1、XXXXX學(xué)院校園網(wǎng)解決方案目錄一、概述11、校園網(wǎng)簡介12、校園網(wǎng)的特點(diǎn)13、校園網(wǎng)分類2二、需求分析21、學(xué)校概況：22、校園網(wǎng)需求分析2三、校園網(wǎng)基礎(chǔ)設(shè)施建設(shè)方案31、設(shè)計(jì)原則42、技術(shù)方案4一、 概述1、校園網(wǎng)簡介隨著互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)已經(jīng)融入到我們的生活和學(xué)習(xí)當(dāng)中，校園網(wǎng)作為一個成功應(yīng)用的實(shí)例，給學(xué)校的教學(xué)及管理帶來了新的方式，改變了傳統(tǒng)的學(xué)習(xí)方法和教學(xué)方式，成為學(xué)校教育活動的重要平臺，因此也成為教學(xué)和管理中不可或缺的一部分。校園網(wǎng)絡(luò)建設(shè)，對教學(xué)的改革及學(xué)習(xí)方法的改進(jìn)十分重要，是教育現(xiàn)代化的重要內(nèi)容。校園網(wǎng)不能是一個孤立的系統(tǒng)，而是一個集通信、應(yīng)用、信息提供等服務(wù)于一身的高效、安

2、全、可靠的信息化多功能資源網(wǎng)，是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。首先，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。這就要求：校園網(wǎng)是一個寬帶、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫等，都可以在該網(wǎng)絡(luò)上運(yùn)行。其次，校園網(wǎng)應(yīng)具有教務(wù)、行政和總務(wù)管理功能。校園網(wǎng)建設(shè)主要包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)應(yīng)用建設(shè)，網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)是基礎(chǔ)，網(wǎng)絡(luò)應(yīng)用建設(shè)是核心。目標(biāo)是建一個高效、安全、穩(wěn)定的數(shù)據(jù)共享、統(tǒng)一調(diào)度和安全認(rèn)證等服務(wù)為一體的數(shù)字化校園綜合業(yè)務(wù)信息資源網(wǎng)。2、校園網(wǎng)的特點(diǎn)1) 高速的局域網(wǎng)連接校園

3、網(wǎng)是面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，并且網(wǎng)絡(luò)信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求。2) 信息多樣化校園網(wǎng)應(yīng)用有電子教學(xué)(多媒體教室、電子圖書館等)、辦公管理（教務(wù)管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、圖書館管理系統(tǒng)、招生與畢業(yè)分配管理系統(tǒng)等）和遠(yuǎn)程通訊(互聯(lián)網(wǎng)接入、遠(yuǎn)程教學(xué)、FTP服務(wù)、聯(lián)網(wǎng)游戲)等內(nèi)容，數(shù)據(jù)資源豐富，對網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求。3) 安全可靠校園網(wǎng)有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失。4) 操作方便，易于管理校園網(wǎng)面積大、接入復(fù)雜，網(wǎng)絡(luò)維護(hù)必須方便快捷，設(shè)備可網(wǎng)管性強(qiáng)，網(wǎng)絡(luò)故障易于

4、排除。5) 認(rèn)證計(jì)費(fèi)學(xué)校對學(xué)生上網(wǎng)必須進(jìn)行有效的控制和計(jì)費(fèi)策略，保證網(wǎng)絡(luò)的利用率。3、校園網(wǎng)分類校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)層次上分為核心層、匯聚層和接入層；從功能上基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、宿舍區(qū)子網(wǎng)、圖書館子網(wǎng)等。根據(jù)校園網(wǎng)用戶數(shù)量的多少和網(wǎng)絡(luò)應(yīng)用的情況，可以分為大型校園網(wǎng)、中型校園網(wǎng)、小型校園網(wǎng)三種。二、 需求分析1、學(xué)校概況：XXXXXXX學(xué)院是經(jīng)XX市人民政府批準(zhǔn)，國家教育部備案，面向全國招生的全日制公辦普通高等學(xué)校，學(xué)院新校區(qū)位于XX市大學(xué)科技園，占地600余畝，校園林木茂盛，環(huán)境優(yōu)雅；新校區(qū)基建工程一期投資2億元，學(xué)院建有教學(xué)樓、學(xué)生宿舍、食堂，擁有計(jì)算機(jī)、電子、機(jī)械等

5、校內(nèi)實(shí)習(xí)實(shí)訓(xùn)室30余個，校外實(shí)習(xí)基地和產(chǎn)學(xué)基地50余處。2、校園網(wǎng)需求分析XXXXXXX學(xué)院建有教學(xué)樓、學(xué)生宿舍、食堂等，位置較為分散，距離有8公里，學(xué)院網(wǎng)絡(luò)要覆蓋校區(qū)，連接了全部辦公樓、學(xué)生宿舍樓和食堂。建立高效實(shí)用的網(wǎng)絡(luò)運(yùn)行平臺，實(shí)現(xiàn)有線和無線網(wǎng)絡(luò)全覆蓋，為全院師生提供信息服務(wù)，同時也為現(xiàn)有和以后擴(kuò)展的網(wǎng)絡(luò)應(yīng)用服務(wù)，例如：校園一卡通系統(tǒng)，視頻點(diǎn)播系統(tǒng)，辦公自動化系統(tǒng)等。需求如下1) 隨時隨地接入的需求：網(wǎng)絡(luò)作為一個底層的平臺，需要師生能夠隨時隨地的方便的接入。這就強(qiáng)調(diào)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的結(jié)合，并做到全覆蓋。全院師生在學(xué)院內(nèi)每個地方都能打開電腦上網(wǎng)，登陸校園門戶網(wǎng)，查看校園新聞、教學(xué)通告等內(nèi)

6、容，上校園網(wǎng)是校園生活不可或缺的一部分，個人信息、教學(xué)通告、校園新聞都發(fā)布在校園網(wǎng)上，甚至查詢校園卡消費(fèi)、圖書館借閱記錄、體育考勤記錄，查看近幾天的天氣，了解國內(nèi)外新聞要事，尋找就業(yè)兼職信息，進(jìn)入校園論壇，收看網(wǎng)絡(luò)直播，掛失校園卡，查收電子郵件等等全都可以在校園網(wǎng)上操作完成。2) 骨干網(wǎng)絡(luò)高性能、高穩(wěn)定可靠的需求社會是信息的社會，當(dāng)前隨著校內(nèi)師生員工的工作、科研、學(xué)習(xí)、生活、娛樂越來越離不開網(wǎng)絡(luò)（例如：無紙化辦公、網(wǎng)絡(luò)教學(xué)、視頻會議和VOD點(diǎn)播、網(wǎng)上購物等業(yè)務(wù)的開展），網(wǎng)絡(luò)的高性能，高穩(wěn)定可靠性就顯得愈發(fā)重要網(wǎng)絡(luò)隨便斷開幾小時也無所謂的歷史已經(jīng)過去了。另一方面，在應(yīng)用豐富的同時，網(wǎng)絡(luò)環(huán)境也變得

7、異常惡劣，各種攻擊工具在網(wǎng)絡(luò)上可以隨手拈來。這也對網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)攻擊或者病毒泛濫情況下的穩(wěn)定可靠提出了挑戰(zhàn)。3) 高性能網(wǎng)絡(luò)服務(wù)器的需求校園網(wǎng)，網(wǎng)絡(luò)基礎(chǔ)設(shè)施是基礎(chǔ)，網(wǎng)絡(luò)應(yīng)用是靈魂，網(wǎng)絡(luò)教學(xué)、視頻會議和VOD點(diǎn)播、是校園網(wǎng)上不可少的應(yīng)用，一些精品課件，視頻資料要放在網(wǎng)上，這就要求有高性能，高穩(wěn)定的服務(wù)器。4) 網(wǎng)絡(luò)安全的需求首先，網(wǎng)絡(luò)出口、數(shù)據(jù)中心、服務(wù)器等重點(diǎn)區(qū)域要做到安全過濾；其次，不管接入設(shè)備，還是骨干設(shè)備，設(shè)備本身需要具備強(qiáng)大的安全防護(hù)能力，并且安全策略部署不能影響到網(wǎng)絡(luò)的性能，不造成網(wǎng)絡(luò)單點(diǎn)故障；最后，要有接入安全認(rèn)證機(jī)制。5) 方便運(yùn)營管理的需求首先，校園網(wǎng)需要進(jìn)行合理的運(yùn)營。校園網(wǎng)

8、的投資較大，加上每年的維護(hù)成本，對于學(xué)校并是一筆不小的開支，進(jìn)行合理的運(yùn)營收費(fèi)，依靠市場化的手段能夠推動校園網(wǎng)的運(yùn)作規(guī)范化和提高建設(shè)水平。其次，有效的管理可以從用戶管理和設(shè)備管理兩方面來看。對于用戶管理，支持用戶認(rèn)證，需要解決賬號和端口綁定問題；要求設(shè)備能對用戶的帶寬進(jìn)行控制，保證校園網(wǎng)正常接入用戶。 對于設(shè)備管理，需要的是統(tǒng)一有效的網(wǎng)絡(luò)管理系統(tǒng)，能夠直觀全面地監(jiān)控整個網(wǎng)絡(luò)和各種設(shè)備的運(yùn)行狀態(tài)，記錄和分析網(wǎng)絡(luò)流量，及時報(bào)告各種故障和性能問題，協(xié)助管理員找到故障的原因，并且對網(wǎng)絡(luò)的性能變化和故障發(fā)生提前進(jìn)行預(yù)測?？傊咝阅?、安全、智能、可運(yùn)營已成為校園網(wǎng)絡(luò)建設(shè)的共同需求。三、 校園網(wǎng)基礎(chǔ)設(shè)施建

9、設(shè)方案校園網(wǎng)建設(shè)是一個系統(tǒng)工程，要有計(jì)劃、目標(biāo)、有規(guī)劃。為了滿足學(xué)院教學(xué)、科研，信息資源應(yīng)用，提供先進(jìn)的信息化教學(xué)環(huán)境，首先需要進(jìn)行網(wǎng)絡(luò)硬件基礎(chǔ)設(shè)施建設(shè)，這是基礎(chǔ)，建立良好的網(wǎng)絡(luò)環(huán)境，為校園信息化資源網(wǎng)（數(shù)字校園）建設(shè)打下了堅(jiān)實(shí)的基礎(chǔ)。1、設(shè)計(jì)原則先進(jìn)性：先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)架構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。實(shí)用性：建網(wǎng)時應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益。開放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級及與外界信息的溝通。靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，

10、使網(wǎng)絡(luò)具有強(qiáng)大的可增長性。可靠性：具有容錯功能，管理、維護(hù)方便。對網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價(jià)格比。 2、技術(shù)方案對于校園網(wǎng)，豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。根據(jù)重慶青年職業(yè)技術(shù)學(xué)院的實(shí)際情況，采用層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，設(shè)計(jì)如下網(wǎng)絡(luò)架構(gòu)。1） 拓?fù)鋱D2） 架構(gòu)說明采用成熟的以太網(wǎng)技術(shù)，以千兆為主干，百兆交換到桌面的技術(shù)方案，網(wǎng)絡(luò)設(shè)備采用華為公司的網(wǎng)絡(luò)設(shè)備，布線系統(tǒng)采用綜合布線，按超五類標(biāo)準(zhǔn)施工，形成設(shè)施較為完善、技術(shù)先進(jìn)、功能強(qiáng)大的校園計(jì)算機(jī)網(wǎng)絡(luò)。由核心層、匯聚層和接入層三層結(jié)構(gòu)體

11、系構(gòu)成的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。核心層采用千兆路由交換技術(shù)，其設(shè)備由華為高端路由器、交換機(jī)，山石防火墻構(gòu)成，主干線全部具有三層路由交換能力的以太網(wǎng)交換機(jī)；匯聚層由學(xué)校各教學(xué)樓和行政辦公等單位構(gòu)成，使用光纖以千兆連接三層交換設(shè)備；接入層由辦公樓、學(xué)生公寓等個體信息接入點(diǎn)組成，二層交換機(jī)以10M/100M自適應(yīng)模式直接到用戶桌面，同時采用無線設(shè)備，實(shí)現(xiàn)有線無線全覆蓋。l 核心層 核心層主要完成以下功能： 實(shí)現(xiàn)在骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 保證整個網(wǎng)絡(luò)的冗余能力、可靠性和高速傳輸 實(shí)現(xiàn)對網(wǎng)絡(luò)的全面管理核心層推薦采用1+1雙交換核心或1+N多交換核心。以保證骨干網(wǎng)絡(luò)的高可靠性和高性能。核心層交換機(jī)采用Quidway

12、 S9300，Quidway S9300系列是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供業(yè)務(wù)流分析、完善的QOS策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強(qiáng)擴(kuò)展性和可靠性。l 匯聚層匯聚層主要完成以下功能： 連接校園網(wǎng)骨干； 完成本區(qū)域內(nèi)的數(shù)據(jù)交換和路由功能； 為接入層提供高速可靠的傳輸鏈路。在匯聚層使用光纖以千兆連接各樓寓內(nèi)的三層交換設(shè)備，樓寓之間用12芯單模光纖千兆連接，連通全校的教學(xué)樓、辦公樓、宿舍。交換機(jī)使用華為Quidway

13、S3300系列交換機(jī)。Quidway S3300系列交換機(jī)（以下簡稱S3300），是華為公司為滿足以太網(wǎng)多業(yè)務(wù)承載需要而推出的新一代三層以太網(wǎng)交換機(jī)，可為運(yùn)營商或企業(yè)客戶提供強(qiáng)大的以太網(wǎng)功能服務(wù)。S3300基于新一代高性能硬件和華為公司統(tǒng)一的VRP（Versatile Routing Platform）軟件，提供增強(qiáng)型靈活QinQ功能，具備線速的跨VLAN組播復(fù)制能力，支持SmartLink（用于樹型組網(wǎng)）和RRPP（用于環(huán)形組網(wǎng)）等電信級可靠性組網(wǎng)技術(shù)，具備以太網(wǎng)OAM功能，可滿足樓宇接入、園區(qū)匯聚和接入等多種應(yīng)用場景的需求。S3300設(shè)備安裝簡便，支持自動配置，即插即用，顯著降低客戶網(wǎng)絡(luò)部

14、署成本。S3300 系列交換機(jī)為盒式產(chǎn)品設(shè)備，機(jī)箱高度為1U，提供標(biāo)準(zhǔn)型（SI）和增強(qiáng)型（EI）兩種產(chǎn)品版本，標(biāo)準(zhǔn)型支持二層和基本的三層功能，增強(qiáng)型支持復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性。l 接入層接入層主要完成以下功能： 多模式的接入（有線、無線）； 可以提供本地信息點(diǎn)的數(shù)據(jù)交換； 可以提供VLAN劃分功能； 實(shí)現(xiàn)對于組播功能的支持。布線系統(tǒng)采用綜合布線，垂直子系統(tǒng)采用光纖連接各樓層接入交換機(jī)，水平子系統(tǒng)采用超五類雙絞線，按超五類標(biāo)準(zhǔn)施工，交換機(jī)使用S2326TP-PWR-EI，Quidway S2300系列交換機(jī)(以下簡稱S2300) 是華為公司推出的新一代以太網(wǎng)智能接入交換機(jī)，面向IP城域網(wǎng)

15、和企業(yè)網(wǎng)，滿足以太網(wǎng)多業(yè)務(wù)承載以及各種以太接入場景。S2300基于新一代高性能硬件和華為VRP（Versatile Routing Platform）軟件平臺，可為用戶提供豐富靈活的業(yè)務(wù)特性，有效地提高產(chǎn)品可運(yùn)營、可管理和業(yè)務(wù)擴(kuò)展能力，具備優(yōu)異的防雷能力和安全特性，支持強(qiáng)大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交換功能，滿足VLAN靈活部署的需求。 3） 設(shè)備清單序號產(chǎn)品名稱描述單位數(shù)量單價(jià)金額備注一、設(shè)備部分1Quidway NetEngine 40E-X8NE40E-X8基本配置(含NE40E-X8機(jī)箱/2+1備份路由交換板和交換網(wǎng)板/2*2G內(nèi)存/4*1G FLASH

16、)靈活插卡線路處理板(LPUF-10,4個子槽位),8端口100/1000Base-X-SFP 靈活插卡,NetEngine40E&80E VRP5 V600R001軟件包臺12SG-6000-G3150防火墻（山石）全新一代基于應(yīng)用的防火墻基于應(yīng)用/角色的安全策略 防范DNS Query Flood, Syn Flood, DoS/DDoS等攻擊各種畸形報(bào)文攻擊防護(hù)ARP 欺騙防護(hù)上網(wǎng)行為管理臺13QuidwayS9306 T比特核心路由交換機(jī)S9306總裝機(jī)箱Quidway S9306/S9312 主控處理單元A, 48端口十兆/百兆/千兆以太網(wǎng)電接口板(FA,RJ45), 24端口百兆/

17、千兆以太網(wǎng)光接口板(SA,SFP), Quidway S9300基本軟件,V100R003,雙電源.臺24Quidway ME60-X3多業(yè)務(wù)控制網(wǎng)關(guān)ME60-X3基本配置(含ME60-X3機(jī)箱/雙主控板/2*2G內(nèi)存/4*1GB FLASH/雙交流電源), 靈活插卡寬帶業(yè)務(wù)處理板(BSUF-21,2個子槽位), 12端口 100/1000Base-X-SFP 靈活插卡(BP20), MultiserviceEngine60 基本軟件(4K用戶),V600R002套15QuidwayS5700-28C-EI-24S匯聚交換機(jī)S5700-28C-EI-24S主機(jī)(24個100/1000Base-

18、X,4個千兆Combo口(10/100/1000 BASE-T)光模塊-eSFP-GE-單模模塊(1310nm,10km,LC)臺56QuidwayS2700-52P-EI-AC接入交換機(jī)S2700-52P-EI-AC主機(jī)(48個10/100BASE-T,2個百兆/千兆SFP上行口(100/1000 BASE-X),2個千兆SFP上行口(SFP Req.),交流供電)臺7HP DL580G7 E7520 4P 16GB Svr服務(wù)器4個Intel 4核Xeon E7520處理器(1.86GHz, 18MB 緩存, 95W)， Intel7500 芯片組；集成iLO3遠(yuǎn)程管理,標(biāo)配16GB(4x

19、4GB) DIMMs (DDR3 PC3-10600R)內(nèi)存最大可擴(kuò)充至1TB（標(biāo)配16個內(nèi)存插槽，最大64個內(nèi)存插槽），內(nèi)置Smart Array P410i/512 FBWC陣列控制器,最多支持8個小尺寸SAS/SATA/SSD熱插拔硬盤， 4U機(jī)架式臺4二、施工費(fèi)設(shè)備材料小計(jì)*15%總計(jì)4） 網(wǎng)絡(luò)產(chǎn)品介紹Quidway S9300系列T比特核心路由交換機(jī)Quidway S9300系列是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機(jī)。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供業(yè)務(wù)流分析、完善的

20、QOS策略、可控組播、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強(qiáng)擴(kuò)展性和可靠性。 Quidway S9300系列廣泛適用于廣域網(wǎng)、城域網(wǎng)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心核心、匯聚節(jié)點(diǎn)，幫助企業(yè)構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。 Quidway S9300系列提供S9303、S9306、S9312三種產(chǎn)品形態(tài)，支持不斷擴(kuò)展的交換能力和端口密度。整個系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時最大限度地保護(hù)用戶投資。此外，S9300作為新一代智能交換機(jī)采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時，大幅降低設(shè)備能源消耗，減小噪聲污染，為網(wǎng)

21、絡(luò)綠色可持續(xù)發(fā)展提供領(lǐng)先的解決方案。 產(chǎn)品特點(diǎn) 先進(jìn)交換架構(gòu)提升網(wǎng)絡(luò)擴(kuò)展性 S9300采用先進(jìn)的分布式交換技術(shù)，提供業(yè)界最大整機(jī)交換容量和槽位帶寬。 創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率40G、100G平滑升級，同時完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。 背板通流能力充分考慮未來帶寬升級對整機(jī)電源功率和散熱需求，數(shù)據(jù)總線預(yù)留升級高速交換網(wǎng)能力。 超高萬兆端口密度，單臺設(shè)備支持576個萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時代。 創(chuàng)新的三平面架構(gòu)設(shè)計(jì) S9300在傳統(tǒng)交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)、管理控制雙平面基礎(chǔ)上創(chuàng)新地增加了獨(dú)立的環(huán)境監(jiān)控平面，實(shí)現(xiàn)對單板、風(fēng)扇和電源配電模塊的監(jiān)控、管理和維護(hù)。 業(yè)界

22、首創(chuàng)的環(huán)境監(jiān)控板，采用華為自主知識產(chǎn)權(quán)的高集成度中控芯片，實(shí)現(xiàn)硬件級的按流量動態(tài)調(diào)整功率、風(fēng)扇分區(qū)控制、風(fēng)扇智能調(diào)速、端口休眠技術(shù)等多項(xiàng)節(jié)能技術(shù)，在提升系統(tǒng)性能的同時大大降低整機(jī)功耗。 支持獨(dú)立環(huán)境監(jiān)控與網(wǎng)管聯(lián)動，實(shí)現(xiàn)全面可視化管理。 創(chuàng)新的三平面設(shè)計(jì) 運(yùn)營級高可靠性設(shè)計(jì)，保障企業(yè)應(yīng)用永續(xù)運(yùn)行 9300具備超越5個9的運(yùn)營級高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔?；诜植际降挠布D(zhuǎn)發(fā)架構(gòu)，路由平面和數(shù)據(jù)交換平面嚴(yán)格分離，保證業(yè)務(wù)流永續(xù)暢通。 獨(dú)立的故障檢測定位硬件，提供3.3ms高精度硬件級以太OAM功能，實(shí)現(xiàn)快速故障檢測與定位，與其他倒換技術(shù)聯(lián)動可有效保證毫秒

23、級網(wǎng)絡(luò)保護(hù)。 能夠在冗余控制引擎間實(shí)現(xiàn)無縫切換，設(shè)備優(yōu)雅重啟無中斷轉(zhuǎn)發(fā)。支持ISSU業(yè)務(wù)無縫升級，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。 支持Enhanced-Trunk（E-Trunk）功能，實(shí)現(xiàn)跨設(shè)備鏈路聚合，二層組網(wǎng)環(huán)境中跨設(shè)備鏈路聚合無須運(yùn)行破環(huán)協(xié)議，提高設(shè)備鏈路利用效率的同時避免單點(diǎn)故障。 支持IEEE 802.3ad鏈路匯聚、IEEE 802.1s/w和虛擬路由器冗余協(xié)議（VRRP），同時支持豐富的毫秒級倒換技術(shù)如RRPP、Smart Link、IP FRR、TE FRR、VPN FRR等，實(shí)現(xiàn)運(yùn)營級級高可靠性。 運(yùn)行中軟件升級ISSU保障網(wǎng)絡(luò)無中斷運(yùn)行 ISSU可以在設(shè)備軟件升級過程中，減少系

24、統(tǒng)業(yè)務(wù)中斷時間，顯著地提高設(shè)備的可靠性。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實(shí)現(xiàn)設(shè)備軟件升級流量“零”割接，應(yīng)用不中斷。 S9300提供無損升級、有損升級和快速重啟三種ISSU升級方式，系統(tǒng)可自動比較新舊版本各個模塊間差異，給出升級方式建議，供用戶選擇。 支持ISSU升級失敗時自動回退（Auto-Rollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少ISSU中斷應(yīng)用的影響 。 完善的QOS機(jī)制 S9300提供高品質(zhì)的QOS（Quality of Service）能力，支持Layer2Layer7的流分類技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級的精確調(diào)度，從而滿足

25、不同用戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求。 S9300提供層次化QOS（H-QOS）調(diào)度機(jī)制，通過在不同業(yè)務(wù)等級上分別設(shè)置單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量QOS特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。支持面向接入側(cè)的多級H-QOS調(diào)度機(jī)制，多樣化，差異化滿足大型企業(yè)園區(qū)不同層次用戶設(shè)備的業(yè)務(wù)需求。 全業(yè)務(wù)以太交換平臺 支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，滿足企業(yè)VPN等用戶的接入需求。 支持多種速率WAN子卡，滿足廣域接入的需求。 具備線速的跨VLAN組播復(fù)制能力，實(shí)現(xiàn)端口滿負(fù)荷復(fù)制，滿足多終端視頻監(jiān)控和視頻會議接入需求；完善的二、三層組播協(xié)議，可作為組播復(fù)制

26、點(diǎn)和控制點(diǎn)，提供高性能的IP組播視頻和音頻應(yīng)用。 軟件平臺提供多種路由協(xié)議滿足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國公司級大規(guī)模路由，支持IPv6，能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)提供平滑升級能力。支持標(biāo)準(zhǔn)POE，滿足15.4W和30W標(biāo)準(zhǔn)POE供電規(guī)格，滿足企業(yè)在線供電業(yè)務(wù)需求。 虛擬化數(shù)據(jù)中心交換平臺 S9300 CSS集群虛擬化技術(shù)，滿足數(shù)據(jù)中心對核心、匯聚設(shè)備大容量、高可靠、海量吞吐的要求。首創(chuàng)交換網(wǎng)集群，分布式跨設(shè)備鏈路聚合技術(shù)，有效利用數(shù)據(jù)中心內(nèi)部帶寬資源，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)交換對物理鏈路無感知。 針對大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計(jì)大緩存線卡，支持單端口200ms數(shù)據(jù)流量緩存，解決分布

27、式計(jì)算網(wǎng)絡(luò)瞬間流量過大丟包問題。 每板最大64K硬件隊(duì)列，支持精細(xì)化QOS和流量管理，利用多種隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求，準(zhǔn)確地按需配置給不同用戶、不同業(yè)務(wù)流分配不同的優(yōu)先級和隊(duì)列，保證不同的帶寬、業(yè)務(wù)延遲和抖動性能需求。 高性能IPv6業(yè)務(wù)能力 S9300軟硬件平臺均支持IPv6，取得工信部IPv6入網(wǎng)認(rèn)證和IPv6 Ready第二階段金色認(rèn)證。 支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6組播，滿足IPv6獨(dú)立組網(wǎng)和IPv4/

28、IPv6混合組網(wǎng)要求。 智能流量負(fù)載均衡 S9300負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。 S9300負(fù)載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTP URL的Hash等多種均衡調(diào)度算法，全面滿足客戶負(fù)載均衡要求。 門戶網(wǎng)站服務(wù)器經(jīng)常會遇到在同一時間大量針對同樣網(wǎng)頁、服務(wù)的請求，服務(wù)器針對請求會頻繁建立、拆除TCP連接，耗費(fèi)大量CPU資源，影響服務(wù)器響應(yīng)速度。S9300負(fù)載均衡器支持TCP和HTTP重用，減輕服務(wù)器拆除/建立TCP連接的負(fù)載，提高服務(wù)器訪問效率。 S9300負(fù)載均衡器支持動態(tài)“鎖流”技術(shù)，滿足電子商務(wù)網(wǎng)站在線購物負(fù)載均衡需求。

29、強(qiáng)大的網(wǎng)絡(luò)流量分析能力 S9300支持隨板分布式和專用處理線卡集中式網(wǎng)絡(luò)Netstream業(yè)務(wù)分析功能，滿足用戶對網(wǎng)絡(luò)流量實(shí)時采集、分析需要。 支持Netstream V5/V8/V9多種報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實(shí)時流量采集、動態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。 幫助客戶對網(wǎng)絡(luò)流量進(jìn)行實(shí)時監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、科學(xué)合理擴(kuò)容提供決策依據(jù)。 周密的安全設(shè)計(jì) 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實(shí)例，滿足多VPN客戶共用防火墻組網(wǎng)環(huán)境。動態(tài)黑名單主動防御技術(shù)實(shí)現(xiàn)蠕蟲病毒防范、抵御拓?fù)涮綔y、IP掃描和端口掃描攻擊防護(hù)，為企業(yè)打造安全內(nèi)

30、網(wǎng)環(huán)境。應(yīng)用層包過濾技術(shù)（Application Specific Packet Filter）對應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測，支持SIP、QQ、MSN、H.323、SMTP、RTSP、FTP、HTTP多種應(yīng)用層協(xié)議。防火墻熱備份，增強(qiáng)網(wǎng)絡(luò)可靠性與抗攻擊能力。 支持完善的AAA（Authentication，Authorization and Accounting）機(jī)制，根據(jù)策略對接入用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。支持802.1X、Portal、Guest VLAN，支持用戶動態(tài)接入認(rèn)證，與其他主流廠商的NAC互通。 支持路由協(xié)議加密、MAC地址過濾、動態(tài)ARP檢測、ACL等等一系列安全特性，可

31、以為服務(wù)提供商以及網(wǎng)絡(luò)的最終用戶提供數(shù)據(jù)保護(hù)?；谟布陌^濾和采樣，可實(shí)現(xiàn)高性能和高擴(kuò)展性。 提供2級CPU保護(hù)機(jī)制，支持1K CPU硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。 六項(xiàng)創(chuàng)新節(jié)能技術(shù)，省電30% 首創(chuàng)的“變流”芯片，實(shí)現(xiàn)按流量動態(tài)調(diào)整功率，降低功耗8%。 獨(dú)特的“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整機(jī)散熱效率，降低功耗3%，同時整機(jī)出線能力提高6倍。 采用顆粒化、小功率的模塊化設(shè)計(jì)思路，提高電源系統(tǒng)的轉(zhuǎn)換效率，電源按需配置，保護(hù)用戶投資。 獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染。 采用智能風(fēng)扇調(diào)速策略，

32、監(jiān)測全系統(tǒng)關(guān)鍵器件溫度，采用小區(qū)間控溫技術(shù)，可以有效降低轉(zhuǎn)速，并延長風(fēng)扇使用壽命。 支持端口休眠，無流量不耗電。 歸一化平臺設(shè)計(jì)，最小化備件成本 9300設(shè)計(jì)上采用了業(yè)界最先進(jìn)的散熱架構(gòu)設(shè)計(jì)，在滿足設(shè)備大容量的同時解決整機(jī)散熱的難題，實(shí)現(xiàn)了單機(jī)柜業(yè)界最大設(shè)備端口密度。 S9300全系列產(chǎn)品整機(jī)高度歸一化設(shè)計(jì)，電源、風(fēng)扇、環(huán)境監(jiān)控板等全部通用，減少備件種類，節(jié)省用戶投資。 采用自主節(jié)能芯片，高效節(jié)能管理平臺，能效比業(yè)界領(lǐng)先。 MSCG多業(yè)務(wù)控制網(wǎng)關(guān)QuidwayME60 隨著寬帶IP網(wǎng)絡(luò)的發(fā)展和FMC時代的到來，IP網(wǎng)從承載單一的Internet 業(yè)務(wù)向承載語音、數(shù)據(jù)、視頻等Triple pla

33、y多業(yè)務(wù)過渡，業(yè)務(wù)的提供也由單終端單業(yè)務(wù)向單終端多業(yè)務(wù)方向演進(jìn)，用戶可以基于單一的MC（Media Center），也可基于PC、IP STB、IP Phone等不同的業(yè)務(wù)終端，獲取各種基于IP的多樣化的服務(wù)體驗(yàn)，Multi-play業(yè)務(wù)是未來網(wǎng)絡(luò)運(yùn)營商利潤來源的重要支撐。 與傳統(tǒng)業(yè)務(wù)相比，Multi-play業(yè)務(wù)的運(yùn)營具有如下特點(diǎn)： 更靈活的業(yè)務(wù)提供模式 Multi-play業(yè)務(wù)的多樣化，需要網(wǎng)絡(luò)設(shè)備支持更多的業(yè)務(wù)提供模式，如支持與策略服務(wù)器配合，提供用戶業(yè)務(wù)自助選取服務(wù)，實(shí)現(xiàn)靈活的業(yè)務(wù)定制模式；支持TISPAN RACS架構(gòu)資源控制機(jī)制，提供對IMS、應(yīng)用服務(wù)器等會話類業(yè)務(wù)的QoS保證；支

34、持邊界會話網(wǎng)關(guān)SBC，提供信令與媒體代理、會話安全、NAT/FW穿越功能。 更高的帶寬需求 Multi-play業(yè)務(wù)，特別是各種視頻業(yè)務(wù)，如VoD，可視電話業(yè)務(wù)等，需要消耗大量的帶寬，對網(wǎng)絡(luò)設(shè)備的處理能力提出了更高的要求。 更完善的資源規(guī)劃與調(diào)度 接入?yún)R聚層的收斂特性和帶寬能力，逐漸成為Triple play業(yè)務(wù)運(yùn)營環(huán)境中的資源瓶頸。需要進(jìn)一步的增強(qiáng)對資源的合理規(guī)劃和統(tǒng)一的調(diào)度能力，才能有效確保多業(yè)務(wù)運(yùn)營環(huán)境下業(yè)務(wù)的可靠傳送。 更強(qiáng)的用戶管理能力 Multi-play環(huán)境下，用戶可以通過PC、Mobile Terminal、IP STB、IP Phone、MC等不同的終端接入網(wǎng)絡(luò)，相比傳統(tǒng)寬帶

35、上網(wǎng)業(yè)務(wù)，在用戶的認(rèn)證計(jì)費(fèi)方式、IP地址管理、業(yè)務(wù)控制方法、設(shè)備端口密度等方面都提出了更高的要求。 為了支持Multi-play業(yè)務(wù)的運(yùn)營，華為公司推出了系列化的MSCG（Multi-Service Control Gateway，多業(yè)務(wù)控制網(wǎng)關(guān)）設(shè)備。MSCG定位于寬帶城域網(wǎng)接入邊界和IP/MPLS核心網(wǎng)邊界，作為用戶高速Internet接入、VOIP、IPTV流媒體等Multi-play業(yè)務(wù)提供統(tǒng)一的終端/用戶管理平臺和業(yè)務(wù)提供平臺。MSCG有機(jī)的集成了BRAS、SSG、PE、Firewall、SBC、DPI、LI、iVSE、GGSN等功能，作為高性能的業(yè)務(wù)管理和提供平臺，能充分滿足各種M

36、ulti-play和FMC業(yè)務(wù)運(yùn)營模式的需求。同時，一體化的設(shè)計(jì)和部署能夠大幅度的降低寬帶數(shù)據(jù)網(wǎng)中多業(yè)務(wù)運(yùn)營的網(wǎng)絡(luò)建設(shè)成本（CAPEX：Capital Expenditure）和運(yùn)維成本（OPEX：Operation Expenditure）。產(chǎn)品特性： 1. 大容量、高密度的用戶管理 MSCG支持以太網(wǎng)、xDSL、HFC、WLAN等多種方式接入，支持PPPoE、DHCP+、802.1X、Binding等多種認(rèn)證方法，支持根據(jù)接入終端類型、動態(tài)業(yè)務(wù)策略、DPI感知等多種業(yè)務(wù)區(qū)分手段。MSCG支持多達(dá)256K并發(fā)用戶處理能力、支持高達(dá)1600Mpps的轉(zhuǎn)發(fā)性能、支持40GE（410GE）、40*

37、GE的高密度端口和各種ATM/FR/E1/T1/E3/T3接口，能充分滿足廣大公眾用戶、中小企業(yè)用戶Multi-play業(yè)務(wù)的開展。2. 電信級可靠性 ME60依靠獨(dú)有的熱備份技術(shù)，支持PPPoE和DHCP單板和設(shè)備間的熱備份，倒換時，用戶不用重新?lián)芴枺瑯I(yè)務(wù)永不中斷。MSCG采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路由處理系統(tǒng)、業(yè)務(wù)處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時鐘系統(tǒng)、電源、系統(tǒng)內(nèi)部管理總線、風(fēng)扇全部支持冗余熱備份和熱拔插。采用了控制和數(shù)據(jù)相分離的架構(gòu)，獨(dú)立的總線系統(tǒng)，完全獨(dú)立的控制通道和轉(zhuǎn)發(fā)通道。軟件基于華為高可靠性的VRP 5路由平臺，提供了豐富的可靠性，如支持BFD、RPR、VRRP、ASSP、NS

38、F等協(xié)議。另外，ME60還支持通過跨板trunk技術(shù)進(jìn)行鏈路保護(hù)，構(gòu)建端到端的高可靠保護(hù)，讓運(yùn)營商放心。3. 靈活的業(yè)務(wù)提供 MSCG為Multi-play多業(yè)務(wù)運(yùn)營提供了統(tǒng)一的實(shí)現(xiàn)平臺，支持BoD（Bandwidth on Demand）、QoD（QoS on Demand）、QoA（QoS on Application）等業(yè)務(wù)靈活的提供。 支持用戶業(yè)務(wù)的自助選取功能，可依據(jù)用戶業(yè)務(wù)策略動態(tài)調(diào)整在線業(yè)務(wù)的帶寬、優(yōu)先級、計(jì)費(fèi)方式，實(shí)現(xiàn)各種寬帶增值業(yè)務(wù)的靈活提供；支持IMS NGN中RACS架構(gòu)的策略執(zhí)行功能，可基于業(yè)務(wù)流的5元組信息，為VOIP業(yè)務(wù)、IP多媒體會話業(yè)務(wù)、VoD業(yè)務(wù)提供實(shí)時的QoS保證；內(nèi)置DPI網(wǎng)元，支持對多種業(yè)務(wù)在線的識別和控制，增強(qiáng)對業(yè)務(wù)的控制能力（如實(shí)現(xiàn)P2P業(yè)務(wù)的配額控制）。 4. 綜合的H-QoS調(diào)度 MSCG遵循DSL論壇TR-059中的QoS調(diào)度模型，支持Session、VC（Virtual Circuit）、VC Group、VP（Virtual Path）和端口五級的層次化QoS調(diào)度。針對Triple play多業(yè)務(wù)運(yùn)營