【正文】 ： 整理范文，僅供參考?xì)g迎您下載我們的文檔資料可以編輯修改使用THANKS !!!致力為企業(yè)和個人提供合同協(xié)議，策劃案計劃書，學(xué)習(xí)課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考可修改編輯。同時產(chǎn)品通過3Com、西門子、NEC等合作伙伴在全球范圍內(nèi)銷售，是目前全球發(fā)展速度最快的網(wǎng)絡(luò)設(shè)備廠商。遍布全國的廠商售后服務(wù)網(wǎng)絡(luò)H3C公司在國內(nèi)有32個辦事處，30個售后服務(wù)中心，結(jié)合H3C在各地的合作伙伴，無處不達(dá)的便捷服務(wù)是H3C產(chǎn)品得到用戶信任的又一可靠保障。提示信息也可以是中文，便于最終用戶的使用。H3C公司的路由器采用的是當(dāng)今流行的命令行配置方式，與當(dāng)前流行產(chǎn)品的大部分配置命令兼容。H3C完全自主知識產(chǎn)權(quán)的全系列網(wǎng)絡(luò)設(shè)備從設(shè)備本質(zhì)上解決了安全、漏洞、后門等安全隱患問題，受到政府、軍隊(duì)、公共事業(yè)、市政工程、金融、教育、電力等重要部門用戶的信任和青睞。H3C系列網(wǎng)絡(luò)產(chǎn)品均采用H3C統(tǒng)一的網(wǎng)絡(luò)操作系統(tǒng)平臺VRP，VRP在安全上提供了多重保障，并且本身不設(shè)置后門，為重要的行業(yè)用戶提供最徹底有效的安全保障。依托H3C公司強(qiáng)大的技術(shù)開發(fā)實(shí)力。同時使設(shè)備的操作系統(tǒng)更加簡潔、高效，提高設(shè)備的性能價格比。比如動態(tài)路由協(xié)議支持國際標(biāo)準(zhǔn)RIP、OSPF、ISIS、BGP4等；路由冗余協(xié)議支持國際標(biāo)準(zhǔn)VRRP；；。目前H3C網(wǎng)絡(luò)產(chǎn)品支持最新VOIP、VPN、IP QoS、IP視頻多播等最新IP技術(shù)，并兼容其它廠家的新技術(shù)，支持各種飛速發(fā)展的IP新業(yè)務(wù)和多媒體服務(wù)；H3C自主知識產(chǎn)權(quán)的IP TurboEngineTM 快速轉(zhuǎn)發(fā)技術(shù)，使得H3C網(wǎng)絡(luò)產(chǎn)品的性能和功能可以和國際一流產(chǎn)品相媲美。H3C公司產(chǎn)品的品質(zhì)不但獲得了國內(nèi)電信、金融、政府等行業(yè)用戶的認(rèn)可，而且在歐美、日本等市場獲得了用戶的贊譽(yù)。包括主要控制板熱備份、接口板熱插拔、元器件的入庫和整機(jī)出廠的IQC檢測、電磁兼容設(shè)計等。針對于XXX樓的網(wǎng)絡(luò)建設(shè)提供全方位的網(wǎng)絡(luò)組網(wǎng)產(chǎn)品，包括路由器、以太網(wǎng)交換機(jī)、網(wǎng)絡(luò)管理、無線聯(lián)網(wǎng)設(shè)備及防火墻產(chǎn)品，同時也能提供VoIP和視頻會議、網(wǎng)絡(luò)存儲等，這些產(chǎn)品能夠充分滿足網(wǎng)絡(luò)對于多種業(yè)務(wù)應(yīng)用的要求，同時3Com提供網(wǎng)管系統(tǒng)能夠?qū)θW(wǎng)合一的網(wǎng)絡(luò)進(jìn)行全面有效的管理。因此當(dāng)設(shè)置了ACL之后，對設(shè)備處理數(shù)據(jù)包的速度沒有影響，依然能滿足線速轉(zhuǎn)發(fā)的要求，確保關(guān)鍵應(yīng)用的正常開展。例如，在同一臺主機(jī)上，同時運(yùn)行Email和WWW應(yīng)用，通過在網(wǎng)絡(luò)設(shè)備上設(shè)置控制表，可以控制用戶只能訪問Email應(yīng)用，而拒絕他訪問WWW應(yīng)用。例如，可以通過在網(wǎng)絡(luò)設(shè)備上設(shè)置ACL，允許網(wǎng)絡(luò)給普通用戶訪問公共文件服務(wù)器所在的網(wǎng)段，但拒絕對財務(wù)或者Internet等的訪問。介紹如下：ACL：針對數(shù)據(jù)包的目的網(wǎng)絡(luò)地址，通過IP地址的過濾，作訪問控制，包括網(wǎng)段和主機(jī)地址。ACL的主要作用有：216。ACL訪問控制在網(wǎng)絡(luò)設(shè)備配置中，可以利用三層設(shè)備的ACL（訪問控制列表）功能，保護(hù)那些對網(wǎng)絡(luò)安全要求較高的主機(jī)、服務(wù)器以及特定的網(wǎng)段。詳細(xì)VLAN劃分由項(xiàng)目具體實(shí)施前與貴單位技術(shù)人員共同協(xié)商確定。 以有線和無線不同方式接入網(wǎng)絡(luò)的用戶也劃分到不同的VLAN。 內(nèi)部以部門為單位，每一個職能部門單獨(dú)劃分為一個VLAN。VLAN劃分參考點(diǎn)包擴(kuò)：216。VLAN配置方案VLAN實(shí)施規(guī)劃依據(jù)以下原則：n 規(guī)劃簡單，便于管理；n VLAN的編號可按照各部門的位置分布，或是職能作用情況來進(jìn)行規(guī)劃；n 通過VLAN的劃分有助于網(wǎng)絡(luò)整體性能提高；n 通過VLAN的合理有助于網(wǎng)絡(luò)安全性提高。MSTP在改進(jìn)Spanning Tree的同時，保持了與IEEE Spanning Tree的兼容性。MSTP（多生成樹協(xié)議）采用RTSP（快速生成樹協(xié)議）實(shí)現(xiàn)快速匯聚，可以提供多條數(shù)據(jù)的轉(zhuǎn)發(fā)路徑，從而實(shí)現(xiàn)負(fù)載均衡。VLAN和MSTP的實(shí)現(xiàn)本次網(wǎng)絡(luò)我們所推薦采用的交換機(jī)可以根據(jù)需要，實(shí)現(xiàn)在單一交換機(jī)上劃分VLAN、在多臺交換機(jī)上劃分VLAN(跨交換機(jī)VLAN)、根據(jù)端口劃分VLAN、根據(jù)MAC地址VLAN、根據(jù)IP等協(xié)議劃分VLAN、根據(jù)IP子網(wǎng)劃分VLAN。 在以三層交換機(jī)為核心的網(wǎng)絡(luò)中，為保證不同職能部門管理的方便性和安全性以及整個網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性，可采用VLAN技術(shù)進(jìn)行虛擬網(wǎng)絡(luò)劃分。三層交換機(jī)在對發(fā)往某一目的主機(jī)的數(shù)據(jù)包進(jìn)行路由后，會產(chǎn)生一個MAC地址與IP地址的映射表，當(dāng)發(fā)往同樣目的主機(jī)的數(shù)據(jù)包再次通過時，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率，消除了路由器可能產(chǎn)生的網(wǎng)絡(luò)瓶頸問題。由于在局域網(wǎng)上，不同VLAN之間的通信數(shù)據(jù)量是很大的，這樣，如果路由器要對每一個數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，路由器將不堪重負(fù)，路由器將成為整個網(wǎng)絡(luò)運(yùn)行的瓶頸。在一個交換網(wǎng)絡(luò)中，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。 網(wǎng)絡(luò)管理簡單、直觀 對于交換式以太網(wǎng)，如果對某些用戶重新進(jìn)行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。 使用VLAN優(yōu)點(diǎn) 控制廣播風(fēng)暴 一個VLAN就是一個邏輯廣播域，通過對VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。 VLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。MSTP在改進(jìn)Spanning Tree的同時，保持了與IEEE Spanning Tree的兼容性。在XXX樓辦公部分網(wǎng)絡(luò)中由于網(wǎng)絡(luò)規(guī)模較小，支持L3交換的設(shè)備不多，為了節(jié)省網(wǎng)絡(luò)設(shè)備的系統(tǒng)資源開銷，可以使用靜態(tài)路由的方式。目前常用的路由協(xié)議有多種，如RIP、OSPF、ISIS、BGP等等。具體的IP地址分配方案將在項(xiàng)目實(shí)施前與用戶及集成商共同討論并確定。同時為了對用戶的身份進(jìn)行合法性驗(yàn)證可以在網(wǎng)絡(luò)的接入層對用戶的身份進(jìn)行驗(yàn)證，驗(yàn)證方式可以根據(jù)實(shí)際情況進(jìn)行選擇，可以采用強(qiáng)制PORTAL認(rèn)證、。普通用戶建議采用動態(tài)獲取IP地址的地址分配方式，可以減少IP地址分配的復(fù)雜度同時防止IP地址重疊的情況發(fā)生。普通用戶的IP地址由DHCP服務(wù)器動態(tài)分配；服務(wù)器，設(shè)備管理地址等需要固定IP地址，由網(wǎng)絡(luò)管理部門靜態(tài)分配。建議在對整個網(wǎng)絡(luò)的IP地址進(jìn)行統(tǒng)一規(guī)劃，并在此前提下，兼顧已有網(wǎng)絡(luò)，以減少對原有各部門網(wǎng)絡(luò)的影響?？偟膩碚f，IP地址規(guī)劃應(yīng)該遵循以下原則：1 連續(xù)性：IP地址分配要盡量分配連續(xù)的IP地址空間；相同的業(yè)務(wù)和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制；2可擴(kuò)充性：IP地址分配處理要考慮到連續(xù)外，又要能做到具有可擴(kuò)充性，并為將來的網(wǎng)絡(luò)擴(kuò)展預(yù)留一定的地址空間；3 IP地址的分配必須采用VLSM技術(shù)，保證IP地址的利用率；采用CIDR技術(shù)，可減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大?。?在公有地址有保證的前提下，盡量使用公有地址，主要包括設(shè)備loopback地址、設(shè)備間互連地址。滿足這些要求的IP地址分配技術(shù)有：可變長子網(wǎng)掩碼技術(shù)(VLSM190。所以，必須對IP規(guī)劃給予足夠的重視。IP地址也是最重要的網(wǎng)絡(luò)資源之一。綜上所述，我們認(rèn)為從各個方面比較，3COM的無線交換解決方案都更適合于大規(guī)模的企業(yè)級無線網(wǎng)絡(luò)應(yīng)用，是用戶的最佳選擇。 對多媒體業(yè)務(wù)支持傳統(tǒng)的無線AP只適用于純數(shù)據(jù)的接入環(huán)境，沒有相應(yīng)的QoS機(jī)制支持多媒體應(yīng)用。3COM的無線管理軟件可以對全網(wǎng)設(shè)備進(jìn)行圖形化管理，所有AP的配置文件及系統(tǒng)軟件均可進(jìn)行集中管理，配置，修改和升級，使網(wǎng)絡(luò)管理簡單易行。216。作為單一設(shè)備設(shè)計的傳統(tǒng)無線AP無法實(shí)現(xiàn)多AP間的漫游功能，因此會造成企業(yè)很多應(yīng)用無法實(shí)施。216。3COM無線解決方案可以自動監(jiān)測非法接入的無線網(wǎng)絡(luò)設(shè)備，不僅包括直接接入到內(nèi)網(wǎng)交換機(jī)上的無線AP，還可以監(jiān)測到信號覆蓋重疊的外部AP。216。 用戶接入安全性由于傳統(tǒng)無線設(shè)備是家用級設(shè)備，因此只支持少量的安全接入認(rèn)證方式，如SSID, MAC過濾等，Web AAA等高等級企業(yè)安全接入認(rèn)證方式，無法滿足企業(yè)級網(wǎng)絡(luò)安全需求。因此即使攻擊者將AP偷走也無法獲得網(wǎng)絡(luò)相關(guān)配置信息，從而大大提高了系統(tǒng)的安全性。由于無線AP大都放置在公共區(qū)域內(nèi)，因此很容易成為安全隱患。216。無線網(wǎng)絡(luò)組網(wǎng)優(yōu)勢說明216。網(wǎng)管人員還可以根據(jù)需求對用戶的漫游權(quán)限進(jìn)行設(shè)置，限制用戶的漫游范圍。用戶跨VLAN漫游實(shí)現(xiàn)見下圖。因此以后無論用戶漫游到什么位置，他所接入的無線AP都可以從相應(yīng)無線交換機(jī)中獲取用戶的信息，包括VLAN劃分，IP地址，訪問權(quán)限等，并根據(jù)這些信息為用戶提供相應(yīng)的服務(wù)。根據(jù)XXX樓辦公部分WLAN應(yīng)用的實(shí)際需要，WLAN設(shè)備配置如下表所示：型號描述數(shù)量無線控制器　　3CRWX120695A3Com Wireless LAN Switch WX12001無線AP　　3CRWX275075A3Com Wireless LAN Switc