东莞市德创信息科技有限公司携手华为技术有限公司为东莞某食品厂核心网络提供整体解决方案及技术支持，全厂核心到桌面全部采用华为千兆及万兆网络覆盖，核心层与接入层采用千兆光纤线路，接入层交换机采用全千兆覆盖，现该项目已整体通过验收，网络运行通畅，客户十分满意！

此次核心网络整体方案使用以下设备：

核心：华为S7706

    华为S7700系列运营级园区汇聚交换机是由华为公司自主开发的新一代高性能核心路由交换机产品，提供大容量、高密度、模块化的二到四层线速转发性能，具有强大组播功能，完善的QoS保障、有效的安全管理机制和电信级的高可靠设计，满足高端用户对多业务、高可靠、大容量、模块化的需求，降低运营商的建网成本和维护成本，可广泛应用于构建各种类型型园区、企业网核心层和汇聚层交换机。

S7700系列产品有如下特点：

l   先进体系结构，高性能，配置灵活

−      S7700系列交换机采用先进的全分布式体系结构设计，采用业界最新的硬件转发引擎技术，所有端口支持的业务能够线速转发，业务包括IPv4/MPLS/二层转发等。支持ACL线速转发。

−      S7700系列交换机实现组播线速转发，硬件完成两级复制：交换网板复制到接口板和转发引擎复制到接口。

−      S7700支持1.536Tbps交换容量，支持多种高密度板卡，满足核心、汇聚层设备大容量、高端口密度的要求，可以满足用户日益增长的带宽需求，能够极大的保护和节约用户投资。

l   完善的安全机制

−      S7700系列交换机支持OSPF、RIP v2及BGP v4报文的明文及MD5密文认证，支持安全的SSH登录、命令行分级保护、基于用户安全策略的SNMP V3、DHCP Snooping、IP Source Guard、DAI、层次化CPU通道保护，并提供以下几种用户认证方式：本地认证、RADIUS和HWTACACS认证。

−      支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。

l   全面的可靠性

−      S7700系列交换机最大支持128个汇聚组，每个汇聚组内支持最多8个成员端口，支持跨单板端口间的汇聚。

−      支持DLDP，可以监控光纤或铜质双绞线的链路状态。如果发现单向链路存在，DLDP会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。

−      支持RRPP及多实例，相比其他以太环网技术，RRPP具有以下优势：拓扑收敛速度快，低于50ms。收敛时间与环网上节点数无关，可应用于网络直径较大的网络。

−      支持标准STP/RSTP/MSTP二层环网保护协议。

−      支持SmartLink及多实例。

−      支持BFD for 单播路由/VRRP/FRR/PIM。

桌面：华为S5700-28P-LI-AC千兆交换机及S5700-52P-LI-AC千兆交换机

    S5700系列以太网交换机（简称S5700）是华为公司推出的集接入、汇聚和传送功能于一身的以太网交换机，满足企业网对多业务可靠接入和高质量传输的要求。S5700定位于企业网多业务的接入汇聚层，具有大容量、高密度、高性价比的分组转发能力。借助S5700可构建高可靠的环网拓扑，具有多业务接入能力、良好的扩展性、QoS、强大的组播复制能力和运营级的安全性。

S5700系列交换机的特点是：

l   电信级的可维护性

−      S5700遵循电信级标准设计，风扇、电源可现场更换，方便维护；机箱重量轻，可以安装在600mm深机柜中，且安装方便。

−      S5700提供软件热补丁技术，实现设备软件在线平滑升级。

−      S5700支持快速保护倒换机制RRPP（Rapid Ring Protection Protocol），可以快速实现链路级和业务级保护倒换，满足运营级的可靠性要求。

l   强大的多业务接入能力

−      S5700通常部署在企业网的汇聚层，可直接接入来自下游AMG（Access Media Gateway）和LSW（LANSwitch）等设备的业务，并汇聚到上游设备。可接入的业务包括：VoIP、IPTV/VOD（VideoOnDemand）视频业务以及宽带上网业务。

−      S5700采用成熟、经济的IP内核技术，借助高性能ASIC（ApplicationSpecificIntegratedCircuit）芯片，提供大容量的数据交换能力，满足传统电信业务对低时延抖动、高可靠性的需求。S5700采用以太网组网技术，支持组播业务，提供良好的QoS机制和多种保护倒换技术，实现了良好的带宽保证和多业务支持能力。

l   灵活的组网能力

−      S5700提供10/100/1000BASE-T以太网电接口、100/1000BASE-X以太网光接口及万兆以太网光接口，支持Access、Trunk和Hybrid等多种接口类型。

−      对于千兆光纤连接，S5700提供可插拔的SFP（SmallForm-FactorPluggable）类型光模块。对于万兆光纤连接，S-switch提供可插拔的XFP（10GigabitSmallFormFactorPluggable）和SFP+（SmallForm-FactorPluggablePlus）类型光模块。光纤长度可以根据用户对传输距离的需求灵活选配。

−      S5700可以组成树状、星型和环状以太网。对于环状以太网，S5700提供STP（SpanningTreeProtocol）和RRPP，消除环路并提供快速保护倒换。

l   网络级QoS保障

    S5700具备完善的QoS机制。S5700能够智能感知业务，能够对OSI模型2～4层信息进行流分类，根据流分类结果提供访问过滤、流量监管、队列调度策略，从而确保不同业务对差别服务的要求。

l   多层面的扩展能力

−      S5700以华为公司拥有自主知识产权的VRP（VersatileRoutingPlatform）平台为基础，结合设备和网络管理技术，提供高速的交换能力和丰富的业务特性。

−      S5700支持灵活业务插卡和多功能插槽，满足未来业务的扩展需求。

l   周密的安全措施

S5700保障设备和数据传输的安全，有效的防止恶意用户对网络的攻击。

−      支持基于MAC地址的过滤。

−      提供丰富的ACL策略。

−      提供“VLAN＋MAC”的查表机制。

−      支持流量抑制。

S5700提供安全的用户登录操作保护。

−      对登录用户提供口令保护，口令可加密功能。

−      通过配置用户级别和命令级别实现对命令的分级保护。

−      通过命令锁定当前配置终端，防止设备被非法使用。

−      对影响系统性能的重要命令，提供确认和提示。

l   便捷的操作维护

    S5700不仅自身提供基于接口的流量统计功能，支持IP网络中Ping、Tracert等故障检测和定位技术。而且还能配合华为公司eSight企业网络管理系统，提供丰富的性能监视、告警和快速的故障定位能力。

    S5700还支持基于GUI的Web网管界面，为用户提供友好的配置和管理界面。通过Web网管，用户可以很方便的通过GUI界面管理设备，降低对初级维护人员的要求。

    此外，S5700还支持HGMP（HuaweiGroupManagementProtocol）集群管理，通过自动收集设备拓扑的方法以及集中的维护管理通道，使一台设备可以管理多台二层交换机。

l   先进的防雷技术