【正文】 企業(yè)網(wǎng)絡(luò)信息平臺(tái)整體解決方案建議書企業(yè)網(wǎng)絡(luò)信息平臺(tái)整體解決方案建議書目錄第一章 現(xiàn)狀和需求分析 4 項(xiàng)目建設(shè)目標(biāo) 4第二章 主網(wǎng)總體設(shè)計(jì) 5 網(wǎng)絡(luò)規(guī)劃方案 5第三章 無線設(shè)計(jì) 9 無線應(yīng)用建設(shè)方案 9 NETGEAR智能無線網(wǎng)絡(luò)的發(fā)展 16 NETGEAR智能無線網(wǎng)絡(luò)功能特色 20 以太網(wǎng)PoE供電交換機(jī) 24第四章 數(shù)據(jù)存儲(chǔ)安全 28 數(shù)據(jù)安全需求 28第五章 網(wǎng)絡(luò)管理設(shè)計(jì) 36 智能管理平臺(tái) 36第六章 產(chǎn)品介紹資料 39 NETGEAR174。 XCM8806高端多業(yè)務(wù)路由交換機(jī) 39 產(chǎn)品概述 39 產(chǎn)品特點(diǎn) 40 產(chǎn)品規(guī)格 44 應(yīng)用案例 46 NETGEAR174。 GSM7328FS匯聚路由交換機(jī) 48 產(chǎn)品概述 48 產(chǎn)品特點(diǎn) 48 產(chǎn)品規(guī)格 49 NETGEAR174。 FSM726V3接入安全交換機(jī) 53 產(chǎn)品概述 53 產(chǎn)品特點(diǎn) 53 產(chǎn)品規(guī)格 54 NETGEAR174。 WC7520無線控制器 58 產(chǎn)品概述 58 產(chǎn)品特點(diǎn) 58 產(chǎn)品規(guī)格 60 NETGEAR174。 WNAP320企業(yè)級(jí)300M無線AP 60 產(chǎn)品概述 61 產(chǎn)品特點(diǎn) 61 產(chǎn)品規(guī)格 63 NETGEAR174。 ReadyNAS3200 IP網(wǎng)絡(luò)存儲(chǔ) 65 產(chǎn)品概述 65 產(chǎn)品特點(diǎn) 66 產(chǎn)品規(guī)格 68 第一章 現(xiàn)狀和需求分析 項(xiàng)目建設(shè)目標(biāo)此次建設(shè)為XX企業(yè)網(wǎng)絡(luò)信息化工程。本期工程的目標(biāo)是建設(shè)一個(gè)國(guó)內(nèi)先進(jìn)的企業(yè)網(wǎng)絡(luò)系統(tǒng)，建設(shè)目標(biāo)如下:XX企業(yè)網(wǎng)絡(luò)主要用作辦公數(shù)據(jù)的傳輸，對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸可靠性、安全性和高效率以及帶寬有很高的要求，本方案的總體設(shè)計(jì)思想是按照信息網(wǎng)絡(luò)的應(yīng)用需求，力求為信息所提供一個(gè)安全、先進(jìn)、靈活，高帶寬、高可靠性的網(wǎng)絡(luò)平臺(tái)。使得能夠基于這個(gè)平臺(tái)，實(shí)現(xiàn)安全高速的數(shù)據(jù)共享，盡可能的加快數(shù)據(jù)傳輸流程，提高傳輸效率；并為今后新的業(yè)務(wù)發(fā)展，迅速推出相應(yīng)的新業(yè)務(wù)打好良好的基礎(chǔ)。為保證多種基于寬帶的服務(wù)和新型IP技術(shù)服務(wù)，建立一個(gè)可靠、安全、高速的信息網(wǎng)絡(luò)平臺(tái)，利于相關(guān)服務(wù)工作更好的開展.XX企業(yè)網(wǎng)絡(luò)主要承載業(yè)務(wù)是OA、現(xiàn)代物流、財(cái)務(wù)數(shù)據(jù)傳輸?shù)?，該網(wǎng)絡(luò)主要實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的硬件平臺(tái)，對(duì)各分業(yè)務(wù)系統(tǒng)進(jìn)行綜合管理，實(shí)施有效安全管理，通過計(jì)算機(jī)網(wǎng)絡(luò)子系統(tǒng)的建設(shè)，提供XX企業(yè)內(nèi)部一個(gè)安全、可靠、高效率通信數(shù)據(jù)傳輸平臺(tái)。第二章 主網(wǎng)總體設(shè)計(jì)XX企業(yè)網(wǎng)絡(luò)系統(tǒng)主要承載業(yè)務(wù)數(shù)據(jù)傳輸?shù)?，該網(wǎng)絡(luò)在部署有線網(wǎng)絡(luò)同時(shí)還需要重點(diǎn)考慮將來擴(kuò)容和帶寬，滿足對(duì)數(shù)據(jù)網(wǎng)絡(luò)接入的需求。XX企業(yè)網(wǎng)絡(luò)主要承載業(yè)務(wù)數(shù)據(jù)傳輸和Internet業(yè)務(wù)。網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)包含網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)可靠冗余性設(shè)計(jì)以及產(chǎn)品簡(jiǎn)介。 網(wǎng)絡(luò)規(guī)劃方案XX企業(yè)網(wǎng)絡(luò)由核心區(qū)、接入?yún)^(qū)、無線管理區(qū)、DMZ等節(jié)點(diǎn)組成，業(yè)務(wù)流以從核心層到各分節(jié)點(diǎn)的縱向流為主，根據(jù)業(yè)務(wù)走向，最適合的網(wǎng)絡(luò)模型是星型組網(wǎng)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：在設(shè)計(jì)中，充分考慮整網(wǎng)的安全性、可靠性和網(wǎng)絡(luò)性能以及網(wǎng)絡(luò)易管理、可維護(hù)性。整網(wǎng)采用千兆骨干，百兆到桌面的設(shè)計(jì)思想。核心采用一臺(tái)高端路由交換機(jī)保證證網(wǎng)數(shù)據(jù)的高速轉(zhuǎn)發(fā)(滿足今后核心設(shè)備冗余擴(kuò)展功能)。 各樓宇匯聚接入交換機(jī)采用光纖連接核心交換機(jī)。邊界防護(hù)及路由轉(zhuǎn)發(fā)通過高性能VPN防火墻接入互聯(lián)網(wǎng)。核心區(qū)部署一臺(tái)NETGEAR174。 8800系列高端路由交換機(jī)，高端引擎的處理能力充分保證核心層的處理穩(wěn)定性，為業(yè)務(wù)數(shù)據(jù)的傳輸提供可靠穩(wěn)定的核心平臺(tái)。并可以在其上部署多種安全板卡，以減少增加安全功能對(duì)整網(wǎng)性能產(chǎn)生的負(fù)面影響。NETGEAR174。 8800系列6槽和10槽機(jī)箱式交換機(jī)是在簡(jiǎn)化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)基礎(chǔ)上，用以建立核心、匯聚和智能邊緣模塊的解決方案產(chǎn)品?？蛇x的連接模塊包括千兆銅纜，千兆光纖，萬兆光纖等。每個(gè)I/O業(yè)務(wù)插槽都能實(shí)現(xiàn)雙向無阻塞本地交換，充足的帶寬可以提供高密度的線速連接。冗余，負(fù)載分擔(dān)的電源模塊以及冗余的冷卻風(fēng)扇，有助于建立一個(gè)強(qiáng)大的高可用性的硬件系統(tǒng)。NETGEAR的操作系統(tǒng)里眾多協(xié)議如OSPF，STP里的每一個(gè)進(jìn)程與其他進(jìn)程都是獨(dú)立運(yùn)行來相互保護(hù)的，這種使用搶占式多任務(wù)處理的方式提高了系統(tǒng)的完整性并從本質(zhì)上抵御了DoS攻擊。NETGEAR XCM8800系列擁有完整的二層/三層/四層聚合的特性集，包括IPv6，還有可選的為關(guān)鍵核心應(yīng)用的高級(jí)核心許可證。這系列機(jī)箱式交換機(jī)降低了管理的開銷、操作的復(fù)雜性和建設(shè)基礎(chǔ)架構(gòu)的費(fèi)用，支持廣泛的各式應(yīng)用。中心機(jī)房：核心交換機(jī)配置48個(gè)千兆電口，24個(gè)千兆光口，采用多電源設(shè)計(jì)。各樓宇匯聚層設(shè)備主要實(shí)現(xiàn)樓宇數(shù)據(jù)的匯聚，同時(shí)對(duì)各樓宇業(yè)務(wù)VLAN進(jìn)行終結(jié)，承擔(dān)各區(qū)域數(shù)據(jù)的轉(zhuǎn)發(fā)，減輕核心的壓力，這里采用網(wǎng)件的全千兆三層交換機(jī)GSM7328FS，千兆的線路處理能力保證各辦公區(qū)域業(yè)務(wù)數(shù)據(jù)的高速處理，三層特性可以將業(yè)務(wù)終結(jié)在匯聚層，減輕核心的壓力。辦公樓：匯聚交換機(jī)通過千兆光纖鏈路同核心交換機(jī)互連。研發(fā)樓：匯聚交換機(jī)通過千兆光纖鏈路同核心交換機(jī)互連。在樓層節(jié)點(diǎn)部署百兆接入千兆上行的交換機(jī)，主要用來作為各樓層的接入設(shè)備。可以在接入層劃分VLAN，隔絕廣播風(fēng)暴。并且交換機(jī)具備的防ARP攻擊的安全特性提高接入層的安全性。在POE接入交換機(jī)上連接無線AP，實(shí)現(xiàn)無線網(wǎng)絡(luò)的接入?？舍槍?duì)采用胖瘦AP的方式進(jìn)行接入。接入交換機(jī)滿足不同區(qū)域信息節(jié)點(diǎn)配有16 24 48口接入交換機(jī)設(shè)備滿足多用戶安全接入。出口區(qū)配置一臺(tái)防火墻和一臺(tái)上網(wǎng)行為管理網(wǎng)關(guān)，防火墻主要針對(duì)L2—L4等進(jìn)行訪問控制，通俗來說，就是基于MAC地址、VLAN、IP、端口等元素進(jìn)行網(wǎng)絡(luò)層的訪問控制，比如針對(duì)Web服務(wù)器，一般只允許80端口與外部通信。在公司出口部署一臺(tái)上網(wǎng)行為管理網(wǎng)關(guān)，能夠保證外網(wǎng)數(shù)據(jù)高速流暢的連接Internet，并保證內(nèi)部用戶的上網(wǎng)行為規(guī)范，威脅頁面過濾，用戶流量控制管理，用戶上網(wǎng)信息流量分析及審計(jì) 、IP地址劃分建議Vlan劃分：建議更具不同的業(yè)務(wù)部門進(jìn)行VLAN規(guī)劃，使業(yè)務(wù)相對(duì)獨(dú)立，這樣可以保證在數(shù)據(jù)安全的同時(shí)，又充分限制的接入層的廣播，充分利用網(wǎng)絡(luò)的帶寬，提高網(wǎng)絡(luò)的處理能力。建議根據(jù)用戶部門不同，劃分不同VLAN，VLAN可以選擇終結(jié)在匯聚或者核心交換機(jī)上，在核心上配置路由策略來保證VLAN的互通。例如：服務(wù)器區(qū)一個(gè)或幾個(gè)VLAN，部門一一個(gè)VLAN，部門二一個(gè)VLAN，等等。IP地址劃分：考慮到現(xiàn)在整個(gè)公司已經(jīng)在使用業(yè)務(wù)系統(tǒng)，建議服務(wù)器IP地址保持不變。其他每個(gè)VLAN對(duì)應(yīng)一組地址，VLAN中人數(shù)少的話，可考慮采用變長(zhǎng)掩碼。對(duì)于互聯(lián)地址，建議單獨(dú)采用一個(gè)和大網(wǎng)地址不同的網(wǎng)段地址，例如：..的私網(wǎng)地址。規(guī)劃的網(wǎng)絡(luò)采用分層設(shè)計(jì)，網(wǎng)絡(luò)中各層職能清楚，建議在網(wǎng)絡(luò)接入數(shù)量較少的情況下采用在核心部署靜態(tài)路由的方式，核心做整體路由轉(zhuǎn)發(fā)，隨著今后網(wǎng)絡(luò)的不斷發(fā)展可以對(duì)整網(wǎng)部署OSPF以提高路由效率。第三章 無線設(shè)計(jì) 無線應(yīng)用建設(shè)方案作為一個(gè)商業(yè)/企業(yè)WLAN網(wǎng)絡(luò)整體解決方案。無論在不同場(chǎng)地環(huán)境下部署的無線AP,還是在不同的需求下的無線應(yīng)用, 都應(yīng)是隨時(shí)可以在網(wǎng)絡(luò)中心的進(jìn)行控制和管理。 無論設(shè)計(jì)采用何種的AP的布放方式,何種網(wǎng)絡(luò)組網(wǎng)架構(gòu), 目的都是以無線終端的接入和安全策略為實(shí)現(xiàn)的, 所以我們可以根據(jù)實(shí)際應(yīng)用需求和業(yè)務(wù)實(shí)現(xiàn)的輕重緩急, 分階段或直接部署無線控制器和無線AP。 既可先以FAT(”胖”) AP的網(wǎng)絡(luò)結(jié)構(gòu)方式部屬,也可以通過軟件升級(jí)的方式,將FAT(”胖”)轉(zhuǎn)換成FIT(”瘦” ) AP與無線控制器(AC)進(jìn)行對(duì)接(僅需一次升級(jí),以后就可通過AP配置界面進(jìn)行模式互轉(zhuǎn)),無需改變?nèi)魏斡芯€網(wǎng)絡(luò)結(jié)構(gòu)和配置。即可實(shí)現(xiàn)WLAN網(wǎng)絡(luò)的大融合。業(yè)績(jī)篇216。 NETGEAR連續(xù)10年全球市場(chǎng)銷售份額排名前三。216。 NETGEAR連續(xù)10年在北美,歐洲地區(qū)市場(chǎng)銷售份額排名第一216。 2010年NETGEAR WLAN全球銷售較09年增長(zhǎng)了25%.（全球四個(gè)用戶，其中一個(gè)為NETGEAR用戶）216。 NETGEAR連續(xù)6年在中國(guó)地區(qū)市場(chǎng)銷售份額排名前二位。216。 NETGEAR連續(xù)三年在中國(guó)電信WLAN市場(chǎng)銷售份額排名前二。216。 NETGEAR ,在中國(guó)地區(qū)商用無線市場(chǎng)2008 2009 2010年發(fā)貨量排名第一。NETGEAR全球唯一能夠提供全線11n產(chǎn)品方案的廠家！216。 通常, WiFi組網(wǎng)的產(chǎn)品有無線適配器，無線接入點(diǎn)，無線網(wǎng)橋，無線控制器等產(chǎn)品，而每種產(chǎn)品種又有不同的接口，規(guī)格，功能和型號(hào)。216。 WiFi組網(wǎng)的解決方案有胖AP解決方案，無線控制器和“瘦”AP解決方案，智能無線控制器和可“胖”“瘦”互轉(zhuǎn)AP的解決方案，室外WDS系統(tǒng)方案等。根據(jù)覆蓋的場(chǎng)合和使用環(huán)境的區(qū)別，用戶可以自行選擇適合自己的無線網(wǎng)絡(luò)解決方案。216。 而在以上提及的各種產(chǎn)品類別和眾多方案選擇中，只有NETGEAR公司能夠提供以上所有的解決方案和類別的產(chǎn)品。而在全球的無線設(shè)備生產(chǎn)廠商里面。這離不開NETGEAR成立15年來一直對(duì)無線網(wǎng)絡(luò)技術(shù)的執(zhí)著和追求，使得今天。而和其它廠家相比，很多廠家都僅僅能專注于一種或者兩種的無線網(wǎng)絡(luò)解決方案，有很多廠家雖然有強(qiáng)大的無線AP但卻不能提供合適的適配器，或者他們有強(qiáng)大的無線控制器卻不能提供相應(yīng)標(biāo)準(zhǔn)的瘦AP等等，因此在使用這些產(chǎn)品進(jìn)行無線網(wǎng)絡(luò)方案的實(shí)施的時(shí)候，常常會(huì)出現(xiàn)網(wǎng)絡(luò)設(shè)備不兼容或者因?yàn)槿狈ο嚓P(guān)的設(shè)備而無法完成測(cè)試等尷尬的場(chǎng)面，既影響了方案質(zhì)量，也導(dǎo)致了方案實(shí)施的延誤。216。 因此，NETGEAR在此強(qiáng)烈建議我們的代理商或者用戶，必須盡可能地使用同一廠家的產(chǎn)品進(jìn)行方案設(shè)計(jì)和實(shí)施，以減少因?yàn)榧嫒菪詭淼牟僮髀闊?。（XX企業(yè)介紹和概況,略）此次無線局域網(wǎng)項(xiàng)目是針對(duì)XX企業(yè)新建車間建筑樓內(nèi)的辦公區(qū)域,進(jìn)行無線局域網(wǎng)的覆蓋，以滿足現(xiàn)在和未來可能的數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。根據(jù)目前與XX企業(yè)相關(guān)人員的溝通和對(duì)現(xiàn)場(chǎng)場(chǎng)地環(huán)境的勘察和綜合分析，方案所設(shè)計(jì)的無線網(wǎng)絡(luò)將提供高速、穩(wěn)定、安全的無線信號(hào)覆蓋接入,未來覆蓋區(qū)域可在此基礎(chǔ)上輕易擴(kuò)展到整個(gè)建筑內(nèi)的辦公區(qū)域、其他建筑內(nèi)辦公區(qū)域,以及室外”熱點(diǎn)”公共區(qū)域等全部廠區(qū)的無線覆蓋.此次的方案設(shè)計(jì)將根據(jù)無線網(wǎng)絡(luò)的高速接入和安全特性,設(shè)計(jì)針對(duì)無線覆蓋所涉及的全方面,多層次的和應(yīng)用相關(guān)的技術(shù),來介紹如何實(shí)現(xiàn)隨時(shí)隨地的網(wǎng)絡(luò)資源共享訪問，提供安全，可靠的無線訪問接入控制和管理. 所設(shè)計(jì)的無線網(wǎng)絡(luò)平臺(tái)將是一個(gè)多業(yè)務(wù),多應(yīng)用的平臺(tái),可以支持?jǐn)?shù)據(jù)和語音的同時(shí)接入. 針對(duì)此次XX企業(yè)預(yù)建設(shè)的無線局域網(wǎng)，我們隨相關(guān)領(lǐng)導(dǎo)進(jìn)行了先期的技術(shù)談?wù)?現(xiàn)場(chǎng)勘察,和預(yù)規(guī)劃設(shè)計(jì),由于無線網(wǎng)絡(luò)將按分期分步驟實(shí)施,未來逐步擴(kuò)展至全廠的設(shè)想, 首次需要實(shí)現(xiàn)無線覆蓋的區(qū)域有: 建筑1樓（1至4層）至建筑2樓（1至4層）的相關(guān)辦公區(qū)域，而且需要考慮移動(dòng)終端實(shí)際同時(shí)接入的無線網(wǎng)絡(luò)用戶數(shù)量, 所以在方案設(shè)計(jì)中需要考慮到無線設(shè)備的性能和無線網(wǎng)絡(luò)的造價(jià)及可擴(kuò)展性.根據(jù)對(duì)廠房建筑樓的建筑材料,建筑結(jié)構(gòu)和周邊環(huán)境的觀測(cè)和分析,: 建筑1樓共四層架構(gòu)成”I”字型雙面樓，考慮到每層房間比較多采用4臺(tái)WNAP210 11N企業(yè)級(jí)AP ，合計(jì)16臺(tái)WNAP210；建筑2樓共四層架構(gòu)成”I”字型雙面樓，考慮到每層房間比較多采用4臺(tái)WNAP210 11N企業(yè)級(jí)AP ，合計(jì)16臺(tái)WNAP210；建筑1樓一至四層AP示意圖(圖略)建筑2樓一至四層AP示意圖(圖略)考慮部署AP位置與網(wǎng)卡接收位置無線信號(hào)穿墻能力不超過3堵，包括帶機(jī)量（1520臺(tái)左右）的限定來選著AP類型及數(shù)量。NETGEAR全網(wǎng)統(tǒng)一無線架構(gòu)AP示意圖綜上所述,預(yù)計(jì)需無線覆蓋的設(shè)備數(shù)目總計(jì)為32臺(tái)無線AP WNAP210,對(duì)相關(guān)辦公區(qū)域進(jìn)行無線信號(hào)覆蓋。2臺(tái)具有以太網(wǎng)供電特性的PoE交換機(jī),提供所有AP的以太網(wǎng)線供電和網(wǎng)絡(luò)連接；另外考慮到由于現(xiàn)場(chǎng)實(shí)際情況可能的變化,可以另外準(zhǔn)備2臺(tái)無線AP,作為實(shí)際無線項(xiàng)目實(shí)施后,個(gè)別區(qū)域因受環(huán)境的影響,信號(hào)不理想的情況的補(bǔ)充方案. (AP數(shù)量見下表)樓宇樓層AP數(shù)量POE交換機(jī)數(shù)量建筑1樓1層4臺(tái)2層4臺(tái)13層4臺(tái)4層4臺(tái)建筑2樓1層4臺(tái)2層4臺(tái)13層4臺(tái)4層4臺(tái)補(bǔ)充2臺(tái)合計(jì)342針對(duì)辦公區(qū)域大面積的無線網(wǎng)絡(luò)實(shí)施，我們必須重點(diǎn)考慮無線局域網(wǎng)安全認(rèn)證/傳輸?shù)谋匾院涂煽啃?。在此，我們?cè)诜桨冈O(shè)計(jì)中可推薦放置一臺(tái)的NETGEAR WC7520智能無線控制器產(chǎn)品,FAT/FIT一體型無線AP WNDAP210,在基于標(biāo)準(zhǔn)的，開放式的網(wǎng)絡(luò)架構(gòu)上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網(wǎng)部屬的安全支持。NETGEAR智能無線控制器WC7520單臺(tái)最大支持50個(gè)AP管理,通過3個(gè)單位的堆疊，實(shí)現(xiàn)同時(shí)能夠支持多達(dá)150個(gè)IEEE ,WC7520控制器提供了集中式的無線管理,分布式的AP部署，綜合了無線的靈活性，強(qiáng)大高端的安全性能，豐富的管理應(yīng)用如二層/三層的快速漫游、captive portal客人訪問認(rèn)證、支持WiFi Voice。最后，WC7520提供了企業(yè)級(jí)的接入和安全的無線局域網(wǎng)連接。推薦方案配置（參見上圖）：1．WC7520智能無線控制器216。 企業(yè)級(jí)的控制和冗余(N+1)216。 冗余+堆疊3臺(tái),最大可支持 150APs 216。 快速 L2/L3漫游(FRS), VoWiFi SVP QoS216。 負(fù)載均衡,速率限制216。 Radius,LDAP或AD域認(rèn)證216。 Web Portal, ,MAC認(rèn)證216。 RF自動(dòng)調(diào)諧,無線”熱圖”216。 單臺(tái)最大管理50APs(起步20APs)216。 支持WNDAP350,WNAP210 AP2．GS724TP GS724TP/GS748TP216。 GS724TP:24 10/100/1000M PoE