1、 XX市XX教育局城域网建 议 书目 录前 言2第一章 XX公司简介3第二章 应用需求及设计目标8第三章 网络总体设计93.1方案介绍93.2方案特点113.3重点设备介绍14第四章 综合布线系统设计294.1结构化综合布线系统概述294.2综合布线系统产品选型324.3 系统设计37第五章 服务器系统设计405.1 方案介绍405.2 重点设备介绍41第六章 软件系统设计48第七章 视频会议系统设计61第八章 技术服务、培训及维护678.1 公司服务承诺678.2 培训内容67第九章 校园网整体方案预算68前 言人类社会已经进入信息社会，信息化已成为人类文明进步的一大趋势，信息技术在世界新技
2、术革命中处于核心和先导地位，信息化程度成为单位和企业现代化管理水平的标志，而网络正是信息技术得以实现的载体、工具和基础。当今乃至未来社会的发展，对信息资源、信息技术及信息产业的要求和依赖程度越来越高，单台计算机的计算与处理事务的能力已经不能满足需求，且不少难题无法解决，必须采用网络技术将分布在不同地方的计算机连接起来，通过日益完善的通信技术，共同完成对大量瞬间变化的各类信息的采集，交换，加工，处理和存储等。因此，未来的计算机就是网络化计算机，它是现代化办公必不可缺的工具。在校校通工程中，教育城域网建设是重中之重，各地教育部门纷纷抓紧落实，抢占信息化制高点，以各种形式建设教育城域网，并已有多个地
3、市相继对外宣告建成城域网，实现“校校通”。对于教育局来说，各地均须根据全国中小学信息教育工作会议精神，按照教育部关于在中小学信息技术教育的通知和关于在中小学实施“校校通”工程的通知的要求，结合地方实际，采用不同形式实施“校校通”工程，加快基础教育信息化建设步伐。教育城域网的建设将打破传统教育中面临的时间、地域的限制，充分实现教育资源共享，为促进教育改革和发展、实现教育现代化提供有力的保障。对于电教馆来说，通过统一规划，加强对各校网络建设的管理指导。教育城域网的建设可以将地区内中小学建成不同规格统一技术规范的校园网，并通过宽带接入INTERNET，使联网计算机进入教室，实现与各级教育网络的高速互
4、连；可以通过建设系统优化、资源丰富的中小学信息资源库群，使全市师生方便地共享网上资源；可以全面普及信息技术教育，使中小学生分阶段、有计划地逐步掌握和应用信息技术；可以探索和推进信息技术与课程整合、探索网络环境下教育、教学、管理的实验研究，构建新型教育教学模式。对于各个接入教育城域网的学校来说，通过教育城域网统一接入互联网，可以大大节省宽带上网的费用，另外教育城域网的中心建设一个较完备的资源系统，全地区的中小学共建共享。 所以我们应该抓住教育城域网兴建的契机，贯彻规模和效益并重的指导思想，综合财政拨款、教育系统自筹资金、社会投资和银行贷款等资金方式，切实实现网络管理、软件资源系统和互联网出口三个
5、统一，最终完成教育专用网络和统一软件资源平台的构建，以信息化带动教育的现代化，实现基础教育的跨越式发展。第一章 XX公司简介成都XX实业有限公司(以下简称XX公司)是中国信息产业部电子第十研究所(以下简称电子十所)全资大型企业。公司已有子公司、分公司12个企业实体，拥有自主的外贸进出口权。XX公司以电子十所强大的科技力量和雄厚的资金为支撑，致力电子、信息、机械、化工等领域的产品和技术开发，国内外贸业务。并且，在电子系统工程、无线电通讯网络、信息产业、INTERNET技术、智能大厦综合布线工程、广播电视设备MMDS、全数字化音响产品、气象信息计算机处理系统、特种电子装备以及GPS技术的应用等高科
6、技产业领域，取得了良好的业绩。XX公司拥有电子产品的生产基地XX工业园。XX工业园占地面积为11,333.3m2，生产用房面积6,300m2，办公用房面积1,200m2。XX工业园配备有先进的生产线装备、特种生产制造设备以及先进行测试仪器，主要用于电子设备、家电产品以及特种电子器件的批量生产。电子十所创建于1955年5月，是中国第一个综合性电子技术研究所，属国家一级科研单位。目前主要从事航天、航空、通讯、雷达、定位、电子侦查、敌我识别和电子对抗等领域的电子系统工程及设备的研制、生产。与此同时，先后开发了七十多种民用产品。具有研制、生产电子系统和设备的丰富经验及技术实力。XX公司和电子十所在系统
7、集成、总体设备、综合开发、小型化、电磁兼容、抗恶劣环境、高可靠等技术方面，在国内处于领先地位，这些技术是保证研制和生产以及电子系统工程集成性能及其质量的坚实基础。XX公司以面向市场经济的经营方式高效率地运作。公司现有员工692人，其中，职业技术人员（包括高级工程师、博士、硕士等）146人。公司总部设研究发展中心、市场部、进出口部、经理部、财务部等开发、经营、管理部门，其下属的各子公司、分公司分别在电子、信息、通讯、广播电视、机械等专业领域内经营发展。电子十所是中国西南最大的综合性研究所，现有职工2154名，专业技术员1100名，其中高级技术人员（包括研究员、高级工程师、博士、硕士等）368人，
8、设有14个研究开发事业部，5个加工制造车间（包括装配车间）。XX公司和电子十所先后在国家建设研究生产了2000多台（套）电子产品，获国家、部、省（市）科技进步奖191项，其中获国家科技进步特等奖3项，一等奖2项，获国家质量金质奖一枚，银质奖4枚。公司经营范围：一、多媒体信息计算机处理系统领域内的主要产品和工程项目：智能化综合布线和计算机网络系统；宽带光缆/同轴电缆多媒体综合信息双向传输网络；计算机网络和监视、报警自动化系统；气象信息计算机处理系统；计算机网络和管理自动化系统。人事档案计算机管理网络；油库自动化监测和管理网络系统；二、通讯系统和网络工程领域内的主要产品和工程项目:分布式无线（有线
9、）计算机自动监控系统；地空超短波抗干扰通讯系统；多频道、多功能VHF/UHF抗干扰地空通讯系统；HF无线电通讯电子对抗系统；UHF/VHF地空数据传输通讯系统；超短波抗干扰地/空通讯系统；微波扩频数字通讯系统；移动卫星通讯车载站；特高频多路无线通讯系统；微波电视/数据/话音传输系统；国际海事卫星通讯/测控北京站（具有数据/话音通讯和测速、测距、遥测、遥控功能）；国际S波段统一通讯/测控系统（具有数据/话音通导和测速、遥测、遥控功能）；国际C波段统一通讯/测控系统（具有数据/话音通讯和测速、测距、遥测、遥控功能）。三、GPS定位、导航领域内的主要产品和工程项目：基于GPS的卫星自主定位和轨道预测
10、的低轨卫星通讯系统；双星、GPS双模卫星定位用户机；机载远程雷达GPC、GLONASS组合定位系统；卫星导航定位系统考站、监测站、标校站、用户机；新航行系统GPS数据链；GPS定位战场侦察雷达；GPS精确授时接收机；四、软件领域内的主要产品和工程项目：XX医院管理信息系统(Spaceon His2001)XX多媒体电脑教学软件XX酒店管理信息系统(Spaceon 2001)XX设备能源管理信息系统XX物资管理信息系统XX项目信息管理系统XX仪器信息管理系统XX运输管理系统工业控制系统软件；航空电子系统动态模拟综合（DSI）系统软件；多路总线数据实时记录及译码软件；航空电子设备实时控制软件；雷达
11、信号处理和监控软件；电磁兼容EMI/EMS自动测试系统控制软件；卫星测控系统测距测速分系统软件；卫星测控系统综合基带数据处理系统软件V1.0；卫星测控站自动化监控系统软件；L波段告警雷达监控软件；3mm宽带相参雷达监控软件；航天外测安全系统自动化测试控制软件；遥控指令接收机软件；气象数据采集平台软件；语音处理系统；五、XX工业园区的主要批量生产产品项目：MMDS系列广播电视设备；DPA系列全数字Hi-Fi功率放大器产品；MPJ系列会场净化器产品；精密石英晶体谐振器和石英振荡器系列产品等。公司主要业绩：l 湖南省200所大中学校的校园网及多媒体电脑教室工程l 四川师范大学外国语实验学校校园网工程
12、l 四川德阳外国语学校校园网及监控系统l 大邑3所中学校园网及多媒体电脑教室工程l 成都二十中校园电视台工程l 云南安宁双向HFC网IP接入工程l 山西晋中双向HFC网IP接入工程l 十所电视监控系统l 十所单身公寓双向HFC网工程l 四川警官高等专科专科学校监控系统l 香港政府地空无线电通信系统l 香港政府GPS定位系统l 香港政府电子警亭l 菲律宾数字集群通信系统l 武都引水SCADA系统l 都江堰SCADA系统l 东风渠SCADA系统l 基于卫星的数据采集系统l 内江油库自动化监测和管理网络系统l 卫星测控站自动化监控系统软件；l 地空超短波抗干扰通讯系统；l 重庆市防汛调度通信系统l
13、UHF/VHF地空数据传输通讯系统；l HF无线电通讯电子对抗系统；l 微波扩频数字通讯系统；l 特高频多路无线通讯系统；l 微波电视/数据/话音传输系统；l 工业控制系统软件；l 企业ERP软件l 航空电子设备实时控制软件；l 雷达信号处理和监控软件；l 电磁兼容EMI/EMS自动测试系统控制软件；l 广西青狮谭灌区农业增产节水自动灌溉系统；l 隧宁琼江河流域跑马滩水库群洪水调度自动化系统；l 山东聊城防汛抗旱指挥系统；l 福建省风情监测系统；l 辽宁省白石水库自动化气象站；第二章 应用需求及设计目标本次#教育局网络的建设不仅仅涉及教育局本身的局域网络和网络中心，还涵盖了#各级教育行政机构、
14、所有直属学校、大部分中小学和职业技术学校，在教育局的网络中心是整个#教育城域网的一个核心部分，经过几个阶段，#将建成覆盖全区的先进、实用的教育信息化基础设施；最终完成教育专用网络和统一软件资源平台的构建，实现统一网络管理、统一软件资源系统和统一互联网出口，并实现网络远程教学、在线考试、教育资源共享等各种应用。而实现这些应用的中心正是在#教育局局域网。我们将根据区教育局的网络建成后的应用来进行方案设计，根据前期的交流，区教育局的网络具体有如下的应用：1、 建成后的城域网应该提供一个信息平台，满足日常办公需要，教育局可方便的进行公文等信息资料的下发，各学校也可方便的进行信息提交。这样可大大减轻日常
15、工作的劳动强度，提高工作效率，改善工作环境。2、 城域网还应作为一个资源中心，应建立一个专用的教育资源库，为全区所有学校提供统一的高质量的教育资源，提高整体教学质量和水平。3、 实现视频会议系统，用户可通过视频会议系统进行多方的互动会议、工作汇报、远程培训、教学等工作。根据#教育局的现状，我们建议分三步实现整个区教育城域网的建设：第一步：构建区教育局局域网和网络中心。第二步：完成各学校之间的互通，搭建起各种应用所需的网络平台。完成相关应用的建设。第三步： 逐步完成各学校的校园网络，部分条件较差的学校可使用小型局域网络连入教育城域网。第三章 网络总体设计3.1方案介绍对于区教育局内部的局域网，采
16、用科学的分层设计，分为核心层和接入层。核心层采用S6806交换机，通过千兆光纤和接入层的S2150G连接，同时和防火墙相连，建立INTERNETER通道。WEB服务器通过100M双绞线连接在防火墙的DMZ区，其它的服务器可通过千兆光纤连接在S6806上，网管服务器安装STARVIEW管理软件，通过100M双绞线和S6806相连。#教育局主管的107所学校通过2M VPN链路来实现互连，完成后，#的所有学校构成一个光纤局域网，实现教育资源的共享，同时MPLS VPN的安全性将保证#以外的学校不能进入到光纤局域网内。区教育局通过2M链路到INTERNET，其它学校不再单独设立出口，都通过教育局的出
17、口进入INTERNET，从网络结构上保障安全。网络中心核心交换机：万兆核心路由交换机RG-S6806作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行，因此在核心设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。RG-S6806是全模块化、高密度端口的新一代万兆核心路由交换机，高达256G的背板带宽和143Mpps的二/三层包转发速率可为用户提供高速无阻塞的交换；交换机的交换、路由、ACL、QOS等复杂功能都通过硬件实现，并且利用板卡智能分布处理设计理念极大地提高了整机数据处理能力。路由转发采用最长匹配技术，最长匹配（LPM）三层交换技术克服了原有大部分硬件
18、三层交换机使用精确查找进行三层交换时效率低下问题。4个用户插槽提供多种接口模块，用户可以根据组网的实际需求进行配置，灵活构建弹性可扩展的网络。另外RG-S6800提供了冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施，保证网络高可靠性。现根据实际需求，S6806上面配备一个10/100/1000M电口/MINI-GBIC复用模块，千兆连接楼宇交换机和服务器，为整个网络提供高带宽无阻塞访问通道，通过ISP宽带光纤链路连接INTERNET。接入交换机：千兆智能交换机STAR-S2150G/STAR-S2126G楼宇交换节点采用STAR-S2150G、STAR-S2126G系列全线速千兆
19、智能多层交换机，通过千兆链路上联校园网核心，下行10/100M接入用户PC；该系列交换机硬件支持多层交换，提供二到七层的智能的流分类和完善的QoS特征，可对通过交换机的数据包的特征(如端口、VLAN成员、TOS、MAC地址、IP地址或子网、TCP协议端口等)对其分类，并根据流量的不同类别采取不同的传输策略，合理使用网络，节约宝贵的网络带宽,从而可大大提高对网络带宽的利用率。S21系列智能型交换机可以由其本身做到IP、MAC、端口的三元素绑定，仅通过设定访问交换机上某个端口的用户MAC地址和IP来实现严格控制对该端口的用户输入，保证只有合法用户才可联入校园网，使用网络资源，有效防止非法用户的接入
20、。安全网关：实达龙马卫士防火墙WLMA龙马卫士防火墙采用了在网络层进行IP包过滤，在应用层实现代理服务的安全体系结构，并实时的进行连接状态监控，将防火墙的功能完美的组合为一体。龙马卫士防火墙将强大的信息分析功能、高效包过滤功能、多种反电子欺骗手段、多种安全措施综合运用，它根据系统管理者设定的安全规则（Security Rules）保护内部网络，提供完善的安全性设置，通过高性能的网络核心进行访问控制。同时提供网络地址转换（Network Address Translation）、透明的代理服务（Transparent Proxy）、信息过滤（Filter）、双机热备份、流量控制和分析、用户身份认
21、证等功能。系统采用模块化设计，通过直观、简明的图形化用户界面（GUI）对系统进行安全策略配置、用户管理、审计查询、流量管理等监控管理操作，是一套功能全面、安全性高的网络安全系统。3.2方案特点3.2.1高带宽、高性能，满足多种应用需求基于IP的校园网，带宽是最重要的资源，衡量网络整体性能的指标包括用户的访问速度、网络资源的安全性和可管理性。支持多媒体应用的网络除了传统的因特网应用以外，更多的是以IP为基础的新的数据业务，如：交互式视频，视频点播/广播，大容量电视节目传输，多点声频，桌面视频会议，远程教育等应用。各种应用对带宽的需求如下表：信息类型位速率技术要求及规范数据n Kb/sn Mb/s
22、连续数据、突发数据、面向分组数据文本n Kb/s主机向终端传送，容量大，速率较快图形较低位速率100 Mb/S较复杂的三维计算机模型图像64 Kb/s四类远程传真30 Mb/s高质量图像其他速率JPEG标准声频n 64Kb/s3 KHz，7 KHz（ITUT标准）视频64Kb/s128Kb/s可视电话（H.261）384 Kb/s2 Mb/s会议电视（H.261）5 Mb/sMPEG1，录像机质量5 Mb/s10 Mb/sMPEG2，标准电视质量50 Mb/s以下HDTV播放100 Mb/s以下演播室到演播室的HDTV该解决方案是基于标准的二、三层以太网交换技术，技术成熟度非常高。中心放置路由
23、交换机S6806，上行连接电信营运商的百兆或者十兆光纤，使局域网出口不再成为整个用户上网的瓶颈。S6806/ S4909通过下行GE使用光接口连接分支交换机STAR-S21系列，下行100M口直接接入用户，100M的带宽可充分满足用户高速上网，视频点播等多种宽带业务。总之，从用户100M接入、1000M上连直至中心路由器交换机，各层设备全部支持线速交换，给用户提供了真正的高带宽网络，对未来高带宽的宽带业务提供了强大的支撑能力。322支持IGMP协议，可实现高性能的点播和组播功能对于智能网络校园网来讲，VOD功能是一项很重要的服务，而网络设备是否支持IGMP协议，将会直接影响到组播（多播）的性能
24、。组播系统示意图正如图中所示，不支持组播的网络即使网络有足够的带宽，提供VOD功能的服务器也会应同时处理越来越多个用户的请求而最终导致瘫痪。而支持IGMP协议的交换机就不一样了，服务器只需发送一份，交换机就会根据用户的分组情况，组播到相应的端口。这种情况下，不需要限制用户同时操作的数量。323易维护、管理S21系列通过独特设计具备防尘、防潮、防静电等多种适于在楼道安装和使用的特点。高密多的端口数，满足了多接入点的需求。 S21/S19系列交换机具有强大的运行维护能力，能有效降低管理者得的工作量。支持RS-232本地管理口及Telnet、WEB、SNMP 代理，远程监控（RMON 13，9组）可
25、根据运营商的不同要求，使用不同的管理方案，支持SNMP协议的全网集中网管。提供了故障告警和日志功能，可通过机箱面板上指示灯直观地了解设备的运行状态。S21系列支持端口环回测试功能，该功能方便了网管人员可在远程测试交换机的端口是否工作正常，大大降低了网管员的工作量，同时节省了网络维护成本。324服务器对外发布因为内部使用的都是私有IP，电信运营商提供给学校的公有IP通常都只有一个。如果学校要建设对外发布的WEB网站，或者外部邮件服务器的时候，就需要宽带路由器提供PAT（端口地址转换）/NAT（网络地址转换）功能。采用一个实IP来对外公布多个服务器（WWW、FTP和邮件服务器等），很多学校以前采用
26、的方法是，到电信申请多个实IP，来供对外服务器一一使用，这样就会给学校带来巨大的实IP租用费用，而且安全性不高（经常受到外网的攻击）。锐捷宽带路由器和防火墙的PAT功能可以轻松解决这个问题了，不但安全性很高，而且只需要一个实IP,就可以把所有的服务器对外公布。325全程ACL实现端到端访问控制ACLs的全称为接入控制列表(Access Control Lists)，按照其使用的范围，可以分为安全ACLs和QoS ACLs。 对数据流进行过滤可以限制网络中的通讯数据类型及限制网络的使用者或使用设备。安全ACLs在数据流通过交换机时对其进行分类过滤，并对从指定接口输入的数据流进行检查，根据匹配条件
27、(conditions)决定是允许其通过(permit)还是丢弃(deny)。应用ACL进行智能的策略应用，可以有效的防范“冲击波”等蠕虫病毒，如下图：326 STAR VIEW中文化局域网管理系统实达StarView 网络管理软件可对以太网络中的通用IP 设备、SNMP 管理型设备进行管理，结合管理设备所支持的Telnet 管理、Web 管理构成一个功能齐全的中小型网络管理解决方案。StarView 运行在Windows 系统平台之上，可以对整个网络上的网络设备进行集中式的配置、监视和控制，以及网络拓扑结构的自动检测，网段和端口的监视和控制，网络流量统计和错误统计，网络设备事件的收集和管理。
28、通过对网络的监控，网络管理员可以重构网络结构，使网络达到最佳效果。327 724不间断运行的高稳定性锐捷网络产品均使用国际上主流的先进ASIC芯片进行设计，并率先采用ISO9002生产标准进行生产，确保了设备的稳定性。通过全国180余所大学的实际应用证明实达网络产品完全可胜任苛刻的校园网应用场合。独有EAPS，保证软件永续运行；冗余引擎、电源、风扇；3070摄氏度稳定工作；140260伏电压稳定工作均保证了锐捷产品在硬件级别上胜任克刻任务。 除此之外，锐捷Fast/Gigabit EtherChannel（以太网通道）技术不仅起到容错作用，更是链路带宽扩容的一条重要途径。它可在100M（快速以
29、太网通道，简称FEC）或1000M（千兆以太网通道，简称GEC）以太网端口间实现，用于将多条并行链路的带宽叠加起来。这样多条链路被用作单条高速数据通道，通道中部分线路的故障不影响其它线路的带宽聚合，从而也保障了网络的可靠性。锐捷公司的全线交换机产品和带快速以太网端口的路由器都可以实施以太网通道技术，并且还可与多家厂商（Intel、HP、Compaq、SUN、Xircom、Adaptec等）的网卡构造以太网通道，在交换机和服务器之间建立高速连接。 锐捷网络从数据备份的硬件冗余、软件容错，特别对于网络设备设备和部件冗余、链路和网络冗余、快速故障恢复等方面考虑，充分利用产品优势和各种技术对校园宽带网
30、络进行可靠性设计，完全可以保障整套系统的高可靠性和资源充分利用。3.3重点设备介绍3.3.1锐捷万兆核心路由交换机RG-S6800RG-S6800系列是全模块化、高密度端口的锐捷万兆核心路由交换机，目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810和RG-S6806，多种模块，可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。RG-S6800系列交换机高达512G/256G的背板带宽和286 Mpps/143Mpps的二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干交换机
31、的理想选择。适用场合：l 教育、金融、政府等企业网核心层l 需要强大的路由功能和电信级安全可靠性的运行环境l 具有高带宽、万兆需求的企业网络多层交换需求l 需要为各种应用提供高服务质量保障的企业环境产品特性：l 强大数据处理设计RG-S6800的交换、路由、ACL、QOS等复杂功能通过硬件实现，避免了软件实现同样功能对数据高速处理的影响。主管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现路由、交换、ACL、QOS等功能，分布式处理设计极大地提高整机处理能力。RG-S6800提供了目前业界同类产品领先的交换背板，高达512G/256G，每线卡带宽64G，不仅轻松满足了目前
32、所有模块的线速转发，而且为新一代更高密度和复杂功能模块的支持提供硬件基础，避免了模块升级对主机性能升级的压力，充分保护了用户的投资。l 高安全保障措施RG-S6800提供了冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。提供多种安全控制手段，包括限制和禁止主机访问、AAA认证、802.1X、控制台口令保护、MAC地址锁、VLAN划分、ACL访问控制等功能。提供多种生成树协议，包括802.1D、802.1W、802.1S等协议，满足客户各种网络环境收敛需求。特色安全技术：硬件支持IP、MAC、端口绑定，提高用户接入控制能力。提供多端口同步监控技术，支持灵活的网络监控。通过PVLAN
33、（保护端口）即可隔离用户之间信息互通，不必占用VLAN资源。支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。l 丰富的应用支持技术（QOS、组播）RG-S6800提供多种流分类技术和多种QOS技术，包括SP、WRR、WFQ、WRED、CAR、HOL等，为各种应用的带宽保障提供需要的支持技术。流分类：可以依据数据流的源/目的MAC地址、源/目的三层IP地址、三层协议（IP/IPX）、四层协议（UDP/TCP）、源/目的四层协议端口号、COS、TOS对数据流进行区分，实现2/3/4层的流分类功能。数据标记：802.1P是二层协议，可以为数据提供8个级别的优先级标记；DSCP在三层的IP
34、协议报文里进行优先级标记，可以提供64个级别的优先标记。队列调度：严格优先级队列SP保证高优先级业务总是在低优先级业务之前处理；WRR是一种加权循环队列调度机制，首先处理高优先级，但在处理高优先级业务时，较低优先级的业务并没有被完全阻塞，而是按一定的比例同时进行。WFQ是加权公平队列，对所有的数据流进行排队，监控吞吐率，并根据发送的信息量分配权值。WFQ试图公平地为每个对话分配带宽，保证低带宽应用可以获得对接口的访问权，而不会被高带宽应用全部占用。拥塞控制：WRED加权随机早期检测协议，可以设置各个数据流在拥塞发生之前自动丢失数据的阀值，避免较高优先级应用的拥塞丢失。HOL通过消除HOL阻塞确
35、保最高可能的吞吐量；最大限度地减少包丢失，减少多路传输和广播流量拥塞承诺信息速率：CAR可以为重要的数据流设定固定的带宽，如果设定的带宽合理，满足该数据流的需求，就可以保证重要数据流的正常转发。提供多种组播支持技术，包括IGMP snooping、IGMP、PIM（SM、DM），DVMRP，保证了网络中提供组播服务时的带宽合理占用。l 硬件实现策略路由当用户网络存在多ISP出口时，策略路由可以实现多ISP出口间的灵活冗余备份，并且可以根据指定的策略进行负载均衡，是目前解决企业多ISP出口备份需求的最理想方法。但软件实现策略路由会极大地消耗系统资源，在网络规模稍大的环境就无法适应了。RG-S68
36、10使用硬件方式实现策略路由，即使在大型规模网络启用丰富的策略路由功能，交换性能也不受影响。l 支持领先的万兆以太网技术（IEEE802.3AE）万兆以太网采用了IEEE802.3以太网媒体访问控制（MAC）协议、IEEE802.3以太网帧格式，以及IEEE802.3帧的最大和最小尺寸。万兆以太网是以太网在速度和距离方面的进步，采用全双工技术，不需要应用低速的、半双工的CSMA/CD协议。在其他方面，万兆以太网保留了初期以太网模型的精髓，因而可以和现有以太网环境无缝融合，支持客户已有应用。主要的三种万兆局域网传输标准：10GBase-SR Serial 850nm短距离模块（多模光纤上最长传输
37、距离300米）10GBase-LR Serial 1310nm长距离模块（单模光纤上最长传输距离10 公里）10GBase-ER Serial 1550nm 超长距离模块（单模光纤上最长传输距离 40 公里）l 支持jumbo frame(9Kbytes)RG-S6800支持高达9Kbytes的jumbo frame，可以极大地提供网络传输效率，常用于服务器之间的文件传输。l 支持L2 VPN（VPLS）RG-S6800支持Service Provider vlan(Double Tagging、VLAN tunnel)，允许对交换数据进行二次VLAN标识，外层标识用于创建VPN，提供链路选择
38、，内层标识用于标识业务VLAN信息，实现在以太网环境中的L2 VPN，解决了传统以太网环境无法提供数据传输安全控制的问题。l 最长匹配（LPM）三层交换技术最长匹配（LPM）三层交换技术克服了原有大部分硬件三层交换机使用精确查找进行三层交换时效率低下问题，在精确查找技术中，如果三层交换缓存没有完全匹配的硬件转发表，就使用软件重新进行计算转发。l 高密度端口设计S6810提供256个快速以太网端口、192个千兆光纤端口和16个万兆端口；S6806提供128个快速以太网端口、96个千兆光纤端口和8个万兆端口，可为大型企业园区提供足够的网络弹性扩展功能。l 支持完善的双核心技术RG-S6800支持包
39、括802.1D、802.1W、802.1S在内的多种生成树协议以及虚拟路由协议VRRP，提供完善的双核心保障技术。产品参数：固定端口：全模块化模块插槽：10个/6个（2个用于管理引擎模块）S6810可用模块：M6810-CM：管理引擎模块（可以冗余）P6800-AC：交流电源模块（可以冗余）P6800-DC：直流电源模块（可以冗余，P6800-DC除了满足有特殊要求机房的需求，还可以极大降低噪声，对于环境噪声有苛刻要求的用户尤其适合。）M6810-Fan：风扇阵列柜M6810-32T4SFP/GT：32口100BASE-TX模块，带4口千兆电口/MINI-GBIC复用端口M6810-32FMT
40、：32口100BASE-FX模块(MT-RJ接口)M6810-24SFP：24口MINI-GBIC千兆模块M6810-12SFP/GT：12口10/100/1000M电口/MINI-GBIC复用模块M6810-01XENPAK：1口XENPAK接口万兆模块线卡M6810-02XENPAK：2口XENPAK接口万兆模块线卡S6806可用模块：M6806-CM：管理引擎模块（可以冗余）P6800-AC：交流电源模块（可以冗余）P6800-DC：直流电源模块（可以冗余，P6800-DC除了满足有特殊要求机房的需求，还可以极大降低噪声，对于环境噪声有苛刻要求的用户尤其适合。）M6806-Fan：风扇阵
41、列柜M6806-32T4SFP/GT：32口100BASE-TX模块，带4口千兆电口/MINI-GBIC复用端口M6806-32FMT：32口100BASE-FX模块(MT-RJ接口)M6806-24SFP：24口MINI-GBIC千兆模块M6806-12SFP/GT：12口10/100/1000M电口/MINI-GBIC复用模块M6806-01XENPAK：1口XENPAK接口万兆模块线卡M6806-02XENPAK：2口XENPAK接口万兆模块线卡背板带宽：512G/256G交换容量：512G/256G包转发速率：L2：286Mpps/143MppsL3：286Mpps/143MppsMA
42、C地址：64K路由表项：64K802.1q VLAN：4KL2协议：IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3ae、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、 IEEE802.3ab、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S 、port mirror、IGMP SNOOPING、aggregate port、GVRP、jumbo frame(9Kbytes)、VPLSL3协议；OSPF、RIPV1、RIPV2、IGMP v1/v2、 DVMRP、 PIM
43、-SM/DM、LPM Routing、Policy-based Routing管理方式：SNMPv1/v2、Telnet、Console、CLI、RMON其它协议：VRRP、BootP/DHCP client、ARP PROXY、DHCP relay尺寸：S6810 (445*445*980) ( L x W x Hmm) S6806 (440*540*559) ( L x W x Hmm)电源：100VAC240VAC，50Hz60HzMTBF ： 200,000 hours温度工作温度： 0 到 40存储温度：-40 到 70湿度工作湿度: 10% 到 90% RH存储湿度: 5% 到 9
44、5% RH3.3.2锐捷核心路由交换机RG-S4909一、产品外观和性能STAR-S4909是全模块化的核心路由交换机，其高达64G的背板带宽和24 Mpps的二/三层包转发速率可为用户提供高速无阻塞的交换。STAR-S4909共提供9个扩展槽，1个扩展槽随机配置管理模块，用户可以使用8个扩展槽。用户模块介绍：M4909-CM： 管理模块M4909-08T：8口100BASE-TX RJ45接口模块M4909-04F：4口100BASE-FX SC接口多模光纤模块M4909-01GB：1口基于GBIC接口的千兆以太网模块M4909-02SFP：2口基于SFP接口（MINI-GBIC）的千兆以太
45、网模块M4909-02GT：2口1000Base-T的千兆以太网模块产品配置背板包转发VLANMAC地址STAR-S49099个扩展槽，8个用户接口插槽，提供64个快速以太网端口或16个千兆口64G24Mpps4K32k333千兆智能交换机STAR-S2150G产品描述：RG-S2150G是一款全线速千兆智能交换机，提供智能的流分类和完善的QoS特征。S2150G以极高的性价比为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的企业网新需求。适用场合：l 各种类型网络的汇聚层与接入层l 高性价比的千兆上链解决方案l 丰富的管理策略应用，帮助管理带
46、宽和保护关键任务应用l 高安全接入控制关键特性：l 12.86G背板带宽为所有的端口提供非阻塞性能l 支持802.1P、端口优先级、IP TOS、二到七层过滤等QoS策略，具备MAC流、IP流、应用流、时间流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务。l 支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行l 高安全性，具有端口安全、用户接入认证（802.1x）、ACL控制等多种措施，满足企业网加强对访问者进行控制、限制非授权用户通信的需求。l 支持业界领先的EAPS功能，实现网络的高可用性l CLI界面，方便高级用户配置和使用l 可实现集群管理，保护网络资源，降低网络管理成本l Java-based Web管理方式，可快速和高效地配置设备产品特性固定端口：RG-S2150G：48端口10/100自适应模块插槽：2扩展插槽 可用模块M2121S：单口1000BASE-SX模块M2121L：单口1000BASE-LX模块M2121T：单口1000BASE-TX模块M2101F：单口100BASE-FX模块M2101F-S：
