校园监控网络设计方案

校园监控网络设计方案内容摘要：

QoS 支持标准和扩展 ACL 支持基于 VLAN 的 ACL 支持 Ingress/Egress ACL 支持 Ingress/Egress CAR，粒度为 64Kbps 支持流量整形（ Traffic Shaping） 支持 支持队列调度机制，包括 SP、 WRR、 SP+WRR、 CBWFQ 支持每端口 8队列 支持拥塞避免机制，包括 TailDrop、 WRED 组播 支持 IGMPv1/v2/v3 支持 IGMPv1/v2/v3 Snooping 支持 IGMP Filter 支持 IGMP Fast leave 支持 PIMSM/PIMDM/PIMSSM 支持 MSDP 支持 AnyCastRP 支持 MLDv2/MLDv2 Snooping 23 支持 PIMSMv PIMDMv PIMSSMv6 安全机制 支持 EAD 安全解决方案 支持 Portal 认证 支持 MAC 认证 支持 IEEE 和 IEEE SERVER 支持 AAA/Radius 支持 HWTACACS,支持命令行认证 支持 支持 ACL 流过滤机制 支持 OSPF、 RIPv2 及 BGPv4 报文的明文及 MD5 密文认证 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 支持受限的 IP地址的 Tel 的登录和口令机制 支持 IP 地址、 VLAN ID、 MAC 地址和端口等多种组合绑定 支持 uRPF 支持主备数据备份机制 支持故障后报警和自恢复 支持数据日志 内网核心交换机 LS550028CEI 指标项 指标要求 24 交换容量 192Gbps 转发能力 96Mpps MAC 地址数量 32k 万兆接口数量 ≥ 2 千兆接口数量 ≥ 24 最大 VLAN 数量 ≥ 4094 SDRAM ≥ 128M 端口聚合 支持 LACP 支持手工聚合 支持最多 14/26 个聚合组，每组支持最多 8 个 GE或 4个 10GE 端口 端口特性 支持 流量控制（全双工） 支持基于端口速率百分比的风暴抑制 支持基于 PPS 的风暴抑制 二层环网协议 支持 STP/RSTP/MSTP 支持 RRPP IP路由 支持静态路由 支持 RIPv1/v2， RIPng 支持 OSPFv1/v2， OSPFv3 支持 BGP4， BGP4+ for IPv6 支持等价路由，策略路由 支持 VRRP/VRRPv3 IPv6 支持 ND（ Neighbor Discovery） 支持 PMTU 支持 IPv6Ping， IPv6Tracert， IPv6Tel，IPv6TFTP 支持手动配置 Tunnel 支持 6to4 tunnel 支持 ISATAP tunnel 25 QoS/ACL 支持 ACL 支持 L2（ Layer 2） L4（ Layer 4）包过滤功能，提供基于源 MAC 地 址 、 目 的 MAC 地 址 、 源IP(IPv4/IPv6)地址、目的 IP(IPv4/IPv6)地址、TCP/UDP 端口号、 VLAN 的流分类 支持时间段（ Time Range） ACL 支持入方向和出方向的双向 ACL 策略 支持基于 VLAN 下发 ACL 支持 QoS 支持对端口接收报文的速率和发送报文的速率进行限制 支持报文重定向 支持 CAR（ Committed Access Rate）功能 每个端口支持 8 个输出队列 支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 SP、 WRR、 SP+WRR 三种模式 支持报文的 和 DSCP优先级重新标记 安全特性 支持用户分级管理和口令保护 支持 认证 /集中式 MAC 地址认证 支持 Guest VLAN 支持 RADIUS 认证 支持 SSH 支持端口隔离 支持端口安全 支持 PORTAL 认证 支持 EAD 可支持 DHCP Snooping，防止欺骗的 DHCP 服务器 支持动态 ARP 检测，防止中间人攻击和 ARP拒绝服务 支持 BPDU guard， Root guard 支持 uRPF(单播反向路径检测 )，杜绝 IP 源地址欺 26 骗，防范病毒和攻击 支持 IP/Port/MAC 的绑定功能 支持 OSPF、 RIPv2 报文的明文及 MD5 密文认证。 接入交换机（ 48 口） LS512052CEIH3 项目 LS512052CEIH3 交换容量 240Gbps 全线速交换 吞吐率 132Mpps 上联万兆端口 2个 10/100/1000m 自适应接口 48 端口特性 支持 流量控制（全双工） 支持基于端口速率百分比的风暴抑制 支持基于 PPS的风暴抑制 VLAN 支持基于端口的 VLAN（ 4K） 支持基于 MAC的 VLAN 基于协议的 VLAN 支持 QinQ，灵 活 QinQ 支持 VLAN Mapping 支持 Voice VLAN 支持 GVRP ACL 支持 L2（ Layer 2） ~L4（ Layer 4）包 27 过滤功能，提供基于源 MAC地址、目的MAC地址、源 IP 地址、目的 IP地址、TCP/UDP 端口、协议类型、 VLAN 的流分类 支持时间段（ Time Range） ACL 支持基于端口、 VLAN 下发 ACL QoS 支持对端口接收报文的速率和发送报文的速率进行限制 支持报文重定向 支持 CAR（ Committed Access Rate）功能 每个端口支持 8个输出队列 支 持端口队列调度（ SP、 WRR、 SP+WRR） 支持报文的 DSCP优先级重新标记 DHCP 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Snooping option82 IP路由 支持 IPv4 和 IPv6 的三层路由功能 安全特性 支持用户分级管理和口令保护 支持 /集中式 MAC地址认证 支持 Guest VLAN 28 支持 RADIUS 认证 支持 SSH 支持端口隔离 支持端口安全 支持 EAD 管理与维护 支持 XModem/FTP/TFTP 加载升级 支持命令行接口（ CLI）， Tel，Console 口进行配置 支持 SNMPv1/v2/v3， WEB 网管 支持 RMON 告警、事件、历史记录 支持 iMC智能管理中心 支持系统日志，分级告警，调试信息输出 支持 sFlow 支持 HGMPv2 支持 NTP 支持 Ping、 Tracert 支持 VCT电缆检测功能 支持 DLDP 单向链路检测协议 支持 Loopbackdetection 端口环回检 29 测 接入交换机（ 24 口） LS512028CEIH3 项目 LS512028CEIH3 交换 容量 192Gbps 全线速交换 吞吐率 96Mpps 上联万兆端口 2 个 10/100/1000m 自适应接口 24 端口特性 支持 流量控制（全双工） 支持基于端口速率百分比的风暴抑制 支持基于 PPS 的风暴抑制 VLAN 支持基于端口的 VLAN（ 4K） 支持基于 MAC 的 VLAN 基于协议的 VLAN 30 支持 QinQ，灵活 QinQ 支持 VLAN Mapping 支持 Voice VLAN 支持 GVRP ACL 支持 L2（ Layer 2） ~L4（ Layer 4）包过滤功能，提供 基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP 端口、协议类型、 VLAN 的流分类 支持时间段（ Time Range） ACL 支持基于端口、 VLAN 下发 ACL QoS 支持对端口接收报文的速率和发送报文的速率进行限制 支持报文重定向 支持 CAR（ Committed Access Rate）功能 每个端口支持 8 个输出队列 支持端口队列调度（ SP、 WRR、 31 SP+WRR） 支持报文的 和 DSCP 优先级重新标记 DHCP 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Snooping option82 IP 路由 支持 IPv4 和 IPv6 的三层路由功能 安全特性 支持用户分级管理和口令保护 支持 认证 /集中式 MAC 地址认证 支持 Guest VLAN 支持 RADIUS 认证 支持 SSH 支持端口隔离 支持端口安全 支持 EAD 32 管理与维护 支持 XModem/FTP/TFTP加载升级 支持命令行接口（ CLI）， Tel，Console 口进行配置 支持 SNMPv1/v2/v3， WEB 网管 支持 RMON 告警、事件、历史记录 支持 iMC 智能管理中心 支持系统日志，分级告警，调试信息输出 支持 sFlow 支持 HGMPv2 支持 NTP 支持 Ping、 Tracert 支持 VCT 电缆检测功能 支持 DLDP 单向链路检测协议 支持 Loopbackdetection 端口环回检测 33 无线控制器 EWPWX3024POEPH3 项目 EWPWX3024POEPH3 单设备最大支持 AP ≥ 24 千兆接口 ≥ 2 可管理无线用户 ≥ 2k 支持多 SSID,支持隐藏 SSID 支持 , 等标准 VLAN (1) 支持基于端口的 VLAN(4094个 ) (2) 支持嵌套式 VLAN(VLANVPN或 QinQ) (3) 支持灵活 QinQ (4) 支持协议 VLAN (5) 支持 Voice VLAN (6) 支持 GVRP (7) 支持 VLAN 下配置禁止 MAC 地 34 址学习功能 路由 支持静态路由 支持 RIPv1/v2 DHCP (1) 支持 DHCP Server (2) 支持 DHCP Client (3) 支持 DHCP Snooping，包括Option 82 功能 组播 (1) 支持 IGMP(Inter Group Management Protocol) Snoopingv1/v2/v3 (2) 单 VLAN 内最多 256 个组播组，整机 1024 个组播组 (3) 支持组播 VLAN (4) 支持未知组播丢弃 (5) 支持未知组播出端口报文过滤 35 (6) 支持手工配置组播 MAC 地址 (1) 单端口最多支持 256 个用户 (2) 支持基于端口的认证和基于MAC 的认证 (3) 支持 Guest VLAN (4) 支持 TRUNK 端口认证 (5) 支持动态 VLAN和 ACL 规则下发 DLDP 支持 DLDP(Device Link Detection Protocol) QoS 支持 L2~L4 包过滤和流分类功能 支持基于用户和基于 SSID的速率限制，粒度为 64Kbit/s 支持 WMM() 支持无线优先级到有线优先级的 36 映射 支持无线用户优先级到 CAPWAP隧道优先级的映射 支持 User Profile 安全特性 支 持用户分级管理和口令保护 支持 AAA 认证 支持 Radius 认证 支持 HW TACACS 认证 支持 SSH 支持管理 VLAN 支持端口隔离 支持端口安全 支持集中式 MAC 地址认证 支持 ARP 入侵检测 支持端口下 IP 地址过滤 37 无线 AP（瘦） EWPWA2610AGNFIT 项目 EWPWA2610AGNFIT 集成全向天线 ≥ 2db 支持 ； 无线数据加密模式 (WEP, , WPAPSK, WPA) 支持无线漫游，支持站点检测；支持内置 AAA 功能，用于访客接入 多速率可选 提供所有 AP（室内 /外）集中式无线。