XX廣電IP城域網(wǎng)改造方案建議書

1、xx廣電ip城域網(wǎng)改造方案建議書 目錄1項目概述11.1背景介紹11.2總體需求11.3項目目標21.4網(wǎng)絡(luò)設(shè)計原則32技術(shù)介紹52.1mpls/vpn52.2靈活qinq技術(shù)63承載網(wǎng)整體方案建議13.1.1業(yè)務(wù)對承載網(wǎng)絡(luò)的要求13.1.2整體網(wǎng)絡(luò)拓撲圖24設(shè)備推薦及特性介紹34.1核心路由交換機s850834.2匯聚交換機s5600104.3匯聚交換機s3900194.4接入交換機s2000265路由策略315.1 路由設(shè)計原則315.2 路由協(xié)議選擇315.2.1 域間路由協(xié)議選擇315.2.2 域內(nèi)路由協(xié)議選擇325.2.3 組播路由協(xié)議選擇326寬帶接入運營管理建議346.1 vla

2、n劃分346.1.1 pupspv方式346.1.2 pupv方式356.1.3 pspv方式356.1.4 混合方式361 項目概述1.1 背景介紹目前廣電行業(yè)正處于全國數(shù)字電視整體轉(zhuǎn)換的歷史時期，廣電運營商除了傳統(tǒng)廣播電視業(yè)務(wù)的運營外，對數(shù)字電視、語音通信、寬帶數(shù)據(jù)等多業(yè)務(wù)融合的有效支持，實現(xiàn)綜合性全業(yè)務(wù)運營已成為業(yè)界普遍認同的趨勢。國家“十一五規(guī)劃”中明確提出了計算機網(wǎng)絡(luò)、通信網(wǎng)絡(luò)、廣電網(wǎng)絡(luò)實現(xiàn)“三網(wǎng)融合”的總體要求，近年來，下一代網(wǎng)絡(luò)也一直是業(yè)界談?wù)摰慕裹c?；趶V電hfc 網(wǎng)絡(luò)， 如何進行網(wǎng)絡(luò)改造，順利過渡到下一代有線電視網(wǎng)絡(luò)（ngcn），逐步開展全新的數(shù)字電視業(yè)務(wù)以及豐富的增值業(yè)務(wù)，

3、是廣電行業(yè)面臨的巨大挑戰(zhàn)和歷史機遇。另一方面，根據(jù)桐鄉(xiāng)廣電寬帶城域網(wǎng)業(yè)務(wù)的發(fā)展和目前網(wǎng)絡(luò)運營模式的發(fā)展趨勢，現(xiàn)有的城域業(yè)務(wù)網(wǎng)的承載和接入能力已經(jīng)不能滿足當前市場的需求，急需進行改造和擴容。建設(shè)一個基于ip的高帶寬、高可靠性、可運營管理、具備多種業(yè)務(wù)綜合承載能力和擴展性的電信級ip網(wǎng)絡(luò)，將成為桐鄉(xiāng)廣電開展全業(yè)務(wù)運營的關(guān)鍵。廣電實現(xiàn)網(wǎng)絡(luò)雙向改造是其業(yè)務(wù)發(fā)展必須經(jīng)過的技術(shù)門檻，實現(xiàn)網(wǎng)絡(luò)雙向改造的技術(shù)種類在一定時期內(nèi)會并存，但最終的發(fā)展方向是ip的方向，以太接入網(wǎng)是最完善的接入方式，epon是目前廣電以太網(wǎng)建設(shè)的最佳起步方式；目前，華為是epon技術(shù)的國內(nèi)領(lǐng)先者。1.2 總體需求桐鄉(xiāng)廣電網(wǎng)絡(luò)基本需求：

4、根據(jù)桐鄉(xiāng)市廣電的實際情況，本次工程將升級中心機房的核心路由交換機(現(xiàn)有的是cisco6509)，通過12條單模光纖連接12個鎮(zhèn)、街道廣電站的交換機（現(xiàn)有的是cisco3550及cisco2924），通過單模中距光纖連接到桐鄉(xiāng)市區(qū)各個分前端機房匯聚層交換機，通過分前端機房再連接到小區(qū)機房接入層交換機。在中心機房設(shè)置一臺核心路由交換機，與internet、iptv點播服務(wù)器連接。城區(qū)由4個分前端(分別為：體育路機房、梧桐廣電站機房、銀菊機房、傳媒中心機房)組成，分別設(shè)置匯聚層交換機，小區(qū)機房放置接入層交換機。本期網(wǎng)絡(luò)建設(shè)節(jié)點之間的距離小于10公里。1.3 項目目標桐鄉(xiāng)城域網(wǎng)將根據(jù)桐鄉(xiāng)廣電臺對數(shù)字電

5、視網(wǎng)絡(luò)建設(shè)的指導(dǎo)意見，充分參考杭州成熟的運營模式，建設(shè)一個高質(zhì)量、高可靠性、高擴展性的多業(yè)務(wù)網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)計堅持適度超前的原則，以滿足未來幾年桐鄉(xiāng)廣電對于業(yè)務(wù)的需求。桐鄉(xiāng)業(yè)務(wù)初期規(guī)模雖小，但后期發(fā)展?jié)摿Υ?。在建網(wǎng)初期通過少量的投資和設(shè)備就可以提供完整的業(yè)務(wù)能力，并且隨著業(yè)務(wù)的發(fā)展，在保護原有投資的情況下，可以對網(wǎng)絡(luò)做平滑升級，直至萬兆骨干城域網(wǎng)。網(wǎng)絡(luò)建設(shè)的目標為1) 數(shù)字電視業(yè)務(wù)目標是整個城區(qū)4萬電視用戶的向數(shù)字電視平臺( dvb )整體平移，同時城域網(wǎng)能夠滿足23萬戶增強型數(shù)字電視( vod )用戶的發(fā)展需要。初期目標為10000戶增強型數(shù)字電視( vod )用戶。2) 家庭用戶寬帶上網(wǎng)業(yè)務(wù)在

6、數(shù)字電視網(wǎng)絡(luò)基礎(chǔ)上發(fā)展寬帶數(shù)據(jù)用戶，包括企業(yè)專線、家庭寬帶等以及相應(yīng)的voip等增值業(yè)務(wù)。3) mpls vpn業(yè)務(wù) 提供大客戶的專網(wǎng)接入，重點是跨地區(qū)的專網(wǎng)業(yè)務(wù)。網(wǎng)絡(luò)最終將分為三個層面：核心層、匯聚層、接入層。具體表現(xiàn)為以下的技術(shù)指標：a、核心層高性能、有效的數(shù)據(jù)轉(zhuǎn)發(fā)；能夠承載普通上網(wǎng)業(yè)務(wù)、廣電內(nèi)部dcn業(yè)務(wù)以及未來3g、ngn等業(yè)務(wù)；需要提供不同業(yè)務(wù)所需的qos保證，以保證iptv、ngn等應(yīng)用對qos的嚴格要求；電信級的穩(wěn)定可靠性，具備自愈能力和快速的路由收斂；支持ospf、isis、bgp，具備良好的路由轉(zhuǎn)發(fā)處理能力，支持大容量路由表，支持 differsrv/mpls qos，支持m

7、pls vpn、組播等協(xié)議；提供兩個網(wǎng)絡(luò)出口連接到兩個isp，實現(xiàn)城域網(wǎng)出口的備份；為各種增值業(yè)務(wù)和vpn提供單獨的城域網(wǎng)出口；b、匯聚層支持千兆上行，每個縣/區(qū)雙歸屬到核心層，保障業(yè)務(wù)的不間斷；為每個區(qū)/縣提供兩個連接到骨干網(wǎng)的出口，為普通業(yè)務(wù)和專線業(yè)務(wù)提供各自的出口，同時兩個出口互相備份；在每個區(qū)/縣的網(wǎng)絡(luò)出口，部署qos，通過業(yè)務(wù)感知、業(yè)務(wù)標識，實現(xiàn)不同用戶或不同業(yè)務(wù)，分流到不同的業(yè)務(wù)平面，提供不同的服務(wù)質(zhì)量保證；能夠支持接入層用戶靈活的接入方式，除了支持傳統(tǒng)的以太網(wǎng)接入外，還支持epon、wlan等方式的接入；c、接入層為每個最終用戶提供有足夠的帶寬，滿足寬帶上網(wǎng)和ngn等應(yīng)用；具有i

8、p、vlan、mac、port綁定；入戶采用百兆速率；接入用戶的二層隔離；限速功能，可以為不同的用戶分配不同的帶寬；可以實現(xiàn)特殊用戶的vpn等需求。1.4 網(wǎng)絡(luò)設(shè)計原則實事求是的原則。就是要求網(wǎng)絡(luò)規(guī)劃要從技術(shù)角度保障方案實施的可行性。一切從實際出發(fā)，實事求是。經(jīng)濟適用性的原則。要以市場為導(dǎo)向，如果建設(shè)太超前，原始投資就不能馬上全部得到收益，因此在規(guī)劃中需充分把握技術(shù)先進性與經(jīng)濟適用性的分寸，不能盲目追求功能的先進與完備高可靠性 合理選擇設(shè)備、規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)和路由部署，網(wǎng)絡(luò)具備一定的冗余度和較強的故障自愈能力，保證網(wǎng)絡(luò)穩(wěn)定可靠運行。 高性能 設(shè)備處理能力、網(wǎng)絡(luò)帶寬及業(yè)務(wù)承載能力設(shè)計時應(yīng)有余量，保證

9、網(wǎng)絡(luò)在高負荷或任何單點故障情況下仍具有較高的吞吐能力,不影響業(yè)務(wù)質(zhì)量。 擴展性強 要求網(wǎng)絡(luò)結(jié)構(gòu)滿足當前ip城域網(wǎng)發(fā)展的趨勢，先實現(xiàn)網(wǎng)絡(luò)的兩個轉(zhuǎn)發(fā)平面的邏輯分離，以后可以通過設(shè)備的增加和升級，使網(wǎng)絡(luò)能夠?qū)崿F(xiàn)真正分離的兩張物理網(wǎng)絡(luò)，可以更好的承載internet業(yè)務(wù)和增值業(yè)務(wù)。 多業(yè)務(wù)支持能力強 通過劃分邏輯平面，使網(wǎng)絡(luò)具備端到端的qos保證能力，通過合理規(guī)劃，能滿足多業(yè)務(wù)承載的qos要求。實現(xiàn)多種業(yè)務(wù)的安全隔離，避免相互干擾，充分保證各業(yè)務(wù)的安全性。 可運營可管理 網(wǎng)絡(luò)應(yīng)提供良好的業(yè)務(wù)管理和靈活的控制能力；實現(xiàn)集中監(jiān)測、分權(quán)管理，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。 全網(wǎng)mpls化

10、mpls vpn是多業(yè)務(wù)承載的基石，ngn、3g、iptv、internet的統(tǒng)一承載需要通過劃分不同的邏輯平面保障業(yè)務(wù)的安全性、qos問題。2 技術(shù)介紹隨著寬帶業(yè)務(wù)的發(fā)展，人們越來越意識到網(wǎng)絡(luò)的接入部分(最后1 km)存在嚴重的帶寬“瓶頸”。接入部分兩邊目前都已跨入吉比特級以上的速率，如用戶端廣泛使用的pc其內(nèi)部傳送速率已達到千兆比特速率；而作為接入部分的另一頭，城域網(wǎng)或國干網(wǎng)的每波長速率也已達到2.510 gbps，它們都比接入部分高出至少3個數(shù)量級。隨著三網(wǎng)合一的推行，突破接入網(wǎng)瓶頸變得越來越迫切，只有突破接入部分的帶寬“瓶頸”，才能使整個網(wǎng)絡(luò)有效發(fā)揮寬帶的作用，真正推動各種業(yè)務(wù)的發(fā)展。

11、下面對當前流行的幾種網(wǎng)絡(luò)技術(shù)進行簡單的介紹。2.1 mpls/vpnmpls是多協(xié)議標簽交換協(xié)議的簡稱。采用mpls vpn技術(shù)可以把物理上單一的ip網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個vpn單獨構(gòu)成一個獨立的地址空間，即vpn之間可以重用地址，在分配地址時不必考慮是否會與其他的vpn發(fā)生沖突，只需要考慮在本vpn之內(nèi)不沖突即可，這樣可以解決ip網(wǎng)絡(luò)地址不足的問題，也方便網(wǎng)絡(luò)的擴展和變更。mpls vpn的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來完成。在這種網(wǎng)絡(luò)構(gòu)造中，由服務(wù)提供商向用戶提供vpn服務(wù)，用戶感覺不到公共網(wǎng)絡(luò)的存在，就好像擁有獨立的網(wǎng)絡(luò)資源一樣。mpls vpn網(wǎng)絡(luò)中，有三種設(shè)備：ce、pe和p路

12、由器，ce是用戶直接與服務(wù)提供商相連的邊緣設(shè)備，可以是路由器、交換機或者終端；pe是骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的ce相連；p 路由器是骨干網(wǎng)中不與ce直接相連的設(shè)備。p 路由器并也不知道有vpn的存在，僅僅負責骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持mpls協(xié)議，并使能該協(xié)議；pe位于服務(wù)提供商網(wǎng)絡(luò)的邊緣，所有的vpn的構(gòu)建、連接和管理工作都是在pe上進行的。mpls，不是特指某一種業(yè)務(wù)或應(yīng)用，而是一種標準化的路由與交換技術(shù)平臺，可以支持各種高層協(xié)議與業(yè)務(wù)，mpls報文交換和轉(zhuǎn)發(fā)是基于標簽的。ip包在進入mpls網(wǎng)絡(luò)時，入口的路由器分析ip包的內(nèi)容并且為這些ip包選擇合適的標簽，然后所有m

13、pls網(wǎng)絡(luò)中節(jié)點都是依據(jù)這個簡短標簽來作為轉(zhuǎn)發(fā)依據(jù)。mpls 結(jié)合了ip的靈活連接和可擴展性，以及atm的可靠傳輸和qos。標簽交換的工作流程如下：由ldp（標簽分發(fā)協(xié)議）和傳統(tǒng)路由協(xié)議（ospf等）在lsr中建立路由表和標簽映射表。 在mpls入口處的ler接收ip包，完成第三層功能，并給ip包加上標簽；在mpls出口處的ler將分組中的標簽去掉后繼續(xù)進行轉(zhuǎn)發(fā)。lsr不再對分組進行第三層處理，只是根據(jù)分組上的標簽通過交換單元進行轉(zhuǎn)發(fā)。mpls-vpn即采用mpls技術(shù)，在公共ip網(wǎng)絡(luò)上構(gòu)建企業(yè)ip專網(wǎng)，實現(xiàn)數(shù)據(jù)、語音、圖像多業(yè)務(wù)寬帶連接，并結(jié)合差別服務(wù)、流量工程等相關(guān)技術(shù)，為用戶提供高質(zhì)量的

14、服務(wù)。mpls-vpn能夠在提供原有vpn網(wǎng)絡(luò)所有功能的同時，提供強有力的qos能力，具有可靠性高、安全性高、擴展能力強、控制策略靈活以及管理能力強大等特點?；趍pls 的vpn具有以下優(yōu)勢。mpls vpn 提供一個可快速部署實施增值ip業(yè)務(wù)的平臺，包括內(nèi)部網(wǎng)、外部網(wǎng)、 話音、多媒體及網(wǎng)絡(luò)商務(wù)。mpls vpn 通過限制vpn 路由信息的傳播僅在vpn成員內(nèi)部，可提供與第二層vpn 相同的私密性及安全性。mpls vpns擴展性好，每個服務(wù)提供商可以設(shè)定數(shù)十萬vpn， 每個vpn 可有數(shù)千個現(xiàn)場。mpls vpns 提供與用戶內(nèi)部網(wǎng)的無縫集成。2.2 靈活qinq技術(shù)qinq實現(xiàn)方式一種是

15、基于端口的qinq，一種是基于流分類的靈活qinq?；诙丝诘膓inq的實現(xiàn)機理如下：當該設(shè)備端口接收到報文，無論報文是否帶有vlan tag，交換機都會為該報文打上本端口缺省vlan的vlan tag。這樣，如果接收到的是已經(jīng)帶有vlan tag的報文，該報文就成為雙tag的報文；如果接收到的是untagged的報文，該報文就成為帶有端口缺省vlan tag的報文。由于基于端口的qinq比較容易實現(xiàn)，所以業(yè)界主流廠家的三層交換機都支持。基于端口的qinq的缺點是外層vlan tag封裝方式死板，不能根據(jù)業(yè)務(wù)種類選擇外層vlan tag封裝的方式，從而很難有效支持多業(yè)務(wù)的靈活運營?；诹鞣诸惖?/p>

16、靈活qinq實現(xiàn)機理如下：基于流的qinq特性（selected qinq），可靈活根據(jù)流分類的結(jié)果選擇是否打外層vlan tag、打上何種外層vlan tag：如根據(jù)用戶vlan tag、mac地址、ip協(xié)議、源地址、目的地址、優(yōu)先級、或應(yīng)用程序的端口號等信息實施靈活qinq特性。借助上述流分類方法，實際實現(xiàn)了根據(jù)不同用戶、不同業(yè)務(wù)、不同優(yōu)先級等對報文進行外層vlan tag封裝，對多種業(yè)務(wù)實施不同承載的方案3 承載網(wǎng)整體方案建議3.1.1業(yè)務(wù)對承載網(wǎng)絡(luò)的要求 帶寬提升n 接入網(wǎng)提升用戶帶寬，3m左右/用戶。n 骨干網(wǎng)提供足夠的帶寬承載iptv業(yè)務(wù)。 qos保證n 延遲、抖動、丟包率。n 網(wǎng)

17、絡(luò)和業(yè)務(wù)的可靠性。n 頻道快速切換。 組播支持n 組播協(xié)議支持：pim-smmbgpmsdp，igmp;pim-ssm。n 頻道業(yè)務(wù)的可控管理和運營：可控組播,igmp fliter/snooping 。 安全控制n 提供對用戶stb接入的認證：pppoe、dhcp。n 用戶和業(yè)務(wù)安全控制：防非法使用、防攻擊。n 業(yè)務(wù)系統(tǒng)的安全保障 。業(yè)務(wù)網(wǎng)絡(luò)時延上限延時抖動上限丟包率上限包誤差率上限視頻直播1s1s1/10001/10000視頻點播10s1s1/10001/10000視頻會議400ms50ms1/10001/10000游戲200msn/an/an/a3.1.2整體網(wǎng)絡(luò)拓撲圖建議整體網(wǎng)絡(luò)拓撲圖

18、如下：本工程建議在中心機房設(shè)置核心層設(shè)備s8508 1臺，配置雙個引擎，冗余交流電源模塊。設(shè)備具備如下接口：業(yè)務(wù)板卡：24個千兆光口（單板卡）二塊，配40個中距光模塊，配1個長距光模塊；48個千兆電口（單板卡）。配置匯聚層交換機12臺，其中4臺要求有12個千兆光口，選配s5624f其中4臺要求有4個千兆光口及48個10/100m電口，選配s3952另4臺要求有4個千兆光口及24個10/100m電口，選配s3928配置40個中距光模塊。配置接入層交換機50臺，要求有2個千兆光口，24個10/100m電口，選配s2403h-hi配置20個中距光模塊。 4 設(shè)備推薦及特性介紹4.1 核心路由交換機s

19、8508由于該網(wǎng)絡(luò)層次簡單,覆蓋地域較小,主要承載vod點播等封閉流量. 所以需要網(wǎng)絡(luò)設(shè)備具備大容量快速轉(zhuǎn)發(fā)能力,s8500具有720g交換機能力,更適合該類需求。該網(wǎng)絡(luò)與外界網(wǎng)絡(luò)接口很少,因此路由學(xué)習條目有限,s8500支持路由條目256k,完全勝任路由學(xué)習要求。另外s8500支持mpls 二層/三層vpn,可以很好的滿足大客戶業(yè)務(wù)的發(fā)展需求.。所以整體采用s8500作為網(wǎng)絡(luò)骨干設(shè)備.quidway s8500系列核心路由交換機提供大容量、高密度、模塊化體系架構(gòu)，提供二、三層線速轉(zhuǎn)發(fā)能力，具有強大的ip路由功能，同時支持分布式的ip/mpls線速轉(zhuǎn)發(fā)、完善的qos保障、有效的安全管理機制和電

20、信級高可靠設(shè)計，滿足用戶對多業(yè)務(wù)、高可靠、大容量的需求，可廣泛應(yīng)用于ip城域網(wǎng)、大型園區(qū)網(wǎng)的交換核心和匯聚中心。 s8508產(chǎn)品外觀圖產(chǎn)品特點n 大容量、高密度線速交換s8500采用全分布式體系結(jié)構(gòu)設(shè)計，通過最長路由匹配和crossbar技術(shù)進行高速報文交換，從而大大提升了路由交換機的轉(zhuǎn)發(fā)性能和擴展能力。s8500最大提供1.44tbps交換容量、864mpps包轉(zhuǎn)發(fā)能力，支持各種高密度業(yè)務(wù)板，整機可支持高達576個千兆端口、48個萬兆端口，滿足核心層設(shè)備大容量、高端口密度的要求，可以滿足用戶日益增長的帶寬需求，并能夠極大地保護和節(jié)約用戶投資。s8500采用的最長匹配、逐包轉(zhuǎn)發(fā)方式，能夠有效地

21、抗擊網(wǎng)絡(luò)“紅色代碼”、“沖擊波”等病毒的攻擊，更加適合大規(guī)模、多業(yè)務(wù)，復(fù)雜流量訪問的網(wǎng)絡(luò)。n 支持完善qinq特性s8500支持靈活qinq功能，可以根據(jù)內(nèi)層vlan tag靈活標記外層vlan tag，滿足城域接入網(wǎng)一般建設(shè)需求。s8500支持策略qinq功能，可以根據(jù)豐富的流分類策略，包括vlan tag、mac地址、ip協(xié)議、源地址、目的地址、優(yōu)先級、或端口號等，靈活標記外層vlan tag，彌補了傳統(tǒng)靈活qinq的不足，更好地滿足了城域接入網(wǎng)不同業(yè)務(wù)分類和分流的建設(shè)需求。n 全面支持分布式mpls vpn特性s8500遵循業(yè)務(wù)與性能并重的設(shè)計理念，實現(xiàn)mpls的分布式線速轉(zhuǎn)發(fā)，支持mp

22、ls l3 vpn、mpls l2 vpn、vpls等全面的業(yè)務(wù)功能，滿足高端用戶對新型增值業(yè)務(wù)的需求。n 電信級可靠性設(shè)計s8500采用分布式結(jié)構(gòu)，支持雙主控交換板，無源背板設(shè)計，所有單板支持熱插拔；電源系統(tǒng)采用1+1冗余熱備份，并支持雙路電源輸入；風扇冗余設(shè)計并支持自動調(diào)速；支持stp/rstp/mstp、rpr、rrpp、vrrp、smartlink協(xié)議；提供不間斷路由轉(zhuǎn)發(fā)功能，能夠滿足電信級網(wǎng)絡(luò)高可靠性要求，系統(tǒng)可靠性達到99.999。n 完善的安全機制s8500支持ospf 、rip v2及bgp v4報文的明文及md5密文認證；采用802.1x方式對接入用戶進行認證，支持安全的sn

23、mp v3網(wǎng)管協(xié)議、支持配置安全，對登錄用戶進行認證，不同級別的用戶有不同的配置權(quán)限，并提供兩種用戶認證方式：本地認證和radius認證。產(chǎn)品規(guī)格：屬性s8502s8505s8508s8508vs8512交換容量（bps）240g引擎i 300g引擎ii 600g引擎i 480g引擎ii 960g引擎i 480g引擎ii 960g引擎i 720g引擎ii 1.44t背板容量(bps)450g750g1.2t1.2t1.8t包轉(zhuǎn)發(fā)率(pps）144m引擎i 180m引擎 ii 360m引擎 i 288m引擎 ii 576m引擎 i 288m引擎 ii 576m引擎 i 432m引擎 ii 864

24、m槽位數(shù)量471010（垂直插槽）14業(yè)務(wù)槽位數(shù)量2/358812二層特性支持802.1p(cos優(yōu)先級)支持ieee 802.1q（vlan）支持ieee 802.1d（stp）/802.1w（rstp）/802.1s（mstp）支持ieee 802.1ad（qinq）和策略qinq支持ieee 802.3x（全雙工流控）和背壓式流控（半雙工）支持ieee 802.3ad（鏈路聚合）和跨板鏈路聚合支持ieee 802.3（10base-t）/802.3u（100base-t）支持ieee 802.3z（1000base-x）/802.3ab（1000baset）支持ieee 802.3ae（

25、10gbase）支持ieee 802.3af（poe）支持ieee 802.17（rpr）支持rrpp（快速環(huán)網(wǎng)保護協(xié)議）支持端口鏡像和跨板的端口鏡像支持端口廣播風暴抑制支持多播流量限制支持jumbo frame支持基于端口、協(xié)議vlan劃分支持supervlan支持pvlan支持gvrp網(wǎng)絡(luò)特性支持arp proxy支持dhcp relay支持dhcp server支持netstream流量統(tǒng)計路由特性支持靜態(tài)路由支持ripv1/v2支持ospfv2支持is-is支持bgpv4支持ospf/is-is/bgp gr (graceful restart)支持等價路由支持策略路由支持路由策略組播

26、支持igmp 支持igmp snooping支持igmp filter支持igmp fast leave支持igmp proxy支持pim-sm支持pim-dm支持msdp支持mbgp支持any-rpacl/qos支持標準和擴展acl支持基于vlan的acl支持自反acl支持diff-serv/qos支持流量監(jiān)管（car），粒度為8kbps支持流量整形（traffic shapping）支持優(yōu)先級mark/remark支持隊列調(diào)度機制，包括sp、wrr、sp+wrr支持擁塞避免機制，包括tail-drop、wred支持bt限流vpn支持mpls l3 vpn支持mpls l2 vpn，包括ma

27、rtini、kompella兩種方式支持vpls，包括bgp、ldp兩種方式支持ipsec vpn支持l2tp支持gre支持dvpn安全機制支持ieee 802.1x和ieee 802.1x server支持portal認證支持aaa/radius支持hwtacacs支持sshv2支持acl流過濾機制支持ospf、ripv2 及bgpv4 報文的明文及md5密文認證支持安全網(wǎng)管snmpv3支持命令行采用分級保護方式，防止未授權(quán)用戶的非法侵入，為不同級別的用戶有不同的配置權(quán)限支持受限ip地址的telnet登錄和口令機制支持ip地址、vlan id、mac地址和端口等多種組合綁定支持urpf支持廣

28、播報文抑制支持主備數(shù)據(jù)備份機制支持故障后報警和自恢復(fù)支持數(shù)據(jù)日志防火墻支持嵌入式硬件加速防火墻支持虛擬系統(tǒng)防火墻，虛擬系統(tǒng)防火墻之間通過vlan劃分支持包過濾技術(shù)支持應(yīng)用層報文過濾aspf支持多種攻擊防范技術(shù)支持智能防范蠕蟲病毒技術(shù)支持透明防火墻支持郵件過濾支持網(wǎng)頁過濾支持日志功能支持各種事件監(jiān)控和統(tǒng)計功能支持nat功能nat支持nat/napt模式支持napt模式支持vpn多實例nat支持multi isppoe支持power over ethernet功能系統(tǒng)管理支持ftp、tftp、xmodem支持snmp v1/v2/v3支持rmon支持ntp時鐘支持hgmp 支持多種配置方式ipv6

29、支持ripng支持ospf v3支持is-is v6支持bgp4+ for ipv6支持mld v1&v2 snooping支持mld v1&v2支持pim v6可靠性支持主控板冗余備份支持電源冗余備份采用無源背板設(shè)計所有單板支持熱插拔支持vrrp支持smartlink支持ieee 802.17（rpr）支持rrpp（快速環(huán)網(wǎng)保護協(xié)議）支持eth oam（802.3ah）環(huán)境要求溫度范圍：0 oc45 oc相對濕度：10%90%（非凝結(jié)）安規(guī)和emc認證通過了ce、fcc part 15、tuv-gs、ul、vcci和c-tick的認證電源dc：輸入電壓 -48v-60vac：輸入電壓 100

30、v240v最大輸出功率：1200w（s8502/s8505）、2000w（s8508/s8508v/s8512）poe電源ac：輸入電壓 160264v，單電源最大輸出功率：2500w外形尺寸（寬高深）mm436x265x420436x486x450436x619x450436x886x450436x753x450滿配置重量40kg65kg80kg90kg100kg4.2 匯聚交換機s5600quidway s5600系列全千兆智能彈性交換機(以下簡稱5600)是華為公司為設(shè)計和構(gòu)建高彈性和高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機產(chǎn)品。系統(tǒng)采用華為公司創(chuàng)新的irf（intelligent re

31、silient framework，智能彈性架構(gòu))技術(shù)，支持高達96g的堆疊帶寬和高密度千兆端口，支持萬兆上行。特別適合作為需要高帶寬、高性能和高擴展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡(luò)、園區(qū)網(wǎng)和駐地網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務(wù)器接入設(shè)備。s5600系列以太網(wǎng)交換機包含型號如下：s5624p、s5624p-pwr、s5648p、s5648p-pwr 、s5624f。s5600系列采用交、直流雙輸入電源模塊供電，并可通過更換電源模塊提供千兆poe功能。后面板提供兩個固定的堆疊接口和一個擴展模塊插槽，擴展模塊可選配8端口千兆sfp模塊、1端口萬兆模塊或2端口萬兆模塊。前面板提供24/48個10/100

32、/1000base-t自協(xié)商以太網(wǎng)端口（rj-45連接器）及4個sfp combo接口。s5624f：采用交、直流雙輸入電源模塊供電。后面板提供兩個固定的堆疊接口和一個擴展模塊插槽，擴展模塊可選配8端口千兆sfp模塊、1端口萬兆模塊或2端口萬兆模塊。前面板提供24個千兆sfp接口和4個como的10/100/1000base-t自協(xié)商以太網(wǎng)端口（rj-45連接器）產(chǎn)品特點n irf智能彈性架構(gòu)技術(shù)s5600系列全千兆智能彈性交換機支持華為創(chuàng)新的irf（intelligent resilient framework）技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴展。利用irf技術(shù)，用戶可以將多臺設(shè)備通過

33、堆疊接口連接起來組成一個聯(lián)合設(shè)備（fabric），并將這些設(shè)備看作單一設(shè)備進行管理和使用，降低了管理成本，同時實現(xiàn)按需購買、平滑擴容，在網(wǎng)絡(luò)升級時最大限度地保護已有投資。irf（intelligent resilient framework）技術(shù)包括三個方面：ddm、drr和dla。1) ddm（分布設(shè)備管理）：在外界看來，整個fabric是一臺整體設(shè)備。用戶可以通過console、snmp、telnet、web等多種方式來管理整個fabric。2) drr（分布冗余路由）：fabric的多個設(shè)備在外界看來是一臺單獨的三層交換機。整個fabric將作為一臺設(shè)備進行路由功能和二三層轉(zhuǎn)發(fā)功能。單播

34、路由協(xié)議和組播路由協(xié)議分布式運行并完全支持熱備份，在某一個設(shè)備發(fā)生故障時，路由協(xié)議和數(shù)據(jù)轉(zhuǎn)發(fā)都不會中斷。3) dla（分布鏈路聚合）：支持跨設(shè)備的鏈路聚合，可以在設(shè)備之間進行鏈路的負載分擔和互為備份。n poe(power over ethernet)遠程供電特性s5600系列交換機可以通過更換poe電源支持poe（power over ethernet）功能，即可通過雙絞線向遠端下掛pd設(shè)備（如ip phone、wlan ap、security、bluetooth ap等）提供-48v直流電源，實現(xiàn)對下掛pd設(shè)備遠端供電。作為供電方pse（power sourcing equipment）設(shè)

35、備，支持ieee802.3af線路供電標準，同時也可以兼容不符合802.3af標準的pd（powered device）設(shè)備。交換機遠端供電時每個以太網(wǎng)口向下掛設(shè)備提供的最大功率為15.4w。s5600提供千兆電口上的poe特性，能夠充分滿足未來技術(shù)發(fā)展的需求，為千兆無線技術(shù)，語音技術(shù)的發(fā)展提供了支持。通過支持poe和voice vlan技術(shù)，s5600系列交換機能夠提供完美的數(shù)據(jù)和語音融合解決方案。n 大容量全線速的多層交換s5600系列交換機具有192g/240g的交換容量和66m/pps102mpps的二/三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。設(shè)備最大提供24/48端口10/100/10

36、00m電接口、12個sfp千兆光接口或2個10g接口，充分滿足客戶對高密度ge和萬兆上行設(shè)備的需求。設(shè)備具備強大的irf堆疊擴展能力，極大的節(jié)省了用戶對設(shè)備的投資。硬件支持二/三層線速交換，能夠識別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進行不同的管理和控制。n 完備的安全控制策略s5600系列交換機基于最長匹配的路由策略。系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報文均獲得相同的轉(zhuǎn)發(fā)性能，對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。支持集中式mac地址認證和802.1x認證。在用戶接入網(wǎng)絡(luò)時完成必要的身份認證，還可以通過

37、靈活的mac、ip、vlan、port任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持dud（disconnect unauthorised device）認證，通過mac地址學(xué)習數(shù)目限制和mac地址與端口綁定實現(xiàn)。支持用戶分級管理和口令保護，支持mac地址學(xué)習數(shù)目限制、mac地址與端口綁定、端口隔離、mac地址黑洞；支持防止dos攻擊功能。支持qos profile功能。和802.1x認證功能相結(jié)合，可以動態(tài)的為通過認證的用戶提供預(yù)先配置的一套qos功能。用戶在經(jīng)過802.1x認證后，交換機根據(jù)aaa服務(wù)器上配置的用戶名和profile的對應(yīng)關(guān)系，將相應(yīng)的profile動態(tài)下發(fā)到用戶登錄的端口

38、上，為該用戶提供量身定做的服務(wù)質(zhì)量保證。支持ssh特性。用戶通過一個不能保證安全的網(wǎng)絡(luò)環(huán)境遠程登錄到以太網(wǎng)交換機時，可以提供安全的信息保障和強大的認證功能，以保護以太網(wǎng)交換機不受諸如ip地址欺詐、明文密碼截取等等攻擊。n 高可靠性s5600系列交換機采用irf技術(shù)組網(wǎng)后，能夠在整個堆疊組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份，極大地增強了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點故障，避免了業(yè)務(wù)中斷。同時s5600系列交換機不僅支持stp/rstp生成樹協(xié)議，還提供了基于多vlan的生成樹mstp，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行。 支持vrrp虛擬路由冗余協(xié)議，與其他三層交

39、換機構(gòu)建vrrp備份組。構(gòu)建故障時的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。支持在設(shè)備上配置多條等價路由的方式實現(xiàn)上行路由的冗余備份，當主上行路由發(fā)生故障時自動切換到下一條備份路由，實現(xiàn)上行路由的多級備份。采用交、直流雙輸入電源模塊供電，也可以通過更換電源模塊來支持poe功能，提供所有固定端口的poe滿負載。n 豐富的qos策略s5600系列交換機支持基于源mac地址、目的mac地址、源ip地址、目的ip地址、端口、協(xié)議的l2l7復(fù)雜流分類；每端口支持100個流規(guī)則，整機支持3200/5600個流規(guī)則，充分保障了復(fù)雜網(wǎng)絡(luò)對于qos規(guī)則的要求。提供靈活的隊列調(diào)度算法，可以同

40、時基于端口和隊列進行設(shè)置，支持sp（strict priority）、wrr（weighted round robin）、sp+wrr三種模式；支持8個優(yōu)先級隊列。支持car（committed access rate）功能，可以實現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至64kbps，為網(wǎng)絡(luò)帶寬的精細化管理提供了手段。n 多樣的管理方式s5600系列交換機支持cli（命令行）、telnet、console口配置，支持華為的dms、imanager網(wǎng)管系統(tǒng)，支持web網(wǎng)管，使設(shè)備管理更加方便。通過各種開放的標準mib和擴展mib的支持可以提供完善的基于snmp的第三方管理能力。產(chǎn)品規(guī)格

41、項目s5624p/s5624f /s5624p-pwrs5648p/s5648p-pwr管理端口1個console口業(yè)務(wù)端口描述固定端口s5624p /s5624p-pwr： 24個10/100/1000m電口4個sfp combo千兆口s5624f ：24個千兆sfp接口4個10/100/1000mcomo電口48個10/100/1000m電口4個sfp combo千兆口可選模塊8端口sfp模塊1端口10ge模塊2端口10ge模塊端口類型10/100/1000base-t1000base-sx-sfp1000base-lx-sfp1000base-lh-sfp1000base-t-sfp10

42、gbase-lr-xenpak10gbase-lx4-xenpak10gbase-lr-xfp10gbase-er-xfp可選電源電源模塊psl130-ad（130w系統(tǒng)輸出電源模塊）交流輸入或者直流輸入psl480-ad24p（180w系統(tǒng)+300w poe輸出電源模塊）交流輸入或直流輸入psl180-ad（180w系統(tǒng)輸出電源模塊）交流輸入或者直流輸入psl480-ad48p（180w系統(tǒng)+300w poe輸出電源模塊）交流輸入或直流輸入輸入電壓交、直流雙輸入電源模塊輸入電壓：ac：額定電壓范圍：100-240v；50/60hz最大電壓范圍：90-264v；50/60hzdc：額定電壓范圍

43、：-48 - -60v最大電壓范圍：-36 - -72vpoe電源模塊直流輸入：額定電壓：-53.5v最大電壓：-52v - - 55v外形尺寸(wdh)440mm420mm43.6mm重量7.5kg8kg功耗（滿負荷時）s5624p：170ws5648p：230ws5624f：170ws5624p-pwr：540ws5648p-pwr：600w在進行poe供電時：s5624p-pwr采用直流供電時最大功率為540w，采用交流供電時為540ws5648p-pwr采用直流供電時最大功率為970w，采用交流供電時為600w 工作環(huán)境溫度045工作環(huán)境相對濕度（非凝露）10%95%業(yè)務(wù)特性特性s56

44、24p/s5624f/s5624p-pwrs5648p/s5648p-pwr線速二/三層交換所有端口支持線速轉(zhuǎn)發(fā)交換容量為192gbit/s包轉(zhuǎn)發(fā)率66mpps所有端口支持線速轉(zhuǎn)發(fā)交換容量為240gbit/s包轉(zhuǎn)發(fā)率102mpps交換模式存儲轉(zhuǎn)發(fā)模式（store and forward）vlan支持4k個符合ieee 802.1q標準的vlan支持基于端口的vlanvoice vlan支持識別進入端口的流的mac地址，如果是ip電話流，就會將該端口加入相應(yīng)的voice vlan廣播風暴抑制支持基于端口速率百分比的廣播風暴抑制，同時支持基于pps的廣播風暴抑制端口環(huán)回檢測支持端口收、發(fā)數(shù)據(jù)線被短

45、路的檢測與告警ip路由靜態(tài)路由、ripv1/2ospfecmp組播pim-smpim-dmigmp v1/v2igmp snooping生成樹協(xié)議支持stp/rstp，支持vlan的stp-ignore屬性端口匯聚支持通過lacp進行動態(tài)端口匯聚支持進行通過命令行手動進行端口匯聚支持堆疊范圍內(nèi)的跨設(shè)備鏈路匯聚支持ge（gigabit ethernet）端口匯聚支持10g（gigabit ethernet）端口匯聚最多32組端口匯聚組，ge匯聚組最多支持8個端口，10ge匯聚組最多4個端口，匯聚的端口必須具有相同的端口類型鏡像支持多對一的端口鏡像，即多個源端口，一個鏡像端口支持流鏡像支持在堆疊范

46、圍內(nèi)跨設(shè)備的鏡像功能mac地址表地址自學(xué)習ieee 802.1d標準最多支持16k個mac地址支持1k個靜態(tài)mac地址流控支持ieee 802.3x流控（全雙工）支持back-pressure based flow control（背壓式流控）（半雙工）irf 支持irf，最多8臺。2個高速堆疊端口，每端口48g堆疊帶寬，環(huán)形堆疊時可以提供高達96g堆疊帶寬。加載與升級支持xmodem協(xié)議實現(xiàn)加載升級支持ftp（file transfer protocol）、tftp（trivial file transfer protocol）加載升級管理支持命令行接口（cli）配置支持telnet遠程配置

47、支持通過console口配置支持snmp（simple network management protocol）支持rmon （remote monitoring）1，2，3，9組mib支持quidview網(wǎng)管系統(tǒng)支持web網(wǎng)管支持系統(tǒng)日志支持分級告警維護支持調(diào)試信息輸出支持ping、traceroute， multicast traceroute支持telnet遠程維護qos/acl支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向支持car（committed access rate）功能，ge端口流量限速的粒度為：64kbit/s，10g端口流量限速的粒度為：1mbit/s支

48、持8個端口輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持sp（strict priority）、wrr（weighted round robin）、sp+wrr三種模式支持報文的802.1p和dscp優(yōu)先級重新標記支持l2 （layer 2）l4 （layer 4）包過濾功能，提供基于源mac地址、目的mac（medium access control）地址、源ip地址、目的ip地址、端口、協(xié)議、vlan（virtual local area network）、vlan范圍、mac地址范圍和非法幀過濾支持基于時間段（time range）的acl和qos控制支持qos p

49、rofile管理方式，允許用戶定制qos服務(wù)方案安全特性用戶分級管理和口令保護支持ieee 802.1x認證支持基于mac地址的認證支持dud （disconnect unauthorized device）特性支持ssh包過濾支持端口隔離dhcp relay支持ntp支持4.3 匯聚交換機s3900quidway s3900系列智能彈性以太網(wǎng)交換機（以下簡稱s3900）是華為公司為設(shè)計和構(gòu)建高彈性、高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機產(chǎn)品。系統(tǒng)采用創(chuàng)新的irf（intelligent resilient framework，智能彈性架構(gòu))技術(shù)，將多臺分散的設(shè)備組成統(tǒng)一的交換矩陣，非常適合

50、作為關(guān)注擴展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚和接入層交換機。s3900系列智能彈性交換機目前包含型號為：s3928p-si、s3928tp-si、s3928p-ei、s3928f-ei、s3928p-pwr-ei、s3952p-si、s3952p-ei、s3952p-pwr-ei。s3900系列交換機提供標準型（si）和增強型（ei）兩種產(chǎn)品版本，標準型支持二層和基本的三層功能、提供部分的irf功能（分布設(shè)備管理和基本的分布冗余路由）。增強型支持復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性，支持全部的irf功能（分布設(shè)備管理、分布冗余路由和分布鏈路聚合）。產(chǎn)品特點n 基于vlan的

51、業(yè)務(wù)控制s3900提供基于vlan的批量acl下發(fā)，支持對報文的過濾、優(yōu)先級設(shè)置，保障高優(yōu) 先級業(yè)務(wù)和用戶的安全需求。s3900支持qinq，可以將用戶私網(wǎng)vlan標簽封裝在公網(wǎng)vlan標簽中，使報文帶著 兩層vlan tag穿越運營商的骨干網(wǎng)絡(luò)。s3900支持靈活qinq，能針對不同的業(yè)務(wù)報文打不同外層vlan標簽，便于業(yè)務(wù)分離。n 高可靠性s3900不僅支持stp/rstp/mstp生成樹協(xié)議，還提供smartlink技術(shù)，能實現(xiàn)主備鏈路毫秒級倒換，解決了電信級業(yè)務(wù)接入可靠性問題。s3900采用irf技術(shù)組網(wǎng)后，能夠在整個堆疊組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息 的冗余備份，極大地增強了設(shè)備

52、和網(wǎng)絡(luò)的可靠性，消除了單點故障，避免了業(yè)務(wù)中斷。s3900支持vrrp虛擬路由冗余協(xié)議，能與其他三層交換機構(gòu)建vrrp備份組。s3900 能配置多條等價路由，當主上行路由發(fā)生故障時自動切換到下一條備份路由，實現(xiàn)上行路由的多級備份。s3900支持交流/直流雙輸入，設(shè)備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。n 豐富業(yè)務(wù)支撐能力s3900支持創(chuàng)新的irf（intelligent resilient framework）技術(shù)，能夠?qū)⒍嗯_設(shè)備連接 起來組成一個聯(lián)合設(shè)備（fabric），并將這些設(shè)備看作單一設(shè)備進行管理和使用，降低 了管理成本，同時實現(xiàn)按需購買、平滑擴容。s3900（

53、pwr型號）支持poe（power over ethernet），即可通過雙絞線向遠端下掛 pd設(shè)備（如ip phone、wlan ap、security、bluetooth ap等）提供-48v直流電源，實現(xiàn)對下掛pd設(shè)備遠端供電。s3900通過支持poe和voice vlan技術(shù)，提供完美的數(shù)據(jù)和語音融合解決方案。s3900支持dhcp snooping、dhcp snooping trust、dhcp option82，滿足iptv業(yè)務(wù) 開展的需要。s3900支持單纖雙向模塊，能實現(xiàn)單根光纖雙向傳輸，解決光纖資源不足問題。n 完備的安全控制策略s3900支持集中式mac地址認證和802.

54、1x認證，在用戶接入網(wǎng)絡(luò)時完成必要的身 份認證，還可以通過靈活的mac、ip、port任意組合綁定，有效地防止非法用戶訪問網(wǎng)絡(luò)。支持dud(disconnect unauthorized device)認證，通過mac地址學(xué)習數(shù)目限制和mac地址與端口綁定實現(xiàn)。支持用戶分級管理和口令保護；支持mac地址學(xué)習數(shù)目限制、mac地址與端口綁定、端口隔離、mac地址黑洞；支持防止dos攻擊功能。 s3900支持hwtacacs特性，可以提供安全的信息保障和強大的認證功能。n 豐富的qos策略s3900支持基于源mac地址、目的mac地址、源ip地址、目的ip地址、端口、協(xié)議的l2l7復(fù)雜流分類。提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持sp、wrr、wfq、sp+wrr等模式；支持8個優(yōu)先級隊列，2個丟棄優(yōu)先級；支持wred擁塞避免算法。支持car功能，可以實現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至64kbps，為網(wǎng)絡(luò)帶寬的精細化管理提供了手段。n 多樣的管理方式s3900支持rspan遠程端口鏡像，突破傳統(tǒng)鏡像端口和被鏡像端口必需同設(shè)備的限 制；支持vct虛電路檢測，dldp單向鏈路檢測功能，能自動發(fā)現(xiàn)鏈路故障。s3900支持snmp v1/v2/v3，可支持imanager 網(wǎng)管系統(tǒng)。支持cli命令行，web網(wǎng)管，telnet，hgmp集群管理，使設(shè)備管