【正文】 大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。在一個(gè)交換網(wǎng)絡(luò)中，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。三層交換技術(shù) 傳統(tǒng)的路由器在網(wǎng)絡(luò)中有路由轉(zhuǎn)發(fā)、包過濾防火墻、隔離廣播等作用，而在一個(gè)劃分了VLAN以后的網(wǎng)絡(luò)中，邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉(zhuǎn)發(fā)。由于在局域網(wǎng)上，不同VLAN之間的通信數(shù)據(jù)量是很大的，這樣，如果路由器要對(duì)每一個(gè)數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，路由器將不堪重負(fù)，路由器將成為整個(gè)網(wǎng)絡(luò)運(yùn)行的瓶頸。 在這種情況下，出現(xiàn)了第三層交換技術(shù)，它是將路由技術(shù)與交換技術(shù)合二為一的技術(shù)。三層交換機(jī)在對(duì)發(fā)往某一目的主機(jī)的數(shù)據(jù)包進(jìn)行路由后，會(huì)產(chǎn)生一個(gè)MAC地址與IP地址的映射表，當(dāng)發(fā)往同樣目的主機(jī)的數(shù)據(jù)包再次通過時(shí)，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率，消除了路由器可能產(chǎn)生的網(wǎng)絡(luò)瓶頸問題?？梢?，三層交換機(jī)集路由與交換于一身，在交換機(jī)內(nèi)部實(shí)現(xiàn)了路由，提高了網(wǎng)絡(luò)的整體性能。 在以三層交換機(jī)為核心的網(wǎng)絡(luò)中，為保證不同職能部門管理的方便性和安全性以及整個(gè)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性，可采用VLAN技術(shù)進(jìn)行虛擬網(wǎng)絡(luò)劃分。VLAN子網(wǎng)隔離了廣播風(fēng)暴，對(duì)一些重要部門實(shí)施了安全保護(hù)；且當(dāng)某一部門物理位置發(fā)生變化時(shí)，只需對(duì)交換機(jī)進(jìn)行設(shè)置，就可以實(shí)現(xiàn)網(wǎng)絡(luò)的重組，非常方便、快捷，同時(shí)節(jié)約了成本。VLAN和MSTP的實(shí)現(xiàn)本次網(wǎng)絡(luò)我們所推薦采用的交換機(jī)可以根據(jù)需要，實(shí)現(xiàn)在單一交換機(jī)上劃分VLAN、在多臺(tái)交換機(jī)上劃分VLAN(跨交換機(jī)VLAN)、根據(jù)端口劃分VLAN、根據(jù)MAC地址VLAN、根據(jù)IP等協(xié)議劃分VLAN、根據(jù)IP子網(wǎng)劃分VLAN。在跨交換機(jī)劃分VLAN時(shí)，(VLAN TRUNK協(xié)議)。MSTP（多生成樹協(xié)議）采用RTSP（快速生成樹協(xié)議）實(shí)現(xiàn)快速匯聚，可以提供多條數(shù)據(jù)的轉(zhuǎn)發(fā)路徑，從而實(shí)現(xiàn)負(fù)載均衡。MSTP技術(shù)的采用，可以將多個(gè)VLAN聚合在一個(gè)不同于其它SpanningTree（生成樹）的結(jié)構(gòu)中，使數(shù)據(jù)可以有多種路徑，從而實(shí)現(xiàn)負(fù)載均衡。MSTP在改進(jìn)Spanning Tree的同時(shí)，保持了與IEEE Spanning Tree的兼容性。MSTP部署在核心交換機(jī)和匯接交換機(jī)上，實(shí)現(xiàn)容錯(cuò)和負(fù)載均衡，就可以有效保證網(wǎng)絡(luò)的高可靠性。VLAN配置方案VLAN實(shí)施規(guī)劃依據(jù)以下原則：n 規(guī)劃簡(jiǎn)單，便于管理；n VLAN的編號(hào)可按照各部門的位置分布，或是職能作用情況來進(jìn)行規(guī)劃；n 通過VLAN的劃分有助于網(wǎng)絡(luò)整體性能提高；n 通過VLAN的合理有助于網(wǎng)絡(luò)安全性提高。根據(jù)本次網(wǎng)絡(luò)的實(shí)際情況，我們?cè)趧澐諺LAN時(shí)，建議采用基于端口分配方式進(jìn)行VLAN劃分。VLAN劃分參考點(diǎn)包擴(kuò)：216。 將內(nèi)部與客戶必須劃分到不同的VLAN，216。 內(nèi)部以部門為單位，每一個(gè)職能部門單獨(dú)劃分為一個(gè)VLAN。216。 以有線和無線不同方式接入網(wǎng)絡(luò)的用戶也劃分到不同的VLAN。VLAN　ID號(hào)的規(guī)劃由1到4096。詳細(xì)VLAN劃分由項(xiàng)目具體實(shí)施前與貴單位技術(shù)人員共同協(xié)商確定。業(yè)務(wù)間的安全隔離為保證各種不同部門、不同業(yè)務(wù)間的安全隔離，本方案考慮采用訪問控制列表技術(shù)實(shí)現(xiàn)業(yè)務(wù)間的安全隔離。ACL訪問控制在網(wǎng)絡(luò)設(shè)備配置中，可以利用三層設(shè)備的ACL（訪問控制列表）功能，保護(hù)那些對(duì)網(wǎng)絡(luò)安全要求較高的主機(jī)、服務(wù)器以及特定的網(wǎng)段。ACL是手工配置在網(wǎng)絡(luò)設(shè)備上面的一組判斷條件，對(duì)于滿足條件的數(shù)據(jù)包，設(shè)備進(jìn)行“轉(zhuǎn)發(fā)”或者“丟棄”的處理。ACL的主要作用有：216。 實(shí)施對(duì)網(wǎng)段的訪問控制通過在網(wǎng)絡(luò)設(shè)備上配置訪問控制過濾功能，提供網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)資源，進(jìn)行有效安全管理的技術(shù)。介紹如下：ACL：針對(duì)數(shù)據(jù)包的目的網(wǎng)絡(luò)地址，通過IP地址的過濾，作訪問控制，包括網(wǎng)段和主機(jī)地址。Extended ACL：針對(duì)數(shù)據(jù)包的源地址和目的網(wǎng)絡(luò)地址的組合，對(duì)網(wǎng)絡(luò)訪問進(jìn)行控制包括網(wǎng)段和主機(jī)地址。例如，可以通過在網(wǎng)絡(luò)設(shè)備上設(shè)置ACL，允許網(wǎng)絡(luò)給普通用戶訪問公共文件服務(wù)器所在的網(wǎng)段，但拒絕對(duì)財(cái)務(wù)或者Internet等的訪問。n 實(shí)施對(duì)網(wǎng)絡(luò)應(yīng)用的安全控制通過網(wǎng)絡(luò)設(shè)備配置的Extended ACL，針對(duì)用戶數(shù)據(jù)包的應(yīng)用類型，對(duì)網(wǎng)絡(luò)訪問進(jìn)行控制。例如，在同一臺(tái)主機(jī)上，同時(shí)運(yùn)行Email和WWW應(yīng)用，通過在網(wǎng)絡(luò)設(shè)備上設(shè)置控制表，可以控制用戶只能訪問Email應(yīng)用，而拒絕他訪問WWW應(yīng)用。H3C公司推薦的網(wǎng)絡(luò)設(shè)備使用硬件方式實(shí)現(xiàn)ACL功能。因此當(dāng)設(shè)置了ACL之后，對(duì)設(shè)備處理數(shù)據(jù)包的速度沒有影響，依然能滿足線速轉(zhuǎn)發(fā)的要求，確保關(guān)鍵應(yīng)用的正常開展。H3C網(wǎng)絡(luò)解決方案的優(yōu)勢(shì)提供全線網(wǎng)絡(luò)產(chǎn)品和解決方案H3C公司提供從局域網(wǎng)交換機(jī)、廣域網(wǎng)路由器、無線設(shè)備到安全產(chǎn)品、IP語音產(chǎn)品、視頻會(huì)議系統(tǒng)等全線網(wǎng)絡(luò)產(chǎn)品，提供端到端的網(wǎng)絡(luò)產(chǎn)品系列，為企業(yè)網(wǎng)和運(yùn)營(yíng)商提供全線解決方案。針對(duì)于XXX樓的網(wǎng)絡(luò)建設(shè)提供全方位的網(wǎng)絡(luò)組網(wǎng)產(chǎn)品，包括路由器、以太網(wǎng)交換機(jī)、網(wǎng)絡(luò)管理、無線聯(lián)網(wǎng)設(shè)備及防火墻產(chǎn)品，同時(shí)也能提供VoIP和視頻會(huì)議、網(wǎng)絡(luò)存儲(chǔ)等，這些產(chǎn)品能夠充分滿足網(wǎng)絡(luò)對(duì)于多種業(yè)務(wù)應(yīng)用的要求，同時(shí)3Com提供網(wǎng)管系統(tǒng)能夠?qū)θW(wǎng)合一的網(wǎng)絡(luò)進(jìn)行全面有效的管理。電信級(jí)的可靠性設(shè)計(jì)華為公司是國(guó)內(nèi)最大的電信設(shè)備制造商，在數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品上H3C公司秉承了電信產(chǎn)品的高可靠性設(shè)計(jì)，設(shè)計(jì)開發(fā)出具備電信級(jí)可靠性的網(wǎng)絡(luò)產(chǎn)品。包括主要控制板熱備份、接口板熱插拔、元器件的入庫(kù)和整機(jī)出廠的IQC檢測(cè)、電磁兼容設(shè)計(jì)等。出廠前經(jīng)過長(zhǎng)時(shí)間的老化處理，實(shí)現(xiàn)對(duì)產(chǎn)品進(jìn)行全程的質(zhì)量跟蹤，嚴(yán)格控制了產(chǎn)品質(zhì)量，也杜絕了水貨、假貨對(duì)市場(chǎng)的沖擊，確保向用戶提供高質(zhì)量的產(chǎn)品。H3C公司產(chǎn)品的品質(zhì)不但獲得了國(guó)內(nèi)電信、金融、政府等行業(yè)用戶的認(rèn)可，而且在歐美、日本等市場(chǎng)獲得了用戶的贊譽(yù)。跟蹤最新IP技術(shù)，保持技術(shù)領(lǐng)先，產(chǎn)品兼容性好H3C公司具備強(qiáng)大的研發(fā)力量，密切注視和跟蹤國(guó)際最新網(wǎng)絡(luò)技術(shù)動(dòng)態(tài)，并積極參與國(guó)際標(biāo)準(zhǔn)的制訂。目前H3C網(wǎng)絡(luò)產(chǎn)品支持最新VOIP、VPN、IP QoS、IP視頻多播等最新IP技術(shù)，并兼容其它廠家的新技術(shù)，支持各種飛速發(fā)展的IP新業(yè)務(wù)和多媒體服務(wù)；H3C自主知識(shí)產(chǎn)權(quán)的IP TurboEngineTM 快速轉(zhuǎn)發(fā)技術(shù)，使得H3C網(wǎng)絡(luò)產(chǎn)品的性能和功能可以和國(guó)際一流產(chǎn)品相媲美。更為重要的是，H3C一貫堅(jiān)持在網(wǎng)絡(luò)技術(shù)應(yīng)用中使用開放式國(guó)際標(biāo)準(zhǔn)的原則。比如動(dòng)態(tài)路由協(xié)議支持國(guó)際標(biāo)準(zhǔn)RIP、OSPF、ISIS、BGP4等；路由冗余協(xié)議支持國(guó)際標(biāo)準(zhǔn)VRRP；；。擯棄在產(chǎn)品中針對(duì)相同的功能重復(fù)使用國(guó)際標(biāo)準(zhǔn)和私有協(xié)議的做法，遵循組網(wǎng)的開放性原則，確保能與不同廠家的設(shè)備實(shí)現(xiàn)互聯(lián)互通。同時(shí)使設(shè)備的操作系統(tǒng)更加簡(jiǎn)潔、高效，提高設(shè)備的性能價(jià)格比。具有自主知識(shí)產(chǎn)權(quán)的軟硬件平臺(tái)，高安全性H3C公司繼承了母公司——華為公司和3Com公司的所有技術(shù)專利及IP許可，同時(shí)在北京、杭州、印度設(shè)立了多個(gè)研發(fā)機(jī)構(gòu)。依托H3C公司強(qiáng)大的技術(shù)開發(fā)實(shí)力。H3C的所有網(wǎng)絡(luò)產(chǎn)品均為自主研發(fā)的、具有自主知識(shí)產(chǎn)權(quán)的產(chǎn)品，擁有完全的軟硬件知識(shí)產(chǎn)權(quán)。H3C系列網(wǎng)絡(luò)產(chǎn)品均采用H3C統(tǒng)一的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)VRP，VRP在安全上提供了多重保障，并且本身不設(shè)置后門，為重要的行業(yè)用戶提供最徹底有效的安全保障。H3C公司所有產(chǎn)品均通過國(guó)家信息產(chǎn)業(yè)部的嚴(yán)格入網(wǎng)檢測(cè)，所有產(chǎn)品均獲得信產(chǎn)部設(shè)備入網(wǎng)許可證。H3C完全自主知識(shí)產(chǎn)權(quán)的全系列網(wǎng)絡(luò)設(shè)備從設(shè)備本質(zhì)上解決了安全、漏洞、后門等安全隱患問題，受到政府、軍隊(duì)、公共事業(yè)、市政工程、金融、教育、電力等重要部門用戶的信任和青睞。中文顯示界面及操作手冊(cè)，便于國(guó)內(nèi)用戶學(xué)習(xí)與使用H3C產(chǎn)品對(duì)中文的支持分兩個(gè)層次，一是中文用戶手冊(cè)。H3C公司的路由器采用的是當(dāng)今流行的命令行配置方式，與當(dāng)前流行產(chǎn)品的大部分配置命令兼容。盡管大多數(shù)用戶可能已經(jīng)較熟悉這些命令，但很多命令由于專業(yè)原因不是很明白，只是硬記下來步驟，而H3C的中文用戶手冊(cè)無疑是絕好的教科書，內(nèi)有對(duì)所有命令的詳盡解釋；另外，H3C的產(chǎn)品還提供中/英文可選的命令行幫助和提示信息，在中文幫助模式下，任何命令或參數(shù)之后按？鍵，均可顯示中文幫助，每個(gè)參數(shù)的解釋以中文顯示出來。提示信息也可以是中文，便于最終用戶的使用。標(biāo)準(zhǔn)軟件免費(fèi)升級(jí)H3C公司有強(qiáng)大的技術(shù)開發(fā)實(shí)力，隨著技術(shù)的演進(jìn)和發(fā)展，會(huì)不斷推出支持新功能的版本，標(biāo)準(zhǔn)軟件的后續(xù)版本的發(fā)布及升級(jí)對(duì)H3C用戶均是免費(fèi)的。遍布全國(guó)的廠商售后服務(wù)網(wǎng)絡(luò)H3C公司在國(guó)內(nèi)有32個(gè)辦事處，30個(gè)售后服務(wù)中心，結(jié)合H3C在各地的合作伙伴，無處不達(dá)的便捷服務(wù)是H3C產(chǎn)品得到用戶信任的又一可靠保障。全球發(fā)展最快的網(wǎng)絡(luò)設(shè)備廠商H3C是目前國(guó)內(nèi)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備最主要的供應(yīng)商之一，2005年的銷售額為7億元美元。同時(shí)產(chǎn)品通過3Com、西門子、NEC等合作伙伴在全球范圍內(nèi)銷售，是目前全球發(fā)展速度最快的網(wǎng)絡(luò)設(shè)備廠商。第三方調(diào)查機(jī)構(gòu)CCID對(duì)中國(guó)網(wǎng)絡(luò)設(shè)備市場(chǎng)2006年第1季度市場(chǎng)占有率調(diào)查報(bào)告顯示：華為/H3C首次超越CISCO成為中國(guó)以太網(wǎng)交換機(jī)市場(chǎng)領(lǐng)頭羊，%。： 整理范文，僅供參考?xì)g迎您下載我們的文檔資料可以編輯修改使用THANKS !!!致力為企業(yè)和個(gè)人提供合同協(xié)議，策劃案計(jì)劃書，學(xué)習(xí)課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考可修改編輯