(最新)信息网络施工设计方案

(最新)信息网络施工设计方案内容摘要：

支持 IEEE （链路聚合）和跨板链路聚合 支持 IEEE （ 10BaseT） /（ 100BaseT） 支持 IEEE （ 1000BASEX） /（ 1000BaseT） 支持 IEEE （ 10Gbase） 支持 IEEE （ PoE） XX 县人民医院信息化建设项目 11 支持 RRPP（快速环网保护协议） 支持跨板端口 /流镜像 支持端口广播 /多播 /未知单播风暴抑制 支持 Jumbo Frame 支持基于端口、协议、子网和 MAC 的 VLAN 划分 支持 SuperVLAN 支持 PVLAN 支持 Multicast VLAN+ 支持 GVRP 支持 LLDP IPv4 路由特性 支持 ARP Proxy 支持 DHCP Relay 支持 DHCP Server 支持静态路由 支持 RIPv1/v2 支持 OSPFv2 支持 ISIS 支持 BGPv4 支持 OSPF/ISIS/BGP GR (Graceful Restart 优雅重启 ) 支持等价路由 支持策略路由 支持路由策略 IPv6 路由特性 支持 ICMPv6 支持 ICMPv6 重定向 XX 县人民医院信息化建设项目 12 支持 DHCPv6 支持 ACLv6 支持 OSPFv3 支持 RIPng 支持 BGP4+ 支持 ISISv6 支持手工隧道 支持 ISATAP 支持 6to4 隧道 支持 IPv6 和 IPv4 双栈 组播 支持 IGMPv1/v2/v3 支持 IGMPv1/v2/v3 Snooping 支持 IGMP Filter 支持 IGMP Fast leave 支持 PIMSM/PIMDM/PIMSSM 支持 MSDP 支持 AnyCastRP 支持 MLDv2/MLDv2 Snooping 支持 PIMSMv PIMDMv PIMSSMv6 ACL/QoS 支持标准和扩展 ACL 支持基于 VLAN 的 ACL 支持 Ingress/Egress ACL 支持 Ingress/Egress CAR，粒度为 64Kbps 支持流量整形（ Traffic Shaping） XX 县人民医院信息化建设项目 13 支持 支持队列调度机制，包括 SP、 WRR、 SP+WRR、 CBWFQ 支持每端口 8 队列 支持拥塞避免机制，包括 TailDrop、 WRED MPLS 支持 L3 MPLS VPN 支持 L2 VPN: VLL (Martini, Kompella) 支持 MCE 支持 MPLS OAM 安全机制 支持 EAD 安全解决方案 支持 Portal 认证 支持 MAC 认证 支持 IEEE 和 IEEE SERVER 支持 AAA/Radius 支持 HWTACACS,支持命令 行认证 支持 支持 ACL 流过滤机制 支持 OSPF、 RIPv2 及 BGPv4 报文的明文及 MD5 密文认证 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 支持受限的 IP 地址的 Tel 的登录和口令机制 支持 IP 地址、 VLAN ID、 MAC 地址和端口等多种组合绑定 支持 uRPF 支持主备数据备份机制 支持故障后报警和自恢复 支持数据日志 XX 县人民医院信息化建设项目 14 系统管理 支持 FTP、 TFTP、 Xmodem 支持 SNMP v1/v2/v3 支持 sFlow 流量统计 支持 RMON 支持 NTP 时钟 可靠性 支持主控板 1+1 冗余备份 支持电源 1+1 冗余备份 采用无源背板设计 所有单板支持热插拔 支持 VRRP 支持 Ether OAM（ 和 ） 支持 MAC Tracert 支持 RRPP 支持 Graceful Restart for OSPF/BGP/ISIS 支持 DLDP 支持 VCT 支持 SmartLink 支持热补丁 环境要求 温度范围： 0 OC～ 45 OC 相对湿度： 10%～ 95%（非凝结） 安规和 EMC 认证 通过了 CE、 FCC PART 1 TUVGS、 ULCUL、 ICES003 和 VCCI的认证 电源 DC：输入电压 － 48V～－ 60V AC：输入电压 100V～ 240V 最大输出功率： 650W（ S7502E）、 1400W/2800W（ S7503E/S7506EV/S7506E/S7510E） POE 电源 支持内置 PoE 电源 XX 县人民医院信息化建设项目 15 外形尺寸（宽 高 深） (mm) 436 x 441 x 420 满配重量 (kg) ≤63kg 、汇聚层交换机产品说明 产品概述 H3C S3600 系列交换机是 H3C 公司基于 IToIP 理念设计和开发的智能弹性以太网交换机。 系统采用创新的 IRF 技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。 H3C S3600 系列智能弹性交换机目前包含型号为： S360028PSI ： 24 个 10/100BaseTX 以太网端口， 4 个 1000BaseX SFP千兆以太网端口； S360028TPSI： 24 个 10/100BaseTX 以太网端口， 2 个 1000BaseX SFP千兆以太网端口， 2 个 10/100/1000BaseT 以太网端口； S360052PSI： 48 个 10/100BaseTX 以太网端口， 4 个 1000BaseX SFP 千兆以太网端口； S360028PEI： 24 个 10/100BaseTX 以太网端口， 4 个 1000BaseX SFP 千兆以太网端口； S360028FEI： 24 个 100BaseX SFP 百兆以太网端口， 2 个 1000BaseX SFP千兆以太网端口， 2 个 10/100/1000BaseT 以太网端口； S360028PPWREI： 24 个 10/100BaseTX 以太网端口（ PoE）， 4 个 1000BaseX SFP 千兆以太网端口； S360052PEI： 48 个 10/100BaseTX 以太网端口， 4 个 1000BaseX SFP 千兆以太网端口； S360052PPWREI： 48 个 10/100BaseTX 以太网端口（ PoE）， 4 个 1000BaseX SFP 千兆以太网端口。 S360028TPSI XX 县人民医院信息化建设项目 16 S360028PSI/S360028PEI/S360028PPWREI 产品特点 IRF H3C S3600 系列交换机采用 H3C 公司创新的 IRF（ Intelligent Resilient Framework）智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势： 扩展性 — IRF 技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展至 384 个 10/100M 端口；具有即插即用、单一 IP 管理，同时大大降低系统扩展的成本。 可靠性 — 通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断三层转发，极大 的增强了堆叠架构的可靠性和性能，同时消除了单点故障，避免了业务中断。 分布性 — 通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。 当前的园区网面临着越来越多的安全威胁和挑战，如何实现安全的接入控制，防止病从口入。 如何对攻击源进行定位和反查。 如何监控网络中的各种流量并进行分析控制。 H3C S3600 系列交换机在安全策略方面为用户提供全新的技术特性和解决方案。 传统的 认证方式只解决了用户的权限问题，对用户终 端的安全状态无能为力，病毒可以通过合法用户的感染终端进入网络系统和应用系统。 H3C S3600 系列交换机支持 EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理XX 县人民医院信息化建设项目 17 为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。 传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心 实现统一采集、监控和分析； H3C S3600 支持跨交换机的远程端口镜像功能（ RSPAN），可以将接入端口的流量镜像到核心交换机（例如 S9500/7500）上，在核心上启动网流分析（ Netstream）功能，配合 XLOG 系统对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。 传统行业和园区网采用 DHCP 技术后极大简化了网络地址的分配和管理。 但同时，在一个不安全的园区网中（如校园网），存在恶意地址欺骗、擅自修改 IP地址、私设 DHCP Server 等安全事件和隐患。 H3C S3600 系列交换机提供。