《2022年智能化网络系统方案 .pdf》由会员分享，可在线阅读，更多相关《2022年智能化网络系统方案 .pdf（27页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、计算机网络系统2.1 项目概述随着科学技术的飞速发展，特别是计算机和通信手段的不断发展进步，高科技手段深入了各个领域，工业控制自动化、办公自动化、楼宇自控、智能建筑等，数字技术已渗透到社会生活的每一个角落，传统的模拟监控逐步为数字监控所取代，实现了模拟向数字转变的革命性飞跃。xxxxxx 网络视频监控系统是利用计算机网络等信息化手段结合先进的网络视频技术所建立的用于对各厂房进行实时监控的系统。以便于更好地对工厂生产环境进行监控，让管理人员可以及时、直观的了解生产第一线的情况；同时，基于视频监控系统对厂房内环境进行监控，配合保安人员建立起完善的安保体系，当出现安全事故，也可通过视频监控录像进行回
2、放，为用户营造一个安全、文明有序的生产环境。2、计算机网络系统2.2 网络设计思想计算机网络系统覆盖全厂的高速计算机，系统上联山东中烟公司。可以快速传递文件、表格、数据、语音、图形、图像等信息，在网上及时发布各种信息，并以专网为依托建设各种高效运行的业务系统。在网络设计时根据行业发展、应用等方面需求，将系统建设为可扩展的、高速的、集成的、综合多种服务，而且运行稳定、安全可靠的网络。2.3 网络系统构成根据系统特点，对全公司计算机网络的总体结构设计如下：计算机网络采用星型拓扑结构，骨干万兆互连。其中水平布线采用六类双绞线和部分多模光缆，垂直干线采用单、多模光缆，建筑物间采用单模光缆。垂直干线和建
3、筑物间干线均按冗余设置。整个网络做到结构层次清晰，自动化生产现场总线网络、MES与集中控制层网络、全厂信息系统等网络边界明确，实现无缝连接。在生产管理用房会议室部署无线网络设备，天线采取吸顶安装或墙面安装。无线局域网设计支持802.11 系列标准，具有有线等效保密措施。无线网关通过综合布线系统相关线缆连接至接入层网络设备。在网络产品的选择上，全面考虑技术与产品的先进性，设备厂商在业界的技术领先程度，产品的稳定性和成熟性，以及良好的售后服务能力等因素。名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 27 页 -2.4 方案设计2.4.1 网络建设规划在生产管理用房的信息中心机房部署
4、2 组路由交换机，实现办公网、生产网的分立运行。在核心设备路由交换机上部署防火墙模块、入侵监测模块，对整个内网进行有效的安全保护和攻击防护，部署网络分析模块对内网数据流进行分析和监控。在信息中心机房部署1台汇聚交换机，用于连接服务器集群。在联合工房的制丝中控室、卷接中控室以及动力中心的设备间和仓库的弱电间各部署2 组汇聚交换机，构成具有冗余链路的万兆汇聚层。向下通过千兆光纤接口联至各电信间的接入层交换机。在各建筑物、楼层弱电间设置接入层交换机，采用可堆叠交换机。接入层交换机通过 2 路千兆单、多模光缆向上连接汇聚交换机，向下为用户提供10/100/1000M 自适应接口。接入交换机支持以太网在
5、线供电技术，可以通过以太网线直接给无线接入设备、IP 电话机等供电。2.4.2 方案描述视频监控网络采用两层网络架构，分为核心层和汇聚层。核心层负责二层数据的终结和数据转发业务，接入层主要是提供高速的POE 接入业务。备注：千兆双绞线万兆光纤千兆光纤监控服务器IP-SAN 存储核心交换机千兆 UTP10G1G光纤千兆 PoE交换机千兆 UTP*N机房千兆交换机1G光纤核心层设计核心层设备负责监控网所有数据的转发，因此核心设备必须具备较高的数据转发能力和高可靠性；我们推荐核心设备选用H3C公司 S7506E-S高性能核心交换机，该设备名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共
6、27 页 -采用目前业界先进的多级交换架构，交换网板与主控板硬件槽位分离，相对传统架构，其具备转发能力强、可靠性高、易扩展等特性；该设备可提供高达2.56T 的交换容量和1920M的转发能力，自带 8 个扩展插槽，满足用户高密端口和多业务扩展的需求；另外，该设备还支持 H3C公司特有的 IRF2 技术，把两台设备交换机虚拟为一台逻辑交换机，这样两台设备具备一致的转发表项，使其性能翻倍、可靠性翻倍，相比传统热备技术，网络结构大大简化，不必配置复杂的VRRP 协议和 STP协议，而且业务切换时间在毫秒以内，不会因为数据丢包而导致视频图像卡顿、延迟现象出现。接入层设计接入层主要提供高速接入服务，本次
7、网络为视频监控网络，视频监控对网络带宽要求较高，本方案选用H3C公司 S5120系列全千兆交换机，该设备可提供高达256G的转发能力满足监控网络对设备性能的需求，而且该设备还可提供POE 网线供电功能，直接通过一根网线实现对设备的供电，省去部署强电线路，大大简化施工难度，同时避免安全事故的发生，通过POE 供电也可通过远程控制POE 交换机实现监控设备的通、断电，实现设备重启等功能，管理方便简单。2.4.3 方案关键技术2.4.3.1传统网络冗余构架介绍传统的双机双链路应用模式下为了确保设备、链路的自动切换，以及避免二层环路，需要部署 MSTP、VRRP 等冗余备份协议，给网络部署和管理维护增
8、加了很多工作量和复杂度，不利于网络的简洁、高效和快速扩张。而且对管理人员要求较高，需要很熟悉此类协议的原理、部署和排错。另外，MSTP+VRRP切换时间在数秒以上，难以满足高稳定性要求。因此，在大型的园区网中如果采用MSTP+VRRP协议进行冗余备份，非常不符合易管理、快速切换、稳定性的要求，必须引入一种新的技术和解决方案，将核心层、汇聚层和接入层交换机进行多到一（N：1）的虚拟化，简化管理维护的同时，可以大大提升系统的可靠性、性能，实现数据中心的简化与优化。通过这些措施，避免MSTP+VRRP等协议的部署，简化管理、提升切换速度，打造稳固交换平台。传统方式为了提高网络可靠性，通常采用双设备、
9、双链路冗余的方式组网，通过部署MSTP、VRRP、OSPF 等协议实现链路故障后的自动恢复，传统组网拓扑和部署方案如下图：名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 27 页 -传统方案问题：网络复杂、难维护、可靠性差、故障恢复收敛时间长。对于这样的网络后期维护，还要考虑别的很多内容，如新增设备后需要调整整网的配置，链路中断后具体业务的收敛时间偏长，网络复杂、协议过多容易维护错误等等。2.4.3.2 IRF简介IRF（Intelligent Resilient Framework，智能弹性架构）是 H3C 自主研发的交换机虚拟化技术。它的核心思想是将多台物理设备虚拟化成一台“
10、虚拟设备”，实现 N：1的横向虚拟化整合。使用这种虚拟化技术可以实现多台设备的协同工作、统一管理和不间断维护。两台设备虚拟化为一台设备后，简化管理节点，原来两台设备只需要当做一台逻辑设备来管理。网络性能可以翻番，传统模式下双链路其中一条是闲置的，存在资源浪费，无法发挥最高的效率。通过虚拟化后，可以将两条线路同时启用，实现跨设备的链路聚合性能得到翻番。可靠性大大提升。传统模式下网络切换时延在秒级以上，流量拥塞时可能更长达到十几秒，通过虚拟化切换时延在50ms 以内，稳定性得到大大提升。对上层业务来讲，基本是透明无法感知的。以下详细描述这几个特点。2.4.3.3 IRF的优点(1)、提高可靠性IR
11、F的高可靠性体现在多个方面：其一、IRF由多台成员设备组成，Master设备负责IRF的运行、管理和维护，Slave设备在作为备份的同时也可以处理业务。一旦Master设备故障，系统会迅速自动选举新的Master，以保证业务不中断，从而实现了设备的1:N名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 27 页 -备份；其二、IRF虚拟化设备可实现跨设备的链路聚合，与上、下层设备之间的链路聚合功能，多条链路之间可以互为备份也可以进行负载分担，从而进一步提高了IRF的可靠性；其三、IRF的成员设备切换和链路切换时间均为毫秒级，相比传统的MSTP+VRRP协议的秒 十秒的收剑时间，网络
12、的故障自愈时间有了数量级的提升。(2)、简化管理IRF形成之后，用户通过任意成员设备的任意端口都可以登录IRF系统，对 IRF内所有成员设备进行统一管理。此外，由于多台设备虚拟为一台设备，此时的网络逻辑拓扑简化为点到点的直连，消除了传统的组网环路，因此可大大简化乃至消除MSTP 协议的部署，IRF设备对外表现为一个网关，也无需部署VRRP 协议。同时，由于 IRF进行了 N：1的横向整合，网络中设备的数量将大大减少，路由协议的邻居关系、设备Loopback地址、网络接口互连地址也会随之减少，达到节省网络IP资源并简化了网络运维的目的。(3)、强大的网络扩展能力通过增加 IRF成员设备，可以轻松
13、自如的扩展IRF的端口数、带宽。因为各成员设备都有CPU，能够独立处理协议报文、进行报文转发，所以IRF还能够轻松自如的扩展处理能力。(4)、网络性能提升虚拟化后，可以实现跨设备的链路聚合，接入到汇聚以及汇聚到核心的双线路都在工作，网络性能得到翻番。并且，链路聚合的模式下，链路故障切换速度极快，在毫秒级别。2.4.4 网络供电设计整个厂区在联合工房一层和动力中心一层设UPS 室，UPS室承担全厂信息机房、控制室设备间及弱电间内网络设备、服务器、门禁控制器等的用电负荷。联合工房 UPS室配备 2 台 100kW UPS，双机并联运行，备机时间8 小时。动力中心UPS室配备 2 台 80kW UP
14、S，双机并联运行，备机时间8 小时。UPS 采用高频模块化设备。不间断电源系统进线为交流380V，两路三相五线制电源，进入配电屏做一级漏电保护后接至 UPS。机房内所有电缆采用低烟无卤电力电缆，铺设镀锌金属线槽、镀锌钢管及金属软管。2.4.5 网络路由设计网际设备（如路由器）应提供完善的路由选择功能,使不同系统间能顺利交换路由信息，并进行路由选择，当网络启用了路由协议，网络便具有了能够自动更新路由表的强大功能。路由信息分为静态路由和动态路由,其中动态路由协议又有RIP、IGRP、EIGRP、名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 27 页 -OSPF、BGP、IS-IS
15、等多种动态路由协议之分，本次网络建设建议使用OSPF 协议作为路由协议。在进行 VLAN 的网关配置时，建议严格遵循将网关设置在离该VLAN最近的具备三层功能的设备上，以彻底隔离各VLAN 内组播和广播风暴的危害。2.4.6 网络安全设计为实现对用户的管理，建议在厂区内部署802.1x 技术。用户进入网络之前均要求进行身份认证，非法用户即使接入交换机端口或者无线AP也无法进入网络。为实现对 IP 地址的管理，避免由于地址冲突造成的网络故障，建议在厂区内部署动态 ARP 检查。动态 ARP检查只需要在接入层交换机上进行部署，建立一个MAC 地址与重要 IP 地址（如网关地址、主机服务器地址）的对
16、应表，对这些地址进行ARP 保护，避免由于这些重要地址的冲突造成的网络瘫痪。在核心设备上部署防火墙模块、入侵监测模块，对整个外网进行有效的安全保护和攻击防护，部署网络分析模块对全网数据流进行分析和监控。个人电脑上安装防病毒软件。2.4.7 网管系统设计设计配置网管系统实现对网络进行有效管理和利用。应包括对网络设备的监控，配置和优化，根据网络实际情况，制定相应的网络管理策略以及确保网络运行的安全性。2.5 产品描述2.5.1 核心交换机 S7500E 2.5.1.1产品概述H3C S7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络的高端多业务路由交换机，该产品基
17、于H3C自主知识产权的Comware V5操作系统，以第二代智能弹性架构(IRF,Intelligent Resilient Framework)为系统基石的虚拟化软件系统，进一步融合MPLS VPN、IPv6、网络安全、无线、无源光网络等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。H3C S7500E系列包括 S7510E（12 槽）、S7506E（8 槽）、S7506E-V（垂
18、直 8 槽）、H3C 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 27 页 -S7506E-S（8 槽）、S7503E（5 槽）、7503E-S（3 槽）和 S7502E(4槽)7 款产品，除了 7503E-S所有产品均支持冗余主控。H3C S7500E可广泛应用于城域网、数据中心、园区网核心和汇聚等多种网络环境，为用户提供了有线无线一体化、有源无源一体化的行业解决方案。2.5.1.2产品特点丰富的业务，适应融合业务网络发展趋势基于智能弹性架构（IRF）的虚拟化架构H3C S7500E面向数据中心技术的演进，推出了以智能弹性架构（IRF）为代表的软件虚拟化技术，提供多台主机的
19、协同工作、统一管理和不间断维护功能；IRF 不仅成为数据中心交换设备高性能、虚拟化的关键技术，而且对于传统企业网应用，IRF 所提供的高可靠性和无缝升级、扩展能力，也成为H3C用户增值服务的重要组成部分。全面的 MPLS、VPLS业务能力H3C S7500E所有产品均支持 Multi-VRF 特性，可以作为 MCE 设备使用；支持三层的MPLS VPN 和二层的 MPLS VPN（Martini、Kompella）；支持 MPLS OAM 特性，方便用户的管理和维护；与 H3C MPLS VPN Manager 配合，实现图形化的MPLS 部署与维护。全面支持 VPLS，VLL，支持 1K V
20、PLS实例，4K VLL，还支持分层 VPLS以及 QINQ+VPLS接入方式，提供端到端2 层 VPN接入方案，支持MPLS/VPLS 全线速转发，满足VPLS规名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 27 页 -模部署要求。高性能 IPv4/IPv6业务能力H3C S7500E支持 IPv4/IPv6 双协议栈,支持多种隧道技术，支持IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案；H3C S7500E采用分布式体系架构，实现IPv4/IPv6业务的线速无阻塞转发；H3C S7500E已经通过了信息产业部的IPv6 入网认证和 IPv6 Rea
21、dy 第二阶段金色认证，是成熟商用的IPv6 产品。有线无线一体化，有源无源一体化H3C S7500E集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的 RF管理及安全机制、快速漫游、超强的QoS和对 IPv6 的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。H3C S7500E是业界最高密度的以太网无源光网络（EPON）设备，单台最大可接入10240个 FTTH用户；H3C S7500E是高可靠的 EPON 系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。EAD
22、 端点准入防护技术H3C S7500E支持大容量的Portal认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能；可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿舍区的认证计费提供Portal认证功能。全方位的安全保障，抵御多种网络安全威胁三平面安全保障机制H3C S7500E提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用 MD5验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3 网管协议，SSH V
23、2，基于 802.1x、AAA/Radius 的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。H3C S7500E还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。有线无线全面支持EAD H3C S7500E是 EAD端点准入防御解决方案的重要组成部分，S7500E可以动态的接收来自安全策略服务器的控制策略，根据终端的安全状态给予下发相应的访问权限。H3C 名师资料总结-精品资料欢迎下载-名师精心
24、整理-第 8 页，共 27 页 -S7500E既支持有线终端用户的EAD，也支持无线终端用户的EAD，能够做到终端安全防范无漏洞。增强的 ACL特性H3C S7500E系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于 VLAN的 ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，满足金融等行业访问权限严格控制的需求。电信级的高可靠性，保障用户业务长期稳定运行电信级高可靠性设计H3C S7500E采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；H3C S7500E系列可以在
25、恶劣的环境下长时间稳定运行，达到99.999的电信级可靠性。多业务高可靠性运行H3C S7500E支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议；支持Smart-Link协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术，H3C S7500E可以在承载多业务的情况下不间断运行，实现业务的永续。基于 IRF 架构的 HA 智能弹性架构技术（IRF）可以把多台S75E 虚拟成一个“联合设备”，使用，配置如同一台机器，而且扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可
26、靠性，提供毫秒级的链路收敛能力。简化了管理过程，降低管理成本，并可根据实际需求平滑扩容网络容量。2.5.1.3产品规格属性S7510E S7506E S7506E-V S7506E-S S7503E S7503E-S S7502E 整机交换容量3.84Tbps 2.56Tbps 2.56Tbps 2.56Tbps 1.6Tbps 960Gbps 640Gbps IPv4 包转发率2880Mpps 1920Mpps 1920Mpps 1920Mpps 1200Mpps 720Mpps 480Mpps 名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 27 页 -槽位数量12 8 8（
27、垂直插槽）8 5 3 4 业务槽位数量10 6 6 6 3 2 2 冗余设计电源、主控冗余电源、主控冗余电源、主控冗余电源、主控冗余电源、主控冗余电源、单主控电源、主控冗余名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 27 页 -二层特性支持 IEEE 802.1P(CoS 优先级)支持 IEEE 802.1Q（VLAN）支持 IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持 IEEE 802.1ad（QinQ），灵活 QinQ和 Vlan mapping 支持 IEEE 802.3x（全双工流控）和背压式流控（半双工）支持 IEEE
28、802.3ad（链路聚合）和跨板链路聚合支持 IEEE 802.3（10Base-T）/802.3u（100Base-T）支持 IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT）支持 IEEE 802.3ae（10Gbase）支持 IEEE 802.3af（PoE）支持 IEEE 802.3at（PoE+）支持 RRPP（快速环网保护协议）支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持 Jumbo Frame 支持基于端口、协议、子网和MAC 的 VLAN 划分支持 SuperVLAN 支持 PVLAN 支持 Multicast VLAN+支持点
29、到点单 VLAN 交叉连接、双 VLAN 交叉连接全部依靠 VLAN-ID进行转发，不涉及MAC 地址学习支持最大 VLAN MAPING/灵活 QinQ表项全面支持 1:1,2:1,1:2,2:2 VLAN MAPPING能力支持 GVRP 支持 LLDP 名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 27 页 -IPv4 路由特性支持 ARP Proxy 支持 DHCP Relay 支持 DHCP Server 支持静态路由支持 RIPv1/v2 支持 OSPFv2 支持 IS-IS 支持 BGPv4 支持 OSPF/IS-IS/BGP GR(Graceful Resta
30、rt优雅重启)支持等价路由支持策略路由支持路由策略IPv6 路由特性支持 ICMPv6 支持 ICMPv6重定向支持 DHCPv6 支持 ACLv6 支持 OSPFv3 支持 RIPng 支持 BGP4+支持 IS-ISv6 支持手工隧道支持 ISATAP 支持 6to4 隧道支持 IPv6 和 IPv4 双栈名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 27 页 -组播支持 IGMPv1/v2/v3 支持 IGMPv1/v2/v3 Snooping 支持 IGMP Filter 支持 IGMP Fast leave 支持 PIM-SM/PIM-DM/PIM-SSM 支持 M
31、SDP 支持 AnyCast-RP 支持 MLDv2/MLDv2 Snooping 支持 PIM-SMv6、PIM-DMv6、PIM-SSMv6 ACL/QoS 每单板最大支持16K ACL 支持标准和扩展ACL 支持基于 VLAN 的 ACL 支持 Ingress/Egress ACL 支持 Ingress/Egress CAR，粒度可达 8Kbps 支持两级 Meter 能力支持 VLAN 聚合 CAR，MAC 聚合 CAR 功能支持流量整形（Traffic Shaping）支持 802.1P/DSCP优先级 Mark/Remark 支持层次化 QoS（H-QoS），支持三级队列调度支持队
32、列调度机制，包括SP、WRR、SP+WRR、CBWFQ 支持每端口 8 队列支持拥塞避免机制，包括Tail-Drop、WRED 支持 N：2 Mirroring MPLS/VPLS 支持 L3 MPLS VPN 支持 L2 VPN:VLL(Martini,Kompella)支持 MCE 支持 MPLS OAM 支持 VPLS,VLL 支持分层 VPLS，以及 QinQ+VPLS 接入支持 P/PE功能支持 LDP协议名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 27 页 -安全机制支持 EAD安全解决方案支持 Portal认证支持 MAC 认证支持 IEEE 802.1x 和
33、 IEEE 802.1x SERVER 支持 AAA/Radius 支持 HWTACACS,支持命令行认证支持 SSHv1.5/SSHv2 支持 ACL流过滤机制支持 OSPF、RIPv2 及 BGPv4 报文的明文及 MD5 密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的 IP 地址的 Telnet 的登录和口令机制支持 IP 地址、VLAN ID、MAC 地址和端口等多种组合绑定支持 uRPF 支持主备数据备份机制支持故障后报警和自恢复支持数据日志系统管理支持 FTP、TFTP、Xmodem 支持 SNMP v1/v2/v3 支持
34、sFlow 流量统计支持 RMON 支持 NTP时钟支持 NetStream 流量统计功能支持电源智能管理支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 27 页 -可靠性支持主控板 1+1冗余备份支持电源 1+1冗余备份采用无源背板设计所有单板支持热插拔支持 CPU 保护技术支持 VRRP 支持 Ethernet OAM（802.1ag 和 802.3ah）支持 MAC Tracert 支持 RRPP 支持 Graceful Restart for OSPF/BGP/IS-IS 支持 DLDP
35、支持 VCT 支持 Smart-Link 支持热补丁环境要求温度范围：0 45相对湿度：10%95%（非凝结）安规和EMC 认证通过了 CE、FCC PART 15、TUV-GS、UL-CUL、ICES003和 VCCI的认证电源DC：48V60V AC：100V240V 外形尺寸（宽高深）(mm)436x 708 x 420 436 x 575 x 420 436 x 930 x 420 436x 575 x 420 436 x 441 x 420 436 x 175 x 420 436 x 175 x 420 满配重量(kg)96kg 77kg 94kg 77kg 63kg 27kg 27
36、kg 2.5.2 接入交换机 S5120-EI 系列2.5.2.1产品概述H3C S5120S-EI系列交换机是 H3C公司自主开发的全千兆以太网交换机产品，具备丰富的业务特性，广泛应用于企业网和园区网的接入。并支持创新的 IRF2（智能弹性架名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 27 页 -构）技术，用户可以将多台S5120S-EI 交换机连接形成一个逻辑上的独立实体，从而为用户构建高性能、易管理、易扩展、低成本的千兆到桌面的解决方案，是千兆接入的理想选。H3C S5120S-EI 系列以太网交换机目前包含如下型号：S5120S-28P-EI：24 个 10/100
37、/1000Base-T 以太网端口，4 个 1000Base-X SFP千兆以太网端口；S5120S-52P-EI：48个 10/100/1000Base-T 以太网端口，4 个 1000Base-X SFP千兆以太网端口；2.5.2.2产品特点S5120S-EI 系列支持 IPv4 和 IPv6 的三层路由功能，并可以实现基于硬件的IPv4和 IPv6 的全线速转发。同时支持IPv6 的 ACL、QoS、组播和网管，实现IPv4 到 IPv6的平滑升级。智能弹性架构H3C S5120S-EI 系列交换机支持 IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻
38、辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。另外H3C S5120S-EI 系列交换机支持通过普通业务端口开启 IRF2 虚拟化特性，同时该业务端口可以工作在2.5G 工作模式，从而提供更高的堆叠带宽，提高设备的转发性能以及可靠性。IRF2 可以为用户带来以下好处：简化管理IRF 架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。简化业务 IRF 形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由
39、协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。弹性扩展可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开 IRF 架构时可以实现“热插拔”，不影响其他设备的正常运行。高可靠 IRF 的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF 系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF 系统由多台成员设备组成，一旦 Master 设备故障，系统会迅速自动选举新的Master，以保证
40、通过系统的业务不中断，从而实现了设备级的1：名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 27 页 -N备份；IRF 系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。高性能对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF 内部所有设备性能和端口数量的总和。因此，IRF 技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。完备的安全控制策略H3C S5120S-EI 系列交换机支持创新的单端口多认证Triple功能，在客户端形式多样的网络环境中，
41、不同客户端支持的接入认证方式有所不同，例如，有的客户端只能进行 MAC 地址认证（比如打印机终端），有的用户主机进行802.1X 认证，有的用户主机只希望通过Web访问进行Portal认证。为了灵活适应这种网络环境的多认证需求，S5120S-EI 系列交换机支持单端口多认证的统一部署方式，使得用户可以选择任何一种适合的认证机制来进行认证，且只需要通过一种方式的认证即可实现接入。客户端提供Guest Vlan 功能，使得为被授权的访问端只能接入访问特定的资源，并且会采取相应的策略，例如可以获得802.1x 客户端、升级客户端或者获得其他的升级程序等等。支持Secure Shell V2（SSH
42、V2）特性可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP 地址欺诈、明文密码截取等等攻击。ARP攻击和 ARP病毒作为局域网安全的第一大威胁，H3C S5120S-EI系列交换机支持丰富的 ARP防御功能，例如 ARP Detection，实现用户合法性检查功能和ARP报文有效性检查功能，ARP限速，避免大量 ARP报文对 CPU进行冲击等等。H3C S5120S-EI 系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管
43、理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。丰富的 QoS策略H3C S5120S-EI 系列交换机支持支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持 SP、WRR、SP+WRR 三种模式。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检
44、测和故障排除。出色的管理性名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 27 页 -H3C S5120S-EI 系 列 交 换 机 支 持 SNMPv1/v2/v3（Simple Network Management Protocol），可支持 Open View 等通用网管平台以及iMC智能管理中心。支持CLI 命令行，Web网管，TELNET，HGMPv2 集群管理，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。H3C S5120S-EI 系列交换机支持基于MAC 地址划分 VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下
45、发 ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。2.5.2.3产品规格支持特性S5120S-28P-EI S5120S-52P-EI 整机交换容量256Gbps 包转发率51Mpps 87Mpps 外形尺寸（长宽高）（单位：mm）44016043.6 44026043.6 重量3kg 5kg 管理端口1 个 Console 口固定端口24个 10/100/1000 Base-T 以太网端口，4 个 1000Base-X SFP千兆以太网端口48 个 10/100/1000 Base-T 以太网端口，4 个 1000Base-X SFP千兆以太网端口端口聚合支持 LACP 端口特性支
46、持 IEEE802.3x 流量控制（全双工）支持基于端口速率百分比的风暴抑制支持基于百分比、PPS的风暴抑制名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 27 页 -IRF2 支持 IRF2 智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠VLAN 支持基于端口的 VLAN（4K）支持基于 MAC 的 VLAN 基于协议的 VLAN 支持 QinQ，灵活 QinQ 支持 Voice VLAN 支持 Guest VLAN 支持 GVRP ACL 支持 L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC 地址
47、、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口、协议类型、VLAN的流分类支持时间段（Time Range）ACL 支持基于端口、VLAN下发 ACL QoS 支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持端口队列调度（SP、WRR、SP+WRR）支持报文的 802.1p 和 DSCP 优先级重新标记DHCP 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Snooping option82 支持 DHCP auto-config（零配置）IP 路由IPv4/v6 静态路由、RIP、RIPng 组播支持 IGMP
48、 Snooping/MLD Snooping 支持组播 VLAN 二层环网协议支持 STP/RSTP/MSTP/PVST+支持 Smart Link OAM 支持 802.1ag 名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 27 页 -支持 802.3ah 镜像支持端口镜像支持远程端口镜像RSPAN 安全特性支持用户分级管理和口令保护支持 802.1X 认证/集中式 MAC 地址认证支持 Triple认证支持 Guest VLAN 支持 RADIUS 认证支持 SSH 2.0 支持端口隔离支持端口安全支持 MAC 地址学习数目限制支持 IP 源地址保护支持 ARP 入侵检测
49、功能支持 IP+MAC+端口多元组绑定支持 EAD 管理与维护支持 XModem/FTP/TFTP 加载升级支持命令行接口（CLI），Telnet，Console 口进行配置支持 SNMPv1/v2/v3，WEB 网管支持 RMON 告警、事件、历史记录支持 iMC智能管理中心支持系统日志，分级告警，调试信息输出支持 HGMPv2 支持 NTP 支持 Ping、Tracert 支持 VCT电缆检测功能支持 DLDP 单向链路检测协议支持 Loopback-detection 端口环回检测交流输入电压额定电压范围：100V240V AC，50/60Hz 最大电压范围：90V264V AC，47/
50、63Hz 功率（满31.5W 59.8W 名师资料总结-精品资料欢迎下载-名师精心整理-第 20 页，共 27 页 -负荷）工作环境温度045工作环境相对湿度（非凝露）10%90%2.5.3 PoE 交换机 S5120-SI 系列2.5.3.1产品概述H3C S5120-SI 系列以太网交换机是H3C 技术有限公司自主开发的全千兆二层以太网交换机，广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特性、统一的集群配置，为用户提供高性能、低成本、可网管的千兆到桌面的解决方案，是千兆接入的理想选择。H3C S5120-SI 系列以太网交换机目前包含如下型号：?S51