社區(qū)網(wǎng)絡規(guī)劃設計方案

1、前 言當今社會已步入信息時代，信息成為社會經(jīng)濟發(fā)展的核心因素，信息化已成為當今世界潮流。以計算機網(wǎng)絡迅猛發(fā)展而形成的網(wǎng)絡化是推動信息化、數(shù)字化和全球化的綜合信息系統(tǒng)，基于計算機網(wǎng)絡的各種網(wǎng)絡應用系統(tǒng)通過在網(wǎng)絡中對數(shù)字信息的綜合采集、存儲、傳輸、處理和利用而在全球范圍把人類社會更緊密地聯(lián)系起來，并以不可抗拒之勢影響和沖擊著人類社會政治、經(jīng)濟、和日常工作、生活的各個方面。因此，計算機網(wǎng)絡將注定成為21世紀全球信息社會最重要的基礎設施。隨著技術的發(fā)展，人們對網(wǎng)絡要求也越來越多，越來越高！社區(qū)寬帶網(wǎng)絡是接到小區(qū)用戶的高速網(wǎng)絡，網(wǎng)絡速率應該足以支持視頻，通常至少是2mbps.社區(qū)寬帶網(wǎng)是連接普通用戶終端

2、設備和信息高速公路之間的橋梁。隨著人民生活水平的提高和科學技術水平的發(fā)展，市民的消費水平的提高，享受意識也隨之改變！市民越來越覺得去網(wǎng)吧上網(wǎng)網(wǎng)速快，卻周圍環(huán)境差！在家里上網(wǎng)沖浪，越來越受廣大市民的鐘愛！由于社區(qū)網(wǎng)絡提供多種實用實惠的網(wǎng)絡服務：社區(qū)服務、電子商務、娛樂項目和網(wǎng)絡教育項目等等四個大項目。因此，越來越受市民的垂青！社區(qū)寬帶網(wǎng)強調娛樂，要易于使用、系統(tǒng)提供娛樂節(jié)目到社區(qū)必須比原有的商務系統(tǒng)有更優(yōu)良的性能。社區(qū)網(wǎng)建設的目標是為廣大市民提供高速網(wǎng)絡帶寬，豐富社區(qū)活動，網(wǎng)絡教育的項目 第一章 背景分析 1.1用戶信息及應用需求1）、用戶概況xx小區(qū)整體有6棟樓，每棟5單元，都為居住，每單元4

3、戶住戶?？偣?20戶。 圖形如下： 2）、應用的需求：通過社區(qū)網(wǎng)建設滿足居民穩(wěn)定高速的訪問internet，豐富的社區(qū)活動，通過計算機網(wǎng)絡增進社區(qū)居民與居民之間溝通互助、友誼！具體的如下：（1）社區(qū)服務和電子商務寬帶網(wǎng)絡社區(qū)中的電子商務之所以被廣泛看好，是因為物業(yè)管理與服務完全可以在網(wǎng)上完成。社區(qū)信息為社區(qū)服務（醫(yī)療、物業(yè)管理的一系列項目）和電子商務提供了很好的應用平臺，它不僅為電子商務提供了真實的用戶群體和很好的安全性能，而且在配送方面也具有得天獨厚的優(yōu)勢。就安全性而言，在局域網(wǎng)內提供的金融服務會有更好的安全性，它只需要驗證一下固定的ip地址即可。社區(qū)擁有一支較好的物業(yè)管理隊伍，那么它完全可

4、以擁有很好的物流配送體系。從這個角度來說，社區(qū)的電子商務也會有更好的前景。（2）娛樂項目娛樂項目包括娛樂信息、視頻點播（vod）、網(wǎng)絡游戲等等。從現(xiàn)在社會發(fā)展趨勢來看，娛樂將是一個最大的消費市場。人們在家庭生活中60%-70%的時間會用于娛樂活動。(3)網(wǎng)絡教育項目在寬帶的條件下，許多教育內容可以通過多媒體的方式來傳輸，從而充分發(fā)揮了網(wǎng)絡的優(yōu)勢，使教育的內容更加豐富多彩，更易于理解和接受。為人們提供了更多的教育機會，使我們隨時隨地都能接受教育資源。(4)對網(wǎng)絡的需求：網(wǎng)絡需求要考慮網(wǎng)絡本身和網(wǎng)絡管理員的需求，要求網(wǎng)絡易于管理，其中包括網(wǎng)絡的拓撲結構、聯(lián)網(wǎng)軟件、網(wǎng)絡互連設備等等。所有網(wǎng)絡設備均可

5、用相匹配的網(wǎng)管軟件進行監(jiān)控、管理和設置。網(wǎng)絡設備要求具有高的可靠性和可升級性，能夠適應用戶的數(shù)量擴展，能夠保證未來網(wǎng)絡的升級時的平穩(wěn)過渡，提供足夠的帶寬，以適應社區(qū)網(wǎng)上信息結構多樣化；網(wǎng)絡必須安全可靠，應有一定的防范、安全機制，防止被破壞、濫用。第二章 小區(qū)網(wǎng)絡需求分析 2.1技術應用背景分析 住宅小區(qū)通信網(wǎng)絡是小區(qū)內綜合信息服務、小區(qū)與外界廣域網(wǎng)連接、小區(qū)智能物業(yè)管理的物理平臺。構建小區(qū)通信網(wǎng)絡平臺，要考慮網(wǎng)絡提供綜合信息與資訊服務的能力，網(wǎng)絡的先進性、擴展性、性價比以及開發(fā)商（用戶）對投資費用的承受能力。綜合考慮各方面因素，參考了多個方案以后，我們可以看出 ：現(xiàn)階段建設小區(qū)寬帶通信網(wǎng)絡平臺

6、多以采用以大網(wǎng)方式或有線電視hfc網(wǎng)，也可采用兩者結合的方式來進行的。 以太網(wǎng)是目前應用最為廣泛的局域網(wǎng)絡，它采用基帶傳輸，通過對絞線和傳輸設備，實現(xiàn)10mbps100mbps1000mbps的數(shù)據(jù)傳輸。由于應用廣泛，各大網(wǎng)絡設備生產商均投入極大精力于這類技術產品的研究和開發(fā)，技術不斷創(chuàng)新，從最初的同軸電線上的共享10mbps傳輸技術，發(fā)展到現(xiàn)在的在對絞線和光纖上的100mbps甚至100ombps的傳輸、交換技術。目前，大部分局域網(wǎng)絡均采用以太網(wǎng)，在大型網(wǎng)絡系統(tǒng)中的各個子網(wǎng)也多數(shù)構成以太網(wǎng)。從應用來看，辦公室自動化、證券、校園網(wǎng)、控制系統(tǒng)等各類應用均以以太網(wǎng)為主要的通訊傳輸方式，應用非常廣泛

7、，而且仍保持很猛的發(fā)展勢頭，可以預見，將來的局域網(wǎng)仍將以以太網(wǎng)為主流技術?？傊蕴W(wǎng)是目前網(wǎng)絡技術中先進成熟，實時性強，應用廣泛，性能穩(wěn)定，價格低廉的通訊技術，是信息化住宅小區(qū)通訊網(wǎng)的理想選擇。千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的特點，并極大地拓寬了帶寬，與101oombps以大網(wǎng)保持良好的兼容性，增加了對qos的支持，以高帶寬和流量控制的策略來滿足應用的需要，是信息化住宅小區(qū)局域骨干網(wǎng)的理想選擇。2.2小區(qū)局域以太網(wǎng)2.2.1功能說明和設計要求 住宅小區(qū)局域網(wǎng)一般涵蓋若干標用戶住宅樓、小區(qū)管理控制中心、小區(qū)公 共會所、小區(qū)物業(yè)管理公司以及區(qū)內各類集團用戶，并通過一定的方式與小區(qū)智能控制網(wǎng)連接。網(wǎng)絡

8、設計要求采用可靠、先進、成熟的技術；所有信息點具有交換能力；支持虛網(wǎng)劃分;支持多媒體應用；能進行良好的網(wǎng)絡管理；具有良好的擴充性和升級能力。2.2.2網(wǎng)絡系統(tǒng)整個網(wǎng)絡包括廣域網(wǎng)（internet、各專業(yè)網(wǎng)）接入、小區(qū)網(wǎng)絡系統(tǒng)及小區(qū)網(wǎng)絡控制中心。小區(qū)網(wǎng)絡系統(tǒng)采用星型拓撲結構，分為系統(tǒng)中心（小區(qū)管理控制中心）、區(qū)域中心、住宅樓棟和用戶四級。根據(jù)小區(qū)的規(guī)模和用戶樓棟的分布情況，為便于網(wǎng)絡設計和管理，可將整個小區(qū)分成若干個區(qū)域，每個區(qū)域設一個區(qū)域中心，管轄若干個相近的樓棟。根據(jù)小區(qū)網(wǎng)絡設計要求，小區(qū)局域主干采用千兆以太網(wǎng)，在系統(tǒng)中心設一千兆以太網(wǎng)核心交換機，在各區(qū)域中心設置工作組交換機，各工作組交換機

9、配置1000mbpsfx上聯(lián)端口，通過光纖與核心交換機連接，構成智能化住宅小區(qū)千兆以太骨干網(wǎng)。每個區(qū)域內，在各樓棟設備間設置10010mbps交換式集線器，交換式集線器通過100mbpstx上聯(lián)端口經(jīng)五類對絞線與工作組交換機連接，根據(jù)需要也可通過100mbpsfx端口經(jīng)光纖連接。在樓內，交換式集線器通過10mbpstx端口經(jīng)樓內5類綜合布線連接用戶計算機。這樣，核心交換機與工作組交換機之間可提供高達1000mbps的傳輸速率，工作組交換機向各樓棟提供100mbps的傳輸速率，每個最終用戶可獨享10mbps的通信帶寬。2.2業(yè)務需求分析 小區(qū)的業(yè)務主要以上網(wǎng)娛樂、電子商務、網(wǎng)絡教育為主，同時有的

10、用戶會涉及辦應用，這會涉及pc連接，非壓縮視頻的服務，文件的服務。對于小區(qū)需求分析如下：（1）vlan (virtual lan) 劃分 采用vlan的一個原因是，通過vlan劃分可有效的減小網(wǎng)絡廣播域，提供網(wǎng)絡利用率。而且在不同的虛擬網(wǎng)絡間還可以進行比一般橋上過濾功能強得多的控制能力，加強網(wǎng)絡的控制。對于小區(qū)網(wǎng)絡系統(tǒng)來講，存在不同類型的，彼此關系不是非常緊密的子系統(tǒng)，這些子系統(tǒng)的信息點分布可能集中在某一特定的物理范圍，也可能分布在全網(wǎng)范圍之內。為了將這些子系統(tǒng)在全網(wǎng)范圍內互相隔離以及將同一個子系統(tǒng)的信息點劃分到一個邏輯的網(wǎng)絡中，采用虛擬網(wǎng)技術是必不可少的。所以要求網(wǎng)絡設備必須支持全網(wǎng)范圍內的

11、虛擬網(wǎng)劃分。此外，通過虛擬網(wǎng)的劃分也便于系統(tǒng)今后的變化和發(fā)展。（2）第三層交換能力對于第三層交換能力，因為在網(wǎng)絡系統(tǒng)內部進行了vlan劃分，各子網(wǎng)間的數(shù)據(jù)交換必須通過路由器轉發(fā)。此外，內部網(wǎng)絡帶寬的急速增加，網(wǎng)絡內部intranet應用使得大量數(shù)據(jù)不是限制在網(wǎng)絡內部，而是跨越網(wǎng)絡邊界，傳統(tǒng)的路由器不能滿足這一日益增長的需要，所以在網(wǎng)絡中采用第三層交換技術是十分必要的。（3）多媒體網(wǎng)在本網(wǎng)絡系統(tǒng)中，要建立一個不光是為數(shù)據(jù)，而且要為視頻、圖像等多媒體傳輸?shù)母咚倬W(wǎng)絡通信平臺。這要求網(wǎng)絡系統(tǒng)必須對多媒體數(shù)據(jù)由支持能力。這包括兩點：1）、網(wǎng)絡必須能區(qū)分這些多媒體數(shù)據(jù)，并應能保證其優(yōu)先及時的傳送；2）、支

12、持眾多多媒體應用所采用的組播技術。（4）網(wǎng)絡可靠性網(wǎng)絡系統(tǒng)的可靠性是整個網(wǎng)絡應用穩(wěn)定可靠的基礎，對于一個網(wǎng)絡系統(tǒng)，保障設備可靠性和骨干網(wǎng)絡不間斷的運行是網(wǎng)絡設計成功與否的一個關鍵因素。（5）采用開放的、標準的相應協(xié)議在網(wǎng)絡技術日新月異的今天，新的應用推動網(wǎng)絡技術更新的形式已顯現(xiàn)出來。為保證與今后新建的網(wǎng)絡系統(tǒng)可以互聯(lián)，必須在系統(tǒng)中采用相關的工業(yè)標準。最終我們強調，系統(tǒng)設計小區(qū)現(xiàn)在和未來20年內的需求，不能盲目追求大而全，以最少的投資創(chuàng)造實際需要的功能。2.3通信量的需求分析 類型基本寬帶需求備注pc連接14.4kbit/s-56kbit/s用于http，e-mail文件服務100kbit/s以

13、上在線游戲，文件共享等純文本應用壓縮視頻256kbit/s以上mp3,rm 等流媒體傳輸非壓縮視頻2mbit/s以上vod視頻點播 2.4管理性需求分析根據(jù)用戶需求分析的結果可知，桃園小區(qū)必須是一個可管理的網(wǎng)絡，因此，在邏輯網(wǎng)絡設計時，必須進行網(wǎng)絡管理設計。根據(jù)客戶機/服務器應用模式和全網(wǎng)范圍資源集中管理的原則，建立網(wǎng)絡管理中心，統(tǒng)一網(wǎng)絡中的交換設備的管理配置等。 網(wǎng)管工作站對全網(wǎng)所有交換設備和路由設備進行統(tǒng)一管理、配置和維護。 支持rmon 和rmon2管理標準。 進行故障隔離和分析、統(tǒng)計、報警和設置。 網(wǎng)管軟件采用圖形化用戶界面，支持廣泛的網(wǎng)管平臺。2.5網(wǎng)絡設計原則網(wǎng)絡系統(tǒng)設計將嚴格遵守

14、各種相關的技術原則，遵循各種相關的技術標準和規(guī)范，整個網(wǎng)絡系統(tǒng)設計嚴格按照以下原則進行：l 先進性和實用性采用先進成熟的技術滿足內部應用系統(tǒng)的需求，兼顧其他相關的管理需求，盡可能采用先進的網(wǎng)絡技術以適應更高的數(shù)據(jù)、語音、視頻（多媒體）的傳輸需要，使整個系統(tǒng)在相當一段時期內保持技術的先進性，以適應未來信息化的發(fā)展的需要l 靈活性和可擴展性計算機網(wǎng)絡系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù)小區(qū)周邊擴建發(fā)展的需要，方便的擴展網(wǎng)絡覆蓋范圍、擴大網(wǎng)絡容量和提高網(wǎng)絡的各層次節(jié)點的功能。具備支持多種應用系統(tǒng)的能力，提供技術升級、設備更新的靈活性。第三章 網(wǎng)絡組網(wǎng)技術選型3.1

15、骨干網(wǎng)技術選型千兆以太網(wǎng)于1998年6月達成標準，在高速局域網(wǎng)的主干連接方面已經(jīng)形成統(tǒng)治地位。它遵循1000base-tx,1000base-fx的技術標準；使用光纖作為主要傳輸介質，傳輸建立廣，線路質量高；提供高達1gbit/s的主干帶寬，如核心交換機支持鏈路聚合技術，還可以將骨干網(wǎng)帶寬提高到n gbit/s;核心交換機通常具有第三次交換功能，支持ripv2等路由協(xié)議，能在vlan之間轉發(fā)數(shù)據(jù)包。3.2設備供應商選型 基于對現(xiàn)實各個供應商的了解，對安全性、可靠性、應用廣泛性來考慮，我們采用銳捷公司的產品。 第四章 網(wǎng)絡設計 4.1 設計目標（1）小區(qū)局域網(wǎng)的構成此網(wǎng)絡系統(tǒng)由硬件系統(tǒng)和軟件系統(tǒng)

16、構成。其中硬件系統(tǒng)主要由網(wǎng)絡系統(tǒng)（防火墻、路由器、交換機等）、主機系統(tǒng)（服務器、工作站等）、外部設備（ups、磁盤陣列等）以及布線系統(tǒng)組成；軟件系統(tǒng)主要由系統(tǒng)軟件（網(wǎng)絡操作系統(tǒng)、網(wǎng)絡管理系統(tǒng)、安全系統(tǒng)等）和應用軟件（辦公自動化系統(tǒng)、小區(qū)物業(yè)管理系統(tǒng)等）組成。（2）邏輯設計目標小區(qū)網(wǎng)絡系統(tǒng)設計的總體目標是充分利用信息技術，建立多層次、高可靠穩(wěn)定性、可管理、可運營、經(jīng)濟實用的開放式數(shù)字化小區(qū)，促進提高為小區(qū)居民服務質量和效益。具體體現(xiàn)在以下4個方面：1 總體規(guī)劃，分布實施。2 以小區(qū)娛樂活動和物業(yè)管理活動為核心，以居民為主體。3 注重應用系統(tǒng)建設。4 注重網(wǎng)絡建設的擴展性和可升級性以及向后兼容性。

17、4.2分層設計 根據(jù)需求分析，在設計中，將采用多層次的網(wǎng)絡體系結構。具體為三個層次：接入層、匯聚層、核心層。（1）核心層核心層是網(wǎng)絡互聯(lián)的最高層次，應具有如下能力：l 核心設備之間應該具有最高速的鏈路l 比較粗的qos控制粒度l 最高的路由前綴l 為網(wǎng)絡其他模塊提供互聯(lián)（2）匯聚層匯聚層是核心層和接入層的連接模塊。主要是為各個配線間以及服務器群的中心網(wǎng)絡設備提供接入層設備的集中和核心層鏈路的接入。（3）接入層接入層是面向最終用戶的設備采用多層網(wǎng)絡的設計方法，必須依賴于利用網(wǎng)絡的高彈性和擴充性。所謂的彈性指的是對故障的容忍度和故障情況下的恢復能力；所謂擴充性是指根據(jù)實際需要，可以在各個不同層次實

18、現(xiàn)升級和擴充，實現(xiàn)對網(wǎng)絡可控的、有序的優(yōu)化。根據(jù)上述論述，我們認采用核心、匯聚、接入的三層網(wǎng)絡結構有利于網(wǎng)絡的擴展和管理。同時，采用10m接入到桌面，百兆網(wǎng)絡支干，千兆網(wǎng)絡主干的合理帶寬收斂。4.3網(wǎng)絡邏輯設計 整個網(wǎng)絡包括廣域網(wǎng)（internet、各專業(yè)網(wǎng)）接入、小區(qū)網(wǎng)絡系統(tǒng)，小區(qū)網(wǎng)絡系統(tǒng)采用星型拓撲結構，分為系統(tǒng)中心、區(qū)域中心、住宅樓棟和用戶四級。根據(jù)小區(qū)的規(guī)模和用戶樓棟的分布情況，為便于網(wǎng)絡設計和管理，可將整個小區(qū)分成若兩個區(qū)域，每個區(qū)域設一個區(qū)域中心，管轄若干個相近的樓棟。根據(jù)小區(qū)網(wǎng)絡設計要求，小區(qū)局域主干采用千兆以太網(wǎng)，在系統(tǒng)中心設一千兆以太網(wǎng)核心交換機，在各區(qū)域中心設置工作組交換機

19、，各工作組交換機配置1000mbpsfx上聯(lián)端口，通過光纖與核心交換機連接，構成智能化住宅小區(qū)千兆以太骨干網(wǎng)。每個區(qū)域內，在各樓棟設備間設置10100mbps交換式集線器，交換式集線器通過100mbpstx上聯(lián)端口經(jīng)五類對絞線與工作組交換機連接，根據(jù)需要也可通過100mbpsfx端口經(jīng)光纖連接。在樓內，交換式集線器通過10mbpstx端口經(jīng)樓內5類綜合布線連接用戶計算機。這樣，核心交換機與工作組交換機之間可提供高達1000mbps的傳輸速率，工作組交換機向各樓棟提供100mbps的傳輸速率，每個最終用戶可獨享10mbps的通信帶寬。 如下圖：4.4 對計算機平臺的需求：對計算機平臺的需求做分析

20、，因為每種計算機硬件和軟件的特性都會影響網(wǎng)絡，所以作需求工作應該收集連接到網(wǎng)上的每臺計算機的詳細信息。包括cpu、內存、操作系統(tǒng)等詳細信息。社區(qū)網(wǎng)中的計算機平臺主要考慮以下幾點：服務器的性能、操作系統(tǒng)的性能等等。在這里主要考慮的是服務器平臺的需求，其次是桌面計算機平臺的需求。桌面計算機：主流的操作系統(tǒng)如：windows xp 和 windows vista.服務器平臺：網(wǎng)絡操作系統(tǒng)采用：windows server 2003和 windows 2000 server.第五章 網(wǎng)絡pds設計 5.1概述小區(qū)管理控制中心是整個網(wǎng)絡系統(tǒng)的中心，系統(tǒng)的主要通信設備集中于此，除網(wǎng)絡核心交換機外，還包括與

21、廣域網(wǎng)連接的路由器、各類服務器以及管理工作站等。小區(qū)局域網(wǎng)通過ddn專線或adsl與internet連接，隨著信息化的不斷發(fā)展，今后還可以通過155mbpsatm或通過千兆ip城域以太網(wǎng)與internet連接?？筛鶕?jù)小區(qū)的實際情況靈活組合與配置。區(qū)域中心可以包括若干棟單元樓，也可以只管轄一棟高層住宅，小區(qū)內的集團用戶、公共會所、物業(yè)管理公司以及各應用子系統(tǒng)以適當?shù)姆绞骄徒尤敫髯运诘膮^(qū)域中心網(wǎng)絡，形成一體化的統(tǒng)一網(wǎng)絡。5.2住宅綜合布線設計 由上所述，在樓內交換式集線器通過綜合布線與用戶計算機連接，綜合布線系統(tǒng)是網(wǎng)絡系統(tǒng)化住宅的基礎設施，為住宅樓的通訊網(wǎng)絡提供高速信息通道。住宅布線系統(tǒng)按功能

22、區(qū)域分為三大部分：住宅單元子系統(tǒng)、樓層管理間和垂直干線子系統(tǒng)以及設備間子系統(tǒng)，各系統(tǒng)布線都采用5類以上對絞線。 5.2.1 住宅單元子系統(tǒng)在每一個住宅單元設置一個家庭布線系統(tǒng)接線箱，作為與戶外布線系統(tǒng)連接的界面，對戶內外布線系統(tǒng)的變動帶來極大的方便。接線箱可安裝各種系統(tǒng)接線模塊，包括數(shù)據(jù)和語音通信模塊、家庭安防系統(tǒng)模塊、可視對講系統(tǒng)模塊等等，根據(jù)需要自由組合安裝。戶內數(shù)據(jù)通信布線采用5類以上utp（非屏蔽對絞線），信息插座采用rj45制式接口。樓層管理間和垂直干線子系統(tǒng)垂直主干布線采用新型拓撲方法，由設備間主配線架敷設至各樓層管理間的干線電纜構成，系統(tǒng)采用五類以上4對utp作為系統(tǒng)主干電纜。樓

23、層管理間設置橋式模塊板通過不同跳線實現(xiàn)水平線纜與垂直干線的連接。5.2.2 設備間子系統(tǒng)設備間子系統(tǒng)內安置交換式集線器和主配線架，所有主干線纜都端接在主配線架上，通過跳線與交換式集線器連接。5.3布線設計和施工標準商業(yè)建筑電信設施管理標準 （ansi/eia/tia-606）商業(yè)建筑通訊接地接續(xù)要求 （ansi/eia/tia-607）非屏蔽雙絞線電纜特性追加條款 （eia/tia tsb-36）非屏蔽雙絞線連接硬件傳輸特性追加條款 （eia/tia tsb-40a）非屏蔽雙絞線布線系統(tǒng)傳輸特性現(xiàn)場測試標準（eia/tia tsb-67）智能建筑設計標準 （dbj08-47-95） 5.4子網(wǎng)

24、劃分和vlan劃分 子網(wǎng)是把一個單一的ip網(wǎng)絡分成多個更小的網(wǎng)絡。我們采用私有地址，子網(wǎng)掩碼。分為6個子網(wǎng)，分別是1棟樓子網(wǎng)、2棟樓子網(wǎng)、3棟樓子網(wǎng)，4棟樓子網(wǎng)，5棟樓子網(wǎng)，6棟樓子網(wǎng)。 1棟樓子網(wǎng) /242棟樓子網(wǎng) /243棟樓子網(wǎng) /244棟樓子網(wǎng) /245棟樓子網(wǎng) /246棟樓子網(wǎng) /24 小區(qū)網(wǎng)的邏輯拓撲可劃分為若干虛擬局域網(wǎng)（邏輯子網(wǎng)），虛擬局域網(wǎng)不受設備物理位置的限制，靈活性較大。虛擬局域網(wǎng)技術用于在不更

25、改網(wǎng)絡的拓撲結構的前提下對局域網(wǎng)進行重組。采用虛擬局域網(wǎng)技術后，網(wǎng)管人員只需在交換機上對網(wǎng)絡進行邏輯重構，即可使網(wǎng)絡結構適應新的通信要求，并維持通信的高效率。具體的講，虛擬局域網(wǎng)技術是通過路由和交換設備，在網(wǎng)絡物理拓撲的基礎上建立一個邏輯網(wǎng)絡。每個vlan都構成一個獨立的廣播域，處于同一vlan中的網(wǎng)絡用戶可以不受地理位置的限制而像處于同一個vlan上那樣相互交換信息。vlan必須在交換網(wǎng)絡環(huán)境中實現(xiàn)，每個交換設備均可根據(jù)網(wǎng)絡管理人員所定義的vlan劃分方法對報文進行過濾和轉發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡中其他交換設備和路由器中。lan交換設備在vlan的劃分及實現(xiàn)低延遲的報文轉發(fā)方面起著重

26、要的作用。vlan是一種不采用路由器對廣播數(shù)據(jù)進行抑制的解決方案。在vlan中，對廣播數(shù)據(jù)的抑制由交換機完成。有如下幾種劃分方法： 基于端口劃分的vlan 基于mac地址劃分vlan 基于網(wǎng)絡層協(xié)議劃分vlan 根據(jù)ip組播劃分vlanvlan的優(yōu)越性 ： 增加了網(wǎng)絡連接的靈活性 借助vlan技術，能將不同地點、不同網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境，就像使用本地lan一樣方便、靈活、有效。vlan可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務情況有經(jīng)常性變動的公司使用了vlan后，這部分管理費用大大降低。 控制網(wǎng)絡上的廣播vlan可以提供建立防火墻的機制，防止交換網(wǎng)

27、絡的過量廣播。使用vlan，可以將某個交換端口或用戶賦于某一個特定的vlan組，該vlan組可以在一個交換網(wǎng)中或跨接多個交換機， 在一個vlan中的廣播不會送到vlan之外。同樣，相鄰的端口不會收到其他vlan產生的廣播。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產生。 增加網(wǎng)絡的安全性因為一個vlan就是一個單獨的廣播域，vlan之間相互隔離，這大大提高了網(wǎng)絡的利用率，確保了網(wǎng)絡的安全保密性。人們在lan上經(jīng)常傳送一些保密的、關鍵性的數(shù)據(jù)。保密的數(shù)據(jù)應 提供訪問控制等安全手段。一個有效和容易實現(xiàn)的方法是將網(wǎng)絡分段成幾個不同的廣播組，網(wǎng)絡管理員限制了vlan中用戶的數(shù)量，禁止未經(jīng)允許

28、而訪問vlan中的應用。交換端口可以基于應用類型和訪問特權來進行分組，被限制的應用程序和資源一般置于安全性vlan中。 5.5 互聯(lián)網(wǎng)接入設計通過與小區(qū)所在的地區(qū)的電信業(yè)務營運商的商談，與有關負責人的意見，以光纖方式接入internet。第六章、網(wǎng)絡設備6.1 物理層網(wǎng)絡選擇 6.1.1超五類模塊nm1045超五類信息插座模塊；可安裝在任何m系列的模塊面板上，面板架上或表面安裝盒上， 一旦裝入即被鎖定；按住鎖扣即可拆下。特殊的潤滑處理，至少可插撥750次；支持622mbps應用滿足eia/tia 568a標準6.1.2 超五類雙絞線nl101004超5類4對電纜；高速高性能100電纜；在大樓布

29、線系統(tǒng)中能遠距離傳輸高比特率信號；性能優(yōu)于eia/tia-568a標準符合歐洲en71環(huán)保標準，特別適合小區(qū)家庭布線具有撕裂繩，方便剝線6.1.3 室外超五類雙絞線nl301004超五類雙絞線適用于室外布線系統(tǒng)中能遠距離傳輸高比特率信號；性能優(yōu)于eia/tia-568a標準具有防水功能具有撕裂繩，方便剝線6.1.4 超五類配線架nd1124 24口超五類配線架；適用于絕緣移動接口；rj45插口8針表面鍍金50m-inch端口插拔次數(shù)超過750次前面rj45插口，背面110打線方式，一體化設計6.2其他網(wǎng)絡設備選擇交換機設備：核心層設備選用銳捷rg-s5750-48gt/4sft，匯聚接入層選用

30、銳捷rg-s2951xg。rg-s5750是銳捷網(wǎng)絡推出的融合了高性能、高安全、多智能、易用性的新一代萬兆機架式多層交換機。該交換機提供的接口形式和組合非常靈活，即可以提供48個10/100/1000m自適應的千兆電口，又可以提供有4個sfp（光電復用）千兆光口，又有2個擴展槽和能提供poe遠程供電的接口。提供了靈活的復用千兆口，滿足網(wǎng)絡建設中不同傳輸介質的連接需要。同時為滿足網(wǎng)絡的彈性擴展和高帶寬傳輸需要，可靈活彈性擴展多種類型的萬兆模塊和萬兆堆疊模塊。 特別適合高帶寬、高性能和靈活擴展的大型網(wǎng)絡匯聚層，中型網(wǎng)絡核心，以及數(shù)據(jù)中心服務器群的接入使用。該交換機硬件支持多層線速交換，并提供了豐富

31、而完善的路由協(xié)議，以適合大型網(wǎng)絡多種路由和高性能的需要。交換機提供二到七層的智能的業(yè)務流分類、完善的服務質量（qos）保證和組播應用管理特性。在提供高性能、多智能的同時，其內在的安全防御機制和用戶接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接入網(wǎng)絡，保證合法用戶合理地使用網(wǎng)絡資源，并可以根據(jù)網(wǎng)絡實際使用環(huán)境，實施靈活多樣的安全控制策略，充分保障了網(wǎng)絡安全、網(wǎng)絡合理化使用和運營。交換機以極高的性價比為大型網(wǎng)絡匯聚、中型網(wǎng)絡核心、數(shù)據(jù)中心服務器接入提供了高性能、完善的端到端的服務質量、靈活豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)需求。 rg-s5750

32、-48gt/4sft的特點主要體現(xiàn)在以下幾個方面：高性能ipv4/ipv6雙協(xié)議棧多層交換背板帶寬為所有的端口提供非阻塞性能； 豐富完善的路由性能和超大容量路由表資源可滿足大型網(wǎng)絡動態(tài)路由的需要，特別是支持ecmp/wcmp（equal-cost multipath routing/ weight-cost multipath routing），確保了各骨干網(wǎng)絡鏈路的充分使用，大大增加了網(wǎng)絡傳輸帶寬，而且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸；件支持ipv4/ipv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理ipv4、ipv6協(xié)議報文，支持多種tunnel隧道技術（如手工配置隧道、6to4隧道和

33、isatap隧道等，可根據(jù)ipv6網(wǎng)絡的需求規(guī)劃和網(wǎng)絡現(xiàn)狀，提供靈活的ipv6網(wǎng)絡間通信方案；協(xié)議棧的支持和處理，使得無需改變網(wǎng)絡架構，即可將現(xiàn)有網(wǎng)絡無縫地升級為下一代ipv6方案；基于lpm硬件路由轉發(fā)方式使得rg-s5750系列不僅適用于大型網(wǎng)絡環(huán)境，而且可防御各種網(wǎng)絡病毒的侵襲，保障所有報文的線速轉發(fā)，有效保證了設備的安全性；硬件支持多層線速交換，能夠識別二到七層的應用業(yè)務流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應用流，并根據(jù)不同的應用流進行不同的策略管理和控制?；钔陚涞陌踩刂?靈活完備的安全控制 具有的多種內在機制可以有效防范和控制病毒傳播和黑客攻擊，如預防dos攻擊、防黑客ip

34、掃描等，還網(wǎng)絡一片綠色； 業(yè)界領先的硬件cpu保護機制：特有的cpu保護策略（cpp技術），對發(fā)往cpu的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據(jù)需要實施帶寬限速，充分保護cpu不被非法流量占用、惡意攻擊和資源消耗，保障了cpu安全，充分保護了交換機的安全； 硬件實現(xiàn)端口或交換機整機與用戶ip地址和mac地址的靈活綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題； 保護端口不必占用vlan資源，即可非常方便地隔離用戶之間信息互通，充分保護用戶信息的安全； 支持dhcp snooping，可只允許信任端口的dhcp響應，防止私設dhcp server的欺騙；并在dhcp監(jiān)聽的基礎

35、上，通過動態(tài)監(jiān)測arp和檢查用戶的ip，直接丟棄不符合綁定表項的非法報文，有效防范arp欺騙和用戶源ip地址的欺騙問題； 基于源ip地址控制的telnet和web設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網(wǎng)管的安全性； ssh（secure shell）和snmpv3確保在telnet和snmp進程中加密管理信息，保證交換機管理信息的安全性，防止黑客攻擊和控制設備； 控制非法用戶接入網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如端口安全、端口隔離、專家級acl、時間acl、基于應用數(shù)據(jù)流的帶寬限速、多元素綁定等等，滿足企業(yè)和校園網(wǎng)加強對訪問者進行控制、阻止非授權用戶通信的需求。支持各

36、種單播和組播動態(tài)路由協(xié)議，可適應不同的網(wǎng)絡規(guī)模和需要進行大量組播服務的環(huán)境，實現(xiàn)網(wǎng)絡的可擴展和多業(yè)務應用； 豐富的組播特性 支持各種單播和組播動態(tài)路由協(xié)議，可適應不同的網(wǎng)絡規(guī)模和需要進行大量組播服務的環(huán)境，實現(xiàn)網(wǎng)絡的可擴展和多業(yè)務應用； 支持igmp源端口和源ip檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡的安全性； 支持igmpv1/v2和igmpv3全部版本，適應不同組播環(huán)境，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡帶寬，滿足組播安全應用的需要。 完善的qos策略 以diffserv標準為核心的qos保障系統(tǒng)，支持802.1p、ip tos、二到七層流過濾、sp、wrr等完整的qos策略，實現(xiàn)基于全網(wǎng)系

37、統(tǒng)多業(yè)務的qos邏輯； 具備mac流、ip流、應用流等多層的流分類和流控制能力，實現(xiàn)按照業(yè)務流進行帶寬控制、轉發(fā)優(yōu)先級等多種流策略，限速粒度精細，千兆端口粒度達64kbps，萬兆端口粒度達1mbps，支持網(wǎng)絡根據(jù)不同的應用、以及不同應用所需要的服務質量特性，提供服務。 高可靠性 支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率； 支持vrrp虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡穩(wěn)定； 支持rldp，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接hub

38、等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象。 方便易用易管理 靈活復用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜； 為滿足網(wǎng)絡彈性擴展和高帶寬傳輸需要，簡單選配多種類型的萬兆模塊，網(wǎng)絡即可平滑升級到萬兆上鏈骨干 為方便安裝地點或建筑物不適宜部署外部電源的環(huán)境，rg-s5750系列交換機特別提供支持poe功能的產品型號，即通過雙絞線就可以向遠端下掛的pd設備供電，如無線ap、ip phone、視頻監(jiān)控等設備，方便了任何符合ieee 802.3af標準的終端設備的接入，實現(xiàn)以太網(wǎng)集中供電，以滿足金融、企業(yè)、學校、醫(yī)院、工廠等用戶實現(xiàn)voip、遠程監(jiān)控、無

39、線ap等網(wǎng)絡應用的需要； sntp（簡單網(wǎng)絡時間協(xié)議）保證交換機時間的準確性，并與網(wǎng)絡中時間服務器的時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理； syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡維護和管理； 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； cli界面，方便高級用戶配置和使用； java-based web管理方式，實現(xiàn)對交換機的可視化圖形界面管理，快速和高效地配置設備。rg-s5750-48gt/4sft的技術參數(shù)如下圖：產品型號 rg-s5750-48gt/4

40、sft固定端口48端口10/100/1000m自適應端口，4個復用的sfp接口，2個擴展槽可用模塊mini-gbic-sx：單口1000base-sx mini gbic轉換模塊（lc接口）；mini-gbic-lx：單口1000base-lx mini gbic轉換模塊（lc接口），10km，1310nm；mini-gbic-lh40：單口1000base-lh mini gbic轉換模塊（lc接口），40km，1310nm；mini-gbic-zx50：單口1000base-zx mini gbic轉換模塊（lc接口），50km，1550nm；mini-gbic-zx80：單口1000ba

41、se-zx mini gbic轉換模塊（lc接口），80km，1550nm；l1端口xenpak接口萬兆轉接板l1端口xfp接口萬兆轉接l萬兆堆疊模塊l萬兆光纖接口模塊（300米），配合m5700-01xenpak轉接板使用l萬兆光纖lr接口模塊（10公里），配合m5700-01xenpak轉接板使用l萬兆光纖er接口模塊（40公里），配合m5700-01xenpak轉接板使用l萬兆光纖sr接口模塊（300米），配合m5700-01xfp轉接板使用l萬兆光纖lr接口模塊（10公里），配合m5700-01xfp轉接板使用l萬兆光纖er接口模塊（40公里），配合m5700-01xfp轉接板使用背板

42、容量240gbps包轉發(fā)速率l2：線速（102mpps）l3：線速（102mpps）vlan支持4k個802.1q vlan 240gbpsacl標準ip acl（基于ip地址的硬件acl）、擴展ip acl（基于ip地址、tcp/udp端口號的硬件acl）、mac擴展acl（基于源mac地址、目的mac地址和可選的以太網(wǎng)類型的硬件acl）、基于時間acl、專家級acl（可同時基于vlan號、以太網(wǎng)類型、mac地址、ip地址、tcp/udp端口號、協(xié)議類型、時間等靈活組合的硬件acl）l2協(xié)議ieee802.3、ieee802.3u、ieee802.3z 、ieee802.3x、ieee802

43、.3ae、ieee802.3ak、ieee802.3ad、ieee802.3af、ieee802.1p、ieee802.1x、ieee802.3ab、ieee802.1q (gvrp)、ieeee802.1d、ieee802.1w、ieee802.1s、igmp snooping v1/v2/v3、rldp、ieee 802.3af（s5750p產品型號）l3 協(xié)議ipv6、ospfv1/v2、ospfv3、ecmp/wcmp、ripv1/v2、pim（dm/sm/ssm）、dvmrp、vrrp、igmpv1/v2/v3ipv6協(xié)議支持icmpv6、ipv6動態(tài)路由協(xié)議ospfv3、支持多種t

44、unnel隧道技術（如手工配置隧道、6to4隧道和 isatap隧道等）defeat dos attack支持defeat ip scan支持管理協(xié)議snmpv1/v2c/v3、web(java)、cli(telnet/console)、rmon(1,2,3,9)、ssh、sntp、ntp、syslogjumbo fame支持其他協(xié)議super vlan、private vlan、protocol vlan、qinq、dhcp server、dhcp relay、dhcp client、dhcp snooping、免費arp、dns client尺寸（長x寬x高）44042044mm電源176

45、vac264vac48hz60hz功耗（滿負荷）120w溫度工作溫度: 0c 到 45c存儲溫度: -40c 到 70c濕度工作濕度: 10% 到 90% rh存儲濕度: 5% 到 90% rhrg-s1951xg是銳捷網(wǎng)絡推出的融合了高性能、高安全、多智能、易用性的新一代全千兆安全智能接入交換機。該交換機支持萬兆擴展和萬兆冗余堆疊，滿足了網(wǎng)絡流量成倍提高和多媒體業(yè)務的迅速增長的需要。在提供高性能、高帶寬的同時，s2900交換機提供智能的流分類、完善的服務質量（qos）和組播應用管理特性，并可以根據(jù)網(wǎng)絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接

46、入和使用網(wǎng)絡，保證合法的用戶合理化地使用網(wǎng)絡資源，充分保障了網(wǎng)絡高效安全、網(wǎng)絡合理化使用和運營。rg-s2951xg交換機特有的cpu保護控制機制，對發(fā)送到cpu的數(shù)據(jù)進行帶寬控制，避免以非法者對cpu的惡意攻擊，充分保障了交換機的安全。rg-s2951xg交換機為方便不同管理員的使用習慣，提供了多種形式的管理工具，如snmp、telnet、web和console口等。rg-s2951xg交換機以極高的性價比為各類型網(wǎng)絡提供高性能、完善的端到端的qos服務質量、靈活豐富的安全策略管理，最大化滿足企業(yè)網(wǎng)高速、高效、安全、智能的新需求。 rg-s2951xg交換機的特點主要體現(xiàn)在以下幾個方面： 高

47、性能高背板帶寬為所有端口提供線速的交換能力，并提供萬兆擴展和萬兆堆疊，滿足數(shù)據(jù)流量和多媒體業(yè)務日益增長的需要。 業(yè)界領先的硬件cpu保護機制cpu安全屏障保護：特有的cpu保護策略（cpp），對發(fā)往cpu的數(shù)據(jù)流，進行流區(qū)分和優(yōu)先級隊列分級處理，并實施帶寬限速，充分保護cpu不被非法流量占用、惡意者攻擊和資源消耗，保障了cpu安全，充分保護了交換機的安全。靈活完備的安全接入和訪問控制 多種內置安全機制可有效防止和控制病毒傳播和網(wǎng)絡流量攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如端口安全、專家級acl、時間acl、基于應用數(shù)據(jù)流的帶寬限速、多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強對訪問

48、者進行控制、限制非授權用戶通信的需求； 硬件實現(xiàn)端口與用戶ip地址和mac地址的綁定，嚴格限定端口上用戶接入； 專用的硬件防范arp網(wǎng)關和arp主機欺騙功能，有效遏制了網(wǎng)絡中日益泛濫的arp網(wǎng)關欺騙和arp主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)； 基于源ip地址控制的telnet和web設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網(wǎng)管的安全性； ssh（secure shell）和snmpv3可以通過在telnet和snmp進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備；可靈活控制二七層數(shù)據(jù)報文，使得任何一個用戶pc上的任何一種應用報文通過網(wǎng)絡都能得到有效

49、控制，充分保障了網(wǎng)絡的安全和合理化使用；支持硬件ipv6 acl，滿足從接入到核心的全網(wǎng)ipv6建設和發(fā)展；通過銳捷sam平臺，可實現(xiàn)用戶賬號、mac地址、ip地址、交換機ip、交換機端口等多元素之間的靈活任意綁定，有效確認用戶的合法性和唯一性。 完善的qos策略 支持802.1p、dscp、端口優(yōu)先級、ip tos、二到七層流過濾等qos策略，具備mac流、ip流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉發(fā)優(yōu)先級等多種流策略，可根據(jù)網(wǎng)絡不同的業(yè)務應用、和所需要的服務質量特性，提供服務； 極為精細靈活的帶寬控制能力，可以基于交換機端口、mac地址、ip地址、vlan id、協(xié)議、應用組

50、合進行帶寬限速，限速粒度精細，最低可達64kbps粒度，可根據(jù)網(wǎng)絡安全需求和業(yè)務發(fā)展，設定不同業(yè)務應用的帶寬流量，滿足按需所用，實現(xiàn)網(wǎng)絡帶寬合理化應用。 靈活可靠的萬兆混合堆疊 s2951xg交換機支持設備的混合堆疊，方便提供靈活的端口數(shù)量組合； 提供可靠的萬兆冗余堆疊組合，在萬兆冗余堆疊的基礎上，能同時提供萬兆上鏈，滿足高性能、高帶寬的需要，方便網(wǎng)絡發(fā)展和規(guī)模擴大；支持硬件堆疊qos，保證在網(wǎng)絡擁塞、網(wǎng)絡攻擊等網(wǎng)絡環(huán)境惡劣的情況下，依然能正常管理堆疊組成員，保證堆疊設備的正常運營。 高可靠性支持生成樹協(xié)議802.1d、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定

51、運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率。 方便易用易管理可監(jiān)聽igmp v1/v2/v3全部版本組播報文，適應不同組播環(huán)境，滿足組播安全應用的需要；多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；支持端口下的環(huán)路檢測功能，防止端口下因私接hub等設備形成的環(huán)路而導致網(wǎng)絡故障的現(xiàn)象； 網(wǎng)絡時間協(xié)議保證交換機時間的準確性，并與網(wǎng)絡中時間服務器時間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理； syslog方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員網(wǎng)絡維護和管理；cli界面，方便高

52、級用戶配置和使用； java-based web管理方式，實現(xiàn)對交換機的可視化圖形管理，快速和高效地配置設備。 rg-s2951xg的技術參數(shù)如下圖：產品型號rg-s2951xg固定端口48個10/100/1000m電口，4個復用的sfp千兆光纖接口，3個萬兆擴展槽可用sfp模塊mini-gbic-sx：單口1000base-sxmini gbic轉換模塊（lc接口）；mini-gbic-lx：單口1000base-lxmini gbic轉換模塊（lc接口）；mini-gbic-lh：單口1000base-lxmini gbic轉換模塊（lc接口），40km；mini-gbic-zx50：單口

53、1000base-zx mini gbic轉換模塊（lc接口），50km；mini-gbic-zx80：單口1000base-zx mini gbic轉換模塊（lc接口），80km1端口xenpak接口萬兆轉接板1端口xfp接口萬兆轉接板萬兆光纖接口模塊（300米），需配合m5700-01xenpak轉接板使用萬兆光纖lr接口模塊（10公里），需配合m5700-01xenpak轉接板使用萬兆光纖er接口模塊（40公里），需配合m5700-01xenpak轉接板使用萬兆光纖sr接口模塊（300米），需配合m5700-01xfp轉接板使用萬兆光纖lr接口模塊（10公里），需配合m5700-01xf

54、p轉接板使用萬兆光纖er接口模塊（40公里），需配合m5700-01xfp轉接板使用交換容量156g包轉發(fā)速率117mppsmac16k802.1q vlan4kipv4 acl支持多種硬件acl：標準ip acl（基于ip地址的硬件acl）、擴展ip acl（基于ip地址、傳輸層端口號的硬件acl）、mac擴展acl（基于源mac地址、目的mac地址和可選的以太網(wǎng)類型的硬件acl）、基于時間acl、專家級acl（可同時基于vlan號、以太網(wǎng)類型、mac地址、ip地址、tcp/udp端口號、協(xié)議類型、時間靈活組合的硬件acl)ipv6 acl & qos支持硬件ipv6 acl：支持源/目的i

55、pv6地址、源/目的端口、ipv6報文頭的流量類型（traffic class）、時間選項的硬件ipv6 acl 和ipv6 qosl2協(xié)議ieee802.3、ieee802.3u、ieee802.3z、ieee802.3ab、ieee802.3ae、ieee802.3ak、ieee802.3x、ieee802.3ad、ieee802.1p、ieee802.1q(gvrp)、ieeee802.1d、ieee802.1w、ieee802.1s、ieee802.1x、igmp snooping v1/v2/v3、rldp管理協(xié)議snmpv1/v2c/v3、web(java)、cli(telnet/console)、rmon(1,2,3,9)、ssh、syslog、ntp、sntp其它協(xié)議dhcp relay、dhcp snoopingjumbo frame支持尺寸（長 寬 高）440400 44mm電源176vac240vac，50hz60hz功耗125w溫度工作溫度： 0 到 45存儲溫度：-40c 到 70c服務器：為了能夠充分發(fā)揮小