行政中心大楼弱电系统设计方案(编辑修改稿)

行政中心大楼弱电系统设计方案(编辑修改稿)内容摘要：

11 CiscoWorks Small NMS Solution, Incl. WUG 8, CV , RME 1 套 外网 12 WSC4506 Catalyst 4500 Chassis (6Slot),fan, no p/s 1 台 13 PWRC451400AC Catalyst 4500 1400W AC Power Supply (Data Only)(Spare) 2 台 14 WSX4515 Catalyst 4500 Supervisor IV, 2 GE, Console(RJ45)(Spare) 1 台 15 WSX4448GBRJ45 Catalyst 4500 48Port 10/100/1000 Module (RJ45) 2 台 16 WSX4448GBSFP Catalyst 4500 48Port 1000BaseX (SFPs Optional) 1 台 17 GLCSXMM GE SFP, LC connector SX transceiver 21 台 接入交 换 机 18 WSC356048TSS Catalyst 3560 48 10/100 + 4 SFP Standard Image 19 台 19 WSC356024TSS Catalyst 3560 24 10/100 + 2 SFP Standard Image 5 台 20 GLCSXMM GE SFP, LC connector SX transceiver 21 台 防火 墙 21 ASA5520K8 ASA 5520 Appliance with SW, HA, 4GE+1FE, DES 1 台 第 9 页 系 统设备选 型 WSC4506 智慧自 适应 路由交 换 机 产 品概述 WSC4506 智慧自 适应 路由交 换 机为 企 业 和 电 信网 络 提供了优秀的安全性、可靠性、 业务 多 样 性 和扩 展能力。 WSC4506 系列可作 为 中小型校 园网 、企 业网的核心 层设备 或作 为 大型校 园网 、 IP 城域网的 汇 聚 层设备 ，它 们不仅能够 降低用户 构建下一代网 络 的复 杂 性，而且提供了很好的投 资 保 护。 WSC4506 智慧自 适应 路由交 换 机率先通 过 最 为 苛刻的 国际 IPv6 Ready 第二 阶段认证。 借助芯片 级 的 转发 能力和多 样 化的 业务 支持，以及 较 高的性价比，WSC4506系列成 为 企 业级网络 和 电 信城域 汇 聚 层 部署 IPv6的最佳解 决 方案的一部分。 WSC4506 提供 6个 槽位，具 备强大 的交 换 容量和 转发 能力，可全 线 速地 进行 L2/L3 数据转发， 能 够满 足用 户对 于网 络规 模 的扩 展要求。 DCRS6804 提供了4个 插槽，其管理模 块 均 带 有 业 务 接口。 WSC4506 是一种高性价 比的组 合：在配予专用电 源模 块 之后，利用 L 型 专用 管理模 块， WSC4506 则 成 为 一台 满 足中小型网 络 核心需求的高性价比机箱交 换 机。 WSC4506 系列交 换 机的管理模 块 、 电 源模 块 支持冗余 备 份和 负载 均衡，板卡、 电 源、 风 扇均支持 热 插拔，可以 随时监 控各 个 部件的工作 温 度，再加上 强大MVTE 特性以及各种 HA 特性 为 WSC4506 系列提供了 电 信 运营 商 级 的可靠性。 柔性化智慧化的交 换机资 源 调 度技 术 FlexResource， 为 核心 设备 支 撑 更 大规 模的网 络 提供了 强 有力的保障。 极具特色的安全功能，增 强 ACLX功能， 应 用 层 安全机制 SecApp ， 各 种 防 攻 击 、 防 病 毒 手 段 如SARP,SICMP,SBuffer,AntiSweep,CPU 核心保 护机 制和 绿 色通道机制等，共同构建起有效的安全核心。 A、 主要特征 第 10 页  基于 ASIC 的分布式硬件 IPv6 转发 WSC4506 系列支持基于 ASIC 的分布式硬件 IPv6 转发 方式，可以在本地 实现 IPv6 报 文的 处 理，并可在接口模 块内 部及模 块 与背板 间实现 IPv6 报 文的 线 速转发， 避免了集中式 转发的 瓶 颈 和 时 延 问题，为 IPv6 真正走向 大规 模商用提供了有力保障。 同 时 ， 为 了保 护 用 户 已 有投 资 ， WSC4506 系列 还 提供 ASIC 代理技 术 ，使得早期的 IPv4 模 块 也能 够 平滑 迁 移到 IPv6。  先 进 的体系 结 构 WSC4506 系列交 换 机采用全分布式体系 结 构 设计 ，采用功能 强大 的 ASIC芯片 进 行高速路由查找，采用最 长 匹配、逐包 转发的 方式 进 行 数据转发，从 而大大提升了路由交 换 机的 转发 性能 和扩 充能力。 WSC4506 系列交 换 机能 够 有效地抗 击 “ 红 色代 码 ”、“ 冲击波 ”、“震 荡波 ”等网 络 病毒的攻 击 ，更加适合 大规 模、多 业务、 复 杂 流量 访问 的网 络 ，更加适合以太网的城域化 发 展。  运营 商 级 的可靠性 为 了 满 足苛刻的 运营 商 级 网络对设备 可靠性的要求， WSC4506 系列交 换 机对 所有 关键 部件都采用了冗余 备 份的 设计 方案，并且可 随时监 控各 个 部件的工作温 度并在出 现温 度异常 时自动报 警。 WSC4506 系列 拥有 MVTE 特性 （多 VLAN 子网流量工程），可根据流量所 属的 VLAN 子网，自 动实现 流量 负载 分 担和 冗余 备 份；支持 HSRP 和 标 准路由冗余 协议 VRRP，保 证 路由不 间断 ； MVTE 特性可以和 VRRP 或 HSRP 相结合 ，可最大限度地利用二三 层 网 络 的 设备 和 链 路，大大改 变 目前多 层 网 络 中的“ 备 份有余、均衡不足”的弊端。 同 时 支持 ECMP / WCMP，特 别 合适多出口 ISP 外网接入，保 证 路由 负载 均衡和冗余 备 份；支持 Firmwareamp。 Config 双容错备 份，保 证 自 动 正确引 导交 换 机，此特性 不仅 适合版本繁多的网 络 培 训实验 室，而且大大提高 了实际运营设备 的可引 导 性和 在线 升 级 的便利性。  强大 的 ACL 功能 支持 标 准 和扩 展 ACL，支持 IP ACL、基于 IP子网的 ACL、 MAC ACL、 IPMAC ACL，支持基于源 /目的 IP、三 层 IP 协议类 型、 TCP/UDP 四 层 埠 号 、 IP 优先 级 、ToS，并且以上功能完全依靠硬件 线 速 实现 ，不影 响转发 性能。 第 11 页  增 强 的安全特色 全面的受控 组 播方案 DCSCM，可 以对 源和目的 进 行安全控制，完整 实现了 在接入 层 网 络 中 应 用了基于 IGMP 源埠和目的埠 检 查技 术 ，可完全限制合法 组 播在网 络 中的 稳 定 传输 ，有效控制 组 播建立的整 个过 程，保障了正常合法 的组 播 应 用的 稳 定 运 行；同 时 DCSCM 可与 AAA 系 统联动实现业务 控制。 面向服 务质 量的策略组 播可以有效保障重 要应 用的 QoS。 基于 应 用的 业务安 全管理 SecAPP，在不影 响 交 换 机 转发 性能的前提下， 实现对应 用 业务 的准入控制和流量管理，可基于 应 用管理用 户带宽。 支持 ACLX 可基于 时间段设 置安全策略，安全 设 置 随时间 而 动 ，在不同的时间 段自 动 切 换为 不同的策略；智慧化流量控制，可基于 ACL 进 行流量 分类 ，ACLX更加精 细和贴 近 业务分类 ；而安全策略分 发更加灵 活，可配置到任意端口、VLAN、 VLAN 接口，极 为灵 活。 “交 换 引擎 CPU 核心保 护 ”：可有效防止各 类非 法 协议 攻 击导 致核心 设备 交换 引擎 瘫痪； “ 关键协议绿 色信道” 功能：可保障正常、合法、速度合理 的关键 控制 报文（ STP、 MSTP、 RIP、 OSFP、 BGP、 组 播 协议、双 引擎板 间心跳 等）在大流量 业务 下不被淹 没 ，快速 处 理不中 断 ； 先 进 的 LPM 技 术 ：可抵抗“ 冲击波 ”病毒、“ zero day”病毒、“ SQL slammer warm”病毒等； 端口信任模式： 则可检测 非法 DHCP Server、非法 Radius Server 等，只在信任埠才能接入 这 些 设备 ， 从 而保障网 络 的安全。  丰富 灵 活的 QoS WSC4506 系列交 换 机 为 每 个 埠提供了 8个 优先 级队列 ，完全硬件 实现 ，不影 响性 能。 每端口 8个队列 ，支持基于 、 ToS、埠、 DiffServ 进 行流量 分类 还 可以根据 ACLX 的 80 个 字 节 高 层内 容 进 行流量 分类 ，同 时 支持 WRR、 SP、SWRR、 WFQ、 CBWFQ、 PQ、 WRED， 为语 音 /数 据 /视频 在同一网 络 中 传输提 供 所要求的不同服 务质 量。  便捷安全的网 络 管理 第 12 页 优秀的网 络设备 除 强大 的性能和功能外 还应 具 备 完善的管理功能。 WSC4506 系列具有丰富的 监测 网管功能，可 实现 任 务 异常、 内 存异常、交 换 芯片异常、 CPU 利用率、堆 栈 异常等方面的 监测，而 SYSLOG 功能可方便 地记录 事件，可支持 记录 到 NVRAM、 FLASH、 RAM、 Tel、 SSH Console、 Syslog 服 务 器等。 WSC4506 系列具 备 便捷安全的配置管理手段，其 独 特的 Profile 情景模式，可 设 定情景模式，多种配置 间 切 换变 得 轻 松自如，非常适合网 络实验 室；客 户 化便捷命令行功能可 为 每种特殊病毒或 者业务 定制命令， 简单 易行；支持 标 准 SSH、用 户权 限分 级 管理、 SNMP v1/2/3； Security IP 功能可拒 绝 非法配置 员 ， Web网管、 Tel 等各种管理方式均支持 Security IP，只有 从 合法的 IP 才能对 交换 机 进 行配置管理，防止非法用 户 登 陆 交 换 机。 WSC4506 系列 产 品支持 SNMP，支持 带内 和 带外 管理，支持 CLI，支持 RMON，并可采用 SMTP 协议自动 向管理 员信箱发 送相 关 敏感信息。 支持 SSH 协议 ，可以最大限度地保 证 交 换 机的配置管理的安全性。 可采用思科集中网 管系 统LinkManager 统 一管理，方便 简 捷。 B、 技 术 指 标  全分布式体系 结 构 设计 ， 总 插槽不少于 6个 ， 业务 插槽不少于 5个 ；  背板容量不低于 100Gbps；  主交 换 引擎，交 换 容量 为 64G；  转发 能力 ≥ 48Mpps  冗余 电 源模 块 配置；  MCA 地址表 项数 量 ≥ 32K；  支持 RIP、 OSPF、 BGP 等路由 协议 ；  支持 PIMSM/DM、 IGMP 组 播路由 协议 ；  支持 SNMPV3，兼容 SNMP V SNMP V命令行的网 络 管理；  支持 VRRP；  端口配置要求：千兆以太网 电接 口 ≥ 96 个 、千兆 SFP 光接口 ≥ 48个 、多 模光 纤 模 块 21个； WSC3560 系列 第 13 页 智慧安全接入交 换 机 WSC3560 系列智能安全以太网交 换 机， 在安全、运营 和堆 栈 等方面上极具特色，适用于教育、政府、大中型企 业 网 络 的 接入设备。 WSC3560 具有 24 个 或者 48个 10/100Mbps 自 适应 RJ45埠、 1 个 固化的SFP千兆光口和堆 栈 口，并提供 1个 模 块扩。