網(wǎng)絡(luò)設(shè)備技術(shù)方案

1、1、方案說(shuō)明1.1、項(xiàng)目說(shuō)明系統(tǒng)簡(jiǎn)稱：沈陽(yáng)市旅游局網(wǎng)絡(luò)應(yīng)用系統(tǒng)項(xiàng)目 設(shè)計(jì)單位：沈陽(yáng)昂立信息技術(shù)有限公司12、方案內(nèi)容本方案為系統(tǒng)總體方案。主要內(nèi)容包括：、項(xiàng)目需求分析、系統(tǒng)總體設(shè)計(jì)方案、系統(tǒng)平臺(tái)設(shè)計(jì)方案、網(wǎng)絡(luò)設(shè)計(jì)方案2、項(xiàng)目需求分析2.1、基本原則建立高效的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，提高工作效率。建立內(nèi)部網(wǎng)絡(luò)綜合應(yīng)用平臺(tái)，提高綜合應(yīng)用管理水平。構(gòu)建ntranet互聯(lián)，對(duì)外進(jìn)行數(shù)據(jù)訪問(wèn)并對(duì)外部用戶提供信息訪問(wèn)。22、內(nèi)部辦公網(wǎng)絡(luò)總體目標(biāo)運(yùn)用現(xiàn)代化的管理手段，強(qiáng)化網(wǎng)絡(luò)安全管理，規(guī)范網(wǎng)絡(luò)運(yùn)行狀態(tài)，科學(xué)進(jìn)行 網(wǎng)絡(luò)配置，努力提高綜合管理水平，進(jìn)一步提高核心競(jìng)爭(zhēng)力。2.3、系統(tǒng)目標(biāo) 建設(shè)高可靠、高效率的網(wǎng)絡(luò)中心。各

2、部門工作的管理信息自動(dòng)傳遞。與上級(jí)機(jī)構(gòu)進(jìn)行廣域網(wǎng)的連接。實(shí)現(xiàn)遠(yuǎn)程多媒體信息傳遞，充分共享資源。構(gòu)建基于Internet/Intranet基礎(chǔ)的應(yīng)用系統(tǒng)，實(shí)現(xiàn)辦公自動(dòng)化。建立Internet應(yīng)用，擴(kuò)大公司知名度，提高自身的企業(yè)形象3、項(xiàng)目總體設(shè)計(jì)3.1、設(shè)計(jì)原則以期建立一套先進(jìn)、完整的適合于沈陽(yáng)市旅游局的網(wǎng)絡(luò)平臺(tái)系統(tǒng)。出于以上 考慮，我們?cè)谶M(jìn)行網(wǎng)絡(luò)系統(tǒng)工程設(shè)計(jì)時(shí)，遵循以下設(shè)計(jì)原則：先進(jìn)性系統(tǒng)設(shè)計(jì)采用先進(jìn)的系統(tǒng)體系結(jié)構(gòu)、軟硬件技術(shù)和設(shè)備，滿足應(yīng)用系統(tǒng)在目 前以及將來(lái)相當(dāng)長(zhǎng)一段時(shí)間對(duì)系統(tǒng)的要求，從而達(dá)到提高信息化水平、實(shí)現(xiàn)先進(jìn) 管理思想的目標(biāo)，又能夠在一定的時(shí)間內(nèi)保持技術(shù)領(lǐng)先，保護(hù)投資，保證整個(gè)系

3、統(tǒng)的高效、正常運(yùn)行。實(shí)用性系統(tǒng)建設(shè)的目的是為了實(shí)際應(yīng)用，實(shí)用是系統(tǒng)建設(shè)的基礎(chǔ)，滿足系統(tǒng)用戶的 使用需求是系統(tǒng)建設(shè)的最基本目標(biāo)。可靠性網(wǎng)絡(luò)設(shè)備作為連接系統(tǒng)的主要數(shù)據(jù)和通訊的橋梁，是系統(tǒng)的基礎(chǔ)。網(wǎng)絡(luò)系 統(tǒng)的可靠性不僅表現(xiàn)在網(wǎng)絡(luò)設(shè)備本身應(yīng)具有極高的可靠性，另外，網(wǎng)絡(luò)系統(tǒng)的拓 撲結(jié)構(gòu)也應(yīng)考慮冗余和備份，以充分保障系統(tǒng)的可靠運(yùn)行。安全性系統(tǒng)擁有重要的業(yè)務(wù)信息和數(shù)據(jù)，如何保證這些信息的安全與正確，避免 給系統(tǒng)帶來(lái)重大損失，網(wǎng)絡(luò)的安全性是非常重要的。采用VLAN技術(shù)也可從某種 程度上隔離不同工作組的信息，在服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)的設(shè)計(jì)上充分考慮冗余和備份，同時(shí)通過(guò)病毒防火墻技術(shù)及相關(guān)產(chǎn)品以充分保障數(shù)據(jù)的安全

4、。開放性應(yīng)用平臺(tái)和硬件平臺(tái)各不相同，因此，遵循開放式標(biāo)準(zhǔn)是實(shí)現(xiàn)網(wǎng)絡(luò)互連的 最根本的保證。以保證系統(tǒng)互連簡(jiǎn)單、容易、統(tǒng)一，可選擇的硬件、軟件范圍廣， 容易擴(kuò)充和升級(jí)?？蓴U(kuò)充性隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和信息系統(tǒng)應(yīng)用需求的不斷提高，網(wǎng)絡(luò)系統(tǒng)需要進(jìn)行 不斷的擴(kuò)充。如服務(wù)器的增加或用戶節(jié)點(diǎn)數(shù)的增加等，系統(tǒng)必須具有靈活的可擴(kuò) 充性，并保證在系統(tǒng)進(jìn)行擴(kuò)充時(shí)，不影響其它節(jié)點(diǎn)的正常工作。迅捷性為確保骨干網(wǎng)的高速度、低延時(shí)，且具有較高的性能價(jià)格比，采用第二層 快速交換技術(shù)及相關(guān)產(chǎn)品作為骨干網(wǎng)設(shè)備。靈活性對(duì)網(wǎng)絡(luò)資源的需求會(huì)經(jīng)常隨著應(yīng)用的改變而發(fā)生變化，因此，系統(tǒng)應(yīng)具有 一定的靈活性，為滿足不同需求可作靈活的網(wǎng)絡(luò)配置和網(wǎng)絡(luò)

5、資源的再分配?；ミB性信息系統(tǒng)在內(nèi)部局域網(wǎng)互聯(lián)并快速接入Internet，與外部的信息系統(tǒng)無(wú)縫聯(lián) 接并提供對(duì)外部用戶的訪問(wèn)服務(wù)?？晒芾硇砸粋€(gè)高效的網(wǎng)絡(luò)管理系統(tǒng)不僅可以成為用戶進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置和監(jiān)控的便 利手段，更可以有效的利用網(wǎng)絡(luò)資源，使用戶的投資得到最大程度的發(fā)揮。經(jīng)濟(jì)性北航大連分公司網(wǎng)絡(luò)系統(tǒng)是一個(gè)實(shí)際應(yīng)用的系統(tǒng)，其軟件、硬件等設(shè)備的 選擇除了保證滿足系統(tǒng)的業(yè)務(wù)需求外，也要充分考慮到性能/價(jià)格比，投資少、 見(jiàn)效快、效率高是我們?cè)O(shè)計(jì)方案的準(zhǔn)則之一。32、設(shè)計(jì)思路在硬件平臺(tái)的設(shè)計(jì)上，根據(jù)沈陽(yáng)旅游局實(shí)際情況的具體要求，在網(wǎng)絡(luò)設(shè)計(jì)上， 遵循“主十千兆、桌面百兆”的設(shè)計(jì)思路；網(wǎng)絡(luò)主干采用千兆位以太網(wǎng)，采

6、用第 二局基于線速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)技術(shù)。以支持純交換網(wǎng)絡(luò)的企業(yè)級(jí)核心交換機(jī)為網(wǎng)絡(luò)中 心交換機(jī)，支持VLAN的第二層交換機(jī)為分中心的網(wǎng)絡(luò)交換設(shè)備，建立使用 Internet技術(shù)和結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)的Intranet網(wǎng)絡(luò)系統(tǒng)，并支持線路冗余保障網(wǎng) 絡(luò)的暢通。在軟件的設(shè)計(jì)上，根據(jù)我們對(duì)航空業(yè)的理解和工程經(jīng)驗(yàn)，借鑒現(xiàn)存政府企業(yè) 的一些成功經(jīng)驗(yàn)，結(jié)合單位內(nèi)部的實(shí)際情況和需求，提出合理的系統(tǒng)軟件及應(yīng)用 軟件的設(shè)計(jì)方案。4、系統(tǒng)平臺(tái)設(shè)計(jì)4.1、概述隨著信息化建設(shè)的日益深入，無(wú)論政府企業(yè)在其管理和服務(wù)職能中運(yùn)用現(xiàn) 代信息技術(shù)，實(shí)現(xiàn)組織結(jié)構(gòu)和工作流程的重組優(yōu)化，超越時(shí)間、空間和部門分隔 的制約，建成一個(gè)精簡(jiǎn)、高效、廉潔、

7、公平的運(yùn)作模式。應(yīng)用平臺(tái)是上層軟件應(yīng)用的基礎(chǔ)，方案設(shè)計(jì)和服務(wù)器選型至關(guān)重要，關(guān)系 到應(yīng)用是否能穩(wěn)定流暢的運(yùn)行。服務(wù)器的選用主要應(yīng)考慮速度、容量和可靠性三 方面，它們應(yīng)滿足系統(tǒng)的設(shè)計(jì)要求。速度和容量比較直觀，可靠性方面的內(nèi)容 較多，同時(shí)應(yīng)考慮網(wǎng)絡(luò)服務(wù)器ups的選用。應(yīng)用平臺(tái)構(gòu)建不是單純的技術(shù)。技術(shù)的著眼點(diǎn)常常放在理論和邏輯的可行 性方面，而工程的著眼點(diǎn)在于實(shí)際應(yīng)用的完善性、過(guò)程操作的可控制性、質(zhì)量管 理的可行性、性能指標(biāo)的可確定性以及系統(tǒng)運(yùn)行的可靠性。我們針對(duì)業(yè)務(wù)需求遵循實(shí)用的高可靠性的理念，在努力為用戶提供高質(zhì) 量產(chǎn)品的同時(shí)，最大程度的降低用戶的整體擁有成本。針對(duì)用戶的應(yīng)用功能，結(jié)合用戶在未來(lái)

8、十至十五年內(nèi)業(yè)務(wù)發(fā)展的趨勢(shì)，提出 合理的設(shè)計(jì)方案。根據(jù)應(yīng)用的特點(diǎn)，選擇滿足應(yīng)用條件的性能價(jià)格比最佳的系統(tǒng) 產(chǎn)品，在此基礎(chǔ)上提出有針對(duì)性的系統(tǒng)設(shè)計(jì)。隨著技術(shù)和應(yīng)用的發(fā)展，系統(tǒng)包含了更多的范圍，方案設(shè)計(jì)針對(duì)貴公司的計(jì) 算機(jī)網(wǎng)絡(luò)和應(yīng)用的情況，方案要求充分滿足計(jì)算機(jī)網(wǎng)絡(luò)和通信應(yīng)用的需要。4.2、網(wǎng)絡(luò)系統(tǒng)分析根據(jù)對(duì)需求的理解，要建設(shè)成為一個(gè)先進(jìn)、成熟、高效、高可靠性的系統(tǒng)， 以滿足應(yīng)用及辦公的需要。5、網(wǎng)絡(luò)設(shè)計(jì)5.1 v絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D如下:川 neeIO! Spirit 2WGMH! iSpirii 224GIIP DI.380計(jì)算機(jī)網(wǎng)絡(luò)系城拓?fù)鋱D5.2、設(shè)計(jì)思想根據(jù)網(wǎng)絡(luò)的規(guī)模和用戶對(duì)性能的要求，我們

9、應(yīng)建立一個(gè)層次化的網(wǎng)絡(luò)結(jié)構(gòu)， 即在網(wǎng)絡(luò)中包含核心層、分布層和接入層。并且要作到百兆到桌面，千兆到主干。 此外，還應(yīng)該在網(wǎng)絡(luò)中實(shí)現(xiàn)冗余連接。為了更好的管理網(wǎng)絡(luò)，要使用一種功能全 面，使用簡(jiǎn)便的網(wǎng)管軟件。整個(gè)網(wǎng)絡(luò)最終要做到層次清晰、便于實(shí)現(xiàn)，升級(jí)方便、 投資少、易管理。53、設(shè)備選型根據(jù)我公司對(duì)標(biāo)書的理解，針對(duì)用戶需求和技術(shù)把握，提出以下設(shè)備選型1核心層聯(lián)想 iSpirit 2948G2分布層/接入層聯(lián)想 iSpirit 2924G5.4v產(chǎn)品簡(jiǎn)介5.4.1、中心交換機(jī)一聯(lián)想iSpirit 2948G品牌聯(lián)想型號(hào)iSpirit 2948G電氣規(guī)格額定功率小于60 W額定電壓110-260 V端口端

10、口類型2個(gè)1000的電口和2個(gè)Combo 口模塊化插槽數(shù)2端口數(shù)52 口基本參數(shù)VLAN 支持32個(gè)基于端口包轉(zhuǎn)發(fā)率13.1Mpps交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬（Gbps）32GmAC地址表8K設(shè)備類型網(wǎng)絡(luò)交換機(jī)傳輸模式支持全雙工網(wǎng)絡(luò)標(biāo)準(zhǔn)802.3X傳輸速率100Mbps性能參數(shù)網(wǎng)管功能SNMP、 Telnet、 Console是否支持全雙工是堆疊32臺(tái)詳細(xì)說(shuō)明48 口 10/100Base-T 自適應(yīng)以太網(wǎng)交換機(jī),2 口 10/100/1000Base-T, 2 個(gè) SFPGBIC（mini）插槽，2個(gè)堆疊端口（含堆疊模塊），可網(wǎng)管產(chǎn)品規(guī)格遵循 IEEE802.3、IEEE802.3u、IEEE

11、802.3z、IEEE802.1Q、IEEE802.1p、 IEEE802.1d、IEEE802.1w、IEEE802.3x、IEEE802.1x 等國(guó)際標(biāo)準(zhǔn)；提供 48 個(gè)固定 RJ-45 10/100M UTP 接口；提供 2 個(gè) Combo 口（兩個(gè) 10 / 100 / 1000M 電口和 2 個(gè) 1000M SFP 接口）;提供2個(gè)10/100/1000的電口32G無(wú)阻塞結(jié)構(gòu)背板，線速轉(zhuǎn)發(fā)；支持13.1Mpps包轉(zhuǎn)發(fā)率可編程10/100Mbps自適應(yīng)端口，支持全雙工和半雙工；所有10/100M以太網(wǎng)電接口均自動(dòng)識(shí)別直連線和交叉線Auto MDI/X；存儲(chǔ)轉(zhuǎn)發(fā)（Store-and-Fo

12、rward）模式；支持IEEE802.3x全雙工流量控制和后壓式半雙工流量控制；支持 SNMP、Telnet、和 Console 管理支持 SNMP v1/v2c/v3支持 RMON（1，2，3，9）支持 IGMP Snooping支持QoS，提供IEEE802.1p四個(gè)優(yōu)先權(quán)隊(duì)列排序；IEEE802.1q VLAN（4K）、GVRP （可用 vlan255 個(gè)）支持Private Vlan，實(shí)現(xiàn)端口隔離支持802.3ad鏈路聚合技術(shù)，最多4組，每組8條鏈路；支持端口鏡像，任一端口經(jīng)設(shè)定監(jiān)控另一端口的運(yùn)行狀況；支持生成樹協(xié)議（IEEE802.1d）、（IEEE802.1w）；支持802.1x認(rèn)

13、證（基于端口、MAC）；支持 Radius Client支持 SSH/SSL支持粒度為8K的帶寬控制（按照出、入方向分開控制）動(dòng)態(tài)內(nèi)存分配，支持MAC地址的自學(xué)習(xí)和更新，可存儲(chǔ)8K條Mac地址具有擴(kuò)散控制（Flood Control）.廣播風(fēng)暴控制支持基于二/三/四層的訪問(wèn)控制列表ACL支持多臺(tái)交換機(jī)ACL的統(tǒng)一配置、管理，支持有選擇性地增刪ACL規(guī)則支持 Port Security 端口安全支持硬件sFlow支持Cluster集中配置管理提供TFTP方式升級(jí)，支持批量升級(jí)、配置更新支持多系統(tǒng)文件、多配置文件支持用戶分級(jí)管理支持 SNMP、Telnet、和 Console 管理1U高度技術(shù)指標(biāo)

14、Console 端口：標(biāo)準(zhǔn) RS-232C DB9 接口MAC 表：8K支持超大幀轉(zhuǎn)發(fā)：最大9K bytes端口指示燈：每個(gè)以太口提供一個(gè)雙色指示燈綠色亮：端口與所連接的設(shè)備建立了穩(wěn)定的連接之后并工作在10 0M 狀態(tài)橙色亮：端口與所連接的設(shè)備建立了穩(wěn)定的連接之后并工作在10M狀 態(tài)閃爍：該網(wǎng)口正在進(jìn)行數(shù)據(jù)發(fā)送暗：沒(méi)有連線或該網(wǎng)口連接不正常系統(tǒng)指示燈：power燈：綠色亮：此指示燈應(yīng)該長(zhǎng)亮暗：沒(méi)有加電或電源系統(tǒng)工作不正常Diag燈：綠色閃爍：系統(tǒng)正常長(zhǎng)暗/長(zhǎng)亮：系統(tǒng)異常外形尺寸：(H x W x D) = 4.3 x 44 x 32.4cm (1.69 x17.32 x12.8 in.)重量：

15、3.08kg工作溫度：0C50C(32 - 122 F)儲(chǔ)藏溫度：-40 - 70 C (-40 - 158 F)相對(duì)濕度：1090%,無(wú)霜電源：100240V AC 4763Hz最大電流：2.0A240VAC功耗：小于60W通過(guò) FCC CLASS A, CE MARK, C-tick 認(rèn)證5.4.2、中心交換機(jī)一聯(lián)想iSpirit 2924G聯(lián)想天工iSpirit2924G以太網(wǎng)交換機(jī)是聯(lián)想網(wǎng)絡(luò)公司針對(duì)中小型企業(yè)匯聚層或核 心層、大型企業(yè)園區(qū)網(wǎng)的接入層應(yīng)用的新特點(diǎn)，量身定做的新一代千兆交換機(jī)品。iSpirit2924G在原有1.0本版的的iSpirit2924G強(qiáng)大的功能的基礎(chǔ)上，進(jìn)一步增

16、加 了許多實(shí)用而先進(jìn)的功能，使得聯(lián)想天工iSpirit2924G可為不同行業(yè)不同規(guī)模的 網(wǎng)絡(luò)用戶提供解決方案，可最大程度地滿足網(wǎng)絡(luò)運(yùn)營(yíng)商的各種需求。聯(lián)想天工iSpirit 2924G被廣泛應(yīng)用于網(wǎng)絡(luò)接入層，可有效避免非法用戶對(duì)網(wǎng)絡(luò)資 源的不正當(dāng)使用，確保網(wǎng)絡(luò)的安全性，同時(shí)完美解決局域網(wǎng)的計(jì)費(fèi)難題，是構(gòu)建 可實(shí)現(xiàn)計(jì)費(fèi)功能的小區(qū)寬帶網(wǎng)絡(luò)或校園網(wǎng)絡(luò)的最佳選擇。構(gòu)建量身定做的寬帶網(wǎng)絡(luò)天工iSpirit2924G可以通過(guò)不同的擴(kuò)展模塊來(lái)構(gòu)建百兆主干、千兆主干。只需添 加高速的上聯(lián)模塊而不需要更換機(jī)器，便可以將網(wǎng)絡(luò)升級(jí)到千兆雙絞線網(wǎng)絡(luò)或千 兆光纖網(wǎng)絡(luò)，可有效地降低網(wǎng)絡(luò)建設(shè)初期的建設(shè)成本，同時(shí)在保護(hù)用戶的網(wǎng)

17、絡(luò)投 資的前提下實(shí)現(xiàn)輕松的網(wǎng)絡(luò)升級(jí)。進(jìn)一步消除網(wǎng)絡(luò)帶寬瓶頸聯(lián)想天工iSpirit2924G可配置多達(dá)四個(gè)千兆端口，因此其構(gòu)建的骨干網(wǎng)絡(luò)帶寬（至 匯聚層或核心層）可高達(dá)8Gbps，極大地消除網(wǎng)絡(luò)瓶頸。千兆端口直接實(shí)現(xiàn)真正的菊花鏈堆疊當(dāng)今大多主流的接入層交換機(jī)僅有兩個(gè)千兆端口，可利用千兆端口實(shí)現(xiàn)堆疊，但 無(wú)法同時(shí)實(shí)現(xiàn)千兆上連和真正的菊花鏈堆疊。利用iSpirit 2924G，可在實(shí)現(xiàn)雙向 2Gbps的上連的同時(shí)，形成真正的菊花鏈堆疊，大大提高接入網(wǎng)絡(luò)的可靠性。更強(qiáng)大的用戶信息綁定和安全功能支持手工設(shè)置和自動(dòng)學(xué)習(xí)MAC地址兩種方式。一個(gè)端口可以支持128個(gè)綁定。 支持MAC+PORT+VLANID+

18、IP+USERID綁定。可以過(guò)濾掉特定的目的MAC 地址，進(jìn)一步確保網(wǎng)絡(luò)的安全特性。構(gòu)建可運(yùn)營(yíng)的寬帶網(wǎng)絡(luò)局域網(wǎng)的計(jì)費(fèi)與認(rèn)證始終是困擾網(wǎng)絡(luò)營(yíng)運(yùn)商的一個(gè)難題。聯(lián)想天工iSpirit 2924G 可實(shí)現(xiàn)更為強(qiáng)大的認(rèn)證計(jì)費(fèi)功能，可確保網(wǎng)絡(luò)的安全，并切實(shí)維護(hù)網(wǎng)絡(luò)運(yùn)營(yíng)商的 商業(yè)利益。聯(lián)想天工iSpirit2924G支持基于MAC和基于端口兩種方式認(rèn)證。對(duì)于基于MAC 地址方式的認(rèn)證，每個(gè)端口可支持對(duì)最多50個(gè)MAC地址的認(rèn)證。支持流量計(jì) 費(fèi)和帶寬分配；支持下發(fā)消息；支持強(qiáng)制下線，實(shí)現(xiàn)運(yùn)營(yíng)網(wǎng)絡(luò)。全面的QoS聯(lián)想天工iSpirit 2924G可以根據(jù)不同的業(yè)務(wù)流或者不同的用戶賦予不同的優(yōu)先 級(jí)及權(quán)限，然后按照

19、相應(yīng)算法進(jìn)行轉(zhuǎn)發(fā)，以保證不同類型的數(shù)據(jù)包獲得與之對(duì)應(yīng) 的帶寬和時(shí)延，保證其不同的高層應(yīng)用質(zhì)量和相應(yīng)的服務(wù)等級(jí)，使不同的應(yīng)用獲 得預(yù)期的傳輸效果，搭建高速、安全、便捷、高可靠性和具有差別服務(wù)的的信息 網(wǎng)絡(luò)。聯(lián)想天工iSpirit2924G支持基于802.1p、DSCP、ToS的數(shù)據(jù)流分類，支持基于 MAC地址的流分類，支持基于端口的流分類。支持4個(gè)優(yōu)先級(jí)隊(duì)列，支持2種優(yōu)先級(jí)調(diào)度算法（WRR,SPQ） 靈活的接入帶寬設(shè)計(jì)聯(lián)想天工iSpirit2924G可支持4組端口聚合，每個(gè)聚合組內(nèi)可多達(dá)8個(gè)端口，同 時(shí)滿足不同用戶不同場(chǎng)所的帶寬需要。聯(lián)想天工iSpirit2924G支持端口速率限制，百兆端口的帶

20、寬粒度為8kbps，千兆端口的帶寬粒度為32kbps，為帶寬的使用提供更精細(xì)的規(guī)劃方案。優(yōu)化的網(wǎng)絡(luò)傳輸性能聯(lián)想天工iSpirit2924G具有很強(qiáng)的廣播風(fēng)暴抑制功能，觸發(fā)抑制功能的廣播數(shù)據(jù) 包閾值可從0到10Mbps。支持超長(zhǎng)數(shù)據(jù)包傳輸，數(shù)據(jù)包長(zhǎng)可達(dá)13kbytes，極大 地提高數(shù)據(jù)傳輸效率。增強(qiáng)的Vlan特性聯(lián)想天工iSpirit2924G在Vlan功能方面進(jìn)行了較多的改進(jìn)和增強(qiáng)。聯(lián)想天工 iSpirit2924G支持256個(gè)Vlan。除標(biāo)準(zhǔn)的802.1q和基于端口的Vlan外，還支持 私有Vlan，保護(hù)Vlan和協(xié)議Vlan。除常見(jiàn)的IP、IPX、AppleTalk協(xié)議外，用戶 還可以自定

21、義三種協(xié)議定制所需的Vlan。私有Vlan實(shí)現(xiàn)同一個(gè)廣播內(nèi)的可控通信聯(lián)想天工iSpirit2924G每一個(gè)私有VLAN由多個(gè)連續(xù)的VLAN（VLAN ID是連 續(xù)的）組成。每一個(gè)私有Vlan是一個(gè)廣播域，私有Vlan間必須通過(guò)三層路由協(xié) 議來(lái)實(shí)現(xiàn)通訊，在私有Vlan內(nèi)部通過(guò)將端口劃分為不同類型：混雜端口、共用 端口和隔離端口，可完美實(shí)現(xiàn)在一個(gè)子網(wǎng)中的二層端口通信隔離控制。通過(guò)私有Vlan技術(shù)，可實(shí)現(xiàn)在進(jìn)行公用數(shù)據(jù)共享的同時(shí)，又使私有數(shù)據(jù)的安全 得到了的保證。保護(hù)Vlan實(shí)現(xiàn)同一廣播域內(nèi)的端口隔離聯(lián)想天工iSpirit2924G支持保護(hù)Vlan。通過(guò)保護(hù)Vlan中的separated端口，可實(shí)

22、現(xiàn)在一個(gè)VLAN內(nèi)的端口隔離。通過(guò)指定Vlan內(nèi)的egress端口，使Vlan內(nèi)所 有被互相隔離的端口都可以向上連接至需共同訪問(wèn)的資源或Internet，非常適用 于寬帶運(yùn)營(yíng)網(wǎng)絡(luò)的接入層。便捷的可管理特性聯(lián)想天工iSpirit 2924G提供多種管理方式，可通過(guò)CLI、Telnet、SNMP、Web-based 等多種管理方式實(shí)現(xiàn)網(wǎng)絡(luò)管理和維護(hù)。具有人性化用戶界面，提供中英文兩種用 戶界面選擇，用戶操作方便快捷，減輕了管理員的工作量。支持SNMP v1/v2,在異常情況下能夠發(fā)出SNMP TRAP包。支持RMON(1,2,3,9 組)，能夠獲取端口的各種統(tǒng)計(jì)信息。支持對(duì)端口的進(jìn)或出數(shù)據(jù)包進(jìn)行偵

23、聽(tīng)，為網(wǎng)絡(luò)監(jiān)測(cè)和病毒掃描提供強(qiáng)有力的支持 手段。端口擴(kuò)展能力基于聯(lián)想網(wǎng)絡(luò)超級(jí)堆疊技術(shù)的端口擴(kuò)展能力，利用交換機(jī)上的千兆端口即可實(shí)現(xiàn) 32臺(tái)交換機(jī)的堆疊，一改傳統(tǒng)堆疊的必須集中放置和使用專用模塊和短堆疊電 纜的不足，使得堆疊跨越傳統(tǒng)的地域限制，使用一個(gè)IP地址來(lái)對(duì)分散的交換機(jī) 進(jìn)行統(tǒng)一的管理。設(shè)備故障診斷技術(shù)聯(lián)想天工iSpirit 2924G的前面板提供了四種模式的LED燈顯示，可觀察并診斷 出網(wǎng)絡(luò)設(shè)備的端口狀態(tài)，降低了網(wǎng)絡(luò)故障排除的難度，減少了網(wǎng)絡(luò)維護(hù)工作量。端口線序自適應(yīng)所有10/100Base-TX端口支持MDI/MDIX，實(shí)現(xiàn)雙絞線線序識(shí)別，直通和交叉網(wǎng) 線自適應(yīng)，使得用戶不必再為設(shè)備之

24、間的連接究竟該使用直通線還是該使用交叉 線而感到疑惑，并減少網(wǎng)絡(luò)連接故障，為用戶提供方便。超長(zhǎng)距離網(wǎng)線傳輸聯(lián)想天工iSpirit 2924G所有的百兆端口皆支持超長(zhǎng)距離網(wǎng)線傳輸功能。100M速 率可以傳送140米，為特殊情況下網(wǎng)絡(luò)用戶接入提供了便利，增加了網(wǎng)絡(luò)配置的 靈活性，降低了網(wǎng)絡(luò)建設(shè)成本增強(qiáng)的二層策略交換聯(lián)想天工iSpirit2924G除具有傳統(tǒng)二層交換機(jī)的功能以外，增強(qiáng)和優(yōu)化了基于策 略的二層交換，并且增加了很多附加功能，如IEEE 802.1p （優(yōu)先級(jí)隊(duì)列控制）、 IEEE 802.3x （擁塞情況的流量控制）、背壓控制、廣播流量抑制等等。線速數(shù)據(jù)交換能力天工iSpirit 292

25、4G具備18Gbps的交換背板和最大9.6Mpps的數(shù)據(jù)吞吐率，所以 在它把終端工作站和用戶連接到LAN上時(shí)可以在各個(gè)端口提供線速連接性能。支持組播功能聯(lián)想天工iSpirit 2924G支持靜態(tài)組播及組播偵聽(tīng)，在控制和管理LAN的組播應(yīng) 用方面功能更強(qiáng)大，易于使用與管理。性能參數(shù)屬性描述端口配置24個(gè)10/100MBase-TX端口 2個(gè)SFP/TX光電復(fù)用千兆口 2個(gè)擴(kuò)展插 槽接口支持 100 BASE-TX、mini GBIC SFP 1000BASE-T、1000BASE-LX、1000BASE-SX背板帶寬18Gbps二層包轉(zhuǎn)發(fā)率9.6Mpps端口優(yōu)先級(jí)隊(duì)列4QoS支持基于802.1p

26、，ToS，DSCP，MAC，端口優(yōu)先級(jí)的QoS隊(duì)列優(yōu)先級(jí)調(diào)度WRR，SPQ生成樹協(xié)議802.1d端口限速 百兆端口最小帶寬限值為8kbps，帶寬粒度為8kbps。千兆端口最小帶 寬限值可達(dá)32kbps，最小帶寬粒度為32kbps廣播抑制 廣播數(shù)據(jù)包的抑制閾值為010Mbps交換模式存儲(chǔ)轉(zhuǎn)發(fā)ACL控制 支持，同時(shí)還可以通過(guò)ACL進(jìn)行對(duì)交換機(jī)本身的訪問(wèn)控制端口安全認(rèn)證IEEE 802.1x端口綁定 可自動(dòng)學(xué)習(xí)或手動(dòng)設(shè)定，可綁定128個(gè)MAC地址端口 MAC過(guò)濾 可以過(guò)濾掉特定的目的MAC地址端口偵聽(tīng)支持對(duì)進(jìn)口或出口流量的偵聽(tīng)MAC地址表8k堆疊最多支持32臺(tái)網(wǎng)絡(luò)管理 SNMP、Telnet、Web

27、、串口RMON 1, 2, 3, 9VLAN 數(shù) 256Vlan劃分 基于802.1q、端口、協(xié)議?？勺远x協(xié)議來(lái)劃分Vlan端口隔離可實(shí)現(xiàn)Vlan內(nèi)的端口隔離Trunk 4組Trunk，可支持8個(gè)端口聚合組播IGMP Snooping、靜態(tài)組播超長(zhǎng)數(shù)據(jù)包支持長(zhǎng)達(dá)13k的超長(zhǎng)數(shù)據(jù)包物理環(huán)境要求尺寸（WWL） 444mm44.5mm348mm重量5kg電源180260V交流電流最大1.5A頻率5060Hz功耗70W工作溫度及相對(duì)濕度0C40C, 10%90%存儲(chǔ)溫度及相對(duì)濕度-20C70C,5%90%電源及功耗180264V,交流電源1.5A最高海拔高度 操作3000米，存儲(chǔ)4570米認(rèn)證安全標(biāo)準(zhǔn) FCC Part15 ClassA, CE.UL,CUL,VCCI Class A防火墻設(shè)備:網(wǎng)絡(luò)衛(wèi)士 NGFWARES系列防火墻產(chǎn)品，是天融信公司為行業(yè)分支機(jī)構(gòu)、中