【正文】 l 遠(yuǎn)程維護(hù) 支持上電 POST 支持 DLDP（ Device Link Detection Protocol）單向鏈路檢測協(xié)議 支持 Loopbackdetection 端口環(huán)回檢測 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 16 / 30 虛擬局域網(wǎng) VLAN 與 IP 子網(wǎng)設(shè)計(jì) 劃分虛擬局域網(wǎng)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的重要技術(shù)之一。支持通過 FTP、 TFTP 實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級，支持 HGMP集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù)，支持 SNMP，可支持Open View 等通用網(wǎng)管平臺，以及 Quidview 網(wǎng)管系統(tǒng)。 支持端口雙向限速，限速的控制粒度為 64 Kbps。 H3C S5024P 千兆交換機(jī)支持通過建立和維護(hù) DHCP Snooping 綁定表實(shí)現(xiàn)偵聽接入用戶的 MAC地址、 IP 地址、租用期、 VLANID 接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。 靈活的用戶管理和完備的安全控制策略 H3C S310052p 千兆交換機(jī)支持集中式 MAC 地址認(rèn)證和 認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持廣播風(fēng)暴抑制和端口鎖定功能，支持配合H3C 公司的 CAMS 系統(tǒng)對在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為，保證接入用戶的合法性。 接入層設(shè)計(jì) 接入層是直接連接多臺計(jì)算機(jī)相連的設(shè)備， 公司網(wǎng)絡(luò)中 接入層建設(shè)中， 每個(gè)部門 網(wǎng)絡(luò)接入最為典型， 其主要特點(diǎn)是 上網(wǎng)時(shí)間集中，突發(fā)流量大 、 安全控制要求高 。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。 產(chǎn)品規(guī)格及參數(shù)： H3C S5500SI 產(chǎn)品規(guī)格及參數(shù) : 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 12 / 30 產(chǎn)品類型 智能交換機(jī) 應(yīng)用層級 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 MAC 地址表 16K 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 28 個(gè) 端 口描述 24 個(gè) 10/100BaseTX 以太網(wǎng)端口， 4 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口 控制端口 1 個(gè) Console 口 傳輸模式 全雙工 /半雙工自適應(yīng) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ， IEEE ，IEEE VLAN 支持基于端口的 VLAN（ 4K 個(gè)） 支持基于協(xié)議的 VLAN 支持 Voice VLAN 支持 GVRP 支持 VLAN VPN（ QinQ），靈活 QinQ QOS 支持對端口接收報(bào)文的 速率和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文的 和 DSCP 優(yōu)先級重新標(biāo)記 支持報(bào)文重定向 支持 CAR 功能 支持 8 個(gè)端口輸出隊(duì)列 支持靈活的隊(duì)列調(diào)度算法 組播管理 IGMP Snooping IGMP V1/V PIMSM、 PIMDM、 MSDP（ EI 系列支持） 網(wǎng)絡(luò)管理 支持 XModem/FTP/TFTP 加載升級 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 13 / 30 支持命令行接口（ CLI）、 Tel、 Console 口進(jìn)行配置 支持 SNMPV1/V2/V WEB 網(wǎng)管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統(tǒng)日志、分級告警、調(diào)試信息輸出 支持 PING、 Tracert 支持上電 POST、風(fēng)扇堵轉(zhuǎn)、 PoE 設(shè)備過熱等情況的檢測與告警 支持 VCT（ Virtual Cable Test）電纜檢測功能 支持 DLDP（ Device Link Detection Protocol，設(shè)備連接檢測協(xié)議） 支持端口環(huán)回檢測 支持 IPv6 host 功能族，實(shí)現(xiàn) IPv6 管理 S5700 支持自動配置、即插即用、 USB 開局、自動批量遠(yuǎn)程升級等功能，便于部署升級和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護(hù)性能。 2 可靠性 通過專利的路由熱備份技術(shù)，在整個(gè)堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。如圖 33 圖 33 H3C S360028PSI 交換機(jī)特點(diǎn)： 1 擴(kuò)展性 — IRF 技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺設(shè)備的擴(kuò)展，最大擴(kuò)展至 384 個(gè)10/100M 端口 。 產(chǎn)品規(guī)格及參數(shù)：） 華為 Quidway S5700 大容量交換機(jī)產(chǎn)品物理參數(shù) : 主要參數(shù) 產(chǎn)品類型 千兆以太網(wǎng)交換機(jī) 應(yīng)用層級 三層 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 9 / 30 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 256Gbps 包轉(zhuǎn)發(fā)率 96Mpps MAC 地址表 32K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個(gè) 端口描述 24 個(gè) 10/100/1000BaseT 端口 擴(kuò)展模塊 2 個(gè)擴(kuò)展插槽 傳輸模式 全雙工 /半雙工自適應(yīng) 功能特性 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 堆疊功能 可堆疊 VLAN 支持 4K 個(gè) VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協(xié)議 /IP 子網(wǎng) /策略 /端口的 VLAN 支持 1:1 和 N:1 VLAN 交換功能 QOS 支持對端口接收和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文重定向 支持基于端口的流量監(jiān)管，支持雙速三色 CAR 功能 每端口支持 8 個(gè) 隊(duì)列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊(duì)列調(diào)度算法 支持報(bào)文的 和 DSCP 優(yōu)先級重新標(biāo)記 支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN 的非法幀過濾功能 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 10 / 30 支持基于隊(duì)列限速和端口 Shapping 功能 組播管理 支持 IGMP v1/v2/v3 Snooping 和快速離開機(jī)制 支持 VLAN 內(nèi)組播轉(zhuǎn)發(fā)和組播 多 VLAN 復(fù)制 支持捆綁端口的組播負(fù)載分擔(dān) 支持可控組播 基于端口的組播 流量統(tǒng)計(jì) IGMP v1/v2/v PIMSM、 PIMDM、 PIMSSM 網(wǎng)絡(luò)管理 支持堆疊 支持 MFF 支持虛擬電纜檢測（ Virtual Cable Test） 支持端口鏡像和 RSPAN（遠(yuǎn)程端口鏡像） 支持 Tel 遠(yuǎn)程配置、維護(hù) 支持 SNMPv1/v2/v3 支持 RMON 支持網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性 支持集群管理 HGMP 支持系統(tǒng)日志、分級告警 支持 GVRP 協(xié)議 支持 MUX VLAN 功能 安全管理 用戶分級管理和口令保護(hù) 支持防止 DOS、 ARP 攻擊功能、 ICMP 防攻擊 支持 IP、 MAC、端口、 VLAN 的組合綁定 支持端口隔離、端口安全、 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址學(xué)習(xí)數(shù)目限制 支持 IEEE 認(rèn)證，支持單端口最大用戶數(shù)限制 支持 AAA 認(rèn)證，支持 Radius、 TACACS+、 NAC 等多種方式 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 11 / 30 支持 SSH 支持 HTTPS 支持 CPU 保護(hù)功能 支持 黑名單和白名單 匯聚層設(shè)計(jì) 為了保 證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設(shè)置二層 樓內(nèi)匯聚層。 完備的高可靠保護(hù)機(jī)制 S5700 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink 和 RRPP等增強(qiáng)型以太網(wǎng)技術(shù)，可以實(shí)現(xiàn)毫秒級鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。 S5700支持線速的跨 VLAN 組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，可以充分滿足 IPTV 和其他組播業(yè)務(wù)的需求。支持 NTP、 、 TACACS+、RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造 。 從而大大降低了維護(hù)成本。核心交換機(jī)推薦采用 華為 S5700 交換機(jī)二臺。 采用高性能的單核心交換。 所有用戶接入采用有線結(jié)合。 圖 31 港隆文具 公司網(wǎng)絡(luò)拓?fù)? 拓?fù)浣Y(jié)構(gòu)說明 從核心層到匯聚 層全部使用單模 光纖。 拓?fù)浣Y(jié)構(gòu)圖 總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 7 / 30 一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。核心層設(shè)備需要支持 portchannel 鏈路捆綁技術(shù)， 來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。 核心區(qū)塊由核心層構(gòu)成，包含 一個(gè)或一組用來連接多個(gè)交換區(qū)塊的交換機(jī) 。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)， 以保護(hù)交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風(fēng)暴，分布層設(shè)備可以防止該廣播風(fēng)暴擴(kuò)散到核心和網(wǎng)絡(luò)的其他部分。 交換區(qū)塊的主要功能是提供用戶的接入點(diǎn)，并防止廣播數(shù)據(jù)流和網(wǎng)絡(luò)問題到達(dá)核心區(qū)塊或者其他區(qū)塊，交換區(qū)塊由接入層交換機(jī)和匯聚層交換機(jī)構(gòu)成： (1)接入層： 接入層設(shè)備作為最終用戶的網(wǎng)絡(luò)接入點(diǎn)，使用 100M 雙絞線連接各層桌面終端，為每個(gè)用戶提供專用的帶寬，并可基于端口或 MAC 地址的 VLAN 成員資格和流量進(jìn)行過濾，接入層主要的設(shè)計(jì)原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 6 / 30 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 拓?fù)溥x擇 采用模塊化的設(shè)計(jì)思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。 安全可靠性 設(shè) 計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施 。 可擴(kuò)充性 考慮到公司的業(yè)務(wù)種類發(fā)展的不確定性，局域網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，能夠隨著 需求變化，充分留有擴(kuò)充余地。 可增值性 公司局域網(wǎng) 絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 設(shè)計(jì)目標(biāo) 針對本次 港隆文具有限公司局域網(wǎng) 建設(shè)課題，按照以下目標(biāo)來實(shí)施網(wǎng)絡(luò)建設(shè)： 建設(shè)成為信息一體化、管理集中化、業(yè)務(wù)多樣化的公司局域安全網(wǎng)絡(luò)； 新網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理數(shù)據(jù)網(wǎng)絡(luò)需要采用分布式布線： 網(wǎng)絡(luò)帶寬大幅提升滿足港隆文具有限公司的業(yè)務(wù)發(fā)展需求和冗余連接： 多樣性訪問權(quán)限控制與管理；針對不同部門之間采取不同認(rèn)證： 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 5 / 30 設(shè)計(jì)原則 可管理性 具有分級、分權(quán)管理能力的網(wǎng)管 系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。 保障公司客戶正常訪問公司和銷售部與外網(wǎng)通信，防止不必要流量產(chǎn)生。 防止不明計(jì)算機(jī)接入，保證接入的安全性。 根據(jù)港隆文具有限公司兩棟樓宇之間不同，采用光線接入。 實(shí)現(xiàn)各計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為 企業(yè)用戶 提供網(wǎng)絡(luò) 服務(wù)平臺。根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進(jìn)行網(wǎng)段劃分。 具體需求 港隆公司銷售部、生產(chǎn)部等部門不能相互進(jìn)行訪問，但對公司文 件服務(wù)區(qū)可以訪問。 投資需求：高性價(jià)比、平滑升級、投資保護(hù) 。 NAT 需求：公網(wǎng)地址不夠， 多業(yè)務(wù)需求：強(qiáng)大的組播支持能力、多業(yè)務(wù)融合（語言、數(shù)據(jù)、）能力 。 區(qū)分內(nèi)、外網(wǎng)需求：限制資源的訪問。為了更好的保證網(wǎng)絡(luò)的正常運(yùn)行，設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。該公司對網(wǎng)絡(luò)總體需求包括以下幾點(diǎn)：適應(yīng)桌面計(jì)算機(jī)處理、 I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機(jī)的網(wǎng)絡(luò)性能，提高桌面機(jī)的訪問帶寬；適應(yīng)連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實(shí)現(xiàn)流量隔離和控制；為生產(chǎn)部、銷售部、人力資源部、財(cái)務(wù)部，合理進(jìn)行網(wǎng)絡(luò)劃分，實(shí)現(xiàn)有效的安全訪問控制和運(yùn)行管理；為客 戶 /服務(wù)器的應(yīng)用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運(yùn)行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。該公司網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本為該公司電子商務(wù)網(wǎng)絡(luò)系統(tǒng)提供一個(gè)統(tǒng)一、可靠、安全的專用信息通信平臺，支持 話音、數(shù)據(jù)和圖像的交換與傳輸，實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)、話音、電視會議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)。設(shè)計(jì)搭建新的網(wǎng)絡(luò)滿足公司發(fā)展需求。滿足客戶和銷售部之間的通信。