当前位置:首页 >> 信息与通信 >>

朝鲜族学校网络升级建议书


大连市朝鲜族学校网络升级项目

大连市朝鲜族学校网络升级项目 技术建议书

深圳华为技术有限公司
二○○九年三月

大连市朝鲜族学校网络升级项目

项目建设背景: 一、 项目建设背景:
1.1 项目需求
随着科技的进步,时代的发展,多媒体网络教学进入中小学已经成为必然之

事。近几年 来, 大连市教育局真对大连各中小学先后建立了相应的校园网络, 但是随着科技不断的进步, 网络设备和软件的不断更新换代, 导致许多早先建成的一些校园网络设备已经无法适应当前 环境的需要,造成整个校园网络网速缓慢,网络稳定性差,甚至影响正常的教学和办公,大 连市朝鲜族学校的校园网络就属于上述情况。 为了解决因网络原因而影响学校正常教学办公 的进行, 市教育局决定针对大连市朝鲜族学校现有网络进行升级改造。 最终希望实现满足学 校教学、办公和各项管理的工作需要,从而全面提高学校的教学科研和管理水平。并能够实 现以下目标: 1) 校内的计算机都可以连入校园网,并且可以有条件、有管理地访问因特网,共享网上的 信息和资源;具有 WWW、E-MAIL、FTP 和一些共享软件的应用服务; 2) 通过光纤宽带接入互联网,实现高带宽多媒体教学和远程教学的功能; 3) 实现多媒体课件及素材等信息的制作、调用、存储和查询; 4) 可以在这个网络平台上建立 IP 电话、视频会议等高效、先进的应用系统。

1.2

现有网络情况
大连市朝鲜族学校目前整个校园网络使用三台 D-LINK DES1048 交换机将整个网络进

行连接,该设备由于不可网管性,导致全校所有接入计算机设备都可接入互联网进行下载、 上传等操作,导致网络资源大量浪费,并造成严重网络阻塞,影响正常的办公教学。整个学 校的教学服务器目前采用的是联想万金 R510 服务器,该设备的配给已经无法满足现在教学 需要需要进行更新。 学校整个网络目前没有任何硬件安全设备, 在整个网络安全上存在严重 漏洞,随时可能遭到外部的网络攻击。就目前整个网络情况总结如下: 服务器设备陈旧,无法适应目前教学需求; 网络无安全保障,随时遭到外部攻击; 网络无法进行管理,导致资源流失,影响正常网络教学办公。

大连市朝鲜族学校网络升级项目

二、 项目建设目标
大连市朝鲜族学校校园网络改造的目标是借助华为技术和设备, 建成一个稳定高效、 安 全、可靠,具有较高可维护性和管理性的基于用户的网络系统。该网与互联网(Internet) 互连,不但满足内部办公网用户上网及校园办公自动化的业务需要。 技术原则 可用性和可靠性 保证设备性能的前提下为用户及办公网络提供性能稳定可靠的网络环境及架构。 网络安全性 对用户进行合理的区域划分,实现对网络用户的访问控制;能有效的抵御病毒的入侵 和恶意攻击,确保网络的安全。 可扩展性 网络系统在体系结构、容量、产品升级、处理能力等方面必须为今后的扩充留有足够的 余地,保证满足后期工程以及其他系统的需求。 可管理性 网络系统具有服务质量的控制机制,通过网管软件管理、监控整个网络系统,并提供标 准接口可以连接相关的网络管理平台。

大连市朝鲜族学校网络升级项目

三、 网络结构及技术要求
大连市朝鲜族学校校园网络建议采用三层架构,即核心层、汇聚层、接入层。 核心层有一个节点,安装一台华为高性能防火墙 Eudemon 系列产品。 汇聚层有一个汇聚点,安装一台华为高性能三层交换机,为用户提供汇聚服务接入服务,并 且为办公网络提供网关,保证不同 VLAN 之间的互访。 接入层有 3 个接入点,安装华为 2 层可网管交换机,对全校网络进行网络 VLAN 划分管理。 网络拓扑图:

3.1 设备选型:
核心层:选用华为 Eudemon100E 防火墙; 汇聚层:选用华为 Quidway? S3328TP-SI 三层交换机作为核心交换机;

大连市朝鲜族学校网络升级项目 接入层:选用华为 Quidway? S2352P-EI 二层交换机作为接入交换机; 服务器:选用华为高性能、节能环保的 RH2280 服务器。 组网图

3.2 技术说明
1、本方案的设计思想是将全校所有计算机,按照工作业务需求划分 VLAN。例如对于计 算机教室的 PC 将其划入学生 VLAN 内,只提供校园内部网络的访问权限,不可以登陆外网。 教室办公用 PC 划入教师 VLAN 可以登陆外网, 并可进行邮件传输和 WEB 浏览, 但是不允许下 载。针对有特殊需要的 PC 可以划入单独 VLAN,进行网络管理操作。针对 VLAN 之间需要互 访的需求可以通过汇聚层的三层交换机来进行实现。对于需要上外网的 PC 设备可以通过防 火墙的路由功能接入互联网络,而来自外网的威胁则有功能强大的防火墙进行防御。 2、按本方案三层汇聚设备采用华为 Quidway? S3328TP-SI 产品,通过三层 VLAN 功能提 示用户接入的网关, 然后通过缺省路由上行到 Eudemon100E 防火墙。 华为 Eudemon100E 通过 对用户 IP 进行 NAT 转换后连入公网。Eudemon100E 设备本身不仅具备强大安全防护功能同 时也具备的强大路由交换功能,通过 Eudemon100E 设备可以替代原有的路由器。 3、VLAN 及 IP 地址规划

大连市朝鲜族学校网络升级项目 整个校园网中 VLAN 及 IP 编址方案如表所示 VLAN 号 VLAN1 VLAN10 VLAN20 VLAN30 VLAN40 VLAN50 VLAN60 CWC ZWC JSJJ XUB CZB GZB VLAN 名称 IP 网段 192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24 192.168.5.0/24 192.168.6.0/24 默认网关 192.168.0.254 192.168.1.254 192.168.2.254 192.168.3.254 192.168.4.254 192.168.5.254 192.168.6.254 说明 管理 VLAN 财务处 VLAN 总务处 VLAN 计算机教室 VLAN 小学办 VLAN 初中办 VLAN 高中办 VLAN

备注:以上 VLAN 仅供借鉴,集成商根据实际情况可自行划分。 此方案技术关键点: 此方案技术关键点: 1、汇聚交换机启用三层 VLAN 功能为用户提供办公网接入用 IP 网关。 2、 Eudemon100E 启用 NAT 转换将用户端私网 IP 转换成公网 IP 上行到 Internet, Eudemon100E 可以通过启用虚拟路由器技术将办公网和普通用户网络进行隔离, 并且防止外网攻击内网设 备,为内网 IP 提供安全保障。 备注:若日后需要光纤或专线直接接入,先要确认接入光纤波长,用来购置光纤转换器( 备注:若日后需要光纤或专线直接接入,先要确认接入光纤波长,用来购置光纤转换器(光 确认接入光纤波长 纤转换器品牌型号视现场施工情况,由集成商自行决定。 ) 纤转换器品牌型号视现场施工情况,由集成商自行决定。

大连市朝鲜族学校网络升级项目

四、 设备参数
4.1Eudemon 系列防火墙(100E/200/200S) 4.1.1 产品概述
Eudemon 防火墙系列产品基于电信级的硬件平台以及专用 VRP 软件平台, 展现出了功能与性能的完 美结合,在攻击防范、VPN(虚拟专用网) 、NAT(网络地址转换)以及 P2P 应用监控等方面都有卓越的 表现,是电信、政府、金融、教育、能源和军队等机构理想的网络安全防护设备。对于有 VoIP 等多媒 体应用的场合,Eudemon 防火墙也能够提供完善的应用层保护。华为的 Eudemon 防火墙系列产品能够与 众多安全设备联动协作,如 IDS、终端安全管理系统以及业务监控网关等,从而提供更为有效完备的安 全解决方案。 Eudemon 系列防火墙满足中国、北美、欧洲、澳洲、日本等国家和地区的 UL、CE、FCC、安规等认 证,并获得 ICSA 等权威机构的资质认证。

4.1.2 产品外观

Eudemon200S 中小型企业

Eudemon200 中小型企业

Eudemon100E 中小型企业

4.1.3 产品特点

Eudemon 防火墙典型部署图 Eudemon 100E、E 200、E200S 是华为公司推出的新一代硬件防火墙,基于华为专业的硬件平 台以及强大的 VRP 软件平台, 为用户的网络提供强大转发性能。 同时具备优异的攻击防范处理能力, 提供对多种 VPN 的支持,能够为用户提供更多的 VPN 组网的选择,灵活的地址转换(NAT)和地址映 射功能, 可以更好地满足客户的实际需要。 该系列产品还支持丰富的多媒体协议、 路由协议以及 QoS 特性,为用户提供多种组网方式的便利,是中小型企业理想的网络安全防护设备。 灵活的组网方式 Eudemon 100E/200/200S 防火墙支持路由、透明和混合三种工作模式。为用户提供多种灵活的 网络部署方式。支持完善的路由特性,可支持 RIPv1/v2、OSPF 动态路由协议,支持 MSDP、IGMP、 PIM-SM、PIM-DM 等组播路由协议;可以为用户提供基于路由和安全融合的解决方案,另外 Eudemon 100E/200/200S 防火墙在路由模式和透明模式下均可支持双机热备、负载均衡,保证用户网络的高

大连市朝鲜族学校网络升级项目
可用性。 优异的攻击防范能力 Eudemon 100E/200/200S 防火墙能高效防范多种常见攻击, SYN FLOOD、 FLOOD、 如 UDP ICMP FLOOD、 Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP 重定向、ICMP 不可达、地址扫描、端口扫 描等,并且具有蠕虫病毒流量的识别和防范能力,为中小型企业用户提供了全面的 DDoS 防范。 对多种协议流量控制 Eudemon100E、200、200S 防火墙基于华为强大的协议分析能力,能够精确识别用户网络中的各 种流量, 支持对包括支持对包括 “bittorren (BT) 迅雷、 、 poco、 kugoo、 pplive、 ppstream、 ppmate、 qqlive、沸点电视网、uusee、tvkoo、tvants”等多种 P2P 流量进行过滤和限流,有效保护用户的 带宽资源。支持包括 FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS 等多种 QoS 特性,精 细化管理用户网络带宽资源,支持对多种流量的监控和统计,包括基本会话监控、承诺访问速率、 实时流量统计以及对流量的分类、监控、整形、拥塞管理、拥塞避免等,提供分时段、网段、用户 带宽等级等管理功能,为用户实现多种网络流量控制方案。

完善的 VPN 网关特性 Eudemon 100E/200/200S 防火墙可以为用户提供 L2TP、GRE、IPSec、L2TP Over IPSec 等多种 VPN 组网方式,支持 DES、3DES、AES 标准加密算法,并率先实现了国密 SCB2 算法。采用华为公司 研发的专用加解密芯片,转发性能卓越,结合华为公司全系列的 VPN 产品,能够为用户的网络提供 完整的 VPN 解决方案。 深度检测 Eudemon 100E/200/200S 防火墙为用户提供了华为特有的 ASPF(Application Specific Packet Filter)技术,可基于会话进行深层协议过滤,检查应用层协议信息并且监控基于连接的应用层协 议状态,能够对应用层的攻击加以检测和防范,包括对于 FTP 命令字、SMTP 命令的检测、HTTP 的 Java、ActiveX 控件等的检测,为用户提供多层协议的安全防护。 完备的 NAT 功能 Eudemon 100E/200/200S 防火墙提供一对一、多对一、多对多的地址转换及地址映射,并可以 根据多种安全过滤策略进行地址转换,为用户提供丰富的 NAT 功能。采用华为公司成熟稳定的协议 栈分析技术,支持视频会议、语音和电话等多媒体应用,支持 QQ、MSN、NetMeeting 等即时通信软 件穿越。 丰富的接口类型 Eudemon 200 防火墙不仅支持以太网接口,同时还支持各种低速接口,如 E1、T1、CE1、CT1 等 接口,为用户提供多种可选的接入链路类型。基于电信级硬件架构,提供了丰富的硬件扩展能力, 支持 4 个扩展插槽,最大可支持 10 个 FE 接口,可接入多个用户网络,为用户提供更多的安全域划 分。 高可靠性的业务平台 Eudemon 100E/200/200S 防火墙是基于华为专业电信级硬件平台和 VRP 软件平台, 其中 Eudemon 200 支持双电源备份,电源支持热拔插;机箱支持温度监控,风扇转速可自动调节;风扇、接口卡 均支持热拔插。 具有优异的处理性能、 灵活的业务和路由特性、 完善的配置管理和高可靠性。 Eudemon

大连市朝鲜族学校网络升级项目
系列防火墙满足中国、北美、欧洲、澳洲、日本等国家和地区的 UL、CE、FCC 等安规认证,并获得 公安部的销售许可、国家信息安全测评认证中心、保密局、解放军等权威机构的资质认证,同时 Eudemon 也获得了 ICSA(国际计算机安全协会实验室,ICSA Labs)认证。

4.1.4 产品规格
型号 E100E E200S E200 E300 E500 E1000 5 个 10/100M 以太 固定接口 网口 1 个 AUX 口 1 个 Console 口 扩展插槽数 量 无 4 个扩展插卡 1FE/2FE 模块、1E1/CE1 模块、 扩展插卡类 型 无 1T1/CT1 模块、4E1/CE1 模块、 4T1/CT1 模块、国密/非国密低 速加密模块 尺寸(mm) 宽×深×高 重量 450×442×44 6.0kg AC:85V~ 输入电压 264V(50/60Hz) DC:-48V ~-60V 最大功率 平均无故障 间 隔 时 间 (MTBF) 管理方式 32W 37.54 年 32W 37.54 年 436.2× 420×130.5 18kg AC:85V~264V(50/60Hz) DC:-40~-75V 100W 4 个扩展插卡 2 个 10/100M 以太网口 1 个 Console 口 2 个 10/100M 以太网口 1 个 Console 口

2FE/4FE/8FE 模块、1GE/2GE 模块; 支持 1GE Bypass 模块、USB 模块、国 密/非国密高速加密模块

436.2× 420×130.5 18.7kg AC:85~264V (50/60Hz) DC:-40V~-75V 105w

37.54 年

37.54 年

37.54 年

37.54 年

WEB 配置、命令行配置、 、华为 DMS 集中网管、配套日志管理软件、SNMP

4.1.5 定购信息
型号 FW2Z11UDH FW2Z21UDH FW2Z11UAH FW2Z21UAH FW1Z11UDH FW1Z21UDH FW1Z11UAH FW1Z21UAH 订购信息 Eudemon 100E 直流主机(A01)支持国密算法 Eudemon 100E 直流主机(B01)不支持国密算法 Eudemon 100E 交流主机(A01)支持国密算法 Eudemon 100E 交流主机(B01)不支持国密算法 Eudemon 200S 直流主机(A01) 支持国密算法 Eudemon 200S 直流主机(B01) 不支持国密算法 Eudemon 200S 交流主机(A01) 支持国密算法 Eudemon 200S 交流主机(B01) 不支持国密算法

大连市朝鲜族学校网络升级项目
型号 FW-E200A-2FE FW-E200D-2FE FW-FIC-1FE FW-FIC-2FE FW1M1GEUB FW1M1GEUA FW-FIC-IPSEC FW1M1EPSC FW-PWD FW-PWA 订购信息 Eudemon 200 标配 2FE 的交流主机 Eudemon 200 标配 2FE 的直流主机 单端口十/百兆以太网电接口模块(RJ45) 双端口十/百兆以太网电接口模块(RJ45) 单端口千兆以太网电接口模块(RJ45) 单端口千兆以太网光接口模块(SFP) IP 安全加密处理模块 增强型 IP 安全加密模块 直流电源模块 交流电源模块

大连市朝鲜族学校网络升级项目

4.2Quidway? S3300 系列运营级园区交换机
4.2.1 产品概述
Quidway? S3300 系列运营级园区交换机(以下简称 S3300),是华为公司为满足以太网多业务承载 需要而推出的新一代园区级三层交换机。S3300 基于新一代高性能硬件和华为公司统一的 VRP? (Versatile Routing Platform)软件,提供增强型灵活 QinQ 功能,具备线速的跨 VLAN 组播复制能力, 支持环型拓扑和树型拓扑等运营级组网技术,具备以太网 OAM 功能,是企业网和城域网的商务楼接入、 小区汇聚和接入等多种场合的最佳选择。 S3300 系列以太网交换机为盒式设备,机箱高度为 1U,提供标准型(SI)和增强型(EI)两种版 本, 标准型支持二层和基本的三层功能, 增强型支持复杂的路由协议和丰富的业务特性, 包含型号如下: S3328TP-SI、S3352P-SI、S3328TP-EI、S3328TP-EI-24S、S3352P-EI、S3352P-EI-24S、S3352P-EI-48S。

4.2.2 产品外观

S3328TP-EI/SI S3328TP-EI/SI

S3352PS3352P-EI/SI 52P

S3328TPS3328TP-EI-24S

S3352P- 24S S3352P-EI-24S

S3352P- 48S S3352P-EI-48S S3328TP-SI/EI: S3328TP-SI/EI:24 个 10/100Base-T,2 个 1000Base-X SFP,2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO,分交流供电和直流供电两种机型; S3328TP-EI-24S: S3328TP-EI-24S:24 个 100Base-X SFP,2 个 1000Base-X SFP,2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO,分交流供电和直流供电两种机型; S3352P-SI/EI: S3352P-SI/EI:48 个 10/100Base-T,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP,分交流供 电和直流供电两种机型; S3352P-EI-24S: 24 24 2 2 S3352P-EI-24S: 个 10/100Base-T, 个 100Base-X SFP, 个 100/1000Base-X SFP, 个 1000Base-X SFP,分交流供电和直流供电两种机型; S3352P-EI-48S: S3352P-EI-48S:48 个 100Base-X SFP,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP,分交流 供电和直流供电两种机型;

4.2.3 产品特点
芯片级灵活 QinQ 功能

大连市朝鲜族学校网络升级项目
S3300 支持芯片级灵活 QinQ 功能, 不占用 ACL 资源。 S3300 能将内层 VLAN 的 CoS 值映射到外层 VLAN, 或者修改外层 VLAN 的 CoS 值,可根据业务需要灵活标记 QoS 等级,满足多业务承载的要求。 强大的组播功能 S3300 支持组播组,支持可控组播,支持 IGMP Snooping/Filter/Fast Leave/Proxy 等协议。S3300 支持线速的跨 VLAN 组播复制功能, 支持捆绑端口的组播负载分担, 支持基于 Vlan 的组播呼叫接纳控制 功能(组播 CAC),充分满足 IPTV 等组播业务运营需求。 运营级 运营级高可靠性 S3300 不仅支持 STP/RSTP/MSTP 生成树协议,还支持树型(SmartLink)和环型(RRPP)拓扑等增 强型运营级以太网技术,实现毫秒级链路保护倒换,保证高可靠性业务要求的网络质量;此外,S3300 提供 Smartlink 和 RRPP 多实例功能,可实现链路负载分担,进一步提高了链路带宽利用率。 S3300 运营级以太网技术(环型(RRPP)和树型(SmartLink))拥有很强的扩展性和兼容能力, 能和现网设备混合组网,既保护了用户投资,又为新业务的引入提供了有力的保障。 S3300 支持 BFD 链路快速检测,能为 OSPF、ISIS、VRRP、PIM 等协议提供毫秒级检测机制,提高了 网络可靠性。 完备的 QoS 策略 S3300 能基于五元组、IP 优先级、TOS、DSCP、IP 协议类型、ICMP 类型、TCP 源端口、VLAN、以太 网帧协议类型、CoS 等信息,实现复杂流分类功能。S3300 支持基于流的双速三色限速功能,每端口支 持 8 个优先级队列,支持 WRR、DRR、SP、WRR+SP、DRR+SP 多种队列调度算法,有效地保证话音、视频 和数据等网络业务质量。 卓越的安全特性 S3300 支持 MCE 功能,实现了不同 VPN 用户在同一台设备的隔离,有效解决用户数据安全问题,同 时降低用户投资成本。 S3300 提供多种用户安全保护功能,支持大 ACL 表项,支持 IP、MAC、端口的组合绑定,支持 MAC 地址黑洞、端口隔离、包过滤、MAC 地址学习数目限制、动态 ARP 检测、IP Source Guard 等安全技术, 支持 Radius、HWTACACS+、IEEE 802.1X 认证、SSH,为网络穿上坚实的保护衣。 独有的无风扇(自然散热)设计, 独有的无风扇(自然散热)设计,绿色节能 S3328TP-SI/EI 采用无风扇设计,无噪音,彻底解决由于风扇带来的凝露腐蚀问题。功耗低,是同 型号设备的 2/3。 完善的维护和管理性 S3300 易于使用和部署, 支持多种维护和管理模式, 全面监控各种状态数据。 此外, 还支持以太 OAM (802.3ah 和 802.1ag)、HGMPv2、SNMP、NTP、SSH v2.0、HWTACACS+、RMON、基于端口的流量统计。 S3300 完善的操作维护功能,让运营商可以轻松管理网络,从而降低运维费用,提高产品的性价比。 IPv6 Ready,实现网络 IPv4 向 IPv6 的平滑迁移 Ready, S3300 支持软硬件的 IPv6,支持 RIPng,OSPFv3,ISISv6,BGP4+,MLD,MLD Snooping 等 IPv6 路 由协议,S3300 同时支持 6 to 4 隧道和丰富的 IPv6 ACL。

4.2.4 产品规格 项目 转发性能 端口交换容 量 S3300S3300-SI
S3328TPS3328TP-SI S3352PS3352P-SI S3328TPS3328TP-EI

S3300S3300-EI
S3352PS3352P-EI

9.6Mpps 12.8Gbps

13.2Mpps 17.6Gbps

9.6Mpps 12.8Gbps

13.2Mpps 17.6Gbps

大连市朝鲜族学校网络升级项目 S3300S3300-SI
S3328TPS3328TP-SI S3352PS3352P-SI S3328TPS3328TP-EI

项目 背板交换容 量

S3300S3300-EI
S3352PS3352P-EI

64G 遵循 IEEE 802.1d 标准 支持 16K MAC 地址表

MAC

支持 MAC 地址自动学习和老化 支持静态、动态、黑洞 MAC 表项
支持源 MAC 地址过滤 支持 4K 个 VLAN 支持 Guest VLAN、Voice VLAN、Super VLAN 支持基于 MAC/协议/IP 子网的 VLAN 支持 QinQ 功能 支持灵活 QinQ 功能 支持 1:1 VLAN 交换功能 支持 N:1 VLAN 交换功能

VLAN

可靠性

支持 RRPP 环型拓扑、支持相交环和多实例等功能,故障链路实现毫秒级倒换 支持 SmartLink 树型拓朴及 SmartLink 多实例,提供主备链路的毫秒级保护 支持 STP/RSTP/MSTP 协议 支持 BPDU 保护、根保护和环回保护

N/A IP 路由 静态路由、RIP V1/2、ECMP N/A

支持 BFD For OSPF/ISIS/VRRP/PIM 功能

OSPF、IS-IS、BGP,OSPFv3、ISISv6、BGPv4

组播

支持 1K 的组播组 支持 IGMP v1/v2 Snooping 和快速离开机制 支持组播 VLAN 和跨 VLAN 组播复制 支持捆绑端口的组播负载分担 基于端口的组播呼叫接纳控制功能(组播 CAC) 基于端口的组播流量统计

N/A

IGMP v1/v2、PIM-SM、PIM-DM

QoS/ACL

支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持双速三色 CAR 功能 每端口支持 8 个优先级队列 支持 WRR、DRR、SP、WRR+SP、DRR+SP 等队列调度算法 支持报文的 802.1p 和 DSCP 优先级重新标记 支持 L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、协议、VLAN 的非法帧过滤功能 支持基于队列的 Shapping 功能 支持基于端口的流量监管 用户分级管理和口令保护 支持防止 DoS、ARP 攻击功能 支持 IP、MAC、端口的组合绑定 支持端口隔离

安全特性

大连市朝鲜族学校网络升级项目 S3300S3300-SI
S3328TP-SI S3352PS3328TPS3328TPS3352P-SI S3328TP-EI 支持 MAC 地址黑洞 支持 MAC 地址学习数目限制 支持 IEEE 802.1X 认证,支持单端口最大用户数限制 支持 AAA 认证,支持 Radius、HWTACACS+等多种方式 支持 SSH V2.0 支持 CPU 保护功能 所有业务端口防雷能力:6KV;增加额外的防雷设备,所有端口防雷能力 15KV 支持 MFF 支持自动配置功能 支持虚拟电缆检测(Virtual Cable Test); 支持以太网 OAM(802.3ah 和 802.1ag) 支持端口镜像和 RSPAN(远程端口镜像) 支持 SNMPv1/v2/v3; 支持 RMON 支持 iManager 网管系统 支持集群管理 HGMP 支持 SSH v2.0 支持 Telnet 远程配置、维护; 支持系统日志、分级告警 温度范围:0 C~50 C;相对湿度:10%~90%(无凝露)
O O

项目

S3300S3300-EI
S3352PS3352P-EI

防雷能力

管理和维护

环境要求

AC: 额定电压范围:100~240V a.c. ;50/60Hz
电源

最大电压范围:90~264V a.c. ; 50/60Hz DC: 额定电压范围:-48~-60V d.c. 最大电压范围:-36~-72V d.c.

外 形 尺 寸 mm (宽×深× 高) 重量 功耗

S3328TP-EI/SI,S3328TP-EI-24S,S3352P-EI/SI:442×220×43.6 S3352P-EI-48S,S3352-EI-24S:442×420×43.6 24-port Base-T <2.5Kg 24-port Base-X <2.6Kg 24-port Base-T <20w 24-port Base-X <52w 48-port Base-T < 3Kg 48-port Base-X < 4.8Kg 48-port Base-T < 38w 48-port Base-X < 90w

4.2.5 订购信息
1、S3300 系列以太网交换机主机选购一览表

型号
LS-3328TP-SI-AC/ LS-3328TP-SI-DC LS-3352P-SI-AC/ LS-3352P-SI-DC LS-3328TP-EI-AC/ LS-3328TP-EI-DC 入电压为-48V)

描述
S3328TP-SI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输

S3352P-SI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输 入电压为-48V) S3328TP-EI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输 入电压为-48V)

大连市朝鲜族学校网络升级项目
LS-3328TP-EI-24S-AC/ LS-3328TP-EI--24S-DC LS-3352P-EI-AC/ LS-3352P-EI-DC LS-3352P-EI-48S-AC/ LS-3352P-EI--48S-DC LS-3352P-EI-24S-AC/ LS-3352P-EI-24S-DC S3328TP-EI-24S主机 (采用交流电源供电, 输入电压为220V; 采用直流电源供电, 输入电压为-48V) S3352P-EI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输 入电压为-48V) S3352P-EI-48S主机(采用交流电源供电,输入电压为220V;采用直流电源供电, 输入电压为-48V) S3352P-EI-24S主机(采用交流电源供电,输入电压为220V;采用直流电源供电, 输入电压为-48V)

大连市朝鲜族学校网络升级项目
?

4.3Quidway S2300 系列运营级接入交换机 4.3.1 产品概述
Quidway? S2300 系列运营级接入交换机(以下简称 S2300) 是华为公司为满足以太网多业务承载需 要, 面向精品城域网和企业网而推出的新一代运营级以太网接入交换机, 适应各种以太接入场景。 S2300 基于新一代高性能硬件和华为公司统一的 VRP?(Versatile Routing Platform)软件,可为用户提供 丰富灵活的业务特性,具备优异的防雷能力和安全特性,支持强大的 ACL 功能,支持 QinQ,支持 1:1 和 N:1 VLAN 交换功能,满足 VLAN 灵活部署的需求。 S2300 为盒式产品设备, 机箱高度为 1U, 从特性上划分 SI 和 EI 两个产品版本, 包括: S2309TP-SI/EI、 S2318TP-SI/EI、S2326TP-SI/EI、S2352P-EI。

4.3.2 产品外观
S2309TPS2309TP-SI/EI S2318TPS2318TP-SI/EI

S2326TPS2326TP-SI/EI 26TP

S2352P-EI 52P-

2309TP-EI: 2309TP-EI:8 个 10/100Base-T,1 个 10/100/1000Base-T 与 100/1000Base-X SFP COMBO,分交流 供电和直流供电两种机型; 2309TP-SI: 2309TP-SI:8 个 10/100Base-T,1 个 10/100Base-T 与 1 个 100Base-X SFP COMBO,交流供电; 2318TP-EI: 2318TP-EI:16 个 10/100Base-T,2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO, 分 交流供电和直流供电两种机型; 2318TP-SI: 2318TP-SI:16 个 10/100Base-T,2 个 10/100Base-T 与 2 个 100Base-X SFP COMBO,交流供电; 2326TP-EI: 2326TP-EI:24 个 10/100Base-T,2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO,分 交流供电和直流供电两种机型; 2326TP-SI: 2326TP-SI:24 个 10/100Base-T,2 个 10/100Base-T 与 2 个 100Base-X SFP COMBO,交流供电; 6TP 2352P-EI: 2352P-EI:48 个 10/100Base-T,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 分交流供电和直 流供电两种机型。

4.3.3 产品特点
基于 VLAN 的业务控制 S2300 支持丰富的 ACL 策略控制,特别支持基于 VLAN 下发 ACL 规则,实现 VLAN 内多端口的灵活控 制和资源统一调度。 S2300-EI 支持 1:1 VLAN 交换功能,实现家庭网关零配置;同时,S2300 在业界率先支持 N:1 Vlan 交换功能,在用户接入侧就实现了 VLAN 聚合,精简了 VLAN 数量。 S2300-EI 支持 QinQ,能将用户私网 VLAN 标签封装在公网 VLAN 标签中,使报文带着两层 VLAN Tag 穿越运营商的骨干网络。 丰富的组播功能 S2300 支持组播组,支持丰富的二层组播复制功能,包括 IGMP Snooping、IGMP Filter、用户快速 离开、组播 VLAN 复制和捆绑端口的组播负载分担,还支持基于端口的组播速率限制和流量统计,充分

大连市朝鲜族学校网络升级项目
满足 IPTV 等组播业务运营需求。 完备的 完备的 QoS 策略 S2300 每个端口支持 4 个队列,支持 WRR、SP、WRR+SP 多种队列调度算法,可以基于 Vlan、MAC 地址、IP 协议、源地址、目的地址、优先级、或应用程序的端口,实现复杂流分类功能。支持基于流 的限速功能,保持各个端口的线速转发,有效地保证高品质的话音、视频和数据等网络业务质量。 卓越的安全特性 S2300 提供多种用户安全保护功能, 支持大 ACL 表项, 支持 IP、 MAC、 端口的任意组合绑定, 支持 MAC 地址黑洞、端口隔离、包过滤、MAC 地址学习数目限制、动态 ARP 检测、IP Source Guard 等安全技术, 支持 Radius、HWTACACS+认证、IEEE 802.1X 认证、SSH,为网络穿上坚实的保护衣。 强大的防雷能力 S2300 采用华为公司专有的防雷技术,可以有效抵御感应雷击过电压,在不增加任何防雷器件的情 况下,所有端口达到 6KV 的防雷能力。即使在恶劣的使用环境下,也可大大降低设备的雷击损坏率。 完善的维护和管理性 S2300 易于使用和部署, 支持多种维护和管理模式, 全面监控各种状态数据。 此外, 还支持 HGMPv2、 SNMP、NTP、SSH v2.0、HWTACACS+、RMON、基于 VLAN 和端口的流量统计。S2300 完善的操作维护功能, 让运营商可以轻松管理网络,从而降低运维费用,提高产品的性价比。 绿色节能, 绿色节能,减排降耗 S2300 功耗低,环境温度适应能力强,无风扇设计,自然散热,提供安静环保的工作环境。

4.3.4 产品规格

S2300S2300-EI 项目 S2309TP 转发性 能 端口交 换容量 背板交 换容量 2.7Mpps S2318TP 5.4 Mpps S2326TP 6.6Mpps S2352P 13.2Mpp s 17.6Gbp s S2309T P 2.7Mpp s 3.6Gbp s

S2300S2300-SI S2318TP 5.4Mpps S2326T P 6.6Mpp s 7.2Gbps 8.8Gbp s

3.6Gbps

7.2Gbps

8.8Gbps

32G 支持 8K MAC 地址表 支持手工添加删除 MAC 地址表

MAC 地 址表

支持 MAC 地址老化时间可配置 支持端口/聚合组关闭学习 MAC 能力 支持端口 MAC 地址数限制 支持黑洞 MAC 支持 IEEE 802.1Q(VLAN),整机支持 4K 个 VLAN

VLAN 特 性

支持基于端口的 VLAN 支持基于 MAC 地址的 VLAN

大连市朝鲜族学校网络升级项目
S2300S2300-EI 项目 S2309TP 基本 QinQ 1:1 VLAN 交换 N:1 VLAN 交换 支持端口限速和流限速 支持每端口 4 个不同优先级的队列 支持 SP、WRR、SP+WRR 算法 QoS 支持根据报文 VLAN-PRI 映射到不同队列 支持基于源 MAC 地址、 目的 MAC 地址、 IP 地址、 N/A 源 目的 IP 地址、四层端口、协议类型、VLAN、以太 网帧协议、CoS 等信息的流分类 支持基于流的标记优先级、报文重定向到端口 支持 IGMP v1/v2 Snooping 组播 支持组播 VLAN 支持捆绑端口的组播负载分担 支持基于端口的组播流速率限制和流量统计 端口镜 像 支持端口 1:1 或 N:1 镜像 支持基于流镜像 支持 802.1x,支持单端口最大用户数限制 支持动态 ARP 检测 支持 AAA 认证,支持 Radius、HWTACACS+等多种方式 支持 IP Source Guard 支持 IP、MAC、端口的任意组合绑定 安全特 性 支持端口限速 支持端口隔离 支持包过滤 支持 MAC 地址过滤 支持多播、广播报文抑制 支持 MAC 地址学习数目限制 支持 CPU 保护功能 防雷 所有业务端口防雷能力:6KV;增加额外的防雷设备,所有端口防雷能力 15KV 支持自动配置功能 支持 CLI 配置 管理 支持 Telnet 远程配置 支持 SNMP V1/V2/V3 支持 RMON 支持集群管理 HGMP V2 N/A N/A S2318TP S2326TP S2352P S2309T P N/A S2300S2300-SI S2318TP S2326T P

大连市朝鲜族学校网络升级项目
S2300S2300-EI 项目 S2309TP S2318TP S2326TP S2352P 支持 SSH v2.0 环境要 求 温度范围:0 C~50 C;相对湿度:10%~90%(无凝露) AC: 额定电压范围:100~220V a.c.;50/60Hz 电源 最大电压范围:90~264V a.c.;50/60Hz DC: 额定电压范围:-48~-60V d.c. 最大电压范围:-36~-72V d.c.. 尺寸 mm (宽× 深 高) × S2309TP-EI/SI:250×180×43.6 S2318TP-EI/SI,S2326TP-EI/SI:442×220×43.6 S2352P-EI:442×220×43.6 N/A
O O

S2300S2300-SI S2309T P S2318TP S2326T P

大连市朝鲜族学校网络升级项目

4.4Quidway?
4.4.1 产品概述

S2300 系列 V100R001 运营级接入交换机

Quidway? S2300 系列运营级接入交换机(以下简称 S2300) 是华为公司为满足以太网多业务承载需要、 面向精品城域网和企业网而推出的新一代运营级以太网接入交换机,适应各种以太接入场景。S2300 基 于新一代高性能硬件和华为公司统一的 VRP?(Versatile Routing Platform)软件,可为用户提供丰富灵活的 业务特性,有效地提高产品可运营、可管理和业务扩展能力,具备优异的防雷能力和安全特性,支持强 大的 ACL 功能,支持 QINQ,支持 1:1 和 N:1 VLAN 交换功能,满足 VLAN 灵活部署的需求。 S2300 为盒式产品设备, 机箱高度为 1U, 从特性上划分 SI 和 EI 两个产品版本, 包括: S2309TP-SI/EI、 S2318TP-SI/EI、S2326TP-SI/EI、S2352P-EI。

4.4.2 产品外观

S2309TP-SI/EI

S2318TP-SI/EI

S2326TP-SI/EI

S2352P-EI 2309TP-EI:8 个 10/100Base-T,1 个 10/100/1000Base-T 与 100/1000Base-X SFP COMBO,分交流供电和直 : 流供电两种机型; 2309TP-SI:8 个 10/100Base-T,1 个 10/100Base-T 与 1 个 100Base-X SFP COMBO,交流供电; : 2318TP-EI:16 个 10/100Base-T,2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO, 分交流供 : 电和直流供电两种机型; 2318TP-SI:16 个 10/100Base-T,2 个 10/100Base-T 与 2 个 100Base-X SFP COMBO,交流供电; : 2326TP-EI:24 个 10/100Base-T,2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO,分交流供 : 电和直流供电两种机型; 2326TP-SI:24 个 10/100Base-T,2 个 10/100Base-T 与 2 个 100Base-X SFP COMBO,交流供电; : 2352P-EI:48 个 10/100Base-T,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP 分交流供电和直流供电 : 两种机型。

4.4.3 产品特点
基于 VLAN 的业务控制 S2300 持丰富的 ACL 策略控制,特别支持基于 VLAN 下发 ACL 规则,实现 VLAN 内多端口的灵活控 制和统一资源调度。

大连市朝鲜族学校网络升级项目
S2300-EI 支持 1:1 VLAN 交换功能,实现 IPTV 业务中家庭网关零配置;同时,S2300 在业界率先支 持 N:1 Vlan 交换功能,在用户接入侧就实现了 VLAN 聚合,精简了 VLAN 数量。 S2300-EI 支持 QinQ,能将用户私网 VLAN 标签封装在公网 VLAN 标签中,使报文带着两层 VLAN Tag 穿越运营商的骨干网络。 丰富的组播功能 S2300 支持组播组,支持丰富的二层组播复制功能,包括 IGMP Snooping、IGMP Filter、用户快速离开、 捆绑端口的组播负载分担,还支持基于端口的组播速率限制和流量统计,充分满足 IPTV 运营需求。 完备的 QoS 策略 S2300 每个端口支持 4 个队列,支持 WRR、SP、WRR+SP 多种队列调度算法,可以基于 Vlan、MAC 地址、IP 协议、源地址、目的地址、优先级、或应用程序的端口,实现复杂流分流功能。支持基于流的 限速功能,保持各个端口的线速转发,有效地保证高品质的话音、视频和数据等网络业务质量。 卓越的安全特性 S2300 提供多种用户安全保护功能, 支持大 ACL 表项, 支持 IP、 MAC、 端口的任意组合绑定, 支持 MAC 地址黑洞、端口隔离、包过滤、MAC 地址学习数目限制、动态 ARP 检测、IP Source Guard 等安全技术, 支持 Radius、HWTACACS+认证、IEEE 802.1X 认证、SSH,为网络穿上坚实的保护衣。 强大的防雷能力 S2300 采用华为公司专利防雷技术,可以有效抵御感应雷击过电压,在不增加任何防雷器件的情况 下,所有端口可以达到 6KV 的防雷能力。在实际应用中,即使在恶劣的应用场景下,也可大大降低设备 的雷击损坏率。 完善的维护和管理性 S2300 易于使用和部署, 支持多种维护和管理模式, 全面监控各种状态数据。 此外, 还支持 HGMPv2、 SNMP、NTP、SSHV2、HWTACACS+、RMON、基于 VLAN 和端口的流量统计。S2300 完善的操作维护功能, 让运营商可以轻松管理网络,从而降低运维费用,提高产品的性价比。 绿色节能, 绿色节能,减排降耗 S2300 功耗低,环境温度适应能力强,无风扇设计,自然散热,保障安静环保的工作环境。

4.4.4 产品规格
项目 转发性能 端 口 交换容 量 背 板 交换容 量 S2300-EI S2300-SI

S2309TP 2.7Mpps 3.6Gbps 32G

S2318TP 5.4 Mpps 7.2Gbps

S2326TP 6.6Mpps 8.8Gbps

S2352P 13.1Mpps 17.6Gbps

S2309TP
2.7Mpps

S2318TP
5.4Mpps

S2326TP
6.6Mpps

3.6Gbps

7.2Gbps

8.8Gbps

支持 8K MAC 地址表 支持手工添加删除 MAC 地址表 MAC 地址表 支持 MAC 地址老化时间可配置 支持端口/聚合组关闭学习 MAC 能力 支持端口 MAC 地址数限制 支持黑洞 MAC VLAN 特性 支持 IEEE 802.1Q(VLAN),整机支持 4K 个 VLAN 支持基于端口的 VLAN

大连市朝鲜族学校网络升级项目
S2300-EI S2300-SI

项目

S2309TP
基本 QinQ 1:1 VLAN 交换

S2318TP

S2326TP

S2352P

S2309TP
N/A

S2318TP

S2326TP

支持基于 MAC 地址的 VLAN

N:1 VLAN 交换 支持端口限速和流限速 支持每端口 4 个不同优先级的队列 支持 SP、WRR、SP+WRR 算法 QoS 支持根据报文 VLAN-PRI 映射到不同队列 支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、 目的 IP 地址、四层端口、协议类型、VLAN、以太网 帧协议、CoS 等信息的流分类 支持基于流的标记优先级、报文重定向 支持 IGMP v1/v2 Snooping 组播 支持组播 VLAN 支持捆绑端口的组播负载分担 支持基于端口的组播流速率限制和流量统计 端口镜像 支持端口 1:1 或 N:1 镜像 支持基于流镜像 支持 802.1x,支持单端口最大用户数限制 支持动态 ARP 检测 支持 AAA 认证,支持 Radius、HWTACACS 等多种方式 支持 IP、MAC、端口的任意组合绑定 安全特性 支持端口限速 支持端口隔离 支持包过滤 支持 MAC 地址过滤 支持多播、广播报文抑制 支持 MAC 地址学习数目限制 支持 CPU 保护功能 防雷 所有业务端口防雷能力:6KV;增加额外的防雷设备,所有端口防雷能力 15KV 支持自动配置功能 支持 CLI 配置 支持 Telnet 远程配置 管理 支持 SNMP V1/V2/V3 支持 RMON 支持集群管理 HGMP V2 支持 SSH V2 环境要求 温度范围:0 OC~50 OC;相对湿度:10%~90%(无凝露) AC: 电源 额定电压范围:100~240V a.c.;50/60Hz 最大电压范围:90~264V a.c.;50/60Hz N/A N/A N/A

大连市朝鲜族学校网络升级项目
S2300-EI S2300-SI

项目

S2309TP DC:

S2318TP

S2326TP

S2352P

S2309TP
N/A

S2318TP

S2326TP

额定电压范围:-48~-60V d.c.
最大电压范围:-36~-72V d.c.. 外 形 尺 寸 mm(宽×深× 高) 重量 功耗 S2309TP-EI/SI:250×180×43.6 S2318TP-EI/SI,S2326TP-EI/SI:442×220×43.6 S2352P-EI:442×220×43.6 <1.4kg <12.8W <2.4kg <14.5W <2.4kg <15.5W <3kg <38W <1.4kg <12.8W <2.4kg <14.5W <2.4kg <15.5W

4.4.5 订购信息
1、S2300 系列以太网交换机主机选购一览表

型号
LS-2309TP-EI-AC/ LS-2309TP-EI-DC LS-2318TP-EI-AC/ LS-2318TP-EI-DC LS-2326TP-EI-AC/ LS-2326TP-EI-DC LS-2352P-EI-AC/ LS-2352P-EI-DC LS-2309TP-SI-AC LS-2318TP-SI-AC LS-2326TP-SI-AC 入电压为-48V)

描述
S2309TP-EI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输

S2318TP-EI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输 入电压为-48V) S2326TP-EI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输 入电压为-48V) S2352P-EI主机(采用交流电源供电,输入电压为220V;采用直流电源供电,输入 电压为-48V) S2309TP-SI主机(采用交流电源供电,输入电压为220V) S2318TP-SI主机(采用交流电源供电,输入电压为220V) S2326TP-SI主机(采用交流电源供电,输入电压为220V)

产品外观以实物为准。 产品外观以实物为准。

4.5 华为 Tecal RH2280 机架服务器
概述: 4.5.1 概述:
面向数据库、Web 业务及各类复杂应用,华为提供了高可用的 Tecal
TM

RH2280 机架式服务器。该服务器

系统节能高效,可有效降低运营成本,具有增强的扩展能力,可帮助用户长期运营,保护投资。 RH2280 高 2U, 支持 Intel? Xeon? 5100/5200 系列双核或者 5300/5400 系列四核处理器, 采用 FBD (Fully-buffered DIMM)内存,提供 8 个 DIMM 插槽,最大容量可扩展至 32GB。针对高性能存储需求, RH2280 提供最大 2*256GB 容量的 SSD 存储;针对大容量存储需求,RH2280 同时提供高达 6TB 的硬盘 存储。RH2280 还支持 I/O AT*加速技术、虚拟化技术和 KVM over IP 远程管理等特性,是一款高性能、易 管理、易维护的服务器系统。

大连市朝鲜族学校网络升级项目 4.5.2 产品特点
绿色节能 ◆ ◆ ◆ 采用高效能的交流电源,电源效率超过 85%; 支持风扇智能调速,保证系统在正常运行的同时,具有更低的散热功耗; 支持主动降频技术,在处理器低负载状态下可主动降低工作频率,减少能耗。

性能卓越 ◆ 能; ◆ ◆ ◆ 支持 FBD 内存,为应用程序提供更大的内存带宽,容量 RH2280 规格可扩展至 32GB; 支持 SAS/SATA II*接口,存储带宽同比 SATA 接口提升 100%,高达 3Gbit/s; 支持 I/O AT 加速技术,有效降低 CPU 负载,减小通讯延时,提高网络性能。 支持最新的 Intel? Xeon? 5100/5200 系列双核或者 5300/5400 系列四核处理器,提供出色的计算性

增强的扩展能力 ◆ I/O 扩展模块采用创新的蝶形结构设计,提供多达 5 个扩展槽位,支持 PCI-X、PCI-E 两种标准插卡,

RAID 卡扩展不占用扩展槽位,增强了 I/O 的有效扩展能力; ◆ ◆ 提供 8 个 FBD 内存槽位,可向上扩展至 32GB; 提供 6 个硬盘和 2 个 SSD 存储卡的扩展能力,总存储容量高达 6.5TB。

SSD 高性能存储方案 高性能存储方案 华为提供基于 Flash 闪存技术的 SSD 存储方案,具有高性能、高可靠等特点,满足用户对高性能存储 的需求。 ◆ ◆ ◆ 高性能:SSD 存储读带宽高达 450MB/s,写带宽高达 100MB/s; 高可靠:SSD 存储采用 Flash 闪存芯片作为存储单元,无机械驱动部件,具备更好的防震效果; 大容量:RH2280 最大支持 2 个 256GB 的 SSD 存储卡,容量高达 512GB

保护数据安全 ◆ ◆ 采用“硬盘安全锁*”,防止硬盘误插拔,保护硬盘安全; 支持 RAID0、1、1E、10、5、50、6、60,硬盘数据冗余可靠;

大连市朝鲜族学校网络升级项目
◆ RAID 卡 ( LSI 1078 ) 支持电池保护,确保缓存数据的安全。

优化的散热系统 ◆ 采用优化的涵道式风道设计,集中风力对热关键区域进行散热,具有良好的散热效果。同时,提升了

风扇效率,降低了功耗和噪音; ◆ 具备智能散热技术,可根据系统温度变化自动调整风扇转速,确保系统稳定运行。

统一的管理和方便的维护 ◆ 提供界面友好的图形化管理软件,用户可以基于 Web 动态监控批量部署的服务器机群。实现统一的服

务器硬件状态监测、日志管理、远程上下电控制、软件部署等; ◆ ◆ ◆ 提供声音、E-mail、短信等多种告警方式,便于用户及时维护; 支持远程 KVM over IP、虚拟媒体*及远程 Firmware 软件的升级和更新,有效节省管理和维护成本; 符合 IPMI2.0*协议规范,可向第三方管理软件提供标准接口。

4.5.3 产品规格
外形/高度 外形 高度 尺寸 处理器 二级缓存 处理器数量 前端总线速度 芯片组 内存 机架式/2U 机架式 87.5mm(H)× 444mm(W) × 696.8mm(D) Intel? Xeon? 5100/5200 系列双核处理器 Intel? Xeon? 5300/5400 系列四核处理器 2*2MB(双核)或者 2*4MB(四核) 1/2(标配/最大) 最高达 1333MHz Intel 5000P 高端芯片组 8 个 DIMM 槽位,使用 FBD 内存,频率 667MHz,容量高达 32GB,支持内存 Mirror、Hot Spare 功能 最大支持 6 个 3.5 英寸 SAS/SATA 热插拔硬盘(支持 RAID0/1/1E/10/5/50/6/60),和 2 个高性能 SSD 存储卡 LSI 1068E(支持 RAID 0/1/1E) LSI 1078 (支持 RAID0/1/10/5/50/6/60,可选配电池模块) 5 个扩展槽位(RAID 卡扩展不占用 I/O 扩展槽位) 扩展插槽 PCI-E×4 (×8 Socket ) 4 个(采用×8 插座,支持 2 个全高全长卡和 2 个半高全 长卡) PCI-X 64bit/100MHz 1 个(全高全长)

本地存储 存储控制器 (选 配)

大连市朝鲜族学校网络升级项目
网络 集成双千兆以太网口,支持 I/O AT 网络加速技术 USB2.0 接口 VGA 接口 接口 4 个(前端 2 个,后端 2 个) 2 个(后端) 2 个(前端 1 个,后端 1 个) 1 个(后端) 1 个(后端) 1 个(后端) 1 个(后端)

RJ45 网口 RS-232 串口 PS/2 鼠标接口 PS/2 键盘接口 RJ45 管理接口 光驱

DVD-ROM 提供系统管理软件 符合 IPMI 2.0 标准 具备 KVM over IP 支持虚拟的电源按钮控制

系统管理

支持虚拟媒体 支持 SOL (Serial on LAN) 支持远程 Firmware 升级,更新 支持远程配置重定向 支持主板和 CPU 温度监控

支持的操作系统 电源 风扇 温度 标准及认证 免费保修服务

Microsoft? Windows? Server LINUX (Red Hat?, SuSE?) AC 700W 1/2(标配/最大),支持热插拔 6 个热插拔系统散热风扇,全冗余 2 个电源散热风扇 10℃~35℃(长期运行) CCC 3 年 5×8 基本服务*

大连市朝鲜族学校网络升级项目

五、 设备价格
编号
1

名称

技术参数
基于强大的 VRP 软件平台,支持完善的路由特性,可支持 RIPv1/v2、OSPF 动态路由协议,支持 MSDP、IGMP、PIM-SM、PIM-DM 等组播路由协议; 在路由模式和透明模式下均可支持双机热备、负载均衡,保证用户网络的高可用性。防范多种常见攻击,如 SYN FLOOD、UDP FLOOD、ICMP FLOOD、 Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP 重定向、ICMP 不可达、地址扫描、端口扫描等,并且具有蠕虫病毒流量的识别和防范能力,为 中小型企业用户提供了全面的 DDoS 防范。能够精确识别用户网络中的各种流量,支持对包括支持对包括“bittorren(BT) 迅雷、poco、kugoo、pplive、 、

单价

数量

合计

防火墙

ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants”等多种 P2P 流量进行过滤和限流,有效保护用户的带宽资源。支持包括 FIFO、PQ、 CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS 等多种 QoS 特性,精细化管理用户网络带宽资源,支持对多种流量的监控和统计,包括基本会 话监控、承诺访问速率、实时流量统计以及对流量的分类、监控、整形、拥塞管理、拥塞避免等,提供分时段、网段、用户带宽等级等管理功能, 为用户实现多种网络流量控制方案。支持视频会议、语音和电话等多媒体应用,支持 QQ、MSN、NetMeeting 等即时通信软件穿越。5 个 10/100M 以 太网口,1 个 AUX 口,1 个 Console 口。

19950

1

19950

2 汇聚交换机 3 接入交换机

24 个 10/100Base-T,2 个 1000Base-X SFP,2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO。支持线速的跨 VLAN 组播复制功能,支持捆绑端 口的组播负载分担,支持基于 Vlan 的组播呼叫接纳控制功能(组播 CAC) ,充分满足 IPTV 等组播业务运营需求。 48 个 10/100Base-T,2 个 100/1000Base-X SFP,2 个 1000Base-X SFP。支持丰富的 ACL 策略控制,特别支持基于 VLAN 下发 ACL 规则,实现 VLAN 内多 端口的灵活控制和资源统一调度。 主机系统(2*GE,Raid 卡(Raid 1,0),1*700W,100V~240V,DVD-ROM,SATA/SAS)(02351390) X86 series-FC_LGA6-2000MHz-1.5V-64bit-80000mW-Harpertown Xeon E5405-存储及网络安全专用(41020151)

7932

1

7932

4920

3

14760

4

服务器

通用硬盘-1000GB-SATA-7200rpm-3.5"-32M-热插拔-内置式-增强型(06210131) 通用内存-FBDIMM DDR2-2GB-240Pin-3ns-667000KHz-1.8V-ECC-Dual Rank(128M*4bit)-PC2 5300-Height 30.35mm(06200080) 小五金件-DKBA04801377-滑轨组件(99040XVX)

26170

1

26170

5

合计:

68812

备注:光纤转器需根据实际接入光纤情况单独采购。


相关文章:
朝鲜族学校网络升级建议书
大连市朝鲜族学校网络升级项目 三、 网络结构及技术要求大连市朝鲜族学校校园网络建议采用三层架构,即核心层、汇聚层、接入层。 核心层有一个节点,安装一台华为高...
朝鲜族学校第三环节工作实施方案
朝鲜族学校第三环节工作实施方案_解决方案_计划/解决方案_实用文档 暂无评价|0人阅读|0次下载|举报文档 朝鲜族学校第三环节工作实施方案_解决方案_计划/解决方案_...
关于朝鲜族学生重文轻理现象的调查
龙源期刊 http://www.qikan.com.cn 关于朝鲜族...上世纪朝鲜族学校培养出了大量高精尖人才,他们大多为...最后提出相应建议。 关键词:朝鲜族教育;重文轻理;...
建议书
13 第六章 结论与建议 ... 14 附表:承德市*...区内有满族、回族、蒙古族、壮族、朝鲜族等22个少数...2014年移动互联网O2O分析报告 休闲农庄项目可行性研究...
延边朝鲜族双语教育现状及分析
可是至今朝鲜族汉语教学的课型是单一的,即综合课为主,尽管有些学校开设了会话课,但 还存在许多问题,没有正式纳入课程表,至于阅读、听力课,则从来没有开设,从而...
关于开展朝鲜族学生在汉族学校就读情况调研的通知
关于开展朝鲜族学生在汉族学校就读情况调研的通知各幼儿园、小学、初中、高中: 为了及时地了解和掌握朝鲜族学生在汉族幼儿园、小学、初中、高 中的分布情况,根据州...
珲春市朝鲜族学生就读汉族学校现状调研报告
朝鲜族学生就读汉族学校现状调研报告珲春市教育科学研究所 2015 年 6 月 12 日 珲春市现有中小学(幼儿园)及高级中学共计 29 所,其中汉族 学校 23 所,朝族...
传承朝鲜族文化走特色办学之路
龙源期刊 http://www.qikan.com.cn 传承朝鲜族文化 走特色办学之路 作者:金春艳 边海燕 来源:《现代教育科学· 小学教师》2012 年第 06 期 当下朝鲜族学校...
朝鲜族小学工作总结
朝鲜族小学工作总结_教学反思/汇报_教学研究_教育专区。朝鲜族小学工作总结 2011...开学初,学校和后勤管理人员签定了严格 的安全责任书,明确职责夯实责任。建立了...
全州朝鲜族小学校小班化教育实施方案
全州朝鲜族学校小班化教育实施方案_专业资料。全州...改 造和更新教室采暖方式、学生课桌椅、班班通网络、...接纳合理意见和建议,推广典型经验,指导和部署 小班化...
更多相关标签:
大连朝鲜族学校 | 大连市朝鲜族学校 | 朝鲜族学校 | 安图县朝鲜族学校 | 辽宁省朝鲜族师范学校 | 鞍山市朝鲜族学校 | 通化市朝鲜族学校 | 通化县朝鲜族学校 |