【正文】 心層到各分節(jié)點(diǎn)的縱向流為主，根據(jù)業(yè)務(wù)走向，最適合的網(wǎng)絡(luò)模型是星型組網(wǎng)。為保證多種基于寬帶的服務(wù)和新型IP技術(shù)服務(wù)，建立一個(gè)可靠、安全、高速的信息網(wǎng)絡(luò)平臺(tái)，利于相關(guān)服務(wù)工作更好的開展.XX企業(yè)網(wǎng)絡(luò)主要承載業(yè)務(wù)是OA、現(xiàn)代物流、財(cái)務(wù)數(shù)據(jù)傳輸?shù)?，該網(wǎng)絡(luò)主要實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的硬件平臺(tái)，對(duì)各分業(yè)務(wù)系統(tǒng)進(jìn)行綜合管理，實(shí)施有效安全管理，通過計(jì)算機(jī)網(wǎng)絡(luò)子系統(tǒng)的建設(shè)，提供XX企業(yè)內(nèi)部一個(gè)安全、可靠、高效率通信數(shù)據(jù)傳輸平臺(tái)。 WNAP320企業(yè)級(jí)300M無線AP 60 產(chǎn)品概述 61 產(chǎn)品特點(diǎn) 61 產(chǎn)品規(guī)格 63 NETGEAR174。 XCM8806高端多業(yè)務(wù)路由交換機(jī) 39 產(chǎn)品概述 39 產(chǎn)品特點(diǎn) 40 產(chǎn)品規(guī)格 44 應(yīng)用案例 46 NETGEAR174。 GSM7328FS匯聚路由交換機(jī) 48 產(chǎn)品概述 48 產(chǎn)品特點(diǎn) 48 產(chǎn)品規(guī)格 49 NETGEAR174。 ReadyNAS3200 IP網(wǎng)絡(luò)存儲(chǔ) 65 產(chǎn)品概述 65 產(chǎn)品特點(diǎn) 66 產(chǎn)品規(guī)格 68 第一章 現(xiàn)狀和需求分析 項(xiàng)目建設(shè)目標(biāo)此次建設(shè)為XX企業(yè)網(wǎng)絡(luò)信息化工程。第二章 主網(wǎng)總體設(shè)計(jì)XX企業(yè)網(wǎng)絡(luò)系統(tǒng)主要承載業(yè)務(wù)數(shù)據(jù)傳輸?shù)?，該網(wǎng)絡(luò)在部署有線網(wǎng)絡(luò)同時(shí)還需要重點(diǎn)考慮將來擴(kuò)容和帶寬，滿足對(duì)數(shù)據(jù)網(wǎng)絡(luò)接入的需求。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：在設(shè)計(jì)中，充分考慮整網(wǎng)的安全性、可靠性和網(wǎng)絡(luò)性能以及網(wǎng)絡(luò)易管理、可維護(hù)性。邊界防護(hù)及路由轉(zhuǎn)發(fā)通過高性能VPN防火墻接入互聯(lián)網(wǎng)。NETGEAR174。冗余，負(fù)載分擔(dān)的電源模塊以及冗余的冷卻風(fēng)扇，有助于建立一個(gè)強(qiáng)大的高可用性的硬件系統(tǒng)。中心機(jī)房：核心交換機(jī)配置48個(gè)千兆電口，24個(gè)千兆光口，采用多電源設(shè)計(jì)。在樓層節(jié)點(diǎn)部署百兆接入千兆上行的交換機(jī)，主要用來作為各樓層的接入設(shè)備?？舍槍?duì)采用胖瘦AP的方式進(jìn)行接入。建議根據(jù)用戶部門不同，劃分不同VLAN，VLAN可以選擇終結(jié)在匯聚或者核心交換機(jī)上，在核心上配置路由策略來保證VLAN的互通。對(duì)于互聯(lián)地址，建議單獨(dú)采用一個(gè)和大網(wǎng)地址不同的網(wǎng)段地址，例如：..的私網(wǎng)地址。 無論設(shè)計(jì)采用何種的AP的布放方式,何種網(wǎng)絡(luò)組網(wǎng)架構(gòu), 目的都是以無線終端的接入和安全策略為實(shí)現(xiàn)的, 所以我們可以根據(jù)實(shí)際應(yīng)用需求和業(yè)務(wù)實(shí)現(xiàn)的輕重緩急, 分階段或直接部署無線控制器和無線AP。 NETGEAR連續(xù)10年全球市場(chǎng)銷售份額排名前三。 NETGEAR連續(xù)6年在中國(guó)地區(qū)市場(chǎng)銷售份額排名前二位。 NETGEAR ,在中國(guó)地區(qū)商用無線市場(chǎng)2008 2009 2010年發(fā)貨量排名第一。 WiFi組網(wǎng)的解決方案有胖AP解決方案，無線控制器和“瘦”AP解決方案，智能無線控制器和可“胖”“瘦”互轉(zhuǎn)AP的解決方案，室外WDS系統(tǒng)方案等。而在全球的無線設(shè)備生產(chǎn)廠商里面。 因此，NETGEAR在此強(qiáng)烈建議我們的代理商或者用戶，必須盡可能地使用同一廠家的產(chǎn)品進(jìn)行方案設(shè)計(jì)和實(shí)施，以減少因?yàn)榧嫒菪詭淼牟僮髀闊?臺(tái)具有以太網(wǎng)供電特性的PoE交換機(jī),提供所有AP的以太網(wǎng)線供電和網(wǎng)絡(luò)連接；另外考慮到由于現(xiàn)場(chǎng)實(shí)際情況可能的變化,可以另外準(zhǔn)備2臺(tái)無線AP,作為實(shí)際無線項(xiàng)目實(shí)施后,個(gè)別區(qū)域因受環(huán)境的影響,信號(hào)不理想的情況的補(bǔ)充方案. (AP數(shù)量見下表)樓宇樓層AP數(shù)量POE交換機(jī)數(shù)量建筑1樓1層4臺(tái)2層4臺(tái)13層4臺(tái)4層4臺(tái)建筑2樓1層4臺(tái)2層4臺(tái)13層4臺(tái)4層4臺(tái)補(bǔ)充2臺(tái)合計(jì)342針對(duì)辦公區(qū)域大面積的無線網(wǎng)絡(luò)實(shí)施，我們必須重點(diǎn)考慮無線局域網(wǎng)安全認(rèn)證/傳輸?shù)谋匾院涂煽啃浴Ｍ扑]方案配置（參見上圖）：1．WC7520智能無線控制器216。 負(fù)載均衡,速率限制216。 單臺(tái)最大管理50APs(起步20APs)216。 背板處理性能:48Gbps216。 工作頻率:216。 更高300Mbps無線連接速率216。 支持WMM(Qos)特性216。CLI和WEB配置 NETGEAR智能無線網(wǎng)絡(luò)的發(fā)展（第三代）智能無線控制器,自1997年誕生以來，而以此為基礎(chǔ)的無線網(wǎng)絡(luò)設(shè)備終端和解決方案也經(jīng)歷了不同階段的發(fā)展。因此如何在產(chǎn)品五花八門的市場(chǎng)里選擇一套適合自己的無線網(wǎng)絡(luò)產(chǎn)品解決方案，將會(huì)成為方案討論的重點(diǎn)。顯然這助于無線控制器對(duì)WLAN進(jìn)行集中的管理。如下圖：圖：第三代智能無線控制器部署解決方案 第三代智能WLAN解決方案一般由以下設(shè)備組成：1） 智能無線控制器（支持11N），2） 可FAT（“胖”）/FIT（“瘦”）轉(zhuǎn)換的AP3） Radius驗(yàn)證用戶服務(wù)器（可選ACS1000）最后，關(guān)鍵的設(shè)備是智能的無線控制器和可“胖”“瘦”轉(zhuǎn)換的無線接入點(diǎn)。如下表： “胖“AP方案無線控制器“瘦”AP方案WC7520智能無線控制器“瘦“AP方案優(yōu)勢(shì)216。 建設(shè)成本低216。 集中的控制和管理216。 負(fù)載均衡216。 Qos支持，適合WIFI語音及關(guān)鍵應(yīng)用216。 優(yōu)秀的擴(kuò)展特性，包括可擴(kuò)展到11N模式216。 智能分布式轉(zhuǎn)發(fā)216。 快速定位故障點(diǎn)和入侵檢測(cè)216。 N+1無線控制器冗余216。 缺乏智能的RF管理，難以進(jìn)行RF設(shè)置216。 缺乏統(tǒng)一的加密和安全控制策略216。 高成本的冗余方案216。 NETGEAR智能無線網(wǎng)絡(luò)功能特色216。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量，并向用戶提供即插即用的WLAN解決方案。為了快速處理,本地傳輸是在AP處自動(dòng)快速交換,當(dāng)L3層漫游通信時(shí),象VoWiFi需求跨IP子網(wǎng)間/跨越VLAN間的漫游。智能射頻管理還能起到無線網(wǎng)絡(luò)自愈的作用?？梢愿鶕?jù)無線用戶數(shù)量,無線流量或帶寬利用率,以及基于信號(hào)強(qiáng)度來智能的將負(fù)荷較重AP上的部分用戶轉(zhuǎn)移到其他AP上去，使得各個(gè)AP上的負(fù)載達(dá)到一個(gè)相對(duì)均衡的狀態(tài)，保證了所有無線用戶的使用體驗(yàn)。另外一種方式,適合用于臨時(shí)訪客的臨時(shí)性的無線網(wǎng)絡(luò)訪問, 當(dāng)使用自認(rèn)證模式時(shí)，客人可以通過自己注冊(cè)身份帳號(hào)訪問網(wǎng)絡(luò)，此類帳號(hào)一般有訪問控制的局限性,比如只能訪問互聯(lián)網(wǎng)或收郵件, WC7520控制器會(huì)為此類客人進(jìn)行portal認(rèn)證，從而防止客人訪問到企業(yè)網(wǎng)絡(luò)中的敏感數(shù)據(jù)。安全參數(shù)的配置還包括:多SSID、 VLAN 、V 、ACLs, RADIUS協(xié)議等，支持第三方軟件執(zhí)行驗(yàn)證和計(jì)費(fèi)系統(tǒng)。 多種認(rèn)證數(shù)據(jù)庫支持由于目前許多企業(yè)辦公室,都會(huì)擁有企業(yè)自己的Windows AD服務(wù)器, LDAP服務(wù)器,或第三方的Radius數(shù)據(jù)庫, 作為無線網(wǎng)絡(luò)的集中統(tǒng)一身份認(rèn)證中心, WC7520具有基于用戶驗(yàn)證的安全特性，可以支持比如RADIUS、LDAP(活動(dòng)目錄),Windows AD和內(nèi)/部外部AAA服務(wù)器等眾多功能，WC7520智能無線控制器真正的實(shí)現(xiàn)了集中化的接入安全和控制特性.216。 “永遠(yuǎn)在線”的智能無線網(wǎng)絡(luò)核心網(wǎng)絡(luò)設(shè)備的可靠性和投資費(fèi)用往往是成反比的, 并不是所有用戶都舍得在核心層所有設(shè)備上投入冗余的方案, ,或者和核心交換機(jī)之間的主干線路意外中斷, 那么對(duì)于絕大部分的無線控制器廠商的產(chǎn)品而言,意味的就是無線網(wǎng)絡(luò)的癱瘓. NETGEAR智能無線控制器具有豐富的災(zāi)備方案. “永遠(yuǎn)在線”就是其中的一種備份方案, 它可以在NETGEAR ”胖”/”瘦”一體型AP里做好預(yù)設(shè)置, 當(dāng)AC損壞或到AP之間的鏈路中斷時(shí), NETGEAR AP將自動(dòng)從”瘦”AP的AC管理模式下,切換到”胖”AP工作模式下, 預(yù)設(shè)置的內(nèi)容包括SSID, 和不同SSID對(duì)應(yīng)上連核心/ VLAN。快速的無縫的L2/L3漫游完全可以滿足視屏、語音以及無線語音通訊等延遲敏感應(yīng)用需要。另外內(nèi)置的網(wǎng)管功能,還可以提供眾多強(qiáng)大的無線網(wǎng)絡(luò)管理功能，其中包括AP的熱圖、批量配置、管理和告警等，實(shí)現(xiàn)針對(duì)無線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。大部分情況下， PoE的供電端輸出端口在非屏蔽的雙絞線上輸出44~57V的直流電壓、350~400mA的直流電流。252。隨著與以太網(wǎng)相連的設(shè)備的增加，如果無需為數(shù)百或數(shù)千臺(tái)設(shè)備提供本地電源，將大大降低部署成本，并簡(jiǎn)化其可管理性。252。252。隨著IEEE ，其他大量的應(yīng)用也將快速涌現(xiàn)出來，包括藍(lán)牙接入點(diǎn)、燈光工作、網(wǎng)絡(luò)打印機(jī)、IP電話機(jī)、Web攝像機(jī)、無線網(wǎng)橋、門禁讀卡機(jī)與監(jiān)測(cè)系統(tǒng)等?？啥询B148端口384WGSM7228PS24個(gè)10/100/1000M端口，4個(gè)千兆光纖端口,2個(gè)10G SFP+2個(gè)10G端口插槽?？啥询B148端口18端口()380W240W第四章 數(shù)據(jù)存儲(chǔ)安全 數(shù)據(jù)安全需求隨著數(shù)據(jù)越來越被重視，保護(hù)數(shù)據(jù)的解決方案也就很多，但針對(duì)不同行業(yè)不同數(shù)據(jù)對(duì)可靠性的要求，我們應(yīng)該如何來定制最適合的備份與恢復(fù)解決方案呢？數(shù)據(jù)保護(hù)需求分析：以一所高校為例，現(xiàn)有的應(yīng)用及大致需求如下： 老校區(qū)所有應(yīng)用系統(tǒng)共十幾個(gè)，將所有的數(shù)據(jù)集中存儲(chǔ)備份在存儲(chǔ)數(shù)據(jù)中心。 據(jù)初步統(tǒng)計(jì)，眾多應(yīng)用系統(tǒng)中共有oracle服務(wù)器3臺(tái)，sql服務(wù)器3臺(tái)，linux服務(wù)器4臺(tái) 據(jù)初步統(tǒng)計(jì)，大約有5臺(tái)重要服務(wù)器需要做P2V（物理機(jī)到虛擬機(jī)轉(zhuǎn)換）備份方案，并要求災(zāi)難發(fā)生時(shí)能快速V2P（虛擬機(jī)轉(zhuǎn)換到物理機(jī)）恢復(fù)。整體數(shù)據(jù)備份保護(hù)方案設(shè)計(jì)在各應(yīng)用系統(tǒng)服務(wù)器數(shù)據(jù)保護(hù)方案建設(shè)中，建議配置與NETGEAR有緊密合作的Symantec備份恢復(fù)解決方案Bcakup EXEC，在該校園數(shù)據(jù)中心備份方案中，考慮3臺(tái)oracel數(shù)據(jù)庫服務(wù)器和3臺(tái)sql數(shù)據(jù)庫服務(wù)器及文件被打開執(zhí)行備份的成功率，主要配置有如下組件： Windows系統(tǒng)主備份服務(wù)器 Oracle數(shù)據(jù)庫備份Agent SQL數(shù)據(jù)庫備份Agent 打開文件備份功能選件在各項(xiàng)Symantec BE備份功能與RALUS for ReadyNAS配合工作下，可以實(shí)現(xiàn)下圖描述的服務(wù)器系統(tǒng)數(shù)據(jù)備份流程：另外，考慮到部分重要服務(wù)器在災(zāi)難發(fā)生時(shí)的恢復(fù)問題，建議配置NETGEAR全球領(lǐng)先的P2V及V2P備份恢復(fù)解決方案，該方案結(jié)合VMware ESX(i)可以對(duì)重要服務(wù)器實(shí)現(xiàn)以下全球領(lǐng)先的方案： 裸機(jī)恢復(fù)解決方案?jìng)鹘y(tǒng)的備份機(jī)制大都是以數(shù)據(jù)保護(hù)為核心，而忽略了系統(tǒng)及生產(chǎn)服務(wù)的保護(hù)，當(dāng)系統(tǒng)發(fā)生災(zāi)難時(shí)，您必須準(zhǔn)備好所有的系統(tǒng)設(shè)置信息，并且耗費(fèi)時(shí)間重新安裝及設(shè)定系統(tǒng)，然后才能進(jìn)行數(shù)據(jù)的恢復(fù)，最后生產(chǎn)才有可能正常運(yùn)行。針對(duì)這些難以預(yù)料的意外情況，是否有最為簡(jiǎn)單的容災(zāi)方案呢？NETGEAR推出最新的N+1容災(zāi)備份解決方案，不論出現(xiàn)上述哪種意外情況，也不論有幾臺(tái)設(shè)備同時(shí)出現(xiàn)故障，都可以通過事先部署的一臺(tái)容災(zāi)服務(wù)器從ReadyNAS存儲(chǔ)設(shè)備上將備份的數(shù)據(jù)啟動(dòng)起來，以最短的時(shí)間保證業(yè)務(wù)正常運(yùn)行。NETGEAR虛擬化遠(yuǎn)程容災(zāi)解決方案優(yōu)勢(shì)：l 利用本地CDP和在線P2V（真實(shí)機(jī)到虛擬機(jī)轉(zhuǎn)換）技術(shù)，虛擬化容災(zāi)解決方案把本地服務(wù)器的運(yùn)行環(huán)境（系統(tǒng)、應(yīng)用、數(shù)據(jù)和系統(tǒng)配置等）復(fù)制到容災(zāi)中心。NETGEAR CDP連續(xù)數(shù)據(jù)保護(hù)方案優(yōu)勢(shì)：l 基于SAN網(wǎng)絡(luò)的文件級(jí)別的備份l 基于數(shù)據(jù)塊的差異備份，確保快速保證數(shù)據(jù)變化的一致性l 配合數(shù)據(jù)庫代理，確保數(shù)據(jù)庫數(shù)據(jù)實(shí)時(shí)備份l 通過網(wǎng)絡(luò)中CDP管理服務(wù)器管理不同時(shí)間點(diǎn)的副本某網(wǎng)絡(luò)存儲(chǔ)優(yōu)勢(shì)：1. Gartner調(diào)研：NETGEAR 全球第一名（$5K），全球第四名（$25K） 2. NETGEAR存儲(chǔ)在上一年增長(zhǎng)45%，有2倍的增幅！被譽(yù)為企業(yè)首選網(wǎng)絡(luò)存儲(chǔ)廠商。 7. 相比傳統(tǒng)的大的IT公司提供的方案，客戶選擇ReadyNAS構(gòu)建虛擬化、備份、容災(zāi)的解決方案是可靠的、可負(fù)擔(dān)得起、并且簡(jiǎn)單的。 衡量商業(yè)企業(yè)用戶存儲(chǔ)產(chǎn)品優(yōu)點(diǎn)已經(jīng)不是架構(gòu)和容量，是設(shè)計(jì)軟體應(yīng)用方案及值得依賴的穩(wěn)定性、可靠性。除了提供完整的IP拓?fù)渫?，用戶可以根?jù)實(shí)際組網(wǎng)情況，定義自己關(guān)注的自定義網(wǎng)絡(luò)拓?fù)?。除了以上常用拓?fù)涔δ埽琋MS網(wǎng)絡(luò)拓?fù)涔芾磉€提供了二層拓?fù)浜袜従油負(fù)?，能夠顯示接入設(shè)備上的接入情況。操作員管理：提供方便的管理操作員功能，不僅可以為用戶設(shè)置不同的操作權(quán)限，也可以結(jié)合設(shè)備分組和用戶分組靈活進(jìn)行權(quán)限分級(jí)控制，從而顯著提高安全性和靈活性；操作日志管理：操作日志集中記錄了包括系統(tǒng)管理員在內(nèi)的所有操作員的操作過程，使整個(gè)系統(tǒng)的操作具有了可回溯性?？蛇x的連接模塊包括千兆銅纜，千兆光纖，萬兆光纖等。NETGEAR XCM8800系列擁有完整的二層/三層/四層聚合的特性集，包括IPv6，還有可選的為關(guān)鍵核心應(yīng)用的高級(jí)核心許可證。NETGEAR 8800系列交換機(jī)的硬件設(shè)計(jì)包括冗余引擎模塊，電源模塊和其他部件。三個(gè)電源在2+1的冗余配置可以為整個(gè)千兆或萬兆端口滿載的機(jī)箱供電。NETGEAR的操作系統(tǒng)提供了真正的搶占式多任務(wù)處理方式和內(nèi)存保護(hù)。NETGEAR操作系統(tǒng)這些模塊化的設(shè)計(jì)可以輕松地增加、擴(kuò)展交換機(jī)的新功能。增強(qiáng)的可用性軟件使用戶能夠保持連接到網(wǎng)絡(luò)，即使網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的一部分已關(guān)閉。這些網(wǎng)絡(luò)的趨勢(shì)推動(dòng)對(duì)千兆以太網(wǎng)到桌面的需求和萬兆以太網(wǎng)作為匯聚連接的使用。千兆業(yè)務(wù)模塊可以是48個(gè)固定銅纜口或者可插24個(gè)SFP光纖模塊的SFP口。雙引擎模塊時(shí)提供800Gbps的交換矩陣帶寬和570Mpps的二層、三層硬件轉(zhuǎn)發(fā)率。NETGEAR 8800系列交換機(jī)每端口支持8個(gè)硬件隊(duì)列。LLDP增強(qiáng)了網(wǎng)絡(luò)管理工具發(fā)現(xiàn)和維護(hù)準(zhǔn)確的網(wǎng)絡(luò)拓?fù)涞哪芰?。全面的安全NETGEAR 8800系列交換機(jī)使用各種安全技術(shù)來保護(hù)您的網(wǎng)絡(luò)防止受到已知或者潛在的威脅，在網(wǎng)絡(luò)接入提供像核心交換機(jī)一樣的企業(yè)級(jí)的安全。端口鏡像可以用來監(jiān)控外部發(fā)送到設(shè)備如入侵檢測(cè)設(shè)備的流量來做趨勢(shì)分析，鏡像的流量同樣可以給網(wǎng)絡(luò)管理員當(dāng)作診斷工具用于抵御網(wǎng)絡(luò)攻擊。一段時(shí)間以后，這些ACL才移除?；诓呗缘穆酚蔀榫W(wǎng)絡(luò)管理員提供一個(gè)靈活的機(jī)制，以規(guī)劃網(wǎng)絡(luò)內(nèi)的流量。功能一覽高可用性功能冗余系統(tǒng)設(shè)計(jì)l 冗余引擎模塊l 高級(jí)無源背板設(shè)計(jì)，獨(dú)立的控制和數(shù)據(jù)以及冗余的電源分配控制板以及環(huán)境監(jiān)控