東莞市中堂優品會信息科技中心攜手華爲技術(shù)有(yǒu)限公司爲東莞某食品廠(chǎng)核心網絡提供整體解決方案及技術(shù)支持，全廠(chǎng)核心到(dào)桌面全部采用(yòng)華爲千兆及萬兆網絡覆蓋，核心層與接入層采用(yòng)千兆光(guāng)纖線路(lù)，接入層交換機采用(yòng)全千兆覆蓋，現該項目已整體通過驗收，網絡運行(xíng)通暢，客戶十分(fēn)滿意！

此次核心網絡整體方案使用(yòng)以下設備：

核心：華爲S7706

    華爲S7700系列運營級園區彙聚交換機是由華爲公司自主開(kāi)發的(de)新一代高(gāo)性能(néng)核心路(lù)由交換機産品，提供大(dà)容量、高(gāo)密度、模塊化的(de)二到(dào)四層線速轉發性能(néng)，具有(yǒu)強大(dà)組播功能(néng)，完善的(de)QoS保障、有(yǒu)效的(de)安全管理(lǐ)機制(zhì)和(hé)電信級的(de)高(gāo)可(kě)靠設計(jì)，滿足高(gāo)端用(yòng)戶對多業(yè)務、高(gāo)可(kě)靠、大(dà)容量、模塊化的(de)需求，降低運營商的(de)建網成本和(hé)維護成本，可(kě)廣泛應用(yòng)于構建各種類型型園區、企業(yè)網核心層和(hé)彙聚層交換機。

S7700系列産品有(yǒu)如(rú)下特點：

l   先進體系結構，高(gāo)性能(néng)，配置靈活

−      S7700系列交換機采用(yòng)先進的(de)全分(fēn)布式體系結構設計(jì)，采用(yòng)業(yè)界最新的(de)硬件(jiàn)轉發引擎技術(shù)，所有(yǒu)端口支持的(de)業(yè)務能(néng)夠線速轉發，業(yè)務包括IPv4/MPLS/二層轉發等。支持ACL線速轉發。

−      S7700系列交換機實現組播線速轉發，硬件(jiàn)完成兩級複制(zhì)：交換網闆複制(zhì)到(dào)接口闆和(hé)轉發引擎複制(zhì)到(dào)接口。

−      S7700支持1.536Tbps交換容量，支持多種高(gāo)密度闆卡，滿足核心、彙聚層設備大(dà)容量、高(gāo)端口密度的(de)要求，可(kě)以滿足用(yòng)戶日益增長的(de)帶寬需求，能(néng)夠極大(dà)的(de)保護和(hé)節約用(yòng)戶投資。

l   完善的(de)安全機制(zhì)

−      S7700系列交換機支持OSPF、RIP v2及BGP v4報文(wén)的(de)明(míng)文(wén)及MD5密文(wén)認證，支持安全的(de)SSH登錄、命令行(xíng)分(fēn)級保護、基于用(yòng)戶安全策略的(de)SNMP V3、DHCP Snooping、IP Source Guard、DAI、層次化CPU通道保護，并提供以下幾種用(yòng)戶認證方式：本地(dì)認證、RADIUS和(hé)HWTACACS認證。

−      支持防網絡風暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報文(wén)攻擊、防網絡協議報文(wén)攻擊等安全技術(shù)。

l   全面的(de)可(kě)靠性

−      S7700系列交換機最大(dà)支持128個(gè)彙聚組，每個(gè)彙聚組内支持最多8個(gè)成員端口，支持跨單闆端口間的(de)彙聚。

−      支持DLDP，可(kě)以監控光(guāng)纖或銅質雙絞線的(de)鏈路(lù)狀态。如(rú)果發現單向鏈路(lù)存在，DLDP會(huì)根據用(yòng)戶配置，自動關閉或通知用(yòng)戶手工(gōng)關閉相(xiàng)關端口，以防止網絡問題的(de)發生。

−      支持RRPP及多實例，相(xiàng)比其他(tā)以太環網技術(shù)，RRPP具有(yǒu)以下優勢：拓撲收斂速度快，低于50ms。收斂時間與環網上(shàng)節點數無關，可(kě)應用(yòng)于網絡直徑較大(dà)的(de)網絡。

−      支持标準STP/RSTP/MSTP二層環網保護協議。

−      支持SmartLink及多實例。

−      支持BFD for 單播路(lù)由/VRRP/FRR/PIM。

桌面：華爲S5700-28P-LI-AC千兆交換機及S5700-52P-LI-AC千兆交換機

    S5700系列以太網交換機（簡稱S5700）是華爲公司推出的(de)集接入、彙聚和(hé)傳送功能(néng)于一身的(de)以太網交換機，滿足企業(yè)網對多業(yè)務可(kě)靠接入和(hé)高(gāo)質量傳輸的(de)要求。S5700定位于企業(yè)網多業(yè)務的(de)接入彙聚層，具有(yǒu)大(dà)容量、高(gāo)密度、高(gāo)性價比的(de)分(fēn)組轉發能(néng)力。借助S5700可(kě)構建高(gāo)可(kě)靠的(de)環網拓撲，具有(yǒu)多業(yè)務接入能(néng)力、良好的(de)擴展性、QoS、強大(dà)的(de)組播複制(zhì)能(néng)力和(hé)運營級的(de)安全性。

S5700系列交換機的(de)特點是：

l   電信級的(de)可(kě)維護性

−      S5700遵循電信級标準設計(jì)，風扇、電源可(kě)現場(chǎng)更換，方便維護；機箱重量輕，可(kě)以安裝在600mm深機櫃中，且安裝方便。

−      S5700提供軟件(jiàn)熱(rè)補丁技術(shù)，實現設備軟件(jiàn)在線平滑升級。

−      S5700支持快速保護倒換機制(zhì)RRPP（Rapid Ring Protection Protocol），可(kě)以快速實現鏈路(lù)級和(hé)業(yè)務級保護倒換，滿足運營級的(de)可(kě)靠性要求。

l   強大(dà)的(de)多業(yè)務接入能(néng)力

−      S5700通常部署在企業(yè)網的(de)彙聚層，可(kě)直接接入來自下遊AMG（Access Media Gateway）和(hé)LSW（LANSwitch）等設備的(de)業(yè)務，并彙聚到(dào)上(shàng)遊設備。可(kě)接入的(de)業(yè)務包括：VoIP、IPTV/VOD（VideoOnDemand）視頻業(yè)務以及寬帶上(shàng)網業(yè)務。

−      S5700采用(yòng)成熟、經濟的(de)IP内核技術(shù)，借助高(gāo)性能(néng)ASIC（ApplicationSpecificIntegratedCircuit）芯片，提供大(dà)容量的(de)數據交換能(néng)力，滿足傳統電信業(yè)務對低時延抖動、高(gāo)可(kě)靠性的(de)需求。S5700采用(yòng)以太網組網技術(shù)，支持組播業(yè)務，提供良好的(de)QoS機制(zhì)和(hé)多種保護倒換技術(shù)，實現了良好的(de)帶寬保證和(hé)多業(yè)務支持能(néng)力。

l   靈活的(de)組網能(néng)力

−      S5700提供10/100/1000BASE-T以太網電接口、100/1000BASE-X以太網光(guāng)接口及萬兆以太網光(guāng)接口，支持Access、Trunk和(hé)Hybrid等多種接口類型。

−      對于千兆光(guāng)纖連接，S5700提供可(kě)插拔的(de)SFP（SmallForm-FactorPluggable）類型光(guāng)模塊。對于萬兆光(guāng)纖連接，S-switch提供可(kě)插拔的(de)XFP（10GigabitSmallFormFactorPluggable）和(hé)SFP+（SmallForm-FactorPluggablePlus）類型光(guāng)模塊。光(guāng)纖長度可(kě)以根據用(yòng)戶對傳輸距離(lí)的(de)需求靈活選配。

−      S5700可(kě)以組成樹狀、星型和(hé)環狀以太網。對于環狀以太網，S5700提供STP（SpanningTreeProtocol）和(hé)RRPP，消除環路(lù)并提供快速保護倒換。

l   網絡級QoS保障

    S5700具備完善的(de)QoS機制(zhì)。S5700能(néng)夠智能(néng)感知業(yè)務，能(néng)夠對OSI模型2～4層信息進行(xíng)流分(fēn)類，根據流分(fēn)類結果提供訪問過濾、流量監管、隊列調度策略，從而确保不同業(yè)務對差别服務的(de)要求。

l   多層面的(de)擴展能(néng)力

−      S5700以華爲公司擁有(yǒu)自主知識産權的(de)VRP（VersatileRoutingPlatform）平台爲基礎，結合設備和(hé)網絡管理(lǐ)技術(shù)，提供高(gāo)速的(de)交換能(néng)力和(hé)豐富的(de)業(yè)務特性。

−      S5700支持靈活業(yè)務插卡和(hé)多功能(néng)插槽，滿足未來業(yè)務的(de)擴展需求。

l   周密的(de)安全措施

S5700保障設備和(hé)數據傳輸的(de)安全，有(yǒu)效的(de)防止惡意用(yòng)戶對網絡的(de)攻擊。

−      支持基于MAC地(dì)址的(de)過濾。

−      提供豐富的(de)ACL策略。

−      提供“VLAN＋MAC”的(de)查表機制(zhì)。

−      支持流量抑制(zhì)。

S5700提供安全的(de)用(yòng)戶登錄操作保護。

−      對登錄用(yòng)戶提供口令保護，口令可(kě)加密功能(néng)。

−      通過配置用(yòng)戶級别和(hé)命令級别實現對命令的(de)分(fēn)級保護。

−      通過命令鎖定當前配置終端，防止設備被非法使用(yòng)。

−      對影響系統性能(néng)的(de)重要命令，提供确認和(hé)提示。

l   便捷的(de)操作維護

    S5700不僅自身提供基于接口的(de)流量統計(jì)功能(néng)，支持IP網絡中Ping、Tracert等故障檢測和(hé)定位技術(shù)。而且還能(néng)配合華爲公司eSight企業(yè)網絡管理(lǐ)系統，提供豐富的(de)性能(néng)監視、告警和(hé)快速的(de)故障定位能(néng)力。

    S5700還支持基于GUI的(de)Web網管界面，爲用(yòng)戶提供友(yǒu)好的(de)配置和(hé)管理(lǐ)界面。通過Web網管，用(yòng)戶可(kě)以很方便的(de)通過GUI界面管理(lǐ)設備，降低對初級維護人(rén)員的(de)要求。

    此外，S5700還支持HGMP（HuaweiGroupManagementProtocol）集群管理(lǐ)，通過自動收集設備拓撲的(de)方法以及集中的(de)維護管理(lǐ)通道，使一台設備可(kě)以管理(lǐ)多台二層交換機。

l   先進的(de)防雷技術(shù)