|
公司总经理：苏元伟 手机号码：13309345691/13909345691 办公室电话：0934-4422386 总经办 办公室电话：0934-4422660 联想电脑地标店 联系地址：甘肃省庆阳市环县县城翼龙路德伟电子商贸城 联系人：苏文经理 qq号码：403920793 微信：15393448862 手机号码：18809345691 电 话：0934-4422929 德伟电子售后部 联系地址：甘肃省庆阳市环县县城翼龙路德伟电子商贸城 联系人：苏文经理 qq号码：403920793 微信：15393448862 手机号码：18809345691 电 话：0934-4422929 德伟电子财务部 联系地址：甘肃省庆阳市环县县城翼龙路德伟电子商贸城 联系人：冯聪聪经理 手机号码：18093492111 微信：18093492111 联系电话：0934-4422660 德伟电子工程部 联系地址：甘肃省庆阳市环县县城翼龙路德伟电子商贸城 联系人：何东沛经理 qq号码：775222550 微信：18919288585 手机号码：18919288585 联系电话：0934-4469685 德伟广告工程部 联系地址：甘肃省庆阳市环县县城翼龙路德伟电子商贸城 联系人：何东沛经理 qq号码：775222550 微信：18919288585 手机号码：18919288585 联系电话：0934-4421023 环县德伟电子商贸责任有限公司网址：www.dwdz888.com 苹果凯发k8下载中心官网 小米凯发k8下载中心官网 联想凯发k8下载中心官网 三星凯发k8下载中心官网 |
联想网络产品校园网整体凯发k8下载中心的解决方案 -凯发k8官方网娱乐官方
强强联合：联想天工网络中国战略合作品牌美国extreme极进网络，是全球唯一大型专业从事交换机研发、设计、生产厂商，作为三层交换、千兆以太网、10g以太网的市场领导者，市场占有率一直位居全球前三名。
产品品质：联想extreme的中高端产品均在美国本土生产，保证了设备的最优品质。 专业的凯发k8下载中心的售后服务：在中国销售的所有产品均由联想天工网络公司提供专业的受过extreme培训的技术人员来做凯发k8下载中心的售后服务。并且，对于顾客网络发生的重大故障，承诺2小时到达现场解决问题，完全解除了顾客对采用国外优秀的产品需求却无法保障优秀凯发k8下载中心的售后服务的顾虑。 “2008年北京奥运会网络设备唯一供应商” “郑州工程大学亚太最大万兆网设备供应商” 2.1 网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议。网络系统的体系结构也称为"层次与协议的集合"。网络系统设计的第一步就是选择网络体系结构，核心内容是决策应当采用的协议集合。 ip协议是网络发展的一个重要推动力，它已经有很长的历史，是与internet同步成长起来的网络协议。在过去，ip协议并非主导的网络协议。但是进入八十年代末和九十年代，特别是进入九十年代，随着internet的爆炸性增长，ip协议得到了广泛的应用，例如万维网技术，电子邮件，文件传输，等等。所以，ip协议成为主导协议已经不可能逆转，这是市场的选择，也是用户的选择。以ip技术为核心的网络络，将为基于数据、语音、视频业务的广泛应用提供坚实的基础。并且由于ipv6协议即将广泛在全世界领域内使用，特别是像我们中国这样拥有如此大规模的上网用户群，但却仅有占世界全部ipv4地址的百分之一的国家来说，ipv6协议的采用将是必然趋势，也是需求最为迫切的国家，所以我们选择的核心网络设备应对ipv6能够全面支持，并且应该是通过硬件来实现ipv6地址处理的。 下图说明了我们所选定的整个网络体系结构： 2.2 考虑到环县一中校园网络系统性能、扩展及升级能力的需求，环县一中校园网网络将采用层次化设计。采用层次化设计的网络方案有以下优点： l 可扩展性：由于网络设备的模块化，以及网络拓扑结构的层次化，因此网络将具有良好的可扩展性 l 简单性：层次化设计可将整个网络细分成许多小单元，降低了网络的整体复杂性，使网络调试及今后的运行维护、故障排除都更加容易。同时，层次化设计还能有效隔离广播风暴的传播，防止路由循环等潜在的问题 l 设计的灵活性：可根据不同区域的网络功能和不同需求灵活设计，任意层次的网络功能或结构的变化不会对其他层次造成影响，无需改变整个环境。 l 可管理性：层次结构使单个网络设备的配置及管理维护的复杂性大大降低，更易管理和运营 为减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将我局信息化网络划分为核心层、汇聚层、接入层等三个层次。三层网络架构具有传输性能高，易于管理和维护，建设成本低等优点。 l 核心层：整个网络的核心交换机设备，通过宽带高速通讯传输链路(千兆位以太网或多个千兆链路的捆绑)相互连接，构成网络通讯的一级骨干。在设备上，骨干核心交换机要求具有高性能的交换处理能力，灵活的可扩充性，特别强调设备的高可靠性、高可用性要求。 l 接入层：设备连接应用的客户端桌面设备，即可以采用固定配置的工作组级交换机，并具有千兆以太网上行端口。设备应该具有可管理性。同时在设备投资上考虑性能/价格比因素。目前在设计我局接入网络方案时，建议普遍采用支持snmp和rmon、rmonii网管协议的交换机设备，具有支持基于web网络管理功能的设备，简化管理工作的复杂性，支持冗余链路功能，提高网络方案的可靠性。可以灵活的划分vlan，支持ieee802.1p协议，mac过滤、流量镜像等提高网络的控制能力。 2.3 随着网络技术的发展，针对网络传输的技术也越来越多，目前比较流行的有以下几种方式： 万兆以太网技术万兆以太网技术是一种“高速”以太网技术，它适用于新型的网络结构，能够实现全网技术统一。这种以太网采用ieee 802.3以太网媒体访问控制（mac）协议、帧格式和帧长度。万兆以太网与快速以太网和千兆以太网一样，是全双工的，因此它本身没有距离限制。它的优点是减少网络的复杂性，兼容现有的局域网技术并将其扩展到广域网，在计算机信息技术高速发展的今天，万兆以太网将逐渐作为网络骨干的首选。 千兆以太网技术千兆以太网提供1000mbps的原始带宽，并与现在广泛使用的10/100mbps以太网标准兼容，在提供10倍于快速以太网的性能的同时价格却并不高，显著提高了系统的性能价格比。千兆以太网产品已经支持了qos/cos，并且提供了很大的带宽，拥有传输声音、图像、多媒体数据等的潜能。尤其是千兆以太网同样采用以太网的冲突检测机制，延续了tcp/ip等网络协议在以太网上的成熟应用，使得网络的升级和维护简单，保护了用户的投资。 千兆以太网目前已有成熟的、统一的传输介质标准，可以保障各厂商间的产品互操作性。与快速以太网相比较，千兆以太网建设成本较高，主要采用光纤做为传输媒介。所以在本方案中，将以当前性价比最高的千兆以太网作为骨干网的传输技术。 综上所述，我们建议环县一中校园网建设中采用千兆作为网络骨干，为用户提供百兆到桌面的传输带宽。也就是说，采用千兆以太网与快速以太网相结合的技术，并应为未来网络升级万兆预留空间。 环县一中校园网将学校教学楼宇和家属楼纳入校园网，信息点分布具体情况见下表：
注：本网络网络中心设在占海图书楼3楼。 在环县一中校园网络的设计中，核心交换机将位于环县一占海图书楼网络中心机房，通过配置高密度的千兆光纤、铜缆模块满足各千兆接入交换机、服务器的连接。核心交换机采用千兆多模光纤（最长距离550米）分别连接各个分配线间千兆接入交换机。千兆接入交换机以百兆交换到桌面的传输性能与每台终端工作站连接。核心交换机通过连接防火墙，实现一中校园网络与internet、cernet的连接，同时通过vpn与学校异地教职工实现远程教学资源共享和远程办公。 环县一中校园网网络设备采用了联想高性能的多层万兆以太网络由交换机ispirit4505作为整个网络的核心交换设备，实现主干全千兆路由交换。并为网络的各应用服务器提供1000m的网络带宽，为网络主干提供了三层路由和强大的数据吞吐能力。ispirit4505是当前网络业界最为先进的具有电信级可靠性的核心交换设备，具有640gbps的交换容量和48mpps的全线速转发性能。单机支持最高40个千兆埠和1个万兆埠，保证了最大的网络升级能力，在众多大型校园网络中均有广泛应用。 网络接入层均采用了具有千兆上连的高性能二层交换机ispirit 2924gg。分别通过千兆多模光纤与核心交换机ispirit4505构成千兆骨干网。ispirit2924gg交换机分别具有48g的交换容量和10.5mpps的包转发性能。ispirit 2924g除具有24个10/100m全线速交换埠以外,还配有2个1000base-t和2个1000base-x光纤复合口，2个1000base扩展插槽。灵活、丰富的端口配置、支持硬件堆栈技术使得2924g交换机具有很高的性能价格比，可以灵活的适应各种网络环境。 在互联网出口外配置了一台联想天工lfw-400防火墙，并发连接数可以达到400000，吞吐量达到200mbps.高性能硬件配置将确保在同时启动防火墙功能和vpn功能后，仍然能保证无阻塞的上网数据流传输及vpn数据加密和传输。 本套方案采用了优秀的核心交换设备和路由设备，千兆以太网骨干链路，百兆线速交换至桌面的当前成熟、先进的全三层交换的网络技术构建。并随着未来环县一中校园网络多媒体、视频会议、网络办公的深入开展，整个网络系统的升级空间较大，从而提供最高的网络传输性能，满足系统对高传输带宽需要；接入层百兆交换到桌面的稳定、千兆上连，无阻塞高性能的设计思路，完全可以满足环县一中各类信息管理等网络应用需求。并可很好的解决学校未来网络的扩容，对本次网络系统有很好的投资保护效果。 在网络设备的选型上，我们推荐采用业界先进的联想extreme天工系列网络产品。作为中国联想集团与美国extreme合作出品的网络设备，核心及汇聚级产品均为美国extreme原装，在中国的销售均由联想网络提供专业的工程师负责产品的凯发k8下载中心的售后服务与凯发k8官方网娱乐官方的技术支持。美国extreme公司作业全球顶尖级的交换设备生产厂商，仅专注于研发、生产交换设备，有丰富的万兆、千兆产品线，并且是全球第一个实现三层交换埠销售量达100万的厂商，连续5年（1998-2002）保持千兆埠销售量全球第一。 联想网络的凯发k8官方网娱乐官方的合作伙伴extreme networks公司成立于1996年，专注于专业、高效的凯发k8下载中心的解决方案，并迅速发展壮大，为各大服务供货商、应用服务商及企业提供结构简单、快速高性能、扩展能力的第三层交换网络及带qos功能的宽带ip凯发k8下载中心的解决方案。extreme networks是第三代交换技术的先行者，通过提供具有智慧化带宽控制技术的交换产品来满足不断壮大的城域宽带骨干及接入网、数据中心、企业内部网的需要。在以太网中，从边缘到主干，extreme networks均有相对应的高品质、无阻塞、支持第三层交换、线速路由及基于策略qos的千兆以太网产品。 1998、1999、2000和2001年extreme networks的千兆产品市场份额连续保持全球销量第一，同时率先成为全球第三层交换机累计埠出货数量超过100万的厂商，从而领导千兆以太网产品市场。在国外。extreme的交换机已在美国五角大楼、microsoft、compaq、dell、siemens、sun、ford、shell、日立等公司的大型网络系统中使用。extreme networks于2000年3月20日成功收购3com生产千兆交换机的部门core builder，接管其全线产品、业务及销售和技术人员。 extreme networks一直致力于生产严格遵循业界标准的以及可与其它厂商兼容的产品，extreme networks是由100家国际知名网络公司组成的千兆以太网联盟（gigabit ethernet alliance）的领导者，这个协会主要从事千兆以太网标准的发展和制定，extreme networks的网络产品经理tony lee是这个协会的主席，同时亦是随后成立的10g以太网联盟第一任主席，万兆以太网联盟第二任主席也是extreme公司的ameet dhillon，同时ethernet in the first mile alliance (efma)即以太网在最后一英里联盟的主席也是extreme公司的craig easley。另外extreme networks的主要技术官员stephen haddock等是几个ieee协会和ietf工作组的主要成员，其中包括ieee802.3ae工作组，steve haddock正是ieee802.3ae工作组的主席，此外extreme公司也是以太城域网论坛metro ethernet forum和mpls论坛（mpls forum）等众多论坛的发起成员，可见extreme公司一直积极地致力于产品和技术的标准化。 2000年5月，extreme networks进入中国，在北京、上海、成都等地建立办事处，并与清华大学、北京邮电大学、中国教育科研网、中国电信等建立了业务合作关系，迅速为广大的电信和企业用户接受。在中国国内，extreme的产品已在电信、广电、银行、证券、和院校等行业的数百家单位投入使用，extreme成功的进入了中国电信11个省市的电信城域网，五省市的广电城域网、网通的12个城市的城域网以及中国移动17个省市的移动互联网，在运营级网络成为cisco强有力的竞争对手。2003年7月，和联想网络正式建立战略合作联盟，在各个网络通信领域的研究和开发开展广泛的合作，同时推出联合品牌的lenovo-extreme核心交换机，共同推进万兆以太网和ipv6在中国大陆的应用。 整个网络设置一个网络中心。网络核心层担负着各汇聚点之间大流量数据的处理与转发，负责向全网用户提供网络资源的访问，因此，核心层网络设计是整个网络设计的关键。以下几个方面是核心网络设计重点考虑的几个方面： 1）根据网络流量和内部数据访问的规律，科学地安排网络资源的分布 2）避免网络访问瓶颈的出现，合理设计各链路的带宽 3）确保不同类别资源的安全性要求 4）确保核心网络设备具有最高的可靠性和可访问性，选择具有高可靠性的核心设备，合理设计不同层次和不同内容的冗余。 根据以上设计原则，本方案中选用了具有全新架构的万兆以太网核心交换机――联想天工网络ispirit4505。 本次方案配置中，根据环县一中网络建设需要，配置了一个8端口1000base-t铜缆埠，8个1000base-xmini-gbic光模块。通过配置1000base-sx mini-gbic千兆接口与每个楼宇千兆接入交换机ispirit2924g相连，并预留足够的扩展埠以满足未来其它楼宇的千兆光纤接入。8端口10/100/1000m以太网接入模块，将核心机房控制中心的服务器、电子教室、接入交换机连接到核心交换机，提供最佳的网络性能。 联想天工ispirit4505千兆安全交换机是一款集三层路由交换机和企业级千兆防火墙于一体的高性能、高可靠性、高安全性的骨干交换机。既可提供全千兆的二层线速交换和三层路由，具有强大的qos实施能力，又可根据网络安全需求提供入侵检测、数据包过滤、访问控制、vpn等功能。 具有防火墙功能的安全模块与全系统的紧密结合实现了高集成度的网络设计，并使得网络的配置、管理、升级更为统一和集中，大大降低了网络建设和维护成本。 安全特性的集成使联想天工ispirit4505成为中小型网络核心交换机的理想选择。适用于为政府、学校、企业构建高速、安全、可靠的千兆网络。 图一 联想天工ispirit 4505交换机 主要特性 1) 高度集成化的千兆三层交换机 联想天工ispirit 4505交换机将具有防火墙功能的安全模块与负责数据处理与转发功能的交换模块有机地结合在一起，使交换模块与安全模块功能优势互补，提供了高流量情况下的系统级安全特性。集中的配置管理和高密度集成化设计，减少了设备占用空间，降低了同时拥有千兆级的防火墙及千兆级的骨干三层交换机的总体成本。 联想天工ispirit 4505交换机采用无源背板设计，具有高可靠性和易维护、易升级特性。 可配置多达三个千兆模块，并支持一个高速扩展模块，一个千兆防火墙安全模块。作为网络的核心层设备，可构建千兆以至万兆骨干网。 联想天工ispirit 4505可以通过高达10g带宽的专用堆叠模块实现2台核心交换机的冗余链接，从而确保网络性能和可靠性。 2) 嵌入式千兆防火墙功能 联想天工ispirit 4505交换机是具有千兆级防火墙完整功能的产品。提供4个千兆用户端口和一个百兆用户端口，并在交换机内部以专用千兆数据通道与背板相连。4个千兆用户端口和1个百兆用户端口可分别根据用户需要独立配置成与外网、内网或dmz区相连接。 联想天工ispirit 4505在状态包过滤的基础上，实现了对应用协议信息流的过滤，并实现在透明方式下对应用层协议的控制功能。 3) 主动式动态数据包过滤功能 联想天工ispirit 4505采用与传统包过滤防火墙不同的技术，可在链路层截获数据包，并在链路层就开始对数据包进行分流，并根据用户的安全策略（如转发、nat、路由转发、应用代理等）决定不同的处理方式。与传统的防火墙必须在网络层才决定的方式相比，减少了不必要的处理过程，提高了网络的处理能力 4) 独特的攻击检测技术 联想天工ispirti 4505安全交换机可根据数据包的特征，检测并识别包括拒绝服务、源ip欺骗、源路由欺骗等等外来攻击，并通过防火墙内核提供的功能为网络系统提供双重的安全特性。 该数据包送给主动式提供内核深度检测机制，对常规ip包进行检测与过滤，以及内容分析技术，基于时间的访问控制功能。 5) 私有vlan技术 联想网络推出的私有vlan技术，可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。 联想天工ispirit 4505交换机可划分12个私有vlan，每一个私有vlan由多个连续的vlan（vlan id是连续的）组成。每一个私有vlan是一个广播域，私有vlan间必须通过三层路由协议来实现通讯。 在私有vlan内部则通过将端口划分为不同类型可实现在一个广播域中二层端口隔离。私有vlan有三种类型的端口：混杂端口、共用端口和隔离端口。混杂端口可以与该私有vlan组的任何端口（包括混杂端口、共用端口和隔离端口）进行二层通信。共用端口能够与混杂端口和共用端口组内的其它共用端口通信，与隔离端口和其它共用端口组中的端口通信。隔离端口只能与混杂端口通信，不能与其它隔离端口和共用端口通信。 私有vlan的技术，为网络设计提供了方便，为运营性网络安全要求提供了保证。 ispirit 4505交换机还支持一个vlan内的端口隔离技术，为运营商在用户隔离的基础上根据vlan标记来为应用分类提供了凯发k8下载中心的解决方案。 6) vpn技术 联想天工ispirit 4505交换机通过嵌入式防火墙的pptp和ipsec技术，在公共网络（如internet或城域网）上建立加密的数据安全通道，实现虚拟专用网络的连接，提供到服务器的远程存取、专网连接服务，降低用户广域连接成本，并保证数据传输的安全特性。 7) 应用级的服务质量保证 联想天工ispirit 4505交换机的每个端口都支持对每个数据流进行带宽限制处理或带宽资源预留。 联想天工ispirit 4505实现了基于ietf标准的diffserv体系结构的qos。可在qos域的边界对数据流进行分类，为每个数据流打上一个dscp标记，根据数据流的dscp标记在qos域内进行优先级处理和调度。 联想天工ispirit 4505还实现了基于cos、ip优先权的qos，支持对二到四层数据包头的字段进行数据包分类并进行优先级处理和调度。 每个端口支持对128个数据流分类，支持8个出口优先级队列，根据不同的优先级队列按照不同的调度策略（如优先级调度、循环调度、加权循环调度等）进行处理与转发，提供端到端的服务质量保证。 8) mac和ip地址绑定技术 支持端口mac绑定。一个端口可绑定多达128个mac地址。支持手动绑定和自动绑定两种方式。支持ip地址绑定功能，一个端口可绑定多达128个ip地址。避免因用户私自修改ip地址或mac地址而造成的网络不稳定，防止非法用户对网络的使用。 9) 支持超大帧传输 联想天工ispirit 4505支持长达9k字节的超大帧，提高了数据传输效率和速率。提高网络吞吐能力。 10) 加强网络主干链路的可靠性 联想天工ispirit 4505千兆端口支持链路聚合功能。聚合链路在故障状态下的自动切换功能使得骨干传输链路带宽得以提高的同时，其可靠性也得到了保证。ispirit 4505交换机支持多达32个端口聚合组，每组支持多达8个端口的聚合。 联想天工ispirit 4505支持stp协议，防止了网络环路的发生，避免了因广播风暴而使网络陷于瘫痪的严重后果。同时，利用stp链路间的自动检测与切换功能，可为主干链路实施冗余配置，提高主干链路的可靠性。 11) 运营级的认证计费功能 支持802.1x协议和radius协议，能够实现用户的认证和计费功能，满足运营级网络的需求，切实保护网络运营商的利益，为网络管理和维护提供便利性与灵活性。 12) 特有的安全访问控制功能 提供标准ip，扩展ip和扩展mac三种acl机制，一共599组，每一组支持128条acl规则。可将acl应用于端口访问过滤、服务访问过滤和qos，确保网络用户及数据的安全特性。 联想天工ispirit 4505提供线速acl功能。 13) 可管理性能 联想天工ispirit 4505提供多种管理方式，可为大中小型以太网/快速以太网/千兆以太网提供凯发k8下载中心的解决方案。可实现cli、telnet、snmp、web-based等多种管理方式，用户界面人性化，提供中英文两种用户界面选择，用户操作便捷性，减轻了管理员的工作量。结合端口镜像，rmon功能，可加强网络的安全性和管理上的便利性。 14) 安全管理特性 联想天工ispirit 4505对交换机本身的安全性管理给予了关注，提供了满足不同用户需求的保障机制。 联想天工ispirit4505交换机可以开启或关闭自身的snmp管理功能。防止非法用户进入交换机，或执行权限外的相关命令。 可设置ssl、用户名和口令、管理权限或等级划分等机制来实现对交换机的安全管理。 可设置acl资源库，并将telnet、web和snmp等远程管理服务与acl关联起来，以对实施管理服务的用户源ip地址等进行限定，并对实施这些管理服务的用户权限进行控制，从而保障交换机自身的安全。 15) 端口线序自适应 所有百兆端口皆支持mdi/mdix，实现双绞线线序识别，直通和交叉网线自适应，使得用户不必再为设备之间的连接究竟该使用直通线还是该使用交叉线而感到疑惑，并减少网络连接故障，为用户提供方便。 16) 增强的二层交换与三层路由功能 联想天工ispirit4505除具有传统二层交换机的功能以外，增强和优化了基于策略的二层交换和三层转发特性，并且针对不同的用户群增加了很多附加功能，如ieee 802.1p（优先级队列控制）、ieee 802.3x （拥塞情况的流量控制）、用户端口认证功能（802.1x）、用户端口速率调节（rate-limiting）、完善的qos保障、广播风暴控制等。 联想天工ispirit 4505支持静态路由及动态路由协议，可实现三层数据流的线速转发。 17) 组播管理与组播侦听 联想天工ispirit 4505支持二层静态组播和组播侦听功能。组播侦听允许交换机“聆听”主机和组播路由器的对话数据包，实现对网络中组播成员加入、离开特定组播组等的管理。 通过支持硬件igmp及igmp snooping的配置，联想天工ispirit 4505交换机在控制和管理lan的组播应用方面提供了优异的性能和灵活度。 联想天工ispirit 4505交换机二层组播地址表容量达256个，二层组播数据实现线速转发。三层组播表容量为256个，可实现子网之间组播数据流的线速转发。 性能参数
接入层设计采用了联想天 ispirit2924g全面支持网络管理和丰富的网络特性，如vlan划分、mac埠绑定、链路聚合、抵御网络蠕虫攻击、端口镜像、qos、线序自适应、140米百兆传输、igmp组播侦听等等，是一款性价比很高的千兆以太网接入交换机。 产品简述 联想天工ispirit2924g是联想网络推出的一款高性能工作组或者边缘交换机。本交换机能够提供24个固定的10/100mbase-tx接口，另外提供2个千兆10/100/1000base-tx 埠，以及2个combo埠（2个10/100/1000base-tx和2个sfp插槽），可选用单、多模千兆sfp模块。ispirit2924g固定埠可以自动识别正反线、可网管，并且拥有完整的功能特性，以及增强的认证功能。与联想网络公司其它产品组合，可以为用户提供完整的网络凯发k8下载中心的解决方案。 主要特性 1）卓越的性能 基于共享内存体系结构的交换设计，交换背板带宽高达48gbps，在所有埠上全线速运行。 2）完整的qos策略 支持完全的l2/l3/l4层次的acl管理控制，全部硬件实现，不影响数据转发速度。 支持基于mac、ip、业务等标准对数据流进行分类，并对各种数据流来进行不同的流量控制。 支持基于端口的速率限制 支援ieee802.1p、cos、diffserv等优先级分类 支持fifo、pq、wrr等多种优先级处理方式。 3）强大的安全接入特性 支持基于用户的接入控制协议802.1x，提供比传统接入控制方式更为有效的用户端口控制能力，端口mac地址限定功能可以对端口接入的主机数目进行限制。 snmp v3、ssh、ssl等特性为用户鉴权和数据加密提供了更高的安全性，实现了安全的管理配置。 sflow功能的支持，可以按比例抽样指定埠的报文形成标准的sflow格式发送到流量分析服务器或策略管理中心，使用户可以更精确监控网络、分析网络情况。 支持cluster集群管理功能 5）丰富的运营计费特性 配合联想网络的认证计费系统交换机能够给不同的用户按照用户级别和权限分配以不同的带宽，让运营商开展精细化运营。 除支持按时间、按流量、按时段计费以外，还能够支持预付费用户。 产品规格 遵循ieee802.3、ieee802.3u、ieee802.3z、ieee802.1q、ieee802.1p、ieee802.1d、 ieee802.1w、ieee802.3x、ieee802.1x等国际标准； 提供24个固定rj-45 10/100m utp界面； 提供2个combo口（两个10／100／1000m电口和2个1000m sfp界面）； 提供2个千兆的扩展插槽 48g无阻塞结构背板，线速转发； 支持10.5mpps包转发率 可编程10/100mbps自适应埠，支援全双工和半双工； 所有10/100m以太网电接口均自动识别直联机和交叉线auto mdi/x； 存储转发（store-and-forward）模式； 支持ieee802.3x全双工流量控制和后压式半双工流量控制； 支持snmp、telnet、和console管理 支持 snmp v1/v2c/v3 支持rmon（1，2，3，9） 支持igmp snooping 支持qos，提供ieee802.1p 四个优先权队列排序； ieee802.1q vlan（4k）、gvrp（可用vlan255个） 支持private vlan，实现端口隔离 支持802.3ad链路聚合技术，最多4组,每组8条链路； 支持端口镜像，任一端口经设定监控另一端口的运行状况； 支持生成树协议（ieee802.1d）、（ieee802.1w）； 支持802.1x认证（基于端口、mac）； 支持radius client 支持ssh/ssl 支持粒度为8k的带宽控制（按照出、入方向分开控制） 动态内存分配，支持mac地址的自学习和更新，可存储8k条mac地址 具有扩散控制(flood control)、广播风暴控制 支持基于二/三/四层的访问控制列表acl 支持多台交换机acl的统一配置、管理，支持有选择性地增删acl规则 支持port security端口安全 支持硬件sflow 支持cluster集中配置管理 提供tftp方式升级，支持批量升级、配置更新 支持多系统文件、多配置文件 支持用户分级管理 支持snmp、telnet、和console管理 1u高度 服务器系统采用联想万全奥运系列服务器：主要包括管理、web、vod、邮件四个服务器。 管理、web、邮件服务器采用联想万全r520 g6系列 产品图片： 产品介绍： 作为机架式服务器的典范，联想万全r r 联想万全r r 联想万全r 关键特性： 高性能 l 采用intel xeon 双核处理器，业界最先进的65纳米工艺科技制造，双核心的强劲动力配合 l 采用fully buffer dimm 533内存，性能比ddrii 400提升30%，支持高级ecc功能，支持内存热备份，保证了内存系统的稳定可靠 l 支持业界先进的sas存储技术，高达6块的存储有效突破320mb/s scsi总线带宽限制，极大扩展了数据io吞吐能力，数据线的减少简化了系统设计，为客户节约成本 l 双pci-e千兆网卡，支持负载均衡、冗余等功能 强管理 慧眼iii专业版 * l 慧眼iii专业版集成于主板，支持ipmi 2.0规范，无论操作系统状态如何（正常、宕机、非主流操作系统），只要电源供电，就可以通过网络直接和被管服务器交互，获取服务器硬件健康信息和事件，并且可以对服务器进行开关机、重启、远程激活id灯、前面板锁定等功能 l 独立的管理代理可以远程管理支持慧眼和不支持慧眼的服务器，可以进行资产配置、资源使用、性能信息、进程信息的远程管理，并且可以对关键部件设置阈值进行预警 l 支持多种告警方式：短信、邮件、颜色变化、告警弹出等 l 可以记录进程等历史信息；在服务器宕机后，可以用于分析宕机原因。可以选择保存硬件健康的历史信息。支持完备的历史信息和事件的导出功能 慧眼iii高级版 l 可选慧眼iii高级版，可远程接管被管服务器的键盘、鼠标、显示器，支持远程的图形界面监控，支持远程安装操作系统、驱动程序、应用软件等 l 虚拟设备：可将控制台的软驱、光驱、usb盘重定向到被管服务器，好像是被管服务器的虚拟设备 l 从网络的任何地方可以登录到被管服务器上进行远程管理 l 采用https协议，所有操作都有用户名和密码保护，安全有保障 能耗优化 l 支持联想独有的lecot能耗优化技术，通过侦测关键部件工作状况，实时调节系统功耗，在功耗上做到按需供给，节省不必要的功率消耗 l 方便易用的功率计算器能精确掌握服务器不同配置下的峰值功率消耗，极大方便了机房供电和散热规划 易维护 l 免工具机柜上架技术，帮您轻松完成部署和维护 l 前置自动开机故障诊断模块 “doctor inside”，明确定位开机无显故障，有效提高系统维护效率 l 前置vga usb接口，方便机房系统维护 * 具体供货时间请咨询联想服务器事业部 获奖信息： l 2005年度服务器编辑推荐奖 e制造 l 2005年度技术优秀奖 it168 l 2006年美国idf创新大奖 platform innovation recognition 技术特性： 产品配置：
视频vod点播系统服务器采用联想万全tr350 g6c系列 汇集了多项独具特色创新技术设计的联想万全tr350 g6c服务器是一款具备强大的处理能力、高可靠易维护的双路服务器精品。 联想万全tr350 g6c服务器采用最新英特尔®至强®5400系列四核处理器,具备12mb二级缓存, 1333mhz前端总线，支持超线程技术、64位内存扩展技术，配合ddr2-667fbd内存，为您提供出乎意料的强大计算性能。 自动节能降噪技术、五重硬盘防震保护技术、万全慧眼iii专业版管理系统、关键部件的免工具维护设计（toolless design）等让联想万全tr350 g6c充分体现了新一代联想服务器在安全可靠、面向客户的创新设计和人性化设计的完美融合。万全tr350 g6c是荣获了英特尔公司在美国idf会上颁发的技术创新大奖的t280服务器针对45nm处理器工艺的升级产品。 万全tr350 g6c服务器以其高处理性能、多样的数据存储/安全方案、丰富的易用性设计，非常适合在各级政府机构、军队、教育信息化、及中小企业信息化建设中使用，可以担当文件服务器、电子邮件服务器、web服务器、代理服务器、中小型数据库应用服务器等。 应用举例 ¨ 承担中小型网络中多个业务应用（如企业中的邮件、文件、web等） ¨ 对数据存储容量安全有较高要求的应用（教育城域网、财务管理、用户信息数据库等） ¨ 承担大型网络中的局部应用（银行系统支行的数据采集和上传等） ¨ 运算量较大的应用（如：中小型数据库） 产品特性
产品特性表（tr350 g6c）
联想推荐使用联想 oem windows server 2003 推荐配置: r350 g6c s5410 1g/3*73anmr8p热插拔
sata系列: 万全t350 g6c s5410 1g/160sn 万全r350 g6c s5410 1g/160sn
sas系列: 万全t350 g6c s5410 1g/73an热插拔 万全r350 g6c s5410 1g/73an热插拔
联想天工网络的hyper manager网络管理系统是一个面向企业网络和宽带网络管理的综合网络管理系统，具有统一管理多个网络和系统的能力。hyper manager网络管理系统从最终用户和系统的角度来实时监控网络运行情况和性能，能够通过网络性能的精确视图对网络进行预防性管理。 hyper manager网络管理系统是完全基于java技术的网络管理系统，它提供了一组基于snmp协议、java技术的网络管理工具，并有机地将它们综合在一个集成化用户界面中。可管理任何基于snmp的网络设备，并显示设备的详细信息。特别是基于模板的设备管理方式，可以管理不同厂家生产的网络设备，显示其端口、链路、vlan划分等信息。网络设计和网络监控分开，将网络管理员分为设计人员和一般的监控人员，从而使网络管理更加有效。基于地域和环境的网络设计和管理方式，可以使多个网络设计人员同时设计网络，互不干扰。 hyper manager网络管理系统以高度的可视化界面监控整个计算环境。对于分布式异构网络环境，个性化地显示厂商设备，表现出其独有的特性。支持自动拓扑发现、故障管理、配置管理和性能管理、安全管理、地域环境管理等功能。 1、自动拓扑发现 hyper manager网络管理系统具有自动网络拓扑功能。 能够实现网络拓扑发现，能够对单个或多个网络进行拓扑。自动拓扑是系统依据网络的路由信息，自动查找整个网络的路由设备、网络交换机以及主机，根据这些网络设备信息生成并以直观的图形方式显示网络的拓扑结构。网络管理员可以直接用已知设备的ip地址，对设备进行拓扑发现设备。网络拓扑结构的显示方式可以按照用户的爱好自行拖曳编排，从而以最方便直观的方式展示网络结构，如下图所示。 2、故障管理 通常网络系统都由信息管理部门维护，网络用户遇到问题时向维护部门寻求帮助，维护人员记录问题并采取适当措施解决问题。这种管理模式一般称为被动式网络管理（reactive network management）。而采用网络管理系统就可以自动监视网络，检测故障。网管系统检测到故障后，将其写入日志，并且自动执行相应纠正功能或者通知网管人员，由网管人员进行处理。这种管理模式称为应变式网络管理（proactive network management）。应变式网络管理更加优越，它能尽可能地减小故障对用户的影响。在最理想的情况下，一个网络故障应当在用户知道之前就已被系统自动发现并且自动纠正。 故障报警管理是网络管理的一个重要组成部分，hyper manager网络管理系统能够自动从被管网络接收各种报警信息，并通过多种方式直观地进行显示，从而使得网络管理人员能够及时、准确地掌握网络运行的故障问题，以便及时发现和修复网络故障，保障业务系统的有效运行。 1）故障报警 故障报警是指设备正发生故障，而管理人员还未处理时,系统用多种方式来报警。首先，在网络拓扑显示界面以颜色进行故障报告，在网络拓扑显示界面，代表每个网络设备的图形都具有警灯显示功能，当警灯出现就表示设备出现了故障。与此同时，系统以e-mail、短消息等多种方式通知维护人员网络故障的具体设备、类型及位置，以便维护人员直截了当地解决故障问题。 2）干预报警 干预报警是指系统显示管理人员正在处理设备故障。存在多个网络管理员时，某个管理员先发现设备故障，可以对该故障进行通知处理，设备上会显示黄灯。别的管理员看见以后，就会知道该故障正在处理，避免重复工作。 3）设备故障情况 设备故障情况是对指定网络设备显示其发生故障的情况，包括该设备的名称、地址、故障信息以及发生故障的时间，以便对设备的运行情况进行分析，确定设备的维护策略。 4）历史报警查询统计 系统对收到的各种报警信息进行入库处理，通过对数据库的统计报表查询可以分析网络的故障原因，统计网络设备出现故障的频度与原因，从而为制定网络维护工作计划提供科学的依据，做到有效地安排网络管理与维护工作。 3、配置管理 大多数网络是动态的，常常要增添设备或迁移设备。网络规模扩大后，网络将分割成许多子网或网段，它们之间通过网关相连。网络管理系统应该减少由于网络变化带来的重新配置的工作，比如可以知道哪些ip地址资源已占用，每个设备分配的ip地址等等。 通过创建和显示网络视图并提供自动拓扑工具，hyper manager网络管理平台支持对网络配置的管理，特别是全局ip地址资源的管理。 1）设备情况 显示任意指定网络节点下的设备信息，以便网络管理人员直观明了地监控网络细节。显示包括设备地址及其系统信息，以及当前设备的工作状态。 在设备状态显示界面，操作人员可以对设备进行更详细的信息配置显示，包括系统信息、进程状态、系统访问、网络接口、系统资源等。 2）设备路由信息 显示任意指定路由设备的路由表信息，包括目标ip地址，路由网关、状态及端口信息，为优化网络路由提供有力的支持。 3）系统信息 显示任意指定网络设备（包括路由器、交换机和服务器等）当前的系统信息。包括供应商、软件版本、系统配置信息等。 4）访问列表信息 显示任意指定设备的访问列表信息，网络管理人员可以随时察看，及时修改，防止未经授权的访问。 5）设备端口状态 显示指定网络设备的端口状态，了解网络设备各端口的运行情况，并可对网络端口进行实时的监测与控制，为优化网络和提高设备运行性能提供数据分析支持。 6）vlan管理 vlan划分是设备上常用的一种功能，系统可以 图形化显示vlan划分情况，让网管员方便地知道vlan里包含哪些设备、哪些端口、哪些ip地址或mac地址，还可以自动配置vlan，可以以多种方式设置vlan，如：基于设备／端口划分、基于mac地址和基于ip地址等。 7）网络ip地址与mac地址 系统自动获取网络设备的ip地址及相关主机的mac地址，以便网络管理人员更有效、简单地管理网络的地址资源。 8）qos服务 显示设备的qos配置信息，为管理员设置网络的服务质量提供有力的配置和分析工具。 9）链路信息 显示网络的链路信息，除了显示设备的链接外，还可以显示端口之间的链接。如果设备中有通道（channel），系统能够根据用户的需要分配端到端的链路。 ）配置工具 提供多种网络分析工具，如ping、telnet、tracert等，让管理员方便地分析网络地运行状况。 4、性能管理 hyper manager网络管理系统能够简化监测网络性能的工作。它可以帮助网管人员分析和确定网络的瓶颈。例如某个网关有巨大的数据流量通过时会引起用户访问响应缓慢甚至阻塞的情况，网管系统应能够侦测到这种情况，并调整网络配置，减轻网络瓶颈问题。 通过设备运行情况收集和实时监测网络设备的性能指标实现网络性能管理，包括网络流量、设备吞吐情况，设备ip包差错情况，子网或网段丢包情况等，可以实时报警，并以数据表和实时图形曲线方式显示出来，并且可以拓展性能管理的种类。 1）性能公式定义 性能公式是指设备可监视的性能选项，比如网络流量、设备ip包差错情况。如果系统预置的性能监视公式满足不了用户的性能监视要求，用户可以通过该功能定制自己想要的性能公式，比如监视cpu利用率的性能公式。 2）性能监视 系统将设备的性能数据存入数据库，管理员可以按照所需的周期（如：按年、月、日、小时）查询、统计这些数据，统计结果可以报表的形式打印出来。系统以图形化的方式显示各项性能指标，比如曲线图、柱状图。 3）实时性能监视 对于比较重要的设备，需要实时观察其性能状态，及早发现异常情况，以保证业务正常运行。实时性能监视功能可以实时监控它的端口流量和丢包率等性能指标，可以方便的知道这些指标的趋势、平均值和最大值，为故障的预测提供有力的分析工具。 5、服务器管理 hyper manager 网管系统服务器主机管理功能作为系统基本功能的扩展有机地集成在整个网络管理系统之中，是一个集中的服务器管理软件，通过在各服务器安装一个软件代理收集信息来进行工作。服务器定时或在人工操作时查看并记录服务器的资源情况，使用起来非常方便，是企业计算机资源管理的有效手段。可管理的信息包括： · 系统信息 · 设备故障信息 · 系统配置信息（如cpu、内存、硬盘） 6、安全管理 当有多个网络管理员时，如何控制每个管理员的操作，保证系统的正常运行变得重要起来。hyper manager网络管理系统提供了严格的等级和权限管理，每个管理员只能在其等级和权限范围内操作，系统还记录每个系统使用者的操作记录，以备以后查证。 7、报表生成功能 网络报警、事件信息以及网络性能信息将按照要求存入网管数据库中，这些数据是整个网络运行的轨迹资料，对于网络的维护管理十分重要。通过对这些信息的整理分析，可以得到各种相关的数据统计分析报表，从而为网络管理的科学性决策提供依据。hyper manager网络管理系统可为用户提供丰富的报表功能，满足用户业务管理和决策分析的需求。系统也可以为用户开放网络管理数据库结构，以满足用户进行更个性化的分析需求，以及数据仓库的决策分析需求。 8、地域环境管理 当管理的网络规模增大到一定程度时，不同地域的网络管理员都要监视和设计网络，怎样才能让这些管理员专注于自己的网络环境，进行监视和设计，而互不干扰呢？ hyper manager的基于地域和环境的管理方式，可以让每个管理员负责一个地域的网络管理，做到职责分明。并且可以让多个管理员在各自的环境下同时设计一个地域的网络结构。 基于地域和环境的管理方式可以使网络管理更加有效。 联想天工百兆防火墙lfw400产品可以满足任何百兆网络环境，无用户数目限制。可为用户提供宽带接入、防火墙、蠕虫防护、入侵检测、内容过滤、vpn接入和日志审计多项安全需求。 防火墙设备属于网关设备，因此可靠性非常重要。联想天工百兆防火墙lfw400产品均采用嵌入式体系结构，可有效避免传统的x86结构防火墙由于接插件松动引起防火墙的故障；同时联想天工百兆防火墙lfw400产品均为低功耗设备，无需任何散热部件，可有效避免传统的x86结构防火墙由于散热问题引起防火墙的死机现象。 联想天工百兆防火墙lfw400产品提供了强大的虚拟防火墙（vf）功能，可以使一台防火墙设备虚拟成多台防火墙设备，每个虚拟防火墙子系统可单独管理和策略分配。 关键特性和优点
产品特性
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||