【正文】 60。 u 可平滑升級，擴(kuò)展性好：a、平滑升級： 基于Quidway ，提供良好的升級手段b、擴(kuò)展性好：通過配置不同的模塊可以提供FE的上行能力通過配置不同的模塊可以提供光纖或雙絞線連接的能力通過軟件升級可以滿足更多的功能需求；c、支持堆疊：S2403H提供兩個高速擴(kuò)展插槽，可以支持?jǐn)U展堆疊模塊，實現(xiàn)S2403H之間或者與S3000系列或者S5516產(chǎn)品實現(xiàn)混合堆疊，在于S5516配合時，最大堆疊層數(shù)可達(dá)16層，實現(xiàn)經(jīng)濟(jì)的高密度端口擴(kuò)展功能，配合華為StackManager管理軟件，可以實現(xiàn)對堆疊成員、端口精細(xì)的瀏覽、配置和策略管理；u 支持豐富的業(yè)務(wù)特性： A、QOS支持 Quidway tags的優(yōu)先級控制，支持2個優(yōu)先級； B．支持多播 Quidway Snooping； C、安全特性Quidway S2403H支持MAC地址表鎖定以及靜態(tài)設(shè)置，實現(xiàn)對MAC的控制過濾； D、VLANVLAN是英文Virtual bridged Local Area Network的簡稱，業(yè)界廣泛支持的通用標(biāo)準(zhǔn)是IEEE 。Quidway S2403H實現(xiàn)的VLAN技術(shù)： 支持基于端口的VLAN：? ? 支持基于IEEE tag的VLAN： tag混合策略的VLAN：? ? 支持VLAN Trunking協(xié)議； E、Port MirroringQuidway S2403H支持基于端口的鏡像方式； 智能的管理功能u l ：，具有較強(qiáng)的用戶管理能力； l 支持統(tǒng)一網(wǎng)管：S2403H支持華為公司iManager N2000/Quidview網(wǎng)管系統(tǒng)，與華為公司其他網(wǎng)絡(luò)產(chǎn)品實現(xiàn)統(tǒng)一管理。同時提供多種網(wǎng)管策略，支持在第三方網(wǎng)管平臺上集成Quidview及其他公司網(wǎng)管產(chǎn)品實現(xiàn)與其他廠家設(shè)備的統(tǒng)一管理。l 支持集群管理：S2403H支持華為公司自主知識產(chǎn)權(quán)的HGMP v1/v2華為集群管理協(xié)議，實現(xiàn)對華為設(shè)備的集群管理模式，方便用戶的配置管理減少網(wǎng)絡(luò)維護(hù)的工作量，同時節(jié)省IP資源。 l S2403H以太網(wǎng)交換機(jī)支持多種配置方式：命令行配置、HGMP配置及網(wǎng)管配置。 圖形化網(wǎng)管：統(tǒng)一網(wǎng)管平臺—iManagerl N2000/Quidview網(wǎng)管系統(tǒng)，可以通過形象直觀的面板圖管理Quidway S2403H交換機(jī),實現(xiàn)從網(wǎng)絡(luò)級到設(shè)備級全方位的網(wǎng)絡(luò)管理,幫助用戶在降低產(chǎn)品成本的同時滿足更豐富的管理需求。 l 系統(tǒng)支持RMON遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控，使管理應(yīng)用程序可以在不同的時間段內(nèi)提取各種各樣有用的統(tǒng)計報告。 l 支持HGMP華為集群管理模式，實現(xiàn)對S2403H交換機(jī)的集中管理，完成配置和配置響應(yīng)信息的傳遞，無需管理人員專門配置，提供智能控制，方便用戶的配置管理減少網(wǎng)絡(luò)維護(hù)的工作量，同時節(jié)省IP資源。l 簡便的軟件升級支持提供完備的軟件升級功能，S2403H以太網(wǎng)交換機(jī)提供多種軟件升級方式，并支持升級后再回復(fù)到以前版本的功能，保障設(shè)備升級的簡便可靠。l 管理機(jī)構(gòu)的認(rèn)證質(zhì)量保證：終身保修 網(wǎng)絡(luò)系統(tǒng)設(shè)計及配置華南城酒店局域網(wǎng)采用星型拓?fù)浣Y(jié)構(gòu)，以1號樓一層主機(jī)房為中心，由光纖連接老樓一樓配線間、構(gòu)成整個局域網(wǎng)的光纖主干網(wǎng)。根據(jù)信息點數(shù)分別配置華為Quidway系列S3026E 、S2403H。整體結(jié)構(gòu)如拓?fù)浣Y(jié)構(gòu)圖所示。具體配置方案如下： n 一層主機(jī)房配備S3026E交換機(jī)1臺，配置24個百兆電口配置2個千兆光口。配備S2403H交換機(jī)1臺，共48個百兆電口。 n 五層設(shè)備間配備S3026E交換機(jī)1臺，配置24個百兆電口配置2個千兆光口。配備S2403H交換機(jī)4臺，共216個百兆電口。配備S2016交換機(jī)1臺，16個百兆電口。n 八層設(shè)備間配備S3026E交換機(jī)1臺，配置24個百兆電口配置2個千兆光口。配備S2403H交換機(jī)2臺，共72個百兆電口。 服務(wù)器選型華南城酒店是一家對網(wǎng)絡(luò)應(yīng)用能力要求較高的酒店，所以我們按照貴酒店領(lǐng)導(dǎo)的要求，再經(jīng)過對服務(wù)器市場的橫向比較后，推薦IBM xSeries 205為重點參考機(jī)型。xSeries 205服務(wù)器的特征是采用了IBM Director，一種行業(yè)標(biāo)準(zhǔn)、易于使用、功能強(qiáng)大 、高度集成的系統(tǒng)管理軟件解決方案?，F(xiàn)在，您可以充分利用現(xiàn)有企業(yè)和工作組管理環(huán)境，并且借助互聯(lián)網(wǎng)來安全接入和更為有效地管理物理上分散的IT設(shè)施。IBM Director使得IT管理員可以詳細(xì)查看遠(yuǎn)端系統(tǒng)的硬件配置，并且可以監(jiān)視關(guān)鍵組件 ，如處理器，硬盤和內(nèi)存的使用和運行狀態(tài)。所以我們推薦使用IBM 系列服務(wù)器。? 創(chuàng)新性的設(shè)計,采用全新的 Intel 174。Xeon? 處理器以運行基礎(chǔ)架構(gòu)應(yīng)用程序 ? 頂級系統(tǒng)內(nèi)置擴(kuò)展性與可用性特性，有助于滿足未來非預(yù)期需求 ? 先進(jìn)的診斷和管理工具幫助您控制、最小化系統(tǒng)宕機(jī)時間 ? 采用最新Ultra320控制器，提供更快的數(shù)據(jù)傳輸通用設(shè)計集成高性能IBM xSeries 205服務(wù)器使您適應(yīng)當(dāng)今迅猛發(fā)展的市場環(huán)境需求，保持快速的IT 反應(yīng)能力。系統(tǒng)的通用性設(shè)計和高性能特性使您能夠迅速滿足對系統(tǒng)體系架構(gòu)的需求：無論是在地區(qū)總部又增加了20名新員工，還是迅速市場擴(kuò)張的需要。xSeries 205 5U 服務(wù)器提供令人難以置信的內(nèi)部擴(kuò)展能力以滿足不斷增加的工作負(fù)載。其創(chuàng)新性的設(shè)計特性還可以將塔型設(shè)置轉(zhuǎn)換為機(jī)柜配置，以應(yīng)用于所需的緊湊計算環(huán)境。采用強(qiáng)大的新型 Intel Xeon處理器和大容量內(nèi)存(使用2GB內(nèi)存時可高達(dá) 12GB)，xSeries 205可以輕松擴(kuò)展應(yīng)用于各種環(huán)境，涵蓋從文件打印服務(wù)到更先進(jìn)的應(yīng)用處理領(lǐng)域等各個方面：例如電子郵件、消息、協(xié)作和Internet訪問。 總之，IBM xSeries 205 服務(wù)器能夠滿足商業(yè)增長的需要。頂級的內(nèi)置系統(tǒng)擴(kuò)展性xSeries 205具有強(qiáng)大的系統(tǒng)擴(kuò)展能力和配置靈活性：您可以擴(kuò)展6個熱插拔驅(qū)動器托架為9個托架， 的數(shù)據(jù)存儲容量；支持Ultra320，提供更快的數(shù)據(jù)傳輸速度；或添加全高度的 DLT 磁帶驅(qū)動器用于關(guān)鍵數(shù)據(jù)保護(hù)。由于在主板上已經(jīng)集成以太網(wǎng)和SCSI功能，因此所有6個 I/O 插槽都可以安裝I/O 適配卡，即可以獲得更多的功能和工作負(fù)載能力。最大化系統(tǒng)運行時間智能化的管理工具，例如光通路診斷和 IBM Director軟件有助于發(fā)現(xiàn)系統(tǒng)問題、維護(hù)服務(wù)器運行并在出現(xiàn)影響系統(tǒng)性能問題前進(jìn)行修復(fù)。熱插拔的硬盤驅(qū)動器和可選的冗余熱插拔電源使您無需中斷系統(tǒng)運行即可輕松替換組件。系統(tǒng)管理xSeries 205服務(wù)器的特征是采用了IBM Director，一種行業(yè)標(biāo)準(zhǔn)、易于使用、功能強(qiáng)大 、高度集成的系統(tǒng)管理軟件解決方案?，F(xiàn)在，您可以充分利用現(xiàn)有企業(yè)和工作組管理環(huán)境，并且借助互聯(lián)網(wǎng)來安全接入和更為有效地管理物理上分散的IT設(shè)施。IBM Director使得IT管理員可以詳細(xì)查看遠(yuǎn)端系統(tǒng)的硬件配置，并且可以監(jiān)視關(guān)鍵組件 ，如處理器，硬盤和內(nèi)存的使用和運行狀態(tài)。IBM Director軟件包括通用管理性(UM)服務(wù)及一系列服務(wù)器工具，這套工具集成到Director界面并同集成式系統(tǒng)管理處理器協(xié)同工作來訪問環(huán)境系統(tǒng)信息。 網(wǎng)管方案在網(wǎng)絡(luò)交換設(shè)備中我們選擇了華為公司的交換機(jī)，為保證良好的兼容性及網(wǎng)管性能，我們使用Quidway View作為網(wǎng)絡(luò)管理軟件。Quidview網(wǎng)絡(luò)管理軟件為用戶提供了靈活的組件化結(jié)構(gòu)，包括LAN Manager、WAN Manager、Media Manager、NSCamp。NDA等，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn)“按需建構(gòu)”。通過LAN Manager、WAN Manager，用戶可以輕松實現(xiàn)路由器、以太網(wǎng)交換機(jī)的管理、維護(hù)功能。使用Media Manager，用戶可以對“三網(wǎng)合一”中的視頻應(yīng)用進(jìn)行有效的管理。NSCamp。NDA則通過對骨干網(wǎng)中的流量的采集、分析，使得網(wǎng)管維護(hù)人員能夠準(zhǔn)確的掌握網(wǎng)絡(luò)的狀態(tài)、性能，對骨干網(wǎng)中各個業(yè)務(wù)的應(yīng)用和使用做出有效的調(diào)動，從而充分利用網(wǎng)絡(luò)資源，發(fā)揮網(wǎng)絡(luò)的最大作用。此外，Quidview網(wǎng)絡(luò)管理軟件不但能夠作為華為公司的iManager N2000固定網(wǎng)網(wǎng)管解決方案的組件之一，同寬帶與綜合接入網(wǎng)管解決方案、NGN網(wǎng)管解決方案無縫集成，還能集成到SNMPc、HP Openview、What’s Up Gold、IBM NetView等一些通用的網(wǎng)管平臺。產(chǎn)品特性：網(wǎng)絡(luò)集中監(jiān)視；故障管理；集群管理；堆疊管理；流量性能監(jiān)控；故障定位與地址反查；與通用網(wǎng)管平臺集成；行業(yè)用戶網(wǎng)管解決方案；RMON管理；Web特性。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的酒店行業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)酒店行業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。 222。 防火墻設(shè)置的必要性為什么要引入防火墻呢?這是因為,傳統(tǒng)的子網(wǎng)系統(tǒng),往往把自己完全暴露在一些本身并不安全的服務(wù)比如NFS和NIS下,暴露在外界主機(jī)的偵探和攻擊下。這樣,子網(wǎng)的安全就完全依賴于各個主機(jī),而且要求各個主機(jī)有相同的安全度。而子網(wǎng)越大,越難以保證各主機(jī)都有較高的安全度。況且,隨著失誤變得越來越普遍,很多入侵是由于配置或密碼錯誤造成的, 而不是故意的、復(fù)雜的攻擊。防火墻能提高主機(jī)整體的安全性,從而給站點帶來了數(shù)不盡的好處。下面我們就來簡單介紹一下使用防火墻究竟有什么好處。 l 控制不安全的服務(wù) 防火墻可以控制不安全的服務(wù),因為只有授權(quán)的協(xié)議和服務(wù)才能通過防火墻。這就大大降低了子網(wǎng)的暴露度,從而提高了網(wǎng)絡(luò)的安全度。 舉個例子, 防火墻能防止易受攻擊的服務(wù),比如NFS,入出子網(wǎng)。這使得子網(wǎng)免于遭受來自外界的基于該服務(wù)的攻擊。防火墻還能防止基于路由的攻擊策略, 防火墻會拒絕這種攻擊試探并將情況通知系統(tǒng)管理員。 l 站點訪問控制　　防火墻還提供了對站點的訪問控制,比如,從外界可以訪問某些主機(jī),而另一些主機(jī)則能有效地防止非法訪問。一個站點應(yīng)該拒絕外部的訪問,除了一些特殊情形,比如郵件服務(wù)和信息服務(wù)等。由于防火墻不允許訪問不需要訪問的主機(jī)或服務(wù),它在網(wǎng)絡(luò)的邊界形成了一道關(guān)卡。如果一個用戶很少需要網(wǎng)絡(luò)服務(wù),或幾乎不跟別的站點打交道, 防火墻就是他保護(hù)自己的最好選擇。 集中安全保護(hù)l 如果一個子網(wǎng)的所有或大部分需要改動的軟件以及附加的安全軟件能集中地放在防火墻系統(tǒng)中,而不是分散到每個主機(jī)中,這樣防火墻的保護(hù)就相對集中一些,也相對便宜一點兒。尤其對于密碼口令系統(tǒng)或其它的身份認(rèn)證軟件等等,放在防火墻系統(tǒng)中更是優(yōu)于放在每個Internet能訪問的機(jī)器上。l 網(wǎng)絡(luò)連接的日志記錄及使用統(tǒng)計 當(dāng)防火墻系統(tǒng)被配置為所有內(nèi)部網(wǎng)絡(luò)與外部 Internet連接均需經(jīng)過的安全系統(tǒng)時, 防火墻系統(tǒng)就能夠?qū)λ械脑L問作出日志記錄。日志是對一些可能的攻擊進(jìn)行分析和防范的十分重要的情報。另外, 防火墻系統(tǒng)也能夠?qū)φ５木W(wǎng)絡(luò)使用情況作出統(tǒng)計。通過對統(tǒng)計結(jié)果的分析,可以使得網(wǎng)絡(luò)資源到更好的使用。FortiGate?系列防火墻介紹FortiGateTM 系列產(chǎn)品，及安全和內(nèi)容控制功能于一體，是一種利用新的體系結(jié)構(gòu)方法研發(fā)的，具有卓越性價比的新一代網(wǎng)絡(luò)安全產(chǎn)品。經(jīng)過業(yè)界的資深專家多年的研究開發(fā)，F(xiàn)ortiGate解決方案突破了網(wǎng)絡(luò)的“內(nèi)容處理障礙”（Content Processing Barrier）。提供了對在網(wǎng)絡(luò)邊界所有安全攻擊（包括病毒和其它基于內(nèi)容的攻擊）的充分保護(hù)。并且具有內(nèi)容過濾，帶寬管理，減少設(shè)備，降低管理費用的能力。l 內(nèi)容處理障礙（Content Processing Barrier）常規(guī)的安全系統(tǒng)，像防火墻和VPN網(wǎng)關(guān)在防止網(wǎng)絡(luò)層攻擊時是有效的，它通過檢查數(shù)據(jù)包包頭信息來保證請求的合法性。現(xiàn)在，絕大多數(shù)破壞性的攻擊包括網(wǎng)絡(luò)層和應(yīng)用層或基于內(nèi)容的聯(lián)合攻擊，例如病毒和蠕蟲。在更多隱蔽的攻擊中，有害的內(nèi)容常常隱藏在數(shù)據(jù)包包內(nèi)容里，很容易穿過傳統(tǒng)防火墻。同樣的，有效的網(wǎng)絡(luò)保護(hù)除了網(wǎng)絡(luò)層實時信息的處理，還有分解和分析應(yīng)用層內(nèi)容（例如文件和指令）的能力。然而，在現(xiàn)今的網(wǎng)絡(luò)速度下，完成高效率的內(nèi)容處理所必需的處理能力要超過強(qiáng)大網(wǎng)絡(luò)設(shè)備的性能。結(jié)果，使用常規(guī)解決方案的機(jī)構(gòu)面臨著“內(nèi)容處理障礙”，面對這個難題，我們必須用一種新的方法來解決。l FortiNet 突破“內(nèi)容處理障礙”FortiGate 產(chǎn)品線設(shè)計了從低端到高端的產(chǎn)品，支持廣泛的安全和內(nèi)容控制，提供千兆及以上線速性能，為電信、小型辦公室、酒店行業(yè)和服務(wù)提供商提供了不同層次的解決方案。 FortiGate 系列是以FortiASIC?內(nèi)容處理器和FortiOS操作系統(tǒng)在內(nèi)的革命性體系結(jié)構(gòu)為基礎(chǔ)。專用硬件和軟件強(qiáng)大的結(jié)合提供了線速處理數(shù)據(jù)包內(nèi)容、加密、復(fù)雜內(nèi)容和行為掃描功能的優(yōu)化。FortiGate的體系結(jié)構(gòu)使FortiGate系列產(chǎn)品能夠提供一套完整的服務(wù)，包括以下幾點：防火墻（NAT、PAT和狀態(tài)檢測）病毒/蠕蟲檢測和消除入侵檢測(IDS)根據(jù)URL、關(guān)鍵詞或詞組過濾內(nèi)容拒絕服務(wù)檢測和防止(DOS,DDOS)虛擬專用網(wǎng)(VPN)流量控制通過將這些基本功能合并在緊湊的、可靠的、容易管理的FortiGate產(chǎn)品里，F(xiàn)ortiNet已經(jīng)打破了內(nèi)容處理的障礙。222。 線速安全和內(nèi)容控制: l FortiNet加速的行為和內(nèi)容分析系統(tǒng)（ABACAS）是第一個集防火墻、防病毒和內(nèi)容過濾、VPN、入侵檢測和流量控制功能于一身的產(chǎn)品。ABACAS技術(shù)消除了由若干單個功能設(shè)備引起的低效率和資源浪費，提供了設(shè)備費用的降低、更容易的網(wǎng)絡(luò)集成、簡單的管理和較低的更換費用。l FortiNet獨特的內(nèi)容和行為掃描技術(shù)使用專門設(shè)計的ASIC芯片和軟件。FortiASIC?內(nèi)容處理器完成深層次數(shù)據(jù)包檢查，并且能夠分類和分解數(shù)據(jù)包，還可以在沒有危及網(wǎng)絡(luò)性能的情況下根據(jù)攻擊的數(shù)百、數(shù)千個“特征碼”進(jìn)行內(nèi)容匹配，比如病毒和蠕蟲。內(nèi)容掃描技術(shù)也能夠使Web內(nèi)容過濾基于用戶自定義的關(guān)鍵字或短語，支持多種語言，另外還可以阻止挑選過的URL。內(nèi)容過濾這種方法比單一的URL阻止提供了更好的選擇性和控制。l FortiASIC芯片集成的加密引擎為安全和高性能的VPN提供了線速加密和認(rèn)證性能，支持點到點和遠(yuǎn)程訪問通訊。FortiGate的VPN功能是與工業(yè)標(biāo)準(zhǔn)（IPsec, L2TP, PPTP）完全兼容的，可與第三方VPN網(wǎng)關(guān)、微軟和其他提供商的客戶端共同使用。 l FortiGate入侵檢測系統(tǒng)辨認(rèn)和阻止攻擊的范圍，包括端口掃描、IP 欺騙、IP 源路由攻擊和其他的攻擊方式。在一個企圖入侵者被檢測和阻止時，系統(tǒng)會自動發(fā)出一個報警并做日志記錄以便管理員分析。 l FortiGate流量控制系統(tǒng)使網(wǎng)絡(luò)管理員能夠保證指定用戶特殊服務(wù)的質(zhì)量。 l FortiNet的FortiGuard?保護(hù)服務(wù)提供了關(guān)于FortiGate新