辦公樓網(wǎng)絡(luò)對(duì)服務(wù)質(zhì)量和功能以及安全性的要求比普通住宅用戶要高得多，除了要接入多臺(tái)電腦外，辦公網(wǎng)絡(luò)還擔(dān)負(fù)著各種自動(dòng)化系統(tǒng)的數(shù)據(jù)傳輸任務(wù)，例如監(jiān)控、照明、空調(diào)等。因此辦公樓網(wǎng)絡(luò)需兼具可靠、安全、開放等特點(diǎn)，同樣也要考慮商業(yè)用戶的特殊需求。

設(shè)計(jì)背景：要在20層樓組建一個(gè)局域網(wǎng)，每層13間，一間4-6臺(tái)電腦。

考慮到智能辦公樓里數(shù)據(jù)點(diǎn)較為密集、業(yè)務(wù)量大等特點(diǎn)，局域網(wǎng)組建部分我們采用天博采用低功耗、無(wú)風(fēng)扇設(shè)計(jì)，符合RoHS標(biāo)準(zhǔn)，滿足綠色環(huán)保要求的TBC-S5116GE-2GF全千兆交換機(jī)作為一層網(wǎng)絡(luò)的匯聚，每一間辦公室采用二層千兆上聯(lián)可堆疊的百兆以太網(wǎng)交換機(jī)TBC-S4008E作為接入交換機(jī)，同時(shí)考慮到防火墻、無(wú)線接入等多種業(yè)務(wù)。網(wǎng)絡(luò)的匯聚層、服務(wù)器組、路由交換機(jī)等設(shè)備都通過(guò)光纖連入核心交換機(jī) TBC-S5308GE-24GF2TF。

項(xiàng)目產(chǎn)品結(jié)構(gòu)

①以太網(wǎng)交換機(jī)

TBC-S4008E是一款高性能、低功耗的8口10/100Mbps 百兆以太網(wǎng)交換機(jī)。它提供了一個(gè)全線速百兆主干百兆網(wǎng)絡(luò)連接到您的工作組或服務(wù)器，方便您即插即用，這種靈活的無(wú)阻塞架構(gòu)，用戶使用可以不受帶寬和媒體網(wǎng)絡(luò)的限制， 支持半雙工流量控制和全雙工回壓模式，每個(gè)交換端口均支持自適應(yīng)功能。為寬帶局域網(wǎng)組網(wǎng)提供了一個(gè)經(jīng)濟(jì)、實(shí)用、性價(jià)比高的 10/100Mbps 共享器，為連接到局域網(wǎng)上的每一個(gè)終端用戶提供性能穩(wěn)定、高吞吐量、全線速的數(shù)據(jù)傳輸網(wǎng)絡(luò)；每個(gè)端口采用存儲(chǔ)轉(zhuǎn)發(fā)模式，可以有效隔離廣播風(fēng)暴、減少誤包和錯(cuò)包，避免網(wǎng)絡(luò)擁塞和網(wǎng)絡(luò)沖突， LED 面板可以診斷各個(gè)端口和整個(gè)系統(tǒng)的運(yùn)行狀態(tài)，支持 IPv4 IGMP v1/v2/v3 和 IPv6 ML Dv1/v2 偵測(cè)。

產(chǎn)品特點(diǎn)

◆符合 IEEE 802.3, IEEE 802.3u 和 IEEE 802.3ab 標(biāo)準(zhǔn)

◆8 個(gè) 10/100Mbps 自適應(yīng) RJ45 ，支持自動(dòng)翻轉(zhuǎn)(Auto-MDI/MDIX)

◆支持 8K MAC 地址;支持 EEPROM 配置;支持堆疊

◆支持 IPv4 IGMP v1/v2/v3 和 IPv6 ML Dv1/v2 偵測(cè)所有端口支持 IEEE 802.3x 半雙工流量控制和全雙工回壓模式

◆無(wú)阻塞交換架構(gòu),全線速轉(zhuǎn)發(fā)和吞吐量過(guò)濾數(shù)據(jù)包

◆支持 MAC 地址學(xué)習(xí)，自動(dòng)調(diào)整傳輸方式和傳輸速率；

◆Mini 外形尺寸設(shè)計(jì)

◆LED 指示電源,link and activity，提供簡(jiǎn)單的工作狀態(tài)提示及故障排除；

◆外置應(yīng)用電源 DC5V2A

◆桌面式五金鋼殼設(shè)計(jì)

②匯聚交換機(jī)

TBC-S5116GE-2GF系列交換機(jī)是天博推出的基于新一代高性能，采用低功耗、無(wú)風(fēng)扇設(shè)計(jì)，符合RoHS標(biāo)準(zhǔn)，滿足綠色環(huán)保要求的二層中小型企業(yè)交換機(jī)?？蓮V泛適用于中小企業(yè)、小型辦公室、網(wǎng)吧、酒店、學(xué)校、家庭等各種應(yīng)用環(huán)境。

產(chǎn)品特點(diǎn)

• 交換容量：3.2Gbps，包轉(zhuǎn)發(fā)率：2.4Mpps，MAC地址表：4K

• 提供16個(gè)10/100 /1000Base-Tx 電接口，2個(gè)10/100 /1000Base-Tx 光接口；

• 安全特性：支持接入用戶MAC地址數(shù)量限制及基于端口的MAC地址綁定、過(guò)濾；

• 支持端口廣播/多播報(bào)文抑制；支持802.1X認(rèn)證；支持CPU防DoS攻擊技術(shù)；

• 支持基于TCP/UDP端口的自定義報(bào)文過(guò)濾

• VLAN：支持IEEE 802.1Q VLAN，VLAN ID：1-4094；支持管理VLAN

• QOS：支持基于端口nakuai、802.1p、ToS、自定義TCP/UDP端口的高級(jí)隊(duì)列調(diào)度；

• 支持FIFS、SP、WRR等隊(duì)列調(diào)度算法

• 可靠性：支持靜態(tài)鏈路匯聚；支持環(huán)路檢測(cè)；支持STP/RSTP

• 組播：支持IGMP Snooping

• 端口特性：支持雙向帶寬速率控制；支持端口雙向流量的鏡像

• 網(wǎng)管：可支持Web管理；支持配置文件的上傳和下載

③核心交換機(jī)

TBC-S5308GE-24GF2TF系列24光8電匯聚型核心光纖交換機(jī)，該產(chǎn)品具備*的硬件處理能力和的業(yè)務(wù)特性。整機(jī)采用模塊化設(shè)計(jì)，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE 的擴(kuò)展能力，最多支持4個(gè)萬(wàn)兆SFP+端口支，持IPv4/IPv6 硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對(duì)即將帶來(lái)的IPv6 時(shí)代其提供高容量的交換能力，可廣泛應(yīng)用在大型政府、企事業(yè)單位網(wǎng)絡(luò)的匯聚層；或中小型網(wǎng)絡(luò)的核心層。

產(chǎn)品特點(diǎn)

◆ 豐富的端口類型，靈活的端口擴(kuò)展

該產(chǎn)品支持2塊萬(wàn)兆擴(kuò)展卡，每塊擴(kuò)展卡支持1-2個(gè)萬(wàn)兆SFP+端口，用戶可根據(jù)組網(wǎng)情況靈活選擇1-4個(gè)萬(wàn)兆端口。同時(shí)還提供24個(gè)千兆光口或電口，能夠滿足大型網(wǎng)絡(luò)匯聚或中小型網(wǎng)絡(luò)核心的不同的組網(wǎng)需求。

◆ 強(qiáng)大的處理能力

基于 VCore-III MIPS-based CPU強(qiáng)大、穩(wěn)定的處理能力；

提供高達(dá)350Gbps的交換容量，端口全線速過(guò)濾轉(zhuǎn)發(fā)96Mpps；

保證主干網(wǎng)絡(luò)的大流量數(shù)據(jù)無(wú)阻塞轉(zhuǎn)發(fā)。

◆ 完善的安全控制策略

支持基于端口的用戶IP+MAC地址認(rèn)證、基于端口的802.1X認(rèn)證、遠(yuǎn)程Radius、NAS認(rèn)證，

支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四層的ACL功能，有效防御ARP攻擊和病毒；

支持完善的風(fēng)暴控制功能，可對(duì)廣播、組播、單播風(fēng)暴進(jìn)行抑制。

支持*的ARP入侵檢測(cè)功能，可有效防止或攻擊者通過(guò)ARP報(bào)文實(shí)施日趨盛行的“ARP欺騙攻擊"；

支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來(lái)的DoS攻擊。

提供DHCP Snooping（偵聽）功能，通過(guò)建立和維護(hù)DHCP Snooping綁定表，實(shí)現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期等信息，解決了 DHCP用戶的IP和端口跟蹤定位問(wèn)題。

◆ 完備的可靠性保護(hù)機(jī)制

通過(guò)CPU保護(hù)策略對(duì)發(fā)往CPU的報(bào)文進(jìn)行流分類和流限速，避免非法攻擊報(bào)文對(duì)CPU的攻擊和資源消耗；

支持STP、RSTP、MSTP等多種生成樹協(xié)議，快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提高冗余鏈路利用率；

支持工業(yè)級(jí)以太網(wǎng)環(huán)網(wǎng)協(xié)議ERPS，提供毫秒級(jí)的快速業(yè)務(wù)倒換性能，保證業(yè)務(wù)不中斷。而且協(xié)議簡(jiǎn)單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃；

采用電信級(jí)的開關(guān)電源，具有防雷設(shè)計(jì)、防過(guò)壓設(shè)計(jì)、防浪涌設(shè)計(jì)，電壓可適應(yīng)110-240V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網(wǎng)絡(luò)的正常運(yùn)行。

◆ 便捷的管理維護(hù)

通過(guò)簡(jiǎn)單的可視化WEB界面（支持http及https協(xié)議），可對(duì)交換機(jī)的各種功能進(jìn)行簡(jiǎn)單方便的操作；

 支持SNMP V1/V2/V3網(wǎng)管對(duì)設(shè)備進(jìn)行配置管理，為中小企業(yè)客戶集中設(shè)備管理提供便利；

支持命令行配置（CLI）、通過(guò)Telnet、Console口進(jìn)行管理，適合專業(yè)的網(wǎng)絡(luò)管理人員；

支持SSH2.0等加密方式，使得管理更加安全；

支持PDP、LLDP協(xié)議，使網(wǎng)絡(luò)管理更為簡(jiǎn)單；

支持NTP時(shí)鐘協(xié)議，可自動(dòng)同步網(wǎng)絡(luò)時(shí)間；

支持端口短接恢復(fù)出廠設(shè)置，使維護(hù)更加簡(jiǎn)單,創(chuàng)新的360式網(wǎng)絡(luò)診斷。