網(wǎng)絡(luò)設(shè)備技術(shù)方案

1、1、方案說明1.1、項(xiàng)目說明系統(tǒng)簡稱：沈陽市旅游局網(wǎng)絡(luò)應(yīng)用系統(tǒng)項(xiàng)目 設(shè)計(jì)單位：沈陽昂立信息技術(shù)有限公司12、方案內(nèi)容本方案為系統(tǒng)總體方案。主要內(nèi)容包括：、項(xiàng)目需求分析、系統(tǒng)總體設(shè)計(jì)方案、系統(tǒng)平臺設(shè)計(jì)方案、網(wǎng)絡(luò)設(shè)計(jì)方案2、項(xiàng)目需求分析2.1、基本原則建立高效的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，提高工作效率。建立內(nèi)部網(wǎng)絡(luò)綜合應(yīng)用平臺，提高綜合應(yīng)用管理水平。構(gòu)建ntranet互聯(lián)，對外進(jìn)行數(shù)據(jù)訪問并對外部用戶提供信息訪問。22、內(nèi)部辦公網(wǎng)絡(luò)總體目標(biāo)運(yùn)用現(xiàn)代化的管理手段，強(qiáng)化網(wǎng)絡(luò)安全管理，規(guī)范網(wǎng)絡(luò)運(yùn)行狀態(tài)，科學(xué)進(jìn)行 網(wǎng)絡(luò)配置，努力提高綜合管理水平，進(jìn)一步提高核心競爭力。2.3、系統(tǒng)目標(biāo) 建設(shè)高可靠、高效率的網(wǎng)絡(luò)中心。各

2、部門工作的管理信息自動傳遞。與上級機(jī)構(gòu)進(jìn)行廣域網(wǎng)的連接。實(shí)現(xiàn)遠(yuǎn)程多媒體信息傳遞，充分共享資源。構(gòu)建基于Internet/Intranet基礎(chǔ)的應(yīng)用系統(tǒng)，實(shí)現(xiàn)辦公自動化。建立Internet應(yīng)用，擴(kuò)大公司知名度，提高自身的企業(yè)形象3、項(xiàng)目總體設(shè)計(jì)3.1、設(shè)計(jì)原則以期建立一套先進(jìn)、完整的適合于沈陽市旅游局的網(wǎng)絡(luò)平臺系統(tǒng)。出于以上 考慮，我們在進(jìn)行網(wǎng)絡(luò)系統(tǒng)工程設(shè)計(jì)時，遵循以下設(shè)計(jì)原則：先進(jìn)性系統(tǒng)設(shè)計(jì)采用先進(jìn)的系統(tǒng)體系結(jié)構(gòu)、軟硬件技術(shù)和設(shè)備，滿足應(yīng)用系統(tǒng)在目 前以及將來相當(dāng)長一段時間對系統(tǒng)的要求，從而達(dá)到提高信息化水平、實(shí)現(xiàn)先進(jìn) 管理思想的目標(biāo)，又能夠在一定的時間內(nèi)保持技術(shù)領(lǐng)先，保護(hù)投資，保證整個系

3、統(tǒng)的高效、正常運(yùn)行。實(shí)用性系統(tǒng)建設(shè)的目的是為了實(shí)際應(yīng)用，實(shí)用是系統(tǒng)建設(shè)的基礎(chǔ)，滿足系統(tǒng)用戶的 使用需求是系統(tǒng)建設(shè)的最基本目標(biāo)?？煽啃跃W(wǎng)絡(luò)設(shè)備作為連接系統(tǒng)的主要數(shù)據(jù)和通訊的橋梁，是系統(tǒng)的基礎(chǔ)。網(wǎng)絡(luò)系 統(tǒng)的可靠性不僅表現(xiàn)在網(wǎng)絡(luò)設(shè)備本身應(yīng)具有極高的可靠性，另外，網(wǎng)絡(luò)系統(tǒng)的拓 撲結(jié)構(gòu)也應(yīng)考慮冗余和備份，以充分保障系統(tǒng)的可靠運(yùn)行。安全性系統(tǒng)擁有重要的業(yè)務(wù)信息和數(shù)據(jù)，如何保證這些信息的安全與正確，避免 給系統(tǒng)帶來重大損失，網(wǎng)絡(luò)的安全性是非常重要的。采用VLAN技術(shù)也可從某種 程度上隔離不同工作組的信息，在服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)的設(shè)計(jì)上充分考慮冗余和備份，同時通過病毒防火墻技術(shù)及相關(guān)產(chǎn)品以充分保障數(shù)據(jù)的安全

4、。開放性應(yīng)用平臺和硬件平臺各不相同，因此，遵循開放式標(biāo)準(zhǔn)是實(shí)現(xiàn)網(wǎng)絡(luò)互連的 最根本的保證。以保證系統(tǒng)互連簡單、容易、統(tǒng)一，可選擇的硬件、軟件范圍廣， 容易擴(kuò)充和升級?？蓴U(kuò)充性隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和信息系統(tǒng)應(yīng)用需求的不斷提高，網(wǎng)絡(luò)系統(tǒng)需要進(jìn)行 不斷的擴(kuò)充。如服務(wù)器的增加或用戶節(jié)點(diǎn)數(shù)的增加等，系統(tǒng)必須具有靈活的可擴(kuò) 充性，并保證在系統(tǒng)進(jìn)行擴(kuò)充時，不影響其它節(jié)點(diǎn)的正常工作。迅捷性為確保骨干網(wǎng)的高速度、低延時，且具有較高的性能價格比，采用第二層 快速交換技術(shù)及相關(guān)產(chǎn)品作為骨干網(wǎng)設(shè)備。靈活性對網(wǎng)絡(luò)資源的需求會經(jīng)常隨著應(yīng)用的改變而發(fā)生變化，因此，系統(tǒng)應(yīng)具有 一定的靈活性，為滿足不同需求可作靈活的網(wǎng)絡(luò)配置和網(wǎng)絡(luò)

5、資源的再分配。互連性信息系統(tǒng)在內(nèi)部局域網(wǎng)互聯(lián)并快速接入Internet，與外部的信息系統(tǒng)無縫聯(lián) 接并提供對外部用戶的訪問服務(wù)?？晒芾硇砸粋€高效的網(wǎng)絡(luò)管理系統(tǒng)不僅可以成為用戶進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置和監(jiān)控的便 利手段，更可以有效的利用網(wǎng)絡(luò)資源，使用戶的投資得到最大程度的發(fā)揮。經(jīng)濟(jì)性北航大連分公司網(wǎng)絡(luò)系統(tǒng)是一個實(shí)際應(yīng)用的系統(tǒng)，其軟件、硬件等設(shè)備的 選擇除了保證滿足系統(tǒng)的業(yè)務(wù)需求外，也要充分考慮到性能/價格比，投資少、 見效快、效率高是我們設(shè)計(jì)方案的準(zhǔn)則之一。32、設(shè)計(jì)思路在硬件平臺的設(shè)計(jì)上，根據(jù)沈陽旅游局實(shí)際情況的具體要求，在網(wǎng)絡(luò)設(shè)計(jì)上， 遵循“主十千兆、桌面百兆”的設(shè)計(jì)思路；網(wǎng)絡(luò)主干采用千兆位以太網(wǎng)，采

6、用第 二局基于線速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)技術(shù)。以支持純交換網(wǎng)絡(luò)的企業(yè)級核心交換機(jī)為網(wǎng)絡(luò)中 心交換機(jī)，支持VLAN的第二層交換機(jī)為分中心的網(wǎng)絡(luò)交換設(shè)備，建立使用 Internet技術(shù)和結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)的Intranet網(wǎng)絡(luò)系統(tǒng)，并支持線路冗余保障網(wǎng) 絡(luò)的暢通。在軟件的設(shè)計(jì)上，根據(jù)我們對航空業(yè)的理解和工程經(jīng)驗(yàn)，借鑒現(xiàn)存政府企業(yè) 的一些成功經(jīng)驗(yàn)，結(jié)合單位內(nèi)部的實(shí)際情況和需求，提出合理的系統(tǒng)軟件及應(yīng)用 軟件的設(shè)計(jì)方案。4、系統(tǒng)平臺設(shè)計(jì)4.1、概述隨著信息化建設(shè)的日益深入，無論政府企業(yè)在其管理和服務(wù)職能中運(yùn)用現(xiàn) 代信息技術(shù)，實(shí)現(xiàn)組織結(jié)構(gòu)和工作流程的重組優(yōu)化，超越時間、空間和部門分隔 的制約，建成一個精簡、高效、廉潔、

7、公平的運(yùn)作模式。應(yīng)用平臺是上層軟件應(yīng)用的基礎(chǔ)，方案設(shè)計(jì)和服務(wù)器選型至關(guān)重要，關(guān)系 到應(yīng)用是否能穩(wěn)定流暢的運(yùn)行。服務(wù)器的選用主要應(yīng)考慮速度、容量和可靠性三 方面，它們應(yīng)滿足系統(tǒng)的設(shè)計(jì)要求。速度和容量比較直觀，可靠性方面的內(nèi)容 較多，同時應(yīng)考慮網(wǎng)絡(luò)服務(wù)器ups的選用。應(yīng)用平臺構(gòu)建不是單純的技術(shù)。技術(shù)的著眼點(diǎn)常常放在理論和邏輯的可行 性方面，而工程的著眼點(diǎn)在于實(shí)際應(yīng)用的完善性、過程操作的可控制性、質(zhì)量管 理的可行性、性能指標(biāo)的可確定性以及系統(tǒng)運(yùn)行的可靠性。我們針對業(yè)務(wù)需求遵循實(shí)用的高可靠性的理念，在努力為用戶提供高質(zhì) 量產(chǎn)品的同時，最大程度的降低用戶的整體擁有成本。針對用戶的應(yīng)用功能，結(jié)合用戶在未來

8、十至十五年內(nèi)業(yè)務(wù)發(fā)展的趨勢，提出 合理的設(shè)計(jì)方案。根據(jù)應(yīng)用的特點(diǎn)，選擇滿足應(yīng)用條件的性能價格比最佳的系統(tǒng) 產(chǎn)品，在此基礎(chǔ)上提出有針對性的系統(tǒng)設(shè)計(jì)。隨著技術(shù)和應(yīng)用的發(fā)展，系統(tǒng)包含了更多的范圍，方案設(shè)計(jì)針對貴公司的計(jì) 算機(jī)網(wǎng)絡(luò)和應(yīng)用的情況，方案要求充分滿足計(jì)算機(jī)網(wǎng)絡(luò)和通信應(yīng)用的需要。4.2、網(wǎng)絡(luò)系統(tǒng)分析根據(jù)對需求的理解，要建設(shè)成為一個先進(jìn)、成熟、高效、高可靠性的系統(tǒng)， 以滿足應(yīng)用及辦公的需要。5、網(wǎng)絡(luò)設(shè)計(jì)5.1 v絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D如下:川 neeIO! Spirit 2WGMH! iSpirii 224GIIP DI.380計(jì)算機(jī)網(wǎng)絡(luò)系城拓?fù)鋱D5.2、設(shè)計(jì)思想根據(jù)網(wǎng)絡(luò)的規(guī)模和用戶對性能的要求，我們

9、應(yīng)建立一個層次化的網(wǎng)絡(luò)結(jié)構(gòu)， 即在網(wǎng)絡(luò)中包含核心層、分布層和接入層。并且要作到百兆到桌面，千兆到主干。 此外，還應(yīng)該在網(wǎng)絡(luò)中實(shí)現(xiàn)冗余連接。為了更好的管理網(wǎng)絡(luò)，要使用一種功能全 面，使用簡便的網(wǎng)管軟件。整個網(wǎng)絡(luò)最終要做到層次清晰、便于實(shí)現(xiàn)，升級方便、 投資少、易管理。53、設(shè)備選型根據(jù)我公司對標(biāo)書的理解，針對用戶需求和技術(shù)把握，提出以下設(shè)備選型1核心層聯(lián)想 iSpirit 2948G2分布層/接入層聯(lián)想 iSpirit 2924G5.4v產(chǎn)品簡介5.4.1、中心交換機(jī)一聯(lián)想iSpirit 2948G品牌聯(lián)想型號iSpirit 2948G電氣規(guī)格額定功率小于60 W額定電壓110-260 V端口端

10、口類型2個1000的電口和2個Combo 口模塊化插槽數(shù)2端口數(shù)52 口基本參數(shù)VLAN 支持32個基于端口包轉(zhuǎn)發(fā)率13.1Mpps交換方式存儲轉(zhuǎn)發(fā)背板帶寬（Gbps）32GmAC地址表8K設(shè)備類型網(wǎng)絡(luò)交換機(jī)傳輸模式支持全雙工網(wǎng)絡(luò)標(biāo)準(zhǔn)802.3X傳輸速率100Mbps性能參數(shù)網(wǎng)管功能SNMP、 Telnet、 Console是否支持全雙工是堆疊32臺詳細(xì)說明48 口 10/100Base-T 自適應(yīng)以太網(wǎng)交換機(jī),2 口 10/100/1000Base-T, 2 個 SFPGBIC（mini）插槽，2個堆疊端口（含堆疊模塊），可網(wǎng)管產(chǎn)品規(guī)格遵循 IEEE802.3、IEEE802.3u、IEEE

11、802.3z、IEEE802.1Q、IEEE802.1p、 IEEE802.1d、IEEE802.1w、IEEE802.3x、IEEE802.1x 等國際標(biāo)準(zhǔn)；提供 48 個固定 RJ-45 10/100M UTP 接口；提供 2 個 Combo 口（兩個 10 / 100 / 1000M 電口和 2 個 1000M SFP 接口）;提供2個10/100/1000的電口32G無阻塞結(jié)構(gòu)背板，線速轉(zhuǎn)發(fā)；支持13.1Mpps包轉(zhuǎn)發(fā)率可編程10/100Mbps自適應(yīng)端口，支持全雙工和半雙工；所有10/100M以太網(wǎng)電接口均自動識別直連線和交叉線Auto MDI/X；存儲轉(zhuǎn)發(fā)（Store-and-Fo

12、rward）模式；支持IEEE802.3x全雙工流量控制和后壓式半雙工流量控制；支持 SNMP、Telnet、和 Console 管理支持 SNMP v1/v2c/v3支持 RMON（1，2，3，9）支持 IGMP Snooping支持QoS，提供IEEE802.1p四個優(yōu)先權(quán)隊(duì)列排序；IEEE802.1q VLAN（4K）、GVRP （可用 vlan255 個）支持Private Vlan，實(shí)現(xiàn)端口隔離支持802.3ad鏈路聚合技術(shù)，最多4組，每組8條鏈路；支持端口鏡像，任一端口經(jīng)設(shè)定監(jiān)控另一端口的運(yùn)行狀況；支持生成樹協(xié)議（IEEE802.1d）、（IEEE802.1w）；支持802.1x認(rèn)

13、證（基于端口、MAC）；支持 Radius Client支持 SSH/SSL支持粒度為8K的帶寬控制（按照出、入方向分開控制）動態(tài)內(nèi)存分配，支持MAC地址的自學(xué)習(xí)和更新，可存儲8K條Mac地址具有擴(kuò)散控制（Flood Control）.廣播風(fēng)暴控制支持基于二/三/四層的訪問控制列表ACL支持多臺交換機(jī)ACL的統(tǒng)一配置、管理，支持有選擇性地增刪ACL規(guī)則支持 Port Security 端口安全支持硬件sFlow支持Cluster集中配置管理提供TFTP方式升級，支持批量升級、配置更新支持多系統(tǒng)文件、多配置文件支持用戶分級管理支持 SNMP、Telnet、和 Console 管理1U高度技術(shù)指標(biāo)

14、Console 端口：標(biāo)準(zhǔn) RS-232C DB9 接口MAC 表：8K支持超大幀轉(zhuǎn)發(fā)：最大9K bytes端口指示燈：每個以太口提供一個雙色指示燈綠色亮：端口與所連接的設(shè)備建立了穩(wěn)定的連接之后并工作在10 0M 狀態(tài)橙色亮：端口與所連接的設(shè)備建立了穩(wěn)定的連接之后并工作在10M狀 態(tài)閃爍：該網(wǎng)口正在進(jìn)行數(shù)據(jù)發(fā)送暗：沒有連線或該網(wǎng)口連接不正常系統(tǒng)指示燈：power燈：綠色亮：此指示燈應(yīng)該長亮暗：沒有加電或電源系統(tǒng)工作不正常Diag燈：綠色閃爍：系統(tǒng)正常長暗/長亮：系統(tǒng)異常外形尺寸：(H x W x D) = 4.3 x 44 x 32.4cm (1.69 x17.32 x12.8 in.)重量：

15、3.08kg工作溫度：0C50C(32 - 122 F)儲藏溫度：-40 - 70 C (-40 - 158 F)相對濕度：1090%,無霜電源：100240V AC 4763Hz最大電流：2.0A240VAC功耗：小于60W通過 FCC CLASS A, CE MARK, C-tick 認(rèn)證5.4.2、中心交換機(jī)一聯(lián)想iSpirit 2924G聯(lián)想天工iSpirit2924G以太網(wǎng)交換機(jī)是聯(lián)想網(wǎng)絡(luò)公司針對中小型企業(yè)匯聚層或核 心層、大型企業(yè)園區(qū)網(wǎng)的接入層應(yīng)用的新特點(diǎn)，量身定做的新一代千兆交換機(jī)品。iSpirit2924G在原有1.0本版的的iSpirit2924G強(qiáng)大的功能的基礎(chǔ)上，進(jìn)一步增

16、加 了許多實(shí)用而先進(jìn)的功能，使得聯(lián)想天工iSpirit2924G可為不同行業(yè)不同規(guī)模的 網(wǎng)絡(luò)用戶提供解決方案，可最大程度地滿足網(wǎng)絡(luò)運(yùn)營商的各種需求。聯(lián)想天工iSpirit 2924G被廣泛應(yīng)用于網(wǎng)絡(luò)接入層，可有效避免非法用戶對網(wǎng)絡(luò)資 源的不正當(dāng)使用，確保網(wǎng)絡(luò)的安全性，同時完美解決局域網(wǎng)的計(jì)費(fèi)難題，是構(gòu)建 可實(shí)現(xiàn)計(jì)費(fèi)功能的小區(qū)寬帶網(wǎng)絡(luò)或校園網(wǎng)絡(luò)的最佳選擇。構(gòu)建量身定做的寬帶網(wǎng)絡(luò)天工iSpirit2924G可以通過不同的擴(kuò)展模塊來構(gòu)建百兆主干、千兆主干。只需添 加高速的上聯(lián)模塊而不需要更換機(jī)器，便可以將網(wǎng)絡(luò)升級到千兆雙絞線網(wǎng)絡(luò)或千 兆光纖網(wǎng)絡(luò)，可有效地降低網(wǎng)絡(luò)建設(shè)初期的建設(shè)成本，同時在保護(hù)用戶的網(wǎng)

17、絡(luò)投 資的前提下實(shí)現(xiàn)輕松的網(wǎng)絡(luò)升級。進(jìn)一步消除網(wǎng)絡(luò)帶寬瓶頸聯(lián)想天工iSpirit2924G可配置多達(dá)四個千兆端口，因此其構(gòu)建的骨干網(wǎng)絡(luò)帶寬（至 匯聚層或核心層）可高達(dá)8Gbps，極大地消除網(wǎng)絡(luò)瓶頸。千兆端口直接實(shí)現(xiàn)真正的菊花鏈堆疊當(dāng)今大多主流的接入層交換機(jī)僅有兩個千兆端口，可利用千兆端口實(shí)現(xiàn)堆疊，但 無法同時實(shí)現(xiàn)千兆上連和真正的菊花鏈堆疊。利用iSpirit 2924G，可在實(shí)現(xiàn)雙向 2Gbps的上連的同時，形成真正的菊花鏈堆疊，大大提高接入網(wǎng)絡(luò)的可靠性。更強(qiáng)大的用戶信息綁定和安全功能支持手工設(shè)置和自動學(xué)習(xí)MAC地址兩種方式。一個端口可以支持128個綁定。 支持MAC+PORT+VLANID+

18、IP+USERID綁定?？梢赃^濾掉特定的目的MAC 地址，進(jìn)一步確保網(wǎng)絡(luò)的安全特性。構(gòu)建可運(yùn)營的寬帶網(wǎng)絡(luò)局域網(wǎng)的計(jì)費(fèi)與認(rèn)證始終是困擾網(wǎng)絡(luò)營運(yùn)商的一個難題。聯(lián)想天工iSpirit 2924G 可實(shí)現(xiàn)更為強(qiáng)大的認(rèn)證計(jì)費(fèi)功能，可確保網(wǎng)絡(luò)的安全，并切實(shí)維護(hù)網(wǎng)絡(luò)運(yùn)營商的 商業(yè)利益。聯(lián)想天工iSpirit2924G支持基于MAC和基于端口兩種方式認(rèn)證。對于基于MAC 地址方式的認(rèn)證，每個端口可支持對最多50個MAC地址的認(rèn)證。支持流量計(jì) 費(fèi)和帶寬分配；支持下發(fā)消息；支持強(qiáng)制下線，實(shí)現(xiàn)運(yùn)營網(wǎng)絡(luò)。全面的QoS聯(lián)想天工iSpirit 2924G可以根據(jù)不同的業(yè)務(wù)流或者不同的用戶賦予不同的優(yōu)先 級及權(quán)限，然后按照

19、相應(yīng)算法進(jìn)行轉(zhuǎn)發(fā)，以保證不同類型的數(shù)據(jù)包獲得與之對應(yīng) 的帶寬和時延，保證其不同的高層應(yīng)用質(zhì)量和相應(yīng)的服務(wù)等級，使不同的應(yīng)用獲 得預(yù)期的傳輸效果，搭建高速、安全、便捷、高可靠性和具有差別服務(wù)的的信息 網(wǎng)絡(luò)。聯(lián)想天工iSpirit2924G支持基于802.1p、DSCP、ToS的數(shù)據(jù)流分類，支持基于 MAC地址的流分類，支持基于端口的流分類。支持4個優(yōu)先級隊(duì)列，支持2種優(yōu)先級調(diào)度算法（WRR,SPQ） 靈活的接入帶寬設(shè)計(jì)聯(lián)想天工iSpirit2924G可支持4組端口聚合，每個聚合組內(nèi)可多達(dá)8個端口，同 時滿足不同用戶不同場所的帶寬需要。聯(lián)想天工iSpirit2924G支持端口速率限制，百兆端口的帶

20、寬粒度為8kbps，千兆端口的帶寬粒度為32kbps，為帶寬的使用提供更精細(xì)的規(guī)劃方案。優(yōu)化的網(wǎng)絡(luò)傳輸性能聯(lián)想天工iSpirit2924G具有很強(qiáng)的廣播風(fēng)暴抑制功能，觸發(fā)抑制功能的廣播數(shù)據(jù) 包閾值可從0到10Mbps。支持超長數(shù)據(jù)包傳輸，數(shù)據(jù)包長可達(dá)13kbytes，極大 地提高數(shù)據(jù)傳輸效率。增強(qiáng)的Vlan特性聯(lián)想天工iSpirit2924G在Vlan功能方面進(jìn)行了較多的改進(jìn)和增強(qiáng)。聯(lián)想天工 iSpirit2924G支持256個Vlan。除標(biāo)準(zhǔn)的802.1q和基于端口的Vlan外，還支持 私有Vlan，保護(hù)Vlan和協(xié)議Vlan。除常見的IP、IPX、AppleTalk協(xié)議外，用戶 還可以自定

21、義三種協(xié)議定制所需的Vlan。私有Vlan實(shí)現(xiàn)同一個廣播內(nèi)的可控通信聯(lián)想天工iSpirit2924G每一個私有VLAN由多個連續(xù)的VLAN（VLAN ID是連 續(xù)的）組成。每一個私有Vlan是一個廣播域，私有Vlan間必須通過三層路由協(xié) 議來實(shí)現(xiàn)通訊，在私有Vlan內(nèi)部通過將端口劃分為不同類型：混雜端口、共用 端口和隔離端口，可完美實(shí)現(xiàn)在一個子網(wǎng)中的二層端口通信隔離控制。通過私有Vlan技術(shù)，可實(shí)現(xiàn)在進(jìn)行公用數(shù)據(jù)共享的同時，又使私有數(shù)據(jù)的安全 得到了的保證。保護(hù)Vlan實(shí)現(xiàn)同一廣播域內(nèi)的端口隔離聯(lián)想天工iSpirit2924G支持保護(hù)Vlan。通過保護(hù)Vlan中的separated端口，可實(shí)

22、現(xiàn)在一個VLAN內(nèi)的端口隔離。通過指定Vlan內(nèi)的egress端口，使Vlan內(nèi)所 有被互相隔離的端口都可以向上連接至需共同訪問的資源或Internet，非常適用 于寬帶運(yùn)營網(wǎng)絡(luò)的接入層。便捷的可管理特性聯(lián)想天工iSpirit 2924G提供多種管理方式，可通過CLI、Telnet、SNMP、Web-based 等多種管理方式實(shí)現(xiàn)網(wǎng)絡(luò)管理和維護(hù)。具有人性化用戶界面，提供中英文兩種用 戶界面選擇，用戶操作方便快捷，減輕了管理員的工作量。支持SNMP v1/v2,在異常情況下能夠發(fā)出SNMP TRAP包。支持RMON(1,2,3,9 組)，能夠獲取端口的各種統(tǒng)計(jì)信息。支持對端口的進(jìn)或出數(shù)據(jù)包進(jìn)行偵

23、聽，為網(wǎng)絡(luò)監(jiān)測和病毒掃描提供強(qiáng)有力的支持 手段。端口擴(kuò)展能力基于聯(lián)想網(wǎng)絡(luò)超級堆疊技術(shù)的端口擴(kuò)展能力，利用交換機(jī)上的千兆端口即可實(shí)現(xiàn) 32臺交換機(jī)的堆疊，一改傳統(tǒng)堆疊的必須集中放置和使用專用模塊和短堆疊電 纜的不足，使得堆疊跨越傳統(tǒng)的地域限制，使用一個IP地址來對分散的交換機(jī) 進(jìn)行統(tǒng)一的管理。設(shè)備故障診斷技術(shù)聯(lián)想天工iSpirit 2924G的前面板提供了四種模式的LED燈顯示，可觀察并診斷 出網(wǎng)絡(luò)設(shè)備的端口狀態(tài)，降低了網(wǎng)絡(luò)故障排除的難度，減少了網(wǎng)絡(luò)維護(hù)工作量。端口線序自適應(yīng)所有10/100Base-TX端口支持MDI/MDIX，實(shí)現(xiàn)雙絞線線序識別，直通和交叉網(wǎng) 線自適應(yīng)，使得用戶不必再為設(shè)備之

24、間的連接究竟該使用直通線還是該使用交叉 線而感到疑惑，并減少網(wǎng)絡(luò)連接故障，為用戶提供方便。超長距離網(wǎng)線傳輸聯(lián)想天工iSpirit 2924G所有的百兆端口皆支持超長距離網(wǎng)線傳輸功能。100M速 率可以傳送140米，為特殊情況下網(wǎng)絡(luò)用戶接入提供了便利，增加了網(wǎng)絡(luò)配置的 靈活性，降低了網(wǎng)絡(luò)建設(shè)成本增強(qiáng)的二層策略交換聯(lián)想天工iSpirit2924G除具有傳統(tǒng)二層交換機(jī)的功能以外，增強(qiáng)和優(yōu)化了基于策 略的二層交換，并且增加了很多附加功能，如IEEE 802.1p （優(yōu)先級隊(duì)列控制）、 IEEE 802.3x （擁塞情況的流量控制）、背壓控制、廣播流量抑制等等。線速數(shù)據(jù)交換能力天工iSpirit 292

25、4G具備18Gbps的交換背板和最大9.6Mpps的數(shù)據(jù)吞吐率，所以 在它把終端工作站和用戶連接到LAN上時可以在各個端口提供線速連接性能。支持組播功能聯(lián)想天工iSpirit 2924G支持靜態(tài)組播及組播偵聽，在控制和管理LAN的組播應(yīng) 用方面功能更強(qiáng)大，易于使用與管理。性能參數(shù)屬性描述端口配置24個10/100MBase-TX端口 2個SFP/TX光電復(fù)用千兆口 2個擴(kuò)展插 槽接口支持 100 BASE-TX、mini GBIC SFP 1000BASE-T、1000BASE-LX、1000BASE-SX背板帶寬18Gbps二層包轉(zhuǎn)發(fā)率9.6Mpps端口優(yōu)先級隊(duì)列4QoS支持基于802.1p

26、，ToS，DSCP，MAC，端口優(yōu)先級的QoS隊(duì)列優(yōu)先級調(diào)度WRR，SPQ生成樹協(xié)議802.1d端口限速 百兆端口最小帶寬限值為8kbps，帶寬粒度為8kbps。千兆端口最小帶 寬限值可達(dá)32kbps，最小帶寬粒度為32kbps廣播抑制 廣播數(shù)據(jù)包的抑制閾值為010Mbps交換模式存儲轉(zhuǎn)發(fā)ACL控制 支持，同時還可以通過ACL進(jìn)行對交換機(jī)本身的訪問控制端口安全認(rèn)證IEEE 802.1x端口綁定 可自動學(xué)習(xí)或手動設(shè)定，可綁定128個MAC地址端口 MAC過濾 可以過濾掉特定的目的MAC地址端口偵聽支持對進(jìn)口或出口流量的偵聽MAC地址表8k堆疊最多支持32臺網(wǎng)絡(luò)管理 SNMP、Telnet、Web

27、、串口RMON 1, 2, 3, 9VLAN 數(shù) 256Vlan劃分 基于802.1q、端口、協(xié)議?？勺远x協(xié)議來劃分Vlan端口隔離可實(shí)現(xiàn)Vlan內(nèi)的端口隔離Trunk 4組Trunk，可支持8個端口聚合組播IGMP Snooping、靜態(tài)組播超長數(shù)據(jù)包支持長達(dá)13k的超長數(shù)據(jù)包物理環(huán)境要求尺寸（WWL） 444mm44.5mm348mm重量5kg電源180260V交流電流最大1.5A頻率5060Hz功耗70W工作溫度及相對濕度0C40C, 10%90%存儲溫度及相對濕度-20C70C,5%90%電源及功耗180264V,交流電源1.5A最高海拔高度 操作3000米，存儲4570米認(rèn)證安全標(biāo)準(zhǔn) FCC Part15 ClassA, CE.UL,CUL,VCCI Class A防火墻設(shè)備:網(wǎng)絡(luò)衛(wèi)士 NGFWARES系列防火墻產(chǎn)品，是天融信公司為行業(yè)分支機(jī)構(gòu)、中