此文檔收集于網(wǎng)絡，如有侵權，請聯(lián)系網(wǎng)站刪除河北省人民醫(yī)院網(wǎng)絡建設項目建議書河北龍信科技有限公司此文檔僅供學習與交流目 錄 一、項目背景2二、醫(yī)院的需求21. 總體要求22. 具體要求3三、客戶問題應答：3四、網(wǎng)絡方案設計51、內(nèi)網(wǎng)網(wǎng)絡拓撲圖：52、外網(wǎng)網(wǎng)絡拓樸圖：7五、網(wǎng)絡特點：8六、產(chǎn)品介紹：101、核心路由交換機神州數(shù)碼DCRS-6808101) 產(chǎn)品概述102) 主要特征113) 技術指標132、匯聚交換機神州數(shù)碼DCRS-5950-24171) 產(chǎn)品概述172) 主要特征173) 技術指標193、接入交換機神州數(shù)碼DCS-3950系列231）產(chǎn)品概述232）主要特征233) 技術指標254、三層智能安全千兆路由交換機DCRS-5526S271) 產(chǎn)品概述272) 主要特征273) 技術指標294、網(wǎng)絡管理軟件LinkManager 4.3311）主要特征31七、設備預算清單：39一、項目背景隨著信息技術發(fā)展的日新月異，醫(yī)院信息化建設也在日益加快，如何更好的實現(xiàn)醫(yī)院智能網(wǎng)絡的構建，滿足醫(yī)院內(nèi)各樓層間輕松安全的信息交換，從而充分利用網(wǎng)絡的高效、及時的優(yōu)勢，同時為日后網(wǎng)絡的拓展與建設做好全面的考慮，有效的利用整個網(wǎng)絡的業(yè)務能力， 成為了醫(yī)院信息化建設的重要問題。河北省人民醫(yī)院是一所集醫(yī)療、教學、科研、預防保健和康復為一體的、功能齊全的大型綜合性醫(yī)院，承擔著河北地區(qū)重癥病人的會診和急救。河北省人民醫(yī)院于1959年6月在天津籌建。從1964年開診時的300名職工，150張病床的小型保健性醫(yī)院，發(fā)展成為現(xiàn)在擁有1500余名職工，800多張病床的省級綜合性三級甲等醫(yī)院。這中間主要經(jīng)過了天津時期、石市正定路暫住時期和遷移現(xiàn)址。醫(yī)院現(xiàn)在擁有總值4200萬元的國際先進診治設備，屬國際、國內(nèi)先進設備。目前，隨著醫(yī)院信息化建設的興起與日趨的完善化，醫(yī)院智能網(wǎng)絡的建設就成為了重中之重，同時醫(yī)院的住院部大樓竣工在即，醫(yī)院主要由住院樓、醫(yī)技樓、門診樓等多個建筑組成。搭建一個穩(wěn)定、高效、安全、可管理并可持續(xù)發(fā)展的網(wǎng)絡基礎平臺來承載醫(yī)院的應用，如HIS、LIS、PACS等系統(tǒng)成為當務之急。二、醫(yī)院的需求醫(yī)院的網(wǎng)絡建設方案要在滿足今天各種信息的傳輸要求和適應未來網(wǎng)絡的發(fā)展之間尋求一個最佳的平衡點。因此，河北省人民醫(yī)院對于網(wǎng)絡建設有如下要求:1. 總體要求首先，系統(tǒng)應具有一定的先進性、良好的安全性、穩(wěn)定性、易管理性和擴展性，在當前投資下，實現(xiàn)網(wǎng)絡的最佳應用;同時所建設的系統(tǒng)又能為將來網(wǎng)絡進一步拓展及應用系統(tǒng)的發(fā)展、集成留有余地。其次則要認識先進性和實用性的辯證關系，充分利用當今計算機與通訊技術的最新成果，從一個高的起點上開始發(fā)展，保證系統(tǒng)具有較長的生命周期，同時還要考慮資金、人力、應用等現(xiàn)有狀況，把先進的技術和實用的產(chǎn)品融為一體。此外，所選產(chǎn)品應符合國際技術規(guī)范和標準，具有開放性，支持多種協(xié)議和多種接口及跨平臺應用。2. 具體要求各個部門的權限設置的要求:目前，很多醫(yī)院組網(wǎng)中的PC和終端都處于對等機的地位，權限都一樣，所以對于訪問外部資源的權限也是一樣的。所以，醫(yī)院網(wǎng)絡中心希望各部門PC和終端訪問網(wǎng)絡的權限設置不一樣，某些機器訪問的外部資源可以很寬松，另外一些只需要訪問幾個固定的網(wǎng)站和外部資源等，甚至要求有些設備只能夠訪問內(nèi)部資源，不能夠訪問外部資源。高帶寬的要求:醫(yī)院廣泛采用的信息化系統(tǒng)是HIS系統(tǒng)和PACS系統(tǒng)，實現(xiàn)信息化語音、圖象和數(shù)據(jù)高速傳輸，特點是信息量極大，對網(wǎng)絡的傳輸性能提出了更高的要求。高安全性要求:一點點的疏忽和錯誤都會導致病人的生命危險。所以醫(yī)院的信息化建設對于安全性的要求，可以說是重中之重。網(wǎng)絡分為內(nèi)網(wǎng)和外網(wǎng)兩個部分，進行物理隔離，保證內(nèi)網(wǎng)的安全性。高擴展性:在建設網(wǎng)絡規(guī)劃的時候，應該充分考慮到網(wǎng)絡的擴展性，為以后網(wǎng)絡信息點的增加留有充足的余地?？晒芾硇栽诰W(wǎng)絡建設中，網(wǎng)絡管理是信息管理人員非常頭疼的問題，因此網(wǎng)絡的建設一定讓網(wǎng)管人員方便管理。三、客戶問題應答：1、關于端口的流量控制，二層和三層交換機哪個更有力，因為醫(yī)院廣泛采用的信息化系統(tǒng)是HIS系統(tǒng)和PACS系統(tǒng)，實現(xiàn)信息化語音、圖象和數(shù)據(jù)高速傳輸，需要占用高帶寬？二層交換機與三層交換機的流量控制功能是一樣的，與交換機是二層或者是三層的沒有關系，都可以實現(xiàn)基于端口和基于IP的（利用ACL和QoS實現(xiàn)）流量控制，只要交換機能支持ACL和QoS就可以。2、關于網(wǎng)管軟件的管理，對于二層和三層交換機哪個更好？二層和三層交換機本身所具備的功能不同，所以管理軟件所能管理的交換機的功能也不同，三層交換機的功能更強，因此可管理的內(nèi)容也更多。3、二層和三層相比較哪個能夠分擔核心負載？在網(wǎng)絡當中，數(shù)據(jù)的路由一般是在匯聚和核心實現(xiàn)的，接入層僅完成數(shù)據(jù)設備（如服務器等）的網(wǎng)絡接入，并進行必要的控制，如設置ACL，端口流量控制等，連接在一臺接入交換機上的設備一般都是同一個網(wǎng)段的，不需要進行三層路由，路由是在匯聚和核心上實現(xiàn)的，因此，如果連接在一臺接入交換機上的設備都是同一個網(wǎng)段的，就無所謂“分擔核心負載”的問題。如果劃分的網(wǎng)段很多，接入交換機底下連著很多網(wǎng)段，并且網(wǎng)段之間有大量頻繁的數(shù)據(jù)交換，則可以選擇使用三層路由交換機作為接入交換機，以完成本地的路由，這時可以部分分擔核心負載。4、是否有必要將接入交換機都選型為三層交換，關鍵是看應用，如果劃分的網(wǎng)段很多，接入交換機底下連著很多網(wǎng)段，并且這些網(wǎng)段之間有大量頻繁的數(shù)據(jù)交換，則可以選擇使用三層路由交換機作為接入交換機，以完成本地的路由，這時可以部分分擔核心負載。如果將來還需要擴展，即現(xiàn)在的接入交換機將來還需要再下聯(lián)交換機，相當于變成了匯聚交換機，則目前的接入交換機有必要選擇三層交換機。5、什么是分布式三層交換，與中心交換的區(qū)別。分布式三層交換和中心交換一般是指核心交換機的架構而不是用來指網(wǎng)絡的拓撲結構，分布式三層交換機是指核心交換機的各個板卡具備獨立的交換功能，相當于每個板卡都有自己獨立的CPU，目前所有主流的核心交換機都是采用這種架構設計的。中心交換是早期的技術，核心交換機只有一個CPU，所有的數(shù)據(jù)都需要經(jīng)過這個CPU的處理。 6、遠程供電（POE）如何解決，因為我院將在每層有AP無線接入設備？可以選擇帶相應功能的交換機，也可以采用POE模塊的方式，即在交換機上接入POE模塊，而POE模塊連接電源，其輸出連接AP設備。四、網(wǎng)絡方案設計龍信科技公司結合河北省人民醫(yī)院的實際情況，針對現(xiàn)代化醫(yī)院特點提出了獨具創(chuàng)新理念的網(wǎng)絡解決方案，配合其高性能全套網(wǎng)絡設備，能夠滿足醫(yī)院的應用需要，全面提高醫(yī)院的整體素質和醫(yī)療管理水平。通過細致的規(guī)劃和研究，我公司提出了穩(wěn)定、安全、可擴展的全網(wǎng)解決方案及網(wǎng)絡設備。本著安全、可靠、高性能、易管理為設計原則，河北省人民醫(yī)院新建網(wǎng)絡劃分為內(nèi)外隔離的兩套網(wǎng)。所有與醫(yī)療相關的門急診、醫(yī)技、病區(qū)和出入院等業(yè)務都在內(nèi)網(wǎng)上運行，而辦公自動化、Internet訪問、對外網(wǎng)站服務將在外網(wǎng)承載，內(nèi)外網(wǎng)絡通過網(wǎng)閘隔離。整個網(wǎng)絡采用萬兆核心、千兆骨干、百兆到桌面的高速局域網(wǎng)技術，保障醫(yī)院業(yè)務的高速穩(wěn)定運行。1、內(nèi)網(wǎng)網(wǎng)絡拓撲圖：如圖所示，整體的拓撲設計采用三層架構，全網(wǎng)千兆骨干連接，核心采用神州數(shù)碼的IPv6萬兆核心路由交換機DCRS-6808，該交換機具有高達2.0Tbps的背板，交換容量為960Gbps，L2/L3層具有714Mpps的包轉發(fā)率，同時還可以配置冗余電源和管理引擎模塊，本方案中給每臺核心交換機配置了1塊電源模塊、1塊管理模塊、2塊MRS-6800-8GX16GB的模塊，該MRS-6800-8GX16GB的模塊具有24個千兆SFP光接口；1塊MRS-6800-4GX24TX，該模塊提供24口10/100BaseTX百兆接口（RJ45）和4口千兆Combo(RJ45+SFP)接口；插入SFP-SX-L接口卡48個，通過千兆多模光纖連接到各個樓層的接入交換機；4個SFP-GT接口卡，用于連接服務器或其它設備；10/100BaseTX百兆接口用于連接網(wǎng)管計算機和百兆設備。為保障醫(yī)院核心應用系統(tǒng)的安全穩(wěn)定運行，在內(nèi)網(wǎng)上采用了高可靠的雙核心組網(wǎng)方式，每個樓層配備一臺DCS-3950-52CT智能安全接入交換機，并通過兩套冗余的千兆光纖鏈路與雙核心連接，通過兩個核心交換機之間運行vrrp熱備協(xié)議，不論是單鏈路損壞還是單核心設備出現(xiàn)故障都不會對網(wǎng)絡的正常運行造成任何影響。對于信息點較多，并對網(wǎng)絡安全要求更高的門診樓和醫(yī)技樓，各增加一臺高端交換機DCRS-5950-24作為會聚層，所有接入交換機以雙鏈路方式和DCRS-5950-24連接，通過線路的冗余備份，最大程度提高門診大樓和醫(yī)技樓的網(wǎng)絡運行可靠性。各樓層選擇的接入交換機DCS-3950-52CT，具有48口10/100Base-TX，固化2個千兆Combo(SFP/GT)接口和2個10/100/1000Base-T千兆接口，配備2個SFP-SX-L接口卡，交換能力達到48Gbps，包轉發(fā)率達到13.2Mpps，支持堆疊。匯聚交換機DCRS-5950-24具有16個千兆SFP接口，8個COMBO口（SFP/GT聯(lián)合端口），背板帶寬為260Gbps，交換容量為208Gbps，包轉發(fā)速率為155Mpps。核心交換機通過千兆多模光纖連接到原來的其它內(nèi)部網(wǎng)絡。2、外網(wǎng)網(wǎng)絡拓樸圖：河北省人民醫(yī)院的外網(wǎng)主要承載對外網(wǎng)站、oa、email、internet瀏覽等業(yè)務，與內(nèi)網(wǎng)業(yè)務相比，其安全性、可靠性要求相對較低，為節(jié)省用戶的網(wǎng)絡建設投資，外網(wǎng)采用了單核心組網(wǎng)方式，外網(wǎng)核心交換機為一臺神州數(shù)碼的IPv6萬兆核心路由交換機DCRS-6808，配備2塊MRS-6800-8GX16GB總共提供48個千兆光接口；一塊MRS-6800-4GX24TX，提供24口10/100BaseTX百兆接口和4口千兆Combo(RJ45+SFP)接口。并通過配備冗余引擎、冗余電源等關鍵模塊，結合業(yè)務板熱插拔等電信級高可靠技術，充分提高外網(wǎng)可靠性。接入交換機選擇DCS-3950-26C智能安全接入交換機，具有24口10/100Base-TX，固化2個千兆Combo(SFP/GT)接口，配備2個SFP-SX-L接口卡，以雙鏈路連接外網(wǎng)核心交換機，在信息點較多的門診樓和醫(yī)技樓，則各增加一臺會聚層交換機DCRS-5950-24，實現(xiàn)了網(wǎng)絡端口和性能的平滑擴展。此外，如果接入交換機底下連著很多網(wǎng)段，并且這些網(wǎng)段之間有大量頻繁的數(shù)據(jù)交換，則可以選擇使用三層路由交換機作為接入交換機。例如：DCRS-5526S。五、網(wǎng)絡特點：河北省人民醫(yī)院網(wǎng)絡以多方面的技術優(yōu)勢滿足了醫(yī)院的應用需求，同時保障了網(wǎng)絡的高性能，方便易管理，將醫(yī)院的信息化水平提上了一個高度，下面是其具體的特性：高帶寬、高速度：醫(yī)院的網(wǎng)絡應用需要滿足大量的數(shù)據(jù)傳輸要求，并且要保證高效，這對于網(wǎng)絡的性能有很高的要求。從網(wǎng)絡硬件上講，方案中的千兆主干、百兆交換到桌面已充分滿足需求;神州數(shù)碼提供的交換機具有端口聚合和線路聚合的功能，可以提高響應速度，另外在光纖千兆網(wǎng)的基礎上將提供千兆銅線網(wǎng)，利用超五類線即可實現(xiàn)千兆速率。雙千兆網(wǎng)通過聯(lián)路聚合技術也可加倍網(wǎng)絡帶寬，真正解決瓶頸。高穩(wěn)定性和可靠性：核心交換機DCRS-6808支持引擎冗余、交換機電源模塊配置冗余，光纖/網(wǎng)線鏈路冗余等方式，保證線路或者設備出現(xiàn)單點損壞時，整個醫(yī)院網(wǎng)絡依然保持數(shù)據(jù)正常交換。并可支持在冗余管理模塊配備、軟件升級或主管理模塊故障時，主管理模塊快速切換到備份模塊，并且由于用戶接口模塊智能分布，在管理模塊切換過程中，用戶接口模塊可以繼續(xù)轉發(fā)已建立的數(shù)據(jù)互通。高安全性：醫(yī)院內(nèi)部業(yè)務數(shù)據(jù)的安全時刻影響著業(yè)務的發(fā)展，另外，包括病歷信息在內(nèi)的海量級數(shù)據(jù)信息的保密，也關系到醫(yī)院的信譽問題。建成的網(wǎng)絡系統(tǒng)，在全網(wǎng)支持資源按照權限級別實施訪問控制，通過先進的網(wǎng)絡監(jiān)控和訪問控制，可實現(xiàn)對各種網(wǎng)絡病毒和黑客攻擊行為的有效防范;基于先進的802.1X認證功能，可對網(wǎng)絡多種元素進行綁定，有效保障了接入用戶的唯一性。在多種安全技術的支持下，該網(wǎng)絡完全保障了用戶的信息安全。高擴展性：DCRS-6808萬兆核心級交換機可為網(wǎng)絡提供足夠的網(wǎng)絡彈性擴展功能，在未來更可以非常方便升級到萬兆主干，同時，該系列提供了領先的交換背板，不僅輕松滿足了目前所有模塊的線速轉發(fā)，而且為新一代更高密度和復雜功能模塊的支持提供硬件基礎。主管理模塊執(zhí)行路由管理、網(wǎng)絡管理、網(wǎng)絡服務等任務，用戶接口模塊可以獨立實現(xiàn)路由、交換、ACL、QOS等功能，分布式處理設計極大地提高整機處理能力。為未來網(wǎng)絡擴展提供一定的空間，不但保護了現(xiàn)有用戶投資，更避免了未來網(wǎng)絡擴展在骨干設備上的重復投資。管理更靈活：方案中的產(chǎn)品均支持統(tǒng)一的網(wǎng)管系統(tǒng)，更有效地提高了工作效率。網(wǎng)絡管理軟件LinkManager網(wǎng)管系統(tǒng) 通過提供設備管理圖、拓撲狀態(tài)圖、流量分析圖以及網(wǎng)絡節(jié)點監(jiān)控，將網(wǎng)絡管理工作量降到最低，并可通過矢量圖的形式進行遠程查看。當發(fā)生網(wǎng)絡故障的時候，系統(tǒng)還可以自動向網(wǎng)絡管理員發(fā)出報警信號。全中文菜單或圖形配置方式，為交換機的管理和配置提供了極大的便利。另外，神碼產(chǎn)品經(jīng)過獨特設計，具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點。該項目采用的萬兆設備搭建高速互聯(lián)智能化網(wǎng)絡的醫(yī)院，將使河北省人民醫(yī)院憑借其智能化網(wǎng)絡，進一步提高了醫(yī)療水平，優(yōu)化了服務質量。六、產(chǎn)品介紹：1、核心路由交換機神州數(shù)碼DCRS-68081) 產(chǎn)品概述DCRS-6800系列路由交換機為企業(yè)和電信網(wǎng)絡提供了優(yōu)秀的安全性、可靠性、業(yè)務多樣性和擴展能力。DCRS-6800系列可作為中小型校園網(wǎng)、企業(yè)網(wǎng)的核心層設備或作為大型校園網(wǎng)、IP城域網(wǎng)的匯聚層設備，它們不僅能夠降低用戶構建下一代網(wǎng)絡的復雜性，而且提供了很好的投資保護。DCRS-6800系列路由交換機率先通過最為苛刻的國際IPv6 Ready第二階段認證。借助芯片級的轉發(fā)能力和多樣化的業(yè)務支持，以及較高的性價比，DCRS-6800系列成為企業(yè)級網(wǎng)絡和電信城域匯聚層部署IPv6的最佳解決方案的一部分。該系列目前包括DCRS-6804, DCRS-6808等交換機。DCRS-6808提供10個槽位，具備強大的交換容量和轉發(fā)能力，可全線速地進行L2/L3數(shù)據(jù)轉發(fā)，能夠滿足用戶對于網(wǎng)絡規(guī)模的擴展要求。DCRS-6800系列交換機的管理模塊、電源模塊支持冗余備份和負載均衡，板卡、電源、風扇均支持熱插拔，可以隨時監(jiān)控各個部件的工作溫度，再加上強大MVTE特性以及各種HA特性為DCRS-6800系列提供了電信運營商級的可靠性。柔性化智能化的交換機資源調度技術FlexResource，為核心設備支撐更大規(guī)模的網(wǎng)絡提供了強有力的保障。極具特色的安全功能，增強ACL-X功能，應用層安全機制SecApp，各種防攻擊、防病毒手段如S-ARP，S-ICMP，S-Buffer，Anti-Sweep，CPU核心保護機制和綠色通道機制等，共同構建起有效的安全核心。2) 主要特征基于ASIC的分布式硬件IPv6轉發(fā)DCRS-6800系列支持基于ASIC的分布式硬件IPv6轉發(fā)方式，可以在本地實現(xiàn)IPv6報文的處理，并可在接口模塊內(nèi)部及模塊與背板間實現(xiàn)IPv6報文的線速轉發(fā)，避免了集中式轉發(fā)的瓶頸和時延問題，為IPv6真正走向大規(guī)模商用提供了有力保障。同時，為了保護用戶已有投資，DCRS-6800系列還提供ASIC代理技術，使得早期的IPv4模塊也能夠平滑遷移到IPv6。先進的體系結構DCRS-6800系列交換機采用全分布式體系結構設計，采用功能強大的ASIC芯片進行高速路由查找，采用最長匹配、逐包轉發(fā)的方式進行數(shù)據(jù)轉發(fā)，從而大大提升了路由交換機的轉發(fā)性能和擴充能力。DCRS-6800系列交換機能夠有效地抗擊 “紅色代碼”、“沖擊波”、“震蕩波”等網(wǎng)絡病毒的攻擊，更加適合大規(guī)模、多業(yè)務、復雜流量訪問的網(wǎng)絡，更加適合以太網(wǎng)的城域化發(fā)展。運營商級的可靠性為了滿足苛刻的運營商級網(wǎng)絡對設備可靠性的要求，DCRS-6800系列交換機對所有關鍵部件都采用了冗余備份的設計方案，并且可隨時監(jiān)控各個部件的工作溫度并在出現(xiàn)溫度異常時自動報警。DCRS-6800系列擁有MVTE特性 （多VLAN子網(wǎng)流量工程），可根據(jù)流量所屬的VLAN子網(wǎng)，自動實現(xiàn)流量負載分擔和冗余備份；支持HSRP和標準路由冗余協(xié)議VRRP，保證路由不間斷；MVTE特性可以和VRRP或HSRP相結合，可最大限度地利用二三層網(wǎng)絡的設備和鏈路，大大改變目前多層網(wǎng)絡中的“備份有余、均衡不足”的弊端。同時支持ECMP / WCMP，特別合適多出口ISP外網(wǎng)接入，保證路由負載均衡和冗余備份；支持Firmware&Config雙容錯備份，保證自動正確引導交換機，此特性不僅適合版本繁多的網(wǎng)絡培訓實驗室，而且大大提高了實際運營設備的可引導性和在線升級的便利性。強大的ACL功能支持標準和擴展ACL，支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP、三層IP協(xié)議類型、TCP/UDP四層端口號、IP優(yōu)先級、ToS，并且以上功能完全依靠硬件線速實現(xiàn)，不影響轉發(fā)性能。增強的安全特色 全面的受控組播方案DCSCM，可以對源和目的進行安全控制，完整實現(xiàn)了在接入層網(wǎng)絡中應用了基于IGMP源端口和目的端口檢查技術，可完全限制合法組播在網(wǎng)絡中的穩(wěn)定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩(wěn)定運行；同時DCSCM可與AAA系統(tǒng)聯(lián)動實現(xiàn)業(yè)務控制。面向服務質量的策略組播可以有效保障重要應用的QoS。基于應用的業(yè)務安全管理SecAPP，在不影響交換機轉發(fā)性能的前提下，實現(xiàn)對應用業(yè)務的準入控制和流量管理，可基于應用管理用戶帶寬。 支持ACL-X可基于時間段設置安全策略，安全設置隨時間而動，在不同的時間段自動切換為不同的策略；智能化流量控制，可基于ACL進行流量分類，比起傳統(tǒng)的基于交換機端口、ToS、DCSP、CoS、802.1P的分類方式，ACL-X更加精細和貼近業(yè)務分類；而安全策略分發(fā)更加靈活，可配置到任意端口、VLAN、VLAN接口，極為靈活。 “交換引擎CPU核心保護”：可有效防止各類非法協(xié)議攻擊導致核心設備交換引擎癱瘓； “關鍵協(xié)議綠色通道” 功能：可保障正常、合法、速度合理的關鍵控制報文（STP、MSTP、RIP、OSFP、BGP、組播協(xié)議、雙引擎板間心跳等）在大流量業(yè)務下不被淹沒，快速處理不中斷； 先進的LPM技術：可抵抗“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等； 端口信任模式：則可檢測非法DHCP Server、非法Radius Server等，只在信任端口才能接入這些設備，從而保障網(wǎng)絡的安全。豐富靈活的QoSDCRS-6800系列交換機為每個端口提供了8個優(yōu)先級隊列，完全硬件實現(xiàn)，不影響性能。每端口8個隊列，支持基于802.1p、ToS、端口、DiffServ進行流量分類還可以根據(jù)ACL-X的80個字節(jié)高層內(nèi)容進行流量分類，同時支持WRR、SP、SWRR、WFQ、CBWFQ、PQ、WRED，為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡中傳輸提供所要求的不同服務質量。便捷安全的網(wǎng)絡管理優(yōu)秀的網(wǎng)絡設備除強大的性能和功能外還應具備完善的管理功能。DCRS-6800系列具有豐富的監(jiān)測網(wǎng)管功能，可實現(xiàn)任務異常、內(nèi)存異常、交換芯片異常、CPU利用率、堆棧異常等方面的監(jiān)測，而SYSLOG功能可方便地記錄事件，可支持記錄到NVRAM、FLASH、RAM、Telnet、SSH Console、Syslog服務器等。DCRS-6800系列具備便捷安全的配置管理手段，其獨特的Profile情景模式，可設定情景模式，多種配置間切換變得輕松自如，非常適合網(wǎng)絡實驗室；客戶化便捷命令行功能可為每種特殊病毒或者業(yè)務定制命令，簡單易行；支持標準SSH、用戶權限分級管理、SNMP v1/2/3；Security IP功能可拒絕非法配置員，Web網(wǎng)管、Telnet等各種管理方式均支持Security IP，只有從合法的IP才能對交換機進行配置管理，防止非法用戶登陸交換機。DCRS-6800系列產(chǎn)品支持SNMP，支持帶內(nèi)和帶外管理，支持CLI，支持RMON，并可采用SMTP協(xié)議自動向管理員信箱發(fā)送相關敏感信息。支持SSH協(xié)議，可以最大限度地保證交換機的配置管理的安全性?？刹捎蒙裰輸?shù)碼集中網(wǎng)管系統(tǒng)LinkManager統(tǒng)一管理，方便簡捷。3) 技術指標項目DCRS-6808插槽10端口10/100/1000BASE-T最多384個1000Base-SX最多384個1000Base-LX最多384個10/100BASE-T最多384個萬兆最多32個背板帶寬2.0Tbps交換容量960Gbps包轉發(fā)速率714Mpps，L2/L3全線速MAC表項128KVLAN表項4KIP路由表項128K(可擴展到256K)IP主機表128K二層協(xié)議規(guī)范IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、IEEE802.1x(Port Control)、IEEE802.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、IGMP Snooping、超長幀Jumbo Frame(9Kbytes)、QinQ、GVRP,VLAN, PVLAN, SuperVLAN, 廣播風暴控制基于端口的802.1Q協(xié)議，整機最多支持4096個VLAN，同時支持基于端口、MAC的VLAN劃分三層協(xié)議規(guī)范(v4)IP/IPX （其中IP支持IPv4、IPv6雙棧）、Static Routing、RIPv1/V2,并支持MD5認證、OSPFv2、BGP4、IS-IS、LPM Routing、Policy-based Routing(PBR)、ECMP、WCMP、VRRP、HSRP、IGMP v1/v2/v3、DVMRP、PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGPARP、ARP Proxy、IPv6ICMPv6、ND、RIPng、OSPFv3、IS-ISv6、BGP4+、PIM-SM/DM for IPv6, MLD for IPv6（v1）,MLDv1/v26to4 Tunnels、configured Tunnels 、ISATAP等MPLSMPLS、MPLS VPN、MPLS TEQoS完全硬件實現(xiàn)，不影響性能。每端口8個隊列。支持CAR。支持基于802.1p、ToS、端口、DiffServ進行流量分類還可以根據(jù)ACL-X的80個字節(jié)高層內(nèi)容進行流量分類，支持SP、WRR、SWRR、WFQ、CBWFQ、PQ、WRED。為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡中傳輸提供所要求的不同服務質量支持Traffic Shapping（流量整形）、支持優(yōu)先級Mark/RemarkACL完全硬件線速實現(xiàn)，不影響轉發(fā)性能。支持標準和擴展ACL，支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP或MAC、三層IP協(xié)議類型、TCP/UDP四層端口號、IP優(yōu)先級(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等ACL-X支持基于時間自動改變安全策略。ACL規(guī)則可以配置到端口、VLAN、VLAN路由接口。ACL的深度內(nèi)容可被用于QoS分類的標準，深度可達80字節(jié)。防攻擊和安全功能S-ARP（安全ARP）功能：ARP檢查、防ARP-DOS攻擊、防地址仿冒Anti-Sweep：防pingSweep等各類掃描行為S-ICMP（安全ICMP）功能：防止PING-DOS攻擊；防ICMP Unreachable攻擊S-Buffer功能 防止DDOS攻擊軟件IP流量抗沖擊功能 防止DDOS攻擊交換引擎CPU核心保護功能關鍵協(xié)議綠色通道功能：可保障合法、頻率正常的關鍵信令處理端口信任模式：檢測非法DHCP Server、非法Radius Server等，只在信任端口才能接入這些設備。先進的LPM技術：可防止“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等。支持URPF（單播反向路徑檢查），可有效防止IP地址仿冒和攻擊。以上技術可有效防止各種DOS攻擊（如ARP攻擊，Synflood攻擊，Smurf攻擊，ICMP攻擊）支持ARP監(jiān)聽，防蠕蟲、沖擊波，檢測各種掃描行為并告警屏蔽應用層業(yè)務管理功能支持SecAPP特性高可靠性和冗余均衡特性支持MVTE，實現(xiàn)基于VLAN的流量均衡支持主/備切換，所有板卡支持熱插拔支持HSRP，VRRP，支持LACP負載均衡。支持Firmware&Config雙容錯備份多路（2-3路）電網(wǎng)供電、功率負載均衡性能調度機制FlexResource支持主機活動狀態(tài)感知和資源智能配置技術支持主機移動感知和資源智能配置技術可動態(tài)回收和再分配芯片資源采用路由匯聚技術優(yōu)化芯片表項資源采取LPM技術優(yōu)化芯片表項資源安全可控組播技術DCSCM支持組播信源控制，防止非法組播源支持組播用戶可控支持策略組播安全可控組播和Radius聯(lián)動支持端口功能支持MAC+端口捆綁、IP+MAC端口綁定、IP+端口綁定，支持MAC過濾，支持IP+MAC（無端口）捆綁支持端口限速（帶寬管理）支持廣播風暴控制，支持端口鏡像（CPU端口鏡像、進或者出單向/雙向，一對一，多對一，跨板）支持流控：HOL防頭包阻塞，半雙工背壓，全雙工IEEE802.3x支持端口聚合 IEEE802.3ad（LACP），最大可支持32組trunk,每trunk可到8個端口，每組雙向帶寬可到8G2，支持負載均衡。支持端到端GEC/FEC,每組最多8端口DHCP支持Client、Relay內(nèi)置DHCP Server，無需外掛，并可以監(jiān)測非法DHCP Server并告警用戶接入支持IEEE 802.1xAAA認證支持RADIUS，支持RADIUS擴展低耗節(jié)能技術支持，可大大降低功耗，顯著提高設備散熱性和穩(wěn)定性網(wǎng)絡配置和管理基本功能支持CLI、支持Console（RS-232）,支持Telnet，支持SNMPv1/v2/v3,支持MIB接口，支持Trap支持RMON 1，2，3，9四組支持Security IP安全網(wǎng)管功能網(wǎng)管SysLog支持，可記錄事件到NVRAM、FLASH、RAM、Telnet、SSH Console、Syslog服務器等。配置管理安全支持Security IP功能：防止在非制定區(qū)域非法登陸配置支持安全SNMPv3支持SSHv2支持TACACS+支持https命令行權限分級，獨立認證，不同級別所能運行的命令行權限NMS功能可以通過ACL功能控制用戶對交換機的訪問權限，包括telnet、web、SNMP的權限，可以有效的做到完全控制，實現(xiàn)NMS功能。SFlow功能支持網(wǎng)絡流量分析，支持RFC3176，可以實現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計異常監(jiān)測和故障檢查功能任務異常、內(nèi)存異常、CPU利用率、堆棧異常、交換芯片異常、板卡溫度異常等監(jiān)測，并告警線路VCT檢測功能（檢測5類線故障）配置管理便捷化獨到的Profile情景模式，可非常方便地在多種用戶配置間切換“一行式”設計：可極大簡化復雜功能的配置cisco風格命令行集中網(wǎng)管軟件采取神州數(shù)碼網(wǎng)絡LinkManager軟件 統(tǒng)一管理物理尺寸(寬深高)436mm*478mm*797mm相對濕度10%90%無凝結運行溫度0C40C電源交流：輸入90260V，5060 Hz；直流：輸入-36V -72V；輸出12V/25A，5V/10A (此輸出參數(shù)為每一模塊的額定值)；功耗600W2、匯聚交換機神州數(shù)碼DCRS-5950-241) 產(chǎn)品概述DCRS-5950系列交換機是神州數(shù)碼網(wǎng)絡推出的盒式高性能硬件IPv6萬兆路由交換機，該系列交換機采用硬件ASIC芯片實現(xiàn)IPv4與IPv6雙協(xié)議棧，可全線速轉發(fā)IPv4/IPv6的2/3層數(shù)據(jù)包，在IPv6方面處于業(yè)界領先的地位。該款產(chǎn)品支持豐富的IPv6隧道協(xié)議，可靈活實現(xiàn)IPv4網(wǎng)絡與IPv6網(wǎng)絡的互連互通，且支持IPv6版本的RIPng，OSPFv3等動態(tài)路由協(xié)議，可用于部署大型IPv6網(wǎng)絡。神州數(shù)碼網(wǎng)絡的全線路由交換產(chǎn)品已經(jīng)通過最為苛刻的國際IPv6 Ready第二階段認證。第二階段認證被IPv6官方權威機構認定為金牌認證。不僅如此，DCRS-5950系列借助芯片級的轉發(fā)能力和多樣化的業(yè)務支持，以及較高的性價比，成為大型企業(yè)級網(wǎng)絡匯聚和中型網(wǎng)絡萬兆核心層部署IPv6的最佳解決方案的一部分。該系列交換機支持千兆下聯(lián)，萬兆上聯(lián)，端口組合非常靈活，萬兆核心交換機的技術應用在固定式交換機上，而高度只有1U，充分體現(xiàn)了匯聚產(chǎn)品高性能、小型化、靈活的趨勢。在性能和功能方面DCRS-5950系列能夠滿足大型網(wǎng)絡的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、企業(yè)網(wǎng)、IPv4/IPv6城域網(wǎng)的匯聚設備，以及中小型網(wǎng)絡的核心設備。2) 主要特征l 高性能DCRS-5950將萬兆核心交換機的先進架構和技術應用在固定式交換機上，從而大幅度提高了固定式交換機的性能和功能。L2/L3均可實現(xiàn)全線速轉發(fā)。DCRS-5950支持大容量路由表項，能夠滿足大型網(wǎng)絡的組網(wǎng)需求。l 硬件實現(xiàn)IPV6DCRS-5950系列采用目前業(yè)界最先進的硬件ASIC芯片技術來實現(xiàn)IPv4與IPv6的雙協(xié)議棧，可全線速轉發(fā)IPv4和IPv6的2/3層數(shù)據(jù)包，通過先進的芯片技術保障IPv6協(xié)議豐富的功能得以實現(xiàn)和穩(wěn)定運行，同時該款交換機還支持豐富的隧道協(xié)議，例如支持6to4 Tunnels、configured Tunnels、ISATAP等隧道模式，靈活解決IPv4網(wǎng)絡到IPv6網(wǎng)絡的過渡問題。l 萬兆以太網(wǎng)就緒萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進步，采用全雙工技術，不需要應用低速的、半雙工的CSMA/CD協(xié)議。DCRS-5950系列能夠提供當前主流的XFP接口，帶寬和處理能力更加強大，為城域和廣域的應用提供了針對性的解決措施，可以簡化網(wǎng)絡結構、降低網(wǎng)絡維護成本。l 豐富的網(wǎng)絡協(xié)議支持DCRS-5950支持802.1d/w/s 生成樹協(xié)議，支持802.1Q，802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等標準。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。支持RIPv1/2、OSPF、RIP、OSPFv3、HSRP、VRRP等路由協(xié)議，適合復雜的大型網(wǎng)絡組網(wǎng)需求。l 強大的ACL功能DCRS-5950提供了完整的ACL策略，可根據(jù)源/目的IP、源/目的MAC地址、IP協(xié)議類型、TCP/UDP端口號、IP Precendence、時間范圍、ToS對數(shù)據(jù)進行分類，并使用不同的策略進行轉發(fā)。通過ACL策略的實施，用戶可以過濾掉“沖擊波”、“震蕩波”、“紅色代碼”等病毒包，防止擴散和沖擊核心設備。支持IEEE802.1x基于端口的認證，為網(wǎng)絡提供端口級的安全保證。 配合RADIUS等認證機制，可有效防止非法用戶侵入網(wǎng)絡。l 卓越的組播和安全特性 DCRS-5950系列全面支持神州數(shù)碼網(wǎng)絡的受控組播方案DCSCM，可以對源和目的進行安全控制，完整實現(xiàn)了在接入層網(wǎng)絡中應用了基于IGMP源端口和目的端口檢查技術，可完全限制合法組播在網(wǎng)絡中的穩(wěn)定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩(wěn)定運行；監(jiān)控pingSweep等攻擊行為，安全防掃描，并采取防攻擊措施，全面保護交換機和服務器等網(wǎng)絡設施的安全。l 豐富的QoS策略 DCRS-5950完全實現(xiàn)DiffServ模型。每個端口提供了8個優(yōu)先級隊列，可分別設定隊列帶寬，支持WRR/SP/SWRR等調度方式。支持端口信任，可配置信任CoS、DSCP、IP優(yōu)先級、端口優(yōu)先級，并修改數(shù)據(jù)包的DSCP、COS值；可根據(jù)端口、VLAN、DSCP、IP優(yōu)先級、ACL表進行流量分類，修改數(shù)據(jù)包的DSCP和IP優(yōu)先級，并指定不同的帶寬，為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡中傳輸提供不同服務質量。l 3D-SMP就緒 DCRS-5950符合神州數(shù)碼自防御式安全域管理策略3D-SMP的組網(wǎng)要求，擴展增加了與防火墻,IDS等安全系統(tǒng)的互動功能, 對于來自外網(wǎng)和內(nèi)網(wǎng)的病毒和攻擊都可以有效地進行控制,從而大大提升了全網(wǎng)的安全性和穩(wěn)定性。l 完善的網(wǎng)絡管理 DCRS-5950支持SNMP，支持帶內(nèi)和帶外管理，支持CLI和WEB界面，支持RMON，并可采用SMTP協(xié)議自動向管理員信箱發(fā)送相關敏感信息。DCRS-5950支持SSH協(xié)議，可以最大限度地保證交換機的配置管理的安全性?？刹捎蒙裰輸?shù)碼集中網(wǎng)管系統(tǒng)LinkManager統(tǒng)一管理，方便簡捷。3) 技術指標項 目DCRS-5950-24接口形式16個千兆SFP接口，8個COMBO口（SFP/GT聯(lián)合端口）背板帶寬260Gbps交換容量208Gbps包轉發(fā)速率155MppsMAC表項32KVLAN表項4KIPv4地址表16KIPv6地址表16KIPv4路由表項64KIPv6路由表項64K物理尺寸（WHD）436mm44mm420mm相對濕度5% 90% 無凝結運行溫度0 50電源交流: 90- 264VAC，47-63Hz,直流: -40-60V功耗80W項目屬性二層協(xié)議規(guī)范IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、IEEE802.1x(Port Control)、IEEE802.3x（流控）、IEEE802.3ad(LACP)、Port Mirror、IGMP Snooping、超長幀Jumbo Frame(9Kbytes)、QinQ、GVRP,VLAN, PVLAN, SuperVLAN, 廣播風暴控制基于端口的802.1Q協(xié)議，整機最多支持4096個VLAN，同時支持基于端口、MAC的VLAN劃分三層協(xié)議規(guī)范(v4)IP/IPX （其中IP支持IPv4、IPv6雙棧）、Static Routing、RIPv1/V2,并支持MD5認證、OSPFv2、BGP4、IS-IS、LPM Routing、Policy-based Routing(PBR)、ECMP、WCMP、VRRP、HSRP、IGMP v1/v2/v3、DVMRP、PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGPARP、ARP ProxyIPv6ICMPv6、ND、RIPng、OSPFv3、IS-ISv6、BGP4+、PIM-SM/DM for IPv6, ,MLDv1/v2、6to4 Tunnels、configured Tunnels 、ISATAP等QoS完全硬件實現(xiàn)，不影響性能。每端口8個隊列。支持CAR。支持基于802.1p、ToS、端口、DiffServ進行流量分類還可以根據(jù)ACL-X的80個字節(jié)高層內(nèi)容進行流量分類，支持SP、WRR、SWRR、WFQ、CBWFQ、PQ、WRED。為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡中傳輸提供所要求的不同服務質量支持Traffic Shapping（流量整形）、支持優(yōu)先級Mark/RemarkACL完全硬件線速實現(xiàn)，不影響轉發(fā)性能。支持標準和擴展ACL，支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP或MAC、三層IP協(xié)議類型、TCP/UDP四層端口號、IP優(yōu)先級(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等ACL-X支持基于時間自動改變安全策略。ACL規(guī)則可以配置到端口、VLAN、VLAN路由接口。ACL的深度內(nèi)容可被用于QoS分類的標準，深度可達80字節(jié)。防攻擊和安全功能S-ARP（安全ARP）功能：ARP檢查、防ARP-DOS攻擊、防地址仿冒Anti-Sweep：防pingSweep等各類掃描行為S-ICMP（安全ICMP）功能：防止PING-DOS攻擊；防ICMP Unreachable攻擊S-Buffer功能 防止DDOS攻擊軟件IP流量抗沖擊功能 防止DDOS攻擊交換引擎CPU核心保護功能關鍵協(xié)議綠色通道功能：可保障合法、頻率正常的關鍵信令處理端口信任模式：檢測非法DHCP Server、非法Radius Server等，只在信任端口才能接入這些設備。先進的LPM技術：可防止“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等。支持URPF（單播反向路徑檢查），可有效防止IP地址仿冒和攻擊。以上技術可有效防止各種DOS攻擊（如ARP攻擊，Synflood攻擊，Smurf攻擊，ICMP攻擊）支持ARP監(jiān)聽，防蠕蟲、沖擊波，檢測各種掃描行為并告警屏蔽應用層業(yè)務管理功能支持SecAPP特性高可靠性和冗余均衡特性支持MVTE，實現(xiàn)基于VLAN的流量均衡支持HSRP，VRRP，支持LACP負載均衡。支持Firmware&Config雙容錯備份性能調度機制FlexResource支持主機活動狀態(tài)感知和資源智能配置技術支持主機移動感知和資源智能配置技術可動態(tài)回收和再分配芯片資源采用路由匯聚技術優(yōu)化芯片表項資源采取LPM技術優(yōu)化芯片表項資源安全可控組播技術DCSCM支持組播信源控制，防止非法組播源支持組播用戶可控支持策略組播安全可控組播和Radius聯(lián)動支持端口功能支持MAC+端口捆綁、IP+MAC端口綁定、IP+端口綁定，支持MAC過濾，支持IP+MAC（無端口）捆綁支持端口限速（帶寬管理）支持廣播風暴控制，支持端口鏡像（CPU端口鏡像、進或者出單向/雙向，一對一，多對一，跨板）支持流控：HOL防頭包阻塞，半雙工背壓，全雙工IEEE802.3x支持端口聚合 IEEE802.3ad（LACP），最大可支持32組trunk,每trunk可到8個端口，每組雙向帶寬可到8G2，支持負載均衡。支持端到端GEC/FEC,每組最多8端口DHCP支持Client、Relay內(nèi)置DHCP Server，無需外掛，并可以監(jiān)測非法DHCP Server并告警用戶接入支持IEEE 802.1xAAA認證支持RADIUS，支持RADIUS擴展網(wǎng)絡配置和管理基本功能支持CLI、支持Console（RS-232）,支持Telnet，支持SNMPv1/v2/v3,支持MIB接口，支持Trap支持RMON 1，2，3，9四組支持Security IP安全網(wǎng)管功能網(wǎng)管SysLog支持，可記錄事件到NVRAM、FLASH、RAM、Telnet、SSH Console、Syslog服務器等。配置管理安全支持Security IP功能：防止在非制定區(qū)域非法登陸配置支持安全SNMPv3支持SSHv2支持TACACS+支持https命令行權限分級，獨立認證，不同級別所能運行的命令行權限NMS功能可以通過ACL功能控制用戶對交換機的訪問權限，包括telnet、web、SNMP的權限，可以有效的做到完全控制，實現(xiàn)NMS功能。SFlow功能支持網(wǎng)絡流量分析，支持RFC3176，可以實現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計異常監(jiān)測和故障檢查功能任務異常、內(nèi)存異常、CPU利用率、堆棧異常、交換芯片異常、板卡溫度異常等監(jiān)測，并告警線路VCT檢測功能（檢測5類線故障）配置管理便捷化獨到的Profile情景模式，可非常方便地在多種用戶配置間切換“一行式”設計：可極大簡化復雜功能的配置cisco風格命令行集中網(wǎng)管軟件采取神州數(shù)碼網(wǎng)絡LinkManager軟件 統(tǒng)一管理3、接入交換機神州數(shù)碼DCS-3950系列1）產(chǎn)品概述DCS-3950系列智能安全接入交換機，包括DCS-3950-26C、DCS-3950-28CT、DCS-3950-52CT等,在安全、運營等方面上極具特色，適用于教育、政府、大中型企業(yè)網(wǎng)絡的接入設備。DCS-