【正文】 atalyst 2960 產(chǎn)品簡介 配備 LAN Base 軟件的 Cisco174。 支持 Ipv6(需要未來軟件升級來啟動功能 )為將來做好準備 Catalyst 3750 可以通過基于硬件的 Ipv6 路由，獲得最大限度的性能。 安全性 對接入環(huán)境的精確控制 Cisco Catalyst 3750 系列支持一組針對連接性和接入控制、全面的安全功能，其中包括ACL、身份認證、端口級安全和基于身份識別的的、支持 及其擴展的網(wǎng)絡服務。 智能組播 將融合網(wǎng)絡的效率提高到一個新的水平 利用思科 StackWise 技術， Cisco Catalyst 3750 系列可以為組播應用（例如視頻）提供更高的效率。 可擴展性 快速以太網(wǎng)到千兆位以太網(wǎng) Cisco Catalyst 3750 系列最多可以將 9 個交換機堆疊在一 起，構成一個統(tǒng)一的邏輯單元，其中總共包含 468 個以太網(wǎng) 10/100 端口或者 252 個以太網(wǎng) 10/100 /1000 端口。在某個單元發(fā)生故障時（盡管發(fā)生這種情況的可能性很?。?，所有其他單元都可以繼續(xù)轉(zhuǎn)發(fā)流量和保持正常運行。一個工作中的堆疊可以在不中斷服務的情況下，添加新的成員或者移除舊的成員。該技術的設計目的是及時地對設備添加、移除和重新部署做出反應， 同時保持穩(wěn)定的性能。 ? Cisco Catalyst 3750G24TS24 個以太網(wǎng) 10/100/1000 端口和 4 條 SFP 上行鏈路 ? Cisco Catalyst 3750G24T24 個以太網(wǎng) 10/100/1000 端口 ? Cisco Catalyst 375048TS48 個以太網(wǎng) 10/100 端口和 4 條 SFP 上行鏈路 ? Cisco Catalyst 375024TS24 個以太網(wǎng) 10/100 端口和 2 條小型可插拔（ SFP）上行鏈路 Cisco Catalyst 3750 系列可以使用標準多層軟件鏡像（ SMI）或者增強多層軟件鏡像（ EMI）。這個新的產(chǎn)品系列采 用了最新 的思科 StackWise 技術，不但實現(xiàn)高達 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個 統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。支 持智能升級，排除用戶給堆疊擴容時為新加入交換機更換軟件版本的煩惱。 S2300 PWR 全系列交換機支持完善的POE 解決方案，用戶可靈活配置 POE 端口是否供電以及何時供電。作為供電方 PSE（ Power Sourcing Equipment）設備，支持 及 (POE+)供電標準，同時兼容不符合 及 標準的 PD（ Powered Device） 設備。同時，支持 IP Source Check 特 性，防止包括 MAC 欺騙、 IP欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒帶來的 DOS 攻擊。 支持通過建立和維護 DHCP Snooping 綁定表， 偵聽接入用戶的 MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。 S2300 支持多種 VLAN 劃分方式：支持基于端口劃分 VLAN，可以明確指定各個端口屬于哪個 VLAN；同時也支持基于 MAC 地址劃分 VLAN，可以滿足對安全和移動性需求較高的網(wǎng)絡應用場景。在實際應用中，相對于常規(guī)設計，即使在惡劣的應用環(huán)境下，甚至無法實現(xiàn)有效接地的場景，也可以大大降低設備的雷擊損壞率。 GVRP 是一種 VLAN 的動態(tài)配置技術，在復雜的組網(wǎng)環(huán)境中應用 GVRP，能夠簡化 VLAN 配置管理，減少因為配置不一致而導致的網(wǎng)絡互通問題。 產(chǎn)品特性和優(yōu)勢 免維護，易部署，易管理 S2300 支持自動配置，即插即用，大大降低維護成本；采用全新工藝，無風扇設計，減少機械故障點，免除凝露腐蝕和塵土侵害（根據(jù)經(jīng)驗值風扇失效約占整機失效 33%），能有 效降低 53%維護率。 S2300 系列交換機 (以下簡稱 S2300) 是華為公司推出的新一代以太網(wǎng)智能接入交換機，面向 IP 城域網(wǎng)和企業(yè)網(wǎng)，滿足以太網(wǎng)多業(yè)務承載以及各種以太接入場景。硬件支持 IPv4/IPv6 雙棧和 IPv6 over IPv4隧道（包括手工 Tunnel， 6to4 Tunnel， ISATAP Tunnel），三層線速轉(zhuǎn)發(fā)。采用兩層 VLAN 隔離技術，只有上層 VLAN 全局可見，下層 VLAN 相互隔離。 簡單的可管理特性 S5300 支持 GVRP 實現(xiàn)動態(tài)分發(fā)、注冊和傳播 VLAN 屬性，從而達到減少網(wǎng)絡管理員的手工配置量及保證 VLAN 配置正確的目的。新增備交換機之后減少了主交換機故障引起 的業(yè)務中斷時間。同時支持綠色 PoE 節(jié)電應用模式。 POE 特性 S5300 PWR 系列交換機可以通過配置不同功率等級的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過網(wǎng)線向遠端下掛 PD 設備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供 48V 直流電源，實現(xiàn)對下掛 PD 設備遠端供電。 免維護易部署 S5300 采用“一次進站”方案， 支持自動配置、即插即用、 USB 開局、自動批量遠程升級功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。 S5300 支持 ARP 表項嚴格學習功能，可以防止因 ARP 欺騙攻擊將交換機 ARP 表項占滿，導致正常用戶無法上網(wǎng)。用戶的防攻擊涉及 DHCP 仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。 S5300 系列交換機提供多種安全保護功能。 S5300 遵循 IEEE 和 提供點到點以太網(wǎng)故障管理功能，可以用于檢測用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。 S5300 EI 系列支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機構建 VRRP 備份組。在華為設備上已經(jīng)利用 SEP 協(xié)議實現(xiàn)了以太網(wǎng)鏈路 管理。極大的提升了接入側(cè)設備的可靠性。 S5300 支持以太 Trunk（ ETrunk）功能。 S5300 支持線速的跨 VLAN 組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足 IPTV 和其他組 播業(yè)務的需求。標準型支持二層和基本的三層功能，增強型支持 復雜的路由協(xié)議和豐富的業(yè)務特性，本項目選型為 S5324TPSI。 S5300 基于新一代高性能硬件和華為公司統(tǒng)一的 VRP174。DVD 驅(qū)動器；含導軌 2 數(shù)據(jù)庫 / 應用服務 HP DL980G7 （或 IBM X3950 X5） 4 個 Intel 4 核 Xeon E7520 處理器 ， 64GB內(nèi)存； 2X450GB 10K ”SAS 硬盤；集成 iLO3 遠程管理 ,內(nèi)置 Smart Array P410i/512 FBWC 陣列控制器；集成 NC375i 四端口 1GbE 多功 能網(wǎng)卡； 2個熱插拔電源 , DVD 驅(qū)動器；含導軌 2 磁盤陣列柜 HP MSA2020 SAS 2 個 HP MSA2020sa G2 控制器 8X 450G SAS 硬盤 1 核心交換機 華為 Quidway S570024TPSI(或思科24 個 10/100/1000BaseT， 4 個 100/1000BaseX千兆 Combo 口，分交流供電和直流供電兩種機型 , 2 WSC3750G24TS) 支持 RPS 12V 冗余電源，支持 USB 口； 接入交換機 華為 Quidway S270052PEI（或思科WSC296048TCL 48 個 10/100BaseTX， 2 個 100/1000BaseX SFP，2 個 1000BaseX SFP，分交流供電和直流供電兩種機型。 擴展性和升級能力：選用具有良好升級能力和擴展性的設備，在未來的升級和擴展中，能保護現(xiàn)有投資，并支持多種網(wǎng)絡協(xié) 議、高層協(xié)議和多媒體應用。 標準化和開放性：采用符合 ISO 或 IEEE、 ITUT、 ANSI 等標準的網(wǎng)絡協(xié)議，采用符合國際和國家標準的網(wǎng)絡設備。對于用戶而言，這一過程是全自動的，在很短時間內(nèi)完成，從而對業(yè)務不會造成影響。 關鍵業(yè)務應用可靠性 企業(yè)的數(shù)據(jù)庫 (關鍵業(yè)務 應用 )服務器采用基于存儲共享的雙機熱備方案，兩臺服務器可以互備或者并行的方式運行。 3 系統(tǒng)設計構架 網(wǎng)絡拓撲圖： 系統(tǒng)結構說明 網(wǎng)絡系 統(tǒng)可靠性 網(wǎng)絡核心配置兩臺三層交換機熱備互為冗余、接入交換機及服務器分別千兆光纖連接至兩臺核心交換機。 2 現(xiàn)狀分析： 鑒于目前 公司 發(fā)展的趨勢，根據(jù)需要對系統(tǒng)進行前瞻性規(guī)劃，以滿足未來 3年內(nèi)昆山百潤業(yè)務發(fā)展的需要。 機房裝修說明 1 建設需求 公司 計劃進行企業(yè)信息系統(tǒng)的建設，基于該套系統(tǒng)的應用包括數(shù)據(jù)庫應用、郵件系統(tǒng)和 Web 服務應用。為避免關鍵信息數(shù)據(jù)破壞或攻擊，本項目中還需要對考慮安全防護管理系統(tǒng)的建設，以達到網(wǎng)絡安全和鏈路安全的目的。 本次 建設 主要包括二個方面，即網(wǎng)絡安全防護系統(tǒng)