交换机产品介绍

1、1.1核心交换机的选型根据以上设计要求，核心交换机的设备要求和性能要求如下：设备应具有自愈功能，能够在网络设备发生单点故障时自动重选路由恢复通信。单个设备的系统可用度大于或等于99.999%。(3)设备有全系列的接口，包括10/100/1000M,POS155/622/2.5G。(4)设备要能向IPV6平滑过渡，满足IETF有关IPV6的标准。提供包数、字节数、端口、业务类型等信息统计功能。支持流量工程。(7)支持13协议：IS-IS、OSPF、BGP。(8)支持组播协议：IGMP、DVMRP、PIM。(9)支持SNMP协议，提供标准的管理接口。(10)支持MPLS协议，包括支持二层和三层MP

2、LSVPN协议。(11)支持L2协议：802.1Q。(12)整机数据包转发速率：40Mpps；背板带宽50Gbps。IP包的丢包率在轻载条件下(端口吞吐量10%)丢包率小于0.01%。IP包的丢包率在重载条件下(端口吞吐量80%)丢包率小于0.1%。接口转发时延控制在微秒级。根据以上要求并结合招投标业务特点，我们建议采用H3CS7506E核心交换机。H3cS7500E系列交换机是H3c公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。该产品基于H3c公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供了业务流分析、基于策略的QO

3、S、可控组播等智能的业务优化手段，从而为企业IT系统构建面向业务的网络平台实现通信整合数据整合奠定了基础。H3CS7500E系列交换机作为H3c公司自适应安全网络的核心产品之一，可广泛的适用于IP城域网、大型企业园区网、中小型企业办公网络的核心层和汇聚层，同时其也可以作为以太无源光网络（EPON）的光线路终端（OLT）设备，为用户提供多种业务接入、交换、路由一体化的安全融合网络解决方案。产品特点：H3CS7500E系列业务路由交换机作为面向以业务为核心的新一代IT系统基础网络设备，从产品的形态、系统结构的设计、以及产品的性能、可靠性、安全性、扩展性和业务功能等方面都领先于业界同级别产品。全兼容

4、、模块化系列产品H3CS7500E系列交换机目前提供S7502R2槽入S7503（4槽入S7506E（7槽入S7510E（12槽）4款模块化产品，可以满足不同规模企业不同网络层次的应用需求，同时这些模块化机架式交换机采用统一的硬件和软件平台，完全兼容的引擎和接口板，以及相同的软件版本，可以适应不断发展的企业网络，充分保护用户的投资。分布式业务处理体系结构H3cS7500E系列交换机采用先进的全分布式体系结构设计通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作

5、，实现ACL、流分类、QOS、组播等业务的全分布式处理。强大的L2/L3转发性能H3CS7500E系列交换机拥有交换容量分别为192Gbps、480Gbps、768Gbps的三种全兼容的高速引擎，分别提供143Mpps、274Mpps、488Mpps的数据转发能力，最大可以提供292个GE或24个10GE，使大型企业网、校园网络核心层、汇聚层网络全面升级至万兆平台成为可能。电信级、自适应的可靠性设计H3CS7500E系列交换机支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热插拔，并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余同时S7500系列交换机具有专

6、利的RRPP弹性环网保护技术，可以提供亚秒级别的链路故障业务快速恢复手段这些使得以S7500E系列交换机为核心的骨干网络可靠性大大提高，保障了业务的永续性。完善的自适应网络安全特性H3CS7500E系列交换机遵从最小服务原则所有可能遭受到攻击的网络服务在默认情况下均关闭。支持安全的SSH登陆、基于用户安全策略的SNMPV3、MAC+IP+VLAN绑定、802.1X认证等安全策略。支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。支持华为3ComEAD端点安全防御解决方案。丰富的多业务支持H3CS7500E系列交换机支持强大的组播功能、灵活

7、QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE+VoiceVlan、EPON等多种业务特性，这些业务特性极大的提高了企业网络业务部署的简便性和灵活性同时增强了对IP语音、视频、WLAN的支持能力，为企业IT系统实现通信整合提供了便利。基于“ASIC+NP”的体系结构，可以灵活的支持业务功能的不断扩展，通过多功能网络处理器模块，可以进一步支持NAT、PBR等多种高级业务特性。特色的网络流量分析功能H3CS7500E系列交换机可以支持NetStream(网流分析)功能，通过NetStream与H3CSecCenter网络分析器相互配合，可帮助网络管理员轻松的获得详细的网

8、络应用信息，使网络系统变得透明、可见。例如查看Web、文件传输协议(FTP)、Telnet和其它著名的TCP/IP应用所占通信资源的百分比，以及用户利用网络和应用资源的详细情况，进而用于高效地规划和分配资源，并保障网络的安全运营。人性化的运营维护管理特性H3CS7500E系列交换机支持集群管理，可以对网元进行批量配置和批量升级，实现ACL/VLAN的动态策略下发，同时H3c网络管理平台可以实现拓扑管理、可视化图形界面、智能化性能监控、告警管理等功能，这些有助于提高网络管理人员的效率、缩短网络故障及维护扩容的时间。二层交换机的选型根据方案设计的要求，接入交换机的设备要求和性能要求如下：.24个1

9、0/100BASE-TX自适应端口；.支持2个GE/FE扩展槽位；.交换容量：19.2Gbit/s,所有端口支持线速转发；包转发率：6.55Mpps；.VLAN:支持4K个标准VLAN；.支持8K个MAC地址，支持1K个静态MAC地址；.支持：SNMP、DHCP和QOS协议。根据以上要求并结合电子政务网现状，我们建议采用H3CS3126C核心交换机。网络管理系统选型网络系统有其自身的显著特点，如网络规模较大，高端设备多和所提供业务复杂，网络的可用性及可靠性要求高等。因此该系统对网络管理系统也有很高的要求，不但要求能管理网络中的所有设备、服务，还要符合电信标准并能适应其网络规模，并提供极高的系统

10、和管理稳定性。1.3.1网络管理的特点1.3.1网络管理的特点针对上述网络管理需求，管理系统在管理特性上具有下列特点：1.基于公共的管理框架。为便于管理系统各功能模块间进行管理信息的共享和数据交换，所有管理体系中的其它管理工具和模块都与之进行集成，由其作为整个管理系统的支撑平台。2.模块化设计。包含了一组提供不同管理功能的管理工具，各管理工具即可以独立工作也可以通过集成共享管理信息。在网元设备管理层，通过选择集成在其管理框架上的不同网元设备模块，网络管理员可以管理网络中的任何网元硬件设备。在服务和业务管理层，网络管理员可以通过选择不同的管理模块实现网络容量规划管理、配置管理、故障管理、性能管理

11、和计费管理等一系列管理功能。这种模块化设计保证了用户可以根据自己的管理需求构建最符合要求的管理系统，节省用户的投资。.高系统强壮性。管理软件自身具有良好的系统强壮性，符合广西国税用户对管理系统高可用性的要求。.优秀的规模可扩展性。管理服务器不但支持单机中央处理模式，也同时支持多服务器分布式处理模式，并能实现从中央处理模式向分布式处理模式地平滑过渡。可保证网络管理系统能适应用户网络规模的增长。.高容错性。管理系统中的管理工具都支持双机主备工作方式，当主管理服务器出现故障时，备用管理服务器可以接管主服务器的管理职能，保障管理系统的不间断运行。.支持多种网络和设备管理标准。在网络层支持SNMPv3管

12、理标准。.提供安全认证和用户分权的管理机制。管理员首先需要登录才能使用管理系统对网络进行管理，这样就保证了只有拥有合法授权的管理员才能使用管理系统。同时可以利用管理系统的管理员分权机制，定义每一个登录的管理员所拥有的管理权限，进一步确保每个管理员只能管理他职责范围内网络资源。1.3.2网络管理解决方案在网络建设中全部采用华为设备，配置1套华为3COMQuidview网络管理软件，提供对网络的统一管理。日后网络改造如果仍采用华为的设备，对于网管系统，只需增加相应的License即可，大大节约成本，管理维护也将非常方便。Quidview网络管理软件是华为3COM公司针对数据通信设备如路由器、交换机、视讯等进行统一管理和维护的网管产品，是华为3COMiManagerN2000系列网管产品之一，位于网络解决方案的管理层次，能够实现网元管理和网络管理的功能。它与华为3COM公司的数据通信设备产品一起提供全网解决方案，对数据通信设备的维护和网络管理提供支持，并提供对电信网运营系统OSS的支撑和接口。作为数据通信网管整体解决方案之一，Quidview网络管理软件为用户提供了灵活的组件化结构，包括网元管理平台、广域网管理系统、局域网管理系统、