1、目 录第一章 校园网概述及需求 .21.1 概述 .21.2 用户需求分析 .31.3 信息点位列表 41.3 设计规范： 9第二章 系统的基本设计思想和设计原则 112.1 系统设计基本思路 .112.2 校园网络设计原则 122.2.1 安全性 122.2.2 先进性 122.2.3 扩展性 122.2.4 高性能 132.2.5 规范化和标准化 132.3 网络技术选型 .13第三章 网络总体设计方案 153.1 网络架构说明 153.2 网络拓扑结构设计 .16第四章 系统分步设计说明 174.1 网络出口流量控制设计 .174.2.1 组网构建 174.2.2 无线标准行控制。 17
2、4.2 无线网络设计 .174.2.3 冗余配置 174.2.4 服务质量保证（QoS） .184.2.5 安全方面 184.3 虚拟局域网设计 .184.4 网络设备品牌的选择、型号参数 .19第五章 网络安全与管理 375.1 网络安全规划 .375.2 网络管理规划 375.2.1 网络管理的内容 .375.2.2 网络管理的手段 .37第六章 接地系统设计 416.1 机房独立接地要求 416.2 机房接地系统 41第七章 组织实施方案 437.1 施工安排及协调计划 .437.2 项目实施进度计划表(以生效日算起) .45第八章 售后服务方案 468.1 质保期内承诺 .468.2
3、质保期后承诺 .478.3 售后服务承诺书 47第十章 优惠条件及特殊承诺 49第十一章 培训计划 50第十二章 验收方案 52第十三章 材料及配件一览表 54第十四章 随即特殊工具和备品备件清单 58第十五章 技术偏离说明表 59- 3 -第一章 校园网概述及需求1.1 概述当今信息时代，科技迅猛发展，只是更新越来越快，随着技术的进步和经济的发展，人类社会总是在不断地发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极地筹建或扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点。这也是社会的发展对各业提出的心的要求和
4、挑战。企业为适应新的业务发展需要，结合办公楼图纸，实现办公楼信息管理系统现代化；网络化；综合性和多功能。1.2 用户需求分析目前信息点由 6 层主办公楼和附属大楼两部分组成。用户具体要求如下：合理设置网络信息点，使用模块化固定、穿管埋入墙体内的隐蔽布线方式，楼宇间室内采用架设金属桥架铺线，从地下管道以及井道穿行，强弱电隔离。主干链路采用万兆链路，千兆交换到桌面。接入层交换机通过光纤链路上联至核心交换机。1. 在门厅迎宾桌上及门卫处分别设置两个网络点和一个电话点，在大楼各个办公室内的每张办公桌上分别设置两个网络点及一个电话点，网络分别内网及外网，以保证办公人员的需求。2. 在六楼领导办公室内分别
5、设置三个网络点及一个电话点；在主大楼会议室、休息室及一楼大厅分别设置相应的有线电视及数字电视接口；在一楼门厅、二楼至六楼走廊及一楼会议室内设置无线AP 的信息点，以备需要使用无线上网时能够使用。3. 在附楼食堂内设置一个无线 AP 的信息点，将无线网络覆盖整个食堂，并在食堂四面设置有线电视和数字电视信息点；在附楼一楼及二楼备用办公室内设置网络点，以备日后使用。4. 主大楼所有网络线缆全部铺设至一楼网络中心，附楼所有网络点铺设至食堂网络机柜内，并通过万兆光纤连接至主大楼网络中。5. 电话线路铺设采用大对数主干缆到楼层及附楼，水平采用 4 芯电话线到信息点的方式铺设。6. 弱电机房位于一楼网络中心
6、，电话采用虚拟交换系统。1.3 信息点位列表序号楼名楼层房间信息点数量电话插座数量有线电视插座数量无线 AP信息点数量1 教 一 值班室 4 2 - 5 -2 休息室 3 1 1 3 收发室 2 1 4 门厅 2 1 5 监控室 2 1 6 门卫室 2 2 7网络电话机房2 1 8 休息间 3 1 1 9 办公室 8 4 10 会议室 2 11 大厅 1 1 112 大会议室 2 1 113层音控室 2 1 小计 36 15 4 114 办公室 2-1 8 4 15 办公室 2-2 8 4 16 办公室 2-3 8 4 17 办公室 2-4 8 4 18 办公室 2-5 8 4 19 办公室
7、2-6 8 4 20 办公室 2-7 8 4 21学楼二层办公室 2-8 8 4 22 办公室 2-9 8 4 23 办公室 2-10 8 4 24 办公室 2-11 4 2 25 办公室 2-12 4 2 26 会议室 3 1 走道 127 档案室 2-1 2 1 28 档案室 2-2 2 1 29 档案室 2-3 2 1 小计 97 47 1 130 办公室 3-1 8 4 31 办公室 3-2 8 4 32 办公室 3-3 8 4 33 办公室 3-4 8 4 34 办公室 3-5 8 4 35 办公室 3-6 8 4 36 办公室 3-7 8 4 37 办公室 3-8 8 4 38 办
8、公室 3-9 8 4 39 办公室 3-10 8 4 40 办公室 3-11 4 2 41三层办公室 3-12 4 2 - 7 -42 会议室 3 1 走道 143 档案室 3-1 2 1 44 档案室 3-2 2 1 45 档案室 3-3 2 1 小计 97 47 1 146 办公室 4-1 8 4 47 办公室 4-2 8 4 48 办公室 4-3 8 4 49 办公室 4-4 8 4 50 办公室 4-5 8 4 51 办公室 4-6 8 4 52 办公室 4-7 8 4 53 办公室 4-8 8 4 54 办公室 4-9 8 4 55 办公室 4-10 8 4 56 办公室 4-11
9、4 2 57 办公室 4-12 4 2 58 会议室 3 1 四层走道 1小计 91 44 1 159 五 办公室 5-1 8 4 60 办公室 5-2 8 4 61 办公室 5-3 8 4 62 办公室 5-4 8 4 63 办公室 5-5 8 4 64 办公室 5-6 8 4 65 办公室 5-7 8 4 66 文印室 4 1 67 会议室 3 1 层走道 1小计 63 29 1 168局领导办公室 6-13 1 69局领导办公室 6-23 1 70局领导办公室 6-33 1 71局领导办公室 6-43 1 72局领导办公室 6-53 1 73六层局领导办公室 6-63 1 - 9 -74
10、局领导办公室 6-73 1 75局领导办公室 6-83 1 76 休息室 3 1 1 77局党委会议室3 1 走道 1小计 30 9 2 178 教工餐厅 4 1 4 179一层 备用室 1-1 9 4 1 小计 13 5 5 180 备用室 2-1 9 4 1 81 备用室 2-2 9 4 1 82二层备用室 2-3 9 4 1 附楼小计 27 12 3 83 合计 453 208 18 81.3 设计规范：1、 电子计算机机房设计规范 GB50174-932、 电子计算机房设计规范 GB 50174-20083、 计算站场地安全要求 GB9361-884、 计算站场地通用规范 GB/T28
11、87-20005、 建筑物防雷设计规范 GB50057-946、 建筑物防雷设计规范2000 年 8 月 24 日增订 GB50057-947、 建筑物电子信息系统防雷技术规范 GB50343-20048、 系统接地的形式及安全技术要求 GBl4050-939、 电气装置安装工程接地装置施工及验收规范GB 169-200610、 电子设备雷击保护导则 GB7450-8711、 雷电电磁脉冲的防护 IECl312-312、 过电压过电流保护原理 ITU-TSK.1113、 通信交换设备耐过压过流能力 ITU-T5KK2014、 通信工程电源系统防雷技术规定 YD5078-9815、 电力系统通信
12、站防雷运行管理规程 D1548-9416、 安全防范系统通用图形符号 GA/T 74-200017、 安全防范工程费用概预算编制办法 GA/T 70-2004投标人名称（公章）：法定代表人或授权委托人（签字）：- 11 -日期：2010 年 月 日第二章 系统的基本设计思想和设计原则2.1 系统设计基本思路进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校 Intranet 服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；
13、第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。- 13 -2.2 校园网络设计原则2.2.1 安全性网络必须具备良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的
14、实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制，数据存取的权限控制等2.2.2 先进性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间，可以在信息技术不断发展的今天，在系统建成以后比较长的一段时间内能满足用户需求增长的需要；不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网络建设的领先地位，采用万兆以太网技术构建网络主干！2.2.3 扩展性系统必须具有良好
15、的可扩充性，在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，跟踪网络发展的前沿方向，符合网络的发展趋势并具有充分的扩展性，系统建设必须尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护用户投资，最终形成一个统一的、一体化的综合网络系统。2.2.4 高性能网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量2.2.5 规范化和标准化网络体系结构、通信协议及软件的设计和开发必须按照国家或行业标准进行，要模块化、结构化、数据要代码化，以便于信息共
16、享和交流及将来的维护。系统设计和软件开发时，应用程序必须规范化、模块化和可用性2.3 网络技术选型根据用户需求，在这里我们选用万兆以太网技术，下面对万兆以太网技术做简略的介绍：10G 以太网包括 10GBASEX、10GBASER 和10GBASEW。10GBASEX 使用一种特紧凑包装，含有 1 个较简单的WDM 器件、4 个接收器和 4 个在 1300nm 波长附近以大约 25nm 为间隔工作的激光器，每一对发送器/接收器在 3.125Gbit/s 速度（数据流速度为 2.5Gbit/s）下工作。10GBASER 是一种使用 64B/66B 编码- 15 -（不是在千兆以太网中所用的 8B
17、/10B）的串行接口，数据流为10.000Gbit/s，因而产生的时钟速率为 10.3Gbit/s。10GBASEW 是广域网接口，与 SONET OC-192 兼容，其时钟为 9.953Gbit/s 数据流为 9.585Gbit/s。万兆以太网的优点在于有更加丰富的带宽和处理能力，能够有效地节约用户在链路上的投资，并保持以太网一贯的兼容性、简单易用和升级容易的特点投标人名称（公章）：法定代表人或授权委托人（签字）：日期：2010 年 月 日第三章 网络总体设计方案3.1 网络架构说明现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它
18、具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个办公室的计算机连接到接入交换机，然后交换机在连接到网络机房核心交换机，由此构成了校园网的拓补结构。骨干网为万兆速率，具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。传输介质也要适合建网需要。在楼宇之间采用万兆光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超 6 类双绞线，其连接状态
19、100m的传递距离能够满足室内布线的长度要求。- 17 -3.2 网络拓扑结构设计投标人名称（公章）：法定代表人或授权委托人（签字）：日期：2010 年 月 日第四章 系统分步设计说明4.1 网络出口流量控制设计对于网络出口的流量控制，我们一般针对两部分，一是对于一些限制网速的软件的禁用，比如 P2P 软件等，这类软件一般都可以用防火墙进行拦截，二是可以通过交换机堆端口的流量进4.2.1 组网构建在无线网络的组建方面，我们采用目前最流行的无线局域网组建的方式，即“Splic MAC”架构，主要采用 LWAPP 协议，使用瘦AP 与 WLAN 控制器组网的方式。4.2.2 无线标准行控制。4.2
20、 无线网络设计WLAN 技术主要是遵循 IEEE802.11x 系列标准，而目前国内无线网络设计和部署时主要采用 IEEE802.11 a/b/g 标准的无线 AP、控制器及无线终端等设备。符合 IEEE802.11n 标准的设备现在已经渐渐成熟，并走向市场，因此设计的时候也要考虑到无线网络标准的发展和应用。4.2.3 冗余配置硬件冗余，可以对无线控制器等核心设备提供一定的软硬件冗- 19 -余备份，对部分重要 AP 点位还可以双线路备份。4.2.4 服务质量保证（QoS）QoS 方面，实现的标准时 IEEE802.11e，对实时性要求高的语音和视频等多媒体流，在进行数据传输的时候，对数据进行
21、传输优先级的分类，普通的数据流传输可以降低优先级；而对于语音和视频数据，则可以提高它们的优先级。4.2.5 安全方面在 WLAN 安全方面，除了从网络结构、硬件设施、安全策略和RF 检测等管理端的技术手段以外，还需要对无线网络的客户终端实施安全认证技术，通过安全认证系统对接入端的网络用户验证、监控、管理及日志记录等操作。4.3 虚拟局域网设计VLAN（Virtual Local Area Network）的中文名为“虚拟局域网“。VLAN 是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术，它的主要目的是为 了 解 决 交 换机 在 进 行 局 域 网 互 连 时
22、 无 法 限 制 广 播 的 问 题 ， 它 具 有 如 下 优 点 ：1） 限制网络上的广播，将网络划分为多个 VLAN 可减少参与广播风暴的设备数量；2） 增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性3） 性能提高，将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能；4） 增加了网络连接的灵活性。借助 VLAN 技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境 ，就像使用本地 LAN 一样方便、灵活、有效。VLAN 可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性
23、变动的公司使用了 VLAN 后，这部分管理费用大大降低；5） 成 本 降 低 ， 成 本 高 昂 的 网 络 升 级 需 求 减 少 ， 现 有 带 宽和 上 行 链 路 的 利 用 率 更 高 ， 因 此 可 节 约 成 本 。在 xx 校区计算机网络设计中，作为教学和办公的核心网络设备，根据具体需要划分多个 VLAN,其中系统管理员作为设备管理用 VLAN.这样可以对这些不同 VLAN 之间的通讯进行控制，既可以节约成本，又可以保障重要网段的安全，同时减少广播和冲突，提高系统的可用性。在接入层交换机与核心层交换机之间采用 802.1Q 作为 VLAN 的传输协议。4.4 网络设备品牌的选择
24、、型号参数参考用户所需求的各设备的规格，在品牌上面我们选择 H3C,对于主要设备的参数，如下所述：- 21 -城域网核心交换机：LS-7503E指标项 指标要求槽数 5引擎交换能力 280Gbps引擎包转发能力 274MppsMAC 地址数量 55,000IPv4 路由数量 57,000同时激活 VLAN 数量 40963 层虚拟 IP 接口数量 2048VLAN ID 范围 4000端口密度 整机万兆端口密度20；千兆端口密度120端口数量配置万兆光纤端口数量2，1000M 电口数量48，全部千兆电口支持 POE、增强型 POE电源和风扇数量 支持 1:1 冗余电源,配置双电源；双风扇二层特
25、性支持 IEEE 802.1P(CoS 优先级)支持 IEEE 802.1Q（VLAN）支持 IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持 IEEE 802.1ad（QinQ） ，灵活 QinQ 和 Vlan mapping支持 IEEE 802.3x（全双工流控）和背压式流控（半双工）支持 IEEE 802.3ad（链路聚合）和跨板链路聚合支持 IEEE 802.3（10Base-T）/802.3u（100Base-T）支持 IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT）支持 IEEE 802.3ae（10Gb
26、ase）支持 IEEE 802.3af（PoE）支持 RRPP（快速环网保护协议）支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持 Jumbo Frame支持基于端口、协议、子网和 MAC 的 VLAN 划分支持 SuperVLAN支持 PVLAN支持 Multicast VLAN+支持 GVRP支持 LLDPIPv4 路由特性支持 ARP Proxy支持 DHCP Relay支持 DHCP Server支持静态路由支持 RIPv1/v2支持 OSPFv2支持 IS-IS支持 BGPv4支持 OSPF/IS-IS/BGP GR (Graceful Restart 优雅重启)支持等价
27、路由支持策略路由- 23 -支持路由策略IPv6 路由特性支持 ICMPv6支持 ICMPv6 重定向支持 DHCPv6支持 ACLv6支持 OSPFv3支持 RIPng支持 BGP4+支持 IS-ISv6支持手工隧道支持 ISATAP支持 6to4 隧道支持 IPv6 和 IPv4 双栈ACL/QoS支持标准和扩展 ACL支持基于 VLAN 的 ACL支持 Ingress/Egress ACL支持 Ingress/Egress CAR，粒度为 64Kbps支持流量整形（Traffic Shaping）支持 802.1P/DSCP 优先级 Mark/Remark支持队列调度机制，包括SP、WR
28、R、SP+WRR、CBWFQ支持每端口 8 队列支持拥塞避免机制，包括 Tail-Drop、WRED组播支持 IGMPv1/v2/v3 支持 IGMPv1/v2/v3 Snooping支持 IGMP Filter支持 IGMP Fast leave支持 PIM-SM/PIM-DM/PIM-SSM支持 MSDP支持 AnyCast-RP支持 MLDv2/MLDv2 Snooping支持 PIM-SMv6、PIM-DMv6、PIM-SSMv6安全机制支持 EAD 安全解决方案支持 Portal 认证支持 MAC 认证支持 IEEE 802.1x 和 IEEE 802.1x SERVER支持 AAA
29、/Radius支持 HWTACACS,支持命令行认证支持 SSHv1.5/SSHv2支持 ACL 流过滤机制支持 OSPF、RIPv2 及 BGPv4 报文的明文及 MD5 密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的 IP 地址的 Telnet 的登录和口令机制支持 IP 地址、VLAN ID、MAC 地址和端口等多种组合绑定支持 uRPF支持主备数据备份机制支持故障后报警和自恢复支持数据日志内网核心交换机 LS-5500-28C-EI- 25 -指标项 指标要求交换容量 192Gbps转发能力 96MppsMAC 地址数量 32k
30、万兆接口数量 2千兆接口数量 24最大 VLAN 数量 4094SDRAM 128M端口聚合支持 LACP支持手工聚合支持最多 14/26 个聚合组，每组支持最多 8 个 GE或 4 个 10GE 端口端口特性支持 IEEE802.3x 流量控制（全双工）支持基于端口速率百分比的风暴抑制支持基于 PPS 的风暴抑制二层环网协议 支持 STP/RSTP/MSTP支持 RRPPIP 路由支持静态路由支持 RIPv1/v2，RIPng支持 OSPFv1/v2，OSPFv3支持 BGP4，BGP4+ for IPv6支持等价路由，策略路由支持 VRRP/VRRPv3IPv6 支持 ND（Neighbo
31、r Discovery）支持 PMTU支持 IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP支持手动配置 Tunnel支持 6to4 tunnel支持 ISATAP tunnel支持 ACL支持 L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源IP(IPv4/IPv6)地址、目的 IP(IPv4/IPv6)地址、TCP/UDP 端口号、VLAN 的流分类支持时间段（Time Range）ACL支持入方向和出方向的双向 ACL 策略支持基于 VLAN 下发 ACLQoS/ACL支持 QoS支持对端口接
32、收报文的速率和发送报文的速率进行限制支持报文重定向支持 CAR（Committed Access Rate）功能每个端口支持 8 个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 SP、WRR、SP+WRR 三种模式支持报文的 802.1p 和 DSCP 优先级重新标记安全特性支持用户分级管理和口令保护支持 802.1X 认证/集中式 MAC 地址认证支持 Guest VLAN支持 RADIUS 认证支持 SSH 2.0支持端口隔离支持端口安全支持 PORTAL 认证- 27 -支持 EAD可支持 DHCP Snooping，防止欺骗的 DHCP 服务器支持动态 ARP
33、检测，防止中间人攻击和 ARP 拒绝服务支持 BPDU guard， Root guard支持 uRPF(单播反向路径检测)，杜绝 IP 源地址欺骗，防范病毒和攻击支持 IP/Port/MAC 的绑定功能支持 OSPF、RIPv2 报文的明文及 MD5 密文认证。接入交换机（48 口）LS-5120-52C-EI-H3项目 LS-5120-52C-EI-H3交换容量 240Gbps全线速交换 吞吐率 132Mpps上联万兆端口 2 个10/100/1000m 自适应接口 48端口特性支持 IEEE802.3x 流量控制（全双工）支持基于端口速率百分比的风暴抑制支持基于 PPS 的风暴抑制VLA
34、N支持基于端口的 VLAN（4K）支持基于 MAC 的 VLAN基于协议的 VLAN支持 QinQ，灵活 QinQ支持 VLAN Mapping支持 Voice VLAN支持 GVRPACL支持 L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口、协议类型、VLAN的流分类支持时间段（Time Range）ACL支持基于端口、VLAN 下发 ACLQoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持 CAR（Committed Access Rate）功能每个端口支持
35、8 个输出队列支持端口队列调度（SP、WRR、SP+WRR）支持报文的 802.1p 和 DSCP 优先级重新标记DHCP支持 DHCP Client支持 DHCP Snooping支持 DHCP Snooping option82IP 路由 支持 IPv4 和 IPv6 的三层路由功能安全特性支持用户分级管理和口令保护支持 802.1X 认证/集中式 MAC 地址认证支持 Guest VLAN支持 RADIUS 认证支持 SSH 2.0支持端口隔离支持端口安全- 29 -支持 EAD管理与维护支持 XModem/FTP/TFTP 加载升级支持命令行接口（CLI） ，Telnet，Consol
36、e 口进行配置支持 SNMPv1/v2/v3，WEB 网管支持 RMON 告警、事件、历史记录支持 iMC 智能管理中心支持系统日志，分级告警，调试信息输出支持 sFlow支持 HGMPv2支持 NTP支持 Ping、Tracert支持 VCT 电缆检测功能支持 DLDP 单向链路检测协议支持 Loopback-detection 端口环回检测接入交换机（24 口）LS-5120-28C-EI-H3项目 LS-5120-28C-EI-H3交换容量 192Gbps全线速交换 吞吐率 96Mpps上联万兆端口 2 个10/100/1000m 自适应接口 24端口特性支持 IEEE802.3x 流量控制（全双工）支持基于端口速率百分比的风暴抑制支持基于 PPS 的风暴抑制VLAN支持基于端口的 VLAN（4K）支持基于 MAC 的 VLAN基于协议的 VLAN支持 QinQ，灵活 QinQ支持 VLAN Mapping支持 Voice VLAN支持 GVRPACL支持 L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源 MAC地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口、协议类型、VLAN 的流分类支持时间段（Time Range）ACL支持基于端口、VLAN 下发 ACLQoS 支持对端口接收报文的速率和发送报文的速率进行限制
