广电IP城域网改造方案建议书

..广电IP城域网改造方案建议书.....目录1项目概述.......................................11.1背景介绍..................................11.2总体需求..................................21.3项目目标..................................21.4网络设计原则..............................52技术介绍.......................................72.1MPLS/VPN..................................72.2灵活QinQ技术.............................93承载网整体方案建议.............................13.1.1业务对承载网络的要求...................13.1.2整体网络拓扑图.........................24设备推荐及特性介绍.............................34.1核心路由交换机S8508......................34.2汇聚交换机S5600.........................134.3汇聚交换机S3900.........................284.4接入交换机S2000.........................395路由策略......................................475.1路由设计原则..............................475.2路由协议选择..............................485.2.1域间路由协议选择.....................485.2.2域内路由协议选择.....................49.....5.2.3 组播路由协议选择 496 宽带接入运营管理建议 526.1VLAN划分 526.1.1PUPSPV方式. 526.1.2PUPV方式. 536.1.3PSPV方式. 546.1.4 混合方式 54.....项目概述1.1 背景介绍目前广电行业正处于全国数字电视整体转换的历史时期，广电运营商除了传统广播电视业务的运营外，对数字电视、语音通信、宽带数据等多业务融合的有效支持，实现综合性全业务运营已成为业界普遍认同的趋势。国家“十一五规划”中明确提出了计算机网络、通信网络、广电网络实现“三网融合”的总体要求，近年来，下一代网络也一直是业界谈论的焦点。基于广电 HFC网络， 如何进行网络改造，顺利过渡到下一代有线电视网络（NGCN），逐步开展全新的数字电视业务以及丰富的增值业务，是广电行业面临的巨大挑战和历史机遇。另一方面，根据桐乡广电宽带城域网业务的发展和目前网络运营模式的发展趋势，现有的城域业务网的承载和接入能力已经不能满足当前市场的需求，急需进行改造和扩容。建设一个基于IP的高带宽、高可靠性、可运营管理、具备多种业务综合承载能力和扩展性的电信级IP网络，将成为桐乡广电开展全业务运营的关键。广电实现网络双向改造是其业务发展必须经过的技术门槛，实现网络双向改造的技术种类在一定时期内会并存，.....但最终的发展方向是IP的方向，以太接入网是最完善的接入方式，EPON是目前广电以太网建设的最佳起步方式；目前，华为是EPON技术的国内领先者。1.2总体需求桐乡广电网络基本需求：根据桐乡市广电的实际情况，本次工程将升级中心机房的核心路由交换机(现有的是CISCO6509)，通过12条单模光纤连接12个镇、街道广电站的交换机（现有的是 CISCO3550及CISCO2924），通过单模中距光纤连接到桐乡市区各个分前端机房汇聚层交换机，通过分前端机房再连接到小区机房接入层交换机。在中心机房设置一台核心路由交换机， 与INTERNET、IPTV点播服务器连接。城区由4个分前端(分别为：体育路机房、梧桐广电站机房、银菊机房、传媒中心机房 )组成，分别设置汇聚层交换机，小区机房放置接入层交换机。本期网络建设节点之间的距离小于 10公里。1.3项目目标桐乡ＩＰ城域网将根据桐乡广电台对数字电视网络建设的指导意见，充分参考杭州成熟的运营模式，建设一个高.....质量、高可靠性、高扩展性的多业务网络，网络设计坚持适度超前的原则，以满足未来几年桐乡广电对于业务的需求。桐乡业务初期规模虽小，但后期发展潜力大。在建网初期通过少量的投资和设备就可以提供完整的业务能力，并且随着业务的发展，在保护原有投资的情况下，可以对网络做平滑升级，直至万兆骨干城域网。网络建设的目标为数字电视业务目标是整个城区 4万电视用户的向数字电视平台 (DVB)整体平移，同时城域网能够满足 2－3万户增强型数字电视(VOD)用户的发展需要。初期目标为10000户增强型数字电视(VOD)用户。家庭用户宽带上网业务在数字电视网络基础上发展宽带数据用户，包括企业专线、家庭宽带等以及相应的VoIP等增值业务。MPLSVPN业务提供大客户的专网接入，重点是跨地区的专网业务。网络最终将分为三个层面：核心层、汇聚层、接入层。具体表现为以下的技术指标：A、核心层高性能、有效的数据转发；能够承载普通上网业务、 广电内部DCN业务以及未来 3G、.....NGN等业务；需要提供不同业务所需的QoS保证，以保证IPTV、NGN等应用对QOS的严格要求；电信级的稳定可靠性，具备自愈能力和快速的路由收敛；支持OSPF、ISIS、BGP，具备良好的路由转发处理能力，支持大容量路由表，支持 Differsrv/MPLSQOS ，支持MPLSVPN、组播等协议；提供两个网络出口连接到两个ISP，实现城域网出口的备份；为各种增值业务和VPN提供单独的城域网出口；B、汇聚层支持千兆上行，每个县 /区双归属到核心层，保障业务的不间断；为每个区/县提供两个连接到骨干网的出口，为普通业务和专线业务提供各自的出口，同时两个出口互相备份；在每个区/县的网络出口，部署 QOS，通过业务感知、业务标识，实现不同用户或不同业务， 分流到不同的业务平面，提供不同的服务质量保证；能够支持接入层用户灵活的接入方式，除了支持传统的以太网接入外，还支持 EPON、WLAN等方式的接入；C、接入层.....为每个最终用户提供有足够的带宽，满足宽带上网和NGN等应用；具有IP、VLAN、MAC、PORT绑定；入户采用百兆速率；接入用户的二层隔离；限速功能，可以为不同的用户分配不同的带宽；可以实现特殊用户的VPN等需求。1.4 网络设计原则实事求是的原则。就是要求网络规划要从技术角度保障方案实施的可行性。一切从实际出发，实事求是。经济适用性的原则。要以市场为导向，如果建设太超前，原始投资就不能马上全部得到收益，因此在规划中需充分把握技术先进性与经济适用性的分寸，不能盲目追求功能的先进与完备高可靠性－合理选择设备、规划网络结构和路由部署，网络具备一定的冗余度和较强的故障自愈能力，保证网络稳定可靠运行。高性能－设备处理能力、网络带宽及业务承载能力设计时应有余量，保证网络在高负荷或任何单点故障情况下仍具有较高的吞吐能力,不影响业务质量。扩展性强 － 要求网络结构满足当前 IP城域网发展的.....趋势，先实现网络的两个转发平面的逻辑分离，以后可以通过设备的增加和升级，使网络能够实现真正分离的两张物理网络，可以更好的承载 Internet 业务和增值业务。多业务支持能力强 －通过划分逻辑平面，使网络具备端到端的QoS保证能力，通过合理规划，能满足多业务承载的QoS要求。实现多种业务的安全隔离，避免相互干扰，充分保证各业务的安全性。可运营可管理 － 网络应提供良好的业务管理和灵活的控制能力；实现集中监测、分权管理，实现统一的网络业务调度和管理，降低网络运营成本。全网MPLS化－MPLSVPN是多业务承载的基石， NGN、3G、IPTV、Internet 的统一承载需要通过划分不同的逻辑平面保障业务的安全性、 QOS问题。.....技术介绍随着宽带业务的发展，人们越来越意识到网络的接入部分(最后1km)存在严重的带宽“瓶颈”。接入部分两边目前都已跨入吉比特级以上的速率，如用户端广泛使用的PC其内部传送速率已达到千兆比特速率；而作为接入部分的另一头，城域网或国干网的每波长速率也已达到 2.5～10Gbps，它们都比接入部分高出至少 3个数量级。随着三网合一的推行，突破接入网瓶颈变得越来越迫切，只有突破接入部分的带宽“瓶颈”，才能使整个网络有效发挥宽带的作用，真正推动各种业务的发展。下面对当前流行的几种网络技术进行简单的介绍。2.1MPLS/VPNMPLS是多协议标签交换协议的简称。采用 MPLSVPN技术可以把物理上单一的 IP网络分解成逻辑上隔离的网络，并且每个VPN单独构成一个独立的地址空间，即 VPN之间可以重用地址，在分配地址时不必考虑是否会与其他的 VPN发生冲突，只需要考虑在本 VPN之内不冲突即可，这样可以解决 IP网络地址不足的问题，也方便网络的扩展和变更。MPLSVPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供 VPN服务，用户感觉不到.....公共网络的存在，就好像拥有独立的网络资源一样。MPLSVPN网络中，有三种设备： CE、PE和P路由器，CE是用户直接与服务提供商相连的边缘设备，可以是路由器、交换机或者终端； PE是骨干网中的边缘设备，它直接与用户的CE相连；P路由器是骨干网中不与 CE直接相连的设备。 P路由器并也不知道有 VPN的存在，仅仅负责骨干网内部的数据传输，但其必须能够支持 MPLS协议，并使能该协议； PE位于服务提供商网络的边缘，所有的 VPN的构建、连接和管理工作都是在PE上进行的。MPLS，不是特指某一种业务或应用，而是一种标准化的路由与交换技术平台，可以支持各种高层协议与业务， MPLS报文交换和转发是基于标签的。 IP包在进入MPLS网络时，入口的路由器分析 IP包的内容并且为这些 IP包选择合适的标签，然后所有MPLS网络中节点都是依据这个简短标签来作为转发依据。MPLS结合了IP的灵活连接和可扩展性，以及 ATM的可靠传输和QOS。标签交换的工作流程如下：由LDP（标签分发协议）和传统路由协议（ OSPF等）在LSR中建立路由表和标签映射表。在MPLS入口处的LER接收IP包，完成第三层功能，并给IP包加上标签；.....在MPLS出口处的LER将分组中的标签去掉后继续进行转发。LSR不再对分组进行第三层处理，只是根据分组上的标签通过交换单元进行转发。MPLS-VPN即采用MPLS技术，在公共IP网络上构建企业 IP专网，实现数据、语音、图像多业务宽带连接，并结合差别服务、流量工程等相关技术，为用户提供高质量的服务。MPLS-VPN能够在提供原有 VPN网络所有功能的同时，提供强有力的QoS能力，具有可靠性高、安全性高、扩展能力强、控制策略灵活以及管理能力强大等特点。基于MPLS的VPN具有以下优势。MPLSVPN提供一个可快速部署实施增值 IP业务的平台，包括内部网、外部网、 话音、多媒体及网络商务。MPLSVPN通过限制VPN路由信息的传播仅在 VPN成员内部，可提供与第二层 VPN相同的私密性及安全性。MPLSVPNs扩展性好，每个服务提供商可以设定数十万VPN，每个VPN可有数千个现场。MPLSVPNs提供与用户内部网的无缝集成。2.2灵活QinQ技术QinQ实现方式一种是基于端口的 QinQ，一种是基于流分类的灵活QinQ。.....基于端口的QinQ的实现机理如下：当该设备端口接收到报文， 无论报文是否带有 VLANTag，交换机都会为该报文打上本端口缺省 VLAN的VLANTag。这样，如果接收到的是已经带有 VLANTag的报文，该报文就成为双Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口缺省VLANTag的报文。由于基于端口的QinQ比较容易实现，所以业界主流厂家的三层交换机都支持。基于端口的QinQ的缺点是外层VlanTag封装方式死板，不能根据业务种类选择外层VlanTag封装的方式，从而很难有效支持多业务的灵活运营。基于流分类的灵活 QinQ实现机理如下：基于流的QinQ特性（SelectedQinQ ），可灵活根据流分类的结果选择是否打外层 VLANtag、打上何种外层 VLANtag：如根据用户Vlantag 、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口号等信息实施灵活 QinQ特性。借助上述流分类方法， 实际实现了根据不同用户、 不同业务、不同优先级等对报文进行外层 VLANtag封装，对多种业务实施不同承载的方案.....承载网整体方案建议3.1.1 业务对承载网络的要求带宽提升接入网提升用户带宽， 3M左右/用户。骨干网提供足够的带宽承载 IPTV业务。QoS保证延迟、抖动、丢包率。网络和业务的可靠性。频道快速切换。组播支持组播协议支持：PIM-SM＋MBGP＋MSDP，IGMP;PIM-SSM。频道业务的可控管理和运营：可控组播 ,IGMPfliter/Snooping 。安全控制提供对用户 STB接入的认证：PPPoE＋、DHCP＋。用户和业务安全控制：防非法使用、防攻击。业务系统的安全保障 。业务 网络时延 延时抖动 丢包率 包误差率.....上限上限上限上限视频直播1s1s1/10001/10000视频点播10s1s1/10001/10000视频会议400ms50ms1/10001/10000游戏200msN/AN/AN/A3.1.2 整体网络拓扑图建议整体网络拓扑图如下：本工程建议在中心机房设置核心层设备 S85081 台，配置双个引擎，冗余交流电源模块。设备具备如下接口：业务板卡：24个千兆光口（单板卡）二块，配 40个中距光模块，配1个长距光模块； 48个千兆电口（单板卡）。配置汇聚层交换机12台，其中4台要求有12个千兆光口，选配S5624F其中4台要求有 4个千兆光口及 48个10/100M电口，选配.....S3952另4台要求有4个千兆光口及24个10/100M电口，选配S3928配置40个中距光模块。配置接入层交换机50台，要求有2个千兆光口，24个10/100M电口，选配S2403H-HI配置20个中距光模块。设备推荐及特性介绍4.1核心路由交换机 S8508由于该网络层次简单,覆盖地域较小,主要承载VOD点播等封闭流量.所以需要网络设备具备大容量快速转发能力,S8500具有720G交换机能力,更适合该类需求。该网络与外界网络接口很少,因此路由学习条目有限,S8500支持路由条目256K,完全胜任路由学习要求。另外S8500支持MPLS二层/三层VPN,可以很好的满足大客户业务的发展需求.。所以整体采用S8500作为网络骨干设备.Quidway?S8500系列核心路由交换机提供大容量、高密度、模块化体系架构，提供二、三层线速转发能力，具有.....强大的IP路由功能，同时支持分布式的 IP/MPLS线速转发、完善的QoS保障、有效的安全管理机制和电信级高可靠设计，满足用户对多业务、高可靠、大容量的需求，可广泛应用于IP城域网、大型园区网的交换核心和汇聚中心。S8508 产品外观图产品特点大容量、高密度线速交换S8500采用全分布式体系结构设计，通过最长路由匹配和Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩展能力。S8500最大提供1.44Tbps交换容量、864Mpps包转发能力，支持各种高密度业务板，整机可支持高达 576个千兆端口、48个万兆端口，满足核心层设备大容量、高端口密度的要求，可以满足用户日益增长的带宽需求，并能够极大地保护和节约用户投资。S8500采用的最长匹配、逐包转发方式，能够有效地抗击网络“红色代码”、“冲击波”等病毒的攻击，更加适合大规模、多业务，复杂流量访问的网络。支持完善QinQ特性.....S8500支持灵活QinQ功能，可以根据内层 VLANtag灵活标记外层VLANtag，满足城域接入网一般建设需求。S8500支持策略QinQ功能，可以根据丰富的流分类策略，包括VLANtag、MAC地址、IP协议、源地址、目的地址、优先级、或端口号等，灵活标记外层VLANtag，弥补了传统灵活QinQ的不足，更好地满足了城域接入网不同业务分类和分流的建设需求。全面支持分布式 MPLSVPN特性S8500遵循业务与性能并重的设计理念， 实现MPLS的分布式线速转发，支持MPLSL3VPN、MPLSL2VPN、VPLS等全面的业务功能，满足高端用户对新型增值业务的需求。电信级可靠性设计S8500采用分布式结构，支持双主控交换板，无源背板设计，所有单板支持热插拔；电源系统采用1+1冗余热备份，并支持双路电源输入；风扇冗余设计并支持自动调速；支持STP/RSTP/MSTP、RPR、RRPP、VRRP、SmartLink协议；提供不间断路由转发功能，能够满足电信级网络高可靠性要求，系统可靠性达到99.999％。完善的安全机制S8500支持OSPF、RIPv2及BGPv4报文的明文及MD5密.....文认证；采用802.1x方式对接入用户进行认证， 支持安全的SNMPv3网管协议、支持配置安全，对登录用户进行认证，不同级别的用户有不同的配置权限，并提供两种用户认证方式：本地认证和RADIUS认证。产品规格：属性S8502S8505S8508S8508VS8512引擎I引擎I引擎I引擎I480G交换容300G480G720G240G引擎II量（bps）引擎II引擎II960G引擎II600G960G1.44T背板容450G750G1.2T1.2T1.8T量(bps)引擎I引擎I引擎I引擎I包转发144M180M288M288M432M率(pps）引擎II引擎II引擎II引擎II360M576M576M864M槽位数10（垂直插量4710槽）14业务槽2/358812位数量二层特支持802.1P(COS优先级)性支持IEEE802.1Q（VLAN）.....属性 S8502 S8505 S8508 S8508V S8512支持 IEEE802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE802.1ad（QinQ）和策略 QinQ支持IEEE802.3x（全双工流控）和背压式流控（半双工）支持IEEE802.3ad（链路聚合）和跨板链路聚合支持IEEE802.3（10Base-T）/802.3u（100Base-T）支持 IEEE 802.3z （1000BASE-X）/802.3ab1000BaseT）支持IEEE802.3ae（10Gbase）支持IEEE802.3af （POE）支持IEEE802.17（RPR）支持RRPP（快速环网保护协议）支持端口镜像和跨板的端口镜像支持端口广播风暴抑制支持多播流量限制支持Jumboframe支持基于端口、协议 VLAN划分支持SuperVLAN支持PVLAN支持GVRP.....属性S8502S8505S8508S8508VS8512支持ARPProxy网络特支持DHCPRelay性 支持DHCPServer支持NetStream流量统计支持静态路由支持RIPv1/v2支持OSPFv2支持IS-IS路由特支持BGPv4性支持OSPF/IS-IS/BGPGR(GracefulRestart)支持等价路由支持策略路由支持路由策略支持IGMP支持IGMPSnooping支持IGMPFilter支持IGMPFastleave组播支持IGMPProxy支持PIM-SM支持PIM-DM支持MSDP.....属性S8502S8505S8508S8508VS8512支持MBGP支持Any-RP支持标准和扩展 ACL支持基于VLAN的ACL支持自反ACL支持Diff-serv/QoS支持流量监管（ CAR），粒度为 8KbpsACL/QoS支持流量整形（ TrafficShapping ）支持优先级 Mark/Remark支持队列调度机制，包括 SP、WRR、SP+WRR支持拥塞避免机制，包括 Tail-Drop 、WRED支持BT限流支持MPLSL3VPN支持MPLSL2VPN，包括martini 、kompella 两种方式支持VPLS，包括BGP、LDP两种方式VPN支持IPSecVPN支持L2TP支持GRE支持DVPN安全机支持IEEE802.1x 和IEEE802.1xSERVER.....属性 S8502 S8505 S8508 S8508V S8512制 支持Portal 认证支持AAA/Radius支持HWTACACS支持SSHv2支持ACL流过滤机制支持OSPF、RIPv2及BGPv4报文的明文及 MD5密文认证支持安全网管 SNMPv3支持命令行采用分级保护方式， 防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限IP地址的Telnet 登录和口令机制支持IP地址、VLANID、MAC地址和端口等多种组合绑定支持URPF支持广播报文抑制支持主备数据备份机制支持故障后报警和自恢复支持数据日志支持嵌入式硬件加速防火墙防火墙 支持虚拟系统防火墙，虚拟系统防火墙之间通过 VLAN划分.....属性S8502S8505S8508S8508VS8512支持包过滤技术支持应用层报文过滤ASPF支持多种攻击防范技术支持智能防范蠕虫病毒技术支持透明防火墙支持邮件过滤支持网页过滤支持日志功能支持各种事件监控和统计功能支持NAT功能支持NAT/NAPT模式NAT支持NAPT模式支持VPN多实例NAT支持MultiISPPOE支持PowerOverEthernet功能支持FTP、TFTP、Xmodem支持SNMPV1/V2/V3系统管支持RMON理支持NTP时钟支持HGMP支持多种配置方式.....属性S8502S8505S8508S8508VS8512支持RIPng支持OSPFv3支持IS-ISv6IPV6支持BGP4+forIPv6支持MLDv1&v2Snooping支持MLDv1&v2支持PIMv6支持主控板冗余备份支持电源冗余备份采用无源背板设计所有单板支持热插拔可靠性支持VRRP支持SmartLink支持IEEE802.17（RPR）支持RRPP（快速环网保护协议）支持EthOAM（802.3ah）环境要温度范围：0OC～45OC求相对湿度：10%～90%（非凝结）安规和通过了CE、FCCPART15、TUV-GS、UL、VCCI和C-TICKEMC认证的认证电源DC：输入电压-48V～-60V.....属性S8502S8505S8508S8508VS8512AC：输入电压 100V～240V最大输出功率：1200W（S8502/S8505）、2000WS8508/S8508V/S8512）POE电源AC：输入电压160~264V，单电源最大输出功率： 2500W外形尺寸（宽×436x265436x486x436x619x436x886x4436x753x4高×深）x4204504505050mm满配置40kg65kg80kg90kg100kg重量4.2汇聚交换机S5600QuidwayS5600 系列全千兆智能弹性交换机 (以下简称5600)是华为公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（IntelligentResilientFramework ，智能弹性架构 )技术，支持高达 96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络、园区网和驻地网的汇聚层以及数据中心的服务器接入设备。.....S5600系列以太网交换机包含型号如下：S5624P、S5624P-PWR、S5648P、S5648P-PWR、S5624F。S5600系列采用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆 PoE功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽， 扩展模块可选配 8端口千兆SFP模块、1端口万兆模块或 2端口万兆模块。前面板提供 24/48个10/100/1000Base-T自协商以太网端口（RJ-45连接器）及4个SFPCombo接口。S5624F：采用交、直流双输入电源模块供电。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24个千兆SFP接口和4个como的10/100/1000Base-T自协商以太网端口（RJ-45连接器）产品特点IRF智能弹性架构技术S5600系列全千兆智能弹性交换机支持华为创新的 IRF（IntelligentResilientFramework ）技术，能够实现用户网络的高度弹性智能扩展。利用 IRF技术，用户可以将多台设备通过堆叠接口连接起来组成一个联合设备（ Fabric），.....并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容，在网络升级时最大限度地保护已有投资。IRF（Intelligent Resilient Framework）技术包括三个方面：DDM、DRR和DLA。DDM（分布设备管理）：在外界看来，整个Fabric是一台整体设备。用户可以通过CONSOLE、SNMP、TELNET、WEB等多种方式来管理整个Fabric。DRR（分布冗余路由）：Fabric的多个设备在外界看来是一台单独的三层交换机。整个Fabric将作为一台设备进行路由功能和二三层转发功能。单播路由协议和组播路由协议分布式运行并完全支持热备份，在某一个设备发生故障时，路由协议和数据转发都不会中断。DLA（分布链路聚合）：支持跨设备的链路聚合，可以在设备之间进行链路的负载分担和互为备份。POE(PoweroverEthernet) 远程供电特性S5600系列交换机可以通过更换 POE电源支持PoE（PowerOverEthernet ）功能，即可通过双绞线向远端下挂 PD设备（如IPPhone、WLANAP、Security 、BluetoothAP 等）提供-48V直流电源，实现对下挂PD设备远端供电。作为供电方PSE（PowerSourcingEquipment）设备，支持IEEE802.3af.....线路供电标准，同时也可以兼容不符合 802.3af 标准的 PD（PoweredDevice）设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为 15.4W。S5600提供千兆电口上的PoE特性，能够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。通过支持 POE和VoiceVLAN技术，S5600系列交换机能够提供完美的数据和语音融合解决方案。大容量全线速的多层交换S5600系列交换机具有 192G/240G的交换容量和66M/pps102Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供 24/48端口10/100/1000M电接口、12个SFP千兆光接口或 2个10G接口，充分满足客户对高密度GE和万兆上行设备的需求。 设备具备强大的 IRF堆叠扩展能力，极大的节省了用户对设备的投资。硬件支持二 /三层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。完备的安全控制策略S5600系列交换机基于最长匹配的路由策略。 系统采用逐包转发方式，保证了所有报文均获得相同的转发性能， 对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。.....支持集中式 MAC地址认证和 802.1x认证。在用户接入网络时完成必要的身份认证， 还可以通过灵活的 MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD（DisconnectUnauthorisedDevice ）认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。支持QoSProfile 功能。和 802.1x认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后，交换机根据AAA服务器上配置的用户名和Profile的对应关系，将相应的Profile动态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。高可靠性S5600系列交换机采用 IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务.....中断。同时S5600系列交换机不仅支持 STP/RSTP生成树协议，还提供了基于多 VLAN的生成树 MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持 VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构， 保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。采用交、直流双输入电源模块供电， 也可以通过更换电源模块来支持 PoE功能，提供所有固定端口的 PoE满负载。丰富的QOS策略S5600系列交换机支持基于源 MAC地址、目的 MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类；每端口支持100个流规则，整机支持3200/5600个流规则，充分保障了复杂网络对于 QoS规则的要求。提供灵活的队列调度算法， 可以同时基于端口和队列进行设置，支持 SP（StrictPriority ）、WRR（WeightedRoundRobin）、SP+WRR三种模式；支持 8个优先级队列。支持 CAR（CommittedAccessRate ）功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至.....64Kbps，为网络带宽的精细化管理提供了手段。多样的管理方式S5600系列交换机支持 CLI（命令行）、Telnet、Console口配置，支持华为的 DMS?、iManager?网管系统，支持 WEB网管，使设备管理更加方便。通过各种开放的标准 MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。产品规格项目S5624P/S5624FS5648P/S5648P-P/S5624P-PWRWR管理端口1个Console口S5624P/S5624P-PWR：24个10/100/1000M电口＋448个业固定个SFPCombo千兆口10/100/1000M电务端口S5624F：24个千兆SFP接口＋4个SFP端口＋4个Combo千兆口口10/100/1000Mcomo电口描8端口SFP模块述可 选1端口10GE模块模块2端口10GE模块端口类型 10/100/1000BASE-T...电 源可 模块选电源

..1000Base-SX-SFP1000Base-LX-SFP1000Base-LH-SFP1000Base-T-SFP10GBase-LR-XENPAK10GBase-LX4-XENPAK10GBase-LR-XFP10GBase-ER-XFPPSL130-AD（130W系统输出电源模块）交流输入或者直流输入PSL480-AD24P（180W系统+300WPOE输出电源模块）交流输入或直流输入

PSL180-AD（180W系统输出电源模块）交流输入或者直流输入PSL480-AD48P180W系统+300WPOE输出电源模块）交流输入或直流输入交、直流双输入电源模块输入电压：输 入AC：额定电压范围： 100-240V；50/60Hz.....最大电压范围： 90-264V；50/60HzDC：额定电压范围： -48--60V最大电压范围： -36--72VPoE电源模块直流输入：额定电压：-53.5V最大电压：-52V--55V外形尺寸 (W440mm×420mm×43.6mmD╳H)重量 <7.5KG <8KG功耗（满负 S5624P：170W荷时） S5648P：230WS5624F：170WS5624P-PWR：540WS5648P-PWR：600W在进行PoE供电时：S5624P-PWR采用直流供电时最大功率为 540W，采用交流供电时为 540WS5648P-PWR采用直流供电时最大功率为 970W，采用交流供电时为 600W.....工作环境温度工作环境相对湿度（非凝露）业务特性特性线速二/三层交换交换模式VLANVoiceVLAN广播风暴抑制

0～45℃10%～95%S5624P/S5624F/S5624P-S5648P/S5648P-PWRPWR所有端口支持线速转发所有端口支持线速转发交换容量为192Gbit/s交换容量为240Gbit/s包转发率66Mpps包转发率102Mpps存储转发模式（StoreandForward）支持4K个符合IEEE802.1Q标准的VLAN支持基于端口的VLAN支持识别进入端口的流的MAC地址，如果是IP电话流，就会将该端口加入相应的VoiceVLAN支持基于端口速率百分比的广播风暴抑制，同时支持基于pps的广播风暴抑制.....S5624P/S5624F/S5624P-特性 S5648P/S5648P-PWRPWR端口环回支持端口收、发数据线被短路的检测与告警检测静态路由、RIPv1/2IP路由OSPFECMPPIM-SMPIM-DM组播IGMPV1/V2IGMPSnooping生成树协支持STP/RSTP，支持VLAN的STP-ignore 属性议.....S5624P/S5624F/S5624P-S5648P/S5648P-PWR特性PWR支持通过LACP进行动态端口汇聚支持进行通过命令行手动进行端口汇聚支持堆叠范围内的跨设备链路汇聚支持GE（GigabitEthernet）端口汇聚端口汇聚支持10G（GigabitEthernet）端口汇聚最多32组端口汇聚组，GE汇聚组最多支持8个端口，10GE汇聚组最多4个端口，汇聚的端口必须具有相同的端口类型支持多对一的端口镜像，即多个源端口，一个镜像端口镜像支持流镜像支持在堆叠范围内跨设备的镜像功能地址自学习IEEE802.1D标准MAC地址表最多支持 16K个MAC地址支持1K个静态MAC地址.....S5624P/S5624F/S5624P-特性 S5648P/S5648P-PWRPWR支持IEEE802.3x流控（全双工）流控支持Back-pressurebasedflowcontrol（背压式流控）（半双工）支持IRF，最多8台。2个高速堆叠端口，每端口IRF48G堆叠带宽，环形堆叠时可以提供高达96G堆叠带宽。加载与升支持XModem协议实现加载升级支持FTP（FileTransferProtocol）、TFTP级（TrivialFileTransferProtocol）加载升级.....S5624P/S5624F/S5624P-特性 S5648P/S5648P-PWRPWR支持命令行接口（ CLI）配置支持Telnet 远程配置支持通过 Console口配置支持 SNMP（Simple Network ManagementProtocol ）管理 支持 RMON（RemoteMonitoring ）1，2，3，9组MIB支持QuidView网管系统支持WEB网管支持系统日志支持分级告警支持调试信息输出维护 支持PING、Traceroute ，Multicast Traceroute支持Telnet 远程维护.....S5624P/S5624F/S5624P-特性 S5648P/S5648P-PWRPWR支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持 CAR（CommittedAccessRate ）功能，GE端口流量限速的粒度为： 64Kbit/s ，10G端口流量限速的粒度为： 1Mbit/s支持8个端口输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 SP（StrictPriority ）、WRR（WeightedRoundRobin ）、SP+WRR三种模式QoS/ACL支持报文的 802.1p和DSCP优先级重新标记支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC（MediumAccessControl）地址、源IP地址、目的IP地址、端口、协议、VLAN（VirtualLocalAreaNetwork）、VLAN范围、MAC地址范围和非法帧过滤支持基于时间段（ TimeRange）的ACL和QoS控制...支持QosProfile 管理方式，允许用户定制 Qos..S5624P/S5624F/S5624P-特性 S5648P/S5648P-PWRPWR用户分级管理和口令保护支持IEEE802.1X认证支持基于MAC地址的认证安全特性支持DUD（DisconnectUnauthorizedDevice）特性支持SSH包过滤支持端口隔离DHCPRelay支持NTP支持4.3汇聚交换机S3900Quidway?S3900 系列智能弹性以太网交换机（以下简称S3900）是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用创新的 IRF（Intelligent Resilient Framework，智能弹性架构 )技术，.....将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。S3900系列智能弹性交换机目前包含型号为： S3928P-SI、S3928TP-SI、S3928P-EI、S3928F-EI、S3928P-PWR-EI、S3952P-SI、S3952P-EI、S3952P-PWR-EI。S3900系列交换机提供标准型（ SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能、提供部分的IRF功能（分布设备管理和基本的分布冗余路由） 。增强型支持复杂的路由协议和丰富的业务特性，支持全部的 IRF功能（分布设备管理、分布冗余路由和分布链路聚合） 。产品特点基于VLAN的业务控制S3900提供基于 VLAN的批量ACL下发，支持对报文的过滤、优先级设置，保障高优 先级业务和用户的安全需求。S3900支持QinQ，可以将用户私网 VLAN标签封装在公网VLAN标签中，使报文带着 两层VLANTag穿越运营商的骨干网络。S3900支持灵活QinQ，能针对不同的业务报文打不同外层VLAN标签，便于业务分离。高可靠性.....S3900不仅支持 STP/RSTP/MSTP生成树协议，还提供Smartlink 技术，能实现主备链路毫秒级倒换，解决了电信级业务接入可靠性问题。S3900采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息 的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。S3900支持VRRP虚拟路由冗余协议，能与其他三层交换机构建 VRRP备份组。S3900能配置多条等价路由，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。S3900支持交流/直流双输入，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。丰富业务支撑能力S3900 支持创新的 IRF（Intelligent ResilientFramework）技术，能够将多台设备连接 起来组成一个联合设备（Fabric），并将这些设备看作单一设备进行管理和使用，降低 了管理成本，同时实现按需购买、平滑扩容。S3900（PWR型号）支持PoE（PowerOverEthernet），即可通过双绞线向远端下挂PD设备（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流电源，实现对下挂PD设备远端供电。S3900通过支持 POE和VoiceVLAN技术，提供完美的数.....据和语音融合解决方案。S3900支持DHCPSnooping、DHCPSnoopingTrust 、DHCPoption82，满足IPTV业务 开展的需要。S3900支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。完备的安全控制策略S3900支持集中式MAC地址认证和802.1x认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、PORT任意组合绑定，有效地防止非法用户访问网络。支持DUD(DisconnectUnauthorizedDevice) 认证，通过 MAC地址学习数目限制和 MAC地址与端口绑定实现。支持用户分级管理和口令保护；支持 MAC地址学习数目限制、 MAC地址与端口绑定、端口隔离、 MAC地址黑洞；支持防止 DoS攻击功能。S3900支持HWTACACS特性，可以提供安全的信息保障和强大的认证功能。丰富的QOS策略S3900支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类。提供灵活的队列调度算法， 可以同时基于端口和队列进行设置，支持 SP、WRR、WFQ、SP+WRR等模式；支持 8个优先级队列，2个丢弃优先级；支持 WRED拥塞避免算法。.....支持CAR功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至 64Kbps，为网络带宽的精细化管理提供了手段。多样的管理方式S3900支持RSPAN远程端口镜像，突破传统镜像端口和被镜像端口必需同设备的限 制；支持 VCT虚电路检测，DLDP单向链路检测功能，能自动发现链路故障。S3900支持SNMPV1/V2/V3，可支持iManager?网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。产品规格项目 S3900-SI S3900-EI线速二/三交换容量为 32Gbit/s层交换 包转发率 9.6Mpps（S3928)/13.2Mpps（S3952）支持4K个符合IEEE802.1Q标准的VLAN支持基于端口的 VLANVLAN支持QinQ支持灵活 QinQ支持识别进入端口的流的 MAC地址，如果是 IP电VoiceVLAN话流，就会将该端口加入相应的 VoiceVLAN.....项目S3900-SIS3900-EI广播风暴支持基于端口速率百分比的广播风暴抑制，同时支抑制持基于pps的广播风暴抑制端口环回支持端口收、发数据线被短路的检测与告警检测IP路由静态路由、RIPv1/2N/AOSPF、ECMP支持组播VLAN；支持基于端口复制；组播支持IGMPsnooping、Filter、Fastleave；N/AIGMPV1/V2、PIM-SM、PIM-DM可靠性支持STP/RSTP/MSTP、Smartlink支持通过 LACP进行动态 支持通过LACP进行动态端口汇聚 端口汇聚，支持跨设备汇聚端口汇聚 支持进行通过命令行手动进行端口汇聚支持每个汇聚组最大端口数 8FE或者4GES3928p最多支持14组端口汇聚组S3952P最多支持26组汇聚组Jumbo 支持frame.....项目S3900-SIS3900-EI支持多对一的端口镜像，即多个源端口，一个镜像镜像端口支持流镜像地址自学习MAC地址表IEEE802.1D标准最多支持16K个MAC地址支持静态MAC地址1K流控支持IEEE802.3x流控（全双工）支持背压式流控（半双工）IRF支持加载与升支持XModem协议实现加载升级级支持FTP、TFTP加载升级支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP管理支持RMON1，2，3，9组MIB支持华为iManagerN2000DMS网管系统支持WEB网管支持系统日志、分级告警.....项目 S3900-SI S3900-EI支持PING、Tracert支持VCT（VirtualCableTest ）维护 支持单链路检测协议（ DLDP）N/A 支持RSPAN远程端口镜像支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR功能支持8个端口输出队列支持灵活的队列调度算法， 可以同时基于端口和队QoS/ACL 列进行设置，支持 SP（StrictPriority ）、WRRWeightedRoundRobin）、WFQ、SP+WRR等模式支持报文的802.1p和DSCP优先级重新标记支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN、VLAN范围、MAC地址范围和非法帧过滤.....项目 S3900-SI S3900-EI用户分级管理和口令保护支持IEEE802.1X认证支持AAA、Radius、HWTACACS认证支持MAC地址学习数目限制支持MAC地址与端口绑定支持 DUD(DisconnectUnauthorisedDevice) 认安全特性 证，通过MAC地址学习数目限制和 MAC地址与端口绑定实现支持SSH支持防止 DoS攻击功能支持端口隔离支持MAC地址黑洞支持集中式 MAC地址认证.....S3900系列交换机以太网交换机产品规格续表项目S3928P-SIS3952P-SIS3928P-ES3928TP-S3928F-ES3952P-EIISIIS3952PWR-EIS3928PWR-EI24个24个百兆24个10/100MSFP口，210/100M电口，2个个千兆48个10/100M业务端口电口和4千兆SFPSFP口和2电口和4个千个千兆口和2个个兆SFP口SFP口10/100/110/100/1000M电口000M电口外形尺寸(W 440mm×260mm×43.6mmD╳H)440mm×420mm×43.6mm（S3928PWR-EI、S3952PWR-EI）3.5Kg4Kg5.8Kg3.5Kg6.2Kg重量3.5Kg〔S3928PW〔S3952PWR-EI〕R-EI〕...输入电压功耗（满负荷时）工作环境温度工作环境相对湿度

..AC：额定电压范围： 100-240Va.c. ；50/60Hz最大电压范围： 90-264Va.c. ；50/60HzDC：额定电压范围： -48--60Vd.c.最大电压范围： -36--72Vd.c.POE供电时输入电压范围： -52--55Vd.cS3928P-SI、S3928P-EI：40WS3928TP-SI：40WS3952P-SI、S3952P-EI：50WS3928P-PWR-EI：采用直流供电时最大功率为430W，其中370W为PD提供；采用交流供电时为450W，其中300W为PD提供。S3952P-PWR-EI：采用直流供电时最大功率为820W，其中740W为PD提供；采用交流供电时为465W，其中300W为PD提供。S3928F-EI：65W工作温度：0~45 ℃；储存温度：-40~70 ℃10%～90%（无凝结）.....4.4接入交换机S2000产品概述Quidway?S2000-HI系列智能接入以太网交换机（以下简称S2000-HI）是华为公司推出的二层线速智能型可网管以太网交换机产品，采用高性能的 ASIC实现线速流量交换，具备灵活的带宽分配粒度、安全的接入控制机制，以及完善的用户管理能力，是三网合一宽带城域网小区接入的理想产品。S2000-HI 系列智能接入交换机，包括：S2008-HI、S2016-HI、S2403H-HI。产品外观S2008-HI S2016-HIS2403H-HI产品特点全线速的二层交换S2000-HI总线带宽高达 19.2Gbps，可为所有端口提供二层线速交换能力，确保所有端口无阻塞的报文转发。完备的安全智能控制策略.....S2000-HI支持802.1x认证，在用户接入网络时完成必要的身份认证，支持用户绑定、 广播风暴抑制功能，保证接入用户的合法性， 通过控制用户的接入速率， 防止恶意侵占网络带宽，有效地利用网络资源。组网灵活，支持 EPON上行模块S2000-HI支持EPON上行模块，能作为 FTTB方案中楼道接入交换机。丰富的QOS策略S2000-HI支持每个端口 4个输出队列，支持 2种队列调度算法：WRR调度算法和 HQ+WRR调度算法。支持端口限速功能，控制粒度最小为 64Kbps。高可靠性S2000-HI不仅支持STP/RSTP生成树协议，还可以提供基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。良好的扩展性S2000-HI提供8/16/24 口的规格，同时提供良好的堆叠功能，通过增加设备来扩展端口数量和交换能力， 多台设备之间的互相备份增强了设备的可靠性， 从而保证了网络的平滑升级并能降低扩建成本； 同时对多台设备统一管理，降低了管理成本。低功耗静音设计.....S2000-HI具备低功耗和工作环境温度适应强的特点，采用无风扇静音设计，彻底免除噪音，特别适合在楼道和办公室使用。灵活的远程维护和丰富的管理方式S2000-HI系列支持RSPAN远程端口镜像，突破传统镜像端口和被镜像端口必需同设备的限制；支持VCT虚电路检测，能快速报告链路故障情况。支持 FTP、TFTP实现设备的远程升级，支持 SNMPv1/v2/v3，支持OpenView等通用网管平台以及 iManager?DMS网管系统配置和管理。支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护。支持CLI命令行、TELNET、WEB网管。产品规格属性S2008-HIS2016-HIS2403H-HI8个16个24个固定端口10/100BASE-TX10/100BASE-TX10/100BASE-TX自适应端口自适应端口自适应端口1个Console口 1个Console口1个Console口.....属性S2008-HIS2016-HIS2403H-HI扩展槽位1个2个2个数量100BASE-SX（SC接口，最大传输距离2km）100BASE-LX（SC接口，最大传输距离15km）100BASE-LH40（SC接口，最大传输距离40km）10/100/1000Base-T(RJ45)1000BASE-SX（SC接口，最大传输距离 0.5km）1000BASE-LX（SC接口，最大传输距离 10km）扩展接口1000BASE-LH40（LC接口，最大传输距离 40km）模块种类1000BASE-LH70（LC接口，最大传输距离 70km）单端口千兆无源线路接口单元模块 (LC接口，最大传输距离10km)100BASE-TXPD（Powered Device）接口模块S2403H-HI不支持）1000BASE-STACK（端口堆叠模块，S2008-HI不支持）交换容量19.2Gbps，所有端口支持线速转发线速二层包转发率：S2008-HI 为2.68Mpps，S2016-HI 为交换5.36Mpps，S2403H-HI为6.55Mpps交换模式 存储转发模式.....属性S2008-HIS2016-HIS2403H-HI支持符合IEEE802.1Q标准的VLAN，最多支持4K个VLANVLAN支持基于端口的VLAN支持QinQ支持GVRP支持256个组播组组播支持基于端口复制支持IGMPSnooping、Filter、Fastleave生成树协支持STP/RSTP/MSTP议支持进行通过命令行手动进行端口汇聚端口汇聚支持FE端口汇聚最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口广播风暴所有端口上支持基于带宽百分比的广播风暴抑制抑制支持一对多的端口镜像，即一个镜像端口，对被镜端口镜像像端口的数量没有限制支持RSPAN远程端口镜像端口隔离支持环回检测支持.....属性S2008-HIS2016-HIS2403H-HIMAC地址支持地址自学习，符合IEEE802.1D标准支持8K个MAC地址表支持添加动态/静态单播MAC地址、多播MAC地址流控支持IEEE802.3x流控（全双工）支持背压式流控（半双工）堆叠支持加载与升支持XModem协议实现加载升级级支持FTP、TFTP加载升级支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMPv1/v2/v3管理支持1，2，3，9组MIB支持iManager?DMS网管系统支持WEB网管支持HGMPV2集群管理支持系统日志支持分级告警支持HGMPV2集群管理集群管理支持NDP（邻居发现协议）支持NTDP（网络拓扑发现协议）.....属性S2008-HIS2016-HIS2403H-HI支持调试信息输出支持PING、Traceroute，MulticastTraceroute维护支持Telnet远程维护支持VCT（VirtualCableTest，虚拟电路检测）功能支持每端口4个输出队列支持802.1p优先级、DSCP优先级、IP-Precedence优先级QoS支持WRR、HQ+WRR队列调度算法支持端口发送和接收方向的双向端口限速，控制粒度最小为64Kbps支持未知多播报文丢弃支持用户分级管理和口令保护支持端口MAC地址限制，防止网络地址攻击安全特性对属于同一个802.1QVLAN的端口之间可以设置隔离或互通支持基于端口和基于MAC的802.1X认证支持SSHv2.0支持DHCPClientDHCP支持DHCPSnooping.....属性S2008-HIS2016-HIS2403H-HI外形尺寸（宽×深326×200×42436×200×42436×240×42×高）mm重量≤3.2kg≤3.2kg≤3.2kgAC：额定电压范围：100V～240VAC；50/60Hz电源最大电压范围：90V～264VAC；47Hz～63HzDC：额定电压范围：-48V～-60VDC最大电压范围：-36V～-72VDC远程受电支持，满足支持，满足802.3af标准802.3af标准不支持功耗10W12W20W工作环境工作温度0℃～45℃温度温度波动范围-5℃～55℃工作环境10%～90%（无凝结）湿度订购信息型号 描述LS-2008-HI-A Quidway?S2008-HI 主机（采用交流电源供.....C 电，输入电压为 220V）LS-2008-HI-D Quidway?S2008-HI 主机（采用直流电源供C 电，输入电压为 -48V）LS-2016-HI-A Quidway?S2016-HI 主机（采用交流电源供C 电，输入电压为 220V）LS-2016-HI-D Quidway?S2016-HI 主机（采用直流电源供C 电，输入电压为 -48V）LS-2403H-HI- Quidway?S2403H-HI 主机（采用交流电源供AC 电，输入电压为 220V）LS-2403H-HI- Quidway?S2403H-HI 主机（采用直流电源供DC 电，输入电压为 -48V）路由策略5.1 路由设计原则1）网络的可靠性：通过动态路由协议的实施，在网络拓扑的配合下，避免网络中出现的单故障点，提高网络的生存能力。2）流量的负载分担：必须使网络的流量能够比较合.....理地分布在各条电路上。3）网络的扩展性：使得网络的扩展可以在现有的网络的基础上通过简单的增加设备和提高电路带宽的方法来解决。4）对业务流量模型变化的适应性：未来网络的业务流量模型将会随业务的发展而不断发生变化，因此路由策略可以根据流量变化方便进行调整。5）降低管理复杂程度：路由协议应使得故障定位和流量的调整的难度和复杂性降低。5.2 路由协议选择5.2.