【正文】 部門1至部門7的主交換機(jī)，作為部門8至部門13的從交換機(jī)（備用交換機(jī)），S3526CD作為部門8至部門13的主交換機(jī)，作為部門1至部門7的從交換機(jī)（備用交換機(jī)）。、將部門接入層交換機(jī)的端口劃分到相應(yīng)的VLAN。、營業(yè)網(wǎng)點(diǎn)局域網(wǎng)可根據(jù)需求劃分VLAN。在部門交換機(jī)上啟用GVRP協(xié)議，并把端口劃分到相應(yīng)的VLAN。 、對銀行營業(yè)網(wǎng)點(diǎn)與銀行總部網(wǎng)絡(luò)用ISDN做備份鏈路。實(shí)現(xiàn)核心的負(fù)載均衡和避免單點(diǎn)故障。華為Qudiway 綜合網(wǎng)點(diǎn)解決方案提供撥號備份功能的同時(shí)，支持配置CALL BACK功能，從而使得解決方案整體安全性更上一層樓。 SecPath 500F防火墻110FQuidway174。 S2026CSI可堆疊以太網(wǎng)交換機(jī)10二、產(chǎn)品選型分析、Quidway174。 S6503能夠?yàn)閿?shù)據(jù)中心提供超高速鏈路，打造低成本、高性能、具有豐富業(yè)務(wù)支持能力的高性能網(wǎng)絡(luò)。 S6500系列高端多業(yè)務(wù)交換機(jī)的特點(diǎn)可以用一句話來概括：“多快好省、高而不貴”。S6500提供系列化的引擎，可以根據(jù)用戶的需求在系列化機(jī)箱上進(jìn)行靈活配置。好：支持強(qiáng)大的QoS能力和精細(xì)化用戶管理，高可靠、高安全設(shè)計(jì)，采用智能業(yè)務(wù)擴(kuò)展模塊可以實(shí)現(xiàn)靈活的智能化業(yè)務(wù)能力。支持SSH V1/2。支持NetStream功能，能夠?qū)νㄟ^交換機(jī)的網(wǎng)絡(luò)流量進(jìn)行精細(xì)化統(tǒng)計(jì)。、Quidway174。 ，最大提供32個(gè)子網(wǎng)路由接口，硬件支持層線速交換，能夠識別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。豐富的QOS策略：Quidway174。支持CAR（Committed Access Rate）功能，流量限速的粒度為1Mbit/s。 網(wǎng)管系統(tǒng)。、Quidway174。網(wǎng)絡(luò)協(xié)議：DHCP、VLAN、IPX、DLSw、RIP1/RIPOSPF、BGP、策略路由、組播、路由負(fù)載分擔(dān)、地址借用、TCP報(bào)文頭壓縮、路由策略。語音特性：靜音壓縮、舒適噪音、語音防抖動、音量調(diào)節(jié)、PBX交換機(jī)功能模擬、主叫號碼識別、自動忙音檢測、靈活VOIP選路與備份策略、IP傳真、語音RADIUS、GK Client、IPHC、語音QoS。安全和認(rèn)證：采用獨(dú)有的電源安全技術(shù)，保證浪涌、過壓、低壓、過流等現(xiàn)象能夠被防護(hù)，輸出穩(wěn)定、可靠性高，并支持瞬時(shí)斷電保護(hù)。、Quidway174。提供企業(yè)網(wǎng)絡(luò)的安全保障和防護(hù)功能防火墻安全過濾能力：支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測包過濾技術(shù)，支持按照時(shí)間段進(jìn)行過濾；支持華為3Com專有ASPF應(yīng)用層報(bào)文過濾（Application Specific Packet Filter）協(xié)議，支持對每一個(gè)連接狀態(tài)信息的維護(hù)監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對FTP、HTTP、SMTP、RTSP、（， RTP/RTCP等）應(yīng)用層協(xié)議，支持TCP/UDP應(yīng)用的狀態(tài)監(jiān)控。強(qiáng)大靈活的管理功能：提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能。電信級設(shè)備高可靠性VRRP高達(dá)39,48年的平均無故障時(shí)間(MTBF)。支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Backup兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。智能、高效、動態(tài)和圖形化的管理：支持QuidView 網(wǎng)管軟件實(shí)現(xiàn)與網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。SecPath 500F防火墻的FLASH：16MB，SDRAM：缺?。?12MB最大：1GB、Quidway174。提供企業(yè)網(wǎng)絡(luò)的安全保障和防護(hù)功能防火墻安全過濾能力：支持狀態(tài)檢測包過濾技術(shù)，還可以按照時(shí)間段進(jìn)行過濾；支持華為3Com專有ASPF應(yīng)用層報(bào)文過濾（Application Specific Packet Filter）協(xié)議；全面的NAT應(yīng)用支持：提供Easy IP、多對一、地址池、ACL控制等地址轉(zhuǎn)換方式，在一個(gè)接口上支持多個(gè)不同地址轉(zhuǎn)換服務(wù)；支持多種安全認(rèn)證：提供基于PKI /；支持RSA SecurID動態(tài)口令認(rèn)證；在PPP線路上支持CHAP和PAP驗(yàn)證協(xié)議；支持USB Key方式存儲數(shù)字證書、配置信息以及用戶名密碼；支持用戶身份管理，不同身份的用戶擁有不同的命令執(zhí)行權(quán)限；支持用戶視圖分級，不同級別的用戶賦予不同的管理配置權(quán)限；支持與Radius服務(wù)器配合，實(shí)現(xiàn)對接入用戶的驗(yàn)證、授權(quán)和計(jì)費(fèi)；另外，OSPF、RIP2具有MD5認(rèn)證功能，確保所交換路由信息的可靠性。、Quidway174。D200提供三個(gè)固定的10/100M自適應(yīng)以太網(wǎng)口，一個(gè)10/100/1000M自適應(yīng)的以太網(wǎng)口；D200采用華為3Com專門針對安全領(lǐng)域應(yīng)用度身定做的安全操作系統(tǒng)SecNOS，SecNOS可以根據(jù)不同的應(yīng)用進(jìn)行擴(kuò)展和裁減，并與上層的應(yīng)用緊密結(jié)合，從而很好地保證了設(shè)備自身的安全性。流量分析：通過對網(wǎng)絡(luò)流量規(guī)律的數(shù)學(xué)建模和智能統(tǒng)計(jì)分析，可以有效地抵御DoS/DDoS攻擊和掃描攻擊。命令行管理方式和web管理方式，都可以通過安全協(xié)議（SSH或者HTTPS）來保證管理流的安全性。 、Quidway174。與同類產(chǎn)品相比，Quidway174。 AR 2809B智能業(yè)務(wù)分支路由器的軟硬件特性符合國際標(biāo)準(zhǔn)，保證了與其它廠家產(chǎn)品在各個(gè)層面上的互通，可最大限度地保護(hù)用戶的已有投資。支持的業(yè)務(wù)如Internet寬帶接入、企業(yè)網(wǎng)和園區(qū)網(wǎng)組網(wǎng)以及提供多播服務(wù)功能，支持多播音、視頻服務(wù)及視頻點(diǎn)播（VOD）服務(wù)。 VLAN，支持MAC地址和端口綁定，廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。豐富的管理方式：S2026 SI交換機(jī)支持SNMP V1/V2/V3，可以接受Open View等通用網(wǎng)管平臺以及Quidview174。第四章 主要配置文件（附件）一、核心層配置：[S6503A]int e1/0/1[S6503AEthernet1/0/1]duplex full[S6503AEthernet1/0/1]speed 1000[S6503AEthernet1/0/1]quit[S6503A]int e1/0/2[S6503AEthernet1/0/2]duplex full[S6503AEthernet1/0/2]speed 1000[S6503AEthernet1/0/2]quit[S6503A]linkaggregation e1/0/1 to e1/0/2 //進(jìn)行端品匯聚[S6503A]vlan 2 //創(chuàng)建部門VLAN[S6503A]vlan 3[S6503A]vlan 4[S6503A]vlan 5[S6503A]vlan 6……[S6503A]vlan 14[S6503A]gvrp //啟動GVRP協(xié)議[S6503A]int e1/0/3 //在與3526C相連的端口[S6503AEthernet1/0/3]port linktype trunk //配聚 trunk[S6503AEthernet1/0/3]port trunk permit vlan all // 允許傳送所有VLAN信息[S6503AEthernet1/0/3]gvrp //在端口啟用GVRP//S6503B的配置與S6503A相似。[R3680EA]acl 1 matchorder auto[R3680EA aclbasic1]rule permit [R3680EA aclbasic1]rule permit ……[R3680EA aclbasic1]rule deny source any[R3680EA]firewall enable[R3680EA]int s0/0[R3680EASerial0/0]firewall packetfilter 1 outbound三、接入層配置 chap雙向驗(yàn)證//銀行總部邊緣接入路由器[R3680EA]localuser R2809A servicetype ppp password simple huawei[R3680EA]int s0/0[R3680EASerial0/0]linkprotocol ppp[R3680EASerial0/0]ppp chap user R3680EA[R3680EASerial0/0]ppp authenticationmode chap//營業(yè)網(wǎng)點(diǎn)路由[R2809A]localuser R3680EA servicetype ppp password simple huawei[R2809A]int s0/0[R2809A Serial0/0]linkprotocol ppp[R2809A Serial0/0]ppp chap user R2809A [R2809A Serial0/0]ppp authenticationmode chap ISDN的配置[R2809A]dialerrule 1 ip permit[R2809A]acl 101 matchorder auto [R2809A]rule normal permit ip source destination any[R2809A]rule normal deny ip source and destination any[R2809A]int bri0/1[R2809Ainterfacebri0]ppp pap localuser 163 password simple 163[R2809Ainterfacebri0/1]ip address negotiate[R2809Ainterfacebri0/1]nat inbound 101 interface[R2809Ainterfacebri0/1]dialer enablecircular[R2809Ainterfacebri0/1]dialergroup 1[R2809Ainterfacebri0/1]dialer number 163[R2809A]int s0/0[R2809Ainterfacebri0]standby interface bri 0 //指定備份接口[R2809A]ip routerstatic bri 0/1 preference 12045 /