华为立白集团网络系统设计方案

广州立白企业集团信息工程招标投标文件编号：ZB-14-X-11-00工程名称：立白中央综合布线及信息系统方案设计工程投标单位：地址：联系人：联系：第1章.技术方案_网络系统总体设计方案技术标准及依据设计原那么设计目标网络产品选型推荐网络系统产品简介S12708简介S7706简介S5710-28C-EI简介S5700-52C-SI简介S5700-52C-PWR-S简介AP5030D前介CE5810-48T4S-EI简介华为公司介绍有线网络系统详细方案园区网总体网络设计原那么园区网网络架构整体说明园区网网络架构三层组网规划核心层设at规划会聚层设at规划接入层设计规划无线网络系统详细方案无线网络设计原那么WLAhR盖规划容量规划覆盖规划信道规划射频资源治理射频调优负载均衡5G优先接入有线无线深度融合方案无线网络的“绿色环保〞和对人体无辐射伤害进行设计说明数据中央网络架构整体说明网络主要设备参数绍介S12708参数介绍S7706参数介绍S5710-28C-EI参数介绍S5700-52C-SI参数介绍S5700-52C-PWR-S参数介绍AP5030D睦内型参数介绍CE5810-48T4S-EI参数介绍第1章.技术方案网络系统总体设计方案技术标准及依据?民用建筑电气设计标准?(JGJ16-2022)?建筑电气安装工程质量检验评定标准?(GB50306)?建筑工程施工质量验收统一标准?(GB50300)?火灾自动报警系统设计标准?(GB50116-98)?智能建筑设计标准?(GB/T50314-2022)?智能建筑工程质量验收标准?(GB50339-2022)?平安防范工程技术标准?(GB50348-2022)?平安防范工程程序与要求?(GA/T75-94)?视频安防监控系统工程设计标准?(GB50395-2022)?入侵报警系统工程设计标准?(GB50394-2022)?出入口限制系统工程设计标准?(GB50396-2022)?视频显示系统工程技术标准?(GB50464-2022)?工业企业通信设计标准?(GBJ42-81)?工业企业通信接地设计标准?(GBJ79-85)?综合布线系统工程设计标准?(GB50311-2022)?综合布线系统工程验收标准?(GB50312-2022)?有线数字电视系统技术要求和测量方法?(GY/T221-2022)?城市住宅和办公楼通信设施验收标准?(YD5048)«电子计算机机房设计标准?(GB0174-93)?计算机场地技术条件?(GB2887-89)?计算机场地平安要求?〔GB9361-88〕?施工现场临时用电平安技术标准?〔JGJ46〕相关图纸及智能化系统设计图纸.设计原那么随着网络及应用技术日新月异,正在向应用多样化、综合化开展,本次系统网络的总体目标是建设一个目前传输视频、数据为一体的、具有较大容量高速传输水平的、有可靠稳定效劳质量保证的信息化综合网络.企业园区网是企业的业务信息平台,应本着以下原那么进行建设：超前性与实用性结合网络技术开展迅猛,如果设备缺乏先进性,设备可能很快落后甚至被淘汰,但也不能过分超前,以预防造成投资的浪费.为此,在网络建设中,需注意超前性与实用性结合,保证投资有效,使之能真正发挥出相应的作用.平安性与可靠性在园区网建设中,平安性是整个网络建设中的重中之重,要通过各种技术保证系统应用的平安性.同时,要求系统本身具有高度的可靠性,这样才能保证网络客户的应用.可治理性网络治理是一个长期的投资,在网络建设中对网络可治理是一项重要的应用原那么,通过选择全网的可治理性软件,减少日常维护费用.可扩展性企业网络不但需要能够满足当前需要,随着后续企业规模的扩大、技术的开展,未来网络需要承载更多的业务及提供更多的优质效劳.所以,网络的可扩展性是网络建设中必须提前规划的重点.设计目标本次网络系统工程设计目标以下：1、高性能要求骨干网络性能是整个网络良好运行的根底,设计中必须保证网络及设备的高吞吐水平,保证各种信息〔数据、语音、图象〕的高质量传输.2、高可靠性要求

网络网络系统的稳定可靠是应用系统正常运行的关键保证,在网络设计中选用高可靠性网络产品,合理设计网络架构,制订可靠的网络备份策略,保证网络具有故障自愈的水平,最大限度地支持各业务系统的正常运行.3、高密度要求在网络建成后,随着应用和用户的增加,核心骨干网络设备的交换水平和容量必须能作出线性的增长.设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择,以方便未来.4、高灵活性和扩展性要求根据未来业务的增长和变化,网络可以平滑地扩充和升级,最大程度的减少对网络架构和现有设备的调整.最大限度保护前期投资.5、可治理性要求：网络中的设备可以通过网络治理平台进行限制,网络的设备状态,故障报警等都可以通过网管平台进行监控,通过网络治理平台简化治理工作,提升网络治理的效率.对网络实行集中监测、分权管理,选用先进的网络治理平台,具有对设备、端口、用户等的治理.6、标准开放要求：支持国际上通用标准的网络协议〔如TCP/IP〕、国际标准的大型的动态路由协议等开放协议,有利于以保证与其它网络或其他厂商设备之间的平滑连接互通,以及未来网络的扩展.网络产品选型园区网络无线网络核心交换〔2台〕华为S12708〔2台〕会聚交换机〔6台〕S7706总装机箱〔4台,办公AB区〕S5710-28C-EI〔2台,分支公司〕接入层交换机〔17台〕S5700-52C-PWR-SI(17台)无线接入无线限制器〔2台〕S12708板随AC(2)无线AP〔170台〕AP5030DN屋内型〔170台〕网管软件〔1套〕eSight(1)光纤模块〔80个〕光纤模块40G〔20〕光纤模块10G〔124〕光纤模块GE〔62〕利旧设备接入原标书规划不够数据中央接入层交换机〔8台〕CE5810-48T4S-EI(8)数据中央核心'模块〔2块〕N7K-F248XP-25EWEB应用防火墙〔1台〕XXX推荐网络系统产品简介S12708简介S12700系列交换机是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机.该产品采用全可编程架构,灵活快速满足客户定制需求,助力客户平滑演进至SDN网络.该产品基于华为公司首款以太网络处理器ENP内置随板WLANAC无线局域网接入限制器,实现有线无线真正融合；支持iPCA网络包守恒算法,可对任意业务流随时随地逐点检测,助力客户对业务的精准治理.该产品基于华为公司自主研发的通用路由平台VRP在提供高性能的L2/L3层交换效劳根底上,进一步融合了MPLSVPN硬件IPv6、桌面云、视频会议等多种网络业务,提供不间断升级、不间断转发、CSS2交换网硬件集群主控1+N备份、硬件Eth-OAM/BFD环网保护等多种高可靠技术,在提升用户生产效率的同时,保证了网络最大正常运行时间,从而降低了客户的总拥有本钱〔TCO.S7706简介S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机.该产品基于华为公司智能多层交换的技术理念,在提供稳定、可靠、平安的高性能L2〜L4层交换效劳根底上,进一步提供MPLS/PN业务流分析、完善的H-QoS策略、可控组播、资源负载均衡、一体化平安等智能业务优化手段,同时具备超强扩展性和可靠性.S7700系列广泛适用于园区网络和数据中央网络,可对无线、话音、视频和数据融合网络进行先进的限制,帮助企业构建交换路由一体化的端到端融合网络.通过部署内置华为首款以太网络处理器ENP的X1E单板,同时将系统软件升级到V2R5C0吸以上版本,S7700可以升级为敏捷交换机,客户可以享有敏捷交换机带来的创新体验.S5710-28C-EI简介S5700-EI增强型千兆以太网交换机系列〔以下简称S5700-EI〕,是华为公司自主研发的千兆以太网交换机,提供灵活的全千兆接入以及万兆上行端口.该系列交换机基于新一代高性能硬件和华为公司统一的VRP〔VersatileRoutingPlatform〕软件平台,具有智能iStack堆叠,杰出的网流分析,灵活的以太组网,完善的VPN隧道,多样的平安限制,成熟的IPv6特性,轻松的运行维护,更多的端口组合等特点.广泛应用于企业园区接入、会聚,数据中央千兆接入等多种应用场景.S5700-52C-PWR-SI简介S5700-SI标准型千兆以太网交换机系列〔以下简称S5700-SI〕,是华为公司自主研发的二层/三层千兆以太网交换机,提供灵活的全千兆接入以及万兆上行端口.该系列交换机基于新一代高性能硬件和华为公司统一的VRP〔VersatileRoutingPlatform〕软件平台,具有智能iStack堆叠,灵活的以太组网,多样的平安限制,成熟的IPv6特性,轻松的运行维护等特点,广泛应用于企业园区接入和会聚、数据中央接入等多种应用场景.AP5030DN^介AP5030DN&AP5130D睡支持Fit/Fat模式的WLAN〔WirelessLocalAreaNetwork〕经济适用级11ac接入点设备.具有完善的业务支持水平,高可靠性,高平安性,网络部署简单,自动上线和配置,实时治理和维护等特点,满足网络部署要求.由于对1ac标准的支持,可使无线网络带宽轻松突破千兆,极大地增强用户对无线网络地使用体验.CE5810-48T4S-EI简介CloudEngine5800〔以下简称CE580O〕系列是华为公司面向数据中央和高端园区推出的新一代高密度千兆以太网交换机.CE5800采用先进的硬件结构设计,提供业界最高密度的千兆端口接入,是业界第一款支持40GE上行接口的千兆接入交换机,软件平台基于华为新一代的VRP8操作系统,支持路由型以太桥接〔TRILL〕,首创业界最高性能16台堆叠,风道方向可以灵活选择.CE5800系列交换机定位于数据中央的高密千兆接入,帮助企业和运营商构建面向云计算时代的数据中央网络平台,也可以用于园区网的会聚或接入.华为公司介绍华为是全球领先的信息与通信解决方案供给商.我们围绕客户的需求持续创新,与合作伙伴开放合作,在电信网络、企业网络、消费者和云计算等领域构筑了端到端的解决方案优势.目前,华为的产品和解决方案已经应用于140多个国家,效劳全球1/3的人口.依托强大的研发和综合技术水平,华为在企业市场坚持“被集成〞战略,理解客户需求,提供ICT根底设施,包括企业网络、云计算与数据中央、统一通信与协作、企业无线、网络能源等,与合作伙伴开放合作,为全球政府和公共事业、企业提供有竞争力的ICT解决方案和效劳.展望未来,我们致力于成为企业信息化的最正确创新合作伙伴,推动企业信息化进程,提升企业运作效率,希望能和全球企业客户、合作伙伴一起,共同迎接ICT转型挑战,合力打造良性的产业生态链,推动ICT产业健康开展,推动整个社会信息化进程.有线网络系统详细方案园区网总体网络设计原那么园区网通常是一种用户高密度的非运营网络,在有限的空间内聚集了大量的终端和用户.同时对于园区网而言,注重的是网络的简单可靠、易部署、易维护.因此在园区网中,拓扑结构通常以星型结构为主,较少使用环网结构〔环网结构较多的运用在运营商的城域网络和骨干网络中,可以节约光纤资源〕.基于星型结构的园区网设计,通常遵循如下原那么：层次化将园区网络划分为核心层、会聚层、接入层.每层功能清楚,架构稳定,易于扩展和维护.模块化将园区网络中的每个部门或者每个功能区划分为一个模块,模块内部的调整涉及范围小,易于进行问题定位.冗余性关键设备采用双节点冗余设计；关键链路采用Trunk方式冗余备份或者负载分担；关键设备的电源、主控板等关键部件冗余备份.提升了整个网络的可靠性.平安隔离园区网络应具备有效的平安限制.按业务、按权限进行分区逻辑隔离,对特别重要的业务采取物理隔离.可治理性和可维护性网络应当具有良好的可治理性.为了便于维护,应尽可能选取集成度高、模块可通用的产品.园区网网络架构整体说明.核心交换机承载全网所有的流量,建议采用S12700敏捷交换机双机集群模式来增加稳定性..园区核心交换机采用4条40GE链路对接数据中央,S12700上的40GE端口可以拆分成4个10GE端口与对端N7010设备万兆接口对接,保证园区与数据中心大量数据的无阻塞交互与带宽链路平滑升级..分楼层部署会聚交换机,将众多的接入设备和大量用户经过一次会聚后再接入到核心层,扩展核心层接入用户的数量.此会聚层设备还负责将多分支单位的数据接入核心.A、B区的会聚交换机选用华为新一代高性能交换机S7706采用40GE链路上联至核心,外联区域会聚采用高级盒式设备S5710EI采用10GE链路上联核心..接入层由接入交换机和AP组成,提供园区用户有线和无线的各类终端实现网络接入.接入层部署POEfe换机,完成AP的接入..无线限制器AC为核心交换机内置,真正实现有线无线的融合治理,从而对AP的统一管控范围覆盖至全网.无线使用用户可以在办公区内任意漫游,无线网络无中断..采用eSight统一治理现网多厂家设备,实现全网有线无线统一治理.园区网网络架构三层采用核心-会聚-接入三层的网络设计架构：.治理配置方便；便于网段的划分,将外联公司采用单独会聚节点进行会聚而不是直接接到核心设备上.解放了核心设备压力,对网络进行了一定程度的隔离,调整核心设备在带宽、网络流量处理水平位置结构,使全网具备良好的扩展性和可治理性..提升了整体网络的性能和平安性；可灵活根据接入层的用户情况,进行平安机制,IP地址转换、流量整形、组播治理等治理,可显着提升抑制播送风暴QoStt先级治理的水平,可显着提升网络的整体性能和平安性..以预防某些网段的问题蔓延和影响到核心层；提升网络对突发事故的自动容错水平,最小化网络的失效时间..保护投资提升性价比,三层架构网络在灵活的可扩容水平上显着优于二层网络,随着业务开展方便用户进行扩容,不进行二次建设,大量万兆端口汇聚终结在性价比拟高的会聚交换机上,核心设备高密万兆端口价格高,节省本钱.组网规划核心层设计规划核心层部署园区的核心设备,连接所有的会聚交换机,转发各个部门之间的流量.核心层对三个以上部门规模的企业来说是必须的,除了减少连线、路由Peer之外,让扩展以及日常策略调整也变得简单.通常情况下,核心层需要采用全连接结构,保持核心层设备的配置尽量简单,并且和业务部门无关.核心层设备需要具有高带宽、高转发性能,否那么将无法支撑企业内外部的业务流量.为建设一个稳定、可靠、高性能的40GE骨干网,我们建议采用高可靠性、高性能的华为公司S12708交换机两台；通过使用CS涛手段进一步提升可靠性.会聚层设计规划会聚层是部门的核心,转发部门用户间的“横向〞流量.同时提供到核心层的“纵向〞流量.对接入层隐藏核心层,作为园区网的配线架,将大量用户接入到互联的网络中,扩展核心层设备接入用户的数量.会聚层需要双归到核心层并支持接入层的双归接入.通常会聚层承当着L2/L3边缘的角色,需要具有高带宽、高端口密度、高转发性能等特点,用于支撑该汇聚层下各业务部门之间的流量.推荐使用10/100/1000M自适应交换机,即华为S7706/S5710-28C-EI〔分支机构会聚〕.使用堆叠,双上行等进一步提升可靠性,40GE±行到核心.接入层设计规划接入层是最靠近用户的网络,为用户提供各种接入方式,是终端接入网络的第一层,一般部署二层设备,双归属到会聚层两个不同的交换机.接入层除了需要部署丰富的二层特性外,还需要部署平安、可靠性等相关功能.接入层需要具有高端口密度,以支持更多的终端接入园区网络.无线侧推荐使用10/100/1000M自适应交换机,即华为S5700-52C-PWR-SI.使用双上行；10GE上行到会聚.无线网络系统详细方案无线网络设计原那么移动办公网络设计应该注重简单可靠、易部署、易维护,通常遵循如下原那么：平安性原那么：WLA丽络作为开放性的无线接入网络,在网络建设规划时需注重对用户的平安性及网络的平安性的考虑.可靠性原那么：WLAN网络需保证网络的信号质量、设备的稳定运行、预防单点故障,为客户提供可靠的WLANE线接入业务.易维护性原那么：WLAFB络系统的设备应方便治理,易于维护,便于进行系统配置,可统一的监控设备参数、数据流量、系统性能等,并可以进行远程治理和故障诊断.可扩展性原那么：WLA原统设备不但要满足当前需要,并且网络的扩展性方面要满足可预见将来需求,如带宽和设备的扩展,应用的扩展和办公地点的扩展等.保证建设完成后的系统在向新的技术升级时,能保护已有的投资.WLA陋盖规划容量规划移动办公网络覆盖园区内全部功能区域,包括办公区、会议室、休息接待区和室外公共区域等.根据用户分布密集程度,可划分为用户密集区域和用户稀疏区域.用户密集区域容量规划典型用户密集区域如开放办公区、会议室、多功能厅等,用户对信号质量和用户带宽要求较高,应首先从满足容量需求出发,确定AP数量.容量规划步骤如下：明确移动终端用户数量及用户并发率,在移动办公场景,用户并发率根据100海虑；根据业务带宽需求和终端类型,选择AP类型,明确单个AP可提供的并发用户接入数；AP数量=用户数X用户并发率/单AP并发接入用户数.华为WLANA睬用第三代Wi-Fi芯片以及业界领先的智能多用户调度算法,提供高性能多用户接入水平.用户稀疏区域容量规划对于用户分布密度不高的场所如大厅、走道、休息室、独立隔断的小办公室和室外公共区域等,接入用户数不多,主要以满足信号覆盖为主,需根据现场无线传播环境、空间布局和面积等信息,额外考虑AP数量.覆盖规划WLANE线信号的覆盖范围取决于AP和终端之间的链路预算.链路预算计算公式如下：终端接收信号强度=AP发射功率+AP发射天线增益-空间传输距离衰减-障碍物损耗+终端接收天线增益.其中,空间距离对信号的衰减如下：频段不同空间传播距离下的无线信号衰减1m5m10m20m40m100m200m320m46dB72dB98dB5G56dB82dB108dB为满足移动办公场景下不同类型终端〔便携笔记本、智能、PAD哑终端等〕的接入,在重点覆盖区域终端接收信号电平应大于—65dBm普通覆盖区域终端接收信号电平应大于一75dBm考虑用户的接入体验,根据空间开阔程度和用户分布的不同,建议AP覆盖半径如下：空间开阔且用户较少时,建议AP覆盖半径V20米；空间开阔且用户密集时,尽量降低单AP覆盖半径,以覆盖半径5~8米为宜,即单AP覆盖面积80~200m2;存在少量障碍物遮挡且用户数分布适中时,建议AP覆盖半径以8~12米为宜,即AP覆盖面积200~400m2;存在大量障碍物遮挡时,重点考虑障碍物对信号的衰减,建议对小空间单独AP覆盖；室外公共区域覆盖,建议AP覆盖半径V200米.链路预算例如：室内：室内AP发射功率20dBmAP天线增益3dBi,障碍物衰减0dB,终端〔智能〕发射功率12dBm终端天线增益0dBi.终端在距离AP20米处的下行接收电平Pr=20dBm^3dBi—+0dBi=.考虑到室内环境复杂,无线信号需要穿越墙体等障碍物,一般建议覆盖半径为10m-20m左右.室外：室外AP发射功率27dBmAP天线增益12dBi,障碍物衰减0dB,终端〔智能〕发射功率12dBm终端天线增益0dBi.终端在距离AP200米处的下行接收电平Pr=27dBm^12dBi—+0dBi=.一般建议室外AP的覆盖范围为200m-300m信道规划为保证信道之间不相互干扰,大型移动办公必须对WLAN言道进行统一规划并实施.WLA除统主要应用两个频段：和.频段具体频率范围为〜的连续频谱,信道编号1〜14,非重叠信道共有三个,一般选取1、6、11这三个非重叠信道.频段分配的频谱并不连续,主要分为三个频段：〜、〜、〜.遵从国家当地法规,选择相应的非重叠信道.WLAN言道规划需遵循两个原那么：蜂窝覆盖、交叉复用,如下图所示

蜂窝覆盖蜂窝覆盖5G蜂窝覆盖双频蜂窝覆盖射频资源治理射频调优WLA炳络中,AP的工作状态会受到周围环境的影响.例如,当相邻AP的工作信道存在重叠频段时,某个AP的功率过大会对相邻AP造成信号干扰.通过射频调优功能,动态调整AP的信道和功率,可以使各AP〔同一AC治理的AP〕的信道和功率保持相对平衡,保证AP工作在一个最正确状态.根据射频调优作用的对象,射频调优的方式包括：全局射频调优：AC域内所有AP动态分配合理的信道和功率,一般用于新部署WLA丽络或WLA啊络出现大面积环境恶化的情况.局部射频调优：对指定区域内的AP动态分配合理的信道和功率,一般用于新增AP或AC域内出现局部信号干扰的情况.负载均衡负载均衡功能可以实现在WLA丽络中平衡AP的负载,充分地保证每个STA的带宽.负载均衡适用于高密度无线网络环境中,用来有效保证STA的合理接入.使能负载均衡后,当有新的STA〔图1中的STA6想通过某AP接入Internet时,AC根据负载均衡算法判断是否允许该STA接入此AP.通过负载均衡,限制新关联用户接入到重负荷AP,从而减轻其负担.如下列图所示,AP1和AP2与AC关联,AP1下有4个在线用户〔STA1〜STA4〕,AP2上有1个在线用户(STA5)oAP1覆盖范围内无线用户过多,且都通过AP1连接Internet,这样就会导致AP1上负载过重,AP2上资源空闲.5G优先接入5G优先接入是指对于双频AP(AP同时支持和5G射频),如果STA也同时支持5G和的功能,那么AP限制STA优先接入5G现网应用中,大多数STA同时支持5G和的功能,STA通过AP接入Internet时,通常默认选择接入.如果用户想要接入5G需要手工选择.在高密度用户或者频段干扰较为严重的环境中,5G频段可以提供更好的接入水平,减少干扰对用户上网的影响.通过5G优先接入功能,AP可以限制STA优先接入5G有线无线深度融合方案由于传统的有线无线园区网络存在上述治理困难、排障困难、无线转发性能出现瓶颈等问题,华为提出了有线无线深度融合的解决方案.在敏捷交换机插入ENP单板,即可实现AC功能.在敏捷交换机上融合AC功能后,有线和无线可以统一在敏捷交换机进行治理、认证和策略限制,实现了真正的有线无线深度融合.敏捷交换机的ENP单板可以识别无线报文,并对无线报文进行CAPWAP道的加封装和解封装,这样有线无线报文转发行为一致,所有的流量都直接在交换机处理,解决了无线流量集中转发情况下还要经过AC再绕回有线交换机转发的问题,同时也消除了无线流量转发瓶颈限制.敏捷交换机多块ENP板卡组合的情况下,整机可以看做一个AC转发水平能到达Tbit数量级,用户不需要单独购置AC设备或者插卡,既节省了投资又减少了故障点.这样,在园区网络中不再像以前一样需要独立的AC设备或者AC插卡,只需要一台敏捷交换机,即可融合实现AC水平,转发、限制、治理层面都融为一体.这种网元层面的融合很有效的解决了有线和无线网络独立限制和转发的现状,交换机的交换水平和可扩展性也完全消除了AC设备或AC插卡集中转发的流量瓶颈.无线网络的“绿色环保〞和对人体无辐射伤害进行设计说明1、低辐射随着人们生活质量的提升,人们的环保意识也逐渐增强.越来越多的人关注使用的,pad是否功率过大,办公室部署的WLAN2G/3G/4G基站是否带来了过量的辐射.电磁辐射干扰是否会给人体带来影响？已有研究说明,高剂量的电磁辐射会影响及破坏人体原有的生物电流和生物磁场,使人体内原有的电磁场发生异常,尤其是对青少年儿童,长期接受高剂量的辐射会影响身体健康和发育.相对于2G/3G/4G基站高达几十瓦白^发射功率,WLA的基立(AP)只有几百毫瓦的发射功率,因此低辐射功率的WLA廉统也越来越受到人们的青睐.权威的研究结果也说明,电视、收音机这些设备工作时产生的辐射大概是1^W/cm2,而一个WLANA殷备辐射大概是2科W/cm2,远低于美国联邦通信委员会(FC.无线网络设备的辐射在1000科W/cm油的平安规定.因此,WLAN"品可以在家庭及商业中使用,对人体来说是平安的.为了减少对人体的辐射和对其他通信系统的干扰,国家的无线电主管机构和标准组织都对WLAN设备射频发射功率做了严格要求.比方中国国家无线治理委员会要求,室内使用的APT作在频段发射功率必须小于100mW/无线网卡和智能的WiFi模块发射功率更小,其输出功率通常只有10mW(50mW/2G/3G/4G的发射功率在通话时可以超过1W而基站有数十瓦的发射功率,可见WLA的辐射远小于辐射.同时,人们在使用WLANf,通常都会离辐射源,如A成者一定的距离,因此辐射信号需要通过一点距离的传递才能到达人体,传输过程中会产生数十dB的衰减(每3dB衰减一半),人们实际接收到的信号强度要远小于设备的发射功率.华为WLAN"品都满足无委和CE等相关机构的认证标准,严格遵照相关机构关于AP的发射功率规格要求.元线电发射设备

RMfHv元线电发射设备

RMfHvThBiJnviFquipiiwnii

型号核准证

TApprCmiltcitr单言故典ft限於用mw＜中隼人典it就"无战电臂即IkxxiQinJuct修/匕th*pn»iuon^obtheFLadAn就制＞.经市住•下市无践电列大设由R.i!EuhdiambnFtbr或油精明「「hms(1辰EvfinBf符合中华人火火和国无0t屯治理堤也翱i・ilLuiFAJiLhiJUBiMjQ.ir^uupiltam4,.4^・druHAMAaXitHt花小林ift,抵检HEK那么为：iiirJ|e*3mni*riiLinCMT1TIDrLUH?悚*MU11Eu^Jh-.泮3力14、一a■qul*—帆||打工心|强鲁型号:tvpjl^pnrrKlyprr*川进：m党r=「TTCMHRiiQPU.iL-.姆川］溺如006^“叫闾'CO园MbAm**ZW『Mi占用惜电;3□wt.ZB&diiJwIriii2、绿色环保节能减排,倡导低耗高能开展已经是一个全球性的共识.识.作为有责任感的全球企业公民,华为遵守所有相关绿色环保法律法规的要求.从版本立项中设立绿色环保指标规格,进行节能环保设计开发；到采购中禁止使用欧盟RoHSm令中禁止使用的6类有毒有害物质；从采用绿色制造,绿色认证；到包装中以“6R1D〞为核心的绿色包装设计；从仓储到物流.WLAN勺绿色环保的理念贯穿了产品的整个生命周期具体到产品设计来说,华为WLA而设计中在硬件和软件特性两个领域都进行了绿色环保设计.1)硬件设计(1)提升设备集成度和设备利用率：采用低功耗节能芯片,功耗降低60%业界能效最高的WLA酸备,可节省50%勺能源费用；(2)采用颗粒化、小功率的模块化设计思路,提升电源系统的转换效率,电源按需配置,保护用户投资；(3)AP免强制风冷散热设计,通过散热齿实现自然散热,防尘防水,环境适应性强,节省散热能耗,无噪音污染；(4)通过采用智能天线技术,增加单个AP覆盖距离,从而减少部署AP的数量,从网络层面降低能耗；另外,智能天线可以进一步智能限制AP覆盖范围,减少功率浪费,进一步降低单个AP的功耗.2)软件设计(1)AP自动关断技术在很多WLAN的覆盖场所存在明显的潮汐效应,比方人们通常在早上九点到晚上五点这个核心工作时间出现在办公室,而下班后又大量大量迁徙回居民区.在这种情况下,朝九晚五的时间段里AP工作是有意义的,而其他时间段是没有意义的.又比方,在球迷提供WLAN1盖的体育场馆,在比赛日的比赛时间里提供WLAN信号覆盖是有意义的,而非比赛日和非比赛时间提供WLAN1盖是无意义的.针对这种场景,华为WLANS统可以提供灵活的射频治理策略,在规定的时间内自动关闭指定的AP的射频口,既可以节省设备能耗,又减少了AP的射频辐射.粗略计算,该该特性可以减少50%Z上的功耗.(2)逐包功控技术人们在使用WLANk网时,可能离AP的距离很近,也可能离AP比拟远.当终端离AP很近时,通常AP仍然使用最大的发射功率发射,但实际上这这时候AP对该用户使用较小的发射功率就可以满足用户的使用,过多的发射功率一方面带来了干扰,另外也增加了AP功耗,增加了对人体的辐射.华为逐包功率限制技术,AP可以根据用户的远近,自动的调整AP的发射功率,当终端离用户较近的时候AP对该用户使用较小的功率发包,而当终端离用户较远的时候,AP对该用户使用较大的功率发包.(3)自动调优在WLA丽络规划设计时,考虑无线环境的复杂性,为了获得更好的覆盖效果,通常会设置较大的发射功率.但这种设置可能会过分使用了功率,带来干扰的同时也增加了功耗.华为自动调优特性可以根据AP的布放密度自动调整AP的发射功率,在保证覆盖的前提下,降低每个AP的发射功率.在高密的布放场景下,使用较低的发射功率,在低密度的布放场景下使用较高的发射功率.既降低了网内干扰,提升了网络性能,又减少了功耗,减小电磁辐射.另外,协议中定义了客户端节电模式.客户端在工作一段时间后,会自动休眠,并通知AP设备.当AP收到发送给该客户端的数据报文时,会先缓存起来,并通过Beacon播送帧通知客户端.客户端休眠后仍会定期监听AP发送的Beacon报文,通过报文中的终端标志位判断是否有送给自己的数据,如果有那么立即停止休眠并通知AP;如果没有,那么继续睡眠,以节省能耗.而2022年推出的对标准的节能机制进行了改良,更加有利于环保理念的实施.3、面向未来WLANE在向各行各业的扩展和延伸只是全球ICT向各行各业的延展的一个缩影.未来ICT的这种延展会实现更大规模化增长,因此ICT设备将带来持续的排放压力.效劳商、设备厂商以及其它相关的利益相关者(Stakeholders)将持续探索减排降本钱的方案.华为承诺,我们将持续作出如下努力：TCO1、不断提升产品能效,协助客户在减少碳排放的同时TCO2、在供给链环节实现闭环治理,限制设备制造、运输等环节对环境的影响；3、配合客户,推出更多方便使用的ICT业务,为社会减少不必要的差旅、物流,同时积极推动清洁能源的使用,减少社会碳排放.数据中央网络架构整体说明.接入层：每排机柜采用两台CE5810-48T4S-EI虚拟化成一台逻辑交换机作为EOR下行提供GE高速接口和上行采用双10GE链路上联核心.上行：每台CE581睬用2条10GE链路上连核心N7K,保证接入层到核

心层的低收敛比上行,并作Eth-Trunk实现负载分担,提升带宽利用率.下行：效劳器通过两条GE链路双上行到CE581Q可根据实际需要配置为主备或双活模式.现网变更,根据当前机柜规划,S12700上的40GE端口拆分成4个10GE端口与N7010设备万兆接口对接,原N7K单台需要扩展至少16个10GE端口,满足EORk联需求以及与园区核心S12700进行对接.

1.1.10,网络主要设备参数绍介S12708参数介绍工程S12708"换容量/"转发率6240Mpps/9120Mpps、控板槽位数2"换网板槽位数4“务板槽位数8,构CLO洙构冗余设计主控、交换网板、电源、风扇盍拟化支持CSS2交换网硬件集群,集群主控1+N备份,集群带宽,4us跨框时延支持1:N的虚拟化水平无线治理支持随板AC支持AP接入限制、AP域治理和AP配置模板治理支持射频模板治理、统一静态配置和集中动态治理支持WLAN^本业务、QoS平安和用户治理支持AC功能分层部署书户治理支持统一用户治理功能

支持PPPoE、MACPortal认证方式］持基于流量和时长计费方式］持分组分域分时授权方式VLAN支持Access、Trunk、Hybrid方式,支持LNP链路类型自协商支持defaultVLAN支持VLAN交换支持QinQ、增强型灵活QinQ支持基于MAC勺动态VLAN＞配ARP支持256KARP表项MACM址功能支持1MMACM址表项支持MACM址自动学习和老化支持静态、动态、黑洞MAC1项支持源MACM址过滤支持基于端口和VLAN的MACM址学习限制环网保护技术支持STP(IEEE),RSTP(IEEE)和MSTP(IEEE)支持SEP智能以太保护协议支持BPDU呆护、Root保护、环路保护支持BPDUTunnel支持ERPS以太环保护协议〔〕

P路由支持3MIPv4路由表项支持512KIPv6路由表项支持RIP、OSPFISIS、BG吟IPv4动态路由协议支持RIPng、OSPFv3ISISv6、BGP4等IPv6动态路由协议组播支持128K组播路由表项支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDPMBGP］持用户快速离开机制［持组播流量限制［持组播查询器］持组播协议报文抑制功能支持组播CAC支持组播ACLMPLS支持MPLSg本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS可靠性支持LACR支持^^设备E-Trunk

支持VRRRBFDforVRRP支持BFDforBGP/IS-IS/OSPF/静态路由支持NSFGRforBGP/IS-IS/OSPF/LDP支持TEFRRIPFRR支持Eth-OAM和〔硬件级〕［持支持DLDP支持软件升级ISSUACL/QoS支持256KACL支持基于Layer2协议头、Layer3协议、Layer4协议、优先级等的组合流分类支持ACLCARRemark、Schedule等动作支持SRWRRDRRSP+WRRSP+DR内队歹U调度方式支持WRED尾丢弃等拥塞预防机制支持5级H-QoS［持流量整形配置与维护支持Console、Telnet、SSH等终端效劳支持SNMPv1/v2c/v3等网络治理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM^级和远程在线升级

［持热补丁［持用户操作日志要全和治理支持MACM址认证、Portal认证、认证、DHCPSnooping触发认证支持RADIUS^HWTACACS户登录认证,令行分级保护,未授权用户无法侵入支持防范DoS攻击、TCP的SYNFlood攻击、UDPFlood攻击、播送风暴攻击、"流里攻击支持1KCPU硬件队列实现限制面协议报文分级调度和保护支持RMONOpenFlow"持多限制器［持同达九级船表支持Grouptable支持Meter支持OpenFlow标准曾值业务水平支持Firewall功能支持NAT功能支持IPSec功能支持IPS入侵防御系统支持负载均衡ADC

支持SSLVPN爰存容量支持每端口200ms数据缓存绿色节能支持能效以太网九箱尺寸mm〔高*宽*深〕*442*489,15U町1＞量〔空配〕,作电压DC72VAC:90V〜290V,机供电水平6600WS7706参数介绍"目S7706上换容量u转发率1152Mpps/5760Mpps,务槽位6无线治理支持随板AC支持AP接入限制、AP域治理和AP配置模板治理支持射频模板治理、统一静态配置和集中动态治理支持WLA理本业务、QoS平安和用户治理支持AC功能分层部署书户治理支持统一用户治理

支持PPPoE、MACPortal认证方式［持基于流量和时长计费方式［持分组分域分时授权方式VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交换支持QinQ、增强型灵活QinQ支持基于MAC勺动态VLAN分配MACfc址功能支持MACfe址自动学习和老化支持静态、动态、黑洞MAC1项支持源MACfe址过滤支持基于端口和VLAN的MAC1址学习限制环网保护技术支持STP(IEEE,RSTP(IEEE和MSTP(IEEE支持SEP智能保护协议支持BPD即护、Root保护、环路保护支持BPDUTunnel支持ERP世太环保护协议〔〕P路由支持RIP、OSPFISIS、BG噂IPv4动态路由协议支持RIPng、OSPFv3ISISv6、BGP4警IPv6动态路由协议

同播支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSMPIMSSM支持MSDPMBGP］持用户快速离开机制工持组播流量限制［持组播查询器［持组播协议报文抑制功能支持组播CAC支持组播ACLMPLS支持MPLS1本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS可靠性支持LACP支持跨设备E-Trunk支持VRRPBFDforVRRP支持BFDforBGP/IS-IS/OSPF/静态路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支持TEFRRIPFRR支持以太网OAM和

［持支持DLDP支持运行中软件升级ISSUQoS支持基于Layer2协议头、Layer3协议、Layer4协议、优先级等的组合流分类支持ACLCARRemark、Schedule等动作支持PQWRRDRRPQ+WRRPQ+DR需队歹U调度方式支持WRED尾丢弃等拥塞预防机制支持5级H-QoS［持流量整形纪置与维护支持EasyOperation简易运维方案支持Console>Telnet、SSH^终端效劳支持SNMPv1/v2c/v3等网络治理协议支持通过FTP、TFTP方式上载、下载文件支持BootRO册级和远程在线升级［持热补丁［持用户操作日志友全和治理认证,Portal认证支持NAC支持RADIUS^HWTACACS户登录认证

?令行分级保护,未授权用户无法侵入支持防范DoS攻击、TCP的SYNFlood攻击、UDPFlood攻击、播送风暴攻击、大流量攻击支持1KCPU通道队列保护支持ICMP实现ping和traceroute功能支持RMON支持MSVOpenFlow|持多限制器［持高达九级流表支持Grouptable支持Meter支持OpenFlow标准曾值业务水平支持Firewall功能支持NAT功能支持Netstream功能支持IPSec功能［持负载均衡功能支持无线AC功能支持IPS入侵防御系统“通性VBST基于VLAN生成树协议〔和PVST/PVST+/RPVST5通〕

-NP链路类型协商协议〔和DTP相似功能〕VCMPVLANI中治理协、议〔和VTP相似功能〕录色节能支持能效以太网兀箱尺寸mm〔宽x深x高〕442X476X442几箱重量〔空配〕<30Kg〔作电压DC:72VAC90V〜290V卜机最大功耗<1600W整机最大PO电率8800WS5710-28C-EI参数介绍页目S5710-28C-EI固定端口24X10/100/1000Base-T,4个复用白^千兆SFP端口(Combo),4X10GESFP+护展插槽S5700c系列产品提供两个扩展插槽,支持上行插卡和堆叠卡S5710c提供两个扩展插槽,支持上行插卡MACM址表遵循IEEE标准支持MAC%址自动学习和老化支持静态、动态、黑洞MAC1项

支持源MACM址过滤MACM址容量：32KVLAN特性支持4K个VLAN支持GuestVLAN、VoiceVLAN支持GVR曲议支持MUXVLAN〕能支持SuperVLAN支持基于MAC协议/IP子网/策略/端口的VLAN支持1:1和N:1VLANMapping功能环网保护技术支持STP/RSTP/MST刖议支持RRP阴型拓扑和RRP序实例支持SmartLink树型拓朴和SmartLink多实例,提供主备链路的毫秒级保护支持智能以太保护SEP协议支持RRP画型拓扑和RRP序实例支持ERPS以太环保护协议支持BPDU呆护、根保护和环回保护支持BPDUTunnel“靠性支持以太网OAM和支持支持EnhancedTrunk

支持BFDForOSPF/ISIS/VRRP/PIM协议支持DLDP支持LACPMPLSS5710-EI支持卜列特性：支持MPLSL3VPN支持MPLSL2VPN(VPWS/VPLS)支持MPLS-TE支持MPLSQoSP路由静态路由支持三层动态路由Pv6特性支持ND(NeighborDiscovery)支持PMTU支持IPv6Ping、IPv6Tracert、IPv6Telnet支持6to4、ISATAR手动配置tunnel支持MLDv1/v2snooping(MulticastListenerDiscoverysnooping)支持基于源IPv6地址、目的IPv6地址、TCP/UD端口号、协议类型等ACL组播支持IGMPv1/v2/v3Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播支持基于端口的组播流量统计支持IGMPv1/v2/v3、PIM-SMPIM-DMPIM-SSM

支持MSDPQoS/ACL支持对端口入方向、出方向进行速率限制支持报文重定向支持基于端口的流量监管,支持双速三色CA初能每端口支持8个队列支持WRRDRRSRWRRSRDRR+SFOU调度算法支持WREDS5710-EI支持〕支持报文的和DSC优先级重新标记支持L2(Layer2)〜L4(Layer4)包过滤功能,提供基于源MACM址、目的MACM址、源IP地址、目的IP地址、TCP/UDPB议源/目的端口号、协议、VLAI的包过滤功能支持基于队列限速和流量整形的功能平安特性用户分级治理和口令保护支持预防DOSARP攻击功能、ICMP防攻击支持IP、MAC端口、VLAN的组合绑定支持端口隔离、端口平安、StickyMAC支持黑洞MACfe址,支持MFF支持MACfe址学习数目限制支持IEEE认证,支持单端口最大用户数限制支持AAA认证,支持Radius、HWTACACS多种方式

支持NAC功能支持SSH支持HTTPS支持CPM护功能支持黑名单和白名单偻入平安支持DHCPRelay、DHCPServer>DHCPSnooping、DHCPSecurity、SAVI等治理和维护支持智能堆叠支持虚拟电缆检测〔VirtualCableTest〕支持SNMPv1/v2/v3支持eSight网管系统、支持WE飒管支持自动配置支持HTTPS支持系统日志、分级告警支持RMON支持NetStream〔S5710-EI支持〕支持sFlow互通性VBST基于VLAN&成树协议〔和PVST/PVST+/RPVST5通〕LNP链路类型协商协议〔和DTP相似功能〕VCMPVLANI中治理协、议〔和VTP相似功能〕

“境要求工作温度：0°C〜50°C〔0〜1800m海拔〕说明：1800〜5000m海拔,海拔每升高220m最高温度规格降低1°.相对湿度：5%^95%〔无凝露〕箭入电压AC:额定电压范围：100-240VAC;50/60Hz最大电压范围：90-264VAC;47/63HzDC:额定电压范围：-48--60VDC最大电压范围：-36--72VDC注明：PoE机型无DC电源外形尺寸mm〔宽x深x高〕442X420X功耗非PoE款型：＜100WPoEfC型：＜942W(PoE:740W)S5700-52C-PWR-SI参数介绍页目S5700-52C-PWR-SI固定端口48X10/100/1000Base-T忙展插槽S5700c系列产品提供两个扩展插槽,支持上行插卡和堆叠卡MACfe址表遵循IEEE标准支持MACfe址自动学习和老化

支持静态、动态、黑洞MAC1项支持源MAGfe址过滤MAGfe址容量：16KVLAN特性支持4K个VLAN支持GuestVLAN、VoiceVLAN支持SuperVLAN支持MUXVLANb能支持GVR附议支持1:1和N:1VLANMapping功能支持基于MAC协议/IP子网/策略/端口的VLAN环网保护技术支持STP/RSTP/MST的议支持SmartLink树型拓朴和SmartLink多实例,提供主备链路的毫秒级保护支持RRP阴型拓扑和RRP序实例支持ERPS以太环保护协议支持智能以太保护SEP协议支持BPDlfe护、根保护和环回保护支持BPDUTunnel可靠性支持以太网OAM和支持

支持EnhancedTrunk支持LACP支持DLDPP路由静态路由支持三层动态路由Pv6特性支持ND(NeighborDiscovery)支持PMTU支持IPv6Ping、IPv6Tracert、IPv6Telnet支持6to4、ISATAR手动配置tunnel支持基于源IPv6地址、目的IPv6地址、TCP/UD嘲口号、协议类型等ACL支持MLDv1/v2snooping(MulticastListenerDiscoverysnooping)组播支持IGMPv1/v2/v3Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播支持基于端口的组播流量统计QoS/ACL支持对端口入方向、出方向进行速率限制支持报文重定向支持基于端口的流量监管,支持双速三色CARb能

每端口支持8个队列支持WRRDRRSRWRRSP、DRR+S四歹U调度算法支持报文的和DSC成先级重新标记支持L2(Layer2)-L4(Layer4)包过滤功能,提供基于源MACfe址、目的MACfe址、源IP地址、目的IP地址、TCP/UDPW、议源/目的端口号、协议、VLAN的包过滤功能支持基于队列限速和流量整形的功能平安特性用户分级治理和口令保护支持预防DOSARP攻击功能、ICMP防攻击支持IP、MAC端口、VLAN的组合绑定支持端口隔离、端口平安、StickyMAC支持黑洞MACfe址,支持MFF支持MACfe址学习数目限制支持IEEE认证,支持单端口最大用户数限制支持AAA认证,支持Radius、HWTACACS多种方式支持NAC功能支持SSH支持HTTPS支持CPU^护功能支持黑名单和白名单

偻入平安支持DHCPRelay、DHCPServer>DHCPSnooping、DHCPSecurity、SAVI等治理和维护支持智能堆叠支持虚拟电缆检测〔VirtualCableTest〕支持RMON支持eSight网管系统、支持WE飒管支持自动配置、EasyOperation方案支持SNMPv1/v2/v3支持系统日志、分级告警〔通性VBST1于VLAN&成树协议〔和PVST/PVST+/RPVST5通〕LNP链路类型协商协议〔和DTP相似功能〕VCMPVLANI中治理协、议〔和VTP相似功能〕“境要求工作温度：0°C〜50°C〔0〜1800m海拔〕说明：1800〜5000m海拔,海拔每升高220m最高温度规格降低1°C相对湿度：5395%〔无凝露〕箭入电压AC:额定电压范围：100-240VAC;50/60Hz最大电压范围：90-264VAC;47/63Hz外形尺寸mm〔宽x深x高〕442X420XAP5030D窿内型参数介绍物理参物理参数尺寸〔长X宽X高〕220mm:220mrW53mm物理参数尺寸〔长x宽x高〕220mm:220mm:53mm重量kg系统内存128MBDDR232MBFlash电源参数电源输入DC12世10%POEft电：-48VDC满足at以太网供电标准最大功耗AP5030DN13W说明：实际最大功耗遵照不同国家和地区法规而有所不同.环境参数工作温度-10C〜+50C存储温度-40℃〜+70C工作湿度5%^95%〔非凝结〕防水等级IP41海拔60m-4000mWLANt性兼容IEEEb/g/n/ac标准最高速率达支持最大合并比〔MRC支持最大似然解码〔MLD〕支持数据包聚合：A-MPDU(Tx/Rx),A-MSDU(Rxonly)AP6010DN-AGN^持1动态频率选择〔DFS〕支持20M40M和80M模式下的ShortGI基于WMMWi-FiMultimedia〕即Wi-Fi多媒体标准的映射及优先级调度规那么,实现基于优先级的数据处理和转发支持自动和手动两种速率调节方式,默认方式为自动速率调节方式支持WLAN言道治理和信道速率调整支持信道自动扫描功能,自动躲避干扰支持AP中每个SSID可独立配置隐藏功能支持SST(signalsustaintechnology)支持U-APSD节电模式FitAP工作模式下支持无线接入点限制协议隧道数据转发FitAP工作模式下支持AP自动上线功能FitAP工作模式下支持WDSFitAP工作模式下支持Mesh网络特性符合IEEE标准支持速率和双工模式的自协商,自动MDI/MDI-X支持根据用户接入的SSID划分VL