国家电网公司集中规模招标采购
（项目单位名称）
调度数据网网络设备采购工程
汇聚路由器
招标文件
（技术规范专用部分）
设计单位：
年月
目录
1 标准技术参数表 (1)
2 项目需求部分 (2)
2.1 货物需求及供货范围 (2)
2.2 必备的备品备件、专用工具和仪器仪表 (3)
2.3 图纸资料提交单位 (3)
2.4 工程概况 (3)
2.5 使用条件 (4)
2.6 可选技术参数表 (4)
2.7 项目单位技术差异表 (4)
2.8 培训及到货需求 (4)
2.9 招标人提出的其他资料 (5)
3. 投标人响应部分 (5)
3.1 投标人技术偏差表 (5)
3.2 产品部件列表 (5)
3.3 推荐的备品备件、专用工具和仪器仪表供货表 (5)
3.4 销售及运行业绩表 (6)
3.5 用户使用情况证明或有关合同证明材料 (6)
3.6 设备原厂商办事处 (6)
3.7 设备原厂商备品备件库 (6)
3.8 本投标产品其他有关资料及说明 (6)
1 标准技术参数表
投标人应认真逐项填写技术参数表（见表1）中投标人保证值，不能空格，也不能以“响应”两字代替，不允许改动招标人要求值。如有差异，请填写表10：投标人技术偏差表。
表1 技术参数表
注打“*”的项目，如不能满足要求，将被视为实质性不符合招标文件要求。
2 项目需求部分
2.1 货物需求及供货范围
表2 货物需求及供货范围一览表
2.2 必备的备品备件、专用工具和仪器仪表
表3 必备的备品备件、专用工具和仪器仪表供货表
2.3 图纸资料提交单位
需确认的图纸、资料应由卖方提交到表4所列单位。
表4 卖方提交的需经确认的图纸资料及其接收单位
2.4 工程概况
2.4.1 项目名称：
2.4.2 项目单位：
2.4.3 工程规模：
2.4.4 工程地址：
2.4.5 交通、运输：
2.5 使用条件
表5 使用条件表
2.6 可选技术参数表
表6 可选技术参数表
2.7 项目单位技术差异表
项目单位原则上不能改动通用部分条款及专用部分固化的参数，根据工程实际情况，使用条件及相关技术参数如有差异，应逐项在“项目单位技术差异表”中列出。
表7 项目单位技术差异表（项目单位填写）
（本表是对技术规范的补充和修改，如有冲突，应以本表为准）
2.8 培训及到货需求
表8 培训需求一览表
表9 到货需求一览表
2.9 招标人提出的其他资料
3. 投标人响应部分
3.1 投标人技术偏差表
投标人提供的产品技术规范应完全满足本招标文件中规定。若有偏差投标人应如实、认真地在投标人技术偏差表（表10）中填写偏差值，否则视为与本招标文件中规定的要求一致。若无技术偏差则应在技术偏差表中填写“无偏差”。
表10 投标人技术偏差表
3.2 产品部件列表
投标人按技术规范通用部分2.2要求提供构成表1设备（单台）的全部部件、模块。
表11 产品部件列表
3.3 推荐的备品备件、专用工具和仪器仪表供货表
表12 推荐的备品备件、专用工具和仪器仪表供货表
3.4 销售及运行业绩表
表13 销售及运行业绩表
3.5 用户使用情况证明或有关合同证明材料
3.6 设备原厂商办事处
表14 设备原厂商办事处表
3.7 设备原厂商备品备件库
表15 设备原厂商备品备件库表
3.8 本投标产品其他有关资料及说明
路由器设备 安全功能规范 S p e c i f i c a t i o n f o r R o u t e r F u n c t i o n U s e d i n C h i n a M o b i l e 版本号：１.０.0 网络与信息安全规范编号:【网络与信息安全规范】·【第三层：技术规范·路由器】·【第3501号】2007-12-17发布2008-01-01实施
目录 1概述 (1) 1.1适用范围 (1) 1.2内部适用性说明 (1) 1.3外部引用说明 (3) 1.4术语和定义 (3) 1.5符号和缩略语 (3) 2路由器设备安全功能要求 (4) 2.1账号管理、认证授权 (4) 2.1.1账号 (4) 2.1.2口令 (4) 2.1.3授权 (5) 2.1.4认证 (5) 2.2日志 (6) 2.3IP协议安全 (6) 2.3.1基本协议 (7) 2.3.2路由协议 (7) 2.3.3SNMP协议 (7) 2.3.4MPLS (8) 2.4设备其他安全功能 (8)
前言
1概述 1.1 适用范围 本规范适用于中国移动通信网、业务系统和支撑系统的各类路由器设备和具实际使用启用了路由功能的设备。本规范明确了路由器设备在安全功能方面的基本要求。本规范可作为编制路由器设备入网测试规范等文档的参考。 1.2 内部适用性说明 本规范是在《设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备功能要求的基础上，提出的路由器设备安全功能要求。以下分项列出本规范对《通用规范》设备功能要求的修订情况： 具体见下表：
安全要求-设备-路由器-功能-13
******************工程 数据通信网接入设备技术规范 ■1 数据通信网接入设备技术规范使 用部分 ■2 数据通信网接入设备技术规范通 用部分 ■3 数据通信网接入设备技术规范专 用部分 2014年08月
1 数据通信网接入设备技术规范范本使用 说明 1. 本招标文件技术规范范本分为通用部分和专用部分。 2. 通用部分原则上不需要项目单位填写，不能随意更改。如对其条款已填写内容确实需要改动，项目单位应填写《技术条款/技术参数变更表》并加盖该公司招投标管理中心公章，及辅助说明文件随招标计划一起提交至招标文件审查会。对通用部分的修改形成《技术通用部分条款变更表》，在专用部分的附录B中提出，随招标文件同时发出并视为有效。 3. 招标文件范本的技术规范专用部分由项目单位根据工程情况编写，其中带××的文字和技术参数及“项目单位提供”的部分由各项目单位根据工程实际情况和需要必须全面认真填写；空白部分的参数根据需要选择填写；表格中带下划线的技术参数由项目单位和设计院根据工程具体情况更改，不带下划线的技术参数为固化技术参数，固化技术参数原则上不需要改动，如确实需要对专用部分固化技术参数改动，项目单位应填写《技术条款/技术参数变更表》并加盖该公司招投标管理中心公章，及辅助说明文件随招标计划一起提交至招标文件审查会。经标书审查同意后，专用部分可以在原表中更改。技术规范范本专用部分技术参数表中项目单位与投标人均不需要填写的部分栏目，项目单位应以“—”表示。 4. 招标文件范本的页面、标题、条款等均为统一格式，不得随意更改或删除；不填写的表格亦不允许删除；当同一种表格需要分别列表时，在总表号后加分表号（如表4-3-1、表4-3-2）。
实验一 网络设备及通信介质认知 1.1实验目的 认识网络常用的网络设备，认识网络通信介质；理解交换机．路由器的工作原理，了解网络的分层结构。认识学院校园网的网络结构以及网络的组成。 1.2实验内容 1．认知网络组网设备； 2．认知网络联网通信介质； 3．了解网络的分层结构。 1.3实验原理 1．计算机网络的组网设备 （1）集线器 集线器的英文名称就是“HUB”，英文“HUB”是“中心”意思，集线器的主要功能是对接收到的信号进行再生．整形．放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。它工作于OSI 参考模型第二层，即“数据链路层”。集线器是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。集线器主要以优化网络布线结构，简化网络管理为目标而设计的。集线器（HUB ）是对网络进行集中管理的最小单元，像树的主干一样，它是各分枝的汇集点，如图1-1所示。 （2）交换机 交换机（Switch ）是一个具有简化、低价、高性能和高端口密集等特点的交换产品，体现了桥接复杂交换技术在OSI 参考模型的第二层操作。交换机按每一个包中的MAC 地址，相对简单地决策信息转发。这种转发决策一般不考虑包中隐藏的、更深的其它信息，而且转发延迟很小，操作接近单个局域网性能。其性能远远超过普通桥接互联网络之间的转发。 传统交换机 工作在数据链路层上，根据MAC 地址进行信息帧转发，具有更高的端口密度，可以看成是一种多端口的高速网桥。目前，工作在第3层，即网络层的路由交换机已被广泛运用，路由交换机具有第3层路由功能和第2层快速转发功能。 图1-2 交换机 图1-1集线器
中国XX数据网技术规X书 （IP部分） 中国XX通信XX
目录 一、总体要求1 1.1定义1 1.2计划1 1.3建议书内容2 1.4标准和性能2 1.5卖方供货和服务X围2 1.6工程进度4 二、工程描述4 2.1总体规划4 2.2技术与业务体系4 2.3业务与市场定位4 2.4网络服务的总体要求4 2.5IP网络定位5 2.6网络结构要求5 三、对集成商的总体技术要求5 3.1用户规模5 3.2互联要求6 3.3局域网6 3.4网络地址6 3.5自治域6 3.6网络路由协议6 3.7域名系统7 3.8网络管理7 3.9网络安全7 3.10用户接入、认证、计费与漫游8 3.11网络主要技术指标及可靠性要求8
四、设备提供商总体技术要求8 4.1管理要求8 4.2设备主要技术指标及可靠性要求9 4.3设备及软件的技术要求9 4.5时钟同步10 4.6环境要求10 4.7电源要求10 五、设备及系统配置10 5.1主要设备10 5.2管理维护设备12 5.3专用电缆12 5.4工具12 5.5备件12 六、设备技术要求12 6.1路由器技术要求12 6.2以太网交换机技术要求15 七、系统软件16 7.1相应的软件清单16 7.2软件模块化结构16 7.3故障监视和诊断16 7.4兼容性及升级16 八、设备厂验、安装、调试、开通及试运行16 8.1交货16 8.2安装和调试16 8.3维护工具仪器和备品备件17 8.4验收17 九、技术服务和技术培训18
9.1技术服务18 9.2技术培训18 十、技术文件19 十一、对报价书的要求19 十二、其他19
NR285G 产品描述 企业级千兆上网行为管理路由器 产品图片 产品简介 NR285G是一款针对中小企业、网吧的全千兆路由器，满足80左右用户的网络环境。强大的高速转发性能和优秀的QoS内核，再融合丰富的上网行为管理功能，在多人上网情况下更流畅、更有序。 主要特点 ●全千兆端口设计 5口全千兆设计，消除网络瓶颈，比传统路由器转发速度高出5-10倍，更适应高带宽、内网流量大的网络环境 ●全面又好用的上网行为管理功能：提高员工工作效率、减少带宽浪费 丰富全面的上网行为管理功能，灵活管控近百余种最流行的网络应用（包括P2P下载、在线视频、聊天、网游、股票、邮件等），配以丰富的控制规则，提高员工的工作效率，节省带宽，保证关键网络应用的流畅 ●智能QoS：自动分配带宽，智能识别应用，保证游戏、网页数据优先转发 内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种关键网络应用（如网页、邮件）的流畅。
●支持VPN客户端(L2TP、PPTP),适合企业分支机构连入总部内部网络，资源共享 VPN功能可以让不同地域的内部网络组成一个虚拟的专网，让在出差人员或分支机构人员能够随时访问总部的内网资源，如ERP、OA、FTP服务器等，提高工作效率。 ●高水准的硬件设计：散热好，更稳定 采用金属外壳设计，不仅保证优秀的散热性能，更能减少辐射，提高产品稳定性和寿命，特别适合于长期不断电使用的环境。 ●直观实用的网络监控：每个人员的网络使用状况一目了然 ●IP/MAC一键绑定，防御ARP攻击：维护内网稳定和安全 产品特性 ●主机监控：实时准确监控当前主机的上网上下行速度、流量、连接数等信息； ●日志服务：包括系统日志、上网行为日志等； ●支持VPN客户端(L2TP、PPTP)，适合企业分支机构连入总部内部网络，资源共享； ●管控近百余种最流行的网络应用，包括P2P下载：迅雷、BT、电驴、QQ旋风、115等；音乐：酷 狗、酷我等；视频：PPTV、QVOD、优酷、土豆、PPS、QQLive、迅雷看看等；聊天：QQ、MSN、TM、旺旺等；网游（WOW、QQ游戏、Vs、浩方等；股票:大智慧、钱龙、同花顺等），分时分用户的控制规则； ●智能QoS，传承磊科的QoS的优秀表现，可进行普通限速、和弹性带宽设置、保证带宽设置，以 及游戏、网页优先等策略； ●MAC地址过滤； ●4层防御技术（DDOS、ARP攻击等） ●内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种 关键网络应用的流畅；
在我刚接触网络知识的时候，有时候总是会被一个问题所困扰，那就是桥接、交换和路由之间的区别，相信大部分初学计算机网络知识的网友朋友都会有这样的情况。前几天就遇到了一位网友朋友提出这样的疑问，今天我就带大家来了解什么是桥接、交换和路由，并且对于三者之间的区别及应用场景做个详细的介绍。 一、什么是桥接 桥接工作在OSI网络参考模型的第二层数据链路层，是一种以MAC地址来作为判断依据来将网络划分成两个不同物理段的技术，其被广泛应用于早期的计算机网络当中。 我们都知道，以太网是一种共享网络传输介质的技术,在这种技术下，如果一台计算机发送数据的时候，在同一物理网络介质上的计算机都需要接收，在接收后分析目的MAC地址，如果是属于目的MAC地址和自己的MAC地址相同便进行封装提供给网络层，如果目的MAC地址不是自己的MAC地址，那么就丢弃数据包。 桥接的工作机制是将物理网络段（也就是常说的冲突域）进行分隔，根据MAC地址来判断连接两个物理网段的计算机的数据包发送。 下面，我们举个例子来为各位网友讲解：在下图中的网络结构中，有两台集线器分别连接多台计算机，我们分别将A集线器和B集线器定为A冲突域和B冲突域。在这样的网络环境中，如果计算机A向计算机C发送数据包时，集线器A会将数据包在整个网络中的全部计算机（包括集线器B）发送一遍，而不管这些数据包是不是需要发送到另一台区域B。
我们再将集线器A和集线器B分别连接到网桥的两个端口上，如果计算机A再向计算机C发送数据包时会遇到什么样的情况呢？这时集线器A也是同样会将数据包在全网发送，当到达网桥后，网桥会进行数据包目的MAC地址的分析，然后对比自己学习到的MAC地址表，如果这个表中没有此MAC地址，网桥便会在两个网段上的发送数据包，同时会将计算机A的MAC 地址记录在自己的表当中。 经过多次这样的记录，网桥会将所有的MAC地址记录，并划分为两个段。这时计算机A再次发送数据包给B的时候，因为这两台计算机同处在一个物理段位上，数据包到达网桥时，网桥会将目的MAC地址和自己的表进行对比，并且判断计算机A和计算机B在同一个段位上，便不会转发到区域B当中，而如果不在同一个物理段当中，网桥便会允许数据包通过网桥。 通过以上的例子我们了解到，网桥实际上是一种控制冲突域流量的设备。网桥现在基本上已经很少用到了，除了隔离冲突域以外，网桥还可以实现不同O类型网络的连接（令牌环网和以太网之间的连接）和网络的扩展（IEEE的5.4.3连接规则）等等功能。 二、什么是交换 交换同样工作在OSI网络参考模型的第二层数据链路层，也是一种以MAC地址来作为判断依据来将网络划分成两个不同段的技术，不同的是交换将物理网段划分到每一个端口当中，简单的理解就是一种多端口的网桥，它实际上是一种桥接技术的延伸。 在前面的了解当中，我们已经知道桥接是连接两个不同的物理网段（冲突域）的技术，交换是连接多个物理网段技术，典型的交换机通常都有多个端口，每个端口实际上就是一个网桥，当连接到交换机端口的计算机要发送数据包时，所有的端口都会判断这个数据包是否是发给自己的，如果不是就将其丢弃，这样就将冲突域的概念扩展到每个交换机端口上。我们还是举例为大家说明，在下面的图中，我们可以看到计算机A、B分别连接到交换机的不同端口当中，当计算机A向B发送数据包时，假设这时A端口并没有学习到B端口的MAC地址，这时，A端口便会使用广播将数据包发送到除A端口以外的所有端口（广播域），当其他计算机接收到数据包后会与自己的MAC地址进行对比，然后简单的丢弃数据包；当B接收到数据包后，通过对比后接收数据包，并且记录源地址。通过反复这样的学习，交换机会构建一个基于所有端口的转发数据库，存储在交换机的内容可寻址存储器当中（CAM）。
1.2 技术标准 1.2.1卖方所提供的各项硬件设备应符合技术标准的要求如下： (1)IEEE 802.11a、IEEE 802.11b、IEEE 802.11g、IEEE 802.11n。 (2)符合有关标准(如ISO、ITU-T、ETSI、IMTC、IETF等)，卖方应在建 议书中具体说明，并附上相应的详细技术资料； (3)本规范书中未给出，但ISO、IEEE、ITU-T、ETSI、IETF相关规范等 已有建议的相应性能和功能，卖方均应满足； (4)若卖方提供的硬件设备包含自己的专用开发标准和协议，应在建议书 中具体说明，并附上相应的详细技术资料；如卖方未有声明，则视卖方所提供 的所有设备及服务等满足本技术规范要求； (5)本文件中未给出，但相关标准组织已有建议的指标功能,均应满足相 关标准组织最新建议要求； 2.1设备技术要求 本次采购的300Mbps无线路由器主要参数要求如下表。卖方提供的设备参数指标不小于此表要求。
2.2设备环境要求 （1）卖方应对所使用的关键设备提交一份相应的技术指标说明网络可靠性的MTBF、MTTR指标。 （2）卖方应指出任何可能出现的系统故障及建议的改正办法。 （3）设备应能在下列供电变化范围内正常工作： 单相交流：电压：220V 10％； 频率：50Hz±5%； （4）设备应具备良好的通风系统。 （5）设备使用环境： 工作温度：0oC 到40oC
存储温度：-40oC 到70oC 工作湿度：10% 到 90% RH不凝结 存储湿度：5% 到 90% RH不凝结 （6）卖方应详细说明所提供设备电源的工作模式、输入电压、输入电流、输入功率、电源线缆规格要求。 4.设备配置报价要求 4.1配置要求 卖方需要结合买方需求，提出相关产品型号和配置： (1)卖方应根据设备功能、性能和安全等因素综合考虑配置及冗余配置，设备配置中应包含所需的软件配置。 (2) 卖方应列出其设备所能提供的所有特性和业务功能。 (3) 由卖方所提供的设备部件间的连线和接插件均应视为设备内部器件，包含在相应的设备之中。 (4) 卖方应保证设备配置的品种、数量准确无误，如有错漏，由卖方无偿补足。 (5)卖方提供的设备应是以至少五年使用期设计的，卖方要保证不论提供的设备是否还生产，在使用期内买方可得到备件。 4.2报价格式要求 本次采购设备须在投标时间截止前在国家认可的质量检测机构（北京泰尔、武汉网锐、广州凯尔）完成投标产品对应型号产品的检测，并提供检测报告，原件备查，具体检测项目如下表：
路由器技术基础知识(一) 路由器技术 路由器技术中最核心的技术是软件技术。路由软件是最复杂的软件之一。有些路由软件运行在UNIX或Linux操作系统上，有些路由软件运行在嵌入式操作系统上，甚至有些软件为提高效率，本身就是操作系统。全球最大的路由器生产厂家Cisco公司曾一度宣称是一个软件公司，可见路由器软件在路由器技术中所占的重要地位。 路由器软件一般实现路由协议功能、查表转发功能和管理维护等其他功能。由于互联网规模庞大，运行在互联网上路由器中的路由表非常巨大，可能包含几十万条路由。查表转发工作可想而知非常繁重。 在路由器研制过程中，可以通过购买商用源码等形式迅速实现路由器。但是通常认为路由器软件需要一年甚至两年的时间来稳定。MikroTik RouterOS在行业的发展已经有7年之久，所以在稳定性和功能上都是非常完善的。 什么是路由器 路由器是工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（例如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。 路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通常动态维护路由表来反映当前的网络拓扑。路由器通过与网络上其他路由器交换路由和链路信息来维护路由表。路由器是连接IP网的核心设备。 最简单的网络可以想象成单线的总线，各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长，这就很不可行了，会产生许多问题： 1.带宽资源耗尽。 2.每台计算机都浪费许多时间处理无关的广播数据。 3.网络变得无法管理，任何错误都可能导致整个网络瘫痪。 4.每台计算机都可以监听到其他计算机的通信。 把网络分段可以解决这些问题，但同时你必须提供一种机制使不同网段的计算机可以互相通信，这通常涉及到在一些ISO网络协议层选择性地在网段间传送数据，我们来看一下网络协议层和路由器的位置。
路由器的工作原理及性能 路由器是一种典型的网络层设备。它是两个局域网之间接帧传输数据，在O SI／RM之中被称之为中介系统，完成网络层中继或第三层中继的任务。路由器负责在两个局域网的网络层间接帧传输数据，转发帧时需要改变帧中的地址。它在OSI／RM中的位置如图1所示。 一、原理与作用 路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆、双绞线；远程路由器是用来连接远程传输介质，并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机、发射机。 一般说来，异种网络互联与多个子网互联都应采用路由器来完成。 路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相
关数据——路径表（Routing Table），供路由选择；时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。 1．静态路径表 由系统管理员事先设置好固定的路径表称之为静态（static）路径表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。 2．动态路径表 动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。 二、路由器的优缺点 1．优点 适用于大规模的网络； 复杂的网络拓扑结构，负载共享和最优路径； 能更好地处理多媒体； 安全性高； 隔离不需要的通信量； 节省局域网的频宽； 减少主机负担。 2．缺点 它不支持非路由协议； 安装复杂； 价格高。 三、路由器的功能 （1）在网络间截获发送到远地网段的报文，起转发的作用。 （2）选择最合理的路由，引导通信。为了实现这一功能，路由器要按照某种路由通信协议，查找路由表，路由表中列出整个互联网络中包含的各个节点，以及节点间的路径情况和与它们相联系的传输费用。如果到特定的节点有一条以上路径，则基于预先确定的准则选择最优（最经济）的路径。由于各种网络段和其相互连接情况可能发生变化，因此路由情况的信息需要及时更新，这是由所使用的路由信息协议规定的定时更新或者按变化情况更新来完成。网络中的每个路由器按照这一规则动态地更新它所保持的路由表，以便保持有效的路由信息。 （3）路由器在转发报文的过程中，为了便于在网络间传送报文，按照预定的规则把大的数据包分解成适当大小的数据包，到达目的地后再把分解的数据包
打造坚强电网，迎接智能时代 ——华为电力数据网建设案例 概述 2010年，在电力行业，“智能电网”成为最热门的话题之一，而智能电网的系列标准有望2010年下半年出台，国家电网已经启动大量的关于智能电网的项目。 根据中国电力百科定义，智能电网（smart power grids），就是电网的智能化，也被称为“电网2.0”，它是建立在集成的、高速双向通信网络的基础上，通过先进的传感和测量技术、先进的设备技术、先进的控制方法以及先进的决策支持系统技术的应用，实现电网的可靠、安全、经济、高效、环境友好和使用安全的目标。 电力通信网是为了保证电力系统的安全稳定运行而应运而生的。它同电力系统的安全稳定控制系统、调度自动化系统被人们合称为电力系统安全稳定运行的三大支柱。目前，它更是电网调度自动化、网络运营市场化和管理现代化的基础，是确保电网安全、稳定、经济运行的重要手段，是电力系统的重要基础设施。电力数据网是通信网为支持各种应用的业务网络，目前电力系统的数据通信网络包括“电力调度数据网”和“电力综合数据网”。未来的电力通信网将在这两张网的基础上进一步扩充，建立智能电网广泛互联的、坚强通信网架构。 华为公司承建了国家电力调度数据网和综合数据网两大网络，提供了未来智能电网的泛在连接的基础网络，为电网提供了实时的、高效的通信手段，并以强大的灵活性和可扩展性，让坚强的数据网支撑坚强的电网，为未来的智能电网的经济运行、安全稳定、清洁环保、双向互动美好前景提供了强有力的保证。 国家电网调度骨干网应用案例 随着国民经济的发展，电力需求不断提升，西电东送，新的超高压线路和变电站不断涌现，风电和光电等清洁能源的并网，这对网络的扩展性提出了很高的要求，要求通信设备具备大容量，灵活配置能力。 智能电网同时又是坚强的电网。电网在任何时候都是以系统稳定优先，电网的负荷随用电单位的作息时间以及季节有很大的波动，另外，大负荷启动和关闭、以及各种短路事故造成的线路跳闸也会引起电网的负荷波动，这种负荷波动会引起的频率和电压的变化，如果调度数据网不能及时把这些变化传递到调度中心，从而调节发电侧出力或进行联络线调度，当系统超过了自动调节的范围时，会造成电力系统不稳定，产生大面积停电，造成不可估量的经济损失。因此，电力调度数据网的可靠性是坚强电网的保证，调度网同样需要成为一张坚强的数据网。 国家电网调度骨干网在2003年投入使用，运行超过6年，为国家电网的调度系统起到了重要的支撑作用，但随着各级直调厂站及110kv/35kv变电站不断增加，网络向下延伸，网络在可靠性实时性和安全性方面暴露出一些限制，无法满足日益增长的调度业务需要。特别是骨干网节点存在单点故障，这对于电网调度系统的稳定运行带来潜在的威胁。国家电网于09年进行了调度网骨干网的改造建设，由华为公司负责承建，该项工程奠定了电力调度网双平面基础，为打造坚强电网迈出了坚实的一步。
随着信息产业的飞速发展，计算机网络技术得到广泛应用，计算机网络已成为现代工作生活中必不可少的一部分。路由器作为计算机网的核心设备，相应地在网络上存在广泛的应用。高端路由器现已由企业级设备成为公众网上重要的电信级设备。随着互联网络的逐步普及以及它在生活中重要性的增加，路由器的性能、功能、安全性、可靠性等指标变得越来越重要。所以对路由器的测试有其重要性与必要性。路由器测试规范主要有下面通信行业标准来规范：YD/T1156-2001《路由器测试规范－高端路由器》；YD/T1098-2001《路由器测试规范－低端路由器》。以上标准分别参照下面标准制定：YD/T1097-2001《路由器设备技术规范－高端路由器》；YD/T1096-2001《路由器设备技术规范－低端路由器》。 本文的测试介绍主要依据上述路由器测试规范。但是由于以上测试规范只作设备入网测试标准，是一种入门测试，所以我们重点介绍在上述规范基础上补充的一些其他测试内容。 一、测试的目的和内容 路由器是通过转发数据包来实现网络互连的设备，可以支持多种协议（例如TCP/IP，SPX/IPX，AppleTalk），可以在多个层次上转发数据包（例如数据链路层、网络层、应用层）。 路由器需要连接两个或多个逻辑端口，至少拥有一个物理端口。路由器根据收到的数据包中网络层地址以及路由器内部维护的路由表决定输出端口以及下一条路由器地址或主机地址，并且重写链路层数据包头。路由表必须动态维护来反映当前的网络拓扑。路由器通常通过与其他路由器交换路由信息来完成动态维护路由表。 （一）路由器分类 当前路由器分类方法各异。各种分类方法有一定的关联，但是并不完全一致。通常可以按照路由器能力分类、结构分类、网络中位置分类、功能分类和性能分类等方法。在路由器标准制定中主要按照能力分类，按能力分为高端路由器和低端路由器。背板交换能力大于20Gbit/s，吞吐量大于20Mbit/s的路由器称为高端路由器。交换能力在上述数据以下的路由器成为低端路由器。与此对应，路由器测试规范分为高端路由器测试规范和低端路由器测试规范。 （二）测试目的及内容 通过测试路由器，可以了解到哪些路由器能提供最好的性能、路由器在不同负载下的行为、模型化网络使用路由器的设计参数、路由器能否处理突发流量、路由器的性能限制、路由器能否提供不同服务质量、路由器不同体系结构对功能和性能的影响、路由器的功能特性和性能指标、路由器的使用是否影响网络安全、路由器协议实现的一致性以及路由器可靠性和路由器产品的优势和劣势等内容。 低端路由器设备测试主要包括：常规测试，即电气安全性测试；环境测试，包括高低温、湿度测试和高低温存储测试；物理接口测试，测试低端路由器可能拥有接口的电气和物理测性；协议一致性测试，测试协议实现的一致性；性能测试，测试路由器的主要性能；管理测试，主要测试路由器对无大项网管功能的支持。 高端路由器测试主要包括：接口测试，高端路由器可能拥有的接口测试；ATM协议测试，
大数据 大数据资料，指的是需要新处理模式才能具有更强的决策力、洞察，或称巨量(big data,mega data)力和流程优化能力的海量、高增长率和多样化的信息资产。大数据的4V特点:Volume(大量)、Velocity(高速)、Variety(多样)、Value(价值)。 第一，数据体量巨大。从TB级别，跃升到PB级别。 第二，数据类型繁多，如前文提到的网络日志、视频、图片、地理位置信息，等等。 第三，价值密度低。以视频为例，连续不间断监控过程中，可能有用的数据仅仅有一两秒。 云计秒定律。最后这一点也是和传统的数据挖掘技术有着本质的不同。物联网、第四，处理速度快。1算互联网车联网平板电脑传感器，无以及遍布地球各个角落的各种各样的、、移 动PC、、手机、一不是数据来源或者承载的方式。 大数据最核心的价值就是在于对于海量数据进行存储和分析。 关）通常用来形容一个公司创造的大量非结构化和半结构化数据，这些数据在下载到Big data 大数据（系型数据库用于分析时会花费过多时间和金钱。大数据分析常和云计算联系到一起，因为实时的大型数据集分析需要像MapReduce一样的框架来向数十、数百或甚至数千的电脑分配工作。简言之，从各种各样类型的数据中，快速获得有价值信息的能力，就是大数据技术。 大的数据需要特殊的技术，以有效地处理大量的容忍经过时间内的数据。适用于大数据的技术，包括大文件系统，分布式数据库，云计算平台，互联）数据库，数据挖掘电网，分布式规模并行处理（MPP关系数据库的PB的数据存储和管理的能力。隐含的网，和可扩展的存储系统，但不是所有的MPP的负载，监控，备份和优化大型数据表的使用在RDBMS的。 SOA管理大数据SOA的三个数据中心模型分别是数据即服务(DaaS)模型、物理层次结构模型和架构组件模型。DaaS数据存取的模型描述了数据是如何提供给SOA组件的。物理模 型描述了数据是如何存储的以及存储的层次图是如何传送到SOA数据存储器上的。最后，架构模型描述了数据、数据管理服务和SOA组件之间的关系。 从大数据的价值链条来分析，存在三种模式： 1- 手握大数据，但是没有利用好；比较典型的是金融机构，电信行业，政府机构等。 2- 没有数据，但是知道如何帮助有数据的人利用它；比较典型的是IT咨询和服务企业，比如，埃森哲，IBM，Oracle等。 等。Mastercard，Amazon，Google既有数据，又有大数据思维；比较典型的是3- 这种人可以将大数据的潜在拥有大数据思维的人，未来在大数据领域最具有价值的是两种事物：1- 还未有被大数据触及过的业务领域。这些是还未被挖掘的油井，金矿，是所谓2-价值转化为实 际利益；的蓝海。数百或甚至因为实时的大型数据集分析需要分布式处理框架来向数十、大数据常和云计算联系到一起，如今，云计算充当了工业革命时期的发动机的角色，而大数据则是电。数万的电脑分配工作。可以说，在Google、Amazon、Facebook等一批互联网企业引领下，一种行之有效的模式出现了：云计算提供基础架构平台，大数据应用运行在这个平台上。 那么大数据到底需要哪些云计算技术呢？这里暂且列举一些，比如虚拟化技术，分布式处理技术，海量数据的存储和管理技术，NoSQL、实时流数据处理、智能分析技术（类似模式识别以及自然语言理解）等。 云计算和大数据之间的关系可以用下面的一张图来说明，两者之间结合后会产生如下效应：可以提供更多基于海量业务数据的创新型服务；通过云计算技术的不断发展降低大数据业务的创新
教你全面认识网络桥接、交换和路由（完整版） - Rock'n the world - 51CTO技术博客 一、什么是桥接 桥接工作在OSI网络参考模型的第二层数据链路层，是一种以MAC地址来作为判断依据来将网络划分成两个不同物理段的技术，其被广泛应用于早期的计算机网络当中。 我们都知道，以太网是一种共享网络传输介质的技术,在这种技术下，如果一台计算机发送数据的时候，在同一物理网络介质上的计算机都需要接收，在接收后分析目的MAC地址，如果是属于目的MAC地址和自己的MAC地址相同便进行封装提供给网络层，如果目的MAC地址不是自己的MAC地址，那么就丢弃数据包。 桥接的工作机制是将物理网络段（也就是常说的冲突域）进行分隔，根据MAC地址来判断连接两个物理网段的计算机的数据包发送。 下面，我们举个例子来为各位网友讲解：在下图中的网络结构中，有两台集线器分别连接多台计算机，我们分别将A集线器和B集线器定为A冲突域和B冲突域。在这样的网络环境中，如果计算机A向计算机C发送数据包时，集线器A会将数据包在整个网络中的全部计算机（包括集线器B）发送一遍，而不管这些数据包是不是需要发送到另一台区域B。 我们再将集线器A和集线器B分别连接到网桥的两个端口上，如果计算机A再向计算机C发送数据包时会遇到什么样的情况呢？这时集线器A也是同样会将数据包在全网发送，当到达网桥后，网桥会进行数据包目的MAC地址的分析，然后对比自己学习到的MAC地址表，如果这个表中没有此MAC地址，网桥便会在两个网段上的发送数据包，同时会将计算机A的MAC地址记录在自己的表当中。 经过多次这样的记录，网桥会将所有的MAC地址记录，并划分为两个段。这时计算机A再次发送数据包给B的时候，因为这两台计算机同处在一个物理段位上，数据包到达网桥时，网桥会将目的MAC地址和自己的表进行对比，并且判断计算机A和计算机B在同一个段位上，便不会转发到区域B当中，而如果不在同一个物理段当中，网桥便会允许数据包通过网桥。 通过以上的例子我们了解到，网桥实际上是一种控制冲突域流量的设备。网桥现在基本上已经很少用到了，除了隔离冲突域以外，网桥还可以实现不同O类型网络的连接（令牌环网和以太网之间的连接）和网络的扩展（IEEE的5.4.3连接规则）等等功能。 二、什么是交换
国家电网公司集中规模招标采购 （项目单位名称） 调度数据网网络设备采购工程 汇聚路由器 招标文件 （技术规范专用部分） 设计单位： 年月
目录 1 标准技术参数表 (1) 2 项目需求部分 (2) 2.1 货物需求及供货范围 (2) 2.2 必备的备品备件、专用工具和仪器仪表 (3) 2.3 图纸资料提交单位 (3) 2.4 工程概况 (3) 2.5 使用条件 (4) 2.6 可选技术参数表 (4) 2.7 项目单位技术差异表 (4) 2.8 培训及到货需求 (4) 2.9 招标人提出的其他资料 (5) 3. 投标人响应部分 (5) 3.1 投标人技术偏差表 (5) 3.2 产品部件列表 (5) 3.3 推荐的备品备件、专用工具和仪器仪表供货表 (5) 3.4 销售及运行业绩表 (6) 3.5 用户使用情况证明或有关合同证明材料 (6) 3.6 设备原厂商办事处 (6) 3.7 设备原厂商备品备件库 (6) 3.8 本投标产品其他有关资料及说明 (6)
1 标准技术参数表 投标人应认真逐项填写技术参数表（见表1）中投标人保证值，不能空格，也不能以“响应”两字代替，不允许改动招标人要求值。如有差异，请填写表10：投标人技术偏差表。 表1 技术参数表
注打“*”的项目，如不能满足要求，将被视为实质性不符合招标文件要求。 2 项目需求部分 2.1 货物需求及供货范围 表2 货物需求及供货范围一览表
2.2 必备的备品备件、专用工具和仪器仪表 表3 必备的备品备件、专用工具和仪器仪表供货表 2.3 图纸资料提交单位 需确认的图纸、资料应由卖方提交到表4所列单位。 表4 卖方提交的需经确认的图纸资料及其接收单位 2.4 工程概况 2.4.1 项目名称： 2.4.2 项目单位： 2.4.3 工程规模： 2.4.4 工程地址： 2.4.5 交通、运输：
v r r p路由技术实现网络互连项目报告 公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
VRRP路由技术实现网络互连项目报告 项目名称：VRRP路由技术保障网络互连项目 项目目标：使用VRRP路由技术保障网络的高度冗余，实现网络流量的均衡负载。 项目情境：XXX学校为保证教学网络与办公网络的互通，避免路由器故障时发生网络断开的情况，用两台路由器来连接网络，并使用VRRP路由技 术，保障网络的通畅，同时实现网络的负载均衡。 组网设备：PC机2台，RSR20路由器2台，锐捷RG-S3760-24交换机1台，锐捷RG-S2126S交换机1台，网线若干 网络拓扑： 小组成员分工： 张春林、任建强：网线的连接与PC机IP地址设置 PC1 PC2 S2126 S3760- RSR20-RSR20- Fa0/ Fa0/ Fa0/ Fa0/Fa0/ Fa0/ Fa0/ Fa0/ Fa0/ Fa0/
阚青、刘海沧：负责交换机配置 郭敏、段炼：负责路由器配置 辛北辰、翟玮：负责网络连通测试、实验记录及整理 施工过程： 步骤一：安装网络工作环境 按上图中的网络拓扑结构安装和连接设备，注意设备连接的接口标识，连接完成后检查连接线缆指示灯的工作状态，清除原来的配置信息。 步骤二：IP地址规划与设置 步骤三：配置交换机 S3760-24>en 14 Password: S3760-24#con Enter configuration commands, one per line. End with CNTL/Z. S3760-24(config)#int fa0/1 S3760-24(config-if-FastEthernet 0/1)#no switch S3760-24(config-if-FastEthernet 0/1)#no shut
交换机指标 交换机类型机架式交换机一种插槽式的交换机，该类交换机的扩展性较好，可 以支持不同的网络类型，但其价格较贵。 固定配置式带扩 展槽交换机 一种有固定端口数并带少量扩展槽的交换机，这种交 换机在支持固定端口类型网络的基础上，还可以支持 其它类型的网络，价格居中。 固定配置式不带 扩展槽交换机 仅支持一种类型的网络，但同时价格也是最便宜的。 端口端口数量通常分为16口、24口或更多端口数，一般来说端口 数量越多，其价格就会越高。 端口类型一般有多个RJ－45口，还会提供一个UP-Link口，用 来实现交换设备的级联，另外有的端口还支持 MDI/MDIX自动跳线功能，通过该功能可以在级联交 换设备时自动按照适当的线序连接，无须进行手工配 置。 传输速率以10/100Mbps自 适应能够通过网络自动判断、自适应运行，如果是一般公司或是家庭局域网的话，相信百兆交换机就能够满足用户的需求了。 100/1000Mbps自适应 传输模式全双工自适应模 式可以同时接收和发送数据，数据流是双向的，用来提高网络传输的效率。 半双工自适应模式半双工模式指不能同时接收和发送数据，要么只能接收数据，要发只能发送数据，数据流是单向的。 是否支持网管支持网管网络管理员通过网络管理程序对网络上的资源进行集 中化的管理，包括配管理、性能和记账管理、问题管 理、操作管理和变化管理等。一般交换机厂商会提供 管理软件或第三方管理软件来远程管理交换机，现在 常见的网管类型包括：IBM网络管理（Netview）、HP Openview、Sun Solstice Domain Manager、Rmon管理、 Snmp管理、基于WEB管理等，网络管理界面分为命 令行方式（CLI）与图形用户界面（GUI）方式，不同 的管理程序反映了该设备的可管理性及可操作性。 不支持网管 交换方式存储转发在交换机接收到全部数据包后再决定如何转发，可以 检测数据包的错误、支持不同速度的输入、输出端口 的交换，不过数据处理时延时较长。 直通转发在交换机收到整个帧之前就已经开始转发数据，这样 可以减少延时，但由于直接转发所有的完整数据包和 错误数据包，使得给交换网络带来了许多垃圾通信包。背板吞吐量背板吞吐量bps 交换机接口处理器和数据总线之间所能吞吐的最大数 据量，交换机的背板带宽越高，其所能处理数据的能 力就会越强，如两台同样是16口的10/100Mbps自适 应的交换机，在同样的端口带宽与延迟时间的情况下， 背板带宽宽的交换机传输速率就会越快。一般5口与 8口交换机的背板带宽都在1Gbps至3.2Gbps之间。 背板吞吐量越大的交换机，其价格会越高。 支持的网络类型仅支持一种类型 的网络 一般情况下固定配置式不带扩展槽交换机仅支持一种 类型的网络，是按需定制的。
网络路由器通用技术规范
网络路由器 采购标准规范使用说明 1. 本标准规范作为国家电网公司路由器通用物资采购的统一技术规范书,由通用部分、专用部分、投标人响应和使用说明等四个部分组成,适用用于国家电网公司路由器通用物资集中采购采购。 2. 通用部分包括一般性技术条款，原则上不需要项目招标人（项目单位）填写，不能随意更改。如通用部分相关条款确实需要改动，项目单位应填写《通用部分技术条款\技术参数变更表》并加盖该网、省公司物资采购管理部门的公章，及辅助说明文件随招标计划一起提交至招标文件审查会。经标书审查同意后，对通用部分的修改形成《技术通用部分条款变更表》，放入专用部分中，随招标文件同时发出并视为有效。 3. 本标准规范的专用部分主要包含货物需求及供货范围一览表、必备的备品备件、专用工具和仪器仪表供货表、工程概况、使用条件、技术参数要求等内容，项目单位和设计单位在招标前应结合技术发展并根据实际需求认真填写。 4. 本标准规范的投标人应答部分主要包括技术参数应答表、技术偏差表、投标产品的销售及运行业绩表、主要部件列表、推荐的备品备件、专用工具和仪器仪表供货表、培训及到货需求一览表等内容，由投标人填写。 5. 本标准规范的页面、标题等均为统一格式，不得随意更改。 6. 本规范将根据技术发展和市场变化定期或不定期做出修编，各使用单位注意查询最新版本,以免物资采购出现差错。
目录 1 总则 (1) 1.1 一般规定 (1) 1.2 投标人应提供的资质文件 (1) 1.3 工作范围和进度要求 (1) 1.4 标准和规范 (1) 1.5 需随设备提供的资料 (2) 1.6 投标时必须提供的技术数据和信息 (2) 1.7 备品备件 (2) 1.8 专用工具和仪器仪表 (2) 1.9 到货、验收 (2) 2 其他要求 (3) 3 试验 (3) 4 质保、技术服务 (3) 4.1 质保 (3) 4.2 技术服务 (3)
1.互联网概述 计算机网络就是通信线路和通信设备将分布在不同地点的具有独立功能的多个计算机系统互相连接起来，在网络软件的支持下实现彼此之间的数据通信和资源共享的系统。 OSI七层模型 开放系统互连参考模型简称OSI为开放式互连信息系统提供了一种功能结构的框架。Osi开放系统互连参考模型是一种协议规范，用来规范网络协议的设计与实现。引入osi参考模型的主要作用是为了实现各个厂家网络设备能够互连互通 OSI简介：OSI采用了分层的结构化技术，共分七层，物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 它从低到高分别是： 物理层：接受来自数据链路层的帧，将0和1编码成数字信号，以便在网络介质上传输 数据链路层：在网络层实体间提供数据发送和接收的功能和过程；提供数据链路的流控。 网络层：提供逻辑地址和路由选择功能 传输层：提供建立、维护和拆除传送连接的功能；选择网络层提供最合适的服务；在系统之间提供可靠的透明的数据传送，提供端到端的错误恢复和流量控制。 会话层：提供两进程之间建立、维护和结束会话连接的功能；提供交互会话的管理功能，如三种数据流 方向的控制，即一路交互、两路交替和两路同时会话模式。 表示层：代表应用进程协商数据表示；完成数据转换、格式化和文本压缩。 应用层：负责寻找服务器提供的网络资源，并提供流量控制和错误控制功能 核心层：尽可能快速的传输 一般不进行路由选择，访问列表控制，包过滤
接入层：把终端设备接入网络，提供本地服务 分布层：接入层的汇聚点 流量控制 广播、组播域 介质转换 安全 远程接入访问 面向应用的上层 面向端到端的数据流 数据流层作用： Network：提供逻辑地址，是路由器用来路径确定 Datalink：组合位到字节并把字节组合成帧 分层的优点： 把网络任务分层，并定义标准的层间接口，可使各个独立的协议或者层更简洁便于学习和讨论协议规范的很多细节 层次的标准接口便于工程模块化，使每个产品可以只完成某几层的功能 创建一个更好的互操作环境 便于定位和排除故障 Osi间通信： 同一计算机相邻间通信 发送数据：从高层到底层 接受数据：从底层到高层 封装数据—把每一层的数据放在包头和包尾之间，然后发送给下一层