【正文】 60。 u 可平滑升級(jí)，擴(kuò)展性好：a、平滑升級(jí)： 基于Quidway ，提供良好的升級(jí)手段b、擴(kuò)展性好：通過(guò)配置不同的模塊可以提供FE的上行能力通過(guò)配置不同的模塊可以提供光纖或雙絞線連接的能力通過(guò)軟件升級(jí)可以滿足更多的功能需求；c、支持堆疊：S2403H提供兩個(gè)高速擴(kuò)展插槽，可以支持?jǐn)U展堆疊模塊，實(shí)現(xiàn)S2403H之間或者與S3000系列或者S5516產(chǎn)品實(shí)現(xiàn)混合堆疊，在于S5516配合時(shí)，最大堆疊層數(shù)可達(dá)16層，實(shí)現(xiàn)經(jīng)濟(jì)的高密度端口擴(kuò)展功能，配合華為StackManager管理軟件，可以實(shí)現(xiàn)對(duì)堆疊成員、端口精細(xì)的瀏覽、配置和策略管理；u 支持豐富的業(yè)務(wù)特性： A、QOS支持 Quidway tags的優(yōu)先級(jí)控制，支持2個(gè)優(yōu)先級(jí)； B．支持多播 Quidway Snooping； C、安全特性Quidway S2403H支持MAC地址表鎖定以及靜態(tài)設(shè)置，實(shí)現(xiàn)對(duì)MAC的控制過(guò)濾； D、VLANVLAN是英文Virtual bridged Local Area Network的簡(jiǎn)稱(chēng)，業(yè)界廣泛支持的通用標(biāo)準(zhǔn)是IEEE 。Quidway S2403H實(shí)現(xiàn)的VLAN技術(shù)： 支持基于端口的VLAN：? ? 支持基于IEEE tag的VLAN： tag混合策略的VLAN：? ? 支持VLAN Trunking協(xié)議； E、Port MirroringQuidway S2403H支持基于端口的鏡像方式； 智能的管理功能u l ：，具有較強(qiáng)的用戶管理能力； l 支持統(tǒng)一網(wǎng)管：S2403H支持華為公司iManager N2000/Quidview網(wǎng)管系統(tǒng)，與華為公司其他網(wǎng)絡(luò)產(chǎn)品實(shí)現(xiàn)統(tǒng)一管理。同時(shí)提供多種網(wǎng)管策略，支持在第三方網(wǎng)管平臺(tái)上集成Quidview及其他公司網(wǎng)管產(chǎn)品實(shí)現(xiàn)與其他廠家設(shè)備的統(tǒng)一管理。l 支持集群管理：S2403H支持華為公司自主知識(shí)產(chǎn)權(quán)的HGMP v1/v2華為集群管理協(xié)議，實(shí)現(xiàn)對(duì)華為設(shè)備的集群管理模式，方便用戶的配置管理減少網(wǎng)絡(luò)維護(hù)的工作量，同時(shí)節(jié)省IP資源。 l S2403H以太網(wǎng)交換機(jī)支持多種配置方式：命令行配置、HGMP配置及網(wǎng)管配置。 圖形化網(wǎng)管：統(tǒng)一網(wǎng)管平臺(tái)—iManagerl N2000/Quidview網(wǎng)管系統(tǒng)，可以通過(guò)形象直觀的面板圖管理Quidway S2403H交換機(jī),實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)全方位的網(wǎng)絡(luò)管理,幫助用戶在降低產(chǎn)品成本的同時(shí)滿足更豐富的管理需求。 l 系統(tǒng)支持RMON遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控，使管理應(yīng)用程序可以在不同的時(shí)間段內(nèi)提取各種各樣有用的統(tǒng)計(jì)報(bào)告。 l 支持HGMP華為集群管理模式，實(shí)現(xiàn)對(duì)S2403H交換機(jī)的集中管理，完成配置和配置響應(yīng)信息的傳遞，無(wú)需管理人員專(zhuān)門(mén)配置，提供智能控制，方便用戶的配置管理減少網(wǎng)絡(luò)維護(hù)的工作量，同時(shí)節(jié)省IP資源。l 簡(jiǎn)便的軟件升級(jí)支持提供完備的軟件升級(jí)功能，S2403H以太網(wǎng)交換機(jī)提供多種軟件升級(jí)方式，并支持升級(jí)后再回復(fù)到以前版本的功能，保障設(shè)備升級(jí)的簡(jiǎn)便可靠。l 管理機(jī)構(gòu)的認(rèn)證質(zhì)量保證：終身保修 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)及配置華南城酒店局域網(wǎng)采用星型拓?fù)浣Y(jié)構(gòu)，以1號(hào)樓一層主機(jī)房為中心，由光纖連接老樓一樓配線間、構(gòu)成整個(gè)局域網(wǎng)的光纖主干網(wǎng)。根據(jù)信息點(diǎn)數(shù)分別配置華為Quidway系列S3026E 、S2403H。整體結(jié)構(gòu)如拓?fù)浣Y(jié)構(gòu)圖所示。具體配置方案如下： n 一層主機(jī)房配備S3026E交換機(jī)1臺(tái)，配置24個(gè)百兆電口配置2個(gè)千兆光口。配備S2403H交換機(jī)1臺(tái)，共48個(gè)百兆電口。 n 五層設(shè)備間配備S3026E交換機(jī)1臺(tái)，配置24個(gè)百兆電口配置2個(gè)千兆光口。配備S2403H交換機(jī)4臺(tái)，共216個(gè)百兆電口。配備S2016交換機(jī)1臺(tái)，16個(gè)百兆電口。n 八層設(shè)備間配備S3026E交換機(jī)1臺(tái)，配置24個(gè)百兆電口配置2個(gè)千兆光口。配備S2403H交換機(jī)2臺(tái)，共72個(gè)百兆電口。 服務(wù)器選型華南城酒店是一家對(duì)網(wǎng)絡(luò)應(yīng)用能力要求較高的酒店，所以我們按照貴酒店領(lǐng)導(dǎo)的要求，再經(jīng)過(guò)對(duì)服務(wù)器市場(chǎng)的橫向比較后，推薦IBM xSeries 205為重點(diǎn)參考機(jī)型。xSeries 205服務(wù)器的特征是采用了IBM Director，一種行業(yè)標(biāo)準(zhǔn)、易于使用、功能強(qiáng)大 、高度集成的系統(tǒng)管理軟件解決方案。現(xiàn)在，您可以充分利用現(xiàn)有企業(yè)和工作組管理環(huán)境，并且借助互聯(lián)網(wǎng)來(lái)安全接入和更為有效地管理物理上分散的IT設(shè)施。IBM Director使得IT管理員可以詳細(xì)查看遠(yuǎn)端系統(tǒng)的硬件配置，并且可以監(jiān)視關(guān)鍵組件 ，如處理器，硬盤(pán)和內(nèi)存的使用和運(yùn)行狀態(tài)。所以我們推薦使用IBM 系列服務(wù)器。? 創(chuàng)新性的設(shè)計(jì),采用全新的 Intel 174。Xeon? 處理器以運(yùn)行基礎(chǔ)架構(gòu)應(yīng)用程序 ? 頂級(jí)系統(tǒng)內(nèi)置擴(kuò)展性與可用性特性，有助于滿足未來(lái)非預(yù)期需求 ? 先進(jìn)的診斷和管理工具幫助您控制、最小化系統(tǒng)宕機(jī)時(shí)間 ? 采用最新Ultra320控制器，提供更快的數(shù)據(jù)傳輸通用設(shè)計(jì)集成高性能IBM xSeries 205服務(wù)器使您適應(yīng)當(dāng)今迅猛發(fā)展的市場(chǎng)環(huán)境需求，保持快速的IT 反應(yīng)能力。系統(tǒng)的通用性設(shè)計(jì)和高性能特性使您能夠迅速滿足對(duì)系統(tǒng)體系架構(gòu)的需求：無(wú)論是在地區(qū)總部又增加了20名新員工，還是迅速市場(chǎng)擴(kuò)張的需要。xSeries 205 5U 服務(wù)器提供令人難以置信的內(nèi)部擴(kuò)展能力以滿足不斷增加的工作負(fù)載。其創(chuàng)新性的設(shè)計(jì)特性還可以將塔型設(shè)置轉(zhuǎn)換為機(jī)柜配置，以應(yīng)用于所需的緊湊計(jì)算環(huán)境。采用強(qiáng)大的新型 Intel Xeon處理器和大容量?jī)?nèi)存(使用2GB內(nèi)存時(shí)可高達(dá) 12GB)，xSeries 205可以輕松擴(kuò)展應(yīng)用于各種環(huán)境，涵蓋從文件打印服務(wù)到更先進(jìn)的應(yīng)用處理領(lǐng)域等各個(gè)方面：例如電子郵件、消息、協(xié)作和Internet訪問(wèn)。 總之，IBM xSeries 205 服務(wù)器能夠滿足商業(yè)增長(zhǎng)的需要。頂級(jí)的內(nèi)置系統(tǒng)擴(kuò)展性xSeries 205具有強(qiáng)大的系統(tǒng)擴(kuò)展能力和配置靈活性：您可以擴(kuò)展6個(gè)熱插拔驅(qū)動(dòng)器托架為9個(gè)托架， 的數(shù)據(jù)存儲(chǔ)容量；支持Ultra320，提供更快的數(shù)據(jù)傳輸速度；或添加全高度的 DLT 磁帶驅(qū)動(dòng)器用于關(guān)鍵數(shù)據(jù)保護(hù)。由于在主板上已經(jīng)集成以太網(wǎng)和SCSI功能，因此所有6個(gè) I/O 插槽都可以安裝I/O 適配卡，即可以獲得更多的功能和工作負(fù)載能力。最大化系統(tǒng)運(yùn)行時(shí)間智能化的管理工具，例如光通路診斷和 IBM Director軟件有助于發(fā)現(xiàn)系統(tǒng)問(wèn)題、維護(hù)服務(wù)器運(yùn)行并在出現(xiàn)影響系統(tǒng)性能問(wèn)題前進(jìn)行修復(fù)。熱插拔的硬盤(pán)驅(qū)動(dòng)器和可選的冗余熱插拔電源使您無(wú)需中斷系統(tǒng)運(yùn)行即可輕松替換組件。系統(tǒng)管理xSeries 205服務(wù)器的特征是采用了IBM Director，一種行業(yè)標(biāo)準(zhǔn)、易于使用、功能強(qiáng)大 、高度集成的系統(tǒng)管理軟件解決方案?，F(xiàn)在，您可以充分利用現(xiàn)有企業(yè)和工作組管理環(huán)境，并且借助互聯(lián)網(wǎng)來(lái)安全接入和更為有效地管理物理上分散的IT設(shè)施。IBM Director使得IT管理員可以詳細(xì)查看遠(yuǎn)端系統(tǒng)的硬件配置，并且可以監(jiān)視關(guān)鍵組件 ，如處理器，硬盤(pán)和內(nèi)存的使用和運(yùn)行狀態(tài)。IBM Director軟件包括通用管理性(UM)服務(wù)及一系列服務(wù)器工具，這套工具集成到Director界面并同集成式系統(tǒng)管理處理器協(xié)同工作來(lái)訪問(wèn)環(huán)境系統(tǒng)信息。 網(wǎng)管方案在網(wǎng)絡(luò)交換設(shè)備中我們選擇了華為公司的交換機(jī)，為保證良好的兼容性及網(wǎng)管性能，我們使用Quidway View作為網(wǎng)絡(luò)管理軟件。Quidview網(wǎng)絡(luò)管理軟件為用戶提供了靈活的組件化結(jié)構(gòu)，包括LAN Manager、WAN Manager、Media Manager、NSCamp。NDA等，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。通過(guò)LAN Manager、WAN Manager，用戶可以輕松實(shí)現(xiàn)路由器、以太網(wǎng)交換機(jī)的管理、維護(hù)功能。使用Media Manager，用戶可以對(duì)“三網(wǎng)合一”中的視頻應(yīng)用進(jìn)行有效的管理。NSCamp。NDA則通過(guò)對(duì)骨干網(wǎng)中的流量的采集、分析，使得網(wǎng)管維護(hù)人員能夠準(zhǔn)確的掌握網(wǎng)絡(luò)的狀態(tài)、性能，對(duì)骨干網(wǎng)中各個(gè)業(yè)務(wù)的應(yīng)用和使用做出有效的調(diào)動(dòng)，從而充分利用網(wǎng)絡(luò)資源，發(fā)揮網(wǎng)絡(luò)的最大作用。此外，Quidview網(wǎng)絡(luò)管理軟件不但能夠作為華為公司的iManager N2000固定網(wǎng)網(wǎng)管解決方案的組件之一，同寬帶與綜合接入網(wǎng)管解決方案、NGN網(wǎng)管解決方案無(wú)縫集成，還能集成到SNMPc、HP Openview、What’s Up Gold、IBM NetView等一些通用的網(wǎng)管平臺(tái)。產(chǎn)品特性：網(wǎng)絡(luò)集中監(jiān)視；故障管理；集群管理；堆疊管理；流量性能監(jiān)控；故障定位與地址反查；與通用網(wǎng)管平臺(tái)集成；行業(yè)用戶網(wǎng)管解決方案；RMON管理；Web特性。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的酒店行業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)酒店行業(yè)的安全政策控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。 222。 防火墻設(shè)置的必要性為什么要引入防火墻呢?這是因?yàn)?傳統(tǒng)的子網(wǎng)系統(tǒng),往往把自己完全暴露在一些本身并不安全的服務(wù)比如NFS和NIS下,暴露在外界主機(jī)的偵探和攻擊下。這樣,子網(wǎng)的安全就完全依賴(lài)于各個(gè)主機(jī),而且要求各個(gè)主機(jī)有相同的安全度。而子網(wǎng)越大,越難以保證各主機(jī)都有較高的安全度。況且,隨著失誤變得越來(lái)越普遍,很多入侵是由于配置或密碼錯(cuò)誤造成的, 而不是故意的、復(fù)雜的攻擊。防火墻能提高主機(jī)整體的安全性,從而給站點(diǎn)帶來(lái)了數(shù)不盡的好處。下面我們就來(lái)簡(jiǎn)單介紹一下使用防火墻究竟有什么好處。 l 控制不安全的服務(wù) 防火墻可以控制不安全的服務(wù),因?yàn)橹挥惺跈?quán)的協(xié)議和服務(wù)才能通過(guò)防火墻。這就大大降低了子網(wǎng)的暴露度,從而提高了網(wǎng)絡(luò)的安全度。 舉個(gè)例子, 防火墻能防止易受攻擊的服務(wù),比如NFS,入出子網(wǎng)。這使得子網(wǎng)免于遭受來(lái)自外界的基于該服務(wù)的攻擊。防火墻還能防止基于路由的攻擊策略, 防火墻會(huì)拒絕這種攻擊試探并將情況通知系統(tǒng)管理員。 l 站點(diǎn)訪問(wèn)控制　　防火墻還提供了對(duì)站點(diǎn)的訪問(wèn)控制,比如,從外界可以訪問(wèn)某些主機(jī),而另一些主機(jī)則能有效地防止非法訪問(wèn)。一個(gè)站點(diǎn)應(yīng)該拒絕外部的訪問(wèn),除了一些特殊情形,比如郵件服務(wù)和信息服務(wù)等。由于防火墻不允許訪問(wèn)不需要訪問(wèn)的主機(jī)或服務(wù),它在網(wǎng)絡(luò)的邊界形成了一道關(guān)卡。如果一個(gè)用戶很少需要網(wǎng)絡(luò)服務(wù),或幾乎不跟別的站點(diǎn)打交道, 防火墻就是他保護(hù)自己的最好選擇。 集中安全保護(hù)l 如果一個(gè)子網(wǎng)的所有或大部分需要改動(dòng)的軟件以及附加的安全軟件能集中地放在防火墻系統(tǒng)中,而不是分散到每個(gè)主機(jī)中,這樣防火墻的保護(hù)就相對(duì)集中一些,也相對(duì)便宜一點(diǎn)兒。尤其對(duì)于密碼口令系統(tǒng)或其它的身份認(rèn)證軟件等等,放在防火墻系統(tǒng)中更是優(yōu)于放在每個(gè)Internet能訪問(wèn)的機(jī)器上。l 網(wǎng)絡(luò)連接的日志記錄及使用統(tǒng)計(jì) 當(dāng)防火墻系統(tǒng)被配置為所有內(nèi)部網(wǎng)絡(luò)與外部 Internet連接均需經(jīng)過(guò)的安全系統(tǒng)時(shí), 防火墻系統(tǒng)就能夠?qū)λ械脑L問(wèn)作出日志記錄。日志是對(duì)一些可能的攻擊進(jìn)行分析和防范的十分重要的情報(bào)。另外, 防火墻系統(tǒng)也能夠?qū)φ５木W(wǎng)絡(luò)使用情況作出統(tǒng)計(jì)。通過(guò)對(duì)統(tǒng)計(jì)結(jié)果的分析,可以使得網(wǎng)絡(luò)資源到更好的使用。FortiGate?系列防火墻介紹FortiGateTM 系列產(chǎn)品，及安全和內(nèi)容控制功能于一體，是一種利用新的體系結(jié)構(gòu)方法研發(fā)的，具有卓越性?xún)r(jià)比的新一代網(wǎng)絡(luò)安全產(chǎn)品。經(jīng)過(guò)業(yè)界的資深專(zhuān)家多年的研究開(kāi)發(fā)，F(xiàn)ortiGate解決方案突破了網(wǎng)絡(luò)的“內(nèi)容處理障礙”（Content Processing Barrier）。提供了對(duì)在網(wǎng)絡(luò)邊界所有安全攻擊（包括病毒和其它基于內(nèi)容的攻擊）的充分保護(hù)。并且具有內(nèi)容過(guò)濾，帶寬管理，減少設(shè)備，降低管理費(fèi)用的能力。l 內(nèi)容處理障礙（Content Processing Barrier）常規(guī)的安全系統(tǒng)，像防火墻和VPN網(wǎng)關(guān)在防止網(wǎng)絡(luò)層攻擊時(shí)是有效的，它通過(guò)檢查數(shù)據(jù)包包頭信息來(lái)保證請(qǐng)求的合法性。現(xiàn)在，絕大多數(shù)破壞性的攻擊包括網(wǎng)絡(luò)層和應(yīng)用層或基于內(nèi)容的聯(lián)合攻擊，例如病毒和蠕蟲(chóng)。在更多隱蔽的攻擊中，有害的內(nèi)容常常隱藏在數(shù)據(jù)包包內(nèi)容里，很容易穿過(guò)傳統(tǒng)防火墻。同樣的，有效的網(wǎng)絡(luò)保護(hù)除了網(wǎng)絡(luò)層實(shí)時(shí)信息的處理，還有分解和分析應(yīng)用層內(nèi)容（例如文件和指令）的能力。然而，在現(xiàn)今的網(wǎng)絡(luò)速度下，完成高效率的內(nèi)容處理所必需的處理能力要超過(guò)強(qiáng)大網(wǎng)絡(luò)設(shè)備的性能。結(jié)果，使用常規(guī)解決方案的機(jī)構(gòu)面臨著“內(nèi)容處理障礙”，面對(duì)這個(gè)難題，我們必須用一種新的方法來(lái)解決。l FortiNet 突破“內(nèi)容處理障礙”FortiGate 產(chǎn)品線設(shè)計(jì)了從低端到高端的產(chǎn)品，支持廣泛的安全和內(nèi)容控制，提供千兆及以上線速性能，為電信、小型辦公室、酒店行業(yè)和服務(wù)提供商提供了不同層次的解決方案。 FortiGate 系列是以FortiASIC?內(nèi)容處理器和FortiOS操作系統(tǒng)在內(nèi)的革命性體系結(jié)構(gòu)為基礎(chǔ)。專(zhuān)用硬件和軟件強(qiáng)大的結(jié)合提供了線速處理數(shù)據(jù)包內(nèi)容、加密、復(fù)雜內(nèi)容和行為掃描功能的優(yōu)化。FortiGate的體系結(jié)構(gòu)使FortiGate系列產(chǎn)品能夠提供一套完整的服務(wù)，包括以下幾點(diǎn)：防火墻（NAT、PAT和狀態(tài)檢測(cè)）病毒/蠕蟲(chóng)檢測(cè)和消除入侵檢測(cè)(IDS)根據(jù)URL、關(guān)鍵詞或詞組過(guò)濾內(nèi)容拒絕服務(wù)檢測(cè)和防止(DOS,DDOS)虛擬專(zhuān)用網(wǎng)(VPN)流量控制通過(guò)將這些基本功能合并在緊湊的、可靠的、容易管理的FortiGate產(chǎn)品里，F(xiàn)ortiNet已經(jīng)打破了內(nèi)容處理的障礙。222。 線速安全和內(nèi)容控制: l FortiNet加速的行為和內(nèi)容分析系統(tǒng)（ABACAS）是第一個(gè)集防火墻、防病毒和內(nèi)容過(guò)濾、VPN、入侵檢測(cè)和流量控制功能于一身的產(chǎn)品。ABACAS技術(shù)消除了由若干單個(gè)功能設(shè)備引起的低效率和資源浪費(fèi)，提供了設(shè)備費(fèi)用的降低、更容易的網(wǎng)絡(luò)集成、簡(jiǎn)單的管理和較低的更換費(fèi)用。l FortiNet獨(dú)特的內(nèi)容和行為掃描技術(shù)使用專(zhuān)門(mén)設(shè)計(jì)的ASIC芯片和軟件。FortiASIC?內(nèi)容處理器完成深層次數(shù)據(jù)包檢查，并且能夠分類(lèi)和分解數(shù)據(jù)包，還可以在沒(méi)有危及網(wǎng)絡(luò)性能的情況下根據(jù)攻擊的數(shù)百、數(shù)千個(gè)“特征碼”進(jìn)行內(nèi)容匹配，比如病毒和蠕蟲(chóng)。內(nèi)容掃描技術(shù)也能夠使Web內(nèi)容過(guò)濾基于用戶自定義的關(guān)鍵字或短語(yǔ)，支持多種語(yǔ)言，另外還可以阻止挑選過(guò)的URL。內(nèi)容過(guò)濾這種方法比單一的URL阻止提供了更好的選擇性和控制。l FortiASIC芯片集成的加密引擎為安全和高性能的VPN提供了線速加密和認(rèn)證性能，支持點(diǎn)到點(diǎn)和遠(yuǎn)程訪問(wèn)通訊。FortiGate的VPN功能是與工業(yè)標(biāo)準(zhǔn)（IPsec, L2TP, PPTP）完全兼容的，可與第三方VPN網(wǎng)關(guān)、微軟和其他提供商的客戶端共同使用。 l FortiGate入侵檢測(cè)系統(tǒng)辨認(rèn)和阻止攻擊的范圍，包括端口掃描、IP 欺騙、IP 源路由攻擊和其他的攻擊方式。在一個(gè)企圖入侵者被檢測(cè)和阻止時(shí)，系統(tǒng)會(huì)自動(dòng)發(fā)出一個(gè)報(bào)警并做日志記錄以便管理員分析。 l FortiGate流量控制系統(tǒng)使網(wǎng)絡(luò)管理員能夠保證指定用戶特殊服務(wù)的質(zhì)量。 l FortiNet的FortiGuard?保護(hù)服務(wù)提供了關(guān)于FortiGate新