【文章內容簡介】 要進行綜合的考慮和評價，兼顧以下幾個方面:實用性、先進性、可靠性、安全性、。本項目的設計，要適應長遠發(fā)展規(guī)劃，采取統(tǒng)一規(guī)劃，分階段實施，逐步到位的原則，使網絡具有強大的可增長性和強壯性。既要滿足在配置上的適量預留，又能滿足因技術發(fā)展需要而實現低成本擴展和升級的需求。系統(tǒng)必須配有與網絡和應用相配套的各種應用軟件，如網管軟件、系統(tǒng)軟件、應15 / 69用軟件、培訓教師等，應該完全具備。 網絡系統(tǒng)結構核心層采用一臺華為 3COM 公司的 Quidway S6506 高性能交換機，提高整個網絡系統(tǒng)的安全性，增加交換處理性能。服務器通過千兆雙絞線連接到核心交換機；核心交換機與接入層交換機通過千兆多模光纜連接；核心交換機連接到天融信網絡衛(wèi)士防火墻 NGFW4000 上；防火墻連接到天融信網絡衛(wèi)士入侵檢測系統(tǒng) TopSentry2022 上，再連接到華為 3COM 公司的Quidway AR 2811 路由器上。路由器配置 ADSL 端口模塊，通過 ADSL 連接到 Inter，另外通過 2M E1 線路連接到總部。接入層交換機通過多模光纖上連核心交換機，接入層交換機采用華為 3COM 公司的Quidway S3952P。接入層交換機之間可以通過堆疊電纜進行堆疊，以增加網絡性能和信息點的密度。根據信息點的數量分布，每個樓層交換機的配置如下：樓號 樓層 數據點 S3952PSI S3928PSI1F 68 1　 1　2F 250 5 1　3F 8 0 1辦公樓4F 8 0 1宿舍 8 0 2飯?zhí)?6 0 1合計 348 6 716 / 69 網絡拓樸結構圖如下：核 心 層接 入 層 S e r v e r s 1Si S e r v e r s n…N G F W 4 0 0 0A R 2 8 1 1Q u i d w a y S 6 5 0 6I n t e r n e t1 F I D F2 F I D F飯?zhí)? F I D F4 F I D F1 臺 L S 3 9 2 8 P S IL S 3 9 2 8 P S I圖例 :1 0 0 M 雙絞線1 0 0 0 M 雙絞線多模光纖珠海格力電器中山小家電制造分公司網絡拓樸圖L S 3 9 5 2 P S I 與L S 3 9 2 8 P S I 堆疊廠區(qū)L S 3 9 2 8 P S IL S 3 9 2 8 P S I宿舍T o p S e n t r y 2 0 0 05 臺 L S 3 9 5 2 P S I 堆疊預留1 臺 L S 3 9 2 8 P S I1 臺 L S 3 9 2 8 P S I倉庫 系統(tǒng)功能及特點? 高可靠性/安全性，高可用性/高效性：主干采用千兆以太網技術，在普通桌面實現百兆交換；網絡在設計中，考慮采用了多種安全性技術，包括防火墻等等? 易于擴展，具有良好的伸縮性，易于管理：本方案從結構設計，網絡廣播控制以及網絡設備選擇方面考慮了網絡的可擴展性；所有網絡設備均可網管。可以通過網絡管理工具實現對網絡設備、網絡配置、VLAN 等進行管理。提供網絡服務質量保證。網絡能夠實現多媒體應用? 遵循“Right Size”原則；符合技術發(fā)展趨勢，保護投資17 / 69 系統(tǒng)主要設備介紹 LS6506 高端多業(yè)務交換機Quidway174。 S6506 高端多業(yè)務路由交換機是華為 3Com 公司面向 IP 城域網、大型企業(yè)網及園區(qū)網用戶開發(fā)的系列大容量、高密度、模塊化的二、三層線速以太網交換機產品，電信級品質?？梢詽M足大型企業(yè)園區(qū)網絡核心層，匯聚層的構建，其強大的性能和高密度的業(yè)務接口可以滿足企業(yè)網絡不斷擴展的需要。同時其強大的 NAT 能力、策略路由功能以及Netstream 網絡流量分析功能更讓大型企業(yè)的網絡管理者可以輕松的駕馭龐大的企業(yè)網絡。該產品有 7 個插槽，實現全分布式線速交換，提供高密度萬兆接口，支持高速業(yè)務處理本。系統(tǒng)中配置 Salience? III 384G（交換容量 384Gbps）引擎和多種接口業(yè)務板。性能指標? 7 個插槽，6 個業(yè)務插槽；不小于 背板容量，配置 Salience? III 384G ? 4K VLAN 數量，64KMAC 地址表，64K（可擴展）路由表項? 二層協(xié)議：支持 IEEE （STP）/（RSTP）/（MSTP） 、RRPP（快速環(huán)網保護協(xié)議）/支持 BPDU TUNNEL/支持 ，提供 4K VLAN 和 VLAN Trunk，支持基于端口、協(xié)議、子網的 VLAN，支持 Voice VLAN/PVLAN、SuperVLAN，支持GVRP/GMRP，支持 QinQ，靈活 QinQ/支持 流控機制及半雙工反壓流控/支持 端口聚合 /支持跨板端口匯聚和動態(tài)聚合（在一定的硬件配置條件下）/支持端口鎖定 /支持端口鏡像 /支持跨板端口鏡像 /支持 RSPAN /支持端口自動協(xié)商 /支持廣播風暴抑制 /支持 9K JUMBO 幀? 網絡特性：支持 ARP，支持 Local ARP Proxy /支持 DHCP Relay /支持 DHCP Server? 路由協(xié)議：支持 IP、TCP、UDP、ICMP 協(xié)議/支持 IPX 協(xié)議/支持 OSPF/支持 RIP1/2 /支持靜態(tài)路由 /支持 ISIS/支持 BGP4/支持策略路由/支持等價路由 /支持 VRRP18 / 69? 組播協(xié)議：支持 IGMP、IGMP Proxy/支持 PIMSM、PMDM 等組播路由協(xié)議/支持 IGMP SNOOPING/支持組播 VLAN/支持組播權限控制/支持組播組快速離開? QOS：支持每端口 8 個硬件隊列/支持 IEEE （COS 優(yōu)先級）/支持 L2/3/4 流規(guī)則分類過濾 /支持 Diffserv/QoS /支持流量監(jiān)管（CAR） ，粒度為 64Kbps /支持流量整形 Traffic Shapping/支持優(yōu)先級 Mark/Remark /支持 PQ、SP、WRR、SP＋WRR 隊列調度機制? NAT 功能：支持 NAT、動態(tài) NAT 功能、動態(tài) NAPT、ALG、多 ISP、EasyIP、NAT 策略、NAT 日志、NAT 黑名單、內部服務器等功能特性? 網流分析：支持 NetStream 網流分析功能，可以對網絡中的通信量和資源使用情況進行分類和統(tǒng)計，并生成報表，進行網絡透視，并提供標準 VV9 格式統(tǒng)計輸出? 支持端口聚合：最大支持 8 個 GE 口或 8 個 FE 口捆綁? POE：支持 IEEE 標準 POE 功能? 安全特性：提供 L2/3/4 ACL 流規(guī)則過濾；/用戶分級管理和口令保護；/提供多種用戶認證方式：本地/Radius/+認證；/支持 OSPF、RIP vBGP v4 及 ISIS的報文明文及 MD5 密文認證；/支持 SNMP v3 的加密和認證；/支持 SSH ；/支持 MACPORT、IPMAC 綁定。? 系統(tǒng)配置/系統(tǒng)管理：提供中/英文雙語界面 /支持 CLI、Console、Tel、Modem 方式配置 /支持 SNMP V1/2/3；支持 RMON? 環(huán)境：工作溫度：0～45℃/保存溫度：－30～60℃ /相對濕度：10％～90％無凝結? 輸入電壓：AC：100V~240V，47~63Hz? 外形尺寸（mm）寬深高：436480? 重量（滿配時最大重量）：≤70kg系統(tǒng)最大功耗（滿插板）：650W LS3952PSI 接入層交換機：S3952PSI 智能彈性以太網交換機是華為3COM 公司為設計和構建高彈性、高智能網絡需求而推出的新一代以太網交換機產品。系統(tǒng)采用華為3COM 公司創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構）技術，將多臺分散的設備組成統(tǒng)一的交換矩陣，非常適合作為關注擴展性、可靠性、安全性和易管理性的辦公網、業(yè)務網和19 / 69駐地網的匯聚和接入層交換機。有 48 個 10/100BaseT,4 個千兆 SFP 上行口?？梢酝ㄟ^SFP GE 光或電模塊增加千兆端口。 性能指標●IRF 智能彈性架構技術●大容量全線速的多層交換： 交換機支持所有端口線速轉發(fā)，系統(tǒng)能夠提供 4 個 GE端口，支持二/三層線速交換，能夠識別、處理四到七層的應用業(yè)務流，所有端口都具有單獨的數據包過濾、區(qū)分不同應用流，并根據不同的流進行不同的管理和控制●完備的安全控制策略●高可靠性：交換機采用 IRF 技術組網后，能夠在整個堆疊組內實現控制平面和數據平面所有信息的冗余備份，極大的增強了設備和網絡的可靠性，消除了單點故障，避免了業(yè)務中斷，支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機構建 VRRP 備份組。構建故障時的冗余路由拓樸結構，保持通訊的連續(xù)性和可靠性，有效保障網絡穩(wěn)定。支持在設備上配置多條等價路由的方式實現上行路由的冗余備份，當主上行路由發(fā)生故障時自動切換到下一條備份路由，實現上行路由的多級備份 ●豐富的 QoS 策略 ● 多樣的管理方式：支持 SNMP V1/V2/V3，可支持 Open View 等通用網管平臺，以及 Quidview174。、iManager174。 網管系統(tǒng)。支持 CLI 命令行，Web 網管，TELNET，HGMP 集群管理，使設備管理更方便。通過各種開放的標準 MIB 和擴展MIB 的支持可以提供完善的基于 SNMP 的第三方管理能力。 天融信網絡衛(wèi)士防火墻 4000 天融信公司歷經十年發(fā)展的、榮獲了多個獎項的網絡衛(wèi)士（NetGuard）防火墻系列產20 / 69品，是實時網絡防護系統(tǒng)的最佳選擇。網絡衛(wèi)士防火墻采用先進的核檢測技術，突破了芯片設計、網絡通信、安全防御及內容分析等諸多難點，實時進行網絡行為、內容和狀態(tài)分析，在網絡邊界布署應用防護措施，確保企業(yè)網絡安全，而不會影響網絡性能。網絡衛(wèi)士防火墻系統(tǒng)采用專有的易于管理的平臺，包括了全套的安全服務——防火墻、VPN、入侵檢測/阻斷和流量控制，同時還具有高效的應用層服務，如反病毒、內容過濾等功能。　　NGFW4000 系列是網絡衛(wèi)士系列防火墻的中端產品，是一款成熟的廣受市場認同的主流產品，具有訪問控制、內容過濾、防病毒、NAT、IPSEC VPN、SSL VPN、帶寬管理、負載均衡、雙機熱備等多種功能，廣泛支持路由、多播、生成樹、VLAN、DHCP 等協(xié)議，適用于網絡結構復雜、應用豐富的政府、軍工、學校、中型企業(yè)等網絡環(huán)境。產品特點 穩(wěn)定可靠NGFW4000 系列產品吸收了天融信多年來在防火墻領域的設計和制作經驗，硬件性能穩(wěn)定可靠，軟件功能豐富，網絡適應能力強，是一款成熟的廣受市場認同的主流產品。該系列產品上市以來廣泛應用于政府機構、大中型企業(yè)、金融、學校等網絡環(huán)境，并受到眾多用戶歡迎，市場占有量巨大，是名副其實的經過市場檢驗的高穩(wěn)定高可靠防火墻產品。卓越的網絡及應用環(huán)境適應能力支持眾多網絡通信協(xié)議和應用協(xié)議，如VLAN、 ADSL、PPP、ISL、 、Spanning tree、IPSEC 、MMS 、RTSP 、ORACLE SQL*NET、PPOE、MS RPC 等協(xié)議，適用網絡的范圍更加廣泛，保證了用戶的網絡應用。同時，方便用戶實施對 VOIP、視頻會議、VOD 點播及數據庫等應用的使用和控制。多級過濾的立體訪問控制采用了多級過濾措施，以基于 OS 內核的核檢測技術為核心，提供從鏈路層到應用層的全面安全控制。21 / 69在 MAC 層提供基于 MAC 地址的過濾控制能力，同時支持對各種二層協(xié)議的過濾功能；在網絡層和傳輸層提供基于狀態(tài)檢測的分組過濾，可以根據網絡地址、網絡協(xié)議以及 TCP 、UDP 端口進行過濾，并進行完整的協(xié)議狀態(tài)分析；在應用層通過深度內容檢測機制，可以對高層應用協(xié)議命令、訪問路徑、內容、訪問的文件資源、關鍵字、移動代碼等實現內容安全控制；同時還直接支持豐富的第三方認證，提供用戶級的認證和授權控制。網絡衛(wèi)士系列防火墻的多級過濾形成了立體的、全面的訪問控制機制，實現了全方位的安全控制。安全高效的 TOS 操作系統(tǒng)具有完全自主知識產權的 TOS 安全操作系統(tǒng)，采用全模塊化設計，使用中間層理念，減少了系統(tǒng)對硬件的依賴性。TOP▲功能類別 功能項 功能細項 工作模式 路由、透明、混合 支持基于流、數據包、透明代理的過濾方式 支持對 HTTP、SMTP、POPFTP 等協(xié)議的深度內容過濾 支持 URL 過濾 支持對移動代碼如 Java applet、ActiveX、VBScript、Jscript、Java script 的過濾 支持對郵件的收發(fā)郵件地址、文件名、文件類型過濾 支持對郵件主題、正文、收發(fā)件人、附件名、附件內容等關鍵字匹配過濾 網絡安全性 內容過濾 可限制 BT，eMule，eDonkey 等 P2P 應用 22 / 69動態(tài)端口支持協(xié)議：FTP、RTSP、SQL*NET、MMS、RPC(msrpc,dcerpc)、TFTP、DHCP、BOOTP 等動態(tài) IP 分配協(xié)議；OSPF、RIP、RIP2 等動態(tài)路由協(xié)議 對通過的數據進行在線過濾，查殺郵件正文附件、網頁及下載文件中包含的病毒 病毒庫更新 提供快速掃描及完全掃描兩種掃描方式 防病毒 系統(tǒng)狀態(tài)實時監(jiān)控 基于狀態(tài)檢測的動態(tài)包過濾