交换机

1.1核心交换机的选型

根据以上设计要求，核心交换机的设备要求和性能要求如下：

(1)设备应具有自愈功能，能够在网络设备发生单点故障时自动重选路

由恢台阶课文 复通信。

(2)单个设备的系统可用度大于或等于99.999%。

(3)设备有全系列的接口，包括10/100/1000M，POS155/622/2.5G。

(4)设备要能向IPV6平滑过渡，满足IETF有关IPV6的标准。

(5)提供包数、字节数、端口、业务类型等信息统计功能。

(6)支持流量工程。

(7)支持L3协议：IS-IS、OSPF、BGP。

(8)支持组播协议：IGMP、DVMRP、PIM。

(9)支持SNMP协议，提供标准的管理接口。

(10)支持MPLS协议，包括支持二层和三层MPLSVPN协议。

(11)支持L2协议：802.1Q。

(12)整机数据包转发速率：>40Mpps；背板带宽>50Gbps。

(13)IP包的丢包率在轻载条件下(端口吞吐量10%)丢包率小于0.01%。

(14)IP包的丢包率在重载条件下(端口吞吐量80%)丢包率小于0.1%。

(15)接口转发时延控制在微秒级。

根据以上要求并结合招投标业务特点，我们建议采用H3CS7506E核心交

换机。

H3CS7500E系列交换机是H3C公司面向以业务为核心的企业网络架构而

推出的新一代高端多业务路由交换机。该产品基于H3C公司自适应安全网络灯笼手抄报 的人生规划书

技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步

提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段，从而

为企业IT系统构建面向业务的网络平台，实现通信整合，数据整合奠定了基础。

H3CS7500E系列交换机作为H3C公司自适应安全网络的核心产品之一，

可广泛的适用于IP城域网、大型企业园区网、中小型企业办公网络的核心层和

汇聚层，同时其也可以作为以太无源光网络（EPON）的光线路终端（OLT）设

备，为用户提供多种业务接入、交换、路由一体化的安全融合网络解决方案。

产品特点：

H3CS7500E系列业务路由交换机作为面向以业务为核心的新一代IT系统

基础网络设备，从产品的形态、系统结构的设计、以及产品的性能、可靠性、安

全性、扩展性和业务功能等方面都领先于业界同级别产品。

全兼容、模块化系列产品

H3CS7500E系列交换机目前提供S7502E（2槽）、S7503E（4槽）、S7506E

（7槽）、S7510E(12槽)4款模块化产品，可以满足不同规模企业不同网络层次

的应用需求，同时这些模块化机架式交换机采用统一的硬件和软件平台，完全兼

容的引擎和接口板，以及相同的软件版本，可以适应不断发展的企业网络，充分

保护用户的投资。

分布式业务处理体系结构

H3CS7500E系列交换机采用先进的全分布式体系结构设计，通过主引擎和

分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层

流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能CPU与位

于主控引擎上的CPU协同工作，实现ACL、流分类、QOS、组播等业务的全分

布式处理。

强大的L2/L3转发性能

H3CS7500E系列交换机拥有交换容量分别为192Gbps、480Gbps、

768Gbps的三种全兼容的高速引擎，分别提供143Mpps、274Mpps、488Mpps

的数据转发能力，最大可以提供292个GE或24个10GE，使大型企业网、校

园网络核心层、汇聚层网络全面升级至万兆平台成为可能。

电信级、自适应的可靠性设计

H3CS7500E系列交换机支持无源背板，支持双路电源供电，支持引擎、电

源、风扇的冗余，支持单板热插拔，并可以支持STP/RSTP/MSTP/VRRP等协

议实现链路冗余，同时S7500系列交换机具有专利的RRPP弹性环网保护技术，

可以提供亚秒级别的链路故障业务快速恢复手段，这些使得以S7500E系列交换

机为核心的骨干网络可靠性大大提高，保障了业务的永续性。

完小学音乐工作总结 善的自适应网络安全特性

H3CS7500E系列交换机遵从最小服务原则，所有可能遭受到攻击的爱情格言 网络服

务在默认情况下均关闭。支持安全的SSH登陆、基于用户安全策略的SNMPV3、

MAC+IP+VLAN绑定、802.1X认证等安全策略。支持防网络风暴攻击、防

DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等

安全技术。支持华为3ComEAD端点安全防御解决方案。

丰富的多业务支持

H3CS7500E系列交换机支持强大的组播功能、灵活QinQ、802.1x、内置

DHCP-SERVER、NAT、PBR、POE+VoiceVlan、EPON等多种业务特性，这

些业务特性极大的提高了企业网络业务部署的简便性和灵活性，同时增强了对IP

语音、视频、WLAN的支持能力，为企业IT系统实现通信整合提供了便利。基

于“ASIC+NP”的体系结构，可以灵活的支持业务功能的不断扩展，通过多功能

网络处理器模块，可以进一步支持NAT、PBR等多种高级业务特性。

特色的网络流量分析功能

H3CS7500E系列交换机可以支持NetStream（网流分析）功能，通过

NetStream与H3CSecCenter网络分析器相互配合，可帮助网络管理员轻松的

获得详细的网络应用信息，使网络系统变得透明、可见。例如查看Web、文件

传输协议(FTP)、Telnet和其它著名的TCP/IP应用所占通信资源的百分比，以

及用户利用网络和应用资源的详细情况，进而用于高效地规划和分配资源，并保

障网络的安全运营。

人性化的运营维护管理特性

H3CS7500E系列交换机支持集群管理，可以对网元进行批量配置和批量升

级，实现ACL/VLAN的动态策略下发，同时H3C网络管理平台可以实现拓扑管

理、可视化图形界面、智能化性能监控、告警管理等功能，这些有助于提高网络

管理人员的效率、缩短网络故障及维护扩容的时间。

1.2二层交换机的选型

根据方案设计的要求，接入交换机的设备要求和性能要求如下：

①.24个10/100BASE-TX自适应端口；

②.支持2个GE/FE扩展槽位；

③.交换容量：19.2Gbit/s，所有端口支持线速转发；包转发

率：6.55Mpps；

④.VLAN：支持4K个标准VLAN；

⑤.支持8K个MAC地址，支持1K个静态MAC地址；

⑥.支持：SNMP、DHCP和QOS协议。

根据以上要求并结合电子政务网现状，我们建议采用H3CS3126C核

心交换机。

1.3网络管理系统选型

网络系统有其自身的显著特点，如网络规模较大，高端设备多和所提供业务

复杂，网络的可用性及可靠性要求高等。因此该系统对网络管理系统也有很高的

要求，不但要求能管理网络中的所有设备、服务，还要符合电信标准并能适应其

网络规模，并提供极高的系统和管理稳定性关于春天的现代诗 。

1.3.1网络管理的特点

针对上述网络管理需求，管理系统在管理特性上具有下列特点：

1.基于公共的管理框架。为便于管理系统各功能模块间进行管理信息的共享

和数据交换，所有管理体系中的其它管理工具和模块都与之进行集成，由其作为

整个管理系统的支撑平台。

2.模块化设计。包含了一组提供不同管理功能的管理工具，各管理工具即可

以独立工作也可以通过集成共享管理信息。在网元设备管理层，通过选择集成在

其管理框架上的不同网元设备模块，网络管理员可以管理网络中的任何网元硬件

设备。在服务和业务管理层，网络管理员可以通过选择不同的管理模块实现网络

容量规划管理、配置管理、故障管理、性能管理和计费管理等一系列管理功能。

这种模块化设计保证了用户可以根据自己的管理需求构建最符合要求的管理系

统，节省用户的投资。

3.高系统强壮性。管理软件自身具有良好的系统强壮性，符合广西国税用户

对管理系统高可用性的要求。

4.优秀的规模可扩展性。管理服务器不但支持单机中央处理模式，也同时支

持多服务器分布式处理模式，并能实现从中央处理模式向分布式处理模式地平滑

过渡。可保证网络管理系统能适应用户网络规模的增长。

5.高容错性。管理系统中的管理工具都支持双机主备工作方式，当主管理服

务器出现故障时，备用管理服务器可以接管主服务器的管理职能，保障管理系统

的不间断运行。

6.支持多种网络和设备管理标准。在网络层支持SNMPv3管理标准。

7.提供安全认证和用户分权的管理机制。管理员首先需要登录才能使用管理

系统对网络进行管理，这样就保证了只有拥有合法授权的管理员才能使用管理系

统。同时可以利用管理系统的dnf怎么退出公会 管理员分权机制，定义每一个登录的管理员所拥有

的管理权限，进一步确保每个管理员只能管理他职责范围内网络资源。

1.3.2网络管理解决方案

在网络建设中全部采用华为设备，配置1套华为3COMQuidview网络管理

软件，提供对网络的统一管理。日后网络改造如果仍采用华为的设备，对于网管

系统，只需增加相应的Licen即可，大大节约成本，管理维护也将非常方便。

Quidview网络管理软件是华为3COM公司针对数据通信设备如路由器、交

换机、视讯等进行统一管理和维护的网管产品，是华为3COMiManagerN2000

系列网管产品之一，位于网络解决方案的管理层次，能够实现网元管理和网络管

理的功能。它与华为3COM公司的数据通信设备产品一起提供全网解决方案，

对数据通信设备的维护和网络管理提供支持，并提供对电信网运营系统OSS的

支撑和接口。

作为数据通信网管整体解决方案之一，Quidview网络管理软件为用户提供

了灵活的组件化结构，包括网元管理平台、广域网管理系统、局域网管理系统、

网络管理工具、多媒体管理系统等，用户可以根据自己的管理需要和网络情况灵

活选择自己需要的组件，真正实现“按需构建”。

此外，Quidview网络管理软件不但能够作为华为3COM公司的iManager

N2000固定网网管解决方案的组件之一，同宽带与综合接入网管解决方案、NGN

网管解决方案无缝集成，还能集成到SNMPc、HPOpenview、What’sUpGold、

IBMNetView等一些通用的网管平台。