【正文】 共有 27 跟網(wǎng)線匯聚到機(jī)房，有的網(wǎng)線暫時(shí)用不到，那么交換機(jī)可以先購買 24口，留有擴(kuò)展插槽的交換機(jī)，方便以后升級。梭子魚鏈路負(fù)載均衡機(jī)將客戶端與 Inter 帶寬進(jìn)行 整合，以此為用戶提供一個(gè)最優(yōu)的多鏈路高速訪問。 配置管理 中英文雙語、命令分級保護(hù)、 tracert/ping/debugging 故障診斷功能、 RMON 、SNMPv1/v2c/v系統(tǒng)日志、可通過 FTP 或 TFTP 進(jìn)行系統(tǒng)升級、可通過 Console/AUX/ PAD/Tel/反向 Tel 等方式進(jìn)行配置。 簡單便捷的網(wǎng)絡(luò)檢測工具 NQA 是測量網(wǎng)絡(luò)上運(yùn)行的各種協(xié)議性能的一種工具，它是對 ping 功能的增強(qiáng)。 它采用模塊化結(jié)構(gòu)，在提供了集成的快速以太網(wǎng)接口、 AUX 口、同異步串口的同時(shí)，又提供了豐富的可選配的智能接口卡 SIC（ Smart Interface Card，智能接口卡）及多功能接口模塊 MIM（ Multifunctional Interface Module，多功能接口模塊）。 完整的 VPN 解決方案 適應(yīng)多種業(yè)務(wù)加密傳輸要求 E200E 系列為用戶提供了 GRE、 L2TP、 IPSec、 SSL、 MPLS 等多種 VPN 組網(wǎng)技術(shù)，同時(shí)， E200E 系列內(nèi)置了高性能硬件加解密芯片，使產(chǎn)品加密性能在同檔次產(chǎn)品中處于領(lǐng)先位置； E200E 系列支持 DES、 3DES、 AES 等多種加密算法，能夠?yàn)橛脩籼峁└邚?qiáng)度的加密傳輸保障，同時(shí)， E200E 支持 IKEv2 協(xié)議，強(qiáng)化了用戶認(rèn)證、報(bào)文認(rèn)證、 NAT 穿越等功能，消除了中間人攻擊和拒絕服務(wù)攻擊隱患。 ? 可輕松實(shí)現(xiàn)安全部署，從而減少操作時(shí)間。 成本較低的 SATA 硬盤用于存檔，可均衡性能和成本。 最多可連接 3 個(gè) MSA2020 12 托架盤柜，輕松添加容量。此外， CiscoWorks 也可以在整個(gè)網(wǎng)絡(luò)范圍內(nèi)對 Cisco Catalyst 3750 系列進(jìn)行管理。業(yè)界領(lǐng)先的標(biāo)記、分類和調(diào)度機(jī)制可以為數(shù)據(jù)、語音和視頻流量提供業(yè)界最佳的性能 全部都以線速提供。升級信息將同時(shí)發(fā)送給堆疊的所有成員。主交換機(jī)可以自動(dòng)地創(chuàng)建和升級所有 的交換信息和可選的路由表。此 外， Cisco Catalyst 3750 系列針對高密度千兆位以太網(wǎng)部署進(jìn)行了 專門的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網(wǎng)絡(luò)骨干網(wǎng)連接需求的交換機(jī)。新增備交換機(jī)之后減少了主交換機(jī)故障引起 的業(yè)務(wù)中斷時(shí)間。 POE 特性 S2300 PWR 系列交換機(jī)可以通過配置不同功率等級的 POE 電源支持 PoE（ Power Over Ether）功能，即可通過網(wǎng)線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供 48V 直流電源，實(shí)現(xiàn)對下掛 PD 設(shè)備遠(yuǎn)端供電。 卓越的安全特性 S2300 系列交換機(jī)提供多種用戶安全保護(hù)功能。 強(qiáng)大的防雷能力 S2300 采用華為公司專利的內(nèi)置防雷技術(shù)，可以有效抵御感 應(yīng)雷擊過電壓，所有端口均可以滿足 IEC6100045 10/700us 6KV 的防雷能力。 產(chǎn)品型號和外觀 S2352PEI： 48 個(gè) 10/100BaseTX， 2 個(gè) 100/1000BaseX SFP， 2 個(gè) 1000BaseX SFP，分交流供電和直流供電兩種機(jī)型。 豐富的 IPv6 特性 S5300 系列交換機(jī)提供雙協(xié)議棧，可平滑升級。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)等性能方面均具有強(qiáng) 大的優(yōu)勢。 POE+功能提升了單端口的最大功率，實(shí)現(xiàn)了支持 at 標(biāo)準(zhǔn)大功率應(yīng)用的智能化功率管 理，有效方便了客戶的應(yīng)用。 S5300 支持基于端口的源 MAC 地址學(xué)習(xí)限制功能，有效防止用戶源 MAC 欺騙沖擊設(shè)備 MAC 表項(xiàng)，導(dǎo)致正常用戶無法學(xué)到 MAC 表而泛洪的問題等。網(wǎng)絡(luò)的防攻擊主要是指 STP 的 bpdu/root 攻擊。 S5300 支持 BFD 鏈路快速檢測功能，能為 OSPF、 ISIS、 VRRP、 PIM 等協(xié)議提供毫秒級檢測機(jī)制，提高了網(wǎng)絡(luò)可靠性。保證業(yè)務(wù)的不中斷。此外，針對Smartlink 和 RRPP 均提供多實(shí) 例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。 S5300 系列以太網(wǎng)交換機(jī)為盒式設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI） 兩種產(chǎn)品版本。16GB內(nèi)存； 2X450GB 10K ”SAS 硬盤；集 成 1 個(gè) HP Smart Array P410i 智能陣列控制器 , 5 個(gè) USB， SD插槽 1 個(gè)；集成 iLO3 遠(yuǎn)程管理； 2 個(gè) NC382i 多功能雙口 1GbE 多功能網(wǎng)卡 。 4 網(wǎng)絡(luò)設(shè)備 先進(jìn)性：以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用?；ヂ?lián)網(wǎng)接入部分利用企業(yè)現(xiàn)有的兩條 Inter 線路連接綜合網(wǎng)關(guān)實(shí)現(xiàn)外部鏈接的冗余。為避免關(guān)鍵信息數(shù)據(jù)破壞或攻擊，本項(xiàng)目中還需要對考慮安全防護(hù)管理系統(tǒng)的建設(shè)，以達(dá)到網(wǎng)絡(luò)安全和鏈路安全的目的。 2 現(xiàn)狀分析： 鑒于目前 公司 發(fā)展的趨勢，根據(jù)需要對系統(tǒng)進(jìn)行前瞻性規(guī)劃，以滿足未來 3年內(nèi)昆山百潤業(yè)務(wù)發(fā)展的需要。 關(guān)鍵業(yè)務(wù)應(yīng)用可靠性 企業(yè)的數(shù)據(jù)庫 (關(guān)鍵業(yè)務(wù) 應(yīng)用 )服務(wù)器采用基于存儲共享的雙機(jī)熱備方案，兩臺服務(wù)器可以互備或者并行的方式運(yùn)行。 標(biāo)準(zhǔn)化和開放性：采用符合 ISO 或 IEEE、 ITUT、 ANSI 等標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議，采用符合國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。DVD 驅(qū)動(dòng)器；含導(dǎo)軌 2 數(shù)據(jù)庫 / 應(yīng)用服務(wù) HP DL980G7 （或 IBM X3950 X5） 4 個(gè) Intel 4 核 Xeon E7520 處理器 ， 64GB內(nèi)存； 2X450GB 10K ”SAS 硬盤；集成 iLO3 遠(yuǎn)程管理 ,內(nèi)置 Smart Array P410i/512 FBWC 陣列控制器；集成 NC375i 四端口 1GbE 多功 能網(wǎng)卡； 2個(gè)熱插拔電源 , DVD 驅(qū)動(dòng)器；含導(dǎo)軌 2 磁盤陣列柜 HP MSA2020 SAS 2 個(gè) HP MSA2020sa G2 控制器 8X 450G SAS 硬盤 1 核心交換機(jī) 華為 Quidway S570024TPSI(或思科24 個(gè) 10/100/1000BaseT， 4 個(gè) 100/1000BaseX千兆 Combo 口，分交流供電和直流供電兩種機(jī)型 , 2 WSC3750G24TS) 支持 RPS 12V 冗余電源，支持 USB 口； 接入交換機(jī) 華為 Quidway S270052PEI（或思科WSC296048TCL 48 個(gè) 10/100BaseTX， 2 個(gè) 100/1000BaseX SFP，2 個(gè) 1000BaseX SFP，分交流供電和直流供電兩種機(jī)型。標(biāo)準(zhǔn)型支持二層和基本的三層功能，增強(qiáng)型支持 復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性，本項(xiàng)目選型為 S5324TPSI。 S5300 支持以太 Trunk（ ETrunk）功能。在華為設(shè)備上已經(jīng)利用 SEP 協(xié)議實(shí)現(xiàn)了以太網(wǎng)鏈路 管理。 S5300 遵循 IEEE 和 提供點(diǎn)到點(diǎn)以太網(wǎng)故障管理功能，可以用于檢測用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。用戶的防攻擊涉及 DHCP 仿冒攻擊、中間人攻擊、 IP/MAC Spoofing 攻擊、 DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。 免維護(hù)易部署 S5300 采用“一次進(jìn)站”方案， 支持自動(dòng)配置、即插即用、 USB 開局、自動(dòng)批量遠(yuǎn)程升級功能，便于部署升級和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護(hù)性能。同時(shí)支持綠色 PoE 節(jié)電應(yīng)用模式。 簡單的可管理特性 S5300 支持 GVRP 實(shí)現(xiàn)動(dòng)態(tài)分發(fā)、注冊和傳播 VLAN 屬性，從而達(dá)到減少網(wǎng)絡(luò)管理員的手工配置量及保證 VLAN 配置正確的目的。硬件支持 IPv4/IPv6 雙棧和 IPv6 over IPv4隧道（包括手工 Tunnel， 6to4 Tunnel， ISATAP Tunnel），三層線速轉(zhuǎn)發(fā)。 產(chǎn)品特性和優(yōu)勢 免維護(hù)，易部署，易管理 S2300 支持自動(dòng)配置，即插即用，大大降低維護(hù)成本；采用全新工藝，無風(fēng)扇設(shè)計(jì)，減少機(jī)械故障點(diǎn)，免除凝露腐蝕和塵土侵害（根據(jù)經(jīng)驗(yàn)值風(fēng)扇失效約占整機(jī)失效 33%），能有 效降低 53%維護(hù)率。在實(shí)際應(yīng)用中，相對于常規(guī)設(shè)計(jì)，即使在惡劣的應(yīng)用環(huán)境下，甚至無法實(shí)現(xiàn)有效接地的場景，也可以大大降低設(shè)備的雷擊損壞率。 支持通過建立和維護(hù) DHCP Snooping 綁定表， 偵聽接入用戶的 MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。作為供電方 PSE（ Power Sourcing Equipment）設(shè)備，支持 及 (POE+)供電標(biāo)準(zhǔn)，同時(shí)兼容不符合 及 標(biāo)準(zhǔn)的 PD（ Powered Device） 設(shè)備。支 持智能升級，排除用戶給堆疊擴(kuò)容時(shí)為新加入交換機(jī)更換軟件版本的煩惱。 ? Cisco Catalyst 3750G24TS24 個(gè)以太網(wǎng) 10/10