【導(dǎo)讀】軟件平臺技術(shù)架構(gòu)需求····························································4. 網(wǎng)絡(luò)安全體系需求分析····························································5. 網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D································&#18

　　

【正文】 地址指定 ISP 選擇不同的上網(wǎng)通路、為園區(qū)內(nèi)不同的用戶提供有區(qū)別的服務(wù)。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 25 以典型 教育 網(wǎng)絡(luò)為例，如圖所示： H3C S7500 同時(shí)啟動 NAT 和策略路由功能同時(shí)可以實(shí)現(xiàn)多 ISP 的備份，多 ISP 之間可以實(shí)現(xiàn)平滑過渡，以保證校園內(nèi)業(yè)務(wù)的正常運(yùn)行。比如教師訪問國外網(wǎng)站 缺省使用電信 ISP，當(dāng)該 ISP 斷開，自動選擇教育網(wǎng)作為出口；學(xué)生訪問國內(nèi)免費(fèi)網(wǎng)站缺省使用教育網(wǎng)，當(dāng)教育網(wǎng)斷開，自動選擇電信 ISP 作為出口，這一特性也可廣泛的使用于有多條出口鏈路的大型企業(yè)。 交換設(shè)備選型方案 核心 交換機(jī)選型方案 在 鶴壁煤電股份有限公司熱電廠 管理信息系統(tǒng) 建設(shè)我們選擇 H3C S7503 交換機(jī)用來實(shí)現(xiàn)數(shù)據(jù)的交換。 H3C S7500 系列交換機(jī)是 H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機(jī)。該產(chǎn)品基于 H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的 QOS、可控鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 26 組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè) IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺，實(shí)現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。 H3C S7500 系列交換機(jī)作為 H3C公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于IP 城域網(wǎng) 、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時(shí)其也可以作為以太無源光網(wǎng)絡(luò)（ EPON）的光線路終端（ OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。 H3C S7500 系列交換機(jī)支持高達(dá) 768G交換容量的高速引擎，包括以下 4款產(chǎn)品： ? S7502： 2個(gè)業(yè)務(wù)插槽，主控板與業(yè)務(wù)板合一； ? S7503： 3個(gè)業(yè)務(wù)插槽， 1個(gè)主控插槽； ? S7506： 6個(gè)業(yè)務(wù)插槽， 1個(gè)主控插槽； ? S7506R： 6個(gè)業(yè)務(wù)插槽， 2個(gè)主控插槽； H3C S510024PSI交換機(jī) 產(chǎn)品特點(diǎn) ： H3C S7500系列業(yè)務(wù)路由交換機(jī)作為面向以業(yè)務(wù)為核心的新一代 IT系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)設(shè)備，從產(chǎn)品的形態(tài)、系統(tǒng)結(jié)構(gòu)的設(shè)計(jì)、以及產(chǎn)品的性能、可靠性、安全性、擴(kuò)展性和業(yè)務(wù)功能等方面都領(lǐng)先于業(yè)界同級別產(chǎn)品。 全兼容、模塊化系列產(chǎn)品 H3C S7500系列交換機(jī)目前提供 S7502（ 2槽）、 S7503（ 4槽）、 S7506（ 7槽）、 S7506R(8槽 )4 款模塊化產(chǎn)品，可以滿足不同規(guī)模企業(yè)不同網(wǎng)絡(luò)層次的應(yīng)用需求，同時(shí)這些模塊化機(jī)架式交換機(jī)采用統(tǒng)一的硬件和軟件平臺，完全兼容的引擎和接口板，以及相同的軟件版本，可以適應(yīng)不斷發(fā)展的企業(yè)網(wǎng)絡(luò)，充分 保護(hù)用戶的投資。 分布式業(yè)務(wù)處理體系結(jié)構(gòu) H3C S7500系列交換機(jī)采用先進(jìn)的全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的 Crossbar 交換網(wǎng)芯片實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能 CPU 與位于主控引擎上的 CPU 協(xié)同工作，實(shí)現(xiàn)ACL、流分類、 QOS、組播等業(yè)務(wù)的全分布式處理。 強(qiáng)大的 L2/L3轉(zhuǎn)發(fā)性能 H3C S7500 系列交換機(jī)擁有交換容量分別為 96Gbps、 384Gbps、 768Gbps 的三種全兼容的高速引擎，分別提供 72Mpps、 198Mpps、 432Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以提供 292 個(gè)鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 27 GE或 24個(gè) 10GE，使大型企業(yè)網(wǎng)、校園網(wǎng)絡(luò)核心層、匯聚層網(wǎng)絡(luò)全面升級至萬兆平臺成為可能。 電信級、自適應(yīng)的可靠性設(shè)計(jì) H3C S7500系列交換機(jī)支持無源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔，并可以支持 STP/RSTP/MSTP/VRRP 等協(xié)議實(shí)現(xiàn)鏈路冗余，同時(shí) S7500系列交換機(jī)支持基于硬件的 RPR彈性分組環(huán)和基于軟件的快速環(huán)網(wǎng)保護(hù)技術(shù)，分別可以提供50ms 和亞秒級別的鏈路故障業(yè)務(wù)快速恢復(fù)手段，這些使得以 S7500 系列交換機(jī)為核心的骨干網(wǎng)絡(luò)可靠性大大提高，保障了業(yè)務(wù)的永續(xù)性。 完善的自適應(yīng)網(wǎng)絡(luò)安全特性 H3C S7500系列交換機(jī)遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認(rèn)情況下均關(guān)閉。支持安全的 SSH登陸、基于用戶安全策略的 SNMP V MAC+IP+VLAN綁定、 認(rèn)證等安全策略。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS 攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)。支持 H3C EAD 端點(diǎn)安全防御解決方案。支持內(nèi)置的防火墻安全模塊。 豐富的多業(yè)務(wù)支持 H3C S7500系列交換機(jī)支持強(qiáng)大的組播功能、靈活 QinQ、 、內(nèi)置 DHCPSERVER、NAT、 PBR、 POE+Voice Vlan、 EPON 等多種業(yè)務(wù)特性，這些業(yè)務(wù)特性極大的提高了企業(yè)網(wǎng)絡(luò)業(yè)務(wù)部署的簡便性和靈活性，同時(shí)增強(qiáng)了對 IP 語音、視頻、 WLAN 的支持能力，為企業(yè) IT系統(tǒng)實(shí)現(xiàn)通信整合提供了便利。基于 “ ASIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴(kuò)展，通過多功能網(wǎng)絡(luò)處理器模塊，可以進(jìn)一步支持 NAT、 PBR等多種高級業(yè)務(wù)特性。支持 CWDM和單纖雙向光模塊，可以在 1對光纖上承載 8個(gè)千兆收發(fā)業(yè)務(wù) 或在 1根光纖上同時(shí)承載收發(fā)業(yè)務(wù)，有效節(jié)省光纖資源。 特色的網(wǎng)絡(luò)流量分析功能 H3C S7500 系列交換機(jī)可以支持 NetStream（網(wǎng)流分析）功能，通過 NetStream與 H3C XLOG網(wǎng)絡(luò)分析器相互配合，可幫助網(wǎng)絡(luò)管理員輕松的獲得詳細(xì)的網(wǎng)絡(luò)應(yīng)用信息，使網(wǎng)絡(luò)系統(tǒng)變得透明、可見。例如查看 Web、文件傳輸協(xié)議 (FTP)、 Tel 和其它著名的 TCP/IP 應(yīng)用所占通信資源的百分比，以及用戶利用網(wǎng)絡(luò)和應(yīng)用資源的詳細(xì)情況，進(jìn)而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡(luò)的安全運(yùn)營。 人性化的運(yùn)營維護(hù)管理特性 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 28 H3C S7500 系列交換機(jī)支持集群管理，可以對網(wǎng)元進(jìn)行批量配置和批量升級，實(shí)現(xiàn)ACL/VLAN 的動態(tài)策略下發(fā)，同時(shí) H3C 網(wǎng)絡(luò)管理平臺可以實(shí)現(xiàn)拓?fù)涔芾怼⒖梢暬瘓D形界面、智能化性能監(jiān)控、告警管理等功能，這些有助于提高網(wǎng)絡(luò)管理人員的效率、縮短網(wǎng)絡(luò)故障及維護(hù)擴(kuò)容的時(shí)間。 接入 交換機(jī)選型方案 H3C S3100系列千兆以太網(wǎng)交換機(jī)是 H3C公司秉承 IToIP理念設(shè)計(jì)的二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有千兆上行、可堆疊、無風(fēng)扇靜音設(shè)計(jì)、完備的安全和 QoS控制策略等特點(diǎn)，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴(kuò)展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機(jī)構(gòu)匯聚交換機(jī)。 H3C S3100SI系列千兆交換機(jī)目前包含型號： ? S31008CSI： 8個(gè) 10/100BaseTX以太網(wǎng)端口， 1個(gè) GE/FE擴(kuò)展槽位； ? S310016CSI： 16個(gè) 10/100BaseTX以太網(wǎng) 端口， 2個(gè) GE/FE擴(kuò)展槽位； ? S310026CSI： 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) GE/FE擴(kuò)展槽位； ? S31008TSI： 8個(gè) 10/100BaseTX以太網(wǎng)端口， 1個(gè) 10/100/1000BaseT以太網(wǎng)端口； ? S310016TSI： 16個(gè) 10/100BaseTX以太網(wǎng)端口， 1個(gè) 10/100/1000BaseT以太網(wǎng)端口； ? S310026TSI： 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) 10/100/1000BaseT以太網(wǎng)端口； ? S31008TPSI： 8個(gè) 10/100BaseTX 以太網(wǎng)端口， 1個(gè) 10/100/1000BaseT 以太網(wǎng)端口和 1個(gè) 1000BaseX SFP千兆以太網(wǎng)端口（ Combo）； 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 29 ? S310016TPSI： 16個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) 10/100/1000BaseT以太網(wǎng)端口和 2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo）； ? S310026TPSI： 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) 10/100/1000BaseT以太網(wǎng)端口和 2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端 口（ Combo）； 產(chǎn)品特點(diǎn) 1. 千兆上行、線速交換 H3C S3100 系列千兆交換機(jī)具有 的總線帶寬，為所有端口提供二層線速交換能力，同時(shí)支持千兆上行，滿足當(dāng)前多業(yè)務(wù)融合對高帶寬的需求。 2. 完備的安全控制策略 H3C S3100 系列千兆交換機(jī)支持 認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持 MAC地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。 支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（ RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)（例 如 S9500/7500）上，在核心上啟動網(wǎng)流分析（ Netstream）功能，對監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。 支持 DHCP Snooping(偵聽 )功能，通過建立和維護(hù) DHCP Snooping 綁定表實(shí)現(xiàn)偵聽接入用戶的 MAC 地址、 IP 地址、租用期、 VLANID 接口等信息，解決了 DHCP用戶的 IP 和端口跟蹤定位問題。同時(shí)對不符合綁定表項(xiàng)的非法報(bào)文（ ARP 欺騙報(bào)文、擅自修改 IP 地址的報(bào)文）直接丟棄，保證 DHCP環(huán)境的真實(shí)性和一致性。 3. QoS能力 H3C S3100 系列千兆交 換機(jī)支持每個(gè)端口 4 個(gè)輸出隊(duì)列，支持 2種隊(duì)列調(diào)度算法： WRR調(diào)度算法和 HQ+WRR調(diào)度算法，可以以不同的優(yōu)先級將報(bào)文放入端口的輸出隊(duì)列。支持端口雙向限速，限速的控制粒度最小可達(dá) 64 Kbps。滿足用戶多業(yè)務(wù)識別、分類、資源調(diào)度的需要。 4. 簡單易用的管理和維護(hù) H3C S3100系列千兆交換機(jī)采用無風(fēng)扇靜音設(shè)計(jì)，特別適合在樓道和辦公室使用。支持 VCT（ Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 30 支持堆疊功能，通過增加設(shè)備來擴(kuò)展端口數(shù)量和交換能力，多臺設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級并能降低擴(kuò)建成本；同時(shí)對多臺設(shè)備統(tǒng)一管理，降低了管理成本。 通過 FTP、 TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級，支持 HGMP 集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù)。 支持 SNMP，可支持 HP OpenView 等通用網(wǎng)管平臺，以及 Quidview174。網(wǎng)管系統(tǒng)。支持 CLI命令行， Web網(wǎng)管， TELNET， HGMP集群管理，使設(shè)備管理更方便。 組網(wǎng)應(yīng)用 在企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)中，接入層 S3100交換機(jī)通過千兆上行到匯聚層交換機(jī)，進(jìn)而通過千兆捆綁或萬兆上聯(lián)到園區(qū)骨干網(wǎng)絡(luò)，構(gòu)成萬兆骨 干、千兆匯聚、百兆到桌面的企業(yè)網(wǎng)全網(wǎng)解決方案，滿足用戶高帶寬、多業(yè)務(wù)的需求。 山特 C10K UPS 不間斷電源 簡介 山特城堡系列 C6K(S)~3C20KS 并聯(lián)冗余采用雙轉(zhuǎn)換純在線式的架構(gòu)，是最能有效解決所有電源問題的最佳架構(gòu)設(shè)計(jì)。該架構(gòu)能夠有效阻隔異常電源對負(fù)載的沖擊，同時(shí)還能保證輸出電源的穩(wěn)定、可靠，讓負(fù)載安全的運(yùn)行。采用數(shù)字化控制技術(shù)，實(shí)現(xiàn)并聯(lián)擴(kuò)容和并聯(lián)冗余的功能，為用戶提供電源規(guī)劃的彈性和更安全的保障。 產(chǎn)品特性 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 31 ? 正弦波輸出 無論在市電模式或電池模式，均可輸出低失真度的正弦波電源，為用 戶的負(fù)載設(shè)備供最佳的電源保障。 ? 零轉(zhuǎn)換時(shí)間 當(dāng)市電停電或復(fù)電時(shí)， UPS在市電模式與電池模式之間的切換是完全沒有轉(zhuǎn)換時(shí)間的，有效保證了負(fù)載運(yùn)行的可靠性。 ? 輸入零火線偵測功能 為了避免 UPS市電輸入零火線反接，山特 C1~3K（ S）機(jī)器具備零火線反接偵測功能。 ? 旁路輸出人性化 為了避免山特用戶讓 UPS 工作于 BYPASS MODE 不開機(jī)使用，造成市電中斷， UPS與設(shè)備均異常關(guān)機(jī)。山特 C1~3K（ S）輸入正常市電，默認(rèn)無旁路輸出。必須開機(jī)，才會有正常逆變輸出。但可以通過山特網(wǎng)站上的 WinPower 軟件 來更改配置為“上市電有旁路輸出”。 ? TVSS 功能 即 TRANSIENT VOLTAGE SURGE SUPPRESS 突波電壓保護(hù)功能。用于 FAX、TELEPHONE、 MODEM、網(wǎng)絡(luò)等轉(zhuǎn)換保護(hù)功能。 ? 輸入功因修正 城堡系列 UPS具備輸入功因修正功能，在滿載情況下，輸入功因可以達(dá)到 以上，使用戶的電網(wǎng)環(huán)境不會受到污染。 ? 直流啟動 在市電停電狀態(tài)下，若需要使用 UPS 啟動計(jì)算機(jī)或其它負(fù)載設(shè)備，城堡系列 UPS 可以直接以電池進(jìn)行直流開機(jī)，使 UPS 的使用更加方便、可靠。 ? 旁路保護(hù) 旁路供電功能 使 UPS 的應(yīng)急處理能力大大加強(qiáng)，同時(shí)在用戶的負(fù)載設(shè)備對電源具有特殊要求時(shí)，如電壓不能過高，城堡系列 UPS 提供旁路供電電壓過高保護(hù)，使用戶的負(fù)載設(shè)備免于高壓危險(xiǎn)。 ? 自動啟動功能 當(dāng)市電異常，進(jìn)入電池模式供電直到截止， UPS 將關(guān)機(jī)，當(dāng)市電恢復(fù)正常時(shí)，城堡系列 UPS 會自動啟動開機(jī)，正常供電，無需用戶一一開機(jī)。 ? 長效型供電設(shè)計(jì) 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 32 城堡系列 UPS全面提供長效機(jī)供用戶選擇。配置合適的電池組，可以使用戶放電使用時(shí)間可達(dá) 8 小時(shí)左右，以滿足不同電網(wǎng)環(huán)境的要求。 ? 長效機(jī)強(qiáng)大充電能力 城堡系列 UPS長效機(jī)除了放電時(shí)間延長， 電池回充能力也很強(qiáng)，可以提供約 7～ 8A的初始充電電流。 ? 自我檢查功能 城堡系列 UPS可以進(jìn)行模擬斷電的情況，進(jìn)入電池模式供電，此功能既可通過面板上的自檢按鍵隨時(shí)執(zhí)行，也可以配合山特監(jiān)控軟件，按定期或不定期方式進(jìn)行。 ? 可搭配發(fā)電機(jī)使用 寬廣的輸入電壓與頻率范圍，使城堡系列可以與主要品牌發(fā)電機(jī)搭配使用，使用時(shí)間更加延長，同時(shí)有效去除了發(fā)電機(jī)所產(chǎn)生的不良的電力，為負(fù)載提供純凈、安全、穩(wěn)定的電源。 ? 可接感性負(fù)載 山特城堡系列 UPS 可接感性負(fù)載（ pf=）?？蛻羧缬衅渌厥庑枨?，可直接接洽山特公司。 ? 網(wǎng)站免費(fèi)下載 WinPower 監(jiān)控軟件 為了使用戶對 UPS的管理更加便捷、有效，在山特網(wǎng)站上可免費(fèi)下載 WinPower 網(wǎng)絡(luò)版監(jiān)控軟件，實(shí)現(xiàn)智能化管理。 ? 配備 Intelligent Slot 智能插槽 城堡系列 UPS 配備一個(gè) Intelligent Slot 智能插槽，用戶可以選購 AS400 卡，以提供 IBM AS400 標(biāo)準(zhǔn)通訊信號，用戶利用 AS400 界面來作 Remote Display，包含聲音報(bào)警及燈光顯示?；蜻x購山特 WinPower CMC 卡（集中監(jiān)控卡），配合山特監(jiān)控軟件實(shí)現(xiàn)一臺電腦同時(shí)監(jiān)視本地多臺在 線式 UPS 運(yùn)行狀態(tài)的功能。 還可選購山特 WebPower 智能監(jiān)控卡，通過 Inter 國際互聯(lián)網(wǎng)進(jìn)行全球化管理，或者通過 SNMP 網(wǎng)管，實(shí)現(xiàn)集中監(jiān)控及遠(yuǎn)程監(jiān)控等功能。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng)