【正文】 對(duì) 淮安今世 網(wǎng)絡(luò)實(shí)施方案 第 14 頁(yè) 緣酒廠 實(shí)地勘察 ，網(wǎng)絡(luò)采用樹(shù)型 結(jié)構(gòu)，即核心 防火墻 ＋匯聚層交換機(jī)＋接入層交換機(jī) ； 總部 網(wǎng)絡(luò)上行為 1000 兆， 有防火墻與匯聚層交換機(jī)組成， 下面 接入層交換機(jī)。 可在高速與低速網(wǎng)絡(luò)間轉(zhuǎn)換，實(shí)現(xiàn)不同網(wǎng)絡(luò)的協(xié)同。 可靠性方面由物理層、鏈路層、網(wǎng)絡(luò)層等多個(gè)層次對(duì)核心交換機(jī)、主干鏈路、互聯(lián)網(wǎng)接入、服務(wù)器接入、服務(wù)器數(shù)據(jù)存儲(chǔ)等多方面均采 網(wǎng)絡(luò)實(shí)施方案 第 11 頁(yè) 用了冗余可靠設(shè)計(jì)。 系統(tǒng)采用了機(jī)架式核心三層交換機(jī)，與辦公樓 A、 B、 C 區(qū)每棟樓1 臺(tái)及國(guó)緣會(huì)所共 7 臺(tái)匯聚層交換機(jī)進(jìn)行光纖連接；每棟樓的接入層交換機(jī)連接相應(yīng)匯聚層交換機(jī)； A 區(qū) 2 號(hào)樓采用接入層交換機(jī)直接連接主交換機(jī)進(jìn)行連接；系統(tǒng)主干達(dá)到千兆，桌面連接全部實(shí)現(xiàn)百兆。能充分滿足日常使用、科學(xué)決策、對(duì)外交流、以及信息自動(dòng)化管理等各方面的需要。 應(yīng)用軟件系統(tǒng)的安全性： 認(rèn)同用戶和鑒別，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。 網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴(kuò)展性，使得將來(lái)增加信息點(diǎn)時(shí)，只需很少變動(dòng)。但總體上看，整個(gè)計(jì)算機(jī)仍然在開(kāi)放式系統(tǒng)的概念下不斷趨于統(tǒng)一，新模式主要有如下特點(diǎn)： 開(kāi)放式系統(tǒng)越來(lái)越為廣大用戶所接受，傳統(tǒng)的封閉式廠商也開(kāi)始走向開(kāi)放式道路，開(kāi)放式體系結(jié)構(gòu)已經(jīng)發(fā)展成為計(jì)算機(jī)技術(shù)的主流。 ◆ 能讓員工 能瀏覽 inter。 在局部網(wǎng) 的 建設(shè)方面，在認(rèn)真比較和考察各種骨干網(wǎng)可選方案之后，最后選擇使用 Quidway174。 S2300 系列運(yùn)營(yíng)級(jí)接入交換機(jī) ............................................................ 39 網(wǎng)絡(luò)實(shí)施方案 第 3 頁(yè) 網(wǎng)絡(luò)設(shè)計(jì)的 思想、目標(biāo)以及設(shè)計(jì)的原則 網(wǎng)絡(luò)設(shè)計(jì)的指導(dǎo)思想 就目前對(duì)網(wǎng)絡(luò)應(yīng)用的需求 考察結(jié)果，并尊重“長(zhǎng)遠(yuǎn)考慮、就地起步”的規(guī)劃，提出了在技術(shù)上遵循開(kāi)放、標(biāo)準(zhǔn)、成熟、安全、可靠和可擴(kuò)展的思想，追求技術(shù)上的先進(jìn)性與成熟性、實(shí) 用性相結(jié)合，追求整個(gè)系統(tǒng)性能的最佳化、理優(yōu)化、節(jié)省費(fèi)用等原則 。 基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。 S2300EI 系列智能接入交換機(jī)作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)，因?yàn)樗峁┝丝缮炜s的結(jié)構(gòu)和高性能的處理能力 ，能夠高速傳輸數(shù)據(jù)，同時(shí)通過(guò)它們 交換技術(shù)保證了安全地接入Inter 和一體化的網(wǎng)絡(luò)解決方案。 ◆提供 Web 發(fā)布信息等 Inter 的信息服務(wù) 。 網(wǎng)絡(luò)互聯(lián)技術(shù)成熟，推動(dòng)了分布式運(yùn)算環(huán)境的建立，如 TCP/IP的迅速發(fā)展，已成為異種機(jī)型互聯(lián)的標(biāo)準(zhǔn)。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級(jí)時(shí)，所有設(shè)備要保證仍能 網(wǎng)絡(luò)實(shí)施方案 第 7 頁(yè) 繼續(xù)使用，而不能以棄掉已有設(shè)備為升級(jí)的代價(jià)。 存取控制，當(dāng)用戶已注冊(cè)登錄后，核對(duì)用戶權(quán)限，根據(jù)用戶對(duì)該 網(wǎng)絡(luò)實(shí)施方案 第 8 頁(yè) 項(xiàng)資源被授予的權(quán)限對(duì)其進(jìn)行存取控制。 網(wǎng)絡(luò)可靠性 網(wǎng)絡(luò)可靠性需要從以下方面來(lái) 保證：設(shè)備的硬件制造品質(zhì)與運(yùn)行 網(wǎng)絡(luò)實(shí)施方案 第 9 頁(yè) 軟件的成熟性。系統(tǒng)還配置了防火墻。 Qos 方面可考慮網(wǎng)絡(luò)邊界和網(wǎng)絡(luò)核心的整體 Qos 策略實(shí)施，提供端到端的服務(wù)質(zhì)量，同時(shí)對(duì)重點(diǎn)區(qū)域，如高速局域網(wǎng)和低速?gòu)V域網(wǎng)的連接部采用了流控設(shè)備進(jìn)行特殊的帶寬管理和流量整形。目前大多數(shù)交換式以太網(wǎng)都具有 100M 的端口，通過(guò)與之相對(duì)應(yīng)的 100M 的網(wǎng)卡接入到服務(wù)器上，暫時(shí)解決了 10M 的瓶頸，成為網(wǎng)絡(luò)局域網(wǎng)升級(jí)時(shí)首選的方案。 IP 統(tǒng)一分配。如圖所示： 一般情況下，骨干層和匯接層可合為一層稱為核心層，這樣有利于擴(kuò)大接入層的服務(wù)范圍，降低網(wǎng)絡(luò)的建設(shè)成本。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是拋開(kāi)網(wǎng)絡(luò)物理連接來(lái)討論網(wǎng)絡(luò)系統(tǒng)的連接形式，網(wǎng)絡(luò)中各站點(diǎn)相互連接的方法和形式稱為網(wǎng)絡(luò)拓?fù)?。根?jù) 部門(mén) 網(wǎng)絡(luò)系統(tǒng)的理解，我們建議 核心層 :部署一臺(tái) S9312，雙主控雙電源，達(dá)到冗余互備的效果。 可以有效的抑制內(nèi)部廣播包對(duì)平臺(tái)的影響。主機(jī)地址是由各個(gè)網(wǎng)絡(luò)的系統(tǒng)管理員分配。 華為賽門(mén)鐵克科技有限公司長(zhǎng)期致力于為用戶提供全面的網(wǎng)絡(luò)安全解決方案，擁有業(yè)界最強(qiáng)的網(wǎng)絡(luò)協(xié)議分析團(tuán)隊(duì)以及最全的協(xié)議知識(shí)庫(kù)，針對(duì)各種網(wǎng)絡(luò)協(xié)議的安全威脅有著深入的分析和理解，可以為用戶提供應(yīng)對(duì)各種網(wǎng)絡(luò)安全 威脅的技術(shù)支撐。 注： VPN 功能為可選模塊，客戶可通過(guò)購(gòu)買(mǎi) License 獲得 VPN功能。通過(guò)賽門(mén)鐵克公司全球分布的病毒監(jiān)控網(wǎng)點(diǎn) 網(wǎng)絡(luò)實(shí)施方案 第 25 頁(yè) 和專業(yè)的病毒分析團(tuán)隊(duì)， USG5300 系列統(tǒng)一安全網(wǎng)關(guān)能夠在最短時(shí)間內(nèi)獲取最新的病毒特征及最新的反病毒引擎。 Quidway174。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。 運(yùn)營(yíng)級(jí)高可靠性設(shè)計(jì)，保障企業(yè)應(yīng)用永續(xù)運(yùn)行 9300 具備超越 5 個(gè) 9 的運(yùn)營(yíng)級(jí)高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔。 CSS 集群技術(shù)可以有效提高單臺(tái)設(shè)備的帶寬，滿足高密萬(wàn)兆園區(qū)核心與大容量數(shù)據(jù)中心對(duì)核心交換設(shè)備的帶寬吞吐要求。 支持 ISSU 升級(jí)失敗時(shí)自動(dòng)回退（ AutoRollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響 。 支持主流的時(shí)鐘方案，包括以太網(wǎng)同步時(shí)鐘，以及 IEEE1588 時(shí)鐘同步。 智能流量負(fù)載均衡 S9300 負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。 周密的安全設(shè)計(jì) 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與 NAT 多實(shí)例，滿足多VPN 客戶共用防火墻組網(wǎng)環(huán)境。 提供 2 級(jí) CPU 保護(hù)機(jī)制，支持 1K CPU 硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過(guò)載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。 S9300 全系列 產(chǎn)品整機(jī)高度歸一化設(shè)計(jì)，電源、風(fēng)扇、環(huán)境監(jiān)控板等全部通用，減少備件種類，節(jié)省用戶投資。 產(chǎn)品特點(diǎn) 強(qiáng)大的多業(yè)務(wù)支持能力 S5300 支持增強(qiáng)型靈活 QinQ 功能，確保靈活的外層 VLAN 標(biāo)簽功能的同時(shí)不占用 ACL 資源。在使用 ETrunk 之后，CE 設(shè)備可以通過(guò) ETrunk 雙歸接入到兩臺(tái) PE 設(shè)備上。 SEP 協(xié)議簡(jiǎn)單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。以太網(wǎng) OAM 能夠有效提高以太網(wǎng)的網(wǎng)絡(luò)管理能 力和維護(hù)能力，保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 網(wǎng)絡(luò)實(shí)施方案 第 36 頁(yè) S5300 支持通過(guò)建立和維護(hù) DHCP Snooping 綁定表，偵聽(tīng)接入用戶的 MAC/IP 地址、租用期、 VLANID、接口等信息， 解決 DHCP 用戶的 IP 和端口跟蹤定位問(wèn)題。從而大大降低了維護(hù)成本。支持 NTP、 、TACACS+、 RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造。利用 DHCP Snooping 的信任端口特性還可以保證 DHCP Server 的合法性。 5300 支持基于流的雙速三色限速功能，每端口支持 8 個(gè)優(yōu)先級(jí)隊(duì)列，支持 WRR、 DRR、 SP、WRR＋ SP、 DRR+SP 多種隊(duì)列調(diào)度算法，有效地保證了話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。從而實(shí)現(xiàn)了跨設(shè)備的鏈路聚合和鏈路負(fù)載分擔(dān)功能。 S5300 支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy 等協(xié)議。 Quidway174。 獨(dú)特的“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整 機(jī)散熱效率，降低功耗 3%，同時(shí)整機(jī)出線能力提高 6 倍。應(yīng)用層包過(guò)濾技術(shù)（ Application Specific Packet Filter）對(duì)應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測(cè)，支持 SIP、 、 MSN、 SMTP、 RTSP、 FTP、 HTTP 多種應(yīng)用層協(xié)議。 門(mén)戶網(wǎng)站服務(wù)器經(jīng)常會(huì)遇到在同一時(shí)間大量針對(duì)同樣網(wǎng)頁(yè)、服務(wù) 網(wǎng)絡(luò)實(shí)施方案 第 31 頁(yè) 的請(qǐng)求，服務(wù)器針對(duì)請(qǐng)求會(huì)頻繁建立、拆除 TCP 連接，耗費(fèi)大量 CPU資源，影響服務(wù)器響應(yīng)速度。 虛擬化數(shù)據(jù)中心交換平臺(tái) S9300 CSS 集群虛擬化技術(shù)，滿足數(shù)據(jù)中心對(duì)核心、匯聚設(shè)備大容量 、高可靠、海量吞吐的要求。 S9300 提供層次化 QOS（ HQOS）調(diào)度機(jī)制，通過(guò)在不同業(yè)務(wù)等級(jí)上分別設(shè)置單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量 QOS 特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。 S9300 CSS 集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架 構(gòu)難題。 獨(dú)立的故障檢測(cè)定位硬件 ，提供 高精度硬件級(jí)以太 OAM 功 網(wǎng)絡(luò)實(shí)施方案 第 28 頁(yè) 能，實(shí)現(xiàn)快速故障檢測(cè)與定位，與其他倒換技術(shù)聯(lián)動(dòng)可有效保證毫秒級(jí)網(wǎng)絡(luò)保護(hù)。 創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率 40G、 100G 平滑升級(jí)，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。 S9300 系列是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能 T 比特核心路由交換機(jī)。 URL 過(guò)濾 URL過(guò)濾功能采用先進(jìn)的匹配引擎，極大的縮短了 URL匹配時(shí)間 ，使得 URL 過(guò)濾功能更加的高效。 精確的 P2P 流量控制 有帶寬殺手之稱的 P2P 流量成為各個(gè)機(jī)構(gòu)目前最大的困擾，導(dǎo)致機(jī)構(gòu)內(nèi)的業(yè)務(wù)應(yīng)用無(wú)法正常進(jìn)行，由于 P2P 協(xié)議具有的靈活特性，使得對(duì)其控制成為一個(gè)難題， USG5300 系列統(tǒng)一安全網(wǎng)關(guān)基于華為賽門(mén)鐵克公司強(qiáng)大的網(wǎng)絡(luò)協(xié)議分析能力，可以實(shí)現(xiàn)對(duì)多達(dá) 50 余種 P2P 流 網(wǎng)絡(luò)實(shí)施方案 第 24 頁(yè) 量的精確識(shí)別