【正文】 口板熱插拔、元器件的入庫和整機出廠的IQC檢測、電磁兼容設(shè)計等。例如，可以通過在網(wǎng)絡設(shè)備上設(shè)置ACL，允許網(wǎng)絡給普通用戶訪問公共文件服務器所在的網(wǎng)段，但拒絕對財務或者Internet等的訪問。詳細VLAN劃分由項目具體實施前與貴單位技術(shù)人員共同協(xié)商確定。VLAN配置方案VLAN實施規(guī)劃依據(jù)以下原則：n 規(guī)劃簡單，便于管理；n VLAN的編號可按照各部門的位置分布，或是職能作用情況來進行規(guī)劃；n 通過VLAN的劃分有助于網(wǎng)絡整體性能提高；n 通過VLAN的合理有助于網(wǎng)絡安全性提高。 在以三層交換機為核心的網(wǎng)絡中，為保證不同職能部門管理的方便性和安全性以及整個網(wǎng)絡運行的穩(wěn)定性，可采用VLAN技術(shù)進行虛擬網(wǎng)絡劃分。在不改動網(wǎng)絡物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。MSTP在改進Spanning Tree的同時，保持了與IEEE Spanning Tree的兼容性。同時為了對用戶的身份進行合法性驗證可以在網(wǎng)絡的接入層對用戶的身份進行驗證，驗證方式可以根據(jù)實際情況進行選擇，可以采用強制PORTAL認證、?？偟膩碚f，IP地址規(guī)劃應該遵循以下原則：1 連續(xù)性：IP地址分配要盡量分配連續(xù)的IP地址空間；相同的業(yè)務和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制；2可擴充性：IP地址分配處理要考慮到連續(xù)外，又要能做到具有可擴充性，并為將來的網(wǎng)絡擴展預留一定的地址空間；3 IP地址的分配必須采用VLSM技術(shù)，保證IP地址的利用率；采用CIDR技術(shù)，可減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡中廣播的路由信息的大小；4在公有地址有保證的前提下，盡量使用公有地址，主要包括設(shè)備loopback地址、設(shè)備間互連地址。綜上所述，我們認為從各個方面比較，3COM的無線交換解決方案都更適合于大規(guī)模的企業(yè)級無線網(wǎng)絡應用，是用戶的最佳選擇。作為單一設(shè)備設(shè)計的傳統(tǒng)無線AP無法實現(xiàn)多AP間的漫游功能，因此會造成企業(yè)很多應用無法實施。 用戶接入安全性由于傳統(tǒng)無線設(shè)備是家用級設(shè)備，因此只支持少量的安全接入認證方式，如SSID, MAC過濾等，Web AAA等高等級企業(yè)安全接入認證方式，無法滿足企業(yè)級網(wǎng)絡安全需求。無線網(wǎng)絡組網(wǎng)優(yōu)勢說明216。根據(jù)XXX樓辦公部分WLAN應用的實際需要，WLAN設(shè)備配置如下表所示：型號描述數(shù)量無線控制器　　3CRWX120695A3Com Wireless LAN Switch WX12001無線AP　　3CRWX275075A3Com Wireless LAN Switch Managed Access Point AP275010L2/L3層無線漫游功能3COM無線交換解決方案支持基于用戶身份的跨三層漫游功能。更換AP也只需更換硬件，設(shè)定可由管理系統(tǒng)自動下發(fā)到AP，大大減輕了管理者負擔。安裝過程中應充分考慮防盜問題。 完善的QOS保障機制及智能交換技術(shù)保證網(wǎng)絡高效、實用。不僅支持豐富協(xié)議的ASPF狀態(tài)檢測，而且具備強大的攻擊防范能力，提供靜態(tài)和動態(tài)黑名單過濾等特性，可提供豐富的統(tǒng)計分析功能和分級分類的詳細日志。支持各種單播和組播路由協(xié)議。擴展插槽中可以支持百兆光纖或者千兆端口。H3C S360028PPWREI能夠支持PoE（Power Over Ethernet），即可通過雙絞線向遠端下掛PD設(shè)備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供48V直流電源，實現(xiàn)對下掛PD設(shè)備遠端供電。因此在IDF11和IDF2B1配線間分別部署1臺H3C公司的H3C S360028PPWREI智能彈性路由交換機。網(wǎng)絡設(shè)備主要通過二層交換的方式進行數(shù)據(jù)傳送。它建立在強大的嶄新的體系結(jié)構(gòu)，融快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)接口和最先進的ASIC技術(shù)于一體，提供企業(yè)網(wǎng)絡所需要的前所為有的性能、容量和控制能力。能夠?qū)崿F(xiàn)IP、MAC、Port捆綁。2）高性能：交換機必須有較高的轉(zhuǎn)發(fā)性能，交換容量必須在300Gbps，L3包轉(zhuǎn)發(fā)率在180Mpps以上。所以網(wǎng)絡設(shè)備必須采用智能化，可管理的設(shè)備提高網(wǎng)絡的運行性能、可靠性，簡化網(wǎng)絡的維護工作，從而為辦公、管理提供最有力的保障。（三） 靈活性和可擴展性計算機網(wǎng)絡系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù)會展中心不斷深入發(fā)展的需要，方便的擴展網(wǎng)絡覆蓋范圍、擴大網(wǎng)絡容量和提高網(wǎng)絡的各層次節(jié)點的功能。n 網(wǎng)絡系統(tǒng)分別通過路由器接入Internet，對于Internet和內(nèi)網(wǎng)的安全考慮硬件防火墻和入侵防御系統(tǒng)。局域網(wǎng)采用百兆以太網(wǎng)。精選資料XXX－XXX數(shù)據(jù)網(wǎng)絡系統(tǒng)設(shè)計方案目 錄用戶需求分析 4 工程概述 4 網(wǎng)絡建設(shè)目標及要求 4 網(wǎng)絡建設(shè)結(jié)構(gòu) 4 需求分析 5 總體網(wǎng)絡方案 7 總體網(wǎng)絡設(shè)計原則 7 XXX樓辦公部分有線組網(wǎng)方案概述 8 核心層 9 接入層 10 邊緣層網(wǎng)絡出口組網(wǎng)方案 13 有線網(wǎng)絡組網(wǎng)優(yōu)勢說明 14 XXX樓辦公部分無線組網(wǎng)方案概述 14 XXX樓辦公部分WLAN需求 15 WLAN基礎(chǔ)方案 16 L2/L3層無線漫游功能 17 無線網(wǎng)絡組網(wǎng)優(yōu)勢說明 19 網(wǎng)絡技術(shù)規(guī)劃 21 IP地址規(guī)劃 21 IP地址規(guī)劃原則 21 IP地址管理 22 路由協(xié)議規(guī)劃 22 VLAN規(guī)劃 22 使用VLAN優(yōu)點 23 三層交換技術(shù) 23 VLAN和MSTP的實現(xiàn) 24 VLAN配置方案 24 業(yè)務間的安全隔離 25 H3C網(wǎng)絡解決方案的優(yōu)勢 27 提供全線網(wǎng)絡產(chǎn)品和解決方案 27 電信級的可靠性設(shè)計 27 跟蹤最新IP技術(shù)，保持技術(shù)領(lǐng)先，產(chǎn)品兼容性好 28 具有自主知識產(chǎn)權(quán)的軟硬件平臺，高安全性 29 中文顯示界面及操作手冊，便于國內(nèi)用戶學習與使用 29 標準軟件免費升級 29 遍布全國的廠商售后服務網(wǎng)絡 30 全球發(fā)展最快的網(wǎng)絡設(shè)備廠商 30 產(chǎn)品介紹 31 H3C S7506R多業(yè)務路由交換機 31 產(chǎn)品特點： 31 產(chǎn)品規(guī)格： 33 H3C S3600系列智能彈性交換機 37 產(chǎn)品簡介 37 產(chǎn)品特點 37 產(chǎn)品規(guī)格 40 H3C S3100系列智能交換機 46 產(chǎn)品簡介 46 產(chǎn)品特點 46 產(chǎn)品規(guī)格 47 無線控制器WX1200 52 產(chǎn)品特性： 53 產(chǎn)品規(guī)格： 55 AP2750 57 產(chǎn)品特性： 58 產(chǎn)品規(guī)格： 59 SecPath F100S防火墻 61 產(chǎn)品概述 62 產(chǎn)品特點 62 產(chǎn)品規(guī)格 64 用戶需求分析工程概述開發(fā)區(qū)地塊是有外商投資建設(shè)的地塊，地塊內(nèi)包含多幢酒店和商場辦公樓。局域網(wǎng)——主要是連接在樓層配線架中的集線器上的工作站點和服務器構(gòu)成的子網(wǎng)，子網(wǎng)通過集線器或路由器與主干網(wǎng)連接在一起。n 系統(tǒng)需確保項目內(nèi)各類信息在存儲、獲取、傳輸和處理過程中保持完整和不被非法泄露。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強的管理機制、控制手段和事故監(jiān)控與網(wǎng)絡安全保密等技術(shù)措施提高整個網(wǎng)絡系統(tǒng)的安全可靠性。（六） 可管理性由于系統(tǒng)本身具有一定復雜性，隨著業(yè)務的不斷發(fā)展，網(wǎng)絡管理的任務必定會日益繁重。因此核心節(jié)點的建設(shè)，通常必須遵循以下幾個原則：1）高可靠性：支持雙重冗余、負載分擔的可熱拔插管理交換模塊，提供冗余配置，達到高容錯性；支持模塊熱拔插，電源和風扇的全冗余。；6）管理方便：通過本地或者遠端（TELNET）CLI、SNMP，RMON實現(xiàn)廣泛的管理；7）高安全性：，支持RADIUS和網(wǎng)絡登錄認證。其中的S7506R擁有8個插槽（包括2個管理引擎模塊插槽和6個標準模塊插槽），交換容量最高達768Gbps，為新一代的企業(yè)網(wǎng)絡解決方案提供了典范。S7506R高端多業(yè)務路由交換機具體配置如表下示：型號描述數(shù)量核心交換機　　LS7506RACXGH3C S7506R以太網(wǎng)交換機交流主機POE(含機箱,雙電源,軟件,資料)1LS8M1SRPGHH3C S7500交換路由模塊自帶4個SFP千兆接口Salience? III 384G2LS8M1FT48EHH3C S750048端口百兆以太網(wǎng)電接口業(yè)務板E(RJ45)1LS8M1FP48HH3C S750048端口百兆以太網(wǎng)光接口業(yè)務板(SFP,LC)2SFPFESXMM1310A光模塊SFP 100M/155M多模模塊(1310nm,2km,LC)72SFPGESXMM850