北京新某某中心防盜報警電視監(jiān)控系統(tǒng)建議方案和北京郵電大學宿舍樓網(wǎng)絡(luò)建設(shè)項目技術(shù)方案

北京新某某中心保安監(jiān)控系統(tǒng)改造方案XXXXXX公司二0年九月目錄TOC\o"1-3"前言一、工程概述 -60-典型組網(wǎng)組網(wǎng)應(yīng)用一：IRFH3CS75E系列交換機通過第二代智能彈性架構(gòu)IRF技術(shù)堆疊組成網(wǎng)絡(luò)匯聚層，接入層設(shè)備通過聚合雙鏈路上行。該組網(wǎng)可以簡化管理,用戶連接到任何一臺S75E設(shè)備的任何一個端口可以登錄并管理IRF堆疊系統(tǒng);另外還可以擴展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力，增加的匯聚能力;IRF還提高了可靠性，Master/Slave設(shè)備同時處理業(yè)務(wù)，一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過堆疊的業(yè)務(wù)不中斷。組網(wǎng)應(yīng)用二：MPLS網(wǎng)絡(luò)環(huán)境（行業(yè)城域網(wǎng)）H3CS7500E系列支持二三層的MPLSVPN和VRF-Lite，可提供多種MPLSVPN方案;與MPLSVPNManager軟件配合，可以實現(xiàn)圖形化的MPLS部署和維護。S7500E支持MPLSOAM（Operation，AdministrationandMaintenance），可在快速檢測MPLS管理平面和控制平面的故障，迅速排除故障。S7500E既可以作為PE設(shè)備在MPLS到邊緣的城域網(wǎng)中使用，也可以作為MCE設(shè)備在MPLS延伸網(wǎng)中使用,可廣泛適用于政府電子政務(wù)網(wǎng)，電力城域網(wǎng)以及其他對MPLS有要求的網(wǎng)絡(luò)環(huán)境。圖2H3CS7500E在MPLS組網(wǎng)中的典型應(yīng)用組網(wǎng)應(yīng)用三：有線無線一體化IPv6校園網(wǎng)傳統(tǒng)無線組網(wǎng)模式對IPv6、無線安全、用戶管理、無線語音等業(yè)務(wù)需求束手無策，H3CS7500E無線控制器＋FITAP控制架構(gòu)實現(xiàn)了對AP的集中管理和配置、對用戶的集中權(quán)限劃分和控制，實現(xiàn)AP自動下載配置文件和軟件版本自動更新，還實現(xiàn)了Ipv6、無線安全、射頻管理和跨三層漫游等功能，滿足語音、視頻等增值業(yè)務(wù)的開展。H3CS7500E基于統(tǒng)一的硬件、軟件平臺，提供有線、無線一體化的解決方案，解決了有線、無線設(shè)備分離、網(wǎng)管分離，用戶管理分離的難題。圖3H3CS7500E在IPv6校園網(wǎng)典型應(yīng)用組網(wǎng)應(yīng)用四：有源無源一體化的IP承載網(wǎng)H3CS7500E提供每槽位4/8/16的無源光口，單機最大提供160個無源光口，支持1：64分光，單機最大可接入10240個FTTH用戶。采用EPON技術(shù)建設(shè)的承載網(wǎng)，可以數(shù)十倍節(jié)省骨干光纖資源，大大節(jié)省了客戶的運維成本。EPON與高端交換機的結(jié)合，使得整個承載網(wǎng)具備了高端設(shè)備的高性能和高可靠性，可以提供萬兆RRPP環(huán)網(wǎng)故障保護以及99.999％的設(shè)備電信級可靠性。匯聚交換機產(chǎn)品概述H3CS5500-EI系列交換機是H3C公司最新開發(fā)的增強型IPv6強三層萬兆以太網(wǎng)交換機產(chǎn)品，具備業(yè)界盒式交換機最先進的硬件處理能力和最豐富的業(yè)務(wù)特性。支持最多4個萬兆擴展接口，可以滿足用戶今后5年的帶寬需求；支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將帶來的IPv6時代；除此以外，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。S5500-28C-EI/S5500-28C-PWR-EIS5500-52C-EI/S5500-52C-PWR-EIS5500-28F-EIH3CS5500-EI系列以太網(wǎng)交換機目前包含如下型號：S5500-28C-EI：24個10/100/1000Base-T以太網(wǎng)端口，4個復用的SFP千兆端口（Combo），兩個擴展槽位；S5500-52C-EI：48個10/100/1000Base-T以太網(wǎng)端口，4個復用的SFP千兆端口（Combo），兩個擴展槽位；S5500-28C-PWR-EI：24個10/100/1000Base-T以太網(wǎng)（PoE），4個復用的SFP千兆端口（Combo），兩個擴展槽位；S5500-52C-PWR-EI：48個10/100/1000Base-T以太網(wǎng)（PoE），4個復用的SFP千兆端口（Combo），兩個擴展槽位；S5500-28F-EI：24個SFP千兆端口，8個復用的10/100/1000Base-T以太網(wǎng)端口（Combo），兩個擴展槽位；產(chǎn)品特點高擴展性保護投資隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達到飽和，而能夠擁有多條集群10GE鏈路將是我們的未來發(fā)展方向。H3CS5500-EI系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的10GE擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持10GE的擴展能力，盡力保護用戶投資。IPv4到IPv6的演變是以太網(wǎng)發(fā)展的大勢所趨，網(wǎng)絡(luò)設(shè)備對于IPv6的支持不僅是簡單的可用就行，而是需要達到商用的標準，S5500-EI已經(jīng)通過了國際最權(quán)威的IPv6Ready第二階段認證，而且通過了信息產(chǎn)業(yè)部嚴格的IPv6入網(wǎng)測試。這個系列產(chǎn)品是基于硬件的IPv4/IPv6雙棧平臺，支持豐富的IPv4和IPv6三層路由協(xié)議、組播協(xié)議和策略路由機制，實現(xiàn)IPv4到IPv6的平滑升級。完備的安全控制策略H3CS5500-EI系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。H3CS5500-EI交換機支持集中式MAC地址認證、802.1x認證、PORTAL認證，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；支持配合H3C公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。H3CS5500-EI系列交換機提供增強的ACL控制邏輯，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時，避免了ACL資源的浪費。另外，S5500-EI系列還將支持單播反向路徑查找技術(shù)（uRPF），原理是當設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性，如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址欺騙。多重可靠性保護S5500-EI系列交換機還具備設(shè)備級和鏈路級的多重可靠性保護。所有機型都支持內(nèi)置的雙冗余電源，其中S5500-28F-EI除了設(shè)備級可靠性以外，還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)，比如華三通信獨創(chuàng)的RRPP快速環(huán)網(wǎng)保護機制。當網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。多業(yè)務(wù)支持能力支持PoE（PoweroverEthernet）技術(shù)，通過以太網(wǎng)對所連接的設(shè)備（如IPPhone,WirelessAP等）進行遠程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。支持VoiceVLAN技術(shù)，交換機通過識別端口的語音流，將對應(yīng)的接入端口加入VoiceVLAN（專用語音VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。同時通過設(shè)置VoiceVLAN安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對VoiceVLAN內(nèi)的語音流量的沖擊。H3CS5500-EI系列交換機支持MCE功能，可以有效解決多VPN網(wǎng)絡(luò)帶來的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用CE設(shè)備本身的VLAN接口編號與網(wǎng)絡(luò)內(nèi)的VPN進行綁定，并為每個VPN創(chuàng)建和維護獨立的路由轉(zhuǎn)發(fā)表（Multi-VRF）。這樣不但能夠隔離私網(wǎng)內(nèi)不同VPN的報文轉(zhuǎn)發(fā)路徑，而且通過與PE間的配合，也能夠?qū)⒚總€VPN的路由正確發(fā)布至對端PE，保證VPN報文在公網(wǎng)內(nèi)的傳輸。豐富的QoS策略H3CS5500-EI系列交換機支持支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。提供靈活的對列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三種模式。支持CAR（CommittedAccessRate）功能，粒度最小達64Kbps。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數(shù)據(jù)包復制到監(jiān)控端口，以進行網(wǎng)絡(luò)檢測和故障排除。出色的管理性H3CS5500-EI系列交換機支持SNMPv1/v2/v3（SimpleNetworkManagementProtocol），可支持OpenView等通用網(wǎng)管平臺以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。H3CS5500-EI系列交換機支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。該系列交換機還支持sFlow功能，可以對出入方向的報文按比例隨機抽樣，靈活實現(xiàn)報文采集。產(chǎn)品規(guī)格支持特性S5500-28C-EIS5500-52C-EIS5500-28C-PWR-EIS5500-52C-PWR-EIS5500-28F-EI交換容量（全雙工）192Gbps240Gbps192Gbps240Gbps192Gbps包轉(zhuǎn)發(fā)率（整機）95.2Mpps130.9Mpps95.2Mpps130.9Mpps95.2Mpps外形尺寸（長×寬×高）（單位：mm）440×300×43.6440×420×43.6440×360×43.6重量4kg4.5kg6kg6.5kg6.3kg管理端口1個Console口業(yè)務(wù)端口描述24個10/100/1000Base-T以太網(wǎng)端口4個復用的1000Base-X千兆SFP端口48個10/100/1000Base-T以太網(wǎng)端口4個復用的1000Base-X千兆SFP端口24個10/100/1000Base-T以太網(wǎng)端口4個復用的1000Base-X千兆SFP端口48個10/100/1000Base-T以太網(wǎng)端口4個復用的1000Base-X千兆SFP端口24個1000Base-X千兆SFP端口8個復用的10/100/1000Base-T以太網(wǎng)端口擴展插槽2個擴展插槽可選接口模塊10GEXFP接口模塊10GECX4接口模塊SFP接口模塊以太網(wǎng)供電PoE不支持支持不支持端口聚合支持LACP支持手工聚合支持最多14/26個聚合組，每組支持最多8個GE或4個10GE端口端口特性支持IEEE802.3x流量控制（全雙工）支持基于端口速率百分比的風暴抑制支持基于PPS的風暴抑制MAC地址表支持32K個MAC地址支持黑洞MAC地址支持設(shè)置端口MAC地址學習最大個數(shù)VLAN支持基于端口的VLAN（4K個）支持基于MAC的VLAN基于協(xié)議的VLAN基于IP子網(wǎng)的VLAN支持QinQ，靈活QinQ支持VLANMapping支持VoiceVLAN支持GVRP二層環(huán)網(wǎng)協(xié)議支持STP/RSTP/MSTP支持RRPPDHCPDHCPClientDHCPSnoopingDHCPRelayDHCPServerDHCPSnoopingoption82/DHCPRelayoption82IP路由支持靜態(tài)路由支持RIPv1/v2，RIPng支持OSPFv1/v2，OSPFv3支持BGP4，BGP4+forIPv6支持等價路由，策略路由支持VRRP/VRRPv3MCE支持IPv6支持ND（NeighborDiscovery）支持PMTU支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP支持手動配置Tunnel支持6to4tunnel支持ISATAPtunnel組播支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2支持組播VLAN支持IGMPv1/v2/v3，MLDv1/v2支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDPforIPv6支持MBGP，MBGPforIPv6鏡像支持流鏡像支持N:4端口鏡像支持本地和遠程端口鏡像QoS/ACL支持ACL支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口號、VLAN的流分類支持時間段（TimeRange）ACL支持入方向和出方向的雙向ACL策略支持基于VLAN下發(fā)ACL支持QoS支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向支持CAR（CommittedAccessRate）功能每個端口支持8個輸出隊列支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置，支持SP、WRR、SP+WRR三種模式支持報文的802.1p和DSCP優(yōu)先級重新標記安全特性支持用戶分級管理和口令保護支持802.1X認證/集中式MAC地址認證支持GuestVLAN支持RADIUS認證支持SSH2.0支持端口隔離支持端口安全支持PORTAL認證支持EAD堆疊支持最多9臺設(shè)備堆疊管理與維護支持XModem/FTP/TFTP加載升級支持命令行接口（CLI），Telnet，Console口進行配置支持SNMPv1/v2/v3，WEB網(wǎng)管支持RMON（RemoteMonitoring）告警、事件、歷史記錄支持iMC智能管理中心支持系統(tǒng)日志，分級告警，調(diào)試信息輸出支持HGMPv2支持NTP支持電源的告警功能，風扇、溫度告警支持Ping、Tracert支持VCT（VirtualCableTest）電纜檢測功能支持DLDP（DeviceLinkDetectionProtocol）單向鏈路檢測協(xié)議支持LLDP支持Loopback-detection端口環(huán)回檢測輸入電壓交流額定電壓范圍：100V～240VAC，50/60Hz最大電壓范圍：90V～264VAC，47/63Hz直流額定電壓范圍：10.8V～13.2VDC額定電壓范圍：-52V～-55VDC額定電壓范圍：-48V～-60VDC功耗（滿負荷時）110W155WAC供電：滿負荷功耗最大575W，其中系統(tǒng)功耗205W，POE對外供電功率370W；DC供電：滿負荷功耗最大485W，其中系統(tǒng)功耗115W，POE對外供電功率370W；AC供電：滿負荷功耗最大640W，其中系統(tǒng)功耗270W，POE對外供電功率370W；DC供電：滿負荷功耗最大910W，其中系統(tǒng)功耗170W，POE對外供電功率740W115W工作環(huán)境溫度0℃～工作環(huán)境相對濕度（非凝露）10%～90%組網(wǎng)應(yīng)用組網(wǎng)應(yīng)用一：在大型園區(qū)網(wǎng)絡(luò)典型應(yīng)用在大中型企業(yè)或園區(qū)網(wǎng)中，S5500-EI系列以太網(wǎng)交換機可作為匯聚層交換機，提供了高性能、大容量的交換服務(wù)，并支持10GE的上行接口，為接入設(shè)備提供了更高的帶寬。S5500-EI系列以太網(wǎng)交換機在企業(yè)網(wǎng)/園區(qū)網(wǎng)匯聚層應(yīng)用組網(wǎng)應(yīng)用二：在中小型企業(yè)網(wǎng)絡(luò)典型應(yīng)用S5500-EI系列以太網(wǎng)交換機可作為接入層交換機，為用戶提供了高接入帶寬和高端口密度。同時S5500-EI系列交換機還提供PoE功能，可以通過以太網(wǎng)線向IPPhone、WLANAP（無線局域網(wǎng)接入點）以及其他支持IEEE802.3af的PD設(shè)備供電，方便用戶對網(wǎng)絡(luò)的維護和管理。S5500-EI系列以太網(wǎng)交換機在接入層的應(yīng)用接入交換機H3CS2108產(chǎn)品介紹H3CS2108交換機是H3C公司自主開發(fā)的二層線速以太網(wǎng)交換產(chǎn)品，是為要求具備高性能且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計的樓道級/桌面級交換機。該交換機提供8個以太網(wǎng)端口和1個console口，支持Vlan劃分、Vlan內(nèi)端口隔離、MAC地址＋端口綁定等功能以及SNMP和HGMP協(xié)議，可以通過命令行、Web界面和Quidview網(wǎng)管軟件等多種方式進行管理，具備在戶外環(huán)境下正常工作的能力，適用于城域網(wǎng)IP接入和金融、院校、政府以及其他企業(yè)工作組用戶接入。產(chǎn)品特點全線速的二層交換：8.8Gbps的總線帶寬為交換機所有的端口提供二層線速交換能力，保證所有端口無阻塞的進行報文轉(zhuǎn)發(fā)。優(yōu)異的安全性：S2108交換機支持512個802.1QVLAN，支持端口和MAC地址綁定，支持廣播風暴抑制，還可以對屬于同一個802.1QVLAN的端口之間設(shè)置隔離或互通。低功耗靜音設(shè)計：S2108交換機具備低功耗和工作環(huán)境溫度適應(yīng)性強的特點，采用無風扇設(shè)計，徹底免除噪音，還具有免機械風扇維護和更好的防塵效果。遠程維護：支持HGMP集群管理系統(tǒng)并能實現(xiàn)設(shè)備管理和故障診斷，實現(xiàn)了設(shè)備的集中管理和維護。多樣的管理方式：S2108交換機支持SNMPV1/V2，支持OpenView等通用網(wǎng)管平臺以及Quidview?網(wǎng)管系統(tǒng)配置和管理。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理等多種方式，便于設(shè)備維護。技術(shù)規(guī)格項目S2108外形尺