水泥厂网络解决方案文本—-毕业论文设计.doc

XX水泥厂网络解决方案

建 议 书

目 录
1 北京XX公司简介 5
2 网络需求 8
2.1 概述 8
2.2 网络设计总则 9
2.3 网络拓扑结构 9
3 需求分析和设计原则 11
3.1 技术 、设备选型原则 11
3.1.1 标准化 11
3.1.2 高性能和服务质量 12
3.1.3 高可靠性 12
3.1.4 可升级和可扩展性 13
3.1.5 安全性 13
3.1.6 安装、操作、维护简单 14
3.1.7 智能化网络管理 14
3.1.8 对业务服务质量的保证 14
3.1.9 统计和计费功能 15
3.2 网络拓扑的分析 15
4 网络设计 17
4.1 网络设计 17
4.2 用户接入 19
4.3 方案的优势特点 20
4.3.1 开放性与标准化 20
4.3.2 可靠性 21
4.3.3 灵活性、延展性 21
4.3.4 网络安全性 21
4.3.5 可维护性 22
4.3.6 完善的管理系统 22
5 业务解决方案 23
5.1 语音服务 23
5.2 INTERNET 24
5.3 INTRANET 24
5.4 网站服务提供及管理 24
5.5 VPN虚拟专用网络 24
6 网络管理 – NETSIGHT 26
6.1 令网管和业务集成更轻松自如 26
6.1.1 --Cabletron子公司ENTERASYS推出NetSightTM 26
7 方案选用产品介绍 27
8 设备第三方测试报告 35
8.1 硅谷网络实验室测试报告(SSR 8600) 35
8.1.1 测试项目 35
8.1.2 硅谷网络实验室简介 36
8.1.3 概述 36
8.1.4 测试方法 36
8.1.5 测试结果 41
8.1.6 总结 46
8.2 Tolly Group测试报告(SSR 8000) 47
8.2.1 千兆以太网交换/路由吞吐能力 47
8.2.2 结果 47
8.2.3 测试要点 48
8.2.4 测试配置和方法 52
9 成功项目实例 55
9.1 Cabletron公司SSR2000成功入选成都市机要信息网 55
9.2 Cabletron 臂助美国有线电视 56
10 技术支持与售后服务要求 58
10.1 基本售后服务 58
10.1.1 硬件产品保修条例 58
10.1.2 软件产品升级条例 58
10.1.3 LANCare服务 58
10.1.4 电话技术支持服务 59
10.2 硬件设备先行替换服务 59
10.3 现场技术支持服务 59
10.4 软件升级服务 59
11 培训 60
11.1 Cabletron SmartSwitching认证培训 60
11.1.1 教程简介 (4天课程) 60
11.1.2 教程内容 60
11.2 Cabletron SmartSwitch Router Configuration 认证培训 61
11.2.1 教程简介 (四天课程) 61
11.2.2 教程内容 61
11.3 Cabletron SPECTRUM Administration 认证培训 62
11.3.1 教程简介 (3天教程) 62
11.3.2 教程内容 62
11.4 Cabletron SPRCTRUM Advanced Administration认证培训 63
11.4.1 教程简介 (4天教程) 63
11.4.2 教程内容 63

1 XX公司简介
XX的市场定位：
Internet Solution Provider
XX利用多年IT行业的产品成功运作经验、良好的资金背景及渠道优势，加之优秀的技术支持服务队伍，做出具有前瞻性的决定：2000年将是ChoiceWay全面展开向用户推广IP Base解决方案的一年。真正的贴近、满足用户多方位的需求将是我们的行为准则。
XX2000年战略目标：联合世界一流生产厂商，制定各行业及不同种类用户的个性化解决方案，通过不断扩大的合作伙伴渠道，快速向最终用户提供最合理优化的解决方案。
您面对的是：一支具有高度凝聚力的精良团队--有着丰富IT经验的管理层，加之年轻、聪明且高度敬业的员工队伍。
您可享受的服务：
1、 为您量身定做个性化解决方案，并进行有针对性的系统培训；
2、 对战略性合作伙伴及长期合作客户提供灵活的商业信用服务；
3、 全面展开e-learning及e-solution的网上互动服务，逐步向客户全面推广网上技术咨询及支持服务；
4、 最快的供货服务，最优惠的价格，规范化的定单运做系统。
XX的宗旨：不断提高客户满意度，做最优秀的Internet解决方案供应商！

    XX科技有限公司，总部设在北京，在沈阳、上海、南京、广州、深圳、西安、成都等地设有分支机构。

    XX科技有限公司，目前是Lucent公司中国区战略性合作伙伴, SYSTIMAX及ORINOCO(原WaveLAN)产品的中国区总分销商；美国Cabletron Riverstone中国区独家总代理；加拿大Nordx/CDT公司IBDN布线产品中国区金牌总代理；美国Multi-Tech数据通讯和网络产品中国区最佳总代理。在新的一年，XX科技有限公司将与国际IT业巨人有非常密切的合作，并将紧跟飞速发展的Internet业务市场。在传统业务模式的基础上，不断创新，时刻关注电子商务的普及与发展，在年内向所有客户开放电子商务平台。

    XX科技有限公司凭借强大的网络产品市场操作能力，以及与多家国外大型网络厂商的成功合作经验，并以其深厚的客户基础、成熟的市场经验、雄厚的资金实力、科学的运作体系、精良的销售队伍、强大的市场推广及拓展能力、有效的客户服务体系、丰富的国际合作经验实现企业的快速增长。

2 网络需求
2.1 概述
为实现新疆电力公司管理计算机网络化。提高企业综合管理水平和科学决策能力，实现企业管理的科学化，实现企业整体优化，促进企业管理的科学化.规范化和现代化,为生产.经营提供可靠的信息支持服务,及时准确地为决策人员和管理人员提供可靠的信息支持服务,及时准确地为决策人员和管理人员提供信息服务。建立统一完整的信息.数据资源体系.
随着计算机网络技术尤其是TCP/IP技术的进步，通信网络上的业务和应用将会以IP技术为主的数据网中传输，使投资和营运成本大为降低，并进一步推动各种宽带多媒体业务，加大信息资源开发和利用，充分发挥网络优势，提高信息的服务能力和水股平。对系统需求的分析和功能的设计是应遵循网络循序渐进的建设原则，提供先进的设备和技术，充分利用网络现有的传输设备，建设高速的IP传输通道，保证所需业务的顺利完成。
2.2 网络设计总则
l 开放性结构，标准化原则。
l 高性能。
l 运行稳定，可靠性高。
l 可升级，和可扩展性。
l 安全性。
l 安装，操作，维护简单。
l 智能化网络管理。
l 业务分类和定义优先级别。
l 智能化的拥塞控制功能。
l 信息统计，计费管理功能。。
2.3 网络拓扑结构
新疆电力公司网络工程以公司调度生产大楼为网络中心,以各水电厂.火电厂和各供电公司为二级中心,以各供电局为三级分支机构,它同各供电公司进行相连。第一期工程为公司调度生产大楼的网络工程。第二期工程为各火电厂和各供电公司的网络工程，以及它们同公司调度生产大楼的连接。
2.4业务需求
l 通过多媒体技术提供具有广电特色的Intranet网络业务(数字电视及音频广播、新闻点播、图文广播等)。
l 为政府、企业用户提供ＶＰＮ虚拟专网服务。
l 为广泛用户提供Internet接入和相应的各项服务(WEB浏览、电子邮件、FTP等)。
l 为ISP提供传输线路。
l 网络系统能够提供必要的QoS服务，保证语音、视频等关键业务能够在主干上顺利传送。
3 需求分析和设计原则
3.1 技术 、设备选型原则
网络的设计和设备的选用要考虑很多的因素，尤其重要的几点包括：标准化、高性能、可靠性、可扩展性、可使用性、可管理性等等。
3.1.1 标准化
整个网络从设计、技术、和设备的选择，为确保将来不同厂家设备、不同应用、不同协议连接，必须支持国际标准的网络接口、和协议，以提供高度的开放性。
l 全面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z。
l 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP ，SAP。
l 支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM。
l 网络管理协议：SNMP，RMON，RMON2。
l 支持有线电视网(HFC)数据传输的标准DOCSIS v1.0/1.1。
3.1.2 高性能和服务质量
对于高速数据网作为日后从生产调度大楼到各水电厂.火电厂和各供电公司连接的信息传输平台, 骨干上的所有交换设备必须具备足够端口、全线速的的交换性能、和充足容量。面对广泛用户、不同应用需求，在提供安全访问控制、针对应用的服务质量保证、和RMON/RMON2管理计费功能时，对网络性能不受影响。上述要求生产调度大楼骨干节点交换机具有高性能, 以确保骨干上端到端传输的服务质量。
同样各配线间交换机，除了端口数量不同外，上述要求均是相同，为二级交换机提供一个高效率的传输平台。
l 能支持无阻塞、全线速的千兆交换。
l 巨大的容量。
l 能支持全线速的第二、第三、第四层交换。
l 在啟动安全访问控制、服务质量、RMON/RMON2网络管理等功能后，仍能保持全线速交换。
l 具第四层的控制功能，为各种不同业务提供服务质量的保证。
3.1.3 高可靠性
网络的可靠性，除了每个硬件本身的可靠性外，还可以体现在许多不同方面：
l 链路冗余
l 路由冗余
l 设备冗余
l 模块冗余
3.1.4 可升级和可扩展性
随着技术不断发展、新的标准和功能不断增加，网络设备必须可以通过网络作固件升级，已提供更先进、更多的功能。
在网络建成后，随着应用和用户的增加，设备的交换能力和容量必须能作出线性的增长，骨干的设备应能提供高端口密度，模块化的设计，多种类接口、技术的选择，以方便未来更灵活的扩展。
3.1.5 安全性
由于整个新疆电力高速数据网覆盖区域广泛，从生产调度大楼内各个地方、以至各供电公司到各供电局,用户包括水电厂.火电厂.电管站,网络的安全性尤其重要，确保系统的动作正常、用户信息的保密。
l 完善的网络管理，基于政策式的控制。
l 网络设备支持多级别管理权限，支持RADIUS、TACACS+等认证机制，配置改变的管理记录。
l 支持VPN标准协议：L2TP、IPSec、IPDes、NAT等功能。
3.1.6 安装、操作、维护简单
更好的功能也需要容易使用，才能发挥它的优点。所以设备的安装、操作、及维护必须通过简单的程序，易於使用的GUI界面，并能作出预定的操作，实行自动化管理。
3.1.7 智能化网络管理
网络性能除了设备和设计的因素外，智能化网络管理也是一个重要的原因。通过智能化的管理，不单减少了操作人員负担，对系统的分析、基于政策的修改、实现自动化而逻辑、合理的管理，大大提高网络性能，对网络未来发展规划，提供重要的信息。
l 故障管理
l 记帐管理
l 配置管理
l 性能管理
l 安全管理
3.1.8 对业务服务质量的保证
整个新疆电力公司高速数据网，作为新疆电力一个综合信息平台，提供各种各样服务、应用的传输。尤其多媒体应用，如VOD、视频会议、数字电视及音频广播、新闻点播、图文广播等，对服务质量的保证最为重要。选择的技术和设备必须有效地解决服务质量的问题，满足应用的需求。
l 针对第四层应用的优先级控制
l 队列管理
l 拥塞控制
l RSVP
3.1.9 统计和计费功能
建设新疆电力公司高速数据网的目标，除了提供全公司一个综合信息平台外，最主要的目标是配合未来全公司科技和业务的发展，开拓一个新数据业务市场。对网上流量的统计，不同业务、应用计费的功能特别重要。
l 网络管理(SNMP)
l RMON/RMON2
l 计费应用
3.2 网络拓扑的分析
新疆电力公司高速高速数据网，公司调度生产大楼第一期工程，基于现有光纤布线和网络性能的考虑，以五楼主配线间为网络中心，以千兆以太网连接至六个分配线间(主12楼.主九楼.主六楼.主三楼.主一楼.附三楼)，再采用星形拓扑结构直接连接各单位节点，是最有效把信息资源传送的设计。另外，这次作为全网第一期工程，考虑投资、目前应用和数据流量，暫不考虑冗余，从五楼主网络中心到各分配线间采用六芯多模光纤，连接至各个分配线间。再从各个分配线间连接至各楼层节点采用超五类非屏蔽双绞线连接。随着网络发展，带宽和冗余的需求，骨干交换机可以通过更多的光纤建成网状网的结构，在楼层节点的交换机也可以通过多路光纤组成的干线，连接骨干交换机。
第二期工程建设，可以在骨干交换机配置70公里单模光纤的千兆以太模块或各种广域网模块，直接连接或广域网至各水电厂.火电厂和各供电公司及各供电局.

4 网络设计
4.1 网络设计
在网络中心配置一台Cabeltron的大型骨干交换机SSR8600千兆交换机。
机箱式的SSR8600融合了线速的性能，精确的控制能力，以及能满足今天和明天网络需求强大的路由能力，同样重要的是，基于标准的SSR能和以前的网络设备进行无缝连接，保护了用户的现有投资。除第二层交换机全功能线速路由外，SSR还是唯一具有第四层应用数据流交换能力的设备，这是传统的边界路由器所不具备的功能。有了这一功能，可以在保持线速性能通过广泛的安全性控制，端口级记帐管理，以及应用级的质量服务(QoS)的同时，来正确控制网络传输。通过高性能的ASIC交换芯片，SSR能够完成常规的第二、三层数据包或第四层(应用级信息)的线速路由。这将保证网络管理者在增加应用级控制的同时仍能获得他们所需要的通信性能。它具有16个插槽，最大可以支持30个千兆端口，路由能力可以达3400万包/秒。支持双电源，双交换矩阵，双控制模块。
因为核心主干交换机担负着全网的交换任务，因此，它的性能和可靠性是极其重要的。因此，每台设备均配置为双电源，以保障设备的高可靠性和不间断运行，一旦一个出现问题，另一个可以随时接替其工作。
SSR8600支持16个槽位，SSR8600配置3个千兆接口模块，共提供6个千兆端口。其中，六个千兆端口连接6个分配线间的交换机,配置一个SSR-CM2-64模块, 用以管理交换机的各个模块。配置1块SSR-HTX22-08-AA模块，每个模块有8个10/100M端口，用以同服务器或记算机进行百兆相连。配制SSR-RS-ENT模块，用以进行第三，四层路由管理软件模块。
楼层分配线间交换机采用ELS100-24TX2M交换机，在各楼层的配线间，（12楼配线间,9楼配线间,六楼配线间。共计三个）分别配置四台ELS100-24TX2M交换机进行堆叠，在三楼和附三楼配线间分别配置三台ELS100-24TX2M交换机进行堆叠，在主一楼配线间配置两台ELS100-24TX2M交换机进行堆叠。ELS100-24TX2M交换机它具有三个空插槽，支持千兆上联。它每秒三百六十万包的帧发送容量能够同时在每个端口支持线速交换。这种交换机还具有完全的802.1D桥功能，包括通过生成树协议支持冗余链路。其他功能包括：支持IEEE802.1Q标记VLAN，IEEE802.1P流量优先级，支持多种服务质量水平、全面的流量管理和网络管理能力。并可以实现4台的堆叠。在ELS100-24TX2M交换机上配置EPIM1000-S1SX模块，分别同中心路由交换机SSR8600分别进行千兆相连。四台ELS100-24TX2M交换机进行堆叠共记96个10/100M接口同各个桌面计算机进行百兆相连。
4.1.2网络设备配置清单

设备名称
设备选型
数量
骨干路由交换机
SSR 8600
1
楼层交换机
ELS100-24TX2M
共记17个(4个或3个或两个/ 配线间)
网管软件
NETSIGHT-EM
1

-

S
4.2 用户接入
所有SSR系列均支持10/100M UTP和100M光纤接口模块，及千兆以太接口模块，以提供用户通过高速连接至骨干上，直接访问网上资源。大多数的用户会采用UTP或光纤的连接方式，从骨干交换机以100M或千兆连接至分配中心下L2交换机，再通过UTP连接至最终用户。支持高速的用户连接，这也是宽带IP网建设的真正目标。
所有SSR系列均支持接E1/T1广域网模块，支持64K至2M的DDN(PPP)、Frame Relay通信。另外，HSSI标准的接口模块，支持34M至52M的DDN(PPP)、Frame Relay通信。也可以通过以太网的接口连接其它的访问服务器，提供拨号接入。但是这些并不是宽带IP网用户接入的方向，因其需要透过原来传统电信的广域网连接，增加操作成本。
骨干交换路由器SSR 8600 将支持Cable modem的头端设备模块CMTS，支持DOCSIS v1.0/1.1的国际标准。这样宽带IP网便能直接通过原来广电的HFC网到达每个家庭用户。
SSR8600还即将提供Channelize E1、ISDN PRI、POS、ATM接口，种类非常丰富，可以为下一级的网络连接提供多种手段。
4.3 方案的优势特点
4.3.1 开放性与标准化
所有设备均遵循国际标准，骨干采用标准的RIP、OSPF、BGP-4路由协议，可与传统的路由器互操作。接口模块支持标准的IEEE 802.3u快速以太网、IEEE 802.3z千兆以太网的标准，可与其它的厂商互操作。整个系统能支持多协议、各种通讯协议，包括最新的IEEE 802.1Q、IEEE 802.1p、和IP多点组播(IGMP、DVMRP、PIM-DM、PIM-SM)等国际标准。网管协议支持SNMP、RMON、和RMON2，支持SUN和NT平台。
4.3.2 可靠性
所有设备均提供冗余电源，骨干交换机SSR 8000还提供备份控制模块。基于第一期投资的考虑，在设备和链路冗余方面暫不考虑冗余，随着网络扩展，增加设备冗余，增加链路、通过OSPF可以实现负载均衡的链路冗余。
4.3.3 灵活性、延展性
骨干交换机有足够的容量、空插槽、和交换能力，支持日后业务发展的需要，通过固件升级支持更多新协议、和功能。在一个选用SmartStack (ELS100)的节点，随着网络扩展把现有的设备更换成SSR 2000/8000，把SmartStack移到下一级使用。SSR系列交换机支持多种类接口，如10/100F快速以太、千兆以太、广域网接口，和即将推出的CMTS、POS、ATM、ISDN-PRI、Channelized E1等等，提供用户多种接入选择。
4.3.4 网络安全性
所有设备配置均需要通过口令验证，网络管理对所有配置更改将进行记录。通过网络管理可对整个网络运作性能、故障、问题进行分析，定时产生报告。访问控制从第二层端口、MAC，第三层网段、IP，到第四层应用级别，均可控制。支持RADIUS、TACACS+验证。Cabletron同时提供多种用户接入设备，均支持国际标准的VPN功能，如L2TP、IPSec、IPDes、NAT等。
4.3.5 可维护性
所有设备均支持SNMP、RMON和RMON2，透过网络管理、或WEB浏览器，可以对设备进行远程监控、配置。另外模块化交换机设计，风煽、电源、控制模块、接口模块、及交换结构模块均提供热插拔功能。
4.3.6 完善的管理系统
NETSIGHT强大的管理功能不独完全满足未来复杂、多变的网络管理需求，还帮助用户管理其整个业务系统，包括系统管理、应用管理、和整个业务过程。提供精确的统计、分析和报告。易於使用的GUI界面和WEB访问功能，方便用户操作、进行配置。

5 业务解决方案
5.1 语音服务
未来Cabletron将会提供IP Voice网关(Smart Voice)，用户的程控交换机连接至IP Voice网关，网关通过快速以太网连接宽带IP网。用户的程控电话话音信息，通过网关转换为IP包，透过宽带IP网传送到对端网关，再从IP包转换成原来话音信息。

5.2 INTERNET
作为整个宽带多媒体城域网的ISP，为用户提供一个高速的INTERNET出口。用户可以通过高速的10/100或千兆以太网直接连接宽带网，又或PSTN拨号、DDN、FR等广域网连接，及通过有线电视原来的HFC网，利用Cable Modem方式连接宽带多媒体城域网。SSR系列交换机均能按照端口、用户、协议或应用，限制最高速度。
5.3 INTRANET
可以建立一个高带宽具广播电视特色信息平台，为整个宽带网的用户提供，如VOD视频点播、新闻、天气信息播放、节目点播等。通过高带宽的高速连接，第四层交换技术，QoS得已保证。
5.4 网站服务提供及管理
为整个宽带多媒体城域网的个人及企、事业单位用户，提供及管理其私人网页。
5.5 VPN虚拟专用网络
Cabletron能提供国际标准的VPN技术，为宽带多媒体城域网的用户提供一个安全、可靠的高速专用网络，通过宽带网以连接不同地区的用户、办公室。
6 网络管理 – NETSIGHT
6.1 令网管和业务集成更轻松自如
6.1.1 --Cabletron子公司ENTERASYS推出NetSightTM
---- 2000年8月28日， Cabletron 子公司Enterasys公司发布了其最新的全面网络管理解决方案NetSightTM。
---- NetSight是一个全新的基于Java技术的网络管理及业务应用解决方案，符合业界标准，与802.1Q 协议兼容。它强化了企业智能网络管理的易用性和安全性，能够实现业务分类策略，在对网络与业务目标进行有机结合方面的表现尤其出色。
---- NetSight的设计宗旨是为网络用户提供一个用以减少网络操作复杂性和使整个企业网管理变得更容易的多维解决方案。它采用基于web的图形用户界面(GUI)，能为网管提供任何时间、任何地点的灵活性和管理性。通过生成一个集中化的"命令中心"，NetSight极大地简化了企业网络的日常管理和整个网络设备的安全监测。它包括两个应用程序。其中，单元管理器（Element Manager）用于网络和流量监控、网络发现、RMON 和 SNMP 管理、警报和事件管理、故障发现处理以及设备级网络配置；而交换/拓扑管理器（Switch / Topology Manager）则可以为网络提供高级性能的系统级配置应用，例如带宽预留、服务质量保证(QoS)、端口管理、网络拓扑、VLANs 和虚拟专用网(VPNs)等。鉴于当今IT企业员工对网络性能、时效性要求很高，安全性、服务质量保证和易用性成为关注要点的应用状况，NetSight还提供了一个独特的保护工具，能够对来自内部和外部的安全威胁进行有效防护。
---- NetSightTM 不仅仅是一种网管产品，还是一个非常强大而先进的业务工具。它提供有许多超越传统网络管理功用的增强特性：包括自动设备配置、易于使用的VLAN配置、基于决定的连接性以及安全特性等。实现业务分类策略的配置，如接入、记帐和网络资源的预留，还使之成为了真正实现网络和业务目标的有机结合的利器。
---- 作为Cabletron专向企业级客户提供全面网络解决方案的独立子公司，Enterasys自年初成立以来，一直在寻求对Cabletron企业智能网络技术的不断创新、优化。这次推出NetSight方案标志着Enterasys公司在智能网络管理优化及应用业务集成方面又前进了一步。

7 方案选用产品介绍
Ø 能分析主要设备技术指标及性
1. Cabletron的千兆位级交换式路由器SSR 8600
u 功能
线速第四层交换
线速应用级QoS
线速安全过滤器
线速全面的RMON/RMON2
基于Java的全面管理
全面冗余
u 性能
32Gbps的无阻塞交换阵列
每秒3000万PPS的吞吐量
u 容量
120个以太网/快速以太网端口（10/100Base-TX或100Base-FX）
30个千兆位以太网端口(1000 Base-LX或1000Base-SX)
400万条第四层应用流
80万个第二层MAC地址
25万条路由
4096个VLAN
20,000条安全/访问控制过滤
每个千兆位端口4MB缓冲、每个10/100端口1MB缓冲
u 标准与协议
IP路由：RIPv1/v2、OSPE、BGP-4
IPX路由：RIP、SAP
WAN：PPP、帧中继
多点组播支持：IGMP、DVMRP、PIM-DM、PIM-SM
QoS：应用级，RSVP
IEEE 802.1P
IEEE 802.1Q
IEEE 802.1d生成树
IEEE 802.3
IEEE 802.3u
IEEE 802.3x
IEEE 802.3z
u 环境与电源指标
操作温度：0°C-40°C
电源：最大120VAC,6A
Cabletron的千兆位级交换式路由器SSR（SmartSwitch Router） 8600是新一代千兆位级交换式路由器，具有先进的体系结构和可完成第3层和第4层网络功能的专用集成电路（ASIC），实现高速的第2、3、4层交换，以及由硬件实现的服务质量保证（QoS）、802.1p网络流量优先级处理、802.1Q虚拟网、安全防火墙、访问控制列表、多种网络应用流的策略服务和记帐等流量控制功能，具有庞大的路由表和MAC地址表，内置了全部9组RMON和10组RMON2。
Cabletron可为企业骨干网和WAN提供智能解决方案。SSR 8600支持线速能力、精确的控制功能以及优秀的路由能力，以适应现在和未来网络的需要。同样重要的是，基于标准的SSR8600可完全与以前的网络设备进行互操作，以保护用户的既有投资。
除了支持第二层交换和线速全功能路由外，SSR还可以支持第四层交换，增加了对应用流的控制，其性能远远超越了传统的路由器。这一先进的功能可为网络流量提供精确的控制能力:拥有较高的安全性、端口级的记帐能力以及复杂的QoS(QualityofService)功能，所有这些都在应用层完成，并且不影响其线速性能。
-SSR 8600每秒路由3000万个数据包，远远超越传统高档路由器的性能，从而有效减少了网络拥塞，该设备的非阻塞交换阵列，可以以千兆位速率线速地对IP/IPX数据包进行单点和多点广播。
全容错的系统设计，配合功能全面又简单实用的网络管理，SSR以传统路由器的十分之一的价格实现了比传统路由器高100倍的性能，因而屡获国际大奖，是大型企业和机构建造Intranet骨干网的理想选择。
2. Cabletron的10/100/1000兆以太网工作组交换机ELS100-S24TX2M
边缘交换机采用ELS100-24TX2M交换机，它支持24个10/100M的端口。具有两个空插槽，可以插入上联千兆模块，连接到主干交换机上。每秒三百六十万包的帧发送容量能够同时在每个端口支持线速交换。这种交换机还具有完全的802.1D桥功能，包括通过生成树协议支持冗余链路。其他功能包括：支持IEEE802.1Q标记VLAN，IEEE802.1P流量优先级，支持多种服务质量水平、全面的流量管理和网络管理能力。本方案中，配有一端口的千兆模块，连接到SSR2000交换机上。实现主干和边缘交换机之间的高速通信。
ELS100-S24TX2M 外形结构图

u 技术指标
处理器：Winbond 78E516(12.5MHz)
主存储器：8Mb
缓冲存储器：10/100Base端口128K；1000 Base端口2Mb
闪存：2Mb
地址表规模：8K条
性能吞吐量容量：6.55Mpps（一台交换机）
11.01Mpps（四台交换机一个堆叠中的一个单元）
26.2Mpps（四台交换机一个堆叠）（均按64字节计算）
交换带宽容量：8.8Gbps
MTBF(预计)：5年
u 物理指标
接口选项：24个10/100BaseTX RJ45端口
2个上行链路和/或扩展模块可选插槽
u 代理及标准规范
符合IEEE 802.1d 、IEEE 802.1Q VLAN、 IEEE 802.1p、IEEE 802.3
安全性：UL1950、CSA、EN60950、IEC950
电磁兼容性（EMC）：FCC15部分、CSA C2 C No 950、73/23/EEC、
EN 55022、EN 61000-3-2、EN 61000-3-3、
EN 50082-1、AS/NZS 3548、VCCI V-3
u 产品优点和特点
Ø 高性能
ELS100-S24TX2M的集成ASIC设计提供总计8.8G bps的内部交换结构带宽，以保证所有端口的线速能力。
Ø 全面可管理的堆叠
ELS100-S24TX2M可以通过一个可选的管理工具来进行管理，它支持SNMP、一个内置的服务器、Telnet和本地控制端口。一个管理工具可将堆叠在一起的交换机作为一个单元进行管理。ELS100-S24TX2M还将支持冗余的管理设备。
Ø TFTP下载
轻松实现带内软件升级。
Ø 广播控制提高稳定性
所有的SmartSTACK快速以太网交换机提供广播节流，以减少网络中的广播数量，这个特性将宝贵的带宽释放给单点传送业务。
Ø 综合网络管理
允许网络管理人员通过基于SNMP的网管站或任何Web浏览应用程序来管理SmartSTACK快速以太网交换机。
Ø 灵活的可选插件
ELS100-S24TX2M有两个模块插槽，支持上行链路和堆叠模块。上行链路模块支持长距离光纤的1000Base-LX千兆比特以太网，短距离光纤的1000Base-SX千兆比特以太网和100Base-FX快速以太网。
Ø 集成Web管理
从任何Internet浏览器上都可轻松配置和管理ELS100-S24TX2M。Web管理特性提供易于使用的图形界面，可对交换机进行全面配置。
Ø 流量控制
ELS100-S24TX2M在半双工模式中使用backpressure或在全双工模式中采用802.3x流量控制，从而与其相邻网络适配，以确保数据包传输到其它交换机和终端设备。
8 设备第三方测试报告
8.1 硅谷网络实验室测试报告(SSR 8600)
8.1.1 测试项目
千兆以太网
(1) 第二层/第三层转发速率
(2) 第二层/第三层延时测试
(3) 第二层/第三层拥塞测试
(4) 第二层HOL阻塞测试
快速以太网
(1) 第二层/第三层转发速率
(2) 第二层/第三层延时测试
(3) 第二层/第三层拥塞测试
(4) 第二层HOL 阻塞测试
8.1.2 硅谷网络实验室简介
硅谷网络实验室是网络界权威的第三方网络产品测试实验室，该实验室提供严格的产品性能测试和不同设备间互通性测试等全面测试服务。
8.1.3 概述
Cabletron公司()委托硅谷网络实验室的第三方测试实验室对其千兆以太网智能交换式路由器SSR 8600进行独立基准测试。实验的目的主要是用来测试该产品在主干网环境下的交换性能，并对该类产品特性和能力进行评估。
8.1.4 测试方法
SVNL公司重点测试了SSR 8600的千兆以太网和快速以太网方面的性能，进行了转发速率、延时、拥塞及HOL阻塞等方面的测试。除了HOL 阻塞测试以外的所有其他测试项目均是在第二层和第三层进行的，而只在第二层进行了HOL阻塞测试，其原因是Netcom AST软件测试包不包括在第三层进行该项测试的功能。
在第二层测试中，交换功能是通过在MAC子层的源地址表中查找目标地址，对数据包不进行任何处理，直接将数据包发送给适当的输出端口来实现数据流之间的交换。
当使用交换机的第三层(路由)功能时，交换机是根据网络层的IP地址进行数据包的路由处理的。和传统的路由器一样，交换机上使用标准路由协议(RIP和/或SPF协议)进行网络拓扑信息交换，通过本地路由器更新路由表，利用硬件完成对路由表的查找并将数据包发送给下一跳路由器或直接将数据包送到与局域网相连接的终端设备，第三层还将实现对IP包报头中的生存时间(TTL)值减一、重新计算报头校验和、重新计算MAC子层CRC校验和等功能。
SVNL公司利用Netcom系统公司的SmartBits测试仪，配合Smart Applications和高级交换机测试(AST)软件包的使用来完成对SSR 8600的性能测试。这些测试手段能全面的反映RFC 242/1944建议和RFC2285建议。Smart Applications软件支持对以太网，快速以太网和千兆以太网的第二层，第三层协议的各项指标进行全双工测试。
典型的吞吐量测试定义为被测设备在发生第一次数据包丢失前已经转发的最大数据包数，这种测试比简单的转发速率测试能更加严格和准确的反映设备性能。交换机在各种负荷条件下即使发生偶尔的数据包丢失，其转发速率仍表现出良好的指标，但此时吞吐量指标的测试结果为0(典型的吞吐量测试由RFC1944建议定义)。在吞吐量测试过程中，在某一给定速率一旦出现丢包现象，测试首先停止，然后将传输速率降低20%。如果在该速率下通过了测试，传输速率将提高10%后继续测试，测试将不断重复上述过程，直到达到测试规定的分辨率后才结束。
SNVL公司使用SmartBits对千兆以太网端口进行的第二层吞吐量测试被证明是准确可靠的，然而，测试人员在利用Smart Applications V2.05的Beta 3 测试版软件对SSR8600的千兆以太网端口的第三层吞吐量进行测试时却无法得到可靠测试结果。Netcom系统公司后来改正了软件错误，但此时测试工作已经结束，因此，SNVL公司只能用转发速率的测试结果来代替第三层吞吐量测试结果。
转发速率测试：SVNL公司利手两组双向数据流(4 个端口)对全双工千兆以太网端口进行了测试，利用10组双向数据(20个端口)对全双工快速以太网端口进行测试。输入端口发送的数据流均经同一个输出端口送回SmartBits测试仪。在该项测试中数据包的尺寸范围是从64字节到1518字节，网络负载范围是 60％到10 ％。
延时测试：SVNL公司利用在交换机内不同模块间完成单一数据流的交换来测试响应时间指标。由于多层交换机采用存储－－转发模式来处理数据。因此所有的延时测试结果均表现为后进先出(LIFO)格式，该格式在RFC1242建议中定义。在该项测试中数据包的尺寸范围是从64字节到1518字节，网络负载范围是从1％到98％。
拥塞测试：当多个输入端口同时向一个过载的数据端口发送数据，或者在网络负载很重的情况下高速端口同低速端口进行数据交换时，就会发生拥塞现象。拥塞的端口由于缓存耗尽溢出最终导致数据包丢失。对于有些基于TCP/IP协议的应用程序来说，数据包丢失需要在网络层(第四层)进行包的恢复，这样产生的延迟通常可达到秒这一数量级。而另外一些应用程序甚至不采取任何措施恢复丢失的数据包，因为在这些程序中，时延造成的影响远远大于丢失数据所产生的不良后果。
SVNL测试SSR