立白企业网络系统总体设计方案

1、立白企业网络系统总体设计方案1.1.1. 技术规范及依据民用建筑电气设计规范(JGJ 16-2008)建筑电气安装工程质量检验评定标准（GB 50306）建筑工程施工质量验收统一标准（GB 50300）火灾自动报警系统设计规范(GB 5011698)智能建筑设计标准（GB/T 50314-2006）智能建筑工程质量验收规范（GB 50339-2003）安全防范工程技术规范（GB 50348-2004）安全防范工程程序与要求（GA/T 75-94）视频安防监控系统工程设计规范（GB 50395-2007）入侵报警系统工程设计规范（GB 50394-2007）出入口控制系统工程设计规范（GB 50

2、396-2007）视频显示系统工程技术规范（GB 50464-2007）工业企业通信设计规范（GBJ 42-81）工业企业通信接地设计规范（GBJ 79-85）综合布线系统工程设计规范（GB 50311-2007）综合布线系统工程验收规范（GB 50312-2007）有线数字电视系统技术要求和测量方法（GY/T 221-2006）城市住宅和办公楼电话通信设施验收规范（YD 5048）电子计算机机房设计规范（GB 0174-93）计算机场地技术条件（GB 2887-89）计算机场地安全要求（GB 9361-88）施工现场临时用电安全技术规范（JGJ 46） 相关图纸及智能化系统设计图纸。1.1.

3、2. 设计原则随着网络及应用技术日新月异，正在向应用多样化、综合化发展，本次系统网络的总体目标是建设一个目前传输视频、数据为一体的、具有较大容量高速传输能力的、有可靠稳定服务质量保证的信息化综合网络。企业园区网是企业的业务信息平台，应本着以下原则进行建设：l超前性与实用性结合网络技术发展迅猛，如果设备缺乏先进性，设备可能很快落后甚至被淘汰，但也不能过分超前，以避免造成投资的浪费。为此，在网络建设中，需注意超前性与实用性结合，确保投资有效，使之能真正发挥出相应的作用。l安全性与可靠性在园区网建设中，安全性是整个网络建设中的重中之重，要通过各种技术确保系统应用的安全性。同时，要求系统本身具有高度的

4、可靠性，这样才能保证网络客户的应用。l可管理性网络管理是一个长期的投资，在网络建设中对网络可管理是一项重要的应用原则，通过选择全网的可管理性软件，减少日常维护费用。l可扩展性企业网络不但需要能够满足当前需要，随着后续企业规模的扩大、技术的发展，未来网络需要承载更多的业务及提供更多的优质服务。所以，网络的可扩展性是网络建设中必须提前规划的重点。1.1.3. 设计目标本次网络系统项目设计目标以下：1、 高性能要求骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力， 保证各种信息（数据、语音、图象）的高质量传输.2、 高可靠性要求网络系统的稳定可靠是应用系统正常运行的关键保证

5、，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各业务系统的正常运行。3、 高密度要求在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来。4、 高灵活性和扩展性要求根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。最大限度保护前期投资。5、 可管理性要求:网络中的设备可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简

6、化管理工作，提高网络管理的效率。对网络实行集中监测、分权管理，选用先进的网络管理平台，具有对设备、端口、用户等的管理。6、 标准开放要求：支持国际上通用标准的网络协议（如 TCP/IP）、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络或其他厂商设备之间的平滑连接互通，以及未来网络的扩展。园区网络无线网络光纤模块 10G（124）划不够光纤模块 GE （62）利旧设备接入数据中心接入层交换机（8 台）CE5810-48T4S-EI（8）数据中心核心模块（ 2N7K-F248XP-25E块）WEB 应用防火墙（ 1XXX台）1.1.4. 网络产品选型核心交换（ 2 台）华为S127

7、08（2 台）汇聚交换机（6 台）S7706 总装机箱（4 台，办公 AB区）S5710-28C-EI（2 台，分支公司）接入层交换机（17 台）S5700-52C-PWR-SI（17 台）无线接入无线控制器（2 台）S12708 板随AC（2）无线 AP（170 台）AP5030DN 室内型（170 台）网管软件（1 套）eSight （1）光纤模块（80 个）光纤模块 40G（20）原标书规1.1.5. 推荐网络系统产品简介. S12708 简介S12700 系列交换机是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。该产品采用全可编程架构，灵活快速满足客户定制需求，

8、助力客户平滑演进至 SDN 网络。该产品基于华为公司首款以太网络处理器 ENP，内置随板WLAN AC 无线局域网接入控制器，实现有线无线真正融合；支持 iPCA 网络包守恒算法，可对任意业务流随时随地逐点检测，助力客户对业务的精准管理。该产品基于华为公司自主 研发的通用路由平台VRP，在提供高性能的 L2/L3 层交换服务基础上，进一步融合了 MPLS VPN、硬件 IPv6、桌面云、视频会议等多种网络业务，提供不间断升级、不间断转发、CSS2 交换网硬件集群主控 1N 备份、硬件 Eth-OAM/BFD环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低

9、了客户的总拥有成本（TCO）。. S7706 简介S7700 系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2L4 层交换服务基础上，进一步提供 MPLS VPN、业务流分析、完善的 H-QoS 策略、可控组播、资源负载均衡、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。 S7700 系列广泛适用于园区网络和数据中心网络，可对无线、话音、视频和数据融合网络进行先进的控制，帮助企业构建交换路由一体化的端到端融合网络。通过部署内置华为首款以太网络处理器 ENP 的 X1E 单

10、板，同时将系统软件升级到 V2R5C00 及以上版本，S7700 可以升级为敏捷交换机，客户可以享有敏捷交换机带来的创新体验。. S5710-28C-EI 简介S5700-EI 增强型千兆以太网交换机系列（以下简称 S5700-EI），是华为公司自主研发的千兆以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，具有智能iStack堆叠，杰出的网流分析，灵活的以太组网，完善的 VPN 隧道，多样的安全控制，成熟的 IPv6 特性，轻松的运行维护，更多的端口组合等特

11、点。广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用场景。. S5700-52C-PWR-SI 简介S5700-SI 标准型千兆以太网交换机系列（以下简称 S5700-SI），是华为公司自主研发的二层/三层千兆以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件平台，具有智能iStack 堆叠，灵活的以太组网，多样的安全控制，成熟的IPv6 特性，轻松的运行维护等特点，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。. AP5030DN

12、 简介AP5030DN&AP51 30DN 是支持Fit/Fat 模式的WLAN（ Wireless Local AreaNetwork）经济适用级 1 1 ac 接入点设备。 具有完善的业务支持能力， 高可靠性， 高安全性， 网络部署简单， 自 动上线和配置， 实时管理和维护等特点， 满足网络部署要求。 由于对802.1 1 ac 标准的支持， 可使无线网络带宽轻松突破千兆， 极大地增强用户对无线网络地使用体验。. CE5810-48T4S-EI 简介CloudEngine 5800（以下简称 CE5800）系列是华为公司面向数据中心和高端园区推出的新一代高密度千兆以太网交换机

13、。CE5800 采用先进的硬件结构设计，提供业界最高密度的千兆端口接入，是业界第一款支持 40GE 上行接口的千兆接入交换机，软件平台基于华为新一代的VRP8 操作系统，支持路由型以太桥接（TRILL），首创业界最高性能 16 台堆叠，风道方向可以灵活选择。CE5800 系列交换机定位于数据中心的高密千兆接入，帮助企业和运营商构建面向云计算时代的数据中心网络平台，也可以用于园区网的汇聚或接入。1.1.6. 华为公司介绍华为是全球领先的信息与通信解决方案供应商。我们围绕客户的需求持续创新，与合作伙伴开放合作，在电信网络、企业网络、消费者和云计算等领域构筑了端到端的解决方案优势。目前，华为的产品和

14、解决方案已经应用于 140 多个国家，服务全球 1/3 的人口。依托强大的研发和综合技术能力，华为在企业市场坚持“被集成”战略，理解客户需求，提供 ICT 基础设施，包括企业网络、云计算与数据中心、统一通信与协作、企业无线、网络能源等，与合作伙伴开放合作，为全球政府和公共事业、企业提供有竞争力的 ICT 解决方案和服务。展望未来，我们致力于成为企业信息化的最佳创新合作伙伴，推动企业信息化进程，提升企业运作效率，希望能和全球企业客户、合作伙伴一起，共同迎接ICT 转型挑战，合力打造良性的产业生态链，推动 ICT 产业健康发展，推动整个社会信息化进程。1.1.7. 有线网络系统详细方案1.1.7.

15、1. 园区网总体网络设计原则园区网通常是一种用户高密度的非运营网络，在有限的空间内聚集了大量的终端和用户。同时对于园区网而言，注重的是网络的简单可靠、易部署、易维护。因此在园区网中，拓扑结构通常以星型结构为主，较少使用环网结构（环网结构较多的运用在运营商的城域网络和骨干网络中，可以节约光纤资源）。基于星型结构的园区网设计，通常遵循如下原则：l层次化将园区网络划分为核心层、汇聚层、接入层。每层功能清晰，架构稳定，易于扩展和维护。l模块化将园区网络中的每个部门或者每个功能区划分为一个模块，模块内部的调整涉及范围小， 易于进行问题定位。l冗余性关键设备采用双节点冗余设计；关键链路采用 Trunk 方

16、式冗余备份或者负载分担；关键设备的电源、主控板等关键部件冗余备份。提高了整个网络的可靠性。l安全隔离园区网络应具备有效的安全控制。按业务、按权限进行分区逻辑隔离，对特别重要的业务采取物理隔离。l可管理性和可维护性网络应当具有良好的可管理性。为了便于维护，应尽可能选取集成度高、模块可通用的产品。.园区网网络架构整体说明1. 核心交换机承载全网所有的流量，建议采用S12700 敏捷交换机双机集群模式来增加稳定性。2. 园区核心交换机采用 4 条 40GE 链路对接数据中心，S12700 上的 40GE 端口可以拆分成 4 个 10GE 端口与对端 N7010 设备万兆接口对接，保证园

17、区与数据中心大量数据的无阻塞交互与带宽链路平滑升级。3.分楼层部署汇聚交换机，将众多的接入设备和大量用户经过一次汇聚后再接入到核心层，扩展核心层接入用户的数量。此汇聚层设备还负责将多分支单位的数据接入核心。 AB 区的汇聚交换机选用华为新一代高性能交换机S7706 采用 40GE 链路上联至核心，外联区域汇聚采用高级盒式设备S5710EI 采用 10GE 链路上联核心。4.接入层由接入交换机和 AP 组成，提供园区用户有线和无线的各类终端实现网络接入。接入层部署 POE 交换机，完成AP 的接入。5.无线控制器 AC 为核心交换机内置，真正实现有线无线的融合管理，从而对AP 的统一管控范围覆盖

18、至全网。无线使用用户可以在办公区内任意漫游，无线网络无中断。6.采用 eSight 统一管理现网多厂家设备，实现全网有线无线统一管理。.园区网网络架构 三层采用核心-汇聚-接入三层的网络设计架构：1. 管理配置方便；便于网段的划分，将外联公司采用单独汇聚节点进行汇聚而不是直接接到核心设备上。解放了核心设备压力，对网络进行了一定程度的隔离，调整核心设备在带宽、网络流量处理能力位置结构，使全网具备良好的扩展性和可管理性。2. 提高了整体网络的性能和安全性；可灵活根据接入层的用户情况，进行安全机制，IP 地址转换、流量整形、组播管理等管理，可显著提高抑制广播风暴 QoS 优先级管理的能

19、力，可显著提高网络的整体性能和安全性。3. 以防止某些网段的问题蔓延和影响到核心层；提高网络对突发事故的自动容错能力，最小化网络的失效时间。4. 保护投资提升性价比，三层架构网络在灵活的可扩容能力上显著优于二层网络，随着业务发展方便用户进行扩容，不进行二次建设 ，大量万兆端口汇聚终结在性价比较高的汇聚交换机上，核心设备高密万兆端口价格高， 节省成本。. 组网规划.1.核心层设计规划核心层部署园区的核心设备，连接所有的汇聚交换机，转发各个部门之间的流量。核心层对三个以上部门规模的企业来说是必须的，除了减少连线、路由Peer 之外，让扩展以及日常策略调整也变得简单。通常

20、情况下，核心层需要采用全连接结构，保持核心层设备的配置尽量简单， 并且和业务部门无关。核心层设备需要具有高带宽、高转发性能，否则将无法支撑企业内外部的业务流量。为建设一个稳定、可靠、高性能的 40GE 骨干网，我们建议采用高可靠性、高性能的华为公司 S12708 交换机两台；通过使用 CSS 等手段进一步提高可靠性。.2.汇聚层设计规划汇聚层是部门的核心，转发部门用户间的“横向”流量。同时提供到核心层的“纵向”流量。对接入层隐藏核心层，作为园区网的配线架，将大量用户接入到互联的网络中，扩展核心层设备接入用户的数量。汇聚层需要双归到核心层并支持接入层的双归接入。通常汇聚层承担着L2

21、/L3 边缘的角色，需要具有高带宽、高端口密度、高转发性能等特点，用于支撑该汇聚层下各业务部门之间的流量。推荐使用 10/100/1000M 自适应交换机，即华为 S7706/ S5710-28C-EI（分支机构汇聚）。使用堆叠，双上行等进一步提高可靠性，40GE 上行到核心。.3.接入层设计规划接入层是最靠近用户的网络，为用户提供各种接入方式，是终端接入网络的第一层，一般部署二层设备，双归属到汇聚层两个不同的交换机。接入层除了需要部署丰富的二层特性外，还需要部署安全、可靠性等相关功能。接入层需要具有高端口密度，以支持更多的终端接入园区网络。无 线 侧 推 荐 使 用 10/10

22、0/1000M自 适 应 交 换 机 ，即 华 为S5700-52C-PWR-SI。使用双上行； 10GE 上行到汇聚。1.1.8. 无线网络系统详细方案. 无线网络设计原则移动办公网络设计应该注重简单可靠、易部署、易维护，通常遵循如下原则： 安全性原则：WLAN 网络作为开放性的无线接入网络，在网络建设规划l时需注重对用户的安全性及网络的安全性的考虑。可靠性原则： WLAN 网络需保证网络的信号质量、设备的稳定运行、l避免单点故障，为客户提供可靠的WLAN 无线接入业务。易维护性原则：WLAN 网络系统的设备应方便管理，易于维护，便于进l行系统配置，可统一的监控设备参数、数据流

23、量、系统性能等，并可以进行远程管理和故障诊断。l可扩展性原则：WLAN 系统设备不但要满足当前需要，并且网络的扩展性方面要满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护已有的投资。. WLAN 覆盖规划.1.容量规划移动办公网络覆盖园区内全部功能区域，包括办公区、会议室、休息接待区和室外公共区域等。根据用户分布密集程度，可划分为用户密集区域和用户稀疏区域。用户密集区域容量规划典型用户密集区域如开放办公区、会议室、多功能厅等，用户对信号质量和用户带宽要求较高，应首先从满足容量需求出发，确定AP 数量

24、。容量规划步骤如下：明确移动终端用户数量及用户并发率，在移动办公场景，用户并发率按l照 100%考虑；根据业务带宽需求和终端类型，选择 AP 类型，明确单个AP 可提供的l并发用户接入数；AP 数量用户数用户并发率单AP 并发接入用户数。l华为WLAN AP 采用第三代Wi-Fi 芯片以及业界领先的智能多用户调度算法， 提供高性能多用户接入能力。用户稀疏区域容量规划对于用户分布密度不高的场所如大厅、走道、休息室、独立隔断的小办公室和室外公共区域等，接入用户数不多，主要以满足信号覆盖为主，需根据现场无线传播环境、空间布局和面积等信息，额外考虑 AP 数量。.2.覆盖规划WLAN 无

25、线信号的覆盖范围取决于AP 和终端之间的链路预算。链路预算计算公式如下：终端接收信号强度AP 发射功率AP 发射天线增益空间传输距离衰减不同空间传播距离下的无线信号衰减频段障碍物损耗终端接收天线增益。其中，空间距离对信号的衰减如下：1m5m10m20m40m100m200m320m2.4G46dB64.2dB72dB79.8dB87.6dB98dB105.8dB113.6dB5G56dB74.2dB82dB89.8dB97.6dB108dB115.8dB123.6m为满足移动办公场景下不同类型终端（便携笔记本、智能手机、PAD哑终端等）的接入，在重点覆盖区域终端接收信号电平应大于 65dBm，

26、普通覆盖区域终端接收信号电平应大于 75dBm。考虑用户的接入体验，根据空间开阔程度和用户分布的不同，建议 AP 覆盖半径如下：空间开阔且用户较少时，建议 AP 覆盖半径20 米；l空间开阔且用户密集时，尽量降低单 AP 覆盖半径，以覆盖半径 58 米l为宜，即单 AP 覆盖面积 80200 m2；l存在少量障碍物遮挡且用户数分布适中时，建议 AP 覆盖半径以 812米为宜，即 AP 覆盖面积 200400 m2；l存在大量障碍物遮挡时，重点考虑障碍物对信号的衰减，建议对小空间单独 AP 覆盖；l室外公共区域覆盖，建议 AP 覆盖半径200 米。链路预算示例：l室内：室内 AP 发射功率 20

27、dBm，AP 天线增益 3dBi，障碍物衰减 0dB， 终端（智能手机）发射功率 12dBm，终端天线增益 0dBi。终端在距离AP 20 米处的 2.4G 下行接收电平Pr20dBm3dBi79.8dB0dBi-56.8dBm。考虑到室内环境复杂，无线信号需要穿越墙体等障碍物，一般建议覆盖半径为 10m20m 左右。室外：室外 AP 发射功率 27dBm，AP 天线增益 12dBi，障碍物衰减 0dB，终端（智能手机）发射功率 12dBm，终端天线增益 0dBi。终端在距离AP 200 米处的 2.4G 下行接收电平Pr27dBm12dBi105.8dB 0dBi-66.8dBm。一般建议室

28、外AP 的覆盖范围为 200m300m。.3.信道规划为保证信道之间不相互干扰，大型移动办公必须对 WLAN 信道进行统一规划并实施。WLAN 系统主要应用两个频段：2.4GHz 和 5.0GHz。2.4G 频段具体频率范围为 2.42.4835GHz 的连续频谱，信道编号 114，非重叠信道共有三个，一般选取1、6、11 这三个非重叠信道。5.0G 频段分配的频谱并不连续，主要分为三个频段：5.15.3GHz、5.45.7GHz、5.7GHz5.8GHz。遵从国家当地 法规，选择相应的非重叠信道。WLAN 信道规划需遵循两个原则：蜂窝覆盖、交叉复用，如下图所示。2.4G 蜂窝覆

29、盖5G 蜂窝覆盖双频蜂窝覆盖. 射频资源管理.1.射频调优WLAN 网络中，AP 的工作状态会受到周围环境的影响。例如，当相邻 AP的工作信道存在重叠频段时，某个 AP 的功率过大会对相邻 AP 造成信号干扰。通过射频调优功能，动态调整 AP 的信道和功率，可以使各 AP（同一 AC 管理的 AP）的信道和功率保持相对平衡，保证 AP 工作在一个最佳状态。根据射频调优作用的对象，射频调优的方式包括：l全局射频调优：AC 域内所有 AP 动态分配合理的信道和功率，一般用于新部署WLAN 网络或WLAN 网络出现大面积环境恶化的情况。l局部射频调优：对指定区域内的 AP

30、 动态分配合理的信道和功率，一般用于新增 AP 或 AC 域内出现局部信号干扰的情况。.2.负载均衡负载均衡功能可以实现在 WLAN 网络中平衡 AP 的负载，充分地保证每个STA 的带宽。负载均衡适用于高密度无线网络环境中，用来有效保证 STA 的合理接入。使能负载均衡后，当有新的STA（图 1 中的 STA6）想通过某AP 接入Internet 时，AC 根据负载均衡算法判断是否允许该 STA 接入此 AP。通过负载均衡，限制新关联用户接入到重负荷 AP，从而减轻其负担。如下图所示，AP1 和AP2 与AC 关联，AP1 下有 4 个在线用户(STA1STA4)， AP2 上

31、有 1 个在线用户(STA5)。AP1 覆盖范围内无线用户过多，且都通过 AP1 连接 Internet，这样就会导致AP1 上负载过重，AP2 上资源空闲。.3.5G 优先接入5G 优先接入是指对于双频AP（AP 同时支持 2.4G 和 5G 射频），如果 STA也同时支持 5G 和 2.4G 的功能，则 AP 控制STA 优先接入 5G。现网应用中，大多数STA 同时支持 5G 和 2.4G 的功能，STA 通过 AP 接入Internet 时，通常默认选择 2.4G 接入。如果用户想要接入 5G，需要手工选择。在高密度用户或者 2.4G 频段干扰较为严重的环境中，5G 频段

32、可以提供更好的接入能力，减少干扰对用户上网的影响。通过 5G 优先接入功能，AP 可以控制STA 优先接入 5G。. 有线无线深度融合方案由于传统的有线无线园区网络存在上述管理困难、排障困难、无线转发性能出现瓶颈等问题，华为提出了有线无线深度融合的解决方案。在敏捷交换机插入 ENP 单板，即可实现 AC 功能。在敏捷交换机上融合 AC 功能后，有线和无线可以统一在敏捷交换机进行管理、认证和策略控制，实现了真正的有线无线深度融合。敏捷交换机的 ENP 单板可以识别无线报文，并对无线报文进行 CAPWAP 隧道的加封装和解封装，这样有线无线报文转发行为一致，所有的流量都直接在交换机处

33、理，解决了无线流量集中转发情况下还要经过 AC 再绕回有线交换机转发的问题，同时也消除了无线流量转发瓶颈限制。敏捷交换机多块 ENP 板卡组合的情况下，整机可以看做一个 AC，转发能力能达到 Tbit 数量级，用户不需要单独购买 AC 设备或者插卡，既节省了投资又减少了故障点。这样，在园区网络中不再像以前一样需要独立的 AC 设备或者AC 插卡，只需要一台敏捷交换机，即可融合实现 AC 能力，转发、控制、管理层面都融为一体。这种网元层面的融合很有效的解决了有线和无线网络独立控制和转发的现状，交换机的交换能力和可扩展性也完全消除了 AC 设备或 AC 插卡集中转发的流量瓶颈。.无线

34、网络的“绿色环保”和对人体无辐射伤害进行设计说明1、低辐射随着人们生活质量的提高，人们的环保意识也逐渐增强。越来越多的人关注使用的手机，pad是否功率过大，办公室部署的WLAN、2G/3G/4G基站是否带来了过量的辐射。电 磁辐射干扰是否会给人体带来影响？已有研究表明，高剂量的电磁辐射会影响及破坏人体原有的生物电流和生物磁场，使人体内原有的电磁场发生异常，尤其是对青少年儿童，长期接受高剂量的辐射会影响身体健康和发育。相对于2G/3G/4G基站高达几十瓦的发射功率， WLAN的基站（AP）只有几百毫瓦的发射功率，因此低辐射功率的WLAN系统也越来越受 到人们的青睐。权威的研究结果也表明，电视、收

35、音机这些设备工作时产生的辐射大概是1 W/ cm2，而一个WLAN AP设备辐射大概是2 W/ cm2，远低于美国联邦通信委员会（FCC）无线网络设备的辐射在1000 W/cm2内的安全规定。因此，WLAN产品可以在家庭及商业中使用，对人体来说是安全的。为了减少对人体的辐射和对其他通信系统的干扰，国家的无线电主管机构和标准组织都对WLAN设备射频发射功率做了严格要求。比如中国国家无线管理委员会要求，室内使用的AP工作在2.4G频段发射功率必须小于100mW。无线网卡和智能手机的WiFi模块发射功率 更小，其输出功率通常只有10mW至50mW。2G/3G/4G手机的发射功率在通话时可以超过1W，

36、而基站有数十瓦的发射功率，可见WLAN的辐射远小于手机辐射。同时，人们在使用WLAN时，通常都会离辐射源，如AP或者手机一定的距离，因此辐射信号需要通过一点距离的传递才能到达人体，传输过程中会产生数十dB的衰减（每3dB 衰减一半），人们实际接收到的信号强度要远小于设备的发射功率。华为 WLAN 产品都满足无委和 CE 等相关机构的认证标准，严格遵照相关机构关于 AP 的发射功率规格要求。2、绿色环保节能减排，倡导低耗高能发展已经是一个全球性的共识。作为有责任感的全球企业公民，华为遵守所有相关绿色环保法律法规的要求。从版本立项中设立绿色环保指标规格，进行节能环保设计开发；到采购中禁止使用欧盟

37、RoHS 指令中禁止使用的 6 类有毒有害物质；从采用绿色制造，绿色认证；到包装中以“ 6 R 1 D ”为核心的绿色包装设计；从仓储到物流。WLAN 的绿色环保的理念贯穿了产品的整个生命周期。具体到产品设计来说，华为 WLAN 在设计中在硬件和软件特性两个领域都进行了绿色环保设计。1）硬件设计（1）提高设备集成度和设备利用率：采用低功耗节能芯片，功耗降低 60%； 业界能效最高的WLAN 设备，可节省 50%的能源费用；（2）采用颗粒化、小功率的模块化设计思路，提高电源系统的转换效率，电源按需配置，保护用户投资；（3）AP 免强制风冷散热设计，通过散热齿实现自然散热，防尘防水，环境适应性强，

38、节省散热能耗，无噪音污染；（4）通过采用智能天线技术，增加单个AP 覆盖距离，从而减少部署AP 的数量，从网络层面降低能耗；另外，智能天线可以进一步智能控制 AP 覆盖范围， 减少功率浪费，进一步降低单个 AP 的功耗。2）软件设计（1） AP 自动关断技术24:00OFF17:00ON22:00OFF24:00Tim e在很多WLAN 的覆盖场所存在明显的潮汐效应，比如人们通常在早上九点到晚上五点这个核心工作时间出现在办公室，而下班后又大量大量迁徙回居民区。在这种情况下，朝九晚五的时间段里AP 工作是有意义的，而其他时间段是没有意义的。又比如，在球迷提供WLAN 覆盖的体育场馆，在比赛日的比

39、赛时间里提供WLAN 信号覆盖是有意义的，而非比赛日和非比赛时间提供 WLAN 覆盖是无意义的。针对这种场景，华为WLAN 系统可以提供灵活的射频管理策略，在规定的时间内自动关闭指定的 AP 的射频口，既可以节省设备能耗，又减少了AP 的射频辐射。粗略计算，该该特性可以减少 50%以上的功耗。（2） 逐包功控技术人们在使用WLAN 上网时，可能离AP 的距离很近，也可能离AP 比较远。当终端离 AP 很近时，通常AP 仍然使用最大的发射功率发射，但实际上这这时候 AP 对该用户使用较小的发射功率就可以满足用户的使用，过多的发射功率一方面带来了干扰，另外也增加了AP 功耗，增加了对人体的辐射。华

40、为逐包功率控制技术，可以根据用户的远近，自动的调整AP 的发射功率，当终端离用户较近的时候，AP 对该用户使用较小的功率发包，而当终端离用户较远的时候，AP 对该用户使用较大的功率发包。（3） 自动调优Proper coverageOver coverage在WLAN 网络规划设计时，考虑无线环境的复杂性，为了获得更好的覆盖效果，通常会设置较大的发射功率。但这种设置可能会过分使用了功率，带来干扰的同时也增加了功耗。华为自动调优特性可以根据 AP 的布放密度自动调整AP 的发射功率，在保证覆盖的前提下，降低每个AP 的发射功率。在高密的布放场景下，使用较低的发射功率，在低密度的布放场景下使用较高

41、的发射功率。既降低了网内干扰，提升了网络性能，又减少了功耗，减小电磁辐射。另外，802.11 协议中定义了客户端节电模式。客户端在工作一段时间后，会自动休眠，并通知AP 设备。当AP 收到发送给该客户端的数据报文时，会先缓存起来，并通过Beacon 广播帧通知客户端。客户端休眠后仍会定期监听AP 发送的 Beacon 报文，通过报文中的终端标志位判断是否有送给自己的数据，如果有则立即停止休眠并通知 AP；如果没有，则继续睡眠，以节省能耗。而 2011 年推出的 802.11v 对标准的节能机制进行了改进，更加有利于环保理念的实施。3、面向未来WLAN 正在向各行各业的扩展和延伸只是全球ICT

42、向各行各业的延展的一个缩影。未来 ICT 的这种延展会实现更大规模化增长，因此ICT 设备将带来持续的排放压力。服务商、设备厂商以及其它相关的利益相关者(Stakeholders)将持续探索减排降成本的方案。华为承诺，我们将持续作出如下努力：1、不断提高产品能效，协助客户在减少碳排放的同时减少 TCO；2、在供应链环节实现闭环管理，控制设备制造、运输等环节对环境的影响；3、配合客户，推出更多方便使用的 ICT 业务，为社会减少不必要的差旅、物流，同时积极推动清洁能源的使用，减少社会碳排放。1.1.9. 数据中心网络架构整体说明1. 接入层：每排机柜采用两台CE5810-48T4S-EI 虚拟化

43、成一台逻辑交换机作为 EOR，下行提供 GE 高速接口和上行采用双 10GE 链路上联核心。2. 上行： 每台 CE5810 采用 2 条 10GE 链路上连核心 N7K ，保证接入层到核心层的低收敛比上行， 并作 Eth-Trunk 实现负载分担，提高带宽利用率。3. 下行： 服务器通过两条 GE 链路双上行到 CE5810，可根据实际需要配置为主备或双活模式。4. 现网变更，按照当前机柜规划，S12700 上的 40GE 端口拆分成 4 个 10GE端口与N7010 设备万兆接口对接，原 N7K 单台需要扩展至少 16 个 10GE 端口，满足 EOR 上联需求以及与园区核心 S12700

44、 进行对接。1.1.10.网络主要设备参数绍介.S12708 参数介绍项目交换容量包转发率主控板槽位数 交换网板槽位数业务板槽位数 架构冗余设计虚拟化S1270812.32Tbps /27.04Tbps 6240Mpps /9120Mpps248CLOS 架构主控、交换网板、电源、风扇支持 CSS2 交换网硬件集群，集群主控1+N 备份，1.92T 集群带宽，4us跨框时延支持 1：N 的虚拟化能力无线管理支持随板AC支持 AP 接入控制、AP 域管理和AP 配置模板管理支持射频模板管理、统一静态配置和集中动态管理支持 WLAN 基本业务、QoS、安全和用户管理支持 AC 功能

45、分层部署用户管理支持统一用户管理功能支持 PPPoE802.1X、MACPortal 认证方式支持基于流量和时长计费方式支持分组分域分时授权方式VLAN支持 Access、Trunk、Hybrid 方式，支持LNP 链路类型自协商支持 default VLAN支持 VLAN 交换支持 QinQ、增强型灵活QinQ支持基于MAC 的动态VLAN 分配ARPMAC 地址功能支持 256K ARP 表项 支持 1M MAC 地址表项支持 MAC 地址自动学习和老化支持静态、动态、黑洞MAC 表项支持源MAC 地址过滤支持基于端口和VLAN 的MAC 地址学习限制环网保护技术支持 STP（IEEE 8

46、02.1d，RSTP（IEEE 802.1w）和 MSTP（IEEE 802.1s） 支持 SEP 智能以太保护协议支持 BPDU 保护、Root 保护、环路保护支持 BPDU Tunnel支持 ERPS 以太环保护协议（G.8032）IP 路由支持 3M IPv4 路由表项 支持 512K IPv6 路由表项支持 RIP、OSPF ISIS、BGP 等 IPv4 动态路由协议支持 RIPng、OSPFv3、ISISv6、BGP4+等 IPv6 动态路由协议组播支持 128K 组播路由表项支持 IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping支持 PIM DM、PIM S

47、M、PIM SSM支持 MSDP、MBGP支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播CAC支持组播ACLMPLS支持 MPLS 基本功能支持 MPLS OAM支持 MPLS TE支持 MPLS VPN/VLL/VPLS可靠性支持 LACP、支持跨设备E-Trunk支持 VRRP、BFD for VRRP支持 BFD for BGP/IS-IS/OSPF/静态路由支持 NSF GR for BGP/IS-IS/OSPF/LDP支持 TE FRR、IP FRR支持 Eth-OAM 802.3ah 和 802.1ag(硬件级)支持 ITU-Y.1731支持 D

48、LDP支持软件升级ISSUACL/QoS支持 256K ACL支持基于Layer2 协议头、Layer3 协议、Layer4 协议、802.1p 优先级等的组合流分类支持 ACL、CAR、Remark、Schedule 等动作支持 SP、WRR、DRR、SP+WRR、SP+DRR 等队列调度方式支持 WRED尾丢弃等拥塞避免机制支持 5 级 H-QoS支持流量整形配置与维护支持 Console、Telnet、SSH 等终端服务支持 SNMP v1/v2c/v3 等网络管理协议支持通过FTP、TFTP 方式上载、下载文件支持 BootROM 升级和远程在线升级支持热补丁支持用户操作日志安全和管理

49、支持 MAC 地址认证、Portal 认证、802.1x 认证、DHCP Snooping 触发认证支持 RADIUS 和HWTACACS 用户登录认证命令行分级保护，未授权用户无法侵入支持防范DoS 攻击、TCP 的 SYN Flood 攻击、UDP Flood 攻击、广播风暴攻击、大流量攻击支持 1K CPU 硬件队列实现控制面协议报文分级调度和保护支持 RMONOpen Flow支持多控制器支持高达九级流表支持 Group table 支持 Meter支持 Open Flow 1.3 标准增值业务能力支持 Firewall 功能支持 NAT 功能支持 IPSec 功能支持 IPS 入侵防

50、御系统支持负载均衡ADC支持 SSL VPN缓存容量支持每端口 200ms 数据缓存绿色节能支持 802.3az 能效以太网机箱尺寸mm（高*宽*深） 663.95*442*489，15U机箱重量（空配）19.8kg工作电压DC 38.4V72VAC90V290V整机供电能力6600W.S7706 参数介绍项目S7706交换容量3.84Tbps/7.68Tbps包转发率1152Mpps/5760Mpps业务槽位6无线管理支持随板 AC支持 AP 接入控制、AP 域管理和AP 配置模板管理支持射频模板管理、统一静态配置和集中动态管理支持WLAN 基本业务、QoS、安全和用户管理支

51、持 AC 功能分层部署用户管理支持统一用户管理支持 PPPoE802.1X、MACPortal 认证方式支持基于流量和时长计费方式支持分组分域分时授权方式VLAN支持 Access、Trunk、Hybrid 方式支持 default VLAN支持 VLAN 交换支持 QinQ、增强型灵活 QinQ支持基于 MAC 的动态 VLAN 分配MAC 地址功能支持 MAC 地址自动学习和老化支持静态、动态、黑洞 MAC 表项支持源 MAC 地址过滤支持基于端口和 VLAN 的 MAC 地址学习限制环网保护技术支持 STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和 MSTP(IEE

52、E 802.1s)支持 SEP 智能保护协议支持 BPDU 保护、Root 保护、环路保护支持 BPDU Tunnel支持 ERPS 以太环保护协议（G.8032）IP 路由支持 RIP、OSPFISIS、BGP 等IPv4 动态路由协议支持 RIPng、OSPFv3、ISISv6、BGP4+等 IPv6 动态路由协议组播支持 IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping支持 PIM DM、PIM SM、PIM SSM支持 MSDP、MBGP支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播 CAC支持组播 ACLMPLS支持 MPLS 基本功能支持 MPLS OAM支持 MPLS TE支持 MPLS VPN/VLL/VPLS可靠性支持 LACP、支持跨设备 E-Trunk支持 VRRP、BFD for VRRP支持 BFD for