【正文】 ................. 11 多業(yè)務(wù)開放路由器 ............................................ 11 H3C SecPath F100A 防火墻 ..................................... 13 核心交換機(jī) .................................................. 14 接入交換機(jī) .................................................. 16 第 3 頁 , 共 21 頁 第 1章 需求分析 網(wǎng)絡(luò)現(xiàn)狀 XX 集團(tuán)企業(yè)現(xiàn)有網(wǎng)絡(luò)設(shè)備包括：華為路由器 AR 46華為交換機(jī) S3900（三層）、華為交換機(jī) S 3026E（二層）、 Cisco 7200、東方華盾 utm20億陽網(wǎng)警、 boco sfw 3000、天融信 4000 等網(wǎng)絡(luò)設(shè)備，從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)應(yīng)用上分析，現(xiàn)有網(wǎng)絡(luò)存在如下問題： 組網(wǎng)結(jié)構(gòu)不合理：網(wǎng)絡(luò)結(jié)構(gòu)混亂，層次不夠分明，無法保證網(wǎng)絡(luò)核心層面的處理性能。由于各業(yè)務(wù)的分散性，會出現(xiàn)一個部門的站點分布在不同的樓層或不同的物理地點，另一方面主干交換機(jī)會連接多個 IP 子網(wǎng)，分布式 VLAN 和集中式 VLAN 是當(dāng)前和今后 IP 子網(wǎng)組網(wǎng)的基本特性。 2. 實用性和經(jīng)濟(jì)性：系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實效的方針，堅持實用、經(jīng)濟(jì)的原則。 進(jìn)行總體設(shè)計時，應(yīng)按照高性能、高性價比、適度超前、留有余量，同時堅持利用現(xiàn)有設(shè)備的原則，并考慮分期實施的可行性，確保該系統(tǒng)在各期工程的正常使用。 6. 靈活性及可擴(kuò)展性：根據(jù)未來業(yè)務(wù)的增長 和變化，網(wǎng)絡(luò)可以平滑地擴(kuò)充和升級，減少最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 5. 網(wǎng)絡(luò)安全系統(tǒng)，保障樓區(qū)網(wǎng)絡(luò)系統(tǒng)能夠安全運行。 4. 先期擁塞控制 當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞時，瞬間大量的丟包會引起大量 TCP 數(shù)據(jù)同時重發(fā)，加劇網(wǎng)絡(luò)擁塞的程度并引起網(wǎng)絡(luò)的不穩(wěn)定。 通信協(xié)議的支持 1. 網(wǎng)絡(luò)通信協(xié)議 以支持 TCP/IP 協(xié)議為主，設(shè)備商應(yīng)提供服務(wù)營運級別的網(wǎng)絡(luò)通信軟件和網(wǎng)際 通用 操作系統(tǒng)。 第 8 頁 , 共 17 頁 第 3章 網(wǎng)絡(luò)解決方案設(shè)計 根據(jù) XX 集團(tuán)網(wǎng)絡(luò)建設(shè)需求及局域網(wǎng)絡(luò)建設(shè)原則，將 XX 集團(tuán)組網(wǎng)層次設(shè)計為二層網(wǎng)絡(luò)結(jié)構(gòu)，即接入層、核心層?？紤]到集團(tuán)局域網(wǎng)的規(guī)模，建議采用 H3C 公司的 H3C S5500EI 交換機(jī)作為核心交換機(jī)。接入層是技術(shù)最豐富、對成本最敏感的區(qū)域，當(dāng)前 的局域網(wǎng) 接入層可供選擇的技術(shù)主要有 10M、 100M 和 1000M 以太網(wǎng)技術(shù) 等。 MSR30 采用 OAA（ Open Application Architecture）開放應(yīng) 用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標(biāo)準(zhǔn)規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補(bǔ)、深度集成、合作共贏。 5. 網(wǎng)絡(luò)可控：端口限速、非法軟件限制、靈活的 ACL控制功能、應(yīng)用識別及控制。 多業(yè)務(wù)集成并發(fā)能力 安全已經(jīng)成為網(wǎng)絡(luò)的基本功能，由于安全性需要內(nèi)嵌于整個網(wǎng)絡(luò)之中，因此路由器在網(wǎng)絡(luò)防御戰(zhàn)略中起著重要作用。 第 13 頁 , 共 17 頁 H3C SecPath F100A 防火墻 產(chǎn)品概述： H3C SecPath F100A 防火墻，支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用 ASPF（ Application Specific Packet Filter）應(yīng)用狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進(jìn)行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種 VPN 業(yè)務(wù)，如 L2TP VPN、 GRE VPN 、 IPSec VPN、動態(tài) VPN 等；支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的 QoS 特性，提供流量監(jiān)管、流量整形及多種隊列調(diào)度策略。支持基于用戶身份的管理，實現(xiàn)不同身份的用戶擁有不同的命令執(zhí)行權(quán)限，并且支持用戶視圖分級，對于不同級別的用戶賦予不同的管理配置權(quán)限。 IRF 可以為用戶帶來以下好處： 簡化管理： IRF 架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個端口就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置達(dá)到管理整個智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺成員設(shè)備上分別對它們進(jìn)行配置和管理。因此， IRF 技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能 接入交換機(jī) 產(chǎn)品概述： H3C S5120LI 系列以太網(wǎng)交換機(jī)是 H3C 技術(shù)有限公司秉承 IToIP 理念設(shè)計的二層線速智能型可網(wǎng)管的入門級 千兆以太網(wǎng)交換機(jī)產(chǎn)品，具有全千兆接口、大緩存設(shè)計，具備高速率、低時延的轉(zhuǎn)發(fā)性能，可以為用戶提供高性能、低成本、可網(wǎng)管的千兆到桌面的解決方案，是千兆接入的理想選擇。支持 CLI 命令行， Web 網(wǎng)管，TELNET， HGMP 集群管理，使設(shè)備管理更方便。 完備的端口策略 H3C S5120LI 系列交換機(jī)提供 認(rèn)證方式對接入的用戶進(jìn)行認(rèn)證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，保證接入用戶的合法性，此外還支持 MAC+PORT 綁定， IP+PORT綁定， IP+MAC+PORT 綁定，端口隔離等端口安全特性，使得針對用戶部署業(yè)務(wù)控制十分靈活。 高性能：對于高端交換機(jī)來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的限制。這個系列產(chǎn)品是基于硬件的 IPv4/IPv6雙棧平臺，支持豐富的 IPv4 和 IPv6 三層路由協(xié)議、組播協(xié)議和策略路由機(jī)制，實現(xiàn) IPv4 到IPv6 的平滑升級。 全面 NAT 應(yīng)用支持 提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、 Easy IP 和 DNS