【導(dǎo)讀】軟件平臺(tái)技術(shù)架構(gòu)需求····························································4. 網(wǎng)絡(luò)安全體系需求分析····························································5. 網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D································&#18

　　

【正文】 地址指定 ISP 選擇不同的上網(wǎng)通路、為園區(qū)內(nèi)不同的用戶提供有區(qū)別的服務(wù)。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 25 以典型 教育 網(wǎng)絡(luò)為例，如圖所示： H3C S7500 同時(shí)啟動(dòng) NAT 和策略路由功能同時(shí)可以實(shí)現(xiàn)多 ISP 的備份，多 ISP 之間可以實(shí)現(xiàn)平滑過(guò)渡，以保證校園內(nèi)業(yè)務(wù)的正常運(yùn)行。比如教師訪問(wèn)國(guó)外網(wǎng)站 缺省使用電信 ISP，當(dāng)該 ISP 斷開(kāi)，自動(dòng)選擇教育網(wǎng)作為出口；學(xué)生訪問(wèn)國(guó)內(nèi)免費(fèi)網(wǎng)站缺省使用教育網(wǎng)，當(dāng)教育網(wǎng)斷開(kāi)，自動(dòng)選擇電信 ISP 作為出口，這一特性也可廣泛的使用于有多條出口鏈路的大型企業(yè)。 交換設(shè)備選型方案 核心 交換機(jī)選型方案 在 鶴壁煤電股份有限公司熱電廠 管理信息系統(tǒng) 建設(shè)我們選擇 H3C S7503 交換機(jī)用來(lái)實(shí)現(xiàn)數(shù)據(jù)的交換。 H3C S7500 系列交換機(jī)是 H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機(jī)。該產(chǎn)品基于 H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的 QOS、可控鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 26 組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè) IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。 H3C S7500 系列交換機(jī)作為 H3C公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于IP 城域網(wǎng) 、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時(shí)其也可以作為以太無(wú)源光網(wǎng)絡(luò)（ EPON）的光線路終端（ OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。 H3C S7500 系列交換機(jī)支持高達(dá) 768G交換容量的高速引擎，包括以下 4款產(chǎn)品： ? S7502： 2個(gè)業(yè)務(wù)插槽，主控板與業(yè)務(wù)板合一； ? S7503： 3個(gè)業(yè)務(wù)插槽， 1個(gè)主控插槽； ? S7506： 6個(gè)業(yè)務(wù)插槽， 1個(gè)主控插槽； ? S7506R： 6個(gè)業(yè)務(wù)插槽， 2個(gè)主控插槽； H3C S510024PSI交換機(jī) 產(chǎn)品特點(diǎn) ： H3C S7500系列業(yè)務(wù)路由交換機(jī)作為面向以業(yè)務(wù)為核心的新一代 IT系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)設(shè)備，從產(chǎn)品的形態(tài)、系統(tǒng)結(jié)構(gòu)的設(shè)計(jì)、以及產(chǎn)品的性能、可靠性、安全性、擴(kuò)展性和業(yè)務(wù)功能等方面都領(lǐng)先于業(yè)界同級(jí)別產(chǎn)品。 全兼容、模塊化系列產(chǎn)品 H3C S7500系列交換機(jī)目前提供 S7502（ 2槽）、 S7503（ 4槽）、 S7506（ 7槽）、 S7506R(8槽 )4 款模塊化產(chǎn)品，可以滿足不同規(guī)模企業(yè)不同網(wǎng)絡(luò)層次的應(yīng)用需求，同時(shí)這些模塊化機(jī)架式交換機(jī)采用統(tǒng)一的硬件和軟件平臺(tái)，完全兼容的引擎和接口板，以及相同的軟件版本，可以適應(yīng)不斷發(fā)展的企業(yè)網(wǎng)絡(luò)，充分 保護(hù)用戶的投資。 分布式業(yè)務(wù)處理體系結(jié)構(gòu) H3C S7500系列交換機(jī)采用先進(jìn)的全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過(guò)主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的 Crossbar 交換網(wǎng)芯片實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過(guò)分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能 CPU 與位于主控引擎上的 CPU 協(xié)同工作，實(shí)現(xiàn)ACL、流分類、 QOS、組播等業(yè)務(wù)的全分布式處理。 強(qiáng)大的 L2/L3轉(zhuǎn)發(fā)性能 H3C S7500 系列交換機(jī)擁有交換容量分別為 96Gbps、 384Gbps、 768Gbps 的三種全兼容的高速引擎，分別提供 72Mpps、 198Mpps、 432Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以提供 292 個(gè)鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 27 GE或 24個(gè) 10GE，使大型企業(yè)網(wǎng)、校園網(wǎng)絡(luò)核心層、匯聚層網(wǎng)絡(luò)全面升級(jí)至萬(wàn)兆平臺(tái)成為可能。 電信級(jí)、自適應(yīng)的可靠性設(shè)計(jì) H3C S7500系列交換機(jī)支持無(wú)源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔，并可以支持 STP/RSTP/MSTP/VRRP 等協(xié)議實(shí)現(xiàn)鏈路冗余，同時(shí) S7500系列交換機(jī)支持基于硬件的 RPR彈性分組環(huán)和基于軟件的快速環(huán)網(wǎng)保護(hù)技術(shù)，分別可以提供50ms 和亞秒級(jí)別的鏈路故障業(yè)務(wù)快速恢復(fù)手段，這些使得以 S7500 系列交換機(jī)為核心的骨干網(wǎng)絡(luò)可靠性大大提高，保障了業(yè)務(wù)的永續(xù)性。 完善的自適應(yīng)網(wǎng)絡(luò)安全特性 H3C S7500系列交換機(jī)遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認(rèn)情況下均關(guān)閉。支持安全的 SSH登陸、基于用戶安全策略的 SNMP V MAC+IP+VLAN綁定、 認(rèn)證等安全策略。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS 攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)。支持 H3C EAD 端點(diǎn)安全防御解決方案。支持內(nèi)置的防火墻安全模塊。 豐富的多業(yè)務(wù)支持 H3C S7500系列交換機(jī)支持強(qiáng)大的組播功能、靈活 QinQ、 、內(nèi)置 DHCPSERVER、NAT、 PBR、 POE+Voice Vlan、 EPON 等多種業(yè)務(wù)特性，這些業(yè)務(wù)特性極大的提高了企業(yè)網(wǎng)絡(luò)業(yè)務(wù)部署的簡(jiǎn)便性和靈活性，同時(shí)增強(qiáng)了對(duì) IP 語(yǔ)音、視頻、 WLAN 的支持能力，為企業(yè) IT系統(tǒng)實(shí)現(xiàn)通信整合提供了便利?；? “ ASIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴(kuò)展，通過(guò)多功能網(wǎng)絡(luò)處理器模塊，可以進(jìn)一步支持 NAT、 PBR等多種高級(jí)業(yè)務(wù)特性。支持 CWDM和單纖雙向光模塊，可以在 1對(duì)光纖上承載 8個(gè)千兆收發(fā)業(yè)務(wù) 或在 1根光纖上同時(shí)承載收發(fā)業(yè)務(wù)，有效節(jié)省光纖資源。 特色的網(wǎng)絡(luò)流量分析功能 H3C S7500 系列交換機(jī)可以支持 NetStream（網(wǎng)流分析）功能，通過(guò) NetStream與 H3C XLOG網(wǎng)絡(luò)分析器相互配合，可幫助網(wǎng)絡(luò)管理員輕松的獲得詳細(xì)的網(wǎng)絡(luò)應(yīng)用信息，使網(wǎng)絡(luò)系統(tǒng)變得透明、可見(jiàn)。例如查看 Web、文件傳輸協(xié)議 (FTP)、 Tel 和其它著名的 TCP/IP 應(yīng)用所占通信資源的百分比，以及用戶利用網(wǎng)絡(luò)和應(yīng)用資源的詳細(xì)情況，進(jìn)而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡(luò)的安全運(yùn)營(yíng)。 人性化的運(yùn)營(yíng)維護(hù)管理特性 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 28 H3C S7500 系列交換機(jī)支持集群管理，可以對(duì)網(wǎng)元進(jìn)行批量配置和批量升級(jí)，實(shí)現(xiàn)ACL/VLAN 的動(dòng)態(tài)策略下發(fā)，同時(shí) H3C 網(wǎng)絡(luò)管理平臺(tái)可以實(shí)現(xiàn)拓?fù)涔芾?、可視化圖形界面、智能化性能監(jiān)控、告警管理等功能，這些有助于提高網(wǎng)絡(luò)管理人員的效率、縮短網(wǎng)絡(luò)故障及維護(hù)擴(kuò)容的時(shí)間。 接入 交換機(jī)選型方案 H3C S3100系列千兆以太網(wǎng)交換機(jī)是 H3C公司秉承 IToIP理念設(shè)計(jì)的二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有千兆上行、可堆疊、無(wú)風(fēng)扇靜音設(shè)計(jì)、完備的安全和 QoS控制策略等特點(diǎn)，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴(kuò)展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機(jī)構(gòu)匯聚交換機(jī)。 H3C S3100SI系列千兆交換機(jī)目前包含型號(hào)： ? S31008CSI： 8個(gè) 10/100BaseTX以太網(wǎng)端口， 1個(gè) GE/FE擴(kuò)展槽位； ? S310016CSI： 16個(gè) 10/100BaseTX以太網(wǎng) 端口， 2個(gè) GE/FE擴(kuò)展槽位； ? S310026CSI： 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) GE/FE擴(kuò)展槽位； ? S31008TSI： 8個(gè) 10/100BaseTX以太網(wǎng)端口， 1個(gè) 10/100/1000BaseT以太網(wǎng)端口； ? S310016TSI： 16個(gè) 10/100BaseTX以太網(wǎng)端口， 1個(gè) 10/100/1000BaseT以太網(wǎng)端口； ? S310026TSI： 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) 10/100/1000BaseT以太網(wǎng)端口； ? S31008TPSI： 8個(gè) 10/100BaseTX 以太網(wǎng)端口， 1個(gè) 10/100/1000BaseT 以太網(wǎng)端口和 1個(gè) 1000BaseX SFP千兆以太網(wǎng)端口（ Combo）； 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 29 ? S310016TPSI： 16個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) 10/100/1000BaseT以太網(wǎng)端口和 2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口（ Combo）； ? S310026TPSI： 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2個(gè) 10/100/1000BaseT以太網(wǎng)端口和 2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端 口（ Combo）； 產(chǎn)品特點(diǎn) 1. 千兆上行、線速交換 H3C S3100 系列千兆交換機(jī)具有 的總線帶寬，為所有端口提供二層線速交換能力，同時(shí)支持千兆上行，滿足當(dāng)前多業(yè)務(wù)融合對(duì)高帶寬的需求。 2. 完備的安全控制策略 H3C S3100 系列千兆交換機(jī)支持 認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持 MAC地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。 支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（ RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)（例 如 S9500/7500）上，在核心上啟動(dòng)網(wǎng)流分析（ Netstream）功能，對(duì)監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。 支持 DHCP Snooping(偵聽(tīng) )功能，通過(guò)建立和維護(hù) DHCP Snooping 綁定表實(shí)現(xiàn)偵聽(tīng)接入用戶的 MAC 地址、 IP 地址、租用期、 VLANID 接口等信息，解決了 DHCP用戶的 IP 和端口跟蹤定位問(wèn)題。同時(shí)對(duì)不符合綁定表項(xiàng)的非法報(bào)文（ ARP 欺騙報(bào)文、擅自修改 IP 地址的報(bào)文）直接丟棄，保證 DHCP環(huán)境的真實(shí)性和一致性。 3. QoS能力 H3C S3100 系列千兆交 換機(jī)支持每個(gè)端口 4 個(gè)輸出隊(duì)列，支持 2種隊(duì)列調(diào)度算法： WRR調(diào)度算法和 HQ+WRR調(diào)度算法，可以以不同的優(yōu)先級(jí)將報(bào)文放入端口的輸出隊(duì)列。支持端口雙向限速，限速的控制粒度最小可達(dá) 64 Kbps。滿足用戶多業(yè)務(wù)識(shí)別、分類、資源調(diào)度的需要。 4. 簡(jiǎn)單易用的管理和維護(hù) H3C S3100系列千兆交換機(jī)采用無(wú)風(fēng)扇靜音設(shè)計(jì)，特別適合在樓道和辦公室使用。支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 30 支持堆疊功能，通過(guò)增加設(shè)備來(lái)擴(kuò)展端口數(shù)量和交換能力，多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級(jí)并能降低擴(kuò)建成本；同時(shí)對(duì)多臺(tái)設(shè)備統(tǒng)一管理，降低了管理成本。 通過(guò) FTP、 TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持 HGMP 集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù)。 支持 SNMP，可支持 HP OpenView 等通用網(wǎng)管平臺(tái)，以及 Quidview174。網(wǎng)管系統(tǒng)。支持 CLI命令行， Web網(wǎng)管， TELNET， HGMP集群管理，使設(shè)備管理更方便。 組網(wǎng)應(yīng)用 在企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)中，接入層 S3100交換機(jī)通過(guò)千兆上行到匯聚層交換機(jī)，進(jìn)而通過(guò)千兆捆綁或萬(wàn)兆上聯(lián)到園區(qū)骨干網(wǎng)絡(luò)，構(gòu)成萬(wàn)兆骨 干、千兆匯聚、百兆到桌面的企業(yè)網(wǎng)全網(wǎng)解決方案，滿足用戶高帶寬、多業(yè)務(wù)的需求。 山特 C10K UPS 不間斷電源 簡(jiǎn)介 山特城堡系列 C6K(S)~3C20KS 并聯(lián)冗余采用雙轉(zhuǎn)換純?cè)诰€式的架構(gòu)，是最能有效解決所有電源問(wèn)題的最佳架構(gòu)設(shè)計(jì)。該架構(gòu)能夠有效阻隔異常電源對(duì)負(fù)載的沖擊，同時(shí)還能保證輸出電源的穩(wěn)定、可靠，讓負(fù)載安全的運(yùn)行。采用數(shù)字化控制技術(shù)，實(shí)現(xiàn)并聯(lián)擴(kuò)容和并聯(lián)冗余的功能，為用戶提供電源規(guī)劃的彈性和更安全的保障。 產(chǎn)品特性 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 31 ? 正弦波輸出 無(wú)論在市電模式或電池模式，均可輸出低失真度的正弦波電源，為用 戶的負(fù)載設(shè)備供最佳的電源保障。 ? 零轉(zhuǎn)換時(shí)間 當(dāng)市電停電或復(fù)電時(shí)， UPS在市電模式與電池模式之間的切換是完全沒(méi)有轉(zhuǎn)換時(shí)間的，有效保證了負(fù)載運(yùn)行的可靠性。 ? 輸入零火線偵測(cè)功能 為了避免 UPS市電輸入零火線反接，山特 C1~3K（ S）機(jī)器具備零火線反接偵測(cè)功能。 ? 旁路輸出人性化 為了避免山特用戶讓 UPS 工作于 BYPASS MODE 不開(kāi)機(jī)使用，造成市電中斷， UPS與設(shè)備均異常關(guān)機(jī)。山特 C1~3K（ S）輸入正常市電，默認(rèn)無(wú)旁路輸出。必須開(kāi)機(jī)，才會(huì)有正常逆變輸出。但可以通過(guò)山特網(wǎng)站上的 WinPower 軟件 來(lái)更改配置為“上市電有旁路輸出”。 ? TVSS 功能 即 TRANSIENT VOLTAGE SURGE SUPPRESS 突波電壓保護(hù)功能。用于 FAX、TELEPHONE、 MODEM、網(wǎng)絡(luò)等轉(zhuǎn)換保護(hù)功能。 ? 輸入功因修正 城堡系列 UPS具備輸入功因修正功能，在滿載情況下，輸入功因可以達(dá)到 以上，使用戶的電網(wǎng)環(huán)境不會(huì)受到污染。 ? 直流啟動(dòng) 在市電停電狀態(tài)下，若需要使用 UPS 啟動(dòng)計(jì)算機(jī)或其它負(fù)載設(shè)備，城堡系列 UPS 可以直接以電池進(jìn)行直流開(kāi)機(jī)，使 UPS 的使用更加方便、可靠。 ? 旁路保護(hù) 旁路供電功能 使 UPS 的應(yīng)急處理能力大大加強(qiáng)，同時(shí)在用戶的負(fù)載設(shè)備對(duì)電源具有特殊要求時(shí)，如電壓不能過(guò)高，城堡系列 UPS 提供旁路供電電壓過(guò)高保護(hù)，使用戶的負(fù)載設(shè)備免于高壓危險(xiǎn)。 ? 自動(dòng)啟動(dòng)功能 當(dāng)市電異常，進(jìn)入電池模式供電直到截止， UPS 將關(guān)機(jī)，當(dāng)市電恢復(fù)正常時(shí)，城堡系列 UPS 會(huì)自動(dòng)啟動(dòng)開(kāi)機(jī)，正常供電，無(wú)需用戶一一開(kāi)機(jī)。 ? 長(zhǎng)效型供電設(shè)計(jì) 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 32 城堡系列 UPS全面提供長(zhǎng)效機(jī)供用戶選擇。配置合適的電池組，可以使用戶放電使用時(shí)間可達(dá) 8 小時(shí)左右，以滿足不同電網(wǎng)環(huán)境的要求。 ? 長(zhǎng)效機(jī)強(qiáng)大充電能力 城堡系列 UPS長(zhǎng)效機(jī)除了放電時(shí)間延長(zhǎng)， 電池回充能力也很強(qiáng)，可以提供約 7～ 8A的初始充電電流。 ? 自我檢查功能 城堡系列 UPS可以進(jìn)行模擬斷電的情況，進(jìn)入電池模式供電，此功能既可通過(guò)面板上的自檢按鍵隨時(shí)執(zhí)行，也可以配合山特監(jiān)控軟件，按定期或不定期方式進(jìn)行。 ? 可搭配發(fā)電機(jī)使用 寬廣的輸入電壓與頻率范圍，使城堡系列可以與主要品牌發(fā)電機(jī)搭配使用，使用時(shí)間更加延長(zhǎng)，同時(shí)有效去除了發(fā)電機(jī)所產(chǎn)生的不良的電力，為負(fù)載提供純凈、安全、穩(wěn)定的電源。 ? 可接感性負(fù)載 山特城堡系列 UPS 可接感性負(fù)載（ pf=）。客戶如有其他特殊需求，可直接接洽山特公司。 ? 網(wǎng)站免費(fèi)下載 WinPower 監(jiān)控軟件 為了使用戶對(duì) UPS的管理更加便捷、有效，在山特網(wǎng)站上可免費(fèi)下載 WinPower 網(wǎng)絡(luò)版監(jiān)控軟件，實(shí)現(xiàn)智能化管理。 ? 配備 Intelligent Slot 智能插槽 城堡系列 UPS 配備一個(gè) Intelligent Slot 智能插槽，用戶可以選購(gòu) AS400 卡，以提供 IBM AS400 標(biāo)準(zhǔn)通訊信號(hào)，用戶利用 AS400 界面來(lái)作 Remote Display，包含聲音報(bào)警及燈光顯示。或選購(gòu)山特 WinPower CMC 卡（集中監(jiān)控卡），配合山特監(jiān)控軟件實(shí)現(xiàn)一臺(tái)電腦同時(shí)監(jiān)視本地多臺(tái)在 線式 UPS 運(yùn)行狀態(tài)的功能。 還可選購(gòu)山特 WebPower 智能監(jiān)控卡，通過(guò) Inter 國(guó)際互聯(lián)網(wǎng)進(jìn)行全球化管理，或者通過(guò) SNMP 網(wǎng)管，實(shí)現(xiàn)集中監(jiān)控及遠(yuǎn)程監(jiān)控等功能。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng)