葫芦垡中心小学校园网工程建设技术方案.doc

北京京达来科技有限责任公司 第 1 页 葫芦垡中心小学葫芦垡中心小学 校园网工程建设技术方案校园网工程建设技术方案 北京京达来科技有限责任公司北京京达来科技有限责任公司 2008 年年 6 月月 北京京达来科技有限责任公司 第 2 页 目目 录录 第一章 公司简介第一章 公司简介 4 1 公司的发展史与辉煌业绩 4 2 公司的战略目标 5 3 人力资源 5 4 业务范围 5 第二章 平谷区教第二章 平谷区教育育信息中心网络现状及需求分析信息中心网络现状及需求分析 7 第三章 设计原则及建设方案第三章 设计原则及建设方案 8 3 1 设计原则 8 3 2 平谷区教育信息中心网络建设方案 9 3 3 设备选型方案 11 3 3 1 数据中心万兆交换机 h3c s7500e 11 3 3 2 城域网万兆核心交换机 h3c s9500 17 3 3 3 千兆存储交换机 h3c s5600 22 3 3 4 网络管理平台 h3c imc智能管理软件 28 3 3 5 大容量存储系统 h3c ix1000t 34 3 3 6 互联网内容控制审计系统 38 3 3 7 内网用户行为管理软件 h3c xlog 45 第四章第四章 机房装修设计方案机房装修设计方案 48 一 设计理念及概念性设计方案 48 1 1 项目概述 48 1 2 设计理念 48 1 3 概念性设计方案 49 1 3 1 工程范围和内容 49 1 3 2 总体设计概念方案 49 二 机房建筑装饰装修 51 2 1 机房的整体布局 51 2 2 机房装饰装修总则 51 2 3 机房的设计依据 51 2 4 机房装饰装修简介 53 2 4 1 吊顶工程 53 2 4 2 活动地板 54 三 配电系统 57 3 1 概述 57 3 2 设计原则 依据 57 3 2 1 计算机设备配电 58 3 2 2 动力设备配电 58 3 2 3 照明 应急照明 疏散照明 58 3 2 4 电缆敷设 配管配线 58 3 3 防雷击电磁脉冲系统 接地系统 59 北京京达来科技有限责任公司 第 3 页 3 3 1建筑物防雷及接地 59 3 3 2等电位联结及防静电 59 3 3 3机房防雷 60 3 3 4机房接地 61 3 3 5 电气设计的防护措施 61 四 空调 新风系统 62 4 1 空调系统总说明 62 4 2 工业空调系统说明 62 4 2 1 机房环境特点 62 4 2 2 空调热负荷 63 4 3 新风 排烟系统 64 4 3 1 新风 64 4 3 2 排气系统 64 五 机房环境设备监控系统 65 5 1 概述 65 5 2 设计原则 65 5 3 功能要求 65 5 4 cm desk机房集中监控系统介绍 66 5 4 1系统组成 66 5 4 2系统特点 67 5 5 设备环境监控系统设计说明 68 5 5 1机房动力监控系统 70 5 5 2机房环境监控 71 六 综合布线系统 73 6 1 综合布线系统简介 73 6 2 设计原则及设计依据 74 6 2 1设计原则 74 6 2 2设计依据 74 6 3 设备选型 76 6 4 综合布线系统设计 79 第五章第五章 维保及售后服务条款维保及售后服务条款 80 一 北京京达来科技有限责任公司提供的维保及售后服务条款 80 二 杭州华三通信技术有限公司提供的维保服务方案 83 三 北京网际思安科技有限公司提供的维保服务方案 89 北京京达来科技有限责任公司 第 4 页 第一章 公司简介第一章 公司简介 1 公司的发展史与辉煌业绩公司的发展史与辉煌业绩 北京京达来科技有限责任公司是一家拥有 it 市场主流技术和雄厚实力的中型股份有 限责任公司 主要经营国内外知名品牌的软硬件电脑设备 网络系统集成及相关服务 并 长期致力于教育 军队 金融 政府等行业客户的市场开拓工作 为追随国际先进的网络 技术与标准 公司先后与国内外各大知名品牌厂商建立了长期友好的合作关系 并获得了 ibm 服务器金牌经销商服务器金牌经销商 hp 商用产品金牌经销商商用产品金牌经销商 华硕笔记本 网络产品行业代华硕笔记本 网络产品行业代 理理 fortinet 网络安全产品行业增值代理商网络安全产品行业增值代理商 方通防火墙核心代理商方通防火墙核心代理商 cisco 特约经销商特约经销商 华为华为 3 com 特约经销商特约经销商 方正电脑最佳代理商方正电脑最佳代理商 dell 特特 约经销商约经销商 联想经销商联想经销商 等各类资质和奖项 在 1999 2004 年的政府采购活动中 公 司凭借雄厚技术优势和实力 曾先后连续中标 北京市政府采购定点供货商北京市政府采购定点供货商 海淀区政海淀区政 府设备采购定点供货商府设备采购定点供货商 石景山区政府设备采购定点供货商石景山区政府设备采购定点供货商 怀柔区政府设备采购定怀柔区政府设备采购定 点供货商点供货商 门头沟区政府设备采购定点供货商门头沟区政府设备采购定点供货商 并成功入围 中央国家机关设备采购中央国家机关设备采购 定点供货商定点供货商 在国管局等相关政府机构的监管下 从事 ibm hp acer founder 等国际知名 it 品牌协议供货工作 经过公司全体同仁的努力开拓和不懈努力 我们已成功地为中国银行总行 中国银行 北京市分行 中国光大银行 中国农业银行总行 国家外汇管理局 总参 总后 总装 海后 空后 北京市建委 文化局 国家体育总局 国家气象局 最高人民法院 石景山 财政局 石景山教委 通州规划局 昌平财政局 平谷财政局 门头沟公安局 丰台区文 化局 海淀教委 海淀信息中心 北大 北航 林大 工大 矿大 首经贸等行业用户建 立多功能会议厅 多媒体网络教室 多媒体语音教室 监控系统 门禁系统 机房收费系 统 大型机房 ups 改造以及提供电脑 服务器 投影机 防火墙 网络杀毒软件 存储设 备 双机容错 小型机 局域网 磁盘阵列等所需的设备及一揽子服务 公司依靠多年来 专业领域内的服务经验 对我国的行业计算机信息化的现状和发展需求有较好的把握 我 们拥有一支朝气蓬勃的员工队伍 我们坚信系统设备是产品 服务也是产品 坚持以高品 质的产品和优质的服务奉献给用户 赢得赞誉 北京京达来科技有限责任公司 第 5 页 2 公司的战略目标公司的战略目标 在现代信息技术领域的激烈市场竞争中 公司凭借一批优秀的经营管理人才和成功 的市场管理运作 与我国的 it 市场共同发展 取得了业界领先的市场地位 随着信息时代 网络技术的日趋成熟 我们在行业领域内不断地开拓市场 提高用户满意度 使公司在短 短几年内已发展成为拥有 it 主流市场技术的信息系统集成商 我们的近期目标是 在行业在行业 领域内成为最好的系统集成商 领域内成为最好的系统集成商 诚信 创新 合作 共赢诚信 创新 合作 共赢 是我们的企业精神 我们仍要 不断地更新服务理念 为用户提供全方位 一体化 量身定制的更优质的服务 3 人力资源人力资源 公司能取得今天的成绩主要是因为我们拥有优秀的员工 随着企业的发展 京达来公 司开始注重运用现代企业优秀管理技术 确立组织目标 建立适应企业发展的企业组织结 构 以人力资源管理作为企业管理核心内容 既注重员工选拔 又注重员工发展 公司现 有员工共 65 人 其中 80 以上拥有大学本科以上学历 公司拥有专业技术人员 26 人 其 中系统工程师 6 人 取得 ca 认证 3 人 ccna 认证 2 人 ibm xseries 技术认证 6 人 ibm 刀片服务器技术认证 4 人 ibm 小型机技术认证 2 人 方正技术认证 8 人 销售人员 22 人 取得 1bm xseries 销售认证 15 人 ibm pc 星级销售认证 5 人 全部具有大学本 科以上学历 公司通过从北京大学等高等院校应届毕业生中选聘员工 和从社会精选有工 作经验的员工 使公司员工队伍素质得到迅速提高 京达来公司的管理层深深地认识到 给予优厚的薪资待遇 提供无限的员工发展空间 制定可靠的员工发展计划是培养 造就 优秀员工的重要条件 4 业务范围业务范围 昔日的辉煌使我们坚定了追求卓越的京达来战略 推荐最好的产品 推广最新的技 术 提供最佳的服务 京达来公司以计算机及其软硬件 网络系统集成 集群系统应用计算机及其软硬件 网络系统集成 集群系统应用 解决方案 双机容错 磁盘阵列 存储设备 小型机 大型解决方案 双机容错 磁盘阵列 存储设备 小型机 大型 ups 电化辅助教学系统 电化辅助教学系统 校园网 多媒体网络机房设计及施工为主要经营项目 校园网 多媒体网络机房设计及施工为主要经营项目 还与国内外著名的计算机公司如 ibm hp dell toshiba asus cisco 3 com lenovo norton fortinet 等软硬件设备供应厂商建立了广泛良好的长 北京京达来科技有限责任公司 第 6 页 期合作伙伴关系 在业务上 公司代理经销的产品十分丰富 每年为用户提供若干解决方 案 有一套完整的售前咨询 售中实施 售后服务体系 赢得了用户一致赞誉 公司提倡 好好做人为本 为社会服务 的人文主义精神 并得到广泛社会支持和丰 厚的社会资源 无论是过去现在还是未来 我们仍将继续致力于创造最优质的服务 提供 最好的产品 成为客户最满意的系统集成商 并且期待与诸多 it 领域著名企业的长期合作 共同发展 我们坚信 荣誉只属于过去 未来 我们一定能做得更好 北京京达来科技有限责任公司 第 7 页 第二章 平谷区教育信息中心第二章 平谷区教育信息中心需求分析需求分析 教育网的建设是推进素质教育 迎接知识经济时代的需要 在跨世纪教育改革中 世 界各国都在加快教育现代化的步伐 信息化程度的高低已成为当今世界衡量一个国家综合 国力的重要标志 要想提高我国的教育信息化建设速度 就要将学校教育同家庭教育 社 会教育 尤其是大众传播媒介的隐性教育融为一体 实现教育中人力 物力资源的多层次 开发和合理配置 而运用现代教育技术建设教育网 营造清新的校园网络文化氛围就是从 根本上落实教育的战略地位 解放教师的生产力和师生的创造力 为现代教育增添创新优 势 建设一个高质量 高带宽 多服务 范围广的整体教育综合信息网络势在必行 此外 随着宽带城域网的建设 教育网的业务也进一步向公众网扩展 其中远程教育 就成为一项极富发展潜力的城域网宽带业务 各运营商已经将教育网的解决方案作为其城 域网建设的一个重要内容 北京京达莱科技有限责任公司很早就积极投身到我国的教育网 络建设工作中来 利用自身完备的技术及建设经验为广大的用户提供了卓越的解决方案 同时 还遵循可运营 可管理 可增值的原则提供了完善的端到端的教育城域网网络解决 方案 下面我们将向大家介绍平谷教育城域网建设方案 北京京达来科技有限责任公司 第 8 页 第三章 设计原则及建设方案第三章 设计原则及建设方案 3 1 设计原则设计原则 教育城域网的建设 主要是要将同一地区 同一个城市里的所有学校 研究机构 本 地的教育机构互联起来 学校科研 学校管理 教育科研 电子教学 远程教育和互联网 的引入以及对外技术交流与合作服务等大量的业务 要求教育网必须是一个可运营 可管可运营 可管 理 可增值理 可增值 高可靠性 高安全性高可靠性 高安全性的实用高效易扩展的系统 为实现教育网络高质 高效互联的目标要求 在网络设计构建中 应始终坚持以下建 网原则 高性能 高安全性 高可靠性高性能 高安全性 高可靠性 网络性能是整个网络良好运行的基础 设计中必须保障网络及设备的高吞吐能力 特 别是骨干网络的高吞吐能力 保证各种信息 数据 语音 图象 的高质量传输 才能使 网络不成为业务开展的瓶颈 保证满足教育系统业务 应用系统业务的同时 又要体现出网络系统的先进性 在网 络设计中要把先进的技术与现有的成熟技术和标准结合起来 充分考虑网络应用的现状和 未来发展趋势 制订统一的网络安全策略 整体考虑网络平台的安全性 网络系统的稳定可靠是应用 系统正常运行的关键保证 在网络设计中选用高可靠性网络产品 设备充分考虑冗余 容 错能力和备份 同时合理设计网络架构 制订可靠的网络备份策略 保证网络具有故障自 愈的能力 最大限度地支持系统的正常运行 主干网络设备的主要部件必须支持带电热插拔 在万一出现局部故障时应不影响网络 其他部分的运行 并且故障便于诊断和排除 充分体现计算机网络的高可靠性 可运营 可管理 可增值可运营 可管理 可增值 北京京达来科技有限责任公司 第 9 页 对网络实行集中监测 分权管理 并统一分配带宽资源 选用先进的网络管理平台 具有对设备 端口等的管理 流量统计分析 及可提供故障自动报警 要具有良好的业务管理能力 支持对宽带用户的接入管理 身份认证 带宽许可 地 址管理和服务质量保证 qos 并针对不同的业务提供灵活的计费方式 确保网络的可运 营特性 要充分考虑业务的扩展能力 针对用户需求提供丰富的宽带增值业务 使网络可持续 发展与赢利 开放性 兼容性 可扩展性开放性 兼容性 可扩展性 支持国际上通用标准的网络协议 国际标准的大型的动态路由协议等开放协议 有利 于以保证与其它网络 如中国教育网 公共数据网 学校之间等其它网络 之间的平滑连接 互通 以及将来网络的扩展 根据未来业务的增长和变化 网络可以平滑地扩充和升级 最大程度的减少对网络架 构和现有设备的调整 能够最大限度地保证信息中心现有各种计算机软 硬件资源的可用性和连续性 为不 同的现存网络提供互联和升级的手段 如现有的双向教学系统 保证各种在用计算机系 统 包括工作站 服务器和微机等设备的互连入网 充分利用现有计算机资源 发挥主干 网的优势 在充分利用现有资源的情况下 最大限度地降低网络系统的总体投资 有计划 有步骤地实施 在保证网络整体性能的前提下 充分利用现有的网络设备或做必要的升级 选择符合国际标准及国内标准的网络技术 确保网络的开放性和互连互通 满足信息 准确 安全 可靠的传送需求 支持良好的维护 测量和管理手段 提供网络设备的统一 管理 3 2 平谷区教育信息中心网络建设方案平谷区教育信息中心网络建设方案 依照上述建网原则 我们设计开发出了以下的平谷区教育信息中心解决方案 北京京达来科技有限责任公司 第 10 页 解决方案如下图所示 bjenet ge ge fe 敏敏感感数数据据区区 内内网网服服务务器器 internet服服务务器器 出出口口防防火火墙墙 idc数数据据中中心心 网网管管系系统统 核核心心交交换换机机 h3c ls9512 乡乡镇镇广广电电机机房房 核核心心交交换换机机 h3c ls7506e 乡乡镇镇广广电电机机房房 乡乡镇镇广广电电机机房房 乡乡镇镇广广电电机机房房 汇汇聚聚层层接接入入层层核核心心层层 学学校校校校园园网网 学学校校校校园园网网 学学校校校校园园网网 学学校校校校园园网网内内容容审审计计系系统统 ntar nr s200 数数据据中中心心核核心心 交交换换机机 h3c ls9512 歌歌华华机机房房 用用户户行行为为审审计计 h3c xlog 如上图所示 本解决方案以平谷区教育信息中心为平谷教育城域网的网络中心 各学 校校园网或区教育机构和政府机构网络为分中心 核心交换机采用 h3c ls9512 产品作为网 络的核心设备 通过一台防火墙与教育信息网相连 由于在教育数据中心应用服务器数量 较多 从安全和效率的角度考虑 我们采用一台支持多千兆接入的 h3c ls7506e 交换机作 为数据中心核心交换机 两台交换机之间通过两条千兆链路相连 以满足服务器机群的需 求 汇聚层设备是在歌华机房放置一台 h3c ls9512 核心交换机作为与各乡镇的广电机房 的互联 此设备与信息中心核心交换机采用多链路捆绑方式互联 这样有效的提高了数据 的传输速度 各学校接入所属地区的乡镇广电机房中 各机房设备统一再接入到歌华机房的核心交 换机上 保证了各学校之间的互通 此外 该解决方案还使用了华为统一的网管软件 使设备和网络的管理更容易 减轻 了工作人员的工作量 更为日后的升级工作打下了很好的基础 北京京达来科技有限责任公司 第 11 页 如上图所示 现在平谷区教育城域网是属于典型的三层网络结构 核心层网络 汇聚 层网络和接入层网络 核心层 核心层 育才分校的网络中心机房 有大量的数据汇聚到核心交换机上 再通过 路由器连接到区信息中心的网络上 网络中心配置了一台 h3c s7506r 核心交换机 配 置了提供 720gbps 交换容量 并配置了两个 24 口千兆以太网电接口业务板 实现了学 校校园网络与区信息中心的互连互通 接入层 接入层 各楼宇的分线间采用的设备是 h3c ls3100 二层交换机 各交换机再通过 堆叠线缆进行堆叠形成一组交换机 再通过多模光纤汇聚的网络中心机房的核心交换 机 s7506r 上 实现了网络接入层的数据传输功能 数据中心数据中心 学校配备的服务器都接入在核心交换机上的千兆以太网接口业务板上 包括服务器所提供的各种服务的应用 ip san 存储设备 为学校提供了各种服务及资 源的存储 3 3 设备选型方案设备选型方案 3 3 1 核心交换机 核心交换机 h3c s7506r 一 产品概述一 产品概述 二 产品特点二 产品特点 1 1 丰富的业务 适应融合业务网络发展趋势 丰富的业务 适应融合业务网络发展趋势 全面的 mpls 业务能力 h3c s7500e 所有产品均支持 vrf lite 特性 可以做为 mce 设备使用 支持三层的 mpls vpn 和二层的 mpls vpn martini kompella 可扩展支持 vpls 技术 支持 mpls oam 特性 方便用户的管理和维护 与 h3c mpls vpn manager 配合 实现图形化的 mpls 部署与维护 线速的 ipv4 ipv6 业务能力 h3c s7500e 支持 ipv4 ipv6 双协议栈 支持多种 6to4 隧道技术 支持 ipv4 ipv6 的组 播技术 为用户提供完善的 ipv4 ipv6 解决方案 h3c s7500e 采用分布式体系架构 实现 ipv4 ipv6 业务的线速无阻塞转发 h3c s7500e 已经通过了信息产业部的 ipv6 入网认证和 北京京达来科技有限责任公司 第 12 页 ipv6 ready 第二阶段金色认证 是成熟商用的 ipv6 产品 有线无线一体化 有源无源一体化 h3c s7500e 集成的无线控制模块提供丰富的业务能力 包括精细的用户控制管理 完 善的 rf 管理及安全机制 快速漫游 超强的 qos 和对 ipv6 的支持等 无线控制模块通过 与安全策略服务器的联动 实现对无线接入用户的端点准入防御 提高了整网的安全性 h3c s7500e 是业界最高密度的以太网无源光网络 epon 设备 单台最大可接入 10240 个 ftth 用户 h3c s7500e 是高可靠的 epon 系统 采用分布式体系结构 模块化设 计 主控板冗余热备份 无源背板 冗余电源支持双路供电 具有电信级可靠性 支持 portal 认证 h3c s7500e 支持大容量的 portal 认证功能 可以在数千用户的局域网中做为 ead 网 关设备 为全网用户提供 ead 安全认证功能 可以在大中型的校园网中担任汇聚 核心设备 的同时 为学生宿舍区的认证计费提供 portal 认证功能 2 2 灵活的配置 适应各种应用场景 灵活的配置 适应各种应用场景 配线间融合业务网络的最佳选择 h3c s7500e 针对配线间的需求定制开发了 sa 板卡 单台设备可以提供 480 个千兆线 速接口和 4 个万兆线速接口 h3c s7500e 支持端点准入防御解决方案 解决终端安全问题 内置 2800w 电源直接提供 poe 功能 对 ip 语音和无线接入提供良好的支持 政府电力城域网边缘和汇聚的最佳选择 h3c s7500e 支持 vrf lite 特性 为用户提供高可靠高性能的 mce 设备 通过配置 salience vi turbo 引擎 可以提供集中式 mpls 业务功能 适合在城域网边缘作为高性价 pe 设备使用 通过配置 ea 类板卡 可以提供分布式线速的 mpls 业务功能 适合在城域网 汇聚层作为高性能的 pe 使用 ipv6 网络的最佳选择 h3c s7500e 所有 salience vi 引擎都可以提供集中式 ipv6 功能 h3c s7500e 针对 ipv4 ipv6 高性能的要求还开发了分布式 ipv4 ipv6 转发的 sc 板卡 在整机满配置状态下 实现线速无收敛 为高校用户提供了高性能低成本的双栈汇聚核心设备 同时也满足其他 行业用户 ipv6 ready 的需求 3 3 全方位的安全保障 抵御多种网络安全威胁 全方位的安全保障 抵御多种网络安全威胁 三平面安全保障机制 h3c s7500e 提供完善的安全防护机制 可从控制 管理 转发三平面全面保障网络的 北京京达来科技有限责任公司 第 13 页 安全 在控制平面 内置协议报文攻击识别模块 防止 tcn arp 等协议报文攻击 ospf bgp is is 路由协议采用 md5 验证 防止非法路由更新报文导致的网络瘫痪 在管理 平面 snmpv3 网管协议 ssh v2 基于 802 1x aaa radius 的用户身份认证以及分级的 用户权限管理保证了设备管理的安全性 在转发平面 支持 ip vlan mac 和端口等多种 组合精细绑定 支持 urpf 单播反向路径转发 防止非法流量访问网络 采用最长匹配逐包 转发机制 有效抵御病毒的攻击 有线无线全面支持 ead h3c s7500e 是 ead 端点准入防御解决方案的重要组成部分 s7500e 可以动态的接收来 自安全策略服务器的控制策略 根据终端的安全状态给予下发相应的访问权限 h3c s7500e 既支持有线终端用户的 ead 也支持无线终端用户的 ead 能够做到终端安全防范 无漏洞 增强的 acl 特性 h3c s7500e 系列产品支持强大的 acl 能力 支持标准和扩展 acl 支持基于 vlan 的 acl 方便用户配置 节省 acl 资源 支持出方向和入方向的 acl 每板最大可支持 9k 条 acl 满足金融等行业访问权限严格控制的需求 4 4 电信级的高可靠性 保障用户业务长期稳定运行 电信级的高可靠性 保障用户业务长期稳定运行 电信级高可靠性设计 h3c s7500e 采用无单点故障设计 所有关键部件 如主控板 交换网 电源和风扇等 采用冗余设计 无源背板避免了机箱出现单点故障 所有单板和电源模块支持热插拔功能 h3c s7500e 系列可以在恶劣的环境下长时间稳定运行 达到 99 999 的电信级可靠性 多业务高可靠性运行 h3c s7500e 支持不间断转发和优雅重启 提供毫秒级的切换时间 支持等价路由 可 帮助用户建立多条等值路径 实现流量的负载均衡及冗余备份 支持 rrpp 快速环网保护协 议 提供小于 200ms 的环网故障保护 支持 smart link 协议 保证双上行网络拓扑的业务 毫秒级快速切换 通过上述技术 h3c s7500e 可以在承载多业务的情况下不间断运行 实 现业务的永续 支持热补丁技术 h3c s7500e 能够在不重启设备的前提下 通过热补丁技术 在线修改软件 bug 增 加新的业务特性 h3c s7500e 提供控制补丁单元状态切换的用户命令 使用户能够方便 的加载 激活 去激活 运行或删除补丁单元 通过热补丁技术 降低了设备需要重启的 北京京达来科技有限责任公司 第 14 页 次数 为客户提供更长的网络正常工作时间 三 产品规格三 产品规格 属属 性性 s7506es7506e 整机交换容量 768g 背板容量 1 6tbps ipv4 包转发率 488mpps 槽位数量 8 业务槽位数量 6 冗余设计电源 主控冗余 最大路由表 128k 最大 mac 地址表 128k 二层特性 支持 802 1p cos 优先级 支持 ieee 802 1q vlan 支持 ieee 802 1d stp 802 1w rstp 802 1s mstp 支持 ieee 802 1ad qinq 灵活 qinq 和 vlan mapping 支持 ieee 802 3x 全双工流控 和背压式流控 半双工 支持 ieee 802 3ad 链路聚合 和跨板链路聚合 支持 ieee 802 3 10base t 802 3u 100base t 支持 ieee 802 3z 1000base x 802 3ab 1000baset 支持 ieee 802 3ae 10gbase 支持 ieee 802 3af poe 支持 rrpp 快速环网保护协议 支持跨板端口 流镜像 支持端口广播 多播 未知单播风暴抑制 支持 jumbo frame 支持基于端口 协议 子网和 mac 的 vlan 划分 支持 supervlan 支持 pvlan 支持 multicast vlan 支持 gvrp 支持 lldp ipv4 路由特性 支持 arp proxy 支持 dhcp relay 支持 dhcp server 支持静态路由 支持 ripv1 v2 支持 ospfv2 支持 is is 支持 bgpv4 支持 ospf is is bgp gr graceful restart 优雅重启 支持等价路由 支持策略路由 支持路由策略 ipv6 路由特性 支持 icmpv6 支持 icmpv6 重定向 支持 dhcpv6 支持 aclv6 支持 ospfv3 北京京达来科技有限责任公司 第 15 页 属属 性性 s7506es7506e 支持 ripng 支持 bgp4 支持 is isv6 支持手工隧道 支持 isatap 支持 6to4 隧道 支持 ipv6 和 ipv4 双栈 组播 支持 igmpv1 v2 v3 支持 igmpv1 v2 v3 snooping 支持 igmp filter 支持 igmp fast leave 支持 pim sm pim dm pim ssm 支持 msdp 支持 anycast rp 支持 mldv2 mldv2 snooping 支持 pim smv6 pim dmv6 pim ssmv6 acl qos 支持标准和扩展 acl 支持基于 vlan 的 acl 支持 ingress egress acl 支持 ingress egress car 粒度为 64kbps 支持流量整形 traffic shaping 支持 802 1p dscp 优先级 mark remark 支持队列调度机制 包括 sp wrr sp wrr cbwfq 支持每端口 8 队列 支持拥塞避免机制 包括 tail drop wred mpls 支持 l3 mpls vpn 支持 l2 vpn vll martini kompella 支持 mce 支持 mpls oam 安全机制 支持 ead 安全解决方案 支持 portal 认证 支持 mac 认证 支持 ieee 802 1x 和 ieee 802 1x server 支持 aaa radius 支持 hwtacacs 支持命令行认证 支持 sshv1 5 sshv2 支持 acl 流过滤机制 支持 ospf ripv2 及 bgpv4 报文的明文及 md5 密文认证 支持命令行采用分级保护方式 防止未授权用户的非法侵入 为不同级别的用户有不同的配置 权限 支持受限的 ip 地址的 telnet 的登录和口令机制 支持 ip 地址 vlan id mac 地址和端口等多种组合绑定 支持 urpf 北京京达来科技有限责任公司 第 16 页 属属 性性 s7506es7506e 支持主备数据备份机制 支持故障后报警和自恢复 支持数据日志 系统管理 支持 ftp tftp xmodem 支持 snmp v1 v2 v3 支持 sflow 流量统计 支持 rmon 支持 ntp 时钟 可靠性 支持主控板 1 1 冗余备份 支持电源 1 1 冗余备份 采用无源背板设计 所有单板支持热插拔 支持 vrrp 支持 ethernet oam 802 3ah 支持 rrpp 支持 graceful restart for ospf bgp is is 支持 dldp 支持 vct 支持 smart link 支持热补丁 环境要求 温度范围 0 oc 45 oc 相对湿度 10 95 非凝结 安规和 emc 认证 通过了 ce fcc part 15 tuv gs ul cul ices003 和 vcci 的认证 电源 dc 输入电压 48v 60v ac 输入电压 100v 240v 最大输出功率 650w s7502e 1400w 2800w s7503e s7506e v s7506e s7510e poe 电源支持内置 poe 电源 外形尺寸 宽 高 深 mm 436 x 575 x 420 满配重量 kg 77kg 3 3 2 城域网万兆核心交换机 城域网万兆核心交换机 h3c s9500 一 产品概述一 产品概述 h3c s9500 系列交换机是华为 3com 公司面向以业务为核心的企业 网络架构而推出的新一代核心路由交换机 该产品基于华为 3com 公司 自适应安全网络的技术理念 在提供大容量 高性能 l2 l3 交换服务 基础上 进一步融合了硬件 ipv6 网络安全 网络业务分析等智能特 性 可为企业构建融合业务的基础网络平台 进而帮助用户实现 it 资 源整合的需求 h3c s9500 系列交换机目前包括 s9505 7 槽 s9508 10 槽 北京京达来科技有限责任公司 第 17 页 s9508v 垂直 10 槽 和 s9512 14 槽 4 款产品 h3c s9500 作为华为 3com 公司自适应安全 网络的核心路由交换产品 可广泛的适用各行业的生产网核心 企业数据中心 ip 城域网 核心和汇聚 园区网核心 汇聚和配线间等场所 为用户提供多种业务接入 路由交换一 体化的安全融合网络解决方案 二 产品特点二 产品特点 1 1 基于 基于 asicasic 的高性能业务的高性能业务 线速的 mpls 业务处理 h3c s9500 系列支持分布式的 mpls 业务 分布在接口板上的 asic 芯片直接完成 mpls 标签的线速处理 不存在集中式处理的瓶颈 mpls 性能业界最高 与其他集中式的 mpls 设备相比 s9500 保障了大业务量时 mpls 的高可用性 持续保护用户投资 线速的 ipv6 业务处理 h3c s9500 系列支持分布式的 ipv6 业务 分布在接口板上的 asic 芯片支持对 ipv6 报 文的线速处理 用户通过升级操作系统可实现基于 asic 的全线速 ipv6 转发 极大保护用 户投资 适应网络业务不断发展的需求 大容量高性能路由交换 h3c s9500 系列提供业界领先的交换能力 其最高的 1 44t 路由交换引擎可以实现 576 个千兆或 48 个万兆端口的线速转发 三层包转发能力高达 857mpps 2 2 融合的网络安全特性 融合的网络安全特性 集成的安全特性 h3c s9500 系列支持集成的防火墙模块 可以将防火墙的保护功能扩展到交换机的每 个端口 支持集成 ipsec 模块 提供安全的互联网 vpn 接入服务 支持端口镜像和远程端 口镜像 将有安全隐患的报文镜像到分析端口 并通过与 ids 联动及时阻断攻击 设备自身的安全特性 h3c s9500 系列采用 最长匹配 逐包转发 模式 能够抵御网络病毒的攻击 支持 ospf ripv2 及 bgpv4 报文的明文及 md5 密文认证 支持 ip vlan mac 和端口等多种 组合绑定方式 防范地址盗用 支持广播报文抑制 有效控制 arp 等非法广播流量对设备 造成冲击 支持 urpf 防止 ip 地址欺骗 支持报文安全过滤 防止非法侵入和恶意报文 攻击等 管理的安全性 h3c s9500 系列支持 ieee 802 1x aaa radius hwtacacs 对用户身份进行合法性认 北京京达来科技有限责任公司 第 18 页 证 支持用户分级管理 不同级别的用户拥有不同的配置权限 支持安全的 snmpv3 网管协 议 支持安全的远程登陆 ssh v2 支持受限 ip 地址方式的 telnet 登录 3 3 最长的网络正常运行时间 最长的网络正常运行时间 产品的无单点故障设计 h3c s9500 系列采用分布式体系结构 所有关键部件采用冗余设计 包括主控板 交 换网 电源和风扇等 采用无源背板设计 避免机箱出现单点故障 所有单板支持热插拔 功能 并且对其它单板上运行的业务无影响 路由协议的高可靠保障 h3c s9500 系列支持 ospf is is bgp 的优雅重启技术 graceful restart 可以实 现用户业务的不间断转发 支持动态路由协议 跨板端口聚合 虚拟路由冗余协议 vrrp 等保护机制 有效保证全网高速可靠运行 快速自愈的环网保护技术 h3c s9500 支持 rpr 弹性分组环 rpr 技术融合了 sdh 故障自愈的高可靠性与以太 网的经济性 高带宽 灵活性 可扩展能力等优势 可以保障小于 50ms 的故障切换时间 音频 视频等实时业务不受故障影响 rpr 技术为用户提供了高可靠的多业务传输解决方 案 4 4 融合的多业务特性 融合的多业务特性 网络业务分析 h3c s9500 系列通过高性能的网络处理器实现对网络业务的分析 支持 v5 v8 和 v9 多种日志格式 与 xlog 日志审计系统配合 为用户提供完整的网络流量分析解决方案 支 持向主 备服务器同时发送日志 防止统计信息丢失 网络业务分析使原本不可见的网络 业务应用流量变得一目了然 进而可以帮助用户及时优化网络结构 调整资源部署 高品质 qos 特性 h3c s9500 系列支持完善的 qos 功能 支持流量监管 粒度可精细化到 8kbps 支持流 量整形 可基于端口或队列灵活设置 支持报文 dscp 优先级 ip 优先级 tos 优先级 cos 优先级以及 exp 优先级的重置功能 支持报文重定向功能 可根据网络流量状况灵活 配置报文的转发路径 支持多种模式的队列调度机制 支持多种拥塞避免机制 定制的行业解决方案 h3c s9500 系列根据行业用户的个性化需求 推出了多种新业务特性 支持 portal 认 证 使最终用户无须安装客户端即可完成认证 支持对 bt 流量控制 防止 p2p 业务对出口 北京京达来科技有限责任公司 第 19 页 带宽资源的滥用 在校园网中对不同网段的流量区分计费 满足教育用户的需求 支持可 编程的开放接口 可针对各行业客户需求实现个性化的业务定制 三 产品规格三 产品规格 属属 性性 s9512s9512 交换容量 bps xrcoreengine i 720g xrcoreengine ii 1 44t 背板容量 bps 1 8t ipv4 包转发率 pps xrcoreengine i 428m xrcoreengine ii 857m ipv6 包转发率 pps xrcoreengine i 374m xrcoreengine ii 749m 槽位数量 14 业务槽位数量 12 mac 地址表168k system 二层特性 支持 ieee 802 1q vlan 支持 ieee 802 1d stp 802 1w rstp 802 1s mstp 支持 ieee 802 1ad qinq 和灵活 qinq 支持 ieee 802 3x 全双工流控 和背压式流控 半双工 支持 ieee 802 3ad 链路聚合 和跨板链路聚合 支持 ieee 802 3 10base t 802 3u 100base t 支持 ieee 802 3z 1000base x 802 3ab 1000baset 支持 ieee 802 3ae 10gbase 支持 ieee 802 3af poe 支持 ieee 802 17 rpr 支持 rrpp 快速环网保护协议 支持端口镜像和跨板的端口镜像 支持端口广播风暴抑制 支持多播流量限制 支持 jumbo frame 支持基于端口 协议 ip 子网的 vlan 划分 支持基于用户名 mac 地址的 vlan 动态分配 支持 supervlan 支持 isolate vlan pvlan 支持 gvrp arp proxy 路由特性 支持静态路由 支持 ripv1 v2 支持 ospfv2 支持 is is 支持 bgpv4 支持 ospf is is bgp gr graceful restart 优雅重启 支持等价路由 支持策略路由 北京京达来科技有限责任公司 第 20 页 属属 性性 s9512s9512 支持路由策略 支持 dhcp relay 支持 dhcp server 组播 支持 igmp v1 2 3 支持 igmp snooping v1 2 3 支持 igmp filter 支持 igmp fast leave 支持 igmp proxy 支持 pim sm 支持 pim dm 支持 msdp 支持 mbgp 支持 any rp 多业务特性 支持 mpls 支持 mpls l3 vpn vll l2 vpn 支持 vpls vpn l2tp gre ipsec vpn 支持防火墙功能 nat 功能 网络流量分析 ipv6 特性 支持 ripng ospfv3 is isv6 bgp4 支持 ipv6 policy routing vrrpv3 支持 neighbor discovery protocol path mtu discovery 支持 dhcpv6 ping v6 telnet v6 ftpv6 tftpv6 dnsv6 icmpv6 支持 mld multicast listener discovery v1 mld snooping v1 pimv6 支持 ipv6 over ipv4 6to4 isatap gre tunnel qos 支持 802 1p cos 优先级 支持 dscp 支持 diff serv qos 支持基于标准 扩展 vlan acl 进行流量分类 支持流量监管 car 粒度为 8kbps 支持流量整形 traffic shapping 支持队列调度机制 包括 sp wrr sp wrr 支持拥塞避免机制 包括 tail drop wred 安全机制 支持 ieee 802 1x 和 ieee 802 1x server 支持 portal 认证 支持 radius hwtacacs 支持基于标准 扩展 vlan 的 acl 报文过滤 支持 ospf ripv2 及 bgpv4 报文的明文及 md5 密文认证 支持安全网管 snmpv3 sshv2 支持命令行采用分级保护方式 防止未授权用户的非法侵入 为不同级别 的用户有不同的配置权限 支持受限的 ip 地址的 telnet 的登录和口令机制 支持 ip 地址 vlan id mac 地址和端口等多种组合绑定 支持广播报文抑制 支持主备数据备份机制 poe 支持 power over ethernet 功能 系统管理支持 console aux modem telnet ssh2 0 命令行配置 北京京达来科技有限责任公司 第 21 页 属属 性性 s9512s9512 支持 ftp tftp xmodem sftp 文件上下载管理 支持 snmp v1 v2 v3 支持 rmon v1 支持 1 2 3 9 组 支持 ntp 时钟 支持端口入 出镜像 n 1 支持 rspan 支持 nqa network quality analyzer 支持故障后报警和自恢复 支持数据日志 支持 eth oam 802 3ah 可靠性 支持主控板 1 1 冗余备份 支持电源 1 1 冗余备份 采用无源背板设计 所有单板支持热插拔 环境要求 温度范围 0 oc 45 oc 相对湿度 10 90 非凝结 安规和 emc 认证通过了 ce fcc part 15 tuv gs ul vcci 和 c tick 的认证 电源 dc 输入电压 48v 60v ac 输入电压 100v 240v 最大输出功率 1200w s9505 2000w s9508 s9508v s9512 poe 电源ac 输入电压 160 264v 单电源最大输出功率 2500w 外形尺寸 宽 高 深 mm 436x753 17u x450 满配置重量 100kg 3 3 3 千兆存储交换机 千兆存储交换机 h3c s5600 一 产品概述一 产品概述 h3c s5600 系列全千兆智能弹性交换机是华为 3com 公司为设计和构建高弹性和高智能网络需求而推 出的新一代以太网交换机产品 系统采用华为 3com 公 司创新的 irf intelligent resilient framework 智能弹性架构 技术 支持高达 96g 的堆叠 带宽和高密度千兆端口 支持万兆上行 特别适合作为需要高带宽 高性能和高扩展性的 中小企业网核心 大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备 h3c s5600 系列提供 系列提供 产品系列齐全 每款都支持 1 端口 2 端口万兆接口或 8 端口 sfp 千兆光口 最大 的堆叠带宽达到 96g 支持创新的 irf intelligent resilient framework 智能弹性架构技术 能够实现用 北京京达来科技有限责任公司 第 22 页 户网络的高度弹性智能扩展 可通过双绞线向远端下挂 pd 设备 如 ip phone wlan ap security bluetooth ap 等 提供电源 实现 poe 功能 支持 ead 端点准入防御 功能 配合后台系统可以将终端防病毒 补丁修复等终 端安全措施与网络接入控制 访问权限控制等网络安全措施整合为一个联动的安全 体系 更加多样化的管理和丰富的特性 s5600 26c 提供 24 个 10 100 1000base t 以太网端口和 4 个 1000base x sfp 千兆以 太网端口 combo 后面板提供两个固定的堆叠接口和一个扩展模块插槽 二 产品特性二 产品特性 大容量全线速的多层交换大容量全线速的多层交换 s5600 系列交换机具有 192g 240g 的交换容量和 66m 102mpps 的二 三层包转发能力 支持所有端口线速转发 设备最大提供 24 48 端口 10 100 1000m 电接口 32 个 sfp 千兆 光接口或 2 个 10g 接口 充分满足客户对高密度 ge 和万兆上行设备的需求 设备具备强 大的 irf 堆叠扩展能力 极大的节省了用户对设备的投资 irf 智能弹性架构技术智能弹性架构技术 s5600 系列交换机采用创新的 ir