【正文】 大減輕了網(wǎng)絡(luò)管理和維護工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護費用。在一個交換網(wǎng)絡(luò)中，VLAN提供了網(wǎng)段和機構(gòu)的彈性組合機制。三層交換技術(shù) 傳統(tǒng)的路由器在網(wǎng)絡(luò)中有路由轉(zhuǎn)發(fā)、包過濾防火墻、隔離廣播等作用，而在一個劃分了VLAN以后的網(wǎng)絡(luò)中，邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉(zhuǎn)發(fā)。由于在局域網(wǎng)上，不同VLAN之間的通信數(shù)據(jù)量是很大的，這樣，如果路由器要對每一個數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，路由器將不堪重負(fù)，路由器將成為整個網(wǎng)絡(luò)運行的瓶頸。 在這種情況下，出現(xiàn)了第三層交換技術(shù)，它是將路由技術(shù)與交換技術(shù)合二為一的技術(shù)。三層交換機在對發(fā)往某一目的主機的數(shù)據(jù)包進行路由后，會產(chǎn)生一個MAC地址與IP地址的映射表，當(dāng)發(fā)往同樣目的主機的數(shù)據(jù)包再次通過時，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率，消除了路由器可能產(chǎn)生的網(wǎng)絡(luò)瓶頸問題。可見，三層交換機集路由與交換于一身，在交換機內(nèi)部實現(xiàn)了路由，提高了網(wǎng)絡(luò)的整體性能。 在以三層交換機為核心的網(wǎng)絡(luò)中，為保證不同職能部門管理的方便性和安全性以及整個網(wǎng)絡(luò)運行的穩(wěn)定性，可采用VLAN技術(shù)進行虛擬網(wǎng)絡(luò)劃分。VLAN子網(wǎng)隔離了廣播風(fēng)暴，對一些重要部門實施了安全保護；且當(dāng)某一部門物理位置發(fā)生變化時，只需對交換機進行設(shè)置，就可以實現(xiàn)網(wǎng)絡(luò)的重組，非常方便、快捷，同時節(jié)約了成本。VLAN和MSTP的實現(xiàn)本次網(wǎng)絡(luò)我們所推薦采用的交換機可以根據(jù)需要，實現(xiàn)在單一交換機上劃分VLAN、在多臺交換機上劃分VLAN(跨交換機VLAN)、根據(jù)端口劃分VLAN、根據(jù)MAC地址VLAN、根據(jù)IP等協(xié)議劃分VLAN、根據(jù)IP子網(wǎng)劃分VLAN。在跨交換機劃分VLAN時，(VLAN TRUNK協(xié)議)。MSTP（多生成樹協(xié)議）采用RTSP（快速生成樹協(xié)議）實現(xiàn)快速匯聚，可以提供多條數(shù)據(jù)的轉(zhuǎn)發(fā)路徑，從而實現(xiàn)負(fù)載均衡。MSTP技術(shù)的采用，可以將多個VLAN聚合在一個不同于其它SpanningTree（生成樹）的結(jié)構(gòu)中，使數(shù)據(jù)可以有多種路徑，從而實現(xiàn)負(fù)載均衡。MSTP在改進Spanning Tree的同時，保持了與IEEE Spanning Tree的兼容性。MSTP部署在核心交換機和匯接交換機上，實現(xiàn)容錯和負(fù)載均衡，就可以有效保證網(wǎng)絡(luò)的高可靠性。VLAN配置方案VLAN實施規(guī)劃依據(jù)以下原則：n 規(guī)劃簡單，便于管理；n VLAN的編號可按照各部門的位置分布，或是職能作用情況來進行規(guī)劃；n 通過VLAN的劃分有助于網(wǎng)絡(luò)整體性能提高；n 通過VLAN的合理有助于網(wǎng)絡(luò)安全性提高。根據(jù)本次網(wǎng)絡(luò)的實際情況，我們在劃分VLAN時，建議采用基于端口分配方式進行VLAN劃分。VLAN劃分參考點包擴：216。 將內(nèi)部與客戶必須劃分到不同的VLAN，216。 內(nèi)部以部門為單位，每一個職能部門單獨劃分為一個VLAN。216。 以有線和無線不同方式接入網(wǎng)絡(luò)的用戶也劃分到不同的VLAN。VLAN　ID號的規(guī)劃由1到4096。詳細(xì)VLAN劃分由項目具體實施前與貴單位技術(shù)人員共同協(xié)商確定。業(yè)務(wù)間的安全隔離為保證各種不同部門、不同業(yè)務(wù)間的安全隔離，本方案考慮采用訪問控制列表技術(shù)實現(xiàn)業(yè)務(wù)間的安全隔離。ACL訪問控制在網(wǎng)絡(luò)設(shè)備配置中，可以利用三層設(shè)備的ACL（訪問控制列表）功能，保護那些對網(wǎng)絡(luò)安全要求較高的主機、服務(wù)器以及特定的網(wǎng)段。ACL是手工配置在網(wǎng)絡(luò)設(shè)備上面的一組判斷條件，對于滿足條件的數(shù)據(jù)包，設(shè)備進行“轉(zhuǎn)發(fā)”或者“丟棄”的處理。ACL的主要作用有：216。 實施對網(wǎng)段的訪問控制通過在網(wǎng)絡(luò)設(shè)備上配置訪問控制過濾功能，提供網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)資源，進行有效安全管理的技術(shù)。介紹如下：ACL：針對數(shù)據(jù)包的目的網(wǎng)絡(luò)地址，通過IP地址的過濾，作訪問控制，包括網(wǎng)段和主機地址。Extended ACL：針對數(shù)據(jù)包的源地址和目的網(wǎng)絡(luò)地址的組合，對網(wǎng)絡(luò)訪問進行控制包括網(wǎng)段和主機地址。例如，可以通過在網(wǎng)絡(luò)設(shè)備上設(shè)置ACL，允許網(wǎng)絡(luò)給普通用戶訪問公共文件服務(wù)器所在的網(wǎng)段，但拒絕對財務(wù)或者Internet等的訪問。n 實施對網(wǎng)絡(luò)應(yīng)用的安全控制通過網(wǎng)絡(luò)設(shè)備配置的Extended ACL，針對用戶數(shù)據(jù)包的應(yīng)用類型，對網(wǎng)絡(luò)訪問進行控制。例如，在同一臺主機上，同時運行Email和WWW應(yīng)用，通過在網(wǎng)絡(luò)設(shè)備上設(shè)置控制表，可以控制用戶只能訪問Email應(yīng)用，而拒絕他訪問WWW應(yīng)用。H3C公司推薦的網(wǎng)絡(luò)設(shè)備使用硬件方式實現(xiàn)ACL功能。因此當(dāng)設(shè)置了ACL之后，對設(shè)備處理數(shù)據(jù)包的速度沒有影響，依然能滿足線速轉(zhuǎn)發(fā)的要求，確保關(guān)鍵應(yīng)用的正常開展。H3C網(wǎng)絡(luò)解決方案的優(yōu)勢提供全線網(wǎng)絡(luò)產(chǎn)品和解決方案H3C公司提供從局域網(wǎng)交換機、廣域網(wǎng)路由器、無線設(shè)備到安全產(chǎn)品、IP語音產(chǎn)品、視頻會議系統(tǒng)等全線網(wǎng)絡(luò)產(chǎn)品，提供端到端的網(wǎng)絡(luò)產(chǎn)品系列，為企業(yè)網(wǎng)和運營商提供全線解決方案。針對于XXX樓的網(wǎng)絡(luò)建設(shè)提供全方位的網(wǎng)絡(luò)組網(wǎng)產(chǎn)品，包括路由器、以太網(wǎng)交換機、網(wǎng)絡(luò)管理、無線聯(lián)網(wǎng)設(shè)備及防火墻產(chǎn)品，同時也能提供VoIP和視頻會議、網(wǎng)絡(luò)存儲等，這些產(chǎn)品能夠充分滿足網(wǎng)絡(luò)對于多種業(yè)務(wù)應(yīng)用的要求，同時3Com提供網(wǎng)管系統(tǒng)能夠?qū)θW(wǎng)合一的網(wǎng)絡(luò)進行全面有效的管理。電信級的可靠性設(shè)計華為公司是國內(nèi)最大的電信設(shè)備制造商，在數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品上H3C公司秉承了電信產(chǎn)品的高可靠性設(shè)計，設(shè)計開發(fā)出具備電信級可靠性的網(wǎng)絡(luò)產(chǎn)品。包括主要控制板熱備份、接口板熱插拔、元器件的入庫和整機出廠的IQC檢測、電磁兼容設(shè)計等。出廠前經(jīng)過長時間的老化處理，實現(xiàn)對產(chǎn)品進行全程的質(zhì)量跟蹤，嚴(yán)格控制了產(chǎn)品質(zhì)量，也杜絕了水貨、假貨對市場的沖擊，確保向用戶提供高質(zhì)量的產(chǎn)品。H3C公司產(chǎn)品的品質(zhì)不但獲得了國內(nèi)電信、金融、政府等行業(yè)用戶的認(rèn)可，而且在歐美、日本等市場獲得了用戶的贊譽。跟蹤最新IP技術(shù)，保持技術(shù)領(lǐng)先，產(chǎn)品兼容性好H3C公司具備強大的研發(fā)力量，密切注視和跟蹤國際最新網(wǎng)絡(luò)技術(shù)動態(tài)，并積極參與國際標(biāo)準(zhǔn)的制訂。目前H3C網(wǎng)絡(luò)產(chǎn)品支持最新VOIP、VPN、IP QoS、IP視頻多播等最新IP技術(shù)，并兼容其它廠家的新技術(shù)，支持各種飛速發(fā)展的IP新業(yè)務(wù)和多媒體服務(wù)；H3C自主知識產(chǎn)權(quán)的IP TurboEngineTM 快速轉(zhuǎn)發(fā)技術(shù)，使得H3C網(wǎng)絡(luò)產(chǎn)品的性能和功能可以和國際一流產(chǎn)品相媲美。更為重要的是，H3C一貫堅持在網(wǎng)絡(luò)技術(shù)應(yīng)用中使用開放式國際標(biāo)準(zhǔn)的原則。比如動態(tài)路由協(xié)議支持國際標(biāo)準(zhǔn)RIP、OSPF、ISIS、BGP4等；路由冗余協(xié)議支持國際標(biāo)準(zhǔn)VRRP；；。擯棄在產(chǎn)品中針對相同的功能重復(fù)使用國際標(biāo)準(zhǔn)和私有協(xié)議的做法，遵循組網(wǎng)的開放性原則，確保能與不同廠家的設(shè)備實現(xiàn)互聯(lián)互通。同時使設(shè)備的操作系統(tǒng)更加簡潔、高效，提高設(shè)備的性能價格比。具有自主知識產(chǎn)權(quán)的軟硬件平臺，高安全性H3C公司繼承了母公司——華為公司和3Com公司的所有技術(shù)專利及IP許可，同時在北京、杭州、印度設(shè)立了多個研發(fā)機構(gòu)。依托H3C公司強大的技術(shù)開發(fā)實力。H3C的所有網(wǎng)絡(luò)產(chǎn)品均為自主研發(fā)的、具有自主知識產(chǎn)權(quán)的產(chǎn)品，擁有完全的軟硬件知識產(chǎn)權(quán)。H3C系列網(wǎng)絡(luò)產(chǎn)品均采用H3C統(tǒng)一的網(wǎng)絡(luò)操作系統(tǒng)平臺VRP，VRP在安全上提供了多重保障，并且本身不設(shè)置后門，為重要的行業(yè)用戶提供最徹底有效的安全保障。H3C公司所有產(chǎn)品均通過國家信息產(chǎn)業(yè)部的嚴(yán)格入網(wǎng)檢測，所有產(chǎn)品均獲得信產(chǎn)部設(shè)備入網(wǎng)許可證。H3C完全自主知識產(chǎn)權(quán)的全系列網(wǎng)絡(luò)設(shè)備從設(shè)備本質(zhì)上解決了安全、漏洞、后門等安全隱患問題，受到政府、軍隊、公共事業(yè)、市政工程、金融、教育、電力等重要部門用戶的信任和青睞。中文顯示界面及操作手冊，便于國內(nèi)用戶學(xué)習(xí)與使用H3C產(chǎn)品對中文的支持分兩個層次，一是中文用戶手冊。H3C公司的路由器采用的是當(dāng)今流行的命令行配置方式，與當(dāng)前流行產(chǎn)品的大部分配置命令兼容。盡管大多數(shù)用戶可能已經(jīng)較熟悉這些命令，但很多命令由于專業(yè)原因不是很明白，只是硬記下來步驟，而H3C的中文用戶手冊無疑是絕好的教科書，內(nèi)有對所有命令的詳盡解釋；另外，H3C的產(chǎn)品還提供中/英文可選的命令行幫助和提示信息，在中文幫助模式下，任何命令或參數(shù)之后按？鍵，均可顯示中文幫助，每個參數(shù)的解釋以中文顯示出來。提示信息也可以是中文，便于最終用戶的使用。標(biāo)準(zhǔn)軟件免費升級H3C公司有強大的技術(shù)開發(fā)實力，隨著技術(shù)的演進和發(fā)展，會不斷推出支持新功能的版本，標(biāo)準(zhǔn)軟件的后續(xù)版本的發(fā)布及升級對H3C用戶均是免費的。遍布全國的廠商售后服務(wù)網(wǎng)絡(luò)H3C公司在國內(nèi)有32個辦事處，30個售后服務(wù)中心，結(jié)合H3C在各地的合作伙伴，無處不達(dá)的便捷服務(wù)是H3C產(chǎn)品得到用戶信任的又一可靠保障。全球發(fā)展最快的網(wǎng)絡(luò)設(shè)備廠商H3C是目前國內(nèi)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備最主要的供應(yīng)商之一，2005年的銷售額為7億元美元。同時產(chǎn)品通過3Com、西門子、NEC等合作伙伴在全球范圍內(nèi)銷售，是目前全球發(fā)展速度最快的網(wǎng)絡(luò)設(shè)備廠商。第三方調(diào)查機構(gòu)CCID對中國網(wǎng)絡(luò)設(shè)備市場2006年第1季度市場占有率調(diào)查報告顯示：華為/H3C首次超越CISCO成為中國以太網(wǎng)交換機市場領(lǐng)頭羊，%。： 整理范文，僅供參考?xì)g迎您下載我們的文檔資料可以編輯修改使用THANKS !!!致力為企業(yè)和個人提供合同協(xié)議，策劃案計劃書，學(xué)習(xí)課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考可修改編輯