某公司网络设计及机房装修方案说明含拓扑图、主线图、机柜布局图word版

某公司网络设计及机房装修方案说明含拓扑图、主线图、机柜布局图word版内容摘要：

护成本；采用全新工艺，无风扇设计，减少机械故障点，免除凝露腐蚀和尘土侵害（根据经验值风扇失效约占整机失效 33%），能有 效降低 53%维护率。 S2300 支持自 动批量远程升级，易于使用和部署；支持 SNMP v1/v2c/v3， CLI 命令行、Web 网管、 TELNET、 HGMP 集群管理等多样化的管理和维护方式，设备管理更灵活。 此外，还支持 HGMPv NTP、 SSHV HWTACACS+、 RMON、基于端口的流量统计；支持NQA 网络质量分析，有利于用户进行网络规划和改造。 S2300 支持 GVRP，实现动态分发、注册和传播 VLAN 属性，从而达到减少网络管理员的手工配置量及保证 VLAN 配置正确的目的。 GVRP 是一种 VLAN 的动态配置技术，在复杂的组网环境中应用 GVRP，能够简化 VLAN 配置管理，减少因为配置不一致而导致的网络互通问题。 S2300 采用“一次进站”式方案，便于部署升级和业务发放，简化后续的管理和维护性能。 静音节能，辐射低 S2300 采用新一代高集成芯片节能电路设计，均衡散热，支持空闲端口休眠，节省电源功耗；无风扇设计，无噪音，功耗进一步降低，比同类产品低 40%，仅相当于一只节能灯；辐射低，达到家用电器辐射标准，对人体无危害，适合放置于小区交接箱内，更加环保节能。 强大的防雷能力 S2300 采用华为公司专利的内置防雷技术，可以有效抵御感 应雷击过电压，所有端口均可以满足 IEC6100045 10/700us 6KV 的防雷能力。 在实际应用中，相对于常规设计，即使在恶劣的应用环境下，甚至无法实现有效接地的场景，也可以大大降低设备的雷击损坏率。 基于 VLAN 的业务控制 S2300EI 支持丰富的 ACL 策略控制，特别支持基于 VLAN 下发 ACL 规则，实现 VLAN内多端口的灵活控制和统一资源调度。 S2300EI 支持 1： 1 VLAN 交换功能，实现 IPTV 业务中家庭网关零配置；同时， S2300在业界率先支持 N： 1 VLAN 交换功能，在用户接 入侧实现了 VLAN 聚合，精简了 VLAN数量。 S2300EI 支持 QinQ，能将用户私网 VLAN 标签封装在公网 VLAN 标签中，使报文带着两层 VLAN Tag 穿越运营商的骨干网络。 S2300 支持多种 VLAN 划分方式：支持基于端口划分 VLAN，可以明确指定各个端口属于哪个 VLAN；同时也支持基于 MAC 地址划分 VLAN，可以满足对安全和移动性需求较高的网络应用场景。 丰富的组播功能 S2300 支持丰富的二层组播复制功能，包括 IGMP Snooping、 IGMP Filter、用户快速离开、捆绑端口的组 播负载分担；支持基于端口的组播速率限制和流量统计，充分满足 IPTV运营需求。 完备的 QoS 策略 S2300 支持基于 VLAN、 MAC 地址、 IP 协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分类功能；支持基于流的限速功能，保持各个 端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量；每个端口支持 4 个队列，支持 WRR、SP、 WRR＋ SP 多种队列调度算法。 卓越的安全特性 S2300 系列交换机提供多种用户安全保护功能。 支持通过建立和维护 DHCP Snooping 绑定表， 侦听接入用户的 MAC/IP 地址、租用期、VLANID、接口等信息，解决 DHCP 用户的 IP 和端口跟踪定位问题。 同时，对不符合绑定表项的非法报文（ ARP 欺骗报文、擅自修改 IP 地址等）直接丢弃，有效防止黑客或攻击者通过 ARP 报文实施园区网 常见的“中间人”攻击。 利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性。 S2300 支持 ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满，导致正常用户无法上网。 同时，支持 IP Source Check 特 性，防止包括 MAC 欺骗、 IP欺骗、 MAC/IP 欺骗在内的非法地址仿冒带来的 DOS 攻击。 S2300 支持集中式 MAC 地址认证和 认证及 NAC 功能，支持用户账号、 IP、 MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（ VLAN、 QoS、 ACL）的动态下发。 S2300 支持基于端口的源 MAC 地址学习限制功能，有效防止用户源 MAC 欺骗冲击设备 MAC 表项，导致正常用户无法学到 MAC 表而泛洪的问题等。 POE 特性 S2300 PWR 系列交换机可以通过配置不同功率等级的 POE 电源支持 PoE（ Power Over Ether）功能，即可通过网线向远端下挂 PD 设备（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供 48V 直流电源，实现对下挂 PD 设备远端供电。 作为供电方 PSE（ Power Sourcing Equipment）设备，支持 及 (POE+)供电标准，同时兼容不符合 及 标准的 PD（ Powered Device） 设备。 其中 单端口供电功率高达 30W。 POE+功能提升了单端口的最大功率，实现了支持 at 标准大功率应用的智能化功率管 理，有效方 便了客户的应用。 同时支持绿色 PoE 节电应用模式。 S2300 PWR 全系列交换机支持完善的POE 解决方案，用户可灵活配置 POE 端口是否供电以及何时供电。 良好的可扩展性 S2300 系列交换机支持智能堆叠 iStack 功能，完全即插即用，插好堆叠线缆即可自动组建堆叠虚拟框式架构。 堆叠成员分为主、备、从三种角色。 新增备交换机之后减少了主交换机故障引起 的业务中断时间。 支 持智能升级，排除用户给堆叠扩容时为新加入交换机更换软件版本的烦恼。 堆叠技术允许交换机利用互联电缆实现多台设备的扩展，单一 IP 管 理，大大降低系统扩展以及运维的成本。 与传统组网技术相比，在扩展性、可靠性、整体架构等性能方面均具有强大的优势。 . Cisco Catalyst 3750 系列交换机产品简介 思科新推出的 Cisco Catalyst 3750 系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。 这个新的产品系列采 用了最新 的思科 StackWise 技术，不但实现高达 32Gbps 的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个 统一、高度灵活的交换系统 就好像是一整台交换机一样。 这代表了堆叠式交换机新的工业技术水平和标准。 对于中型组织和企业分支机构而言， Cisco Catalyst 3750 系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。 此 外， Cisco Catalyst 3750 系列针对高密度千兆位以太网部署进行了 专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。 • Cisco Catalyst 3750G24TS24 个以太网 10/100/1000 端口和 4 条 SFP 上行链路 • Cisco Catalyst 3750G24T24 个以太网 10/100/1000 端口 • Cisco Catalyst 375048TS48 个以太网 10/100 端口和 4 条 SFP 上行链路 • Cisco Catalyst 375024TS24 个以太网 10/100 端口和 2 条小型可插拔（ SFP）上行链路 Cisco Catalyst 3750 系列可以使用标准多层软件镜像（ SMI）或者增强多层软件镜像（ EMI）。 SMI 功能集包括先进的服务质量（ QoS）、速率限制、访问控制列表 （ ACL）和 基本的静态和路由信息协议（ RIP）路由功能。 EMI 可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的 IP 单播和组播路由。 思科 StackWise 技术 可堆叠弹性的新标准 思科 StackWise 技术是一种针对千兆位以太网优化的、先进的堆叠架构。 该技术的设计目的是及时地对设备添加、移除和重新部署做出反应， 同时保持稳定的性能。 利用特殊的堆叠互联电缆和堆叠软件，思科 StackWise 技术最多可以将 9 台单独的 Cisco Catalyst 3750 交换机连接到一个统一的逻辑单元中。 堆叠相当于一个单一的交换单元，由一个从成员交换机中选出的主交换机管理。 主交换机可以自动地创建和升级所有 的交换信息和可选的路由表。 一个工作中的堆叠可以在不中断服务的情况下，添加新的成员或者移除旧的成员。 可用性 不中断的第二层和第三层性能 Cisco Catalyst 3750 系列可以提高可堆叠交换机的可用性。 每个交换机可以充当主 控制器和转发处理器。 堆叠中的每台交换机都可以充当一个主交换机，从而为网络控制创建了 一种 1:N 的可用性机制。 在某个单元发生故障时（尽管发生这种情况的可能性。