留合同（RSVP）。千兆以太网还运用IEEE802.1QVLAN支持、第四层过滤、千兆位第三层互换。千兆以太网原先是作为一种互换技术设计，采用光纤作为上行链路，用于楼宇之间连接。之后，在服务器连接和骨干网中，千兆以太网获得广泛应用，由于IEEE802.3ab原则（采用5类及以上非屏蔽双绞线千兆以太网原则）出台，千兆以太网可合用于任何大中小型企事业单位。当前，千兆以太网已经发展成为主流网络技术。咱们在建设公司局域网时都会把千兆以太网技术作为首选高速网络技术。千兆以太网技术甚至正在取代ATM技术，成为城域网建设主力军。千兆以太网特点千兆以太网特点重要涉及如下。(1)千兆位以太网提供完美无缺迁移途径，充分保护在既有网络基本设施上投资。千兆位以太网将保存IEEE802.3和以太网帧格式以及802.3受管理对象规格，从而可以在升级至千兆性能同步，保存既有线缆、操作系统、合同、桌面应用程序和网络管理战略与工具；(2)千兆位以太网相对于原有迅速以太网、FDDI、ATM等主干网解决方案，提供了一条最佳途径。至少在当前看来，是改进互换机与互换机之间骨干连接和互换机与服务器之间连接可靠、经济途径。网络设计人员可以建立有效使用高速、核心任务应用程序和文献备份高速基本设施。网络管理人员将为顾客提供对Internet、Intranet、城域网与广域网更迅速访问。(3)IEEE802.3工作组建立了802.3z和802.3ab千兆位以太网工作组，其任务是开发适应不同需求千兆位以太网原则。该原则支持全双工和半双工1000Mbps，相应操作采用IEEE802.3以太网帧格式和CSMA/CD介质访问控制办法。千兆位以太网还要与10BaseT和100BaseT向后兼容。此外，IEEE原则将支持最大距离为550米多模光纤、最大距离为70千米单模光纤和最大距离为100米铜轴电缆。千兆位以太网弥补了802.3以太网/迅速以太网原则局限性。千兆以太网构建千兆以太网络是由千兆互换机、千兆网卡、综合布线系统等构成。千兆互换机构成了网络骨干某些，千兆网卡安插在服务器上，通过布线系统与互换机相连，千兆互换机下面还可连接许多百兆互换机，百兆互换机连接工作站，这就是所谓“百兆到桌面”。在有些专业图形制作、视频点播应用中，还也许会用到“千兆到桌面”，及用千兆互换机联到插有千兆网卡工作站上，满足了特殊应用下对高带宽需求。在建设网络之前，究竟用千兆还是百兆，要从实际出发，从应用出发，考虑网络应当具备哪些功能。不同应用有不同需求，并且几乎没有只有单一业务网络。但是，在各种业务中，生产性业务必定是优先级最高。如果在网络中传播语音，那么语音业务也需要优先安排。如果对业务优先需求很高，网络必要有QoS保证。这样网络必要要智能化，在互换机端口可以辨认是什么类型业务通过，然后对不同业务进行排队，为不同业务分派不同带宽，这样才干保证核心性业务运营。数据业务自身是有智能，不论多少带宽都可以传播，只是时间长短而已，但是语音或者视频就不同样了，如果带宽小了之后，立即就听不清晰了，或者图像产生抖动，这都是不容许。因此QoS非常重要。对单纯数据网络，在QoS方面需求就很低。在规划网络时候，必要先理解清晰哪些功能是必要，哪些可以不考虑。例如，当前多址广播是比较重要性能之一，如果需要在网络中传播图像，而网络不具备多址广播特性，那么网络带宽挥霍就会非常严重，甚至主线无法实现。千兆以太网国际原则1997年1月，通过了IEEE802.3z第一版草案；

1997年6月，草案V3.1获得通过，最后技术细节就此制定；

1998年6月，正式批准IEEE802.3z原则；

1999年6月，正式批准IEEE802.3ab原则(即1000Base-T)，可以把双绞线用于千兆以太网中。千兆位以太网原则重要针对三种类型传播介质：单模光纤；多模光纤上长波激光（称为1000BaseLX）、多模光纤上短波激光（称为1000BaseSX）；1000BaseCX介质，该介质可在均衡屏蔽150欧姆铜缆上传播。IEEE802.3z委员会模仿1000BaseT原则容许将千兆位以太网在5类、超5类、6类UTP双绞线上传播距离扩展到100米，从而使建筑楼宇内布线大某些采用5类UTP双绞线，保障了顾客先前对以太网、迅速以太网投资。对于网络管理人员来说，也不需要再接受新培训，凭借已经掌握以太网网络知识，完全可以对千兆以太网进行管理和维护。千兆以太网原则化涉及编码/译码、收发器和网络介质三个重要模块，其中不同收发器相应于不同网络介质类型。1000BASE-LX基于1300nm单模光缆原则时，使用8B/10B编码解码方式，最大传播距离为5000米。1000BASE-SX基于780nmFibreChanneloptics，使用8B/10B编码解码方式，使用50微米或62.5微米多模光缆，最大传播距离为300米到500米。连接光纤所使用SC型光纤连接器与迅速以太网100BASEFX所使用连接器型号相似。1000BASE-CX是一种基于铜缆原则，使用8B/10B编码解码方式，最大传播距离为25米。1000BASE-T基于非屏蔽双绞线传播介质，使用1000BASE-T铜物理层CopperPHY编码解码方式，传播距离为100米。1000BASE－T在传播中使用了所有4对双绞线并工作在全双工模式下。这种设计采用PAM-5(5级脉冲放大调制)编码在每个线对上传播250Mbps。双向传播规定所有四个线对收发器端口必要使用混合磁场线路，由于无法提供完美混合磁场线路，因此无法完全隔离发送和接受电路。任何发送与接受线路都会对设备发生回波。因而，要达到规定错误率（BER）就必要抵消回波。1000BASE－T无法对频率集中在125MHz之上频段进行过滤，但是使用扰频技术和网格编码能对80MHz之后频段进行过滤。为理解决5类线在如此之高频率范畴内因近端串扰而受到限制，应当采用适当方案来抵消串扰。最初千兆以太网采用高速780纳米光纤信道光元件传播光纤上信号，采用8B/10B编码和解码办法实现光信号串行化和复原。当前光纤信道技术数据运营速率为1.063Gbps，将来会提高到1.250Gbps，使数据速率达到完整1000Mbps。对于更长连接距离，将采用1300纳米光元件。为了适应硅技术和数字信号解决技术发展，应在MAC层和PHY层之间制定独立于介质逻辑接口，以使千兆以太网工作在非屏蔽双绞线电缆系统中。这一逻辑接口将合用于非屏蔽双绞线电缆系统编码办法，并独立于光纤信道编码办法。下图阐明了千兆以太网构成。如何升级至千兆以太网把10M、100M网络升级至千兆条件并不多，最重要是综合布线条件。千兆以太网指是网络主干带宽，规定主干布线系统必要满足千兆以太网规定。如果本来网络覆盖距离相隔几百米至几公里多幢建筑物，则本来主干布线普通采用是多模或单模光纤，可以满足千兆主干规定，可以不必重新敷设光纤了。在建筑物之间距离不大于550米状况下，普通敷设价格相对低廉多模光纤就可以满足千兆以太网需要。如果本来网络只覆盖了一幢建筑，并且最远网络节点与网络中心距离不超过100米，则可以运用本来5类或超5类布线系统。如果本来布线系统达不到5类原则，或者采用了总线型布线系统而不是星型布线系统，则必要重新布5类线。升级至千兆以太网，一方面要将网络主干互换机升级至千兆，以提高网络主干所能承受数据流量，从而达到加快网络速度目。此前百兆互换机作为分支互换机，此前集线器则可以在布线点局限性地方使用。当前千兆互换机产品已经诸多，可以依照网络规定和预算等实际状况选取。网络上服务器需要吞吐大量数据，如果网络主干升级至千兆，但是服务器网卡还停留在百兆水平上，服务器网卡就会成为网络瓶颈，必要使用千兆网卡才干消除这个瓶颈，解决办法是在本来服务器上添加千兆网卡。注意应当优先选购64位PCI千兆网卡，其性能比普通PCI千兆网卡高某些。千兆网卡可以依照网络规定和预算等实际状况选取。网络主干升级了，网络分支也应随之升级。如果本来顾客计算机已经安装了10M/100M自适应网卡，则可以不必升级网卡，只要将网卡接到百兆互换机上就可以了；如果本来使用是10Mbps网卡，则需要将网卡更换为10M/100M自适应网卡，这样才干提高工作站访问服务器速度。千兆以太网前景预测预测到之前，数据传播量每年将以3倍速度增长，并于当年超过语音传播量，成为全球通信网络重要传播方式。面对日益增长数据流和多媒体服务，大容量、高速率、多功能模块高品位网络产品市场规模将不断扩大。可以预见是，千兆以太网互换机所占市场份额会越来越大。随着Internet发展和网络上层出不穷应用浮现，万兆以太网将是后来主流，但至少在近两年内，千兆以太网依然是市场上主流。鉴于以上简介采用TCP/IP合同，千兆以太网技术组网，主干带宽1000兆，接入带宽100兆，100兆互换到桌面以满足多媒体通信规定。2.2内蒙古XXX网络设计2.2.1总体构造内蒙古XXX网络平台总体架构如下图：（略）2.2.5路由互换设备选型核心互换机依照实际状况与规定，规定网络设备具备很高可靠性和可用性,咱们推荐采用huawei-3com公司Quidway®S8500互换机作为政务网络平台核心路由器。QuidwayS8500万兆核心路由互换机简介

产品概述Quidway®S8500系列万兆核心互换机是由华为3Com公司自主开发新一代高性能万兆核心路由互换机产品，可广泛应用于电子政务网核心层、校园网及教诲城域网核心层、园区网和公司网核心层以及运营商IP城域网核心层、汇聚层。Quidway®S8500系列基于新一代核心互换机设计理念，具备大容量高性能、可扩展能力强和业务与性能兼具特点。Quidway®S8500系列支持新一代高性能万兆接口，可觉得城域网、园区网、数据中心提供超高速链路，构建端到端以太网络，打造低成本、高性能、具备丰富业务支持能力高性能网络。Quidway®S8500提供大容量、高密度、模块化二、三层线速转发性能，内置强劲全分布式业务解决引擎，以全线速解决二层、三层、MPLSVPN、组播等各种业务流量，提供完善QoS保障、安全管理机制和电信级高可靠设计，满足大型IP网络对多业务、高可靠、大容量、模块化需求。

产品特点1)先进体系构造Quidway®S8500系列产品采用全分布式体系构造设计，采用功能强大ASIC芯片进行高速路由查找，并通过Crossbar技术进行高速报文互换，从而大大提高了路由互换机转发性能和扩充能力。Crossbar互换网芯片内置于主控板，不再单独占用设备槽位，可提供高达1.44Tbps互换容量。接口板通过多条高速总线分别连到两块主控板上Crossbar互换网，从而实现真正双主控、双互换网热备份，极大提高了系统可靠性。Quidway®S8500系列产品采用高性能最长匹配、逐包转发方式，在保持线速性能和低成本基本上，革命性解决了老式互换机流Cache精准匹配转发致命缺陷，可以有效抗击网络"红色代码"、"冲击波"等病毒袭击，更加适合大规模、多业务，复杂流量访问网络。2) 大容量、高密度线速互换Quidway®S8500系列产品当前最高可以提供高达1.44Tbps互换容量、857Mpps转发能力。支持各种高密度业务板和组合业务板，整机可支持高达576个千兆端口同步线速转发，满足核心层设备大容量、高密度规定。3)强大业务支撑能力Quidway®S8500支持MPLSVPN业务；支持丰富组播合同（IGMP、IGMPSNOOPING，PIM-SM、PIM-DM和MSDP/MBGP等）；支持WebSwitch（硬件支持）、NAT（硬件支持），内置防火墙（硬件支持）、IDS；支持POS/ATM、RPR等接口。4)新一代万兆接口支持Quidway®S8500系列产品提供新一代万兆以太网克服了初期万兆以太网诸多局限，在线速转发基本上可以提供强大QoS保障，并支持丰富ACL、方略路由、安全等特性。Quidway®S8500新一代万兆以太网互换机不但在接口密度上达到2端口/线卡（后续可扩展至4端口/线卡），并且可以支持线速MPLS转发，可以提供更好IPVPN业务和透明LAN服务，真正实现性能与功能完美统一。Quidway®S8500系列产品除了提供原则LAN接口，还可以提供使用波分复用技术10GBASE-LX4接口，从而大大提高了顾客组网灵活性。5) MPLS/IPv6分布式线速支持Quidway®S8500系列产品遵循业务与性能并重设计理念。一方面带宽和网络规模增长推动核心路由互换机性能容量不断提高，另一方面业务发展规定核心互换机更加智能化并具备更强业务提供能力。Quidway®S8500系列产品采用功能强大ASIC芯片实现MPLS、IPv6分布式线速转发，并可以基于高性能NP实现线速NAT、WebSwitch等增值业务，在为顾客提供全面有保障业务同步，也做到依照需求业务可裁减。6) 完善QoS机制Quidway®S8500系列产品提供了灵活队列调度算法，可以同步基于端口和队列进行设立，支持SP、WRR、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。支持带宽控制功能，流量限速粒度为8Kbit/s，满足精品宽带网络规定。7) 电信级可靠性设计：Quidway®S8500系列产品系统采用分布式构造，支持双主控互换板，无源背板设计，所有单板支持热插拔；电源系统交流/直流可选，采用1+1冗余热备份，并支持双路电源输入；支持STP/RSTP/MSTP合同和VRRP合同，可以满足苛刻电信级网络可靠性规定，系统可靠性达到：99.999％。8) 完善安全机制：Quidway®S8500系列产品先进逐包转发机制保证其在各种数据流状况下设备安全，支持OSPF、RIPv2及BGPv4报文明文及MD5密文认证；支持URPF（单播反向途径检查）；采用802.1x方式对接入顾客进行认证，支持安全SNMPv3网管合同、支持配备安全，对登录顾客进行认证，不同级别顾客有不同配备权限，并提供两种顾客认证方式：本地认证和RADIUS认证。Quidway®S8500系列产品通过灵活MAC、IP、VLAN、PORT任意组合绑定，有效防止非法顾客访问网络。支持各种ACL访问控制方略，可以对顾客访问网络资源权限进行设立，保证网络受控访问。Quidway®S8500系列产品还支持原则Radius合同，同步提供Radius+功能，以及HCBM（华为可控组播管理合同）功能支持。基于硬件支持内置防火墙/IDS功能为核心互换设备安全组网提供了多样化选取，简化了网络层次，提高了整网性能。

产品规格属性S8512体系构造一体化机箱，可安装于19英寸机架内外形尺寸（MM）

宽×深×高436x450x753满配备重量(Kg）100互换容量XRCoreEngine™I720GXRCoreEngine™II1.44T背板容量1.8Tbps（可扩展至3.6T）包转发率XRCoreEngine™I428MppsXRCoreEngine™II857Mpps槽位数量14业务单板槽位数量12二层功能 4KVLAN支持802.1q优先级生成树合同：STP/RSTP/MSTP支持动态VLAN注册合同（GVRP）支持端口捆绑支持端口镜像支持广播风暴抑制支持Jumbo帧兼容Ethernet_II/Ethernet_SNAP/IEEE802.2/IEEE802.3

MDI/MDI-X自适应三层功能ARPProxy（SuperVLAN）提供丰富路由合同：RIP、OSPF、IS-IS、BGP4支持256K最长匹配路由转刊登支持路由负载分担支持分布式方略路由支持URPF（单播反向途径检查）支持VRRP

支持DHCP-RELAY组播二层组播合同：GMRP、IGMPSnooping三层组播合同：IGMP、PIM-DM、PIM-SM、MSDP/MBGP

支持可控组播业务NAT支持NAT中NAPT模式支持公有地址和私有地址混合组网NAT转换支持ICMP、FTP等ALG安全功能，防止DOS袭击对NAT模块资源过度使用

支持NAT板间负荷分担和备份功能WebSwitch具备L3/L4层线速互换

基于L4层PBR及其她功能：如服务器负载均衡、防火墙负载均衡、WebCache高速缓存重定向等功能MPLSVPN支持二层MPLSVPN支持三层MPLSVPN支持QinQ支持PE和P功能MPLS标签空间：128K

MPLS标签栈深度：4级QoS可基于物理端口、VLAN、源MAC地址、目MAC地址、源IP地址、目IP地址、IP端口、合同号等进行报文分类和过滤支持带宽控制，带宽控制粒度为8Kbit/s优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级，支持SP、WRR、SP+WRR三种队列调度算法支持WRED拥塞避免算法支持流量整形支持802.1P，DSCP/TOS优先级和重新标记能力

支持基于时间段流分类和QoS控制能力网络安全特性支持IP+MAC+PORT任意组合绑定支持非法帧报文过滤支持IEEE802.1X认证顾客分级管理和口令保护支持端口隔离支持SSH支持SNMPv3网管可靠性MTBF：>128,400小时MTTR:<0.5小时双主控支持双路电源供电

支持热插拔环境规定温度范畴：0℃～40℃

相对湿度：10%～90%（非凝结）电源规定DC：输入电压：－48V～－60VAC：输入电压：100V～240V

最大输出功率：1200W（S8505）、W（S8508/S8512）汇聚层互换机本次网络系统集成咱们采用5台QuidwayS3552F作为汇聚层互换机，每台配备一种千兆光纤模块用于上行接入到核心互换机。以及八端口百兆光纤模块向下接入各厅委接入互换机。QuidwayS3552F互换机简介

产品概述Quidway®S3500F安全智能三层互换机是华为3Com公司为充分满足安全IP互换和高QOS保证需求而推出智能型以太网互换机。该系列互换机提供完善路由合同、VLAN控制、流量互换、QOS保证机制，以及完备业务控制和顾客管理能力。这些智能化特点非常适合伙为关注业务管理控制和网络安全保障能力办公网、业务网和驻地网汇聚三层互换机。S3552F互换机主板提供6个模块插槽，可选配8端口百兆单、多模模块和10Base-T/100Base-TX模块，整机共提供48个百兆单、多模光接口、10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC模块接口，1个Console口。支持220V交流供电或-48V直流供电，GBIC模块接口有单模、多模、电口等不同传播距离模块可供选取。

产品特点1)大容量全线速多层互换Quidway®S3500系列安全智能三层互换机32Gbps总线带宽为互换机所有端口提供三层线速互换能力，系统可以提供4个GE，有效解决了在单台设备上各种千兆链路上行，同步接入千兆服务器需求，极大节约了顾客对设备投资。设备最大提供512个子网路由接口，硬件支持层线速互换，可以辨认、解决四到七层应用业务流，所有端口都具备单独数据包过滤、区别不同应用流，并依照不同流进行不同管理和控制。2)完备安全控制方略Quidway®S3500系列安全智能三层互换机基于最长匹配路由方略，系统采用逐包转发方式，保证了所有报文均获得相似转发性能，对“红码病毒”和“冲击波病毒”袭击具备天生防御能力，有效保证了设备安全。Quidway®S3500系列安全智能三层互换机支持802.1x和WebPortal认证，在顾客接入网络时完毕必要身份认证，还可以通过灵活MAC、IP、VLAN、PORT任意组合绑定，有效防止非法顾客访问网络。支持各种ACL访问控制方略，可以对顾客访问网络资源权限进行设立，保证网络受控访问。3)高可靠性Quidway®S3500系列安全智能三层互换机不但支持STP/RSTP生成树合同，还提供了基于多VLAN生成树MSTP，极大提高了链路冗余备份，提高容错能力，保证网络稳定运营。支持可选冗余电源系统RPS，可为4台设备提供电源冗余，提高容错能力和网络正常运营时间。支持VRRP虚拟路由冗余合同，与其她三层互换机构建VRRP备份组。构建故障时冗余路由拓朴构造，保持通讯持续性和可靠性，有效保障网络稳定。支持在设备上配备多条等价路由方式实现上行路由冗余备份，当主上行路由发生故障时自动切换到下一种备份路由上去，实现上行路由多级备份。4)丰富QOS方略Quidway®S3500系列安全智能三层互换机支持基于源MAC地址、目MAC地址、源IP地址、目IP地址、端口、合同L2~L7复杂流分类；支持1K个流规则。提供了灵活队列调度算法，可以同步基于端口和队列进行设立，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三种模式；支持8个优先级队列，3个丢弃优先级；支持WRED拥塞避免算法和端口流量整形。支持CAR（CommittedAccessRate）功能，流量限速粒度为8Kbit/s。5)多样管理方式Quidway®S3500系列安全智能三层互换机支持SNMP，可支持OpenView等通用网管平台，以及Quidview®、iManager®网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更以便

产品规格项目S3552F管理端口1个Console口业务端口描述固定端口6个业务槽位4个GBIC模块接口可选模块8端口百兆单模光模块8端口百兆多模光模块8端口10/100Base-T模块；GBIC-TGBIC-SX（0.55km）GBIC-LX（10km）GBIC-HX30（30km）GBIC-HX40（40km）GBIC-ZX70（70km）端口类型100Base-FX多模光接口（LC接口）100Base-FX单模光接口（LC接口）10/100BASE-T1000BASE-GBIC外形尺寸(mm)宽×深×高436×390×86重量6KG输入电压AC：额定电压范畴：100-240V；50/60Hz；最大电压范畴：90-264V；50/60HzDC：额定电压范畴：-60--48V；最大电压范畴：-72--36V冗余电源支持功耗（满负荷时）54W工作环境温度0～45℃工作环境相对湿度（非凝露）10%～90%S3552系列以太网互换机业务特性特性S3552F线速二/三层互换所有端口支持线速转发端口容量为17.6Gbit/s背板互换容量为32Gbit/s包转发率13.2Mpps互换模式存储转发模式（StoreandForward）VLAN最多支持4K个符合IEEE802.1Q原则VLAN（VirtualLocalAreaNetwork）支持基于端口VLAN支持GVRP（GARPVLANRegistrationProtocol）支持局域网合同Ethernet_IIEthernet_SNAP（SubnetworkAccessProtocol）IP路由静态路由RIP（RoutingInformationProtocol）v1/2OSPF（OpenShortestPathFirst）BGP（BorderGatewayProtocol）等价路由方略路由支持DHCP特性DHCPDelay，DHCPServerARPProxy支持SuperVlan支持可靠性支持VRRP（VirtualRedundancyRoutingProtocol）组播GMRP（GARPMulticastRegistrationProtocol）IGMPSnoopingIGMP（InternetGroupManagementProtocol）PIM-DM（ProtocolIndependentMulticast-DenseMode）PIM-SM（ProtocolIndependentMulticast-SparseMode）STP（SpanningTreeProtocol）/RSTP（RapidSpanningTreeProtocol）/MSTP（MultipleSpanningTreeProtocol）支持STP/RSTP/MSTP合同，符合IEEE802.1D、IEEE802.1w、IEEE802.1s原则端口汇聚支持FE（FastEthernet）端口聚合支持GE（GigabitEthernet）端口聚合最多支持7组聚合（每组最多包括8个端口）广播风暴抑制所有端口上支持基于带宽比例组播、广播风暴抑制镜像支持基于流分类镜像、支持端口镜像MAC地址表地址自学习IEEE802.1D原则最多支持12K个MAC地址流控支持IEEE802.3x流控（全双工）支持Back-pressurebasedflowcontrol（背压式流控）（半双工）加载与升级支持XModem合同实现加载升级支持FTP（FileTransferProtocol）、TFTP（TrivialFileTransferProtocol）加载升级管理支持命令行接口（CLI）配备支持Telnet远程配备支持通过Console口配备支持SNMP（SimpleNetworkManagementProtocol）支持RMON（RemoteMonitoring）1，2，3，9组MIB支持QuidView网管系统支持WEB网管支持系统日记支持分级告警支持HGMP（HuaweiGroupManagementProtocol）V2支持HGMPV1（作为Server）支持Modem远端拨号支持NTP维护支持调试信息输出支持PING（PacketInternetGroper）、Tracert支持Telnet远程维护支持HGMPV1（作为Server端）QoS（QualityofService）/ACL（AccessControlList）支持1K条流规则支持CAR（CommittedAccessRate）功能，流量限速粒度为：8Kbit/s支持广播速率限制支持8个优先级队列，3个丢弃优先级支持灵活队列调度算法，可以同步基于端口和队列进行设立，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三种模式支持WRED（WeightedRandomEarlyDetection）拥塞避免算法支持端口流量整形支持802.1P，DSCP（DifferentiatedServicesCodePoint）/TOS（TypeOfService）优先级TOS重新标记支持L2~L7包过滤功能，提供基于源MAC地址、目MAC（MediumAccessControl）地址、源IP地址、目IP地址、端口、合同、VLAN（VirtualLocalAreaNetwork）、VLAN范畴、MAC地址范畴和非法帧过滤支持时间段（TimeRange）安全特性顾客分级管理和口令保护支持IEEE802.1X认证支持Portal认证SSH接入层互换机本次网络集成接入层互换机咱们选用huawei-3com公司QuidwayS3026C以太网互换机。每台互换机配有一100兆光纤模块上行端口，用于连接到汇聚层互换机。接入层互换机放置在个厅委机房。QuidwayS3026C简介

产品概述Quidway®S3000系列智能二层互换机是华为3Com公司为充分满足高QOS保证需求而推出智能型以太网互换机。系统采用高性能ASIC，采用灵活模块化构造，提供二到七层智能流分类和和完善服务质量（QoS），实现完备业务控制和顾客管理能力，可作为关注业务管理控制和网络安全保障能力城域网接入层互换机。S3000系列智能二层互换机，涉及：S3050C、S3026G/T/C、S3026E、S3026E-FS/FMQuidwayS3026C以太网互换机为1U高盒式设备，支持19英寸机架安装，可不依赖于其她设备独立运营。系统提供固定24个10/100Base-TX自适应端口、1个Console口及2个GBIC/1000Base-T/前扩展槽，可以依照需求灵活选取设备。

产品特点1)全线速二层互换：Quidway®S3000系列智能二层互换机12.8/18.5Gbps总线带宽为互换机所有端口提供二层线速互换能力，硬件可以辨认、解决四到七层应用业务流，所有端口都具备单独数据包过滤、区别不同应用流，并依照不同流进行不同管理和控制。2)完备安全智能控制方略：Quidway®S3000系列智能二层互换机支持802.1x认证，在顾客接入网络时完毕必要身份认证，还可以通过灵活MAC、IP、VLAN、PORT任意组合绑定，有效防止非法顾客访问网络。支持各种ACL访问控制方略，可以对顾客访问网络资源权限进行设立，保证网络受控访问。3)高可靠性：Quidway®S3000系列智能二层互换机不但支持STP/RSTP生成树合同，还提供了基于多VLAN生成树MSTP，极大提高了链路冗余备份，提高容错能力，保证网络稳定运营。支持可选冗余电源系统RPS，可为4台设备提供电源冗余，提高容错能力和网络正常运营时间。4)丰富QOS方略：Quidway®S3000系列智能二层互换机支持基于源MAC地址、目MAC地址、源IP地址、目IP地址、端口、合同L2~L7复杂流分类；支持1K个流规则。提供了三种各具特色队列调度算法，严格优先级（Strict-PriorityQueue，简称PQ）、加权轮循（WeightedRoundRobin，简称WRR）调度算法和DelayboundedWRR调度算法；支持带宽控制功能，保证进入互换机特定业务流一种最小带宽，虽然在网络拥塞时，也能满足一定丢包、时延及时延抖动等QoS需求。支持CAR（CommittedAccessRate）功能，流量限速粒度为1Mbit/s。5)良好扩展性：Quidway®S3000系列智能二层互换机提供良好堆叠功能，最大可支持16台设备堆叠，同步支持不同设备混合堆叠，从而保证了网络平滑升级和减少了扩建成本。6)多样管理方式：Quidway®S3000系列智能二层互换机支持SNMP，可支持OpenView等通用网管平台，以及Quidview®、iManager®网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更以便

产品规格S3026C固定端口24个10/100M以太网口；1个Console口扩展槽位数量2个前扩展模块插槽扩展接口模块种类100Base-FX单模模块100Base-FX多模模块100Base-FX单模中距模块（40Km）1000Base-T1000Base-SX1000Base-LX1000Base-ZX（70Km）1000Base-LXGL（40Km）堆叠模块互换容量≥12.8Gbps包解决能力≥6.55Mpps（所有端口实现线速路由和转发）MAC地址表8KVLAN支持256个802.1Q原则VLAN；支持4KVLAN透传；支持isolate-user-vlan，可以隔离顾客，节约VLAN资源；支持GVRP；支持VLANtrunk；组播合同IGMPSnooping，支持可控组播生成树合同STP、RSTP，MSTP流分类规则L2-L7层复杂流分类，可以基于物理端口、MAC、IP、VLAN、合同类型、802.1p、四层合同号等信息进行任意流分类QOS动作在流分类基本上可以进行如下QOS动作：带宽控制、打优先级标记、报文镜像、报文重定向、报文记录、报文容许、报文过滤等QOS队列调度算法SP、WRR、DelayboundedWRR流量监管支持广播风暴抑制所有端口上支持基于带宽比例广播风暴抑制端口汇聚支持6组，每组最大8个100M端口聚合、2个千兆端口聚合镜像支持基于流镜像堆叠支持，最大支持16台认证支持基于端口和MAC802.1x认证，可终结EAP报文安全分级命令保护机制；ACL过滤；双网卡proxy检测管理支持命令行接口配备；支持Telnet远程配备；支持通过Console口配备；支持远端拨号；支持SNMPV1/V2/V3；支持iManagerN及QuidView网管系统；支持WEB网管；支持集群管理；支持RMON（Remotemonitor）1，2，3，9组MIB；支持系统日记；支持分级告警；支持HGMP(HuaweiGroupManagementProtocol)V2；支持HGMPV1输入电压AC：90V～264V50/60Hz；DC：-75V～-36V外形尺寸（mm）（宽×深×高）436×245×42重量3kg功耗30W环境规定工作温度：0~45℃；储存温度：-40~70℃；相对湿度：10~90%；不结露QuidwayS互换机QuidwayS互换机简介

产品概述QuidwayS以太网互换机是华为公司自主开发楼道级/桌面级二层智能、可网管互换机。华为公司针对楼道级/桌面级互换机特点，从软件、硬件及构造等方面对这款以太网互换机进行了优化设计，使得QuidwayS不但提供老式以太网功能外，还适合于以太网宽带接入规定。同步QuidwayS使用华为公司网络产品通用VRP（通用路由平台）网络操作系统，提供完善VLAN、QOS保证等机制，提供完备业务控制和顾客管理能力，是楼道级/桌面级以太网宽带接入抱负产品。

QuidwayS构造设计：QuidwayS以太网互换机采用盒式设计，是一款支持全线速转发2层以太网固定端口和模块化兼而有之以太网互换机，接口配备如下：8个固定10Base-T/100Base-TX自适应端口

2个固定100Base-TX上行端口

1个用于配备Console口及1个远端监控口

1个扩展槽位：可插入1个100Base-FX（多模/单模）光纤端口模块

QuidwayS功能特性：具竞争力高性价比：QuidwayS所有端口支持全线速2层互换；在使用5类双绞线时，S10M口传播距离可达200米，使其可广泛应用于公司、政府、运营商和社区以太网接入等各个领域。良好兼容性：QuidwayS支持丰富业界原则，可以广泛兼容既有网络设备，同步基于华为VRP操作系统，使得S与Quidway系列路由器在命令行风格等方面具备良好兼容性。端口自适应能力：所有10M/100M自适应电口均支持MDI/MDI-X自适应。接口丰富，灵活适应性：QuidwayS支持原则以太网接口：

10/100BASE-TX

100BASE-FX（单模/多模）

可配备不同光模块实现FE上行能力支持丰富业务特性QuidwayS支持符合IEEE802.1p原则优先级设立，支持2个优先级QuidwayS支持IGMPSnooping提供精准802.1x认证合同支持，实现低成我局域网安全保障方式QuidwayS实现VLAN技术

支持基于端口VLAN符合IEEE802.1Q原则VLAN支持VTP合同，支持GVRP（GARPVLAN注册合同）支持基于端口VLANTrunkQuidwayS支持基于端口镜像方式S以太网互换机3个上行迅速以太网端口可以捆绑起来用于互换机之间连接或者互换机到高速服务器之间连接，实现带宽扩展和线路备份。

智能管理功能简便软件升级支持提供完备软件升级功能，S以太网互换机提供各种软件升级方式，并支持升级后再回答到此前版本功能，保障设备升级简便可靠。S外形尺寸（宽×高×深）360×42×240（mm）重量3kgFLASH8MBSDRAM24MB端口配备8个10/100Mbit/s以太网端口

2个100Mbit/s上行以太网端口

1个Console口

1个远端监控口

1个扩展槽位可扩展模块1×100Base-FX模块（单模）1×100Base-FX块（多模）互换容量2.2Gbps包解决能力1.64Mpps，所有端口支持线速转发QuidwayS以太网互换机特性参数：互换模式存储转发模式（StoreandForward）支持VTP，GVRPQoS支持符合IEEE802.1p原则优先级设立（2个优先级队列）HGMP（华为组管理合同）支持组播GMRP，IGMPSnooping支持STP/RSTP，符合IEEE802.1D及IEEE802.1w支持基于端口镜像，将特定端口流量所有复制到监控端口所有端口上支持基于带宽比例广播风暴抑制链路汇聚支持3个上行100Mbit/s端口捆绑MAC地址表4K（2K单播、2K多播）流控支持IEEE802.3x流控管理支持命令行、Telnet、Console口配备支持通过脚本进行批量配备及离线配备支持SNMPV3、RMON、HGMPClient

支持系统日记、分级告警；支持FTP、TFTP输入电压AC：90V~264V，47~63Hz；DC：-75V~-36V功耗30W工作环境温度-25℃~55℃（通过外挂机箱）工作环境相对湿度5%~90%2.2.6服务器选型依照规定结合我公司丰富系统集成经验，通过度析服务器选取应具备如下功能：服务器应具备：――强大CPU和I/O解决能力；――足够内外存储容量和高可靠性能；――主机服务器系统应代体当代计算机技术最高水平；――具备长远生命周期和易扩充性，能适应当前和将来需要；――应遵循开放性原则，具备良好顾客界面和丰富应用集成工具；――具备分布式解决能力及应用程序可移植性和互操作性；――应支持各种先进数据库管理系统。总之，主机服务器系统选取要具备如下性能：――高解决性能――高可靠性和可用性：选取高可靠性硬件和软件系统，具备软硬件容错能力和支持RAID技术磁盘阵列，保证系统不断机；――开放性：选取开放性软、硬件系统，保证不同系统间互操作性，并可支持各种原则外部设备；――先进性和灵活性：所选设备应是当今世界先进、主流机型，并至少保持5年内不落后；――安全性：系统要有较高安全级别，并充分考虑到数据安全性。――冗余电源设计，本方案在系统电源某些设计为冗余Web服务器选型本次项目Web服务器咱们选用IBM公司xSeries3658862-5RX产品规格简介：构造定位容许:水平插槽x托架总数(空闲):6(5)x8(6)外型参数机柜HotSwapBays-Standard6冷却系统6fans解决器SMPprocessorsstd2SMPprocessorsmax4BIOS类型:IBMBIOS解决器(CPU):IntelXeonMPProcessor解决器内部时钟速度2.70GHz前端总线:400MHz解决器厂商:Intel二级缓存:512KB内存内存(RAM)原则/最大:2GB/32GB可选RAM配备:512:1024:2048DIMMs(mustbeinstalledinpairs)RAMslotstotal8DIMMRAMslotsavailable4DIMMRAM速度:266MHzRAM类型:PC2100DDRSDRAM(Chipkill)

硬盘已安装硬盘编号:6Harddisksize1:0GB硬盘控制器:IntegratedDualChannelUltra320SCSI硬盘类型:Ultra320SCSIMaxharddiskcapacity878.4GB

图形子系统显存原则/最大:大8MB/8MB描述:ATIRADEON7000-M图形数据宽度32-bit显存类型:DDRSDRAMResolution(max)withStandardVideoRAM2048x153616777216colors最大辨别率(以最大显存)NI:2048x153616777216colors最大色彩(以原则显存):16777216图形总线接口:PCI2.2OpticaldeviceFloppydiskettesize:3.5"1.44MBOpticaldevice类型:CD-ROMOpticaldevice速度:24XMax设备界面数据宽度(数据位):EIDE平均数据传播速率(控制器/设备)::2500KBps平均存取时间::110msTransport:前托盘安装重量及尺寸重量:37.6Kg高度:133.4mm宽度：442mm深度：701mm安全安全特性:Power-onpassword

Privilegedaccesspassword

Selectableboot

Unattendedstart-up

LimitedwarrantyTypeofservice：现场保修保修期:3年部件和人力扩展选件即插即用支持:支持具备SMP能力(多解决器):有端口:以太网

Keyboard

Mouseport

RJ-45

3UniversalSerialBus(USB)电源管理热辐射::4053BTU声音辐射::6.6Bels电源:950W电源供应类型::110-220voltHotSwapRedundant2Std.通讯网络接口:千兆以太网卡-集成网速::10Mbps，100Mbps，1000MbpsDNS服务器与邮件服务器选型DNS服务器与邮件服务器选用IBM公司xSeries25558685-BIX产品规格简介构造定位容许:水平插槽x托架总数(空闲):7(7)x16(14)外型参数塔式HotSwapBays-Standard6/6冷却系统9fans解决器SMPprocessorsstd1SMPprocessorsmax4BIOS类型:Flash解决器(CPU):IntelXeonMPProcessor解决器内部时钟速度2.70GHz前端总线:400MHz解决器厂商:Intel二级缓存:512KB内存内存(RAM)原则/最大:1GB/24GB可选RAM配备:256:512:1024:2048MBDIMMs(mustbeinstalledinpairs)RAMslotstotal12DIMMRAMslotsavailable10DIMMRAM速度:100MHzRAM类型:PC1600DDRSDRAM硬盘已安装硬盘编号:0Harddisksize1:0GB硬盘控制器:IntegratedDualChannelUltra160SCSI硬盘类型:Ultra320SCSIMaxharddiskcapacity1.76TB图形子系统显存原则/最大:大8MB/8MB描述:ATIRageXL图形数据宽度64-bit显存类型:SDRAMResolution(max)withStandardVideoRAM1600X1200最大辨别率(以最大显存)NI:1600x1200最大色彩(以原则显存):16777216图形总线接口:PCIOpticaldeviceFloppydiskettesize:3.5"1.44MBOpticaldevice类型:CD-ROMOpticaldevice速度:48XMax设备界面数据宽度(数据位):EIDE平均数据传播速率(控制器/设备)::4000KBps平均存取时间::85msTransport:前托盘安装通讯网络接口:千兆以太网卡-集成网速::10Mbps，100Mbps，1000Mbps电源管理热辐射::1000W声音辐射::6.5Bels电源:370W电源供应类型::110-220voltHotSwapRedundant2Std.重量及尺寸重量:68.2Kg高度:393mm宽度：446mm深度：756mm安全安全特性:Unattendedstart-up

Selectableboot

Remote-controlpassword

Power-onpassword

MechanicallocksLimitedwarrantyTypeofservice：现场保修保修期:3年部件和人力扩展选件即插即用支持:支持具备SMP能力(多解决器):有端口:Keyboard

鼠标

RJ-4内部功能服务器两台内部功能服务器使用IBMxSeries3658686-4RD产品规格构造定位容许:水平插槽x托架总数(空闲):6(5)x8(4)外型参数机柜HotSwapBays-Standard6冷却系统6fans解决器SMPprocessorsstd1SMPprocessorsmax4BIOS类型:IBMBIOS解决器(CPU):IntelXeonMPProcessor解决器内部时钟速度2.20GHz前端总线:400MHz解决器厂商:Intel二级缓存:512KB内存内存(RAM)原则/最大:1GB/32GB可选RAM配备:512:1024:2048DIMMs(mustbeinstalledinpairs)RAMslotstotal8DIMMRAMslotsavailable6DIMMRAM速度:266MHzRAM类型:PC2100DDRSDRAM(Chipkill)硬盘已安装硬盘编号:2Harddisksize1:73.4GB硬盘控制器:IntegratedDualChannelUltra320SCSI硬盘类型:HotSwapUltra320SCSIMaxharddiskcapacity878.4GB图形子系统显存原则/最大:大8MB/8MB描述:ATIRADEON7000-M图形数据宽度32-bit显存类型:DDRSDRAMResolution(max)withStandardVideoRAM2048x153616777216colors最大辨别率(以最大显存)NI:2048x153616777216colors最大色彩(以原则显存):16777216图形总线接口:PCI2.2OpticaldeviceFloppydiskettesize:3.5"1.44MBOpticaldevice类型:CD-ROMOpticaldevice速度:24XMax设备界面数据宽度(数据位):EIDE平均数据传播速率(控制器/设备)::2500KBps平均存取时间::110msTransport:前托盘安装通讯网络接口:千兆以太网卡-集成网速::10Mbps，100Mbps，1000Mbps电源管理热辐射::4053BTU声音辐射::6.6Bels电源:950W电源供应类型::110-220voltHotSwapRedundant重量及尺寸重量:37.6Kg高度:133.4mm宽度：442mm深度：701mm安全安全特性:Privilegedaccesspassword

Selectableboot

Unattendedstart-up

Power-onpasswordLimitedwarrantyTypeofservice：现场保修保修期:3年部件和人力扩展选件即插即用支持:支持具备SMP能力(多解决器):有端口:以太网

Keyboard

Mouseport

RJ-45

3UniversalSerialBus(USB)2.2.7网络检测随着网络技术飞速发展，网络构造日趋复杂。可以迅速分析网络构造，定位网络故障节点，对网管来说十分重要也越来越难。因此本次项目咱们采用了安恒公司OptiViewII系列集成式网络分析仪OPVS2INA+OPV-VLAN+OPV-MV来辅助网管管理网络。

产品概述迅速获得完整网络可视性将七层合同分析、积极搜寻、SNMP设备分析、RMON2流量分析和物理层测试能力综合于一种可移动测试仪中测试仪设计和顾客接口使其既可以作为手持式工具使用也可以半固定地接入网络链路中进行测试Web远程分析容许多达7个顾客同步遥控一台仪器具备无线网、广域网、VLAN以及专家分析选件

产品功能OptiViewII系列集成式网络分析仪（OPVS2INA）让您迅速透视整个网络，更迅速和智能地解决当今网络中问题。它将网络分析和监测能力结合在一起，仅使用这台电池供电、便携测试仪，就可帮您完整地透视整个网络。看看当解决复杂网络问题时您速度有多快具有丰富信息首页几秒钟内就可让您查看全面网络信息，专家功能让您轻触屏幕即可捕获数据文献。OptiView集成式网络分析仪让您可以超级透视网络每个某些——涉及VLAN、WAN以及WLAN

特点高度集成仪器在只需一台仪器即可分析整个网络。OPVS2INA分析仪综合了高性能合同分析仪和电缆测试仪功能，其先进测试能力使你对你网络了如指掌。OPVS2INA将普通初始界面转变为信息丰富网络测试首页，同步显示多项网络测试成果。通过这种专家级自动测试，你可以在数秒钟之内获得全面网络信息，而这些信息要使用其他各种工具进行进一步测试才也许得到。独立、便携、紧凑、电池供电分析仪集成了：互换环境积极搜寻七层分析全自动IP配备，虽然没有DHCP地址列表生成直接连接至100BASE-FX(增强型)数据包捕获和解码(增强型)SNMP设备分析RMONII流量分析(增强型)流量生成千兆以太网测试能力(千兆增强型)电缆测试无线（选件）WAN广域网透视（选件）VLAN透视（选件）专家分析（选件）高档搜寻一旦接入网络，OPVS2INA分析仪即开始自动搜寻.这一测试将给出实时设备、网络和问题。设备搜寻通过监测流量和积极查询发现设备。一旦发现设备，仪器将给出如下也许最详细信息：DNS名称NetBIOS名称SNMP名称IPX名称地址网络搜寻OPVS2INA将显示网络类型。网络和所有有关设备发现是通过流量监测和积极查询实现。问题搜寻：OPVS2INA问题搜寻屏幕显示所有浮现问题网络主机。问题依照严重限度报告错误，告警或提示。解决问题也显示出来。SNMP设备分析Overview屏幕显示所选设备核心信息。设备详细信息涉及:●名称

●地址

●合同

●NetBIOS

●服务

●路由器

●接口信息

●远程监测能力电缆测试当接入铜介质网络时，OPVS2INA将自动进行电缆测试并给出连接至设备电缆长度，虽然是连接至工作中互换机或HUB端口。选取双绞线详细信息屏幕可以得到：●接线图

●阻抗

●至远端长度

●至反射点长度

●状态

●异常(短路，开路和串绕)

●接受线对

●发送线对

●接受电压

●极性数据包捕获、过滤和解码数据包捕获为了有选取地进行数据包捕获，可以使用有关联过滤器，这样，数据包捕获引擎可以依照你所选取源和/或目的地址自动启动。数据包解码象老式合同分析仪同样，OPVS2INA数据包捕获屏幕可以让你设立捕获缓冲区大小，数据段大小，缓冲区配备和各种其她参数。流量生成生成各种不同类型流量用于网络加载测试顾客可以设立参数涉及：·单址，多址或普通广播

·帧大小

·帧速率

·流量大小

·发送帧数

·合同类型

oBenign，Ethernet

oBenignLLC802.2

oNetBEUI

oBenignIP

oIPICMPEcho

oIPUDPEcho

oIPUDPDiscard

oIPUDPNFS

oIPUDPNetBIOS·IPTTL

·IPTOS(QoS)

o最小时延

o最大吞吐量

o最大可靠性

o最小费用

o最大安全性·预设立流量负载

o50%of512Kbps

o50%of1.544Mbps

o50%of10Mbps

o50%of100Mbps报告和监测OptiView报告软件将OPVS2INA收集基准网络性能数据转换为专业格式文档。生成IP和NetBIOS设备地址列表，记录以太网碰撞，运用率和错误。可以生成各种格式报告文献--涉及HTML格式。你也可以通过网络远程对OptiView集成式分析仪进行设立和启动测试。

OPV-VLANVLAN透视选见带VLAN透视选件OPVS2INA可以查找哪个互换机上哪个VLAN被配备了以及每个VLAN互换机端口成员。此外，分析仪还可以辨认哪个接口是骨干链路（TRUNK）或上行链路端口，以及所使用骨干链路合同。VLAN透视选件还可以让分析仪查找顾客指定子网上设备。除了已存在子网、IPX网络或NetBIOS域，被查找到设备将被存储为VLAN编号。

广域网透视选件

OPVS2INA分析仪广域网（WAN）选件可以让您查寻和诊断广域网链路问题。使用路由器SNMP代理以及基于原则MIBs，分析仪WAN选件可觉得您提供ATM、帧中继、ISDN、T1/E1、T3和SONET性能以及健康信息。2.2.8补充阐明1)关于运营商链路问题2)IBM服务器建议鉴于Web服务器重要性，咱们建议Web服务器配备RAID卡来做磁盘镜像，防止单块硬盘故障导致数据丢失。两台Web服务器安装热备软件，实现