【正文】 共有 27 跟網(wǎng)線(xiàn)匯聚到機(jī)房，有的網(wǎng)線(xiàn)暫時(shí)用不到，那么交換機(jī)可以先購(gòu)買(mǎi) 24口，留有擴(kuò)展插槽的交換機(jī)，方便以后升級(jí)。梭子魚(yú)鏈路負(fù)載均衡機(jī)將客戶(hù)端與 Inter 帶寬進(jìn)行 整合，以此為用戶(hù)提供一個(gè)最優(yōu)的多鏈路高速訪(fǎng)問(wèn)。 配置管理 中英文雙語(yǔ)、命令分級(jí)保護(hù)、 tracert/ping/debugging 故障診斷功能、 RMON 、SNMPv1/v2c/v系統(tǒng)日志、可通過(guò) FTP 或 TFTP 進(jìn)行系統(tǒng)升級(jí)、可通過(guò) Console/AUX/ PAD/Tel/反向 Tel 等方式進(jìn)行配置。 簡(jiǎn)單便捷的網(wǎng)絡(luò)檢測(cè)工具 NQA 是測(cè)量網(wǎng)絡(luò)上運(yùn)行的各種協(xié)議性能的一種工具，它是對(duì) ping 功能的增強(qiáng)。 它采用模塊化結(jié)構(gòu)，在提供了集成的快速以太網(wǎng)接口、 AUX 口、同異步串口的同時(shí)，又提供了豐富的可選配的智能接口卡 SIC（ Smart Interface Card，智能接口卡）及多功能接口模塊 MIM（ Multifunctional Interface Module，多功能接口模塊）。 完整的 VPN 解決方案 適應(yīng)多種業(yè)務(wù)加密傳輸要求 E200E 系列為用戶(hù)提供了 GRE、 L2TP、 IPSec、 SSL、 MPLS 等多種 VPN 組網(wǎng)技術(shù)，同時(shí)， E200E 系列內(nèi)置了高性能硬件加解密芯片，使產(chǎn)品加密性能在同檔次產(chǎn)品中處于領(lǐng)先位置； E200E 系列支持 DES、 3DES、 AES 等多種加密算法，能夠?yàn)橛脩?hù)提供高強(qiáng)度的加密傳輸保障，同時(shí)， E200E 支持 IKEv2 協(xié)議，強(qiáng)化了用戶(hù)認(rèn)證、報(bào)文認(rèn)證、 NAT 穿越等功能，消除了中間人攻擊和拒絕服務(wù)攻擊隱患。 ? 可輕松實(shí)現(xiàn)安全部署，從而減少操作時(shí)間。 成本較低的 SATA 硬盤(pán)用于存檔，可均衡性能和成本。 最多可連接 3 個(gè) MSA2020 12 托架盤(pán)柜，輕松添加容量。此外， CiscoWorks 也可以在整個(gè)網(wǎng)絡(luò)范圍內(nèi)對(duì) Cisco Catalyst 3750 系列進(jìn)行管理。業(yè)界領(lǐng)先的標(biāo)記、分類(lèi)和調(diào)度機(jī)制可以為數(shù)據(jù)、語(yǔ)音和視頻流量提供業(yè)界最佳的性能 全部都以線(xiàn)速提供。升級(jí)信息將同時(shí)發(fā)送給堆疊的所有成員。主交換機(jī)可以自動(dòng)地創(chuàng)建和升級(jí)所有 的交換信息和可選的路由表。此 外， Cisco Catalyst 3750 系列針對(duì)高密度千兆位以太網(wǎng)部署進(jìn)行了 專(zhuān)門(mén)的優(yōu)化，其中包含多種可以滿(mǎn)足接入、匯聚或者小型網(wǎng)絡(luò)骨干網(wǎng)連接需求的交換機(jī)。新增備交換機(jī)之后減少了主交換機(jī)故障引起 的業(yè)務(wù)中斷時(shí)間。 POE 特性 S2300 PWR 系列交換機(jī)可以通過(guò)配置不同功率等級(jí)的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過(guò)網(wǎng)線(xiàn)向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供 48V 直流電源，實(shí)現(xiàn)對(duì)下掛 PD 設(shè)備遠(yuǎn)端供電。 卓越的安全特性 S2300 系列交換機(jī)提供多種用戶(hù)安全保護(hù)功能。 強(qiáng)大的防雷能力 S2300 采用華為公司專(zhuān)利的內(nèi)置防雷技術(shù)，可以有效抵御感 應(yīng)雷擊過(guò)電壓，所有端口均可以滿(mǎn)足 IEC6100045 10/700us 6KV 的防雷能力。 產(chǎn)品型號(hào)和外觀 S2352PEI： 48 個(gè) 10/100BaseTX， 2 個(gè) 100/1000BaseX SFP， 2 個(gè) 1000BaseX SFP，分交流供電和直流供電兩種機(jī)型。 豐富的 IPv6 特性 S5300 系列交換機(jī)提供雙協(xié)議棧，可平滑升級(jí)。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)等性能方面均具有強(qiáng) 大的優(yōu)勢(shì)。 POE+功能提升了單端口的最大功率，實(shí)現(xiàn)了支持 at 標(biāo)準(zhǔn)大功率應(yīng)用的智能化功率管 理，有效方便了客戶(hù)的應(yīng)用。 S5300 支持基于端口的源 MAC 地址學(xué)習(xí)限制功能，有效防止用戶(hù)源 MAC 欺騙沖擊設(shè)備 MAC 表項(xiàng)，導(dǎo)致正常用戶(hù)無(wú)法學(xué)到 MAC 表而泛洪的問(wèn)題等。網(wǎng)絡(luò)的防攻擊主要是指 STP 的 bpdu/root 攻擊。 S5300 支持 BFD 鏈路快速檢測(cè)功能，能為 OSPF、 ISIS、 VRRP、 PIM 等協(xié)議提供毫秒級(jí)檢測(cè)機(jī)制，提高了網(wǎng)絡(luò)可靠性。保證業(yè)務(wù)的不中斷。此外，針對(duì)Smartlink 和 RRPP 均提供多實(shí) 例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。 S5300 系列以太網(wǎng)交換機(jī)為盒式設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI） 兩種產(chǎn)品版本。16GB內(nèi)存； 2X450GB 10K ”SAS 硬盤(pán)；集 成 1 個(gè) HP Smart Array P410i 智能陣列控制器 , 5 個(gè) USB， SD插槽 1 個(gè)；集成 iLO3 遠(yuǎn)程管理； 2 個(gè) NC382i 多功能雙口 1GbE 多功能網(wǎng)卡 。 4 網(wǎng)絡(luò)設(shè)備 先進(jìn)性：以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音、視像等多媒體應(yīng)用。互聯(lián)網(wǎng)接入部分利用企業(yè)現(xiàn)有的兩條 Inter 線(xiàn)路連接綜合網(wǎng)關(guān)實(shí)現(xiàn)外部鏈接的冗余。為避免關(guān)鍵信息數(shù)據(jù)破壞或攻擊，本項(xiàng)目中還需要對(duì)考慮安全防護(hù)管理系統(tǒng)的建設(shè)，以達(dá)到網(wǎng)絡(luò)安全和鏈路安全的目的。 2 現(xiàn)狀分析： 鑒于目前 公司 發(fā)展的趨勢(shì)，根據(jù)需要對(duì)系統(tǒng)進(jìn)行前瞻性規(guī)劃，以滿(mǎn)足未來(lái) 3年內(nèi)昆山百潤(rùn)業(yè)務(wù)發(fā)展的需要。 關(guān)鍵業(yè)務(wù)應(yīng)用可靠性 企業(yè)的數(shù)據(jù)庫(kù) (關(guān)鍵業(yè)務(wù) 應(yīng)用 )服務(wù)器采用基于存儲(chǔ)共享的雙機(jī)熱備方案，兩臺(tái)服務(wù)器可以互備或者并行的方式運(yùn)行。 標(biāo)準(zhǔn)化和開(kāi)放性：采用符合 ISO 或 IEEE、 ITUT、 ANSI 等標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議，采用符合國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。DVD 驅(qū)動(dòng)器；含導(dǎo)軌 2 數(shù)據(jù)庫(kù) / 應(yīng)用服務(wù) HP DL980G7 （或 IBM X3950 X5） 4 個(gè) Intel 4 核 Xeon E7520 處理器 ， 64GB內(nèi)存； 2X450GB 10K ”SAS 硬盤(pán)；集成 iLO3 遠(yuǎn)程管理 ,內(nèi)置 Smart Array P410i/512 FBWC 陣列控制器；集成 NC375i 四端口 1GbE 多功 能網(wǎng)卡； 2個(gè)熱插拔電源 , DVD 驅(qū)動(dòng)器；含導(dǎo)軌 2 磁盤(pán)陣列柜 HP MSA2020 SAS 2 個(gè) HP MSA2020sa G2 控制器 8X 450G SAS 硬盤(pán) 1 核心交換機(jī) 華為 Quidway S570024TPSI(或思科24 個(gè) 10/100/1000BaseT， 4 個(gè) 100/1000BaseX千兆 Combo 口，分交流供電和直流供電兩種機(jī)型 , 2 WSC3750G24TS) 支持 RPS 12V 冗余電源，支持 USB 口； 接入交換機(jī) 華為 Quidway S270052PEI（或思科WSC296048TCL 48 個(gè) 10/100BaseTX， 2 個(gè) 100/1000BaseX SFP，2 個(gè) 1000BaseX SFP，分交流供電和直流供電兩種機(jī)型。標(biāo)準(zhǔn)型支持二層和基本的三層功能，增強(qiáng)型支持 復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性，本項(xiàng)目選型為 S5324TPSI。 S5300 支持以太 Trunk（ ETrunk）功能。在華為設(shè)備上已經(jīng)利用 SEP 協(xié)議實(shí)現(xiàn)了以太網(wǎng)鏈路 管理。 S5300 遵循 IEEE 和 提供點(diǎn)到點(diǎn)以太網(wǎng)故障管理功能，可以用于檢測(cè)用戶(hù)側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。用戶(hù)的防攻擊涉及 DHCP 仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。 免維護(hù)易部署 S5300 采用“一次進(jìn)站”方案， 支持自動(dòng)配置、即插即用、 USB 開(kāi)局、自動(dòng)批量遠(yuǎn)程升級(jí)功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能。同時(shí)支持綠色 PoE 節(jié)電應(yīng)用模式。 簡(jiǎn)單的可管理特性 S5300 支持 GVRP 實(shí)現(xiàn)動(dòng)態(tài)分發(fā)、注冊(cè)和傳播 VLAN 屬性，從而達(dá)到減少網(wǎng)絡(luò)管理員的手工配置量及保證 VLAN 配置正確的目的。硬件支持 IPv4/IPv6 雙棧和 IPv6 over IPv4隧道（包括手工 Tunnel， 6to4 Tunnel， ISATAP Tunnel），三層線(xiàn)速轉(zhuǎn)發(fā)。 產(chǎn)品特性和優(yōu)勢(shì) 免維護(hù)，易部署，易管理 S2300 支持自動(dòng)配置，即插即用，大大降低維護(hù)成本；采用全新工藝，無(wú)風(fēng)扇設(shè)計(jì)，減少機(jī)械故障點(diǎn)，免除凝露腐蝕和塵土侵害（根據(jù)經(jīng)驗(yàn)值風(fēng)扇失效約占整機(jī)失效 33%），能有 效降低 53%維護(hù)率。在實(shí)際應(yīng)用中，相對(duì)于常規(guī)設(shè)計(jì)，即使在惡劣的應(yīng)用環(huán)境下，甚至無(wú)法實(shí)現(xiàn)有效接地的場(chǎng)景，也可以大大降低設(shè)備的雷擊損壞率。 支持通過(guò)建立和維護(hù) DHCP Snooping 綁定表， 偵聽(tīng)接入用戶(hù)的 MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶(hù)的 IP 和端口跟蹤定位問(wèn)題。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 及 (POE+)供電標(biāo)準(zhǔn)，同時(shí)兼容不符合 及 標(biāo)準(zhǔn)的 PD（ Powered Device） 設(shè)備。支 持智能升級(jí)，排除用戶(hù)給堆疊擴(kuò)容時(shí)為新加入交換機(jī)更換軟件版本的煩惱。 ? Cisco Catalyst 3750G24TS24 個(gè)以太網(wǎng) 10/10