【正文】 路，通過分流、著色、應(yīng)用策略使此類業(yè)務(wù)進(jìn)入AF隊(duì)列，從而也能達(dá)到對特定的業(yè)務(wù)數(shù)據(jù)流的帶寬保證。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。而無線局域網(wǎng)管理軟件H3C WSM可以實(shí)現(xiàn)配置管理整個(gè)WLAN無線網(wǎng)絡(luò)，其具備以下特點(diǎn)：零配置安裝：接入點(diǎn)無需準(zhǔn)備預(yù)設(shè)置，AP從無線控制器繼承配置信息。當(dāng)有個(gè)別AP故障時(shí)，H3C WX5002無線控制器會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號盲區(qū)。4 AP室內(nèi)穿越障礙覆蓋：主要應(yīng)用于單側(cè)走廊結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o線信號穿越墻壁、地板等障礙物會(huì)存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。煙草數(shù)據(jù)中心的應(yīng)用主要包括生產(chǎn)調(diào)度、計(jì)劃查詢、ERP/OA等幾個(gè)部分。CDP既不完全是備份技術(shù)，也不完全是歸檔技術(shù)，它是一種集備份和歸檔為一體的技術(shù)，CDP將傳統(tǒng)著眼于“備份”的備份技術(shù)，推進(jìn)到著眼于快速恢復(fù)、最少數(shù)據(jù)丟失的數(shù)據(jù)保護(hù)新階段。NAS和SAN可以共享IX3000上的空間，可以通過IV5000虛擬化引擎的管理平臺(tái)進(jìn)行統(tǒng)一管理。3. 豐富的數(shù)據(jù)保護(hù)功能。. EAD方案目前，在企業(yè)網(wǎng)絡(luò)中，用戶的終端計(jì)算機(jī)不及時(shí)升級系統(tǒng)補(bǔ)丁和病毒庫、私設(shè)代理服務(wù)器、私自訪問外部網(wǎng)絡(luò)、濫用企業(yè)禁用軟件的行為比比皆是，脆弱的用戶終端一旦接入網(wǎng)絡(luò)，就等于給潛在的安全威脅敞開了大門，使安全威脅在更大范圍內(nèi)快速擴(kuò)散，進(jìn)而導(dǎo)致網(wǎng)絡(luò)使用行為的“失控”。H3C數(shù)據(jù)中心安全解決方案秉承了H3C一貫倡導(dǎo)的“安全滲透理念”，將安全部署滲透到整個(gè)數(shù)據(jù)中心的設(shè)計(jì)、部署、運(yùn)維中，為數(shù)據(jù)中心搭建起一個(gè)立體的、無縫的安全平臺(tái)，真正做到了使安全貫穿數(shù)據(jù)鏈路層到網(wǎng)絡(luò)應(yīng)用層的目標(biāo)，使安全保護(hù)無處不在。數(shù)據(jù)中心網(wǎng)絡(luò)邊界安全定位在傳輸層與網(wǎng)絡(luò)層的安全上，通過狀態(tài)防火墻可以把安全信任網(wǎng)絡(luò)和非安全網(wǎng)絡(luò)進(jìn)行隔離，并提供對DDOS和多種畸形報(bào)文攻擊的防御。當(dāng)然這個(gè)層次可以是邏輯的，不同的數(shù)據(jù)區(qū)可以在同一個(gè)網(wǎng)絡(luò)層次上，需要有功能區(qū)劃分和邏輯隔離。安全解決方案在風(fēng)險(xiǎn)評估的基礎(chǔ)上，根據(jù)企業(yè)的實(shí)際情況，給出有計(jì)劃、分步驟的信息安全解決方案建議，為被評測單位信息安全建設(shè)提供理論和事實(shí)依據(jù)。6. XX煙廠IP智能監(jiān)控解決方案. 煙草工業(yè)企業(yè)園區(qū)的監(jiān)控需求煙草工業(yè)園區(qū)一般會(huì)建設(shè)許多監(jiān)控系統(tǒng)。iVS方案包括視頻源、傳輸及交換、存儲(chǔ)、顯示及管理控制等組成部分，系統(tǒng)組成圖如下所示：H3C iVS網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)組成各部分組成與工作原理如下：視頻源部分：完成視頻信號的輸入功能，視頻源除了上述前端模擬攝像器材設(shè)備外，還包括H3C公司的EC系列監(jiān)控媒體終端。以IP網(wǎng)絡(luò)代替?zhèn)鹘y(tǒng)的光端機(jī)傳輸是必然趨勢。DC系列監(jiān)控媒體終端同時(shí)具備視音頻解碼、輸出和網(wǎng)絡(luò)接入功能，可以把來自前端EC監(jiān)控媒體終端傳送過來的組播IP 數(shù)據(jù)包進(jìn)行數(shù)字化解碼，還原成模擬視音頻信號后輸入到電視墻、大屏幕、調(diào)音臺(tái)、功放等模擬視音頻設(shè)備。DM是作為這些存儲(chǔ)設(shè)備的管理者，從復(fù)雜的存儲(chǔ)設(shè)備管理信息中抽象出與監(jiān)控業(yè)務(wù)相關(guān)的信息，實(shí)現(xiàn)了對系統(tǒng)內(nèi)大量存儲(chǔ)設(shè)備的集中管理以及存儲(chǔ)資源的動(dòng)態(tài)分配。同時(shí)通過組播優(yōu)化等網(wǎng)絡(luò)技術(shù)，使得iVS具備良好的實(shí)時(shí)性，滿足專業(yè)監(jiān)控的要求。系統(tǒng)根據(jù)用戶業(yè)務(wù)管理模式的特點(diǎn)，采用集中式的管理方式。對此，煙草企業(yè)信息管理規(guī)劃方案應(yīng)該包括從基礎(chǔ)的設(shè)備管理延伸到人員管理、業(yè)務(wù)管理，并提供網(wǎng)絡(luò)流量分析工具及日志管理系統(tǒng)，為煙廠數(shù)字化園區(qū)管理者提供決策支持。應(yīng)該可在最大限度減小對路由器/交換機(jī)性能的影響的前提下提供詳細(xì)的數(shù)據(jù)流統(tǒng)計(jì)信息，為用戶準(zhǔn)確把握網(wǎng)絡(luò)運(yùn)行狀態(tài)，實(shí)時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常情況并進(jìn)行處理提供了強(qiáng)大保障。. VPN管理應(yīng)該可以封裝不同VPN業(yè)務(wù)底層協(xié)議，實(shí)現(xiàn)對IPSec、SSL VPN的統(tǒng)一管理，融合端點(diǎn)安全、用戶接入和應(yīng)用分析，實(shí)現(xiàn)從VPN業(yè)務(wù)部署、用戶接入到業(yè)務(wù)監(jiān)視的全流程管理。iVS方案采用這種標(biāo)準(zhǔn)、開放的架構(gòu)，有利于每個(gè)層次技術(shù)的獨(dú)立發(fā)展及平滑演進(jìn)，保護(hù)用戶的技術(shù)投資。不同的用戶可以根據(jù)指定的權(quán)限對系統(tǒng)進(jìn)行操作。2）其中VM是iVS方案的管理中心和控制中心，VM的授權(quán)用戶可以在任意一臺(tái)PC管理終端（VC，Video Client）上完成全網(wǎng)的設(shè)備管理、資源調(diào)度、云臺(tái)控制和硬解碼輸出控制，所有的控制指令由VM集中處理和發(fā)送。所有的IP SAN存儲(chǔ)設(shè)備可以根據(jù)需求靈活的部署在不同的監(jiān)控中心，但都可以通過DM數(shù)據(jù)管理服務(wù)器實(shí)現(xiàn)統(tǒng)一的管理。為了構(gòu)建高品質(zhì)的監(jiān)控專用IP網(wǎng)絡(luò)，H3C公司針對網(wǎng)絡(luò)監(jiān)控特性對安全接入、QoS保障和組播支持進(jìn)行了充分的優(yōu)化，可實(shí)現(xiàn)視頻流的無阻塞交換，確保圖像的清晰度和實(shí)時(shí)性，并具備高度的安全性、天然的可擴(kuò)展能力和靈活性。H3C 利用IP網(wǎng)絡(luò)、IP視訊、IP信令、IP存儲(chǔ)相融合的技術(shù)，為煙廠用戶提供智能、先進(jìn)的IP監(jiān)控解決方案。H3C 全局安全管理解決方案采用業(yè)界領(lǐng)先的集成技術(shù)，有效解決了異構(gòu)環(huán)境中的管理問題。H3C安全服務(wù)體系如下：服務(wù)類別產(chǎn)品名稱說明安全評估服務(wù)安全風(fēng)險(xiǎn)評估從網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用三個(gè)層次通過工具掃描、人工審計(jì)和專家分析對信息系統(tǒng)進(jìn)行評估，根據(jù)安全管理規(guī)范和H3C最佳安全實(shí)踐對管理風(fēng)險(xiǎn)進(jìn)行評估，給出風(fēng)險(xiǎn)評估報(bào)告?！岸鄬印敝笖?shù)據(jù)中心可以有任意數(shù)據(jù)的層次，典型的三層結(jié)構(gòu)。數(shù)據(jù)中心多層安全防御三重保護(hù)的同時(shí)為數(shù)據(jù)中心網(wǎng)絡(luò)提供了從鏈路層到應(yīng)用層的多層防御體系，如圖。這種復(fù)雜性也為數(shù)據(jù)中心的安全體系引入許多不確定因素，一些未實(shí)施正確安全策略的數(shù)據(jù)中心，黑客和蠕蟲將順勢而入。其基本功能包括：1) 安全策略的集中部署2) 安全事件的深度感知3) 安全事件的關(guān)聯(lián)分析4) 安全威脅的協(xié)同響應(yīng)高效的安全解決方案不僅僅在于當(dāng)安全事件發(fā)生時(shí)，而且能夠迅速察覺、準(zhǔn)確定位，更重要的是能夠及時(shí)制定合理的、一致的、完備的安全策略，并最大限度的利用現(xiàn)有網(wǎng)絡(luò)安全資源，通過智能分析和協(xié)同響應(yīng)及時(shí)應(yīng)對各種真正的網(wǎng)絡(luò)攻擊。RP0、RTO最少可達(dá)到零損失l 實(shí)現(xiàn)了最全面的數(shù)據(jù)容災(zāi)，對各種災(zāi)難都有有效的恢復(fù)措施l 基于網(wǎng)絡(luò)層的數(shù)據(jù)容災(zāi)，支持異構(gòu)設(shè)備、對主機(jī)零干擾，能確保數(shù)據(jù)的完整性l 信息系統(tǒng)能夠?qū)崿F(xiàn)一定時(shí)間間隔下的各版本數(shù)據(jù)保存，解決軟錯(cuò)誤（人為故障、病毒等）的故障難題H3C全I(xiàn)P數(shù)據(jù)存儲(chǔ)保護(hù)方案具有如下特點(diǎn)：1. 基于開放的IP平臺(tái)，搭建高性能、易管理、可擴(kuò)展、強(qiáng)兼容的數(shù)據(jù)管理平臺(tái)。主中心IX3000上的數(shù)據(jù)通過IV5000數(shù)據(jù)管理平臺(tái)的Adaptive Replication選項(xiàng)進(jìn)行連續(xù)的數(shù)據(jù)復(fù)制到近線系統(tǒng)的IX1000存儲(chǔ)系統(tǒng)上。此外，通過IP技術(shù)跨廣域的能力，還能夠?qū)崿F(xiàn)大型煙草企業(yè)總部和各分支機(jī)構(gòu)的數(shù)據(jù)集中、共享，以及數(shù)據(jù)的異地保存。以IP存儲(chǔ)技術(shù)、WSAN（廣域SAN）技術(shù)、網(wǎng)格存儲(chǔ)技術(shù)、虛擬存儲(chǔ)技術(shù)、數(shù)據(jù)應(yīng)用服務(wù)技術(shù)五大技術(shù)群，構(gòu)建了新一代自適應(yīng)網(wǎng)絡(luò)存儲(chǔ)體系。通過支持PoE特性的以太網(wǎng)供電模塊串接至交換機(jī)端口和AP之間，在以太網(wǎng)線傳輸數(shù)據(jù)的同時(shí)給AP供電，供電距離最遠(yuǎn)可達(dá)100米，滿足實(shí)際組網(wǎng)的要求。H3C WX5002無線控制器與H3C WA2110AG之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，H3C WA2110AG就可以自動(dòng)尋找到無線控制器實(shí)現(xiàn)注冊。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對無線交換機(jī)的管理。. 整網(wǎng)安全無線局域網(wǎng)絡(luò)主要服務(wù)于XX煙廠內(nèi)部員工和下屬公司辦公人員，考慮到網(wǎng)絡(luò)內(nèi)部潛在的安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，對于內(nèi)部用戶而言，帳號信息采用實(shí)名原則，與員工的姓名進(jìn)行關(guān)聯(lián)，這樣無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題。同樣，對于語音這類對丟包非常敏感的報(bào)文，網(wǎng)絡(luò)設(shè)備有RTP實(shí)時(shí)傳輸協(xié)議來對語音流進(jìn)行可靠的低延時(shí)、低丟包的端到端的QOS保證。5) 丟棄策略做CAR的時(shí)候，超過預(yù)定流量的直接丟棄。在網(wǎng)絡(luò)上要提供語音、視頻的傳輸；數(shù)據(jù)可以根據(jù)重要級別進(jìn)行分類，進(jìn)而提供不同的優(yōu)先級保證。IP地址的分配應(yīng)遵循以下幾個(gè)原則： l 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址 l 簡單性：地址分配應(yīng)簡單易于管理，降低擴(kuò)展的代價(jià)，降低路由設(shè)備負(fù)擔(dān)l 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，提高路由效率 l 可擴(kuò)展性：在每一層次上地址都要留有余量，保證網(wǎng)絡(luò)可擴(kuò)展 l 靈活性：地址分配有靈活性，以滿足多種應(yīng)用策略，充分利用地址空間 為了有效地利用地址空間，我們可以對IP地址進(jìn)行子網(wǎng)劃分，從地址的主機(jī)部分借取若干位作為子網(wǎng)號， 剩余部分仍然表示主機(jī)號，另外，為了靈活地在不同規(guī)模的子網(wǎng)中分配不同數(shù)量 IP地址，我們需要采用VLSM技術(shù)，它可根據(jù)需要在任意位劃分子網(wǎng)邊界，對一個(gè)主網(wǎng)絡(luò)號，可分出最小只有兩個(gè)主機(jī)號的子網(wǎng)，亦可劃分出一個(gè)較大的子網(wǎng)，因此它很靈活，特別是在廣域在中，只需兩個(gè)主機(jī)號地址，VLSM非常有用，大大節(jié)約了地址空間，又保證了網(wǎng)絡(luò)設(shè)計(jì)的靈活性。我們按照XX煙廠園區(qū)實(shí)際的需求，在不同的PE上配置相應(yīng)可以接入的VPN，不同的VLAN端口對應(yīng)各自相關(guān)的VPN（路由三層子接口）。網(wǎng)絡(luò)管理使用H3C的iMC網(wǎng)絡(luò)綜合管理中心，內(nèi)嵌的MPLS VPN Manager支持對MPLS VPN的專業(yè)管理。隔離的手段可以是物理隔離，也可以是邏輯隔離。通過VLAN隔離區(qū)域用戶，同一VLAN內(nèi)用戶可方便互訪。典型的煙廠園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。網(wǎng)絡(luò)規(guī)模擴(kuò)展 ：網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在核心網(wǎng)絡(luò)設(shè)備能適應(yīng)將來達(dá)到2倍以上的規(guī)模擴(kuò)展要求。接入本網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)遵守其接入速率承諾。所有模塊具備熱插拔的功能。基于這樣的潮流，H3C推出了IT On IP(簡稱IToIP)的煙廠數(shù)字化園區(qū)信息化基礎(chǔ)平臺(tái)建設(shè)理念及整體解決方案。統(tǒng)一網(wǎng)絡(luò)是指通過建設(shè)一個(gè)整體的行業(yè)專網(wǎng)把總公司到各個(gè)省公司以及省工業(yè)公司（省煙草公司和各個(gè)省的工業(yè)公司）通過行業(yè)專網(wǎng)全部連接起來，形成一個(gè)統(tǒng)一的行業(yè)大網(wǎng)。卷煙工業(yè)企業(yè)信息化是指廣泛利用電子信息技術(shù)，使企業(yè)的生產(chǎn)、管理實(shí)現(xiàn)自動(dòng)化。用自動(dòng)化生產(chǎn)、測量、顯示、控制等工具，通過控制信息達(dá)到生產(chǎn)的自動(dòng)化。結(jié)合XX煙廠生產(chǎn)業(yè)務(wù)系統(tǒng)、辦公管理業(yè)務(wù)系統(tǒng)、本地局域網(wǎng)和廣域網(wǎng)規(guī)劃需求，數(shù)據(jù)存儲(chǔ)需求，網(wǎng)絡(luò)安全性需求，監(jiān)控需求，管理需求，H3C提出一體化數(shù)字化煙廠園區(qū)解決方案。通過對煙廠數(shù)字化園區(qū)需求的深入理解，H3C利用先進(jìn)實(shí)用數(shù)據(jù)通訊技術(shù)與產(chǎn)品，提出了煙廠園區(qū)信息化解決方案。n 擁塞控制與服務(wù)質(zhì)量保障擁塞控制和服務(wù)質(zhì)量保障(QoS)是公眾服務(wù)網(wǎng)的重要品質(zhì)。網(wǎng)絡(luò)設(shè)備應(yīng)具備先進(jìn)的技術(shù)，在網(wǎng)路出現(xiàn)擁塞前就自動(dòng)采取適當(dāng)?shù)拇胧?，進(jìn)行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。l 高可用性，承載實(shí)時(shí)生產(chǎn)業(yè)務(wù)和視頻監(jiān)控；煙廠數(shù)字化園區(qū)集中統(tǒng)一數(shù)據(jù)存儲(chǔ)建設(shè)目標(biāo)：l 可靠數(shù)據(jù)大集中存儲(chǔ)、本地實(shí)時(shí)備份及遠(yuǎn)程容災(zāi)，生產(chǎn)、辦公和監(jiān)控?cái)?shù)據(jù)不丟失。2) 匯聚層：匯聚來自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時(shí)，具有負(fù)載均衡、快速