【正文】 ，使存儲(chǔ)網(wǎng)格、廣域數(shù)據(jù)傳輸、大規(guī)模服務(wù)器數(shù)據(jù)集中、遠(yuǎn)程容災(zāi)、高性能交換式存儲(chǔ)架構(gòu)等存儲(chǔ)技術(shù)脫下昂貴的外衣，成為廣大行業(yè)客戶均能輕松獲得的最新存儲(chǔ)技術(shù)。一旦無線網(wǎng)絡(luò)中有非法接入點(diǎn)接入，H3C WA2110AG將上報(bào)相應(yīng)的告警給H3C S9500無線控制器模塊，并通過網(wǎng)管軟件顯示。實(shí)際運(yùn)營中很多AP是放置在公共場(chǎng)所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對(duì)全網(wǎng)安全性造成威脅，H3C WA2110AG由于其零配置安裝，一旦掉電不會(huì)保存任何信息，避免入侵。，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。具體的邏輯組網(wǎng)圖如下圖所示：. 認(rèn)證方式及認(rèn)證點(diǎn)選擇，H3C WA2110AG無線AP與無線控制器H3C WX5002通過CAPWAP隧道協(xié)議（IETF標(biāo)準(zhǔn)草案，由H3C提出并已獲得通過）進(jìn)行通信，無線用戶的認(rèn)證點(diǎn)都是放置于WX5002無線控制器上，后臺(tái)的H3C iMC管理服務(wù)器作為用戶鑒權(quán)點(diǎn)。三、同樣在業(yè)務(wù)網(wǎng)核心交換機(jī)上，可以設(shè)置同樣的策略，使DSCP匹配EF的關(guān)鍵業(yè)務(wù)流進(jìn)入各自的緊急優(yōu)先發(fā)送隊(duì)列，同時(shí)在各個(gè)流出口的接口上應(yīng)用該策略，關(guān)鍵業(yè)務(wù)流均能得到優(yōu)先發(fā)送。4) 調(diào)度策略不同業(yè)務(wù)子網(wǎng)核心交換機(jī)上根據(jù)優(yōu)先級(jí)區(qū)分流，并配置基于流的加權(quán)公平隊(duì)列CBQ，并配置基于流的DifferServ。. QoS規(guī)劃設(shè)計(jì)1) QoS需求 針對(duì)網(wǎng)絡(luò)系統(tǒng)承載應(yīng)用的特點(diǎn)，對(duì)應(yīng)用進(jìn)行分類，以保證各自數(shù)據(jù)傳輸不受影響，對(duì)于敏感性的應(yīng)用應(yīng)能提供帶寬保證。IP地址采用RFC1918規(guī)定的地址段（不包括外聯(lián)區(qū)域IP地址）。 各部門用戶通過CE設(shè)備接入，通過二層VLAN或VRF進(jìn)行隔離。企業(yè)園區(qū)網(wǎng)絡(luò)支持端到端的業(yè)務(wù)邏輯隔離，支持Qos。一些安全特性的配合使用，更能增強(qiáng)網(wǎng)絡(luò)的健壯性：在網(wǎng)絡(luò)邊緣直接與用戶相連的端口可以配置邊緣端口和BPDU保護(hù)，防止從這些端口接收到BPDU報(bào)文引起網(wǎng)絡(luò)拓?fù)渥兓?；在匯聚網(wǎng)關(guān)上配置TC保護(hù)和根保護(hù)特性，防止攻擊造成拓?fù)漕l繁變化。這樣可以實(shí)現(xiàn)10ms的故障檢測(cè)時(shí)間以及50ms的業(yè)務(wù)倒換時(shí)間，可以做到故障切換時(shí)完全不影響正在進(jìn)行的音頻業(yè)務(wù)，完全滿足電信級(jí)可靠性的要求。 . 整體規(guī)劃根據(jù)XX卷煙廠網(wǎng)絡(luò)建設(shè)的目標(biāo)和業(yè)務(wù)需求，在充分分析XX卷煙廠業(yè)務(wù)需求的基礎(chǔ)上，構(gòu)建XX煙廠數(shù)字化園區(qū)網(wǎng)絡(luò)，XX煙廠網(wǎng)絡(luò)是整個(gè)XX卷煙廠的應(yīng)用的基礎(chǔ)網(wǎng)，應(yīng)能滿足XX卷煙廠多業(yè)務(wù)、高帶寬應(yīng)用的需求，因此網(wǎng)絡(luò)將建成一個(gè)承載多種業(yè)務(wù)臺(tái)。端口密度擴(kuò)展 ：設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)設(shè)備間互聯(lián)的需要。網(wǎng)絡(luò)設(shè)備應(yīng)支持6~8種業(yè)務(wù)分類(COS)。主線路可實(shí)時(shí)、自動(dòng)的切換到備份線路,而不影響業(yè)務(wù)應(yīng)用。IP協(xié)議彈性強(qiáng)，能更好地適應(yīng)IT網(wǎng)絡(luò)的各種變化。在企業(yè)內(nèi)部將建立起全面的數(shù)據(jù)分析、決策支持系統(tǒng)，在企業(yè)外部將建立完善的電子商務(wù)(EC)環(huán)境，通過建立供應(yīng)鏈管理(SCM)系統(tǒng)、客戶關(guān)系管理(CRM)系統(tǒng)，提高整個(gè)企業(yè)的市場(chǎng)競爭能力。XX煙廠信息化解決方案技術(shù)建議書杭州華三通信技術(shù)有限公司目 錄1. 煙廠數(shù)字化園區(qū)信息化需求 32. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu) 43. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡(luò)解決方案 5. IP網(wǎng)絡(luò)方案設(shè)計(jì)原則 5. XX煙廠園區(qū)網(wǎng)絡(luò)建設(shè)目標(biāo)和整體規(guī)劃： 7. 建設(shè)目標(biāo) 7. 整體規(guī)劃 7. XX煙廠園區(qū)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 9. 局域網(wǎng)詳細(xì)設(shè)計(jì) 9. 虛擬園區(qū)網(wǎng)設(shè)計(jì) 10. IP地址規(guī)劃設(shè)計(jì) 13. QoS規(guī)劃設(shè)計(jì) 14. XX煙廠園區(qū)網(wǎng)無線網(wǎng)絡(luò)設(shè)計(jì) 16. 方案邏輯組網(wǎng)圖 16. 認(rèn)證方式及認(rèn)證點(diǎn)選擇 17. 整網(wǎng)安全 18. 頻率規(guī)劃與負(fù)載均衡 19. 網(wǎng)絡(luò)管理 19. 供電問題 21. 無線覆蓋解決方案 214. XX煙廠園區(qū)數(shù)據(jù)中心存儲(chǔ)解決方案 22. CDP（持續(xù)數(shù)據(jù)保護(hù)）方案 235. XX煙廠全局安全規(guī)劃方案 25. 煙草工業(yè)園區(qū)網(wǎng)絡(luò)安全現(xiàn)狀 25. 全局安全概述 25. EAD方案 26. 數(shù)據(jù)中心安全 27. 安全評(píng)估 30. 全網(wǎng)安全方案特點(diǎn) 326. XX煙廠IP智能監(jiān)控解決方案 32. 煙草工業(yè)企業(yè)園區(qū)的監(jiān)控需求 32. H3C IP智能監(jiān)控解決方案概述 34. H3C IP智能監(jiān)控解決方案特點(diǎn) 367. XXX煙廠綜合信息管理解決方案 38. 基礎(chǔ)資源管理 39. 身份與接入管理 39. 端點(diǎn)安全準(zhǔn)入管理 40. VPN管理 40. 網(wǎng)絡(luò)智能分析 401. 煙廠數(shù)字化園區(qū)信息化需求我國是世界上第一煙草大國，年卷煙消費(fèi)量約17000億支，卷煙制造行業(yè)是關(guān)系到人民日常生活的重要消費(fèi)品制造行業(yè)。卷煙工業(yè)企業(yè)信息化建設(shè)在工控方面將向計(jì)算機(jī)集成制造系統(tǒng)(CIMS)方向發(fā)展；在管理方面將向數(shù)字化、智能化發(fā)展。眾所周知，TCP/IP是迄今為止應(yīng)用最廣泛、最成熟、最為開放、標(biāo)準(zhǔn)化程度最高的技術(shù)體系，具有簡單、開放、靈活擴(kuò)展、管理和互操作等一系列優(yōu)勢(shì)，已經(jīng)成為當(dāng)今互聯(lián)網(wǎng)、電信網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)的主要承載技術(shù)。建議采用負(fù)載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸，并互為備份。網(wǎng)絡(luò)支持標(biāo)準(zhǔn)DiffServ QoS機(jī)制。交換容量擴(kuò)展 ：交換容量應(yīng)具備在現(xiàn)有基礎(chǔ)上繼續(xù)擴(kuò)充1~2倍容量的能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)?？傊瑹煆S數(shù)字化園區(qū)信息化目標(biāo)包括：以統(tǒng)一高效IP網(wǎng)絡(luò)和數(shù)據(jù)為基礎(chǔ)，以全面深入信息系統(tǒng)安全、智能安防和統(tǒng)一智能管理為保證，支撐起煙廠數(shù)字化園區(qū)整合化的應(yīng)用系統(tǒng)，從而為煙廠數(shù)字化園區(qū)提供一個(gè)可靠高效的信息化平臺(tái)。對(duì)于企業(yè)園區(qū)網(wǎng)核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦采用高可靠的RPR環(huán)網(wǎng)結(jié)構(gòu)或多設(shè)備冗余的星型結(jié)構(gòu)。在分布層配置多個(gè)VRRP組，組master和backup角色均勻分布在兩臺(tái)核心路由交換機(jī)上，使兩臺(tái)網(wǎng)關(guān)設(shè)備同時(shí)完成備份和負(fù)載分擔(dān)功能；通過多生成樹實(shí)例規(guī)劃，使接入設(shè)備不同VLAN業(yè)務(wù)負(fù)載分擔(dān)在兩條上行鏈路，并且到達(dá)的匯聚設(shè)備為第一跳網(wǎng)關(guān)master；實(shí)例root與生成樹實(shí)例映射VLAN的三層網(wǎng)關(guān)master在同一臺(tái)匯聚設(shè)備上，使STP協(xié)議能夠通過計(jì)算合理阻塞鏈路，并且縮小鏈路故障引起的網(wǎng)絡(luò)震蕩范圍；若接入設(shè)備上有VLAN重疊，匯聚設(shè)備設(shè)置為二層TRUNK鏈路。核心層用MPLS標(biāo)簽轉(zhuǎn)發(fā)，控制PE設(shè)備VPN路由引入，建立專用的VPN轉(zhuǎn)發(fā)通道，為數(shù)據(jù)中心提供PE或MCE接口，兼容數(shù)據(jù)中心內(nèi)部業(yè)務(wù)邏輯隔離和物理隔離。按照業(yè)務(wù)劃分，煙廠園區(qū)的VPN可以劃分辦公業(yè)務(wù)、卷煙生產(chǎn)業(yè)務(wù)、倉儲(chǔ)物流業(yè)務(wù)、監(jiān)控業(yè)務(wù)等等。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。對(duì)于具體IP網(wǎng)段規(guī)劃，要求每個(gè)業(yè)務(wù)網(wǎng)絡(luò)內(nèi)部IP網(wǎng)段能夠匯聚，并且每個(gè)業(yè)務(wù)網(wǎng)段又能夠分別匯聚，這樣，有利于路由策略控制。在路由器/交換機(jī)上對(duì)不同的業(yè)務(wù)流打上不同的IP優(yōu)先級(jí)，對(duì)應(yīng)的優(yōu)先級(jí)如下：IP優(yōu)先級(jí)： 預(yù)留：6,7 語音：5 視頻：4 辦公公文： 31 其他業(yè)務(wù)：0 利用CAR 在設(shè)備連接的接口上標(biāo)記分類。二、在匯聚交換機(jī)配置策略，使DSCP匹配EF的視頻流進(jìn)入緊急優(yōu)先發(fā)送隊(duì)列LLQ，同時(shí)在上行鏈路上應(yīng)用該策略，保障關(guān)鍵業(yè)務(wù)流得到交換機(jī)的優(yōu)先發(fā)送。用戶通過無線控制器和無線網(wǎng)絡(luò)管理軟件實(shí)現(xiàn)對(duì)所有無線AP設(shè)備的集中管理。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會(huì)丟失安全信息。安全管理：提供入侵檢測(cè)功能，專用 AP 可以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。iSCSI標(biāo)準(zhǔn)一經(jīng)公布，就以其低成本、高可管理性、天然的跨廣域數(shù)據(jù)傳輸和管理能力、海量組網(wǎng)能力得到了業(yè)界的青睞。依托于IX系列存儲(chǔ)設(shè)備優(yōu)異的性能和良好的擴(kuò)展性，滿足各種應(yīng)用對(duì)數(shù)據(jù)存儲(chǔ)的要求。同時(shí)，對(duì)于系統(tǒng)的企業(yè)來說，CDP技術(shù)能減少從災(zāi)難發(fā)生到數(shù)據(jù)恢復(fù)所需要的時(shí)間，%的嚴(yán)苛要求。IX1000自帶了標(biāo)準(zhǔn)版的IV5000虛擬化引擎。 主要表現(xiàn)以下幾個(gè)方面： 網(wǎng)絡(luò)中P2P的應(yīng)用如BT、迅雷等業(yè)務(wù)占用了大量帶寬，使得正常的生產(chǎn)和辦公業(yè)務(wù)帶寬受到了影響； 雖然安裝了殺毒軟件，但是病毒更新卻不及時(shí)；或者雖能夠進(jìn)行基本的桌面安全以及病毒更新，卻無法控制接入人員的訪問權(quán)限。H3C端點(diǎn)準(zhǔn)入防御（EAD，Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動(dòng)防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。依拖具有豐富安全特性的交換機(jī)構(gòu)成數(shù)據(jù)中心網(wǎng)絡(luò)的第一重保護(hù)；以ASIC、FPGA和NP技術(shù)組成的具有高性能精確檢測(cè)引擎的IPS提供對(duì)網(wǎng)絡(luò)報(bào)文深度檢測(cè)，構(gòu)成對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)的第二重保護(hù)；第三重保護(hù)是憑借高性能硬件防火墻構(gòu)成的數(shù)據(jù)中心網(wǎng)絡(luò)邊界。數(shù)據(jù)中心網(wǎng)絡(luò)根據(jù)不同的信任級(jí)別可以劃分為：遠(yuǎn)程接入?yún)^(qū)、園區(qū)網(wǎng)、Internet服務(wù)器區(qū)、Extranet服務(wù)器區(qū)、Intranet服務(wù)器區(qū)、管理區(qū)、核心區(qū)，如圖。隨著信息安全的專業(yè)化發(fā)展和復(fù)雜程度提高，信息安全的技術(shù)門檻也提高了。安全培訓(xùn)安全意識(shí)培訓(xùn)面向用戶全體成員，提高安全意識(shí)安全管理培訓(xùn)面向用戶中高級(jí)管理層，提高安全管理認(rèn)識(shí)安全技術(shù)培訓(xùn)面向安全操作層，提高安全技術(shù)水平安全產(chǎn)品培訓(xùn)面向安全操作層，提高安全產(chǎn)品認(rèn)識(shí)水平和應(yīng)用水平. 全網(wǎng)安全方案特點(diǎn)1) 組件的模塊化架構(gòu)安全管理由策略管理、事件采集、分析決策、協(xié)同響應(yīng)四個(gè)組件組成，各功能部件以模塊化方式組成，架構(gòu)簡單明晰，易于擴(kuò)展。 不少監(jiān)控網(wǎng)絡(luò)還是采用傳統(tǒng)的銅纜方式，一方面監(jiān)控圖像清晰度不高，另一方面采用星形組網(wǎng)方式、布線成本高，布線工藝復(fù)雜。傳輸及交換部分：完成視頻流的傳送及交換功能。隨著監(jiān)控應(yīng)用的不斷深化，大量視頻信息經(jīng)常需要進(jìn)行一定時(shí)期的存儲(chǔ)。VC可以接收系統(tǒng)產(chǎn)生的各類報(bào)警并加以直觀顯示和聯(lián)動(dòng)，VC同時(shí)支持GIS地理信息系統(tǒng)方便用戶操作控制。系統(tǒng)將信令控制與媒體流交換分離的先進(jìn)理念引入視頻監(jiān)控系統(tǒng)。從而確保了可靠海量視頻信息的可靠存儲(chǔ)。5）靈活廉價(jià)的光纖布線成本通過內(nèi)置在網(wǎng)絡(luò)交換機(jī)和監(jiān)控媒體終端的插卡提供EPON無源光網(wǎng)絡(luò)布線，EPON非常符合城市道路光纖布置的特點(diǎn)，通過一根光纖可以解決大量的監(jiān)控媒體終端的接入，大大節(jié)省了用戶的光纖布線成本。. 身份與接入管理支持LAN、WLAN、VPN認(rèn)證接入，實(shí)現(xiàn)接入業(yè)務(wù)的統(tǒng)一、集中管理；支持智能卡、證書、RSA雙因素密碼等強(qiáng)認(rèn)證功能，支持多種方式的端點(diǎn)準(zhǔn)入控制和基于身份的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)用戶與資源和業(yè)務(wù)的融