【正文】 x8 插槽， 1 個(gè)半長 /半高 PCIExpress x4插槽 , HP Smart Array E200/128 陣列控制器 , 支 存儲(chǔ)機(jī)型 持 RAID 0/1/5，標(biāo)配無硬盤，最多支持 8 個(gè)熱插拔SATA/SAS 硬 盤 ，750W 電源 ,5 個(gè) USB 端口 ,機(jī)架式 (2U) 。接入交換機(jī)要求配臵如下： 項(xiàng)目 要求 背板帶寬 =19Gbit/s 固定端口 24個(gè) 100M 接口 擴(kuò)展能力 至少 提供兩個(gè)擴(kuò)展模塊插槽，支持千兆模塊 根據(jù)以上要求我們推薦采用 H3C S310026CSI 交換機(jī)，提供 24 個(gè)10/100M 接口和兩個(gè)擴(kuò)展模塊插槽。 接入路由器配臵 管理所和收費(fèi)站 配臵接入路由器主要實(shí)現(xiàn) 光纖 線路接入，同時(shí)考慮到要實(shí)現(xiàn)采用原有通信線路為 2M 電信線路進(jìn)行自動(dòng)備份功能，路由器需同時(shí)接入營銷和生產(chǎn)的網(wǎng)絡(luò)，兩者之間采用訪問控制確保生產(chǎn)網(wǎng)絡(luò)不允許訪問營銷資源。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 線路供電標(biāo)準(zhǔn)，同時(shí)也可以兼容不符合 標(biāo)準(zhǔn)的 PD（ Powered Device）設(shè)備。 直觀可視化的流量分析工具 NetStream 提供報(bào)文統(tǒng)計(jì)功能，它根據(jù)報(bào)文的目的 IP 地址、源 IP 地址、目的端口號(hào)、源端口號(hào)、協(xié)議號(hào)、 ToS、輸入 /輸出接口來區(qū)分流，并針對(duì)不同的流 進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計(jì)。 VPE 完成 IP VPN與 MPLS VPN 的融合，在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)網(wǎng)絡(luò)資源的邏輯劃分及安全隔離，核心網(wǎng)與邊緣網(wǎng)絡(luò)形成了一個(gè)整體，實(shí)現(xiàn)了端到端的 VPN 功能。 領(lǐng)先的 MPLS 流量工程解決方案 MPLS TE 結(jié)合了 MPLS 技術(shù)與流量工程，通過建立到達(dá)指定路徑的 LSP 隧道進(jìn)行資源預(yù)留，使網(wǎng)絡(luò)流量繞開擁塞節(jié)點(diǎn)，達(dá)到平衡網(wǎng)絡(luò)流量的目的。廠商與合作伙伴均可以在此平臺(tái)上直接開發(fā)各類高級(jí)功能（例如應(yīng)用層攻擊抵御、網(wǎng)絡(luò)病毒防護(hù)、多媒體集合通信、 Web 優(yōu)化與加速等），用戶只需安裝開發(fā)出的軟件，便可以將上述業(yè)務(wù)與 MSR 50 無縫融合，為日漸細(xì)分的個(gè)性化需求提供完整的解決方案。 集成數(shù)據(jù)交換 MSR 50 系列提供靈活擴(kuò)展的以太網(wǎng)交換模塊，支持豐富的二層交換特性，極大地滿足了企業(yè)對(duì)于路由交換一體化組網(wǎng)方案的需要。 MSR 50 提供了豐富的安全功能，包括 Firewall、 IPSec VPN、 MPLS VPN、 CA、 Secure Shell（ SSH）協(xié)議 、入侵保護(hù)、 DDoS 防御、攻擊防御等。 核心路由器配臵 為實(shí)現(xiàn) 各所和收費(fèi)站的 廣域線路接入， 中心配臵一臺(tái) 核心路由器 H3C MSR 5040,具體參數(shù)配臵如下： 先進(jìn)的硬件體系架構(gòu) MSR 50 系列路由器在硬件設(shè)計(jì)方面充分地考慮到集成綜合業(yè)務(wù)的需要，采用了先進(jìn)的NBus 多總線設(shè)計(jì)方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和 CPU 性能瓶頸，大大提高了該系列路由器集成的多業(yè)務(wù)部署和實(shí)施能力。 工區(qū)接入交換機(jī)考慮到性能需求要求配臵如下 項(xiàng)目 要求 背板帶寬 =19Gbit/s 端口配臵 24個(gè) 100M 接口，配臵 1端口千兆單模模塊 擴(kuò)展能力 至少 提供兩個(gè)擴(kuò)展模塊插槽，支持千兆模塊 推薦配臵清單 配臵清單如下： 序號(hào) 產(chǎn)品型號(hào) 產(chǎn)品描述 數(shù)量 核心交換機(jī)（推薦） 1 S560026C H3C 核型 交換機(jī) 2 2 H3c AR 18631 H3C 核心路由器 4 3 H3C SECPATH F100M H3C 主干防火墻 2 樓層接入交換機(jī)（推薦） 7 LSS310026CSIAC H3C S310052TPSI 以太網(wǎng)交換機(jī)主 機(jī) ,48 個(gè)10/100BaseT,210/100/1000M電口和兩個(gè) 1000BASEX光口 5 （六）內(nèi)網(wǎng)廣域網(wǎng)絡(luò)改造 廣域結(jié)構(gòu)調(diào)整 利用電信 廣域 網(wǎng) 線路，在中心新增一臺(tái)核心路由設(shè)備，同時(shí)為各 管理所和收費(fèi)站 營銷接入新配臵一套路由交換網(wǎng)絡(luò)設(shè)備，搭建新的 管理局 獨(dú)立營銷網(wǎng)絡(luò)。 各管理所和收費(fèi)站 直接接入主核心交換機(jī)，同時(shí)將 各管理所和收費(fèi)站 主干線路升級(jí)為 1000M，采用千兆模塊進(jìn)行連接，減少故障點(diǎn)和提高處理性能。 （五）內(nèi)網(wǎng)局域網(wǎng)升級(jí)改造 內(nèi)網(wǎng)網(wǎng)絡(luò)架構(gòu)調(diào)整 內(nèi)網(wǎng)網(wǎng)絡(luò)配置 一到兩臺(tái)新的高性能核心交換機(jī)提高網(wǎng)絡(luò)核心處理速度 ；同時(shí)將附近 的管理所和收費(fèi)站 主干線路升級(jí)為 1000M，采用千兆模塊進(jìn)行連接，減少故障點(diǎn)和提高處理性能。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 線路供電標(biāo)準(zhǔn)，同時(shí)也可以兼容不符合 標(biāo)準(zhǔn)的 PD（ Powered Device）設(shè)備。 直觀可視化的流量分析工具 NetStream 提供報(bào)文統(tǒng)計(jì)功能，它根據(jù)報(bào)文的目的 IP 地址、源 IP 地址、目的端口號(hào)、源端口號(hào)、協(xié)議號(hào)、 ToS、輸入 /輸出接口來區(qū)分流，并針對(duì)不同的流進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計(jì)。 VPE 完成 IP VPN與 MPLS VPN 的融合，在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)網(wǎng)絡(luò)資源的邏輯劃分及安全隔離， 核心網(wǎng)與邊緣網(wǎng)絡(luò)形成了一個(gè)整體，實(shí)現(xiàn)了端到端的 VPN 功能。 領(lǐng)先的 MPLS 流量工程解決方案 MPLS TE 結(jié)合了 MPLS 技術(shù)與流量工程，通過建立到達(dá)指定路徑的 LSP 隧道進(jìn)行資源預(yù)留，使網(wǎng)絡(luò)流量繞開擁塞節(jié)點(diǎn)，達(dá)到平衡網(wǎng)絡(luò)流量的目的。廠商與合作伙伴均可以在此平臺(tái)上直接開發(fā)各類高級(jí)功能（例如應(yīng)用層攻擊抵御、網(wǎng)絡(luò)病毒防護(hù)、多媒體集合通信、 Web 優(yōu)化與加速等），用戶只需安裝開發(fā)出的軟件，便可以將上述業(yè)務(wù)與 MSR 50 無縫融合，為日漸細(xì)分的個(gè)性化需求提供完整的解決方案。 集成數(shù)據(jù)交換 MSR 50 系列提供靈活擴(kuò)展的以太網(wǎng)交換模塊，支持豐富的二層交換特性，極大地滿足了企業(yè)對(duì)于路由交換一體化組網(wǎng)方案的需要。 MSR 50 提供了豐富的安全功能，包括 Firewall、 IPSec VPN、 MPLS VPN、 CA、 Secure Shell（ SSH）協(xié)議 、入侵保護(hù)、 DDoS 防御、攻擊防御等。 支持標(biāo)準(zhǔn)網(wǎng)管 SNMPv3，并且兼容 SNMP v2c、 SNMP v1 支持 NTP時(shí)間同步 支持 Web方式進(jìn)行遠(yuǎn)程配置管理 根據(jù)以上需求我們考慮采用 H3C 的 F100E實(shí)現(xiàn)此功能 總部路由可采用 H3C MSR 5040 路由器 ，配臵如下： 先進(jìn)的硬件體系架構(gòu) MSR 50 系列路由器在硬件設(shè)計(jì)方面充分地考慮到集成綜合業(yè)務(wù)的需要，采用了先進(jìn)的NBus 多總線設(shè)計(jì)方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線，由專門的協(xié)處 理引擎并行完成處理，消除總線和 CPU 性能瓶頸，大大提高了該系列路由器集成的多業(yè)務(wù)部署和實(shí)施能力。 VPN 是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展，通過它可以幫助遠(yuǎn)程用戶、分支機(jī)構(gòu)、商業(yè)伙伴等建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。同時(shí)建議在 互聯(lián)網(wǎng)出口部設(shè)一臺(tái)基于 WEB 的認(rèn)證設(shè)備確保只有許可用戶才運(yùn)行接入外網(wǎng)，同時(shí)利用其帶寬管理和限制功能進(jìn)行外網(wǎng)訪問的帶寬管理。 （四） 網(wǎng)絡(luò) 改造 網(wǎng)絡(luò)架構(gòu)調(diào)整 根據(jù) 管理處網(wǎng)絡(luò)環(huán)境的 要求，部署內(nèi)外網(wǎng)系統(tǒng)， 從管理處 目前 的 網(wǎng)絡(luò)情況，我們推薦采用 內(nèi)網(wǎng)網(wǎng)絡(luò)配臵兩臺(tái)新的高性能核心交換機(jī)提 高網(wǎng)絡(luò)核心處理速度，同時(shí)配臵新的接入交換機(jī)用做內(nèi)網(wǎng)信息點(diǎn)接入；同時(shí)將附近 的管理所和收費(fèi)站 采用千兆模塊進(jìn)行連接，減少故障點(diǎn)和提高處理性能。將服務(wù)器區(qū)獨(dú)立出來，將服務(wù)器接入 新購臵的 核心交換機(jī) H3C S5600 后 ，然后在服務(wù)器區(qū)和核心交換之間增加一臺(tái) 防火墻 ，將服務(wù)器資源臵于安全防護(hù)設(shè)備之后，確保服務(wù)器資源的安全性 配臵 VPN 網(wǎng)關(guān)和移動(dòng)客戶端，實(shí)現(xiàn)移動(dòng)辦公用戶的 VPN 接入 在中心配臵 VPN 網(wǎng)關(guān)和移動(dòng)客戶端，實(shí)現(xiàn)在家或出差人員通過 VPN 隧道進(jìn)入外網(wǎng)然后通過 VPN 設(shè)備訪問內(nèi)網(wǎng)數(shù)據(jù)資源，提高辦公效率。 （三）網(wǎng)絡(luò)升級(jí)總體設(shè)計(jì) 針對(duì)以上網(wǎng)絡(luò)存在的問題，我們考慮采用以下方式對(duì)網(wǎng)絡(luò)進(jìn)行升級(jí)擴(kuò)展，改善網(wǎng)絡(luò)架構(gòu)，提高網(wǎng)絡(luò)傳輸和處理性能： 將管理處 進(jìn)行內(nèi)外網(wǎng)改造，建立物理隔離的內(nèi)外網(wǎng)絡(luò)構(gòu)架 根據(jù) 管理處的現(xiàn)有要求 ，部署 內(nèi) 外網(wǎng)系統(tǒng)，將互聯(lián)網(wǎng)從現(xiàn)有網(wǎng)絡(luò)中獨(dú)立出去，建立安全可靠的網(wǎng)絡(luò)架構(gòu)。 ? 在生產(chǎn)數(shù)據(jù)中心服務(wù)器資源前增加一臺(tái)入侵防御系統(tǒng)（ IPS） 或者防火墻設(shè)