【正文】 企業(yè)網(wǎng)絡(luò)信息平臺整體解決方案建議書企業(yè)網(wǎng)絡(luò)信息平臺整體解決方案建議書目錄第一章 現(xiàn)狀和需求分析 4 項目建設(shè)目標(biāo) 4第二章 主網(wǎng)總體設(shè)計 5 網(wǎng)絡(luò)規(guī)劃方案 5第三章 無線設(shè)計 9 無線應(yīng)用建設(shè)方案 9 NETGEAR智能無線網(wǎng)絡(luò)的發(fā)展 16 NETGEAR智能無線網(wǎng)絡(luò)功能特色 20 以太網(wǎng)PoE供電交換機 24第四章 數(shù)據(jù)存儲安全 28 數(shù)據(jù)安全需求 28第五章 網(wǎng)絡(luò)管理設(shè)計 36 智能管理平臺 36第六章 產(chǎn)品介紹資料 39 NETGEAR174。 XCM8806高端多業(yè)務(wù)路由交換機 39 產(chǎn)品概述 39 產(chǎn)品特點 40 產(chǎn)品規(guī)格 44 應(yīng)用案例 46 NETGEAR174。 GSM7328FS匯聚路由交換機 48 產(chǎn)品概述 48 產(chǎn)品特點 48 產(chǎn)品規(guī)格 49 NETGEAR174。 FSM726V3接入安全交換機 53 產(chǎn)品概述 53 產(chǎn)品特點 53 產(chǎn)品規(guī)格 54 NETGEAR174。 WC7520無線控制器 58 產(chǎn)品概述 58 產(chǎn)品特點 58 產(chǎn)品規(guī)格 60 NETGEAR174。 WNAP320企業(yè)級300M無線AP 60 產(chǎn)品概述 61 產(chǎn)品特點 61 產(chǎn)品規(guī)格 63 NETGEAR174。 ReadyNAS3200 IP網(wǎng)絡(luò)存儲 65 產(chǎn)品概述 65 產(chǎn)品特點 66 產(chǎn)品規(guī)格 68 第一章 現(xiàn)狀和需求分析 項目建設(shè)目標(biāo)此次建設(shè)為XX企業(yè)網(wǎng)絡(luò)信息化工程。本期工程的目標(biāo)是建設(shè)一個國內(nèi)先進的企業(yè)網(wǎng)絡(luò)系統(tǒng)，建設(shè)目標(biāo)如下:XX企業(yè)網(wǎng)絡(luò)主要用作辦公數(shù)據(jù)的傳輸，對網(wǎng)絡(luò)數(shù)據(jù)傳輸可靠性、安全性和高效率以及帶寬有很高的要求，本方案的總體設(shè)計思想是按照信息網(wǎng)絡(luò)的應(yīng)用需求，力求為信息所提供一個安全、先進、靈活，高帶寬、高可靠性的網(wǎng)絡(luò)平臺。使得能夠基于這個平臺，實現(xiàn)安全高速的數(shù)據(jù)共享，盡可能的加快數(shù)據(jù)傳輸流程，提高傳輸效率；并為今后新的業(yè)務(wù)發(fā)展，迅速推出相應(yīng)的新業(yè)務(wù)打好良好的基礎(chǔ)。為保證多種基于寬帶的服務(wù)和新型IP技術(shù)服務(wù)，建立一個可靠、安全、高速的信息網(wǎng)絡(luò)平臺，利于相關(guān)服務(wù)工作更好的開展.XX企業(yè)網(wǎng)絡(luò)主要承載業(yè)務(wù)是OA、現(xiàn)代物流、財務(wù)數(shù)據(jù)傳輸?shù)龋摼W(wǎng)絡(luò)主要實現(xiàn)業(yè)務(wù)系統(tǒng)的硬件平臺，對各分業(yè)務(wù)系統(tǒng)進行綜合管理，實施有效安全管理，通過計算機網(wǎng)絡(luò)子系統(tǒng)的建設(shè)，提供XX企業(yè)內(nèi)部一個安全、可靠、高效率通信數(shù)據(jù)傳輸平臺。第二章 主網(wǎng)總體設(shè)計XX企業(yè)網(wǎng)絡(luò)系統(tǒng)主要承載業(yè)務(wù)數(shù)據(jù)傳輸?shù)?，該網(wǎng)絡(luò)在部署有線網(wǎng)絡(luò)同時還需要重點考慮將來擴容和帶寬，滿足對數(shù)據(jù)網(wǎng)絡(luò)接入的需求。XX企業(yè)網(wǎng)絡(luò)主要承載業(yè)務(wù)數(shù)據(jù)傳輸和Internet業(yè)務(wù)。網(wǎng)絡(luò)系統(tǒng)總體設(shè)計包含網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)可靠冗余性設(shè)計以及產(chǎn)品簡介。 網(wǎng)絡(luò)規(guī)劃方案XX企業(yè)網(wǎng)絡(luò)由核心區(qū)、接入?yún)^(qū)、無線管理區(qū)、DMZ等節(jié)點組成，業(yè)務(wù)流以從核心層到各分節(jié)點的縱向流為主，根據(jù)業(yè)務(wù)走向，最適合的網(wǎng)絡(luò)模型是星型組網(wǎng)。網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下：在設(shè)計中，充分考慮整網(wǎng)的安全性、可靠性和網(wǎng)絡(luò)性能以及網(wǎng)絡(luò)易管理、可維護性。整網(wǎng)采用千兆骨干，百兆到桌面的設(shè)計思想。核心采用一臺高端路由交換機保證證網(wǎng)數(shù)據(jù)的高速轉(zhuǎn)發(fā)(滿足今后核心設(shè)備冗余擴展功能)。 各樓宇匯聚接入交換機采用光纖連接核心交換機。邊界防護及路由轉(zhuǎn)發(fā)通過高性能VPN防火墻接入互聯(lián)網(wǎng)。核心區(qū)部署一臺NETGEAR174。 8800系列高端路由交換機，高端引擎的處理能力充分保證核心層的處理穩(wěn)定性，為業(yè)務(wù)數(shù)據(jù)的傳輸提供可靠穩(wěn)定的核心平臺。并可以在其上部署多種安全板卡，以減少增加安全功能對整網(wǎng)性能產(chǎn)生的負面影響。NETGEAR174。 8800系列6槽和10槽機箱式交換機是在簡化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)基礎(chǔ)上，用以建立核心、匯聚和智能邊緣模塊的解決方案產(chǎn)品?？蛇x的連接模塊包括千兆銅纜，千兆光纖，萬兆光纖等。每個I/O業(yè)務(wù)插槽都能實現(xiàn)雙向無阻塞本地交換，充足的帶寬可以提供高密度的線速連接。冗余，負載分擔(dān)的電源模塊以及冗余的冷卻風(fēng)扇，有助于建立一個強大的高可用性的硬件系統(tǒng)。NETGEAR的操作系統(tǒng)里眾多協(xié)議如OSPF，STP里的每一個進程與其他進程都是獨立運行來相互保護的，這種使用搶占式多任務(wù)處理的方式提高了系統(tǒng)的完整性并從本質(zhì)上抵御了DoS攻擊。NETGEAR XCM8800系列擁有完整的二層/三層/四層聚合的特性集，包括IPv6，還有可選的為關(guān)鍵核心應(yīng)用的高級核心許可證。這系列機箱式交換機降低了管理的開銷、操作的復(fù)雜性和建設(shè)基礎(chǔ)架構(gòu)的費用，支持廣泛的各式應(yīng)用。中心機房：核心交換機配置48個千兆電口，24個千兆光口，采用多電源設(shè)計。各樓宇匯聚層設(shè)備主要實現(xiàn)樓宇數(shù)據(jù)的匯聚，同時對各樓宇業(yè)務(wù)VLAN進行終結(jié)，承擔(dān)各區(qū)域數(shù)據(jù)的轉(zhuǎn)發(fā)，減輕核心的壓力，這里采用網(wǎng)件的全千兆三層交換機GSM7328FS，千兆的線路處理能力保證各辦公區(qū)域業(yè)務(wù)數(shù)據(jù)的高速處理，三層特性可以將業(yè)務(wù)終結(jié)在匯聚層，減輕核心的壓力。辦公樓：匯聚交換機通過千兆光纖鏈路同核心交換機互連。研發(fā)樓：匯聚交換機通過千兆光纖鏈路同核心交換機互連。在樓層節(jié)點部署百兆接入千兆上行的交換機，主要用來作為各樓層的接入設(shè)備。可以在接入層劃分VLAN，隔絕廣播風(fēng)暴。并且交換機具備的防ARP攻擊的安全特性提高接入層的安全性。在POE接入交換機上連接無線AP，實現(xiàn)無線網(wǎng)絡(luò)的接入?？舍槍Σ捎门质軦P的方式進行接入。接入交換機滿足不同區(qū)域信息節(jié)點配有16 24 48口接入交換機設(shè)備滿足多用戶安全接入。出口區(qū)配置一臺防火墻和一臺上網(wǎng)行為管理網(wǎng)關(guān)，防火墻主要針對L2—L4等進行訪問控制，通俗來說，就是基于MAC地址、VLAN、IP、端口等元素進行網(wǎng)絡(luò)層的訪問控制，比如針對Web服務(wù)器，一般只允許80端口與外部通信。在公司出口部署一臺上網(wǎng)行為管理網(wǎng)關(guān)，能夠保證外網(wǎng)數(shù)據(jù)高速流暢的連接Internet，并保證內(nèi)部用戶的上網(wǎng)行為規(guī)范，威脅頁面過濾，用戶流量控制管理，用戶上網(wǎng)信息流量分析及審計 、IP地址劃分建議Vlan劃分：建議更具不同的業(yè)務(wù)部門進行VLAN規(guī)劃，使業(yè)務(wù)相對獨立，這樣可以保證在數(shù)據(jù)安全的同時，又充分限制的接入層的廣播，充分利用網(wǎng)絡(luò)的帶寬，提高網(wǎng)絡(luò)的處理能力。建議根據(jù)用戶部門不同，劃分不同VLAN，VLAN可以選擇終結(jié)在匯聚或者核心交換機上，在核心上配置路由策略來保證VLAN的互通。例如：服務(wù)器區(qū)一個或幾個VLAN，部門一一個VLAN，部門二一個VLAN，等等。IP地址劃分：考慮到現(xiàn)在整個公司已經(jīng)在使用業(yè)務(wù)系統(tǒng)，建議服務(wù)器IP地址保持不變。其他每個VLAN對應(yīng)一組地址，VLAN中人數(shù)少的話，可考慮采用變長掩碼。對于互聯(lián)地址，建議單獨采用一個和大網(wǎng)地址不同的網(wǎng)段地址，例如：..的私網(wǎng)地址。規(guī)劃的網(wǎng)絡(luò)采用分層設(shè)計，網(wǎng)絡(luò)中各層職能清楚，建議在網(wǎng)絡(luò)接入數(shù)量較少的情況下采用在核心部署靜態(tài)路由的方式，核心做整體路由轉(zhuǎn)發(fā)，隨著今后網(wǎng)絡(luò)的不斷發(fā)展可以對整網(wǎng)部署OSPF以提高路由效率。第三章 無線設(shè)計 無線應(yīng)用建設(shè)方案作為一個商業(yè)/企業(yè)WLAN網(wǎng)絡(luò)整體解決方案。無論在不同場地環(huán)境下部署的無線AP,還是在不同的需求下的無線應(yīng)用, 都應(yīng)是隨時可以在網(wǎng)絡(luò)中心的進行控制和管理。 無論設(shè)計采用何種的AP的布放方式,何種網(wǎng)絡(luò)組網(wǎng)架構(gòu), 目的都是以無線終端的接入和安全策略為實現(xiàn)的, 所以我們可以根據(jù)實際應(yīng)用需求和業(yè)務(wù)實現(xiàn)的輕重緩急, 分階段或直接部署無線控制器和無線AP。 既可先以FAT(”胖”) AP的網(wǎng)絡(luò)結(jié)構(gòu)方式部屬,也可以通過軟件升級的方式,將FAT(”胖”)轉(zhuǎn)換成FIT(”瘦” ) AP與無線控制器(AC)進行對接(僅需一次升級,以后就可通過AP配置界面進行模式互轉(zhuǎn)),無需改變?nèi)魏斡芯€網(wǎng)絡(luò)結(jié)構(gòu)和配置。即可實現(xiàn)WLAN網(wǎng)絡(luò)的大融合。業(yè)績篇216。 NETGEAR連續(xù)10年全球市場銷售份額排名前三。216。 NETGEAR連續(xù)10年在北美,歐洲地區(qū)市場銷售份額排名第一216。 2010年NETGEAR WLAN全球銷售較09年增長了25%.（全球四個用戶，其中一個為NETGEAR用戶）216。 NETGEAR連續(xù)6年在中國地區(qū)市場銷售份額排名前二位。216。 NETGEAR連續(xù)三年在中國電信WLAN市場銷售份額排名前二。216。 NETGEAR ,在中國地區(qū)商用無線市場2008 2009 2010年發(fā)貨量排名第一。NETGEAR全球唯一能夠提供全線11n產(chǎn)品方案的廠家！216。 通常, WiFi組網(wǎng)的產(chǎn)品有無線適配器，無線接入點，無線網(wǎng)橋，無線控制器等產(chǎn)品，而每種產(chǎn)品種又有不同的接口，規(guī)格，功能和型號。216。 WiFi組網(wǎng)的解決方案有胖AP解決方案，無線控制器和“瘦”AP解決方案，智能無線控制器和可“胖”“瘦”互轉(zhuǎn)AP的解決方案，室外WDS系統(tǒng)方案等。根據(jù)覆蓋的場合和使用環(huán)境的區(qū)別，用戶可以自行選擇適合自己的無線網(wǎng)絡(luò)解決方案。216。 而在以上提及的各種產(chǎn)品類別和眾多方案選擇中，只有NETGEAR公司能夠提供以上所有的解決方案和類別的產(chǎn)品。而在全球的無線設(shè)備生產(chǎn)廠商里面。這離不開NETGEAR成立15年來一直對無線網(wǎng)絡(luò)技術(shù)的執(zhí)著和追求，使得今天。而和其它廠家相比，很多廠家都僅僅能專注于一種或者兩種的無線網(wǎng)絡(luò)解決方案，有很多廠家雖然有強大的無線AP但卻不能提供合適的適配器，或者他們有強大的無線控制器卻不能提供相應(yīng)標(biāo)準(zhǔn)的瘦AP等等，因此在使用這些產(chǎn)品進行無線網(wǎng)絡(luò)方案的實施的時候，常常會出現(xiàn)網(wǎng)絡(luò)設(shè)備不兼容或者因為缺乏相關(guān)的設(shè)備而無法完成測試等尷尬的場面，既影響了方案質(zhì)量，也導(dǎo)致了方案實施的延誤。216。 因此，NETGEAR在此強烈建議我們的代理商或者用戶，必須盡可能地使用同一廠家的產(chǎn)品進行方案設(shè)計和實施，以減少因為兼容性帶來的操作麻煩。（XX企業(yè)介紹和概況,略）此次無線局域網(wǎng)項目是針對XX企業(yè)新建車間建筑樓內(nèi)的辦公區(qū)域,進行無線局域網(wǎng)的覆蓋，以滿足現(xiàn)在和未來可能的數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。根據(jù)目前與XX企業(yè)相關(guān)人員的溝通和對現(xiàn)場場地環(huán)境的勘察和綜合分析，方案所設(shè)計的無線網(wǎng)絡(luò)將提供高速、穩(wěn)定、安全的無線信號覆蓋接入,未來覆蓋區(qū)域可在此基礎(chǔ)上輕易擴展到整個建筑內(nèi)的辦公區(qū)域、其他建筑內(nèi)辦公區(qū)域,以及室外”熱點”公共區(qū)域等全部廠區(qū)的無線覆蓋.此次的方案設(shè)計將根據(jù)無線網(wǎng)絡(luò)的高速接入和安全特性,設(shè)計針對無線覆蓋所涉及的全方面,多層次的和應(yīng)用相關(guān)的技術(shù),來介紹如何實現(xiàn)隨時隨地的網(wǎng)絡(luò)資源共享訪問，提供安全，可靠的無線訪問接入控制和管理. 所設(shè)計的無線網(wǎng)絡(luò)平臺將是一個多業(yè)務(wù),多應(yīng)用的平臺,可以支持?jǐn)?shù)據(jù)和語音的同時接入. 針對此次XX企業(yè)預(yù)建設(shè)的無線局域網(wǎng)，我們隨相關(guān)領(lǐng)導(dǎo)進行了先期的技術(shù)談?wù)?現(xiàn)場勘察,和預(yù)規(guī)劃設(shè)計,由于無線網(wǎng)絡(luò)將按分期分步驟實施,未來逐步擴展至全廠的設(shè)想, 首次需要實現(xiàn)無線覆蓋的區(qū)域有: 建筑1樓（1至4層）至建筑2樓（1至4層）的相關(guān)辦公區(qū)域，而且需要考慮移動終端實際同時接入的無線網(wǎng)絡(luò)用戶數(shù)量, 所以在方案設(shè)計中需要考慮到無線設(shè)備的性能和無線網(wǎng)絡(luò)的造價及可擴展性.根據(jù)對廠房建筑樓的建筑材料,建筑結(jié)構(gòu)和周邊環(huán)境的觀測和分析,: 建筑1樓共四層架構(gòu)成”I”字型雙面樓，考慮到每層房間比較多采用4臺WNAP210 11N企業(yè)級AP ，合計16臺WNAP210；建筑2樓共四層架構(gòu)成”I”字型雙面樓，考慮到每層房間比較多采用4臺WNAP210 11N企業(yè)級AP ，合計16臺WNAP210；建筑1樓一至四層AP示意圖(圖略)建筑2樓一至四層AP示意圖(圖略)考慮部署AP位置與網(wǎng)卡接收位置無線信號穿墻能力不超過3堵，包括帶機量（1520臺左右）的限定來選著AP類型及數(shù)量。NETGEAR全網(wǎng)統(tǒng)一無線架構(gòu)AP示意圖綜上所述,預(yù)計需無線覆蓋的設(shè)備數(shù)目總計為32臺無線AP WNAP210,對相關(guān)辦公區(qū)域進行無線信號覆蓋。2臺具有以太網(wǎng)供電特性的PoE交換機,提供所有AP的以太網(wǎng)線供電和網(wǎng)絡(luò)連接；另外考慮到由于現(xiàn)場實際情況可能的變化,可以另外準(zhǔn)備2臺無線AP,作為實際無線項目實施后,個別區(qū)域因受環(huán)境的影響,信號不理想的情況的補充方案. (AP數(shù)量見下表)樓宇樓層AP數(shù)量POE交換機數(shù)量建筑1樓1層4臺2層4臺13層4臺4層4臺建筑2樓1層4臺2層4臺13層4臺4層4臺補充2臺合計342針對辦公區(qū)域大面積的無線網(wǎng)絡(luò)實施，我們必須重點考慮無線局域網(wǎng)安全認證/傳輸?shù)谋匾院涂煽啃?。在此，我們在方案設(shè)計中可推薦放置一臺的NETGEAR WC7520智能無線控制器產(chǎn)品,FAT/FIT一體型無線AP WNDAP210,在基于標(biāo)準(zhǔn)的，開放式的網(wǎng)絡(luò)架構(gòu)上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網(wǎng)部屬的安全支持。NETGEAR智能無線控制器WC7520單臺最大支持50個AP管理,通過3個單位的堆疊，實現(xiàn)同時能夠支持多達150個IEEE ,WC7520控制器提供了集中式的無線管理,分布式的AP部署，綜合了無線的靈活性，強大高端的安全性能，豐富的管理應(yīng)用如二層/三層的快速漫游、captive portal客人訪問認證、支持WiFi Voice。最后，WC7520提供了企業(yè)級的接入和安全的無線局域網(wǎng)連接。推薦方案配置（參見上圖）：1．WC7520智能無線控制器216。 企業(yè)級的控制和冗余(N+1)216。 冗余+堆疊3臺,最大可支持 150APs 216。 快速 L2/L3漫游(FRS), VoWiFi SVP QoS216。 負載均衡,速率限制216。 Radius,LDAP或AD域認證216。 Web Portal, ,MAC認證216。 RF自動調(diào)諧,無線”熱圖”216。 單臺最大管理50APs(起步20APs)216。 支持WNDAP350,WNAP210 AP2．GS724TP GS724TP/GS748TP216。 GS724TP:24 10/100/1000M PoE