工程篇四：網(wǎng)絡綜合布線系統(tǒng)

2023/2/2山西交通職業(yè)技術學院1

《計算機組網(wǎng)原理》網(wǎng)絡綜合布線系統(tǒng)2023/2/2山西交通職業(yè)技術學院2

本章重點

(第13章)什么是綜合布線系統(tǒng)。綜合布線系統(tǒng)的六個子系統(tǒng)。2023/2/2山西交通職業(yè)技術學院3一、綜合布線系統(tǒng)概述1.

綜合布線系統(tǒng)的含義13.1.1

綜合布線系統(tǒng)是一個模塊化、靈活性極高的建筑物或建筑群內的信息傳輸系統(tǒng)，是建筑物內的“信息高速公路”。它既使語音、數(shù)據(jù)、圖像通信設備和交換設備與其它信息管理系統(tǒng)彼此相連，也使這些設備與外部通信網(wǎng)絡相連接。它包括建筑物到外部網(wǎng)絡或電信局線路上的連線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關聯(lián)的布線部件。2023/2/2山西交通職業(yè)技術學院4

綜合布線系統(tǒng)是一套規(guī)范化布線系統(tǒng)標準，這套標準主要是將所有語音、圖像、消防、監(jiān)控等布線組織在一套標準的布線系統(tǒng)上，使建筑物中各種通信自動化（CA）、辦公自動化(OA)、樓宇自動化(BA)以及系統(tǒng)設備的線材接插件和跳線架使用統(tǒng)一標準與規(guī)格的產品，計算機線路和保安監(jiān)控視像等無需重新拉線，只在配線間或主控機房的線路板上做對應的接口跳線轉換即可。2023/2/2山西交通職業(yè)技術學院52.綜合布線系統(tǒng)的子系統(tǒng)綜合布線系統(tǒng)可以劃分成6個子系統(tǒng)：工作區(qū)（終端）子系統(tǒng)；水平布線子系統(tǒng)；干線子系統(tǒng)；設備間子系統(tǒng)；管理子系統(tǒng)；建筑群子系統(tǒng)。建筑與建筑群布線系統(tǒng)結構如圖1所示。2023/2/2山西交通職業(yè)技術學院6圖13.1建筑與建筑物綜合布線系統(tǒng)結構2023/2/2山西交通職業(yè)技術學院7二、子系統(tǒng)介紹13.1.21.工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由終端設備連接到信息插座的連線組成，它包括裝配軟線、連接器和連接所需的擴展軟線。如圖2所示。2023/2/2山西交通職業(yè)技術學院8圖13.2工作區(qū)子系統(tǒng)2023/2/2山西交通職業(yè)技術學院92.水平子系統(tǒng)

水平子系統(tǒng)將干線子系統(tǒng)線路從管理子系統(tǒng)的配線架上連接的線纜延伸到用戶工作區(qū)（信息插座）。在現(xiàn)有建筑物內，干線子系統(tǒng)都由25對雙絞線線纜組成，而水平子系統(tǒng)線纜數(shù)限制為4對雙絞線，它們能支持大多數(shù)現(xiàn)代數(shù)據(jù)通信設備。在需要較高帶寬應用時，可以采用光纜。水平子系統(tǒng)如圖3所示。2023/2/2山西交通職業(yè)技術學院10圖13.3水平子系統(tǒng)2023/2/2山西交通職業(yè)技術學院113.垂直干線子系統(tǒng)

垂直干線子系統(tǒng)提供建筑物的干線線纜的連接。它通常是在兩個單元之間，特別是在位于中央點的公共系統(tǒng)設備處提供多個線路設施。該子系統(tǒng)由所有的布線線纜組成，或者由銅纜和光纜以及將此光纜連到其它地方的相關支撐硬件組合而成。如圖4所示。2023/2/2山西交通職業(yè)技術學院12圖13.4干線子系統(tǒng)2023/2/2山西交通職業(yè)技術學院13

為了與建筑群的其它建筑物進行通信，干線子系統(tǒng)把設備間的中繼線和布線交叉連接點與建筑物間設施相連，以組成建筑群子系統(tǒng)。為了提供與外部網(wǎng)絡的通信能力，干線子系統(tǒng)將中繼線交叉連接點和網(wǎng)絡接口（外部網(wǎng)提供的接口）連接起來。網(wǎng)絡接口通常放在設備間或設備間相鄰的房間，網(wǎng)絡接口為這些設施和建筑物綜合布線系統(tǒng)之間劃定界限。2023/2/2山西交通職業(yè)技術學院144.設備間子系統(tǒng)

設備間是在每一幢大樓的適當?shù)攸c設置進出線設備、網(wǎng)絡互連設備的場所。為便于布線，節(jié)省投資，設備間最好位于每一幢大樓的中間。設備間子系統(tǒng)把公共系統(tǒng)的各種不同設備互連起來，該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設備（如PBX）連接起來。2023/2/2山西交通職業(yè)技術學院15

該子系統(tǒng)還包括設備間和鄰近單元（如建筑物的入口區(qū)）中的纜線。這些導線將設備或電氣保護裝置連接到符合要求的建筑物接地點，相當于電話配線系統(tǒng)中站內配線設備及線纜，導線連接部份。2023/2/2山西交通職業(yè)技術學院165.管理子系統(tǒng)

管理子系統(tǒng)設置在樓層配線間內，它由交連、互連和I/O設備等組成。如圖5所示。管理子系統(tǒng)為連接其它子系統(tǒng)提供連接手段，交連和互連允許用戶將通信線路定位或重定位到建筑物的不同部份，以便能更容易地管理通信線路。I/O位于用戶工作區(qū)和其它房間，使用戶在移動終端設備時能方便地進行插拔。2023/2/2山西交通職業(yè)技術學院17圖13.5管理子系統(tǒng)2023/2/2山西交通職業(yè)技術學院186.建筑群子系統(tǒng)

建筑群子系統(tǒng)將一幢建筑物內的線纜延伸到建筑群中的另外一些建筑物內的通信設備和裝置上。它提供樓群之間通信設施所需的硬件，其中有銅線纜、光纜和防止線纜的浪涌電壓進入建筑物的電氣保護設備，相當于電話配線系統(tǒng)中的線纜保護箱及各建筑物之間的干線線纜。2023/2/2山西交通職業(yè)技術學院19圖13.6建筑物綜合布線系統(tǒng)典型應用示意圖2023/2/2山西交通職業(yè)技術學院20三、綜合布線系統(tǒng)工程設計等級及標準1.設計等級

(1)基本型

(2)增強型

(3)綜合型

2023/2/2山西交通職業(yè)技術學院212.設計要點

(1)設計起始階段

評估用戶的通信需求和計算機網(wǎng)絡需求；評估用戶樓宇控制設備自動化程度；評估安裝設施的實施建筑物或建筑群環(huán)境和結構；確定通信、計算機網(wǎng)絡、樓宇控制所使用的傳輸介質。2023/2/2山西交通職業(yè)技術學院22(2)將初步的系統(tǒng)設計方案和預算成本通知用戶單位。(3)在收到最后合同批準書后，完成以下的系統(tǒng)配置、布局藍圖和文檔記錄。線纜路由文檔；光纜分配及管理；布局和接合細節(jié)；光纜鏈路，損耗預算；施工許可證；訂貨信息。(4)要進行鏈路一致性測試，保證鏈路損耗是可接受的。2023/2/2山西交通職業(yè)技術學院233.綜合布線系統(tǒng)的標準

(1)EIA/TIA568A/B商用建筑物電 信布線標準；

(2)ISO/IEC11801國際標準；

(3)EIA/TIATSB-67非屏蔽雙絞線 系統(tǒng)傳輸性能驗收規(guī)范；2023/2/2山西交通職業(yè)技術學院24

(4)歐洲標準：EN5016、50168、50169分別為水平配線線纜、跳線和終端連接線纜以及垂直配線線纜標準。

(5)中國工程建設標準化協(xié)會《建筑與建筑群綜合布線系統(tǒng)設計規(guī)范》。2023/2/2山西交通職業(yè)技術學院25補充：智能建筑中的網(wǎng)絡系統(tǒng)1.什么是智能建筑2.智能建筑的網(wǎng)絡組成3.智能建筑的網(wǎng)絡結構4.方案實例2023/2/2山西交通職業(yè)技術學院261.什么是智能建筑

美國將智能建筑定義為：通過對建筑物結構、系統(tǒng)、服務、管理四個基本要素及它們的內在關聯(lián)的最優(yōu)化考慮，來提供一個投資合理，而又擁有高效率的舒適、便利的環(huán)境。全球第一座智能大廈建成于1984年，位于美國康涅狄格州哈福德市。2023/2/2山西交通職業(yè)技術學院27

現(xiàn)在國際上智能建筑正朝兩個方向發(fā)展：智能建筑已不再限于智能化辦公樓，正向酒店、公寓、商場、住宅甚至地下工程延伸。智能建筑由單體向區(qū)域性規(guī)劃發(fā)展，從而導致上世紀90年代中后期“智能廣場”、“智能小區(qū)”概念的完善及工程的實現(xiàn)。2023/2/2山西交通職業(yè)技術學院282.智能建筑的網(wǎng)絡組成(1)

網(wǎng)絡平臺為建筑物內的用戶提供統(tǒng)一的Internet接入，提供可以傳輸數(shù)據(jù)、語音、視頻型號的網(wǎng)絡交換平臺。(2)數(shù)據(jù)中心有一個環(huán)境良好的數(shù)據(jù)中心機房，為大樓用戶提供機架資源，用戶可以將各自的服務器系統(tǒng)、存儲系統(tǒng)放在大樓統(tǒng)一提供的數(shù)據(jù)中心內。(3)管理平臺提供整個網(wǎng)絡的管理功能。

2023/2/2山西交通職業(yè)技術學院29

智能建筑對網(wǎng)絡系統(tǒng)的要求

除對網(wǎng)絡系統(tǒng)的穩(wěn)定性、可靠性和安全性要求外，還有其特定的要求。整個系統(tǒng)的網(wǎng)絡設備要支持統(tǒng)一的網(wǎng)絡管理，便于以后的維護和擴容，可方便地配置、管理客戶端。每個樓層匯聚點要能實現(xiàn)多個VLAN網(wǎng)段的劃分，為各獨立公司提供內部劃分VLAN的需求。在大樓內部，只有經(jīng)過認證的企業(yè)人員可以使用網(wǎng)絡，避免其他非認證人員上網(wǎng)，保證網(wǎng)絡安全。2023/2/2山西交通職業(yè)技術學院30需要保證用戶只能訪問本公司的各種業(yè)務服務器，包括遠程和樓內本企業(yè)用戶，未經(jīng)授權的用戶不得訪問。各進駐公司的遠程用戶可以通過VPN方式訪問本企業(yè)內部的服務器。允許公司內部人員可以相互訪問，不同公司人員之間不能互訪。但要考慮特定人員之間要求建立互訪關系。進駐企業(yè)為同一集團的公司時，允許某些高權限人員可以對集團其它企業(yè)的服務器進行訪問。所有網(wǎng)絡節(jié)點都可以訪問Internet，并且在訪問Internet之前要經(jīng)過確認，未經(jīng)確認的節(jié)點不允許訪問Internet。2023/2/2山西交通職業(yè)技術學院31能夠統(tǒng)計各獨立公司上網(wǎng)訪問Internet的數(shù)據(jù)流量和時間，并建立使用Internet的日志。根據(jù)1層大廳和2層多功能廳人員流動的特性，實即有線和無線網(wǎng)絡同時接入，并且要考慮無線接入的安全認證問題。對各家公司財務部門可單獨建網(wǎng)。2023/2/2山西交通職業(yè)技術學院323.智能建筑的網(wǎng)絡結構核心層：通常配置兩臺核心交換機。接入層：交換機通?？梢蕴峁?8端口或者24端口。接入層交換機通過千兆連接到核心交換機。防火墻無線網(wǎng)絡：將無線AP接入到就近的匯聚點，覆蓋不容易布線的寬闊場所。漏洞掃描系統(tǒng)：用于檢測網(wǎng)絡中存在安全隱患，找出系統(tǒng)中的安全漏洞，及時修補。網(wǎng)絡認證系統(tǒng)網(wǎng)絡管理系統(tǒng)4.方案實例2023/2/233山西交通職業(yè)技術學院5號樓6號樓圖1某智能化辦公大樓計算機網(wǎng)絡系統(tǒng)拓撲結構三層、四層；1臺S3050C和1臺S3026C堆疊InternetAR4640WWWE-mailFEFES6506RFE1000Base－TXCAMS網(wǎng)絡管理內網(wǎng)服務器100/1000MS6502OA服務器防病毒服務器/CAMS安全代理十一層、十二層各1臺S3050C九層、十層；1臺S3050C和1臺S3026C堆疊八層、六層；各1臺S3050C四層、五層、七層；1臺S3050C和1臺S3026C堆疊三層、四層；各1臺S3050C一層1臺S3026C十二層1臺S3026C九層、十層、十一層；各1臺S3050C六層、七層；1臺S3050C和1臺S3026C堆疊五層、八層；1臺S3050C一層、二層；各1臺S3026C1000Base－SX1000Base－SXWDR814gWDR814gSecpath100FSecpath1000F2023/2/234山西交通職業(yè)技術學院2023/2/2山西交通職業(yè)技術學院35方案特點1.高性能和可靠性

核心交換機采用雙交換引擎和冗余電源方式替代雙機熱備份方式，減少了投資，同時確保了交換機工作的可靠性。接入交換機通過千兆光纖上連到核心交換機，滿足傳送數(shù)據(jù)、語音、視頻對帶寬的要求。服務區(qū)交換機采用插槽式可擴充的三層交換機，百兆/千兆自適應端口，有利于服務器擴充。2023/2/2山西交通職業(yè)技術學院362.高安全性

(1)Internet出入口設置防火墻對外的服務器放在防火墻之外。

(2)服務器區(qū)部署防火墻

(3)端點準入防御EADDAD:EndpointAdmissionControl

華為3Com公司設計的模塊3.對移動辦公的支持

采用IpsecVPN的方式保證安全性。2023/2/2山西交通職業(yè)技術學院37InternetAR4640E-mailWWWFES6506RSecpath100F圖2Internet出入口部署防火墻2023/2/2山西交通職業(yè)技術學院38Secpath100F圖3服務器區(qū)域防火墻的部署S6506R1000Base－TXCAMSS6502網(wǎng)絡管理內網(wǎng)服務器OA服務器FESecpath1000F2023/2/2山西交通職業(yè)技術學院39接入網(wǎng)絡身份認證合法用戶合格者公司網(wǎng)絡非法用戶拒絕入網(wǎng)修復區(qū)不合格者進入修復區(qū)域圖4EAD系統(tǒng)的應用模型安全檢查2023/2/2山西交通職業(yè)技術學院40Internet

AR4640Secpath100F移動辦公用戶移動辦公用戶內網(wǎng)FEIPsecVPN圖5對移動辦公的支持2023/2/2山西交通職業(yè)技術學院41主要設備(華為3Com公司產品)S6506R多業(yè)務核心交換機

冗余引擎和電源，引擎選用SilenceIII引擎，交換容易為384Gbps，包轉發(fā)率為198Mpps。還提供萬兆接口板，可升級到萬兆。S3000接入交換機

48端口或24端口的二層交換機，具有管理到端口的能力。所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應用流，根據(jù)不同的流進行不同的管理和控制，發(fā)現(xiàn)有病毒特征的計算機可以直接封堵相應端口。放置在各樓匯聚層的弱電配線間的機柜內(即管理子系統(tǒng))。2023/2/2山西交通職業(yè)技術學院42S6502交換機配有10M/100M/1000M接口板，交換容量192Gbps。放置在數(shù)據(jù)中心。AR4640路由器

采用雙總線結構，包轉發(fā)能力可達350Kpps，如果使用增強引擎，包轉發(fā)性能可提升到1Mpps。Secpath100F防火墻

支持IPsecVPN。2023/2/2山西交通職業(yè)技術學院43

華為公司

交換機、路由器、防火墻

產品簡介

2023/2/2山西交通職業(yè)技術學院44QuidwayS8500系列核心路由交換機

Quidway?S8500系列核心路由交換機(以下簡稱S8500)是由華為公司自主開發(fā)的新一代高性能核心路由交換機產品，提供大容量、高密度、模塊化的二到四層線速轉發(fā)性能，具有強化的IP路由性能，同時支持分布式的MPLS線速轉發(fā)、完善的QoS保障、有效的安全管理機制和電信級的高可靠設計，滿足高端用戶對多業(yè)務、高可靠、大容量、模塊化的需求，可廣泛應用于構建IP城域網(wǎng)、大型園區(qū)網(wǎng)的網(wǎng)絡骨干、交換核心和匯聚中心。

2023/2/2山西交通職業(yè)技術學院452023/2/2山西交通職業(yè)技術學院46先進的體系結構

采用全分布式體系結構設計，通過最長路由匹配和Crossbar技術進行高速報文交換，從而大大提升了路由交換機的轉發(fā)性能和擴充能力。Crossbar交換網(wǎng)以負荷分擔方式工作，S8512可提供高達720Gbps的交換容量。接口板通過多條高速總線分別連到兩塊主控板上的Crossbar交換網(wǎng)，從而實現(xiàn)真正的雙主控、雙交換網(wǎng)的熱備份，極大的提高了系統(tǒng)的可靠性。

2023/2/2山西交通職業(yè)技術學院47

采用了最長匹配、逐包轉發(fā)的方式。隨著設計水平的不斷提高，以及工藝、集成度的不斷增加，S8500在保持現(xiàn)有低成本的基礎上，已經(jīng)能夠完成線速最長匹配，克服了傳統(tǒng)交換機硬件只能處理精確匹配表，處理最長匹配表只能用軟件來實現(xiàn)的缺陷，從而在保持線速性能和低成本的基礎上，革命性的解決了傳統(tǒng)交換機的缺陷，能夠有效的抗擊網(wǎng)絡“紅色代碼”、“沖擊波”等病毒的攻擊，更加適合大規(guī)模、多業(yè)務，復雜流量訪問的網(wǎng)絡，更加適合以太網(wǎng)的城域化發(fā)展。2023/2/2山西交通職業(yè)技術學院48大容量、高密度線速交換

可以提供高達1.8T背板帶寬、720Gbps交換容量、432Mpps轉發(fā)能力。并可提供高密度接口板，支持線速轉發(fā)。此外在保持線速轉發(fā)性能的基礎上，后續(xù)端口密度將不斷提高，將支持48端口千兆以太網(wǎng)接口板和4端口10GE接口板等高密度單板。

產品還具有強大的硬件平臺升級能力。在背板上預留大量的總線接口用于以后擴容，S8512產品交換容量可以平滑擴容到Tbit級，可以滿足用戶日益增長的帶寬需求，并能夠極大的保護和節(jié)約用戶投資。

2023/2/2山西交通職業(yè)技術學院49運營級10GE接口支持

提供的運營級10GE接口克服了早期10GE接口的諸多局限，在線速轉發(fā)的基礎上能夠提供強大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。

產品除了提供標準的LAN接口，還可以提供使用波分復用技術的10GBASE-LX4接口，從而大大提高了用戶組網(wǎng)的靈活性。

10GE接口在提供強大的業(yè)務處理能力的同時，保持了以太網(wǎng)一貫的兼容性和簡單易用，升級便利。2023/2/2山西交通職業(yè)技術學院50MPLS分布式線速支持電信級可靠性設計

能夠滿足苛刻的電信級網(wǎng)絡可靠性要求，系統(tǒng)可靠性達到：99.999％。

完善的安全機制2023/2/2山西交通職業(yè)技術學院51

S8505S8508S8512

交換容量

300Gbps480Gbps720Gbps

(可擴展至600G)

(可擴展至960G)(可擴展至1.44T)背板容量

750Gbps1.2Tbps1.8Tbps

(可擴展至1.5T)

(可擴展至2.4T)(可擴展至3.6T)包轉發(fā)率

180Mpps288Mpps432Mpps槽位數(shù)量

710142023/2/2山西交通職業(yè)技術學院52QuidwayS6500系列高端路由交換機

S6500是華為公司面向IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)推出的低成本高性能路由交換產品，提供大容量、高密度、模塊化的二/三層線速轉發(fā)性能，能夠為城域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供高速鏈路，構建端到端以太網(wǎng)絡，可作為城域網(wǎng)區(qū)域匯聚層交換機和企業(yè)的核心交換機。S6500系列交換機包括四個型號的產品：S6502(2槽)，S6503(4槽)，S6506(7槽)，S6506R(8槽)。

2023/2/2山西交通職業(yè)技術學院53引擎規(guī)格多

基于新一代ASIC技術的Salience?

系列交換路由引擎將L2/3/4線速轉發(fā)與豐富的QOS、ACL特性結合在一起，是組建高可靠、低時延的核心網(wǎng)絡的重要保障。S6500提供系列化的引擎，可以根據(jù)用戶的需求在系列化機箱上進行靈活配置。

Salience?I(交換容量32Gbps，24Mpps)

Salience?I(交換容量64Gbps，48Mpps)

Salience?II(交換容量64Gbps，48Mpps)

Salience?III96G(交換容量96Gbps，72Mpps)

Salience?III384G(交換容量384Gbps，198Mpps)

Salience?III768G(交換容量768Gbps，432Mpps)2023/2/2山西交通職業(yè)技術學院54接口板類型多

支持百兆、千兆、萬兆等各種類型的以太網(wǎng)接口，支持無源光網(wǎng)絡GEPON接口(OLT)；提供100m-100km可選擇的傳送距離；提供4口/單板-48口/單板的接口密度，全面滿足客戶需求。先進的體系結構

S6500采用全分布式體系結構設計，采用功能強大的ASIC芯片進行高速路由查找，并通過Crossbar技術進行高速報文交換，從而大大提升了路由交換機的轉發(fā)性能和擴充能力。Crossbar交換網(wǎng)芯片內置于主控板，不再單獨占用設備槽位，可提供高達768G的交換容量。

2023/2/2山西交通職業(yè)技術學院55萬兆接口支持：

S6500提供的新一代萬兆以太網(wǎng)克服了早期萬兆以太網(wǎng)的諸多局限，在線速轉發(fā)的基礎上能夠提供強大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。S6500支持高密度萬兆設計，每塊業(yè)務板可以提供1－4個萬兆接口。2023/2/2山西交通職業(yè)技術學院56Quidway?S5516千兆三層交換機

S5516是華為公司面向IP城域網(wǎng)的匯聚層和大型企業(yè)或園區(qū)網(wǎng)的匯聚層推出的盒式高密度可堆疊二、三層全線速以太網(wǎng)交換機產品。通過提供高密度的GE端口，為IP城域網(wǎng)或者園區(qū)網(wǎng)提供GE接口的匯聚和收斂功能，是組建園區(qū)網(wǎng)中心和IP城域網(wǎng)匯聚層的理想產品。2023/2/2山西交通職業(yè)技術學院57先進的體系結構、卓越的性能

具有64Gbps背板帶寬，32Gbps交換容量，24Mpps轉發(fā)能力，最大支持32K路由表項，基于最長匹配的路由方式，保證了所有報文均獲得相同的轉發(fā)性能,對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力。強大的處理能力是構建可靠、穩(wěn)定、高速的IP網(wǎng)絡平臺的重要保障。靈活的組網(wǎng)能力

采用模塊化設計，4個接口槽位，每個接口槽位可提供4個GE端口，提供多種規(guī)格千兆接口模塊供選擇，支持高性能SFP光接口，支持GE電口、單/多模光口模塊的混合配置，并可提供堆疊接口模塊，可以和系列交換機堆疊，能夠提供更靈活的組網(wǎng)模式。

2023/2/2山西交通職業(yè)技術學院58強大的網(wǎng)絡適應能力

支持豐富的二層、三層協(xié)議：支持OSPF，RIPI/II，IS-IS，BGP4等路由協(xié)議，支持802.1q，GVRP等二層協(xié)議；提供RSTP，VRRP，PIM協(xié)議，支持802.1x用戶認證功能，可勝任各種復雜網(wǎng)絡的組網(wǎng)需求。

豐富的QoS策略

支持DiffServ、802.1p、GTS、WRR、RED等優(yōu)先級處理和調度算法可以對不同優(yōu)先級業(yè)務進行調度及良好的網(wǎng)絡擁塞控制策略，提供以64Kbit/s為步長的流控粒度，可以對不同業(yè)務進行更細致的管理，支持基于L2/3/4的流分類，豐富的Qos策略是構建高質量“三網(wǎng)合一”網(wǎng)絡的基礎。2023/2/2山西交通職業(yè)技術學院59QuidwayS5000系列千兆以太網(wǎng)交換機S5000是華為公司自主開發(fā)的二層線速全千兆以太網(wǎng)交換產品，是為城域網(wǎng)二層匯聚、企業(yè)網(wǎng)高速互連和千兆到桌面應用而設計的智能型可網(wǎng)管交換機。S5000系列以太網(wǎng)交換機應用在城域網(wǎng)，可以提供多路千兆光口，從而能夠進行城域網(wǎng)匯聚，解決高端設備的GE端口緊張的問題；S5000系列還提供設備電源冗余備份保護。

S5000系列以太網(wǎng)交換機目前包含型號：S5012G、S5012T-12/10GBC、S5024G-24/20TP。

2023/2/2山西交通職業(yè)技術學院60QuidwayS3500系列三層交換機S3500是華為公司為充分滿足高QOS保證的需求而推出的智能型以太網(wǎng)交換機。S3500系列快速智能三層交換機支持L2－L7層的流分類，在流分類的基礎上可以進行ACL和QOS方面的多種操作，提供完善的路由協(xié)議、VLAN控制、流分類、QOS保證的機制，以及完備的業(yè)務控制和用戶管理能力，可作為關注業(yè)務管理控制能力的局域網(wǎng)/企業(yè)網(wǎng)、業(yè)務網(wǎng)和駐地網(wǎng)的匯聚三層交換機。

S3500系列快速三層交換機包括S3526C、S3526E-FS、S3526E-FM三款類型。

2023/2/2山西交通職業(yè)技術學院61全線速的多層交換

S3500系列快速智能三層交換機12.8Gbps的總線帶寬為交換機所有的端口提供三層線速交換能力，最大提供32個子網(wǎng)路由接口，硬件支持層線速交換，能夠識別、處理四到七層的應用業(yè)務流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應用流，并根據(jù)不同的流進行不同的管理和控制。

完備的安全智能控制策略

支持802.1x和WebPortal認證，在用戶接入網(wǎng)絡時完成必要的身份認證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡。支持多種ACL訪問控制策略，能夠對用戶訪問網(wǎng)絡資源的權限進行設置，保證網(wǎng)絡的受控訪問。豐富的QOS策略2023/2/2山西交通職業(yè)技術學院62QuidwayS2026SI系列以太網(wǎng)交換機

S2026SI是華為公司自主開發(fā)的二層線速以太網(wǎng)交換產品，是為要求具備高性能、較大端口密度且易于安裝的網(wǎng)絡環(huán)境而設計的智能型可網(wǎng)管可堆疊的交換機。支持的業(yè)務如Internet寬帶接入、企業(yè)網(wǎng)和園區(qū)網(wǎng)組網(wǎng)以及提供多播服務功能，支持多播音、視頻服務及視頻點播(VOD)服務。

S2026SI系列以太網(wǎng)交換機目前包含型號：S2026C-SI、S2026Z-SI。2023/2/2山西交通職業(yè)技術學院63全線速的二層交換

內部提供9.6Gbps的總線帶寬，為交換機所有的端口提供二層線速交換能力，包轉發(fā)率達到3.87Mpps。完備的安全智能控制策略

支持802.1x認證，還可以做認證Server，在用戶接入網(wǎng)絡時完成必要的身份認證，同時動態(tài)的配置VLAN，有效的控制用戶訪問網(wǎng)絡資源。

該系列具備端口限速功能，可以最大16級的帶寬控制粒度進行端口帶寬分配，控制用戶的接入速率，防止惡意侵占網(wǎng)絡帶寬。

交換機提供128個802.1QVLAN，支持MAC地址和端口綁定，廣播風暴抑制和端口鎖定功能，保證接入用戶的合法性。

2023/2/2山西交通職業(yè)技術學院64QuidwayNetEngine5000E核心路由器2023/2/2山西交通職業(yè)技術學院65NE5000E是華為公司面向互聯(lián)網(wǎng)骨干節(jié)點、城域網(wǎng)核心節(jié)點以及數(shù)據(jù)互聯(lián)中心節(jié)點推出的頂級核心路由器產品。NE5000E秉承第五代路由器理念，基于先進的網(wǎng)絡處理器技術、ASIC技術、IPv6技術和光背板互連技術，采用分布式和可擴展性設計，具備海量交換容量和超高轉發(fā)性能，全面滿足新一代互聯(lián)網(wǎng)對帶寬性能、服務質量、業(yè)務提供能力的需要。NE5000E所具備的高性能、豐富業(yè)務特性、高可靠性和模塊化擴展性，給網(wǎng)絡帶來更多價值，是下一代互聯(lián)網(wǎng)的理想選擇。

2023/2/2山西交通職業(yè)技術學院66持續(xù)擴展能力

NE5000E采用先進的無阻塞交換網(wǎng)絡，單機系統(tǒng)接口容量可達1.28Tbps，支持高密度10G/40G接口。

提供64個線速10GPOS接口，或者16個線速40G接口，轉發(fā)性能高達1600Mpps。

NE5000E通過光背板互連方式實現(xiàn)容量擴展，支持多機框的級聯(lián)，接口容量可擴展為80Tbps，提供4096個線速10GPOS/10GE接口，或者提供1024個線速40GPOS接口。

產品特點

2023/2/2山西交通職業(yè)技術學院67卓越路由性能

支持OSPF、IS-IS、BGP等各種單播路由協(xié)議，提供完善組播路由協(xié)議，支持超大路由表容量，端口在路由振蕩等復雜路由環(huán)境下仍然能夠保持線速轉發(fā)。具備快速收斂機制，顯著提高網(wǎng)絡的可靠性。豐富業(yè)務特性

NE5000E采用先進的ASIC和網(wǎng)絡處理器技術，具備豐富的業(yè)務特性，而且性能優(yōu)異，提供MPLSVPN/TE、QoS、組播、安全等全面的特性，可實現(xiàn)IPv4向IPv6的平滑過渡。NE5000E具備快速良好的業(yè)務升級和擴展能力，最大限度地保證用戶投資，加速IP網(wǎng)絡向寬帶化、安全化、業(yè)務化、智能化方向發(fā)展。

2023/2/2山西交通職業(yè)技術學院68QuidwayNetEngine80E核心路由器NE80E是華為公司推出的NE80增強型高端網(wǎng)絡產品，主要應用在IP骨干網(wǎng)、IP城域網(wǎng)以及各種大型IP網(wǎng)絡的核心位置，可提供線速10G接口。

NE80E基于分布式的硬件轉發(fā)和無阻塞交換技術，具備電信級可靠性、線速轉發(fā)性能、完善的QoS機制、豐富的業(yè)務處理能力、優(yōu)異的擴展能力，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務對網(wǎng)絡骨干設備的需求，可實現(xiàn)IPv4向IPv6的平滑過渡。

2023/2/2山西交通職業(yè)技術學院69強大的路由能力、線速的轉發(fā)性能

NE80E支持IP/MPLS分布式轉發(fā)，路由能力強大，支持超大路由表，提供RIP、OSPF、IS-IS、BGP4和多播路由協(xié)議等豐富的路由協(xié)議功能，具備快速收斂功能，在復雜路由環(huán)境下穩(wěn)定自如，適合IP骨干網(wǎng)應用。

NE80E實現(xiàn)所有接口（包括POS10Gbps）的全雙工線速轉發(fā)，可以提供16個10Gbps接口，整機IP/MPLS的包轉發(fā)性能高達400Mpps。

2023/2/2山西交通職業(yè)技術學院70QuidwayNetEngine80核心路由器2023/2/2山西交通職業(yè)技術學院71NE80是華為公司推出的高端網(wǎng)絡產品，主要應用在IP骨干網(wǎng)、IP城域網(wǎng)以及各種大型IP網(wǎng)絡的核心位置。

NE80基于分布式的網(wǎng)絡處理器硬件轉發(fā)和無阻塞交換技術，其電信級可靠性、線速轉發(fā)性能、完善的QoS機制、豐富的業(yè)務處理能力、優(yōu)異的業(yè)務擴展能力，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務對網(wǎng)絡骨干設備的需求。

2023/2/2山西交通職業(yè)技術學院72QuidwayAR46系列業(yè)務中心路由器2023/2/2山西交通職業(yè)技術學院73

AR46系列是華為公司面向運營商及大型行業(yè)、企業(yè)核心對高性能、高可靠性多業(yè)務路由器的需求，秉承“業(yè)務與性能并重、業(yè)務平滑演進”的設計理念，面向全業(yè)務、開放的業(yè)務模型而開發(fā)的新一代智能業(yè)務路由器。

AR46系列路由器可以提供RPU-350Kpps（固定2FE接口）和ERPU-1000Kpps（固定3GE接口）兩種引擎；配備不同的機箱AR46-80、AR46-40、AR46-20，分別提供8、4、2個業(yè)務槽位，根據(jù)網(wǎng)絡規(guī)模的不同，AR46憑借其高彈性、高性能可以應用于運營商邊緣路由器，大型行業(yè)網(wǎng)匯聚層路由器、也可在企業(yè)網(wǎng)中作為核心路由器。

2023/2/2山西交通職業(yè)技術學院74高效的雙總線結構

AR46系列路由器采用了獨特的的雙總線體系結構，兩條獨立的PCI總線以及高性能的CPU，配合自主知識產權的IP

Turbo

Engine

TM技術，極大的提高了系統(tǒng)轉發(fā)性能。本著貼近客戶的需求，繼AR46提供雙總線、單內核引擎的350Kpps轉發(fā)能力之后，為了進一步提升寬帶業(yè)務性能而推出雙總線、雙內核引擎的1000Kpps轉發(fā)能力的引擎，轉發(fā)性能遠遠高于業(yè)界同等檔次的產品。AR

46系列路由器的高性能是業(yè)務的高性能，在處理各種業(yè)務時轉發(fā)性能不會出現(xiàn)明顯下降，可以不斷提升運營商邊緣、大型行業(yè)及企業(yè)中心應用環(huán)境的業(yè)務性能。2023/2/2山西交通職業(yè)技術學院75QuidwayAR28-40/80模塊化中心路由器

AR28-40/8是華為公司Quidway?AR系列路由器中面向運營商和企業(yè)用戶的網(wǎng)絡產品，采用32位的微處理器技術，使用VRP（通用路由平臺），提供了極其豐富的軟件特性，支持啞終端接入服務器和金融POS接入功能，支持SNA/DLSw、VoIP特性等，提供豐富的備份方案及QoS特性；

AR28-40/80硬件采用模塊化結構，具有更高的處理能力和更大的接入密度；采用華為公司VRP網(wǎng)絡操作系統(tǒng)平臺，支持更多的功能特性，如華為公司動態(tài)VPN（DVPN）功能、分支機構智能管理解決方案（BIMS），具備MPLSVPN功能、可平滑升級支持IPv6符合未來IP技術的發(fā)展潮流。AR28-40、AR28-80既適合于在大型網(wǎng)絡中擔當匯聚層路由器，也可以在中小型企業(yè)網(wǎng)中擔當核心路由器。2023/2/2山西交通職業(yè)技術學院76VPN解決方案

支持L2TPVPN、GREVPN、IPSecVPN、SSLVPN、MPLSL3VPN、MPLSL2VPN、華為動態(tài)VPN等多種VPN業(yè)務。AR28系列路由器支持華為公司動態(tài)VPN（DVPN）技術，相比傳統(tǒng)IPVPN組網(wǎng)，不僅維護成本低，同時網(wǎng)絡應用更加靈活，動態(tài)VPN提供完善的認證和加密特性，完全保證用戶的網(wǎng)絡安全?；ミB協(xié)議

以太網(wǎng)、橋、幀中繼、X.25、HDLC、SDLC、LAPB、SLIP、PPP、PPP頭壓縮、MP、ISDN、PPPoEClient、按需撥號、撥號串循環(huán)備份、PPP/ISDN回呼、L2TP建立二層隧道、GRE建立三層隧道、IPSEC建立三層隧道、xDSL寬帶接入。

2023/2/2山西交通職業(yè)技術學院77網(wǎng)絡協(xié)議

DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP、策略路由、組播、路由負載分擔、地址借用、TCP報文頭壓縮、路由策略。

應用層協(xié)議及業(yè)務特性

Telnet、SSH、Rlogin、dumbterminal、增強安全特性的終端接入服務器、金融POS接入服務，RTC、LPD、FTP、Ping及NTP應用層協(xié)議或業(yè)務特性。2023/2/2山西交通職業(yè)技術學院78QuidwayAR18-3x系列xDSL路由器2023/2/2山西交通職業(yè)技術學院79

AR18-3x系列是華為公司面向家庭辦公、小型辦公室（SmallOfficeHomeOffice，SOHO）、小企業(yè)及企業(yè)分支機構等開發(fā)的xDSL路由器產品，包括AR18-30、AR18-31兩個型號。

AR18-3x系列xDSL路由器全部采用固定通信接口，AR18-30和AR18-31采用的是ADSLoverPOTS（ANNEXA標準）接口，都包含四個交換式以太網(wǎng)LAN接口，其中AR18-31還包含有一個ISDNBRIS/T備份接口，以保證主用線路故障時業(yè)務的連續(xù)性。

AR18-3x系列xDSL路由器采用華為公司VRP網(wǎng)絡操作系統(tǒng)平臺，支持豐富的功能特性，如安全、QoS、路由、動態(tài)VPN（DVPN）、分支機構智能管理解決方案（BIMS）等，能夠為不同行業(yè)用戶和大中型企業(yè)用戶提供全方位的端到端的網(wǎng)絡解決方案。VRP提供中文幫助界面，配置十分簡單。

2023/2/2山西交通職業(yè)技術學院80QuidwayAR18-2x系列以太網(wǎng)路由器AR18-2x系列是華為公司面向家庭辦公、小型辦公室（SOHO）、小企業(yè)及網(wǎng)吧等開發(fā)的以太網(wǎng)接口為主的路由器產品。主要包括AR18-20、AR18-20S、AR18-22、AR18-22-24等幾個型號。

AR18-2x系列以太網(wǎng)路由器全部采用固定以太網(wǎng)接口，集成了二層交換模塊，可以滿足用戶不同的接入組網(wǎng)需求。接口符合國際網(wǎng)絡標準，保證了與其它廠家產品在各個層面上的互通，可最大程度保護用戶的已有投資。

2023/2/2山西交通職業(yè)技術學院81

AR18-2x系列以太網(wǎng)路由器采用華為公司VRP網(wǎng)絡操作系統(tǒng)平臺，支持豐富的功能特性，如安全、QoS