将网络的安全防御措施和QOS保障依赖于网络的汇聚层或骨干层设备，这给汇聚层和骨干层设备带来了巨大的压力，往往内网病毒泛滥成灾后导致骨干层设备瘫机，使网络没有QOS服务质量保障。
H3CS1024智能宽带接入交换机是能满足高安全、多业务承载、高性能的网络环境智能交换机，具备传统二层交换机大容量、高性能等优点，同时还具有领先的安全特性，进一步加强了企业网络对边缘接入层面的安全控制能力。用户可以根据需要来订制自身的安全策略并部署在此交换机上。该产品具备的端口带宽限制、端口镜像、QOS、端口安全、广播风暴抑制等功能可以很好的协助用户实现网络的管理和维护。除此之外，此交换机还具备多个专用堆叠接口，可以满足楼层，楼宇内多个交换机高性能汇聚的需要。335广域网互联设计
针对于大型企业需要良好的出口网关设备，我们建议用户选用H3CSecPathU200CSAC。H3CSecPath
14
fU200CSAC防火墙专为千兆位流量的网络服务运营商，大型数据中心等骨干网络而设计采用2U专用千兆安全平台，完全模块化可扩展结构，具有热插拔特性的冗余部件为您提供最大的不间断运行时间。H3CSecPathU200CSAC防火墙内置1个101001000M自适应以太网电口，具备6个SFP扩展插槽，接口模块类型支持单模、多模光纤，千兆电口，充分满足您的定制需最多可扩展至8个千兆接口。336冗余负载均衡设计
冗余设计是网络设计的重要部分，是保证网络整体可靠性能的重要手段。但是投资也将增加。部分企业园区网在早期的建设中由于成本的原因并未在设计中考虑冗余问题，而在优化工作中则需从网络链路和网络设备两方面着手。冗余设计可以贯穿整个层次化结构，每个冗余设计都有针对性，可以选择其中一部分或几部分应用到网络中以针对重要的应用。万一网络中某条路径失效时，冗余链路可以提供另一条物理路径。可采用GEC链路聚合（IEEE8023ad）实现端口级冗余，以克服某个端口或线路引起的故障。也可采用生成树协议（IEEE8021d）提供设备级的冗余连接。此外，我们在设计中提供不同物理方向的双归属、双路由保护。337线路冗余
在企业网骨干核心层，企业网络边界拓扑结构由于采用了环形多机热备份的核心交换机系统解决方案，所以在线路
15
f冗余方面的要求较高，对于线路的冗余要求，我们采用10GE线路对三台企业网骨干核心层设备进行环行双向备份，并使用业界领先的VRRP（虚拟路由器冗余协议）来对其作为冗余线路的协议保障。以GEC作为N1000M主干链路，通过这个链路连接骨干网交r