【導(dǎo)讀】軟件平臺技術(shù)架構(gòu)需求····························································4. 網(wǎng)絡(luò)安全體系需求分析····························································5. 網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖································&#18

　　

【正文】 地址指定 ISP 選擇不同的上網(wǎng)通路、為園區(qū)內(nèi)不同的用戶提供有區(qū)別的服務(wù)。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 25 以典型 教育 網(wǎng)絡(luò)為例，如圖所示： H3C S7500 同時啟動 NAT 和策略路由功能同時可以實現(xiàn)多 ISP 的備份，多 ISP 之間可以實現(xiàn)平滑過渡，以保證校園內(nèi)業(yè)務(wù)的正常運行。比如教師訪問國外網(wǎng)站 缺省使用電信 ISP，當(dāng)該 ISP 斷開，自動選擇教育網(wǎng)作為出口；學(xué)生訪問國內(nèi)免費網(wǎng)站缺省使用教育網(wǎng)，當(dāng)教育網(wǎng)斷開，自動選擇電信 ISP 作為出口，這一特性也可廣泛的使用于有多條出口鏈路的大型企業(yè)。 交換設(shè)備選型方案 核心 交換機選型方案 在 鶴壁煤電股份有限公司熱電廠 管理信息系統(tǒng) 建設(shè)我們選擇 H3C S7503 交換機用來實現(xiàn)數(shù)據(jù)的交換。 H3C S7500 系列交換機是 H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機。該產(chǎn)品基于 H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進一步提供了業(yè)務(wù)流分析、基于策略的 QOS、可控鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 26 組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè) IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。 H3C S7500 系列交換機作為 H3C公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于IP 城域網(wǎng) 、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時其也可以作為以太無源光網(wǎng)絡(luò)（ EPON）的光線路終端（ OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。 H3C S7500 系列交換機支持高達 768G交換容量的高速引擎，包括以下 4款產(chǎn)品： ? S7502： 2個業(yè)務(wù)插槽，主控板與業(yè)務(wù)板合一； ? S7503： 3個業(yè)務(wù)插槽， 1個主控插槽； ? S7506： 6個業(yè)務(wù)插槽， 1個主控插槽； ? S7506R： 6個業(yè)務(wù)插槽， 2個主控插槽； H3C S510024PSI交換機 產(chǎn)品特點 ： H3C S7500系列業(yè)務(wù)路由交換機作為面向以業(yè)務(wù)為核心的新一代 IT系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)設(shè)備，從產(chǎn)品的形態(tài)、系統(tǒng)結(jié)構(gòu)的設(shè)計、以及產(chǎn)品的性能、可靠性、安全性、擴展性和業(yè)務(wù)功能等方面都領(lǐng)先于業(yè)界同級別產(chǎn)品。 全兼容、模塊化系列產(chǎn)品 H3C S7500系列交換機目前提供 S7502（ 2槽）、 S7503（ 4槽）、 S7506（ 7槽）、 S7506R(8槽 )4 款模塊化產(chǎn)品，可以滿足不同規(guī)模企業(yè)不同網(wǎng)絡(luò)層次的應(yīng)用需求，同時這些模塊化機架式交換機采用統(tǒng)一的硬件和軟件平臺，完全兼容的引擎和接口板，以及相同的軟件版本，可以適應(yīng)不斷發(fā)展的企業(yè)網(wǎng)絡(luò)，充分 保護用戶的投資。 分布式業(yè)務(wù)處理體系結(jié)構(gòu) H3C S7500系列交換機采用先進的全分布式體系結(jié)構(gòu)設(shè)計，通過主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的 Crossbar 交換網(wǎng)芯片實現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能 CPU 與位于主控引擎上的 CPU 協(xié)同工作，實現(xiàn)ACL、流分類、 QOS、組播等業(yè)務(wù)的全分布式處理。 強大的 L2/L3轉(zhuǎn)發(fā)性能 H3C S7500 系列交換機擁有交換容量分別為 96Gbps、 384Gbps、 768Gbps 的三種全兼容的高速引擎，分別提供 72Mpps、 198Mpps、 432Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以提供 292 個鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 27 GE或 24個 10GE，使大型企業(yè)網(wǎng)、校園網(wǎng)絡(luò)核心層、匯聚層網(wǎng)絡(luò)全面升級至萬兆平臺成為可能。 電信級、自適應(yīng)的可靠性設(shè)計 H3C S7500系列交換機支持無源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔，并可以支持 STP/RSTP/MSTP/VRRP 等協(xié)議實現(xiàn)鏈路冗余，同時 S7500系列交換機支持基于硬件的 RPR彈性分組環(huán)和基于軟件的快速環(huán)網(wǎng)保護技術(shù)，分別可以提供50ms 和亞秒級別的鏈路故障業(yè)務(wù)快速恢復(fù)手段，這些使得以 S7500 系列交換機為核心的骨干網(wǎng)絡(luò)可靠性大大提高，保障了業(yè)務(wù)的永續(xù)性。 完善的自適應(yīng)網(wǎng)絡(luò)安全特性 H3C S7500系列交換機遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認情況下均關(guān)閉。支持安全的 SSH登陸、基于用戶安全策略的 SNMP V MAC+IP+VLAN綁定、 認證等安全策略。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS 攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網(wǎng)絡(luò)協(xié)議報文攻擊等安全技術(shù)。支持 H3C EAD 端點安全防御解決方案。支持內(nèi)置的防火墻安全模塊。 豐富的多業(yè)務(wù)支持 H3C S7500系列交換機支持強大的組播功能、靈活 QinQ、 、內(nèi)置 DHCPSERVER、NAT、 PBR、 POE+Voice Vlan、 EPON 等多種業(yè)務(wù)特性，這些業(yè)務(wù)特性極大的提高了企業(yè)網(wǎng)絡(luò)業(yè)務(wù)部署的簡便性和靈活性，同時增強了對 IP 語音、視頻、 WLAN 的支持能力，為企業(yè) IT系統(tǒng)實現(xiàn)通信整合提供了便利?；? “ ASIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴展，通過多功能網(wǎng)絡(luò)處理器模塊，可以進一步支持 NAT、 PBR等多種高級業(yè)務(wù)特性。支持 CWDM和單纖雙向光模塊，可以在 1對光纖上承載 8個千兆收發(fā)業(yè)務(wù) 或在 1根光纖上同時承載收發(fā)業(yè)務(wù)，有效節(jié)省光纖資源。 特色的網(wǎng)絡(luò)流量分析功能 H3C S7500 系列交換機可以支持 NetStream（網(wǎng)流分析）功能，通過 NetStream與 H3C XLOG網(wǎng)絡(luò)分析器相互配合，可幫助網(wǎng)絡(luò)管理員輕松的獲得詳細的網(wǎng)絡(luò)應(yīng)用信息，使網(wǎng)絡(luò)系統(tǒng)變得透明、可見。例如查看 Web、文件傳輸協(xié)議 (FTP)、 Tel 和其它著名的 TCP/IP 應(yīng)用所占通信資源的百分比，以及用戶利用網(wǎng)絡(luò)和應(yīng)用資源的詳細情況，進而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡(luò)的安全運營。 人性化的運營維護管理特性 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 28 H3C S7500 系列交換機支持集群管理，可以對網(wǎng)元進行批量配置和批量升級，實現(xiàn)ACL/VLAN 的動態(tài)策略下發(fā)，同時 H3C 網(wǎng)絡(luò)管理平臺可以實現(xiàn)拓撲管理、可視化圖形界面、智能化性能監(jiān)控、告警管理等功能，這些有助于提高網(wǎng)絡(luò)管理人員的效率、縮短網(wǎng)絡(luò)故障及維護擴容的時間。 接入 交換機選型方案 H3C S3100系列千兆以太網(wǎng)交換機是 H3C公司秉承 IToIP理念設(shè)計的二層線速智能型可網(wǎng)管以太網(wǎng)交換機產(chǎn)品，具有千兆上行、可堆疊、無風(fēng)扇靜音設(shè)計、完備的安全和 QoS控制策略等特點，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機構(gòu)匯聚交換機。 H3C S3100SI系列千兆交換機目前包含型號： ? S31008CSI： 8個 10/100BaseTX以太網(wǎng)端口， 1個 GE/FE擴展槽位； ? S310016CSI： 16個 10/100BaseTX以太網(wǎng) 端口， 2個 GE/FE擴展槽位； ? S310026CSI： 24個 10/100BaseTX以太網(wǎng)端口， 2個 GE/FE擴展槽位； ? S31008TSI： 8個 10/100BaseTX以太網(wǎng)端口， 1個 10/100/1000BaseT以太網(wǎng)端口； ? S310016TSI： 16個 10/100BaseTX以太網(wǎng)端口， 1個 10/100/1000BaseT以太網(wǎng)端口； ? S310026TSI： 24個 10/100BaseTX以太網(wǎng)端口， 2個 10/100/1000BaseT以太網(wǎng)端口； ? S31008TPSI： 8個 10/100BaseTX 以太網(wǎng)端口， 1個 10/100/1000BaseT 以太網(wǎng)端口和 1個 1000BaseX SFP千兆以太網(wǎng)端口（ Combo）； 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 29 ? S310016TPSI： 16個 10/100BaseTX以太網(wǎng)端口， 2個 10/100/1000BaseT以太網(wǎng)端口和 2 個 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo）； ? S310026TPSI： 24個 10/100BaseTX以太網(wǎng)端口， 2個 10/100/1000BaseT以太網(wǎng)端口和 2 個 1000BaseX SFP 千兆以太網(wǎng)端 口（ Combo）； 產(chǎn)品特點 1. 千兆上行、線速交換 H3C S3100 系列千兆交換機具有 的總線帶寬，為所有端口提供二層線速交換能力，同時支持千兆上行，滿足當(dāng)前多業(yè)務(wù)融合對高帶寬的需求。 2. 完備的安全控制策略 H3C S3100 系列千兆交換機支持 認證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認證，支持 MAC地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。 支持跨交換機的遠程端口鏡像功能（ RSPAN），可以將接入端口的流量鏡像到核心交換機（例 如 S9500/7500）上，在核心上啟動網(wǎng)流分析（ Netstream）功能，對監(jiān)控端口的業(yè)務(wù)和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。 支持 DHCP Snooping(偵聽 )功能，通過建立和維護 DHCP Snooping 綁定表實現(xiàn)偵聽接入用戶的 MAC 地址、 IP 地址、租用期、 VLANID 接口等信息，解決了 DHCP用戶的 IP 和端口跟蹤定位問題。同時對不符合綁定表項的非法報文（ ARP 欺騙報文、擅自修改 IP 地址的報文）直接丟棄，保證 DHCP環(huán)境的真實性和一致性。 3. QoS能力 H3C S3100 系列千兆交 換機支持每個端口 4 個輸出隊列，支持 2種隊列調(diào)度算法： WRR調(diào)度算法和 HQ+WRR調(diào)度算法，可以以不同的優(yōu)先級將報文放入端口的輸出隊列。支持端口雙向限速，限速的控制粒度最小可達 64 Kbps。滿足用戶多業(yè)務(wù)識別、分類、資源調(diào)度的需要。 4. 簡單易用的管理和維護 H3C S3100系列千兆交換機采用無風(fēng)扇靜音設(shè)計，特別適合在樓道和辦公室使用。支持 VCT（ Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 30 支持堆疊功能，通過增加設(shè)備來擴展端口數(shù)量和交換能力，多臺設(shè)備之間的互相備份增強了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級并能降低擴建成本；同時對多臺設(shè)備統(tǒng)一管理，降低了管理成本。 通過 FTP、 TFTP實現(xiàn)設(shè)備的遠程升級，支持 HGMP 集群管理系統(tǒng)和故障診斷，實現(xiàn)了設(shè)備的集中管理和維護。 支持 SNMP，可支持 HP OpenView 等通用網(wǎng)管平臺，以及 Quidview174。網(wǎng)管系統(tǒng)。支持 CLI命令行， Web網(wǎng)管， TELNET， HGMP集群管理，使設(shè)備管理更方便。 組網(wǎng)應(yīng)用 在企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)中，接入層 S3100交換機通過千兆上行到匯聚層交換機，進而通過千兆捆綁或萬兆上聯(lián)到園區(qū)骨干網(wǎng)絡(luò)，構(gòu)成萬兆骨 干、千兆匯聚、百兆到桌面的企業(yè)網(wǎng)全網(wǎng)解決方案，滿足用戶高帶寬、多業(yè)務(wù)的需求。 山特 C10K UPS 不間斷電源 簡介 山特城堡系列 C6K(S)~3C20KS 并聯(lián)冗余采用雙轉(zhuǎn)換純在線式的架構(gòu)，是最能有效解決所有電源問題的最佳架構(gòu)設(shè)計。該架構(gòu)能夠有效阻隔異常電源對負載的沖擊，同時還能保證輸出電源的穩(wěn)定、可靠，讓負載安全的運行。采用數(shù)字化控制技術(shù)，實現(xiàn)并聯(lián)擴容和并聯(lián)冗余的功能，為用戶提供電源規(guī)劃的彈性和更安全的保障。 產(chǎn)品特性 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 31 ? 正弦波輸出 無論在市電模式或電池模式，均可輸出低失真度的正弦波電源，為用 戶的負載設(shè)備供最佳的電源保障。 ? 零轉(zhuǎn)換時間 當(dāng)市電停電或復(fù)電時， UPS在市電模式與電池模式之間的切換是完全沒有轉(zhuǎn)換時間的，有效保證了負載運行的可靠性。 ? 輸入零火線偵測功能 為了避免 UPS市電輸入零火線反接，山特 C1~3K（ S）機器具備零火線反接偵測功能。 ? 旁路輸出人性化 為了避免山特用戶讓 UPS 工作于 BYPASS MODE 不開機使用，造成市電中斷， UPS與設(shè)備均異常關(guān)機。山特 C1~3K（ S）輸入正常市電，默認無旁路輸出。必須開機，才會有正常逆變輸出。但可以通過山特網(wǎng)站上的 WinPower 軟件 來更改配置為“上市電有旁路輸出”。 ? TVSS 功能 即 TRANSIENT VOLTAGE SURGE SUPPRESS 突波電壓保護功能。用于 FAX、TELEPHONE、 MODEM、網(wǎng)絡(luò)等轉(zhuǎn)換保護功能。 ? 輸入功因修正 城堡系列 UPS具備輸入功因修正功能，在滿載情況下，輸入功因可以達到 以上，使用戶的電網(wǎng)環(huán)境不會受到污染。 ? 直流啟動 在市電停電狀態(tài)下，若需要使用 UPS 啟動計算機或其它負載設(shè)備，城堡系列 UPS 可以直接以電池進行直流開機，使 UPS 的使用更加方便、可靠。 ? 旁路保護 旁路供電功能 使 UPS 的應(yīng)急處理能力大大加強，同時在用戶的負載設(shè)備對電源具有特殊要求時，如電壓不能過高，城堡系列 UPS 提供旁路供電電壓過高保護，使用戶的負載設(shè)備免于高壓危險。 ? 自動啟動功能 當(dāng)市電異常，進入電池模式供電直到截止， UPS 將關(guān)機，當(dāng)市電恢復(fù)正常時，城堡系列 UPS 會自動啟動開機，正常供電，無需用戶一一開機。 ? 長效型供電設(shè)計 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 32 城堡系列 UPS全面提供長效機供用戶選擇。配置合適的電池組，可以使用戶放電使用時間可達 8 小時左右，以滿足不同電網(wǎng)環(huán)境的要求。 ? 長效機強大充電能力 城堡系列 UPS長效機除了放電時間延長， 電池回充能力也很強，可以提供約 7～ 8A的初始充電電流。 ? 自我檢查功能 城堡系列 UPS可以進行模擬斷電的情況，進入電池模式供電，此功能既可通過面板上的自檢按鍵隨時執(zhí)行，也可以配合山特監(jiān)控軟件，按定期或不定期方式進行。 ? 可搭配發(fā)電機使用 寬廣的輸入電壓與頻率范圍，使城堡系列可以與主要品牌發(fā)電機搭配使用，使用時間更加延長，同時有效去除了發(fā)電機所產(chǎn)生的不良的電力，為負載提供純凈、安全、穩(wěn)定的電源。 ? 可接感性負載 山特城堡系列 UPS 可接感性負載（ pf=）。客戶如有其他特殊需求，可直接接洽山特公司。 ? 網(wǎng)站免費下載 WinPower 監(jiān)控軟件 為了使用戶對 UPS的管理更加便捷、有效，在山特網(wǎng)站上可免費下載 WinPower 網(wǎng)絡(luò)版監(jiān)控軟件，實現(xiàn)智能化管理。 ? 配備 Intelligent Slot 智能插槽 城堡系列 UPS 配備一個 Intelligent Slot 智能插槽，用戶可以選購 AS400 卡，以提供 IBM AS400 標(biāo)準(zhǔn)通訊信號，用戶利用 AS400 界面來作 Remote Display，包含聲音報警及燈光顯示?；蜻x購山特 WinPower CMC 卡（集中監(jiān)控卡），配合山特監(jiān)控軟件實現(xiàn)一臺電腦同時監(jiān)視本地多臺在 線式 UPS 運行狀態(tài)的功能。 還可選購山特 WebPower 智能監(jiān)控卡，通過 Inter 國際互聯(lián)網(wǎng)進行全球化管理，或者通過 SNMP 網(wǎng)管，實現(xiàn)集中監(jiān)控及遠程監(jiān)控等功能。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng)