【導讀】該系統(tǒng)的數(shù)據(jù)中心，運行著各重要的應用系統(tǒng)，關(guān)系到企業(yè)各個職。全、可靠放在首要位置。為避免關(guān)鍵信息數(shù)據(jù)破壞或攻擊，本項目中還需要對考。慮安全防護管理系統(tǒng)的建設(shè)，以達到網(wǎng)絡安全和鏈路安全的目的。年內(nèi)昆山百潤業(yè)務發(fā)展的需要。計預防可能的單點故障保證系統(tǒng)的高可靠性和關(guān)鍵業(yè)務連續(xù)性。管理，防止內(nèi)網(wǎng)或者外網(wǎng)對本中心系統(tǒng)產(chǎn)生影響。本次建設(shè)主要包括二個方面，即網(wǎng)絡安全防護系統(tǒng)、數(shù)據(jù)存儲備份保護。光纖連接至兩臺核心交換機。核心交換機支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)。此外，針對Smartlink和RRPP均提供多實。例功能，可實現(xiàn)鏈路負載分擔，進一步提高了鏈路帶寬利用率。利用企業(yè)現(xiàn)有的兩條Inter線路連接綜合網(wǎng)關(guān)實現(xiàn)外部鏈接的冗余。臺服務器可以互備或者并行的方式運行。同時，服務器通過心跳線偵測另一臺服務器的工作狀況。的數(shù)據(jù)，由雙機或集群軟件對其進行管理。

　　

【正文】 解決方案 適應多種業(yè)務加密傳輸要求 E200E 系列為用戶提供了 GRE、 L2TP、 IPSec、 SSL、 MPLS 等多種 VPN 組網(wǎng)技術(shù)，同時， E200E 系列內(nèi)置了高性能硬件加解密芯片，使產(chǎn)品加密性能在同檔次產(chǎn)品中處于領(lǐng)先位置； E200E 系列支持 DES、 3DES、 AES 等多種加密算法，能夠為用戶提供高強度的加密傳輸保障，同時， E200E 支持 IKEv2 協(xié)議，強化了用戶認證、報文認證、 NAT 穿越等功能，消除了中間人攻擊和拒絕服務攻擊隱患。 接口類型豐富、接口密度大 滿足用戶靈活組網(wǎng)需求 E200EB 除了提供固定 9FE，還提供 1 個 MIC 擴展插槽 ， MIC 擴展插槽可以選配 1*FE、1*E1/CE 5*FESW、 1*ADSL2+、 1*SA 等接口， E200EB 最大接口密度可達 14FE； E200EC/F 除了提供 2*Combo GE 接口，還提供 4 個 MIC 擴展插槽和 2 個 FIC 擴展插 槽， MIC 擴展插槽可以選配 1*FE、 1*E1/CE 5*FESW、 1*ADSL2+、 1*SA、 1*WiFi 等接口、 FIC 擴展插槽可以選配 1*GE、 2*E1/CE1 接口卡，整機最大接口密度可達 4GE+10FE。 支持 WIFI、 3G同時滿足用戶 WWAN 無線網(wǎng) 絡需求 E200EB 系列可以通過擴展接口卡支持 WWAN 3G （支持 WCDMA、 CDMA20TDSCDMA）接入，支持兼容 2G 至超 3G 的數(shù)據(jù)傳輸模式，具體可以兼容： HSDPA/WCDMA 2100M/1900M/850M； GSM/GRPS/EDGE 1900M/1800M/900M/850M。 可自動升級特征庫的 UTM 功能 有效幫助用戶控制內(nèi)網(wǎng)安全，提高辦公效率 UTM 特征庫支持全球網(wǎng)站自動升級，保證企業(yè)不受最新網(wǎng)絡漏洞、蠕蟲、垃圾郵件的侵害；支持 IPS 1000+特征庫，支持 5 大常用 協(xié)議 HTTP, SMTP, POP3, IMAP4, FTP 協(xié)議識別；支持包括 BT/迅雷 /電驢 /pplive 等幾十種協(xié)議的阻斷和限流；支持游戲 /股票軟件的識別和控制；支持 /MSN 多種版本根據(jù)時間 /IP 地址的控制。支持反垃圾郵件過濾 路由器介紹 QuidwayP174。P AR281x 模塊化多業(yè)務路由器 產(chǎn)品概述 Quidway174。 AR281x 系列模塊化多業(yè)務路由器（以下簡稱 AR281x 系列）是華為公司Quidway174。 AR 系列路由器中面向電信級網(wǎng)絡，大型行業(yè)網(wǎng)絡和企業(yè)用戶的網(wǎng)絡產(chǎn)品。 它采用模塊化結(jié)構(gòu)，在提供了集成的快速以太網(wǎng)接口、 AUX 口、同異步串口的同時，又提供了豐富的可選配的智能接口卡 SIC（ Smart Interface Card，智能接口卡）及多功能接口模塊 MIM（ Multifunctional Interface Module，多功能接口模塊）。 與同類產(chǎn)品相比， AR 281x 系列模塊化多業(yè)務路由器具有更高的性價比和可擴展能力，采用華為公司 VRP 網(wǎng)絡操作系統(tǒng)平臺，支持更多的功能特性，如具備 MPLS VPN 功能，支持更多的接口模塊，如 ADSL、 GE、 IMA、以太網(wǎng)交換接口等。 AR 281x 既適合于在一些大的分支機構(gòu)中擔當接入路由器，也可以在中小型企業(yè)網(wǎng)中擔當核心路由器。 AR 281x 系列路由器包括： AR 28 AR 281 AR 2812。 產(chǎn)品特點 VRP 操作平臺 華為在成熟的 VRP 軟件平臺的基礎(chǔ)上，結(jié)合 AR28 系列的硬件體系結(jié)構(gòu)和軟件業(yè)務要求，度身定做的 AR28 系列的軟件體系，完全繼承了 VRP 平臺的穩(wěn)定性、成熟性和可靠性，所提供的軟件業(yè)務均為 VRP 平臺的成熟特性，同時可以隨著 VRP 平臺的不斷發(fā)展同步提供新的特性。 VPN 解決方案 支持 L2TP VPN、 GRE VPN、 IPSec VPN、 MPLS L3VPN， MPLS L2VPN、等多種 VPN業(yè)務。 AR 28 系列路由器作為 VPN 網(wǎng)關(guān)，設(shè)備維護成本低，網(wǎng)絡應用更加靈活，提供完善的認證和加密特性，完全保證用戶的網(wǎng)絡安全。 路由和交換一體化 AR 281x 系列路由器支持 8 端口和 16 端口的以太網(wǎng)交換模塊，可以替代傳統(tǒng)的路由器+交換機的組網(wǎng)應用，既保留了豐富的路由、安全和 QoS 等路由器特性，能夠很好地滿足用戶豐富多樣的應用需求，同時又滿足了用戶利用該路由器組建局域網(wǎng)來滿足二層數(shù)據(jù)交換的需要，減少了設(shè)備的故障節(jié)點，降 低成本。 簡單便捷的網(wǎng)絡檢測工具 NQA 是測量網(wǎng)絡上運行的各種協(xié)議性能的一種工具，它是對 ping 功能的增強。它可以實現(xiàn)端到端的網(wǎng)絡狀況監(jiān)測，包括時延、抖動、丟包率等。不僅能使用 ICMP 協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測DLSw、 DHCP、 FTP、 HTTP、 SNMP 服務器是否打開，以及測試各種服務的響應時間等，提供對網(wǎng)絡應用的質(zhì)量檢測。 虛擬路由器（ VRF）功能 VRF 可以把一臺路由器在邏輯上劃分為多臺虛擬的路由器，每臺虛擬的路由器就象單獨的一臺路由器一 樣工作，有自己獨立的路由表和相應的參與數(shù)據(jù)轉(zhuǎn)發(fā)的接口，并且彼此業(yè)務隔離。這從根本上解決了多種業(yè)務并存于一臺物理設(shè)備且又需要隔離的問題，能夠節(jié)省用戶在設(shè)備及通信資源方面的投資。 靈活的備份手段 在傳統(tǒng)撥號備份中心 (DCC)功能的基礎(chǔ)上，又增加了動態(tài)路由備份（又稱為 Dialer Watch）功能。它是基于對路由表中的不同的路由信息進行監(jiān)控，動態(tài)激活撥號鏈路來實現(xiàn)撥號備份，是一種集成路由特性的鏈路備份。動態(tài)路由備份是傳統(tǒng) DCC 備份功能的增強，不再是局限于監(jiān)控本地端口狀態(tài)，還可以檢查到其他可能導致路由丟失的網(wǎng)絡故 障，從而實現(xiàn)備份鏈路的切換，主備切換的控制更加靈活。 配置管理 中英文雙語、命令分級保護、 tracert/ping/debugging 故障診斷功能、 RMON 、SNMPv1/v2c/v系統(tǒng)日志、可通過 FTP 或 TFTP 進行系統(tǒng)升級、可通過 Console/AUX/ PAD/Tel/反向 Tel 等方式進行配置。 出口鏈路負載均衡器介紹 梭子魚鏈路負載均衡機是一款高效的多條 Inter 鏈路帶寬路由及管理解決方案。任一規(guī)模的企業(yè)都可以選用梭子魚鏈路負載 均衡機來管理自己的 互聯(lián)網(wǎng)帶寬，梭子魚鏈路負載均衡機可以優(yōu)化多條鏈路的帶寬使用率，例如， T1s， T3s， DSL，和從 ISP 接入的專線。設(shè)備的鏈路自 動糾錯能力可以保證企業(yè)互聯(lián)網(wǎng)接入沒用中斷。 核心價值 可以分發(fā)互聯(lián)網(wǎng)的流量。 提供鏈路冗余。 減少互聯(lián)網(wǎng)接入的成本。 主要功能 鏈路負載均衡 ? 自動的鏈路探測與糾錯 ? 流量匯聚 ? 鏈路健康檢查 ? 鏈路速率的分發(fā)與權(quán)重分配 ? WAN 和互聯(lián)網(wǎng)連接的鏈路負載均衡 本地網(wǎng)絡服務 ? DHCP 服務 ? DNS 緩存服務 ? DNS 轉(zhuǎn)發(fā) 帶寬管理和 QoS ? 基于應 用的優(yōu)先級分配 ? 自定義基于端口的應用定義 ? 簡單的優(yōu)先級設(shè)置 ? 預定義的協(xié)議支持 ? Web Email FTP DNS 網(wǎng)絡驗證 終端服務 SIP 帶寬管理提供高可用性 對于當今的企業(yè)而言，網(wǎng)絡帶寬和高可用性與業(yè)務的流暢運行息息相關(guān)。梭子魚鏈路負載均衡機將客戶端與 Inter 帶寬進行 整合，以此為用戶提供一個最優(yōu)的多鏈路高速訪問。通過帶寬管理和服務質(zhì)量（ QoS）功能，梭子魚鏈路負載均衡機能將帶寬優(yōu)先分配給核心網(wǎng) 。 應用業(yè)務。 梭子魚鏈路負載均衡機為管理員提供 了自動選擇鏈路的互聯(lián)網(wǎng)應用工具。例如 Web 服務和 Email 服務在點到點的通信過程中可以得到高優(yōu)先級的傳送，而將 P2P 和流媒體定義為低優(yōu)先級。 附：機房到辦公室主線圖： ★ ：表示接入點 T： 表示電話線的根數(shù) D：表示網(wǎng)線的根數(shù) 22 樓共計： T： 47 D： 21 23 樓北面有三個辦公室，每個辦公室需要 7T1D， 南面有三個辦公室，每個辦公室需要 9T1D。 23 共計： T： 48 D： 6 合計： T： 95 D： 27 每一根 T 可以接 4 門分機，總共可以接 95*4=380 門分機?，F(xiàn)在只需要考慮 120門分機的電話交換機，但是必須可以加模塊，方便以后升級。 共有 27 跟網(wǎng)線匯聚到機房，有的網(wǎng)線暫時用不到，那么交換機可以先購買 24口，留有擴展插槽的交換機，方便以后升級。 附：機柜布局圖 布局一：機柜放中間，兩兩相靠，公位在兩邊。 布局二：機柜兩邊放，每一邊三個機柜相互靠攏，公位在中間。