企业网络规划与设计

1、毕业设计论文企业网络规划与设计系别：计算机信息工程系专业名称：计算机网络技术学生某某：指导教师某某：完成日期XXXX年XX月XX日毕业设计论文摘要随着In ternet技术的日益普与，网络技术的飞速开展，企业信息化工作越来越受 到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量计算 机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同 工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企业网。本文是对某IT企业的一个企业网络规划设计的解决方案， 文章首先分析了企业网 络的设计需求，根据需求提出了设计原如此与设计目标，制定了总体的规划设计 方案，然

2、后再分层次具体地对该企业的局域网和广域网进展设计，在该方案中， 我们采用了 VLAN三层交换、千兆交换等先进网络技术，根本满足了该企业的需 求，并留有足够的扩大空间，以适应今后开展。关键词企业网络规划设计VLAN目 录1引言22概述4企业概况分析4企业网络设计需求分析53网络总体规划6企业网络设计目标6企业网络设计原如此6网络设计相关协议说明74网络具体规划与设计9企业网络拓扑结构设计94.2应用到的五个技术 104.3设备选型16致谢19参考文献201引言目前，对于国内的局部企业而言，计算机技术的应用很大程度上还只是停留在单 机应用的水平上，应用软件也只是办公软件和简单的数据库应用。但是，随

3、着计算机网络技术不断开展与普与、企业信息化的逐步深入和企业自身开展需求日益增大，在充分利用现有资源、不需要很大投资的根底上，构建适合自身情况、满足实际需求的 网络系统是非常必要的，也是切实可行的社会进入信息时代后，要求企业用信息技术来强化企业的管理、 生产和经营，而 企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平， 这不但适用于大型企业，对占相当比重的中小企业同样适用。 网络技术的开展使得网 络建设从根底架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降 低的价格，可以让中小企业根据自身的情况，按照实际的经济条件来构建自己的网络， 用于网络建设的投资对于企

4、业而言不再成为一个负担。各自为战的单机应用逐步暴露出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个 满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要 让世界知道自己。实现这个目标的最优途径就是要利用In ternet。通过In ternet ，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过In ternet发布到世界各地。因此，企业进展计算机网络的建设，不仅是信息社会开展的要求，也是自身开展 所必须的。2概述企业网络指的是具有一定规模的网络系统， 它可以是单座建筑物内的局域网，可 以是覆盖一个园区的园区网，还可以是跨地区的广域

5、网，其覆盖X围可以是几公里、几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交 通企业等各类公司和企业的计算机网络；广义的企业网如此包括各种科研、教育部门 和政府部门专有的信息网络。我国的企业网络建设经过了单机应用阶段，目前正处在In ternet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务 互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比拟低，缺乏对计算机和 网络全面的认识，难以承受将计算机作为一种工作方式；3信息部门处于边缘性地位， 综合实力较低

6、，地位较低，给信息技术的应用带来了相当大的难度。企业概况分析假设我们要设计的是一个中型的IT企业的网络，该企业共有员工 290人，分8 个部门，包括人事部、开发部、财务部、商务部、工程部、业务部、信息中心、经理 部。人事部40人，开发部57人，财务部24人，商务部42人，工程部61人，业务 部45人，信息中心16人，经理部5人。每人都配有一台个人电脑。由于公司规模的 扩大，为了提高工作效率、公司知名度、公司效益以与管理水平，该企业决定投资重 新建设完善的企业网络。企业网络设计需求分析网络需求分析就是根据企业信息技术应用要求和企业的业务开展需求， 结合企业现有 设备状况和人员素质，较为全面地调查

7、和分析企业在信息技术方面的技术需求， 然后 从网络建设的角度，将这些需求转换成构造网络系统以与网络系统能够提供服务的需 求。在网络需求分析过程中，网络系统用户往往从系统外部关注整个网络系统的功能 和性能，而网络设计者往往从网络系统内部关注整个网络系统的技术和结构。因此， 如何正确地将用户对网络系统功能和性能的需求转换成对网络系统技术和结构的需 求并给予量化表示是网络需求分析的关键。经过对该公司各个部门职能的分析以与调研，将系统需求归纳为如下几点：1该网络系统能实现资源共享，包括软件共享，文件共享，打印机共享。在外 工作的员工可以透过in ternet安全访问企业资源，远程办公。2能高速接入In

8、 ternet进展工作，收发，浏览网页查找资料。建立企业对外， 提供一个对外宣传的平台，提高企业知名度。3网络管理：控制不同权限的员工使用In ternet的方式和X围，限制普通员工 利用公司网络进展业务无关的活动。4安全性：对不同部门之间的相互访问作限制，防止非法访问，保护商业某某。 预防计算机病毒，尽可能把病毒感染的几率降到最低。 使用防火墙，防止来自互联网 上的入侵，保障企业资源的安全。5可扩展性：考虑到企业的开展与以后规模的扩大，企业网络设计需预留扩展 空间，以便今后的网络改造。3网络总体规划网络规划是对拟建网络的初步设计，应该遵循网络设计的一般原如此和方法，并提出相应的解决方案为后续

9、的设计和实现工作的依据。网络总体规划反映了网络设计 “总体规划、分布实施的网络建设原如此，是从网络需求分析到网络具体设计之间 必经的阶段，网络规划通过对企业网络需求的调查、分析、归纳，把企业现在和未来 对网络的需求转换成对网络结构、功能、性能、协议等技术指标的具体要求。企业网络设计目标该IT企业网络建设的目标，将互联网技术引入企业内部网建立起统一、快捷、 高效的中型Intranent系统，整个系统在安全、可靠、稳定的前提下，符合经济的原 如此，即实现合理的投入，最大的产出。总体设计如下：1以千兆以太网为主干网，利用第三层交换技术实现大型局域网的 VLAN的划分。规划中服务器、信息中心采用千兆，

10、与中心主交换机连接，其他部门采用100 M网卡通过其他二级交换机接入主干网。2网络的安全机制：1通过对网络设备的配置，控制访问列表等方式来加强 网络的安全性措施；2更重要的是，在内部网与公众网的结合处，采用先进的防 火墙技术、代理服务器技术、以与 Web服务器的口令验证、数据加密等技术实现网 络的安全性3网络中心设立 WEB应用服务器、 服务器、DNS服务器、数据库服务器、文 件服务器，实现 WEB访问、In ternet 接入、系统、域名解析、应用系统等各种功企业网络设计原如此1实用性原如此。计算机设备、服务器设备和网络设备在技术性能逐步提升的 同时，其价格却在逐年下降。因此，不可能也没有必

11、要实现所谓“一步到位。所以， 网络方案设计中应把握“够用和“实用原如此。网络系统应采用成熟可靠的技术 和设备，达到实用、经济和有效的目的。2前瞻性原如此。在实用的根底上还可以具有一定的前瞻性，在网络结构上要 做到能适应较长时期企业和网络技术的开展，不要在网络刚组建不久就发现很难实现 某些较新的应用，或者根本不能应用目前的一些主流软件， 这样势必造成企业网络资 源的浪费。3开放性原如此。网络系统应采用开放的标准和技术，如TCP/IP协议、IEEE802 系列标准等。其目标首先是要有利于未来网络系统的扩大，其次还要有利于在需要时与外部网络互通。4可靠性原如此。作为一个具有一定规模的中型企业。企业的

12、网络不允许有异 常情况发生，因为一旦网络发生异常情况，就会带来很大的损失。在这样的网络中， 就要尽量使用冗余备份，当某个网络设备故障时，网络还可以零连续地继续工作， 这 样就很好的保障了企业网络的可靠性。5安全性原如此。在企业网的设计中，安全性的设计是很重要的。每家企业都 有自己的商业某某，如果这些某某被窃取，后果是不堪设想的。企业必须保护其网络 系统，以防止受外来恶意性入侵，但也必须保存足够空间，使其主要经营之业务能顺 利运作。倘假如安全性系统保护企业免受病毒与骇客攻击，但却阻挠其服务客户与迈 向电子商务脚步，那么此系统就已超越其权限了。网络安全应是永远以能符合企业经 营目标的最大利益为优先

13、考量。6可管理性原如此。网络管理员能够在不改变系统运行的情况下对网络进展调 整，不管网络设备的物理位置在何处，网络都应该是可以控制的。7可扩展性原如此。网络总体设计不仅要考虑到近期目标，也要为企业以与网 络的进一步开展留有余地。因此，需要统一规划和设计。网络系统应在规模和性能两 方面具有良好的可扩展性。由于目前网络产品标准化程度较高，因此可扩展性要求根 本不成问题。网络设计相关协议说明网络协议是需要通信的计算机之间共同遵循的数据结构、 语义和操作规如此。网络协 议常采用分层的体系结构。各协议层互相独立，下层提供上层某项功能的服务 一般 有面向连接和无连接两类，上层利用该功能再向上提供更完善的服

14、务。目前，主要的协议体系结构有 OSI族和TCP/IP族。它们的参考模型与各层的对 应关系如下列图。OSITCP/1F - *:*-*1无対应层会话畠1*i1传检层传毘 話函层寸-慣rt接口层*-*LOSI协议族OSI开放系统互联参考模型协议族是国际标准化组织ISO建议并主持制定 的有广泛影响的网络互联协议。1物理层是第一层，它决定设备之间的物理接口以与在传输介质上比特传送的 规如此。2数据链路层是第二层，它的主要任务是加强物理层传输比特的可靠性。3网络层是第三成，它的主要功能是利用数据链路层所保证的邻接节点之间的 无过失数据传输功能，通过路由选择和中继功能，实现两个端系统之间的连接。4传输层

15、是第四层，它利用下三层所提供的网络服务向高层提供可靠的端到端的透明数据传输。5会话层是第五层，它提供一种经过组织的方法在用户之间交换数据。6表示层是第六层，它把上层交付的信息变换为能够共同理解的形式，它关心 的是所传输的信息的语法和语义，它只对应用层信息的形式进展变换，但不改变信息 内容本身。7应用层是第七层，它的功能是提供给用进程用户程序之间信息交换的根 本任务。TCP/IP协议族TCP/IP协议族是广泛应用于计算机互联的业界标准。该协议族是一组独立的协 议的集合，其中最主要的是TCP协议和IP协议。TCP/IP协议族亦采用层次化的结构 模型，共包括四个层次1硬件接口层，TCP/IP协议族没

16、有具体定义硬件层，因而它对各种各样的网络 硬件具有高度的适应性，这正式它的成功之处。2网络层，它的主要功能是定义信息包IP数据包并处理信息包的路由选择。 该层的主要协议有：IP、ARP RARP3传输层。它提供端到端的数据传输服务。该层的主要协议有：TCP UDP4应用层。它由使用网路的应用程序和进程组成。该层最接近用户，主要协议有 SMTP DNS FTP TELNETOSI强调的是如何把开放式系统连接起来的，它是一个理论上的参考模型。而 TCP/IP框架包含了大量的协议和应用，他虽然不是ISO标准，但一致于ISO的OSI参考模型制定，并在不断开展过程中吸收了 OSI模型中的概念与特征，它的

17、使用已经 越来越广泛，几乎成为“事实上的标准，著名的In ternet就是基于TCP/IP协议族 的。4网络具体规划与设计在总体上规划好企业网络之后，就要进入具体设计的阶段，这也是网络设计的最 重要的环节。在这个阶段，要对该企业网络的拓扑结构、 VLAN划分、链路聚合等方 面进展详细的规划与设计。企业网络拓扑结构设计所谓拓扑是一种研究与大小、距离无关的几何图形特性的方法。网络的拓扑结构是抛开网络物理连接来讨论网络系统的连接形式，网络中各站点相互连接的方法和形式称 为网络拓扑。拓扑图给出网络服务器、工作站的网络配置和相互间的连接， 它的结构 主要有星型结构、总线结构、树型结构、网状结构、蜂窝状结

18、构、分布式结构等。不 同的连接方法网络的性能不同，局域网拓扑结构通常分为3种，分别是总线型、星型 和环型。该企业局域网网络主要采用了星型的拓扑结构，企业在设计上划分了三层来 设计：核心层、会聚层和接入层。公司的工作站大约为 300人，考虑到规模较大而且 该公司的业务比拟重要，核心层的设计上采用了一台千兆三层交换机，在会聚层用两台三层交换机之间作链路聚合，就算其中一个交换机当机，也可以保证网络的瞬间恢 复，大大增加了网络的可靠性。而在接入层的设计上，使用多台二层交换机。公司拓扑图：ftp战心IE4.2应用到的五个技术 VLAN规划VLA Virtual Local Area Network 即虚

19、拟局域网，是一种通过将局域网内 的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化 VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的 LAN逻辑地划分成不同的广播域或称 虚拟LAN即VLAN,每一个VLAN都包含一组有着一样需求的计算机工作站，与物理上形成的LAN有着一样的属性。但由于它是逻辑地而不是物理地划分，所以同一个 VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同 一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他 VLAN中，即 使是两台计算机有着同

20、样的网段，但是它们却没有一样的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络 的安全性。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的根 底上增加了 VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的 用户二层互访，每个工作组就是一个虚拟局域网。 虚拟局域网的好处是可以限制广播 X围，并能够形成虚拟工作组，动态管理网络。我们已经为该企业划分了子网，不同的部门在不同的子网里，子网与子网之间 不能访问，也控制了广播域太大的问题。这样看来好似不必要再划分VLAN了，其实不然，因为这样只作子网划分是存在安全性

21、问题的。局域网内的任何用户只要稍微修改一下IP与子网掩码就可以访问到该企业的任何部门了。所以，我们必须在交换机 上划分好VLAN这样，只要加强对交换机的保护，不让一般员工改变交换机的配置， 就算他们更改自己电脑的IP和子网掩码也无法访问到其它部门了。VLAN有几种不同的划分方法：1.根据端口来划分VLAN。4.根据IP组播划分VLAN该企业的VLAN我们采取根据端口来划分，这种划分方式是现在最常用的。只要 把同一个部门的端口全部划分进同一个 VLAN就行了，而且还可以进展跨交换机的端 口 VLAN划分，也就是说不同交换机上的端口也可以在同一个VLAN里，这样VLAN的划分就不必要受到物理空间的

22、限制，具有很好的灵活性。今后如果有人事调动或者部 门扩大，只要在交换机上作相应的配置就可以了。处理VLAN时，交换机端口支持两种连接类型：接入链路access link丨与中 继trunk。接入链路连接只能与单个 VLAN相关，任何连接到该端口的任何设备将 会在一样的广播域中。与接入链路不同，中继连接能为多个VLAN传送流量。中继链 路一般在特点的设备之间，包括交换机到交换机，交换机到路由器，交换机到文件服 务器等。在该企业的VLAN端口配置中，各接入层的二层交换机与核心层的三层交换机之 间的链路要配置成trunk链路，其他端口配置成access链路，这样VLAN信息就可以 在各二层交换机之间

23、传递，不同交换机但是同一个VLAN的用户就可以相互访问了。VLAN局部配置摘录：in terface via n ip add dhcp server ip-pool network mask gateway-list dn s-list dhcp select global in terface vla n vla n 2port 三层交换技术与链路聚合的应用传统的以太网交换机工作在 OSI模型的第二层上，数据流中的每个数据包通过 源站点和目的站点的MAC地址时被识别。传统局域网交换机只在介质访问层 mad 处理数据包。它可理解网络协议的第二层如 MAC地址等。交换机在操作过程中不断 的收集

24、资料去建立它本身的地址表，当交换机接收到一个数据包时，它会检查该包的 目的MAC地址，核对一下自己的地址表以决定从哪个端口发送出去。这个工作用 ASIC：专用集成电路芯片来做速度是非常快的， 但同时由于它不观察数据包里的更 多的内容，所以无法作出有关策略方面的判断， 对数据流的控制能力不强。传统路由 器工作在第三层上，数据流中的每个数据包通过源站点和目的站点的网络地址时被识 别，路由技术可以有效地控制数据包， 但转发包的速度太慢，同时路由器存在价格高 等方面缺点。这种状况促使业界不得不去寻找一种新的方法，产生了 “升级技术一第三层交换技术。第三层交换技术正是为了解决传统交换技术和路由器的缺陷而

25、出现的，三层交换技术是在网络模型中的第三层实现了数据包的高速转发，第三层交换具有以下特征：1）执行路由处理2）转发基于第三层的业务流3）完成交换功能4）可以完成特殊服务，如报文过滤或访问控制该企业各部门处于不同的 VLA N中，某些部门之间是需要互相访问的，如果用传 统的路由器来完成VLAN间互访，所有跨VLAN的数据必须通过路由器转发，路由的高 延迟会引来用户对网络速度的抱怨， 不使用三层交换技术的话，唯一的解决方法是添 置昂贵的路由器，而随着日后企业不断扩大部门间的流量会更加增多，到时可能又要 投入更多资金更换更贵的路由器，这不符合企业网络设计的可扩展性原如此。在该企业的网络核心层使用三层

26、交换机，大大增快了网络的速度，充分利用了现有资源，降低了网络本钱，增加了网络的可扩展性。而且，三层交换机还可以实现局 部安全机制，它的访问列表的功能，可以实现不同VLAN间的单向或双向通讯。就像该企业的财务部，它既没有必要访问别的部门，出于安全考虑别的部门也不能访问财 务部。而经理室应该可以访问所有的部门，但是别的部门是不可以访问他的基于这些不同的访问需求，可在三层交换机上配置 ACL语句加以限制。该企业的三层交换机位于整个局域网的核心局部，企业上网的流量、VLAN间的流量、VPN生的流量全部都要经过核心三层交换机进展转发，所以核心交换机的速 度与稳定性非常重要。冗余链路是提高网络系统可用性的

27、重要方法。目前的技术中， 以链路聚合Link Aggregation 技术应用最为广泛。链路聚合技术亦称主干技术Trunking丨或捆绑技术Bon di ng，其实质是将两 台设备间的数条物理链路“组合成逻辑上的一条数据通路，称为一条聚合链路，简单地说就是把多个端口绑定成一个虚拟端口。采用链路聚合可以提高数据链路的带 宽，捆绑起来的链路的带宽相当于物理链路带宽之和。链路聚合中，成员互相动态备份，当某一链路中断时，其它成员能够迅速接替其工作，这样就很好的保障了整个网 络的稳定性。链路聚合局部配置摘录：RTA 配置#/创建手工聚合组RTAlink-aggregationgroup 1 mode m

28、anual 将端口参加聚合in terfaceethernet 5/0RTA -Ethernet5/0 port link-aggregationgroup 1RTA-Ethernet5/0in terfaceether net5/1RTA-Ethernet5/1portlin k-aggregati ongroup1#RTB 配置#/创建手工聚合组RTAlink-aggregation group 1 mode manual/将端口参加聚合组RTA in terface ethernet 5/0RTA -Ethernet5/0 port lin k-aggregati on group 1R

29、TA-Ether net5/0 in terface ether net 5/1RTA-Ether net5/1 port lin k-aggregati on group 1# 地址转换技术应用地址转换主要分为两种类型，网络地址转换Network AddressTran slatio n,NAT、端口地址转换Port Address Tran slation ，PAT。在该企业的 网络设计中，我们主要用到了 NAT技术。在内部网络中使用内部地址，通过NAT把内 部地址翻译成合法的IP地址在In ternet上使用，其具体的做法是把IP包内的地址 域用合法的IP地址来替换。NAT功能通常被集成

30、到路由器、防火墙、ISDN路由器或 者单独的NAT设备中。NAT设备维护一个状态表，用来把非法的IP地址映射到合法 的IP地址上去术，使得企业外部可以访问到该企业内部的 WE曲艮务器，即可以访问 到该企业的。NAT配置局部摘录：定义一个地址池nat address-group start-addr en d-addr pool-name删除一个地址池undo nat address-group pool-name每个地址池中的地址必须是连续的，每个地址池内最多可定义64个地址。增加访问控制列表和地址池关联nat outbo und acl-nu mber address-group pool-

31、name删除访问控制列表和地址池关联undo nat outbo und acl-nu mber address-group pool-name缺省情况下，访问控制列表不与任何地址池关联。增加访问控制列表和接口关联n at outbou nd acl-nu mber in terface删除访问控制列表和接口关联undo n at outbou nd acl-nu mber in terface缺省情况下，访问控制列表不与任何接口关联 STP技术STPSpanning Tree Protocol生成树协议是根据IEEE协会制定的802.1D标准建立 的，用于在局域网中消除数据链路层物理环路的协

32、议。运行该协议的设备通过彼此交互报文发现网络中的环路，并有选择的对某些端口进展阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，防止主机由于重复接收一样的报文造成的报文处理能力下降的问题发生。STP包含了两个含义，狭义的 STP是指IEEE 802.1D中定义的STP协议，广义 的STP是指包括IEEE 802.1D定义的STP协议以与各种在它的根底上经过改良的生 成树协议。相关的协议规X有：IEEE 802.1D： Spanning Tree ProtocolIEEE 802.1w： Rapid Spanning Tree ProtocolIEE

33、E 802.1s： Multiple Spanning Tree ProtocolSTP采用的协议报文是 BPDU Bridge Protocol Data Unit,桥协议数据单元，也 称为配置消息。STP通过在设备之间传递BPDU来确定网络的拓扑结构。BPDU中包含了足够的 信息来保证设备完成生成树的计算过程。BPDU在STP协议中分为两类：配置BPDU Configuration BPDU：用于进展生成树计算和维护生成树拓扑的报文。T BPDUTopology Change Notification BPDU:当拓扑结构发生变化时，用于通知相关设备 网络拓扑结构发生变化的报文。 防火墙技

34、术一般来说，防火墙具有以下几种功能：1 允许网络管理员定义一个中心点来防止非法用户进入内部网络。2可以很方便地监视网络的安全性，并报警。3可以作为部署NAT Network Address Tran slation ，网络地址变换的地点，利用 NAT 技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间 短缺的问题。 4.是审计和记录In ternet使用费用的一个最优地点。网络管理员 可以在此向管理部门提供In ternet连接的费用情况，查出潜在的带宽瓶颈位置，并 能够依据本机构的核算模式提供部门级的计费。5 可以连接到一个单独的网段上，从物理上和内部网段隔开，并在

35、此部署服务器和FTP服务器,将其作为向外部发 布内部信息的地点。从技术角度来讲，就是所谓的停火区DMZ。4.3设备选型核心交换机选型在本企业网络的设计中，对核心交换机的要求比拟高，基于本网络的规模、用户当前的应用、当前网络技术、网络技术与应用的开展趋势，我们对用户中心交换机 的性能要求作出如下归纳：中心交换机必须具备足够的端口， 且应能够实现多种网络 带宽与介质的连接能力；必须具备划分 VLA N的功能和三层交换能力，而且要有扩展 访问控制列表功能，以保证部门间安全访问；中心交换机应具备足够的千兆扩展能力， 以便能对网络主干联接与中心交换机与重要服务器的联接能使用千兆以太网。基于上述对本网络中

36、心交换机性能要求的认识， 我们推荐H3C S7500E系列产品是某某华三 通信技术某某以下简称 H3C公司面向融合业务网络推出的新一代高端多业务路 由交换机，该产品基于H3C自主知识产权的ware V5操作系统，融合了 MPLS、IPv6、 网络安全、无线、无源光网络等多种业务，提供不连续转发、优雅重启、环网保护等 多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而 降低了客户的总拥有本钱TCO。H3C S7500E符合 限制电子设备有害物质标准RoHS，是绿色环保的路由交换机。会聚层换机选型同上接入层交换机选型为方便跨交换机的VLAN划分，优化网络性能，简化网络拓扑结构，在网络设计 中，接入层统一使用 Aolynk S1500E系列数字电视专用以太网交换机是 H3C公司自 主开发的楼道级二层线速以太网交换机，全系列产品包括S1508E、S1508E-AC60、S1516E、S1516E-AC60、S1524E，是为要求具备低本钱、高性能、高可靠性、高可 维护性且易于安装而设计的智能型交换机。该系列交换机内置AGMPAolynk集群管理协议受控端，与AGMP控制端H3C局部ONU产