【正文】 atalyst 2960 產(chǎn)品簡(jiǎn)介 配備 LAN Base 軟件的 Cisco174。 支持 Ipv6(需要未來軟件升級(jí)來啟動(dòng)功能 )為將來做好準(zhǔn)備 Catalyst 3750 可以通過基于硬件的 Ipv6 路由，獲得最大限度的性能。 安全性 對(duì)接入環(huán)境的精確控制 Cisco Catalyst 3750 系列支持一組針對(duì)連接性和接入控制、全面的安全功能，其中包括ACL、身份認(rèn)證、端口級(jí)安全和基于身份識(shí)別的的、支持 及其擴(kuò)展的網(wǎng)絡(luò)服務(wù)。 智能組播 將融合網(wǎng)絡(luò)的效率提高到一個(gè)新的水平 利用思科 StackWise 技術(shù)， Cisco Catalyst 3750 系列可以為組播應(yīng)用（例如視頻）提供更高的效率。 可擴(kuò)展性 快速以太網(wǎng)到千兆位以太網(wǎng) Cisco Catalyst 3750 系列最多可以將 9 個(gè)交換機(jī)堆疊在一 起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含 468 個(gè)以太網(wǎng) 10/100 端口或者 252 個(gè)以太網(wǎng) 10/100 /1000 端口。在某個(gè)單元發(fā)生故障時(shí)（盡管發(fā)生這種情況的可能性很小），所有其他單元都可以繼續(xù)轉(zhuǎn)發(fā)流量和保持正常運(yùn)行。一個(gè)工作中的堆疊可以在不中斷服務(wù)的情況下，添加新的成員或者移除舊的成員。該技術(shù)的設(shè)計(jì)目的是及時(shí)地對(duì)設(shè)備添加、移除和重新部署做出反應(yīng)， 同時(shí)保持穩(wěn)定的性能。 ? Cisco Catalyst 3750G24TS24 個(gè)以太網(wǎng) 10/100/1000 端口和 4 條 SFP 上行鏈路 ? Cisco Catalyst 3750G24T24 個(gè)以太網(wǎng) 10/100/1000 端口 ? Cisco Catalyst 375048TS48 個(gè)以太網(wǎng) 10/100 端口和 4 條 SFP 上行鏈路 ? Cisco Catalyst 375024TS24 個(gè)以太網(wǎng) 10/100 端口和 2 條小型可插拔（ SFP）上行鏈路 Cisco Catalyst 3750 系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)多層軟件鏡像（ EMI）。這個(gè)新的產(chǎn)品系列采 用了最新 的思科 StackWise 技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè) 統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。支 持智能升級(jí)，排除用戶給堆疊擴(kuò)容時(shí)為新加入交換機(jī)更換軟件版本的煩惱。 S2300 PWR 全系列交換機(jī)支持完善的POE 解決方案，用戶可靈活配置 POE 端口是否供電以及何時(shí)供電。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 及 (POE+)供電標(biāo)準(zhǔn)，同時(shí)兼容不符合 及 標(biāo)準(zhǔn)的 PD（ Powered Device） 設(shè)備。同時(shí)，支持 IP Source Check 特 性，防止包括 MAC 欺騙、 IP欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒帶來的 DOS 攻擊。 支持通過建立和維護(hù) DHCP Snooping 綁定表， 偵聽接入用戶的 MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。 S2300 支持多種 VLAN 劃分方式：支持基于端口劃分 VLAN，可以明確指定各個(gè)端口屬于哪個(gè) VLAN；同時(shí)也支持基于 MAC 地址劃分 VLAN，可以滿足對(duì)安全和移動(dòng)性需求較高的網(wǎng)絡(luò)應(yīng)用場(chǎng)景。在實(shí)際應(yīng)用中，相對(duì)于常規(guī)設(shè)計(jì)，即使在惡劣的應(yīng)用環(huán)境下，甚至無法實(shí)現(xiàn)有效接地的場(chǎng)景，也可以大大降低設(shè)備的雷擊損壞率。 GVRP 是一種 VLAN 的動(dòng)態(tài)配置技術(shù)，在復(fù)雜的組網(wǎng)環(huán)境中應(yīng)用 GVRP，能夠簡(jiǎn)化 VLAN 配置管理，減少因?yàn)榕渲貌灰恢露鴮?dǎo)致的網(wǎng)絡(luò)互通問題。 產(chǎn)品特性和優(yōu)勢(shì) 免維護(hù)，易部署，易管理 S2300 支持自動(dòng)配置，即插即用，大大降低維護(hù)成本；采用全新工藝，無風(fēng)扇設(shè)計(jì)，減少機(jī)械故障點(diǎn)，免除凝露腐蝕和塵土侵害（根據(jù)經(jīng)驗(yàn)值風(fēng)扇失效約占整機(jī)失效 33%），能有 效降低 53%維護(hù)率。 S2300 系列交換機(jī) (以下簡(jiǎn)稱 S2300) 是華為公司推出的新一代以太網(wǎng)智能接入交換機(jī)，面向 IP 城域網(wǎng)和企業(yè)網(wǎng)，滿足以太網(wǎng)多業(yè)務(wù)承載以及各種以太接入場(chǎng)景。硬件支持 IPv4/IPv6 雙棧和 IPv6 over IPv4隧道（包括手工 Tunnel， 6to4 Tunnel， ISATAP Tunnel），三層線速轉(zhuǎn)發(fā)。采用兩層 VLAN 隔離技術(shù)，只有上層 VLAN 全局可見，下層 VLAN 相互隔離。 簡(jiǎn)單的可管理特性 S5300 支持 GVRP 實(shí)現(xiàn)動(dòng)態(tài)分發(fā)、注冊(cè)和傳播 VLAN 屬性，從而達(dá)到減少網(wǎng)絡(luò)管理員的手工配置量及保證 VLAN 配置正確的目的。新增備交換機(jī)之后減少了主交換機(jī)故障引起 的業(yè)務(wù)中斷時(shí)間。同時(shí)支持綠色 PoE 節(jié)電應(yīng)用模式。 POE 特性 S5300 PWR 系列交換機(jī)可以通過配置不同功率等級(jí)的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過網(wǎng)線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供 48V 直流電源，實(shí)現(xiàn)對(duì)下掛 PD 設(shè)備遠(yuǎn)端供電。 免維護(hù)易部署 S5300 采用“一次進(jìn)站”方案， 支持自動(dòng)配置、即插即用、 USB 開局、自動(dòng)批量遠(yuǎn)程升級(jí)功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能。 S5300 支持 ARP 表項(xiàng)嚴(yán)格學(xué)習(xí)功能，可以防止因 ARP 欺騙攻擊將交換機(jī) ARP 表項(xiàng)占滿，導(dǎo)致正常用戶無法上網(wǎng)。用戶的防攻擊涉及 DHCP 仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。 S5300 系列交換機(jī)提供多種安全保護(hù)功能。 S5300 遵循 IEEE 和 提供點(diǎn)到點(diǎn)以太網(wǎng)故障管理功能，可以用于檢測(cè)用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。 S5300 EI 系列支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建 VRRP 備份組。在華為設(shè)備上已經(jīng)利用 SEP 協(xié)議實(shí)現(xiàn)了以太網(wǎng)鏈路 管理。極大的提升了接入側(cè)設(shè)備的可靠性。 S5300 支持以太 Trunk（ ETrunk）功能。 S5300 支持線速的跨 VLAN 組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，可以充分滿足 IPTV 和其他組 播業(yè)務(wù)的需求。標(biāo)準(zhǔn)型支持二層和基本的三層功能，增強(qiáng)型支持 復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性，本項(xiàng)目選型為 S5324TPSI。 S5300 基于新一代高性能硬件和華為公司統(tǒng)一的 VRP174。DVD 驅(qū)動(dòng)器；含導(dǎo)軌 2 數(shù)據(jù)庫 / 應(yīng)用服務(wù) HP DL980G7 （或 IBM X3950 X5） 4 個(gè) Intel 4 核 Xeon E7520 處理器 ， 64GB內(nèi)存； 2X450GB 10K ”SAS 硬盤；集成 iLO3 遠(yuǎn)程管理 ,內(nèi)置 Smart Array P410i/512 FBWC 陣列控制器；集成 NC375i 四端口 1GbE 多功 能網(wǎng)卡； 2個(gè)熱插拔電源 , DVD 驅(qū)動(dòng)器；含導(dǎo)軌 2 磁盤陣列柜 HP MSA2020 SAS 2 個(gè) HP MSA2020sa G2 控制器 8X 450G SAS 硬盤 1 核心交換機(jī) 華為 Quidway S570024TPSI(或思科24 個(gè) 10/100/1000BaseT， 4 個(gè) 100/1000BaseX千兆 Combo 口，分交流供電和直流供電兩種機(jī)型 , 2 WSC3750G24TS) 支持 RPS 12V 冗余電源，支持 USB 口； 接入交換機(jī) 華為 Quidway S270052PEI（或思科WSC296048TCL 48 個(gè) 10/100BaseTX， 2 個(gè) 100/1000BaseX SFP，2 個(gè) 1000BaseX SFP，分交流供電和直流供電兩種機(jī)型。 擴(kuò)展性和升級(jí)能力：選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備，在未來的升級(jí)和擴(kuò)展中，能保護(hù)現(xiàn)有投資，并支持多種網(wǎng)絡(luò)協(xié) 議、高層協(xié)議和多媒體應(yīng)用。 標(biāo)準(zhǔn)化和開放性：采用符合 ISO 或 IEEE、 ITUT、 ANSI 等標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議，采用符合國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。對(duì)于用戶而言，這一過程是全自動(dòng)的，在很短時(shí)間內(nèi)完成，從而對(duì)業(yè)務(wù)不會(huì)造成影響。 關(guān)鍵業(yè)務(wù)應(yīng)用可靠性 企業(yè)的數(shù)據(jù)庫 (關(guān)鍵業(yè)務(wù) 應(yīng)用 )服務(wù)器采用基于存儲(chǔ)共享的雙機(jī)熱備方案，兩臺(tái)服務(wù)器可以互備或者并行的方式運(yùn)行。 3 系統(tǒng)設(shè)計(jì)構(gòu)架 網(wǎng)絡(luò)拓?fù)鋱D： 系統(tǒng)結(jié)構(gòu)說明 網(wǎng)絡(luò)系 統(tǒng)可靠性 網(wǎng)絡(luò)核心配置兩臺(tái)三層交換機(jī)熱備互為冗余、接入交換機(jī)及服務(wù)器分別千兆光纖連接至兩臺(tái)核心交換機(jī)。 2 現(xiàn)狀分析： 鑒于目前 公司 發(fā)展的趨勢(shì)，根據(jù)需要對(duì)系統(tǒng)進(jìn)行前瞻性規(guī)劃，以滿足未來 3年內(nèi)昆山百潤(rùn)業(yè)務(wù)發(fā)展的需要。 機(jī)房裝修說明 1 建設(shè)需求 公司 計(jì)劃進(jìn)行企業(yè)信息系統(tǒng)的建設(shè)，基于該套系統(tǒng)的應(yīng)用包括數(shù)據(jù)庫應(yīng)用、郵件系統(tǒng)和 Web 服務(wù)應(yīng)用。為避免關(guān)鍵信息數(shù)據(jù)破壞或攻擊，本項(xiàng)目中還需要對(duì)考慮安全防護(hù)管理系統(tǒng)的建設(shè)，以達(dá)到網(wǎng)絡(luò)安全和鏈路安全的目的。 本次 建設(shè) 主要包括二個(gè)方面，即網(wǎng)絡(luò)安全防護(hù)系統(tǒng)