【正文】 l 遠程維護 支持上電 POST 支持 DLDP（ Device Link Detection Protocol）單向鏈路檢測協議 支持 Loopbackdetection 端口環(huán)回檢測 廣東港隆文具有限公司局域網設計 16 / 30 虛擬局域網 VLAN 與 IP 子網設計 劃分虛擬局域網是整個網絡系統的重要技術之一。支持通過 FTP、 TFTP 實現設備的遠程升級，支持 HGMP集群管理系統和故障診斷，實現了設備的集中管理和維護，支持 SNMP，可支持Open View 等通用網管平臺，以及 Quidview 網管系統。 支持端口雙向限速，限速的控制粒度為 64 Kbps。 H3C S5024P 千兆交換機支持通過建立和維護 DHCP Snooping 綁定表實現偵聽接入用戶的 MAC地址、 IP 地址、租用期、 VLANID 接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。 靈活的用戶管理和完備的安全控制策略 H3C S310052p 千兆交換機支持集中式 MAC 地址認證和 認證，在用戶接入網絡時完成必要的身份認證，支持廣播風暴抑制和端口鎖定功能，支持配合H3C 公司的 CAMS 系統對在線用戶進行實時的管理，及時的診斷和瓦解網絡非法行為，保證接入用戶的合法性。 接入層設計 接入層是直接連接多臺計算機相連的設備， 公司網絡中 接入層建設中， 每個部門 網絡接入最為典型， 其主要特點是 上網時間集中，突發(fā)流量大 、 安全控制要求高 。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網管、 TELNET、 HGMP 集群管理等多樣化的管理和維護方式，設備管理更加靈活。 產品規(guī)格及參數： H3C S5500SI 產品規(guī)格及參數 : 廣東港隆文具有限公司局域網設計 12 / 30 產品類型 智能交換機 應用層級 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉發(fā) 背板帶寬 32Gbps 包轉發(fā)率 MAC 地址表 16K 端口結構 非模塊化 端口數量 28 個 端 口描述 24 個 10/100BaseTX 以太網端口， 4 個 1000BaseX SFP 千兆以太網端口 控制端口 1 個 Console 口 傳輸模式 全雙工 /半雙工自適應 網絡標準 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ，IEEE VLAN 支持基于端口的 VLAN（ 4K 個） 支持基于協議的 VLAN 支持 Voice VLAN 支持 GVRP 支持 VLAN VPN（ QinQ），靈活 QinQ QOS 支持對端口接收報文的 速率和發(fā)送報文的速率進行限制 支持報文的 和 DSCP 優(yōu)先級重新標記 支持報文重定向 支持 CAR 功能 支持 8 個端口輸出隊列 支持靈活的隊列調度算法 組播管理 IGMP Snooping IGMP V1/V PIMSM、 PIMDM、 MSDP（ EI 系列支持） 網絡管理 支持 XModem/FTP/TFTP 加載升級 廣東港隆文具有限公司局域網設計 13 / 30 支持命令行接口（ CLI）、 Tel、 Console 口進行配置 支持 SNMPV1/V2/V WEB 網管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統日志、分級告警、調試信息輸出 支持 PING、 Tracert 支持上電 POST、風扇堵轉、 PoE 設備過熱等情況的檢測與告警 支持 VCT（ Virtual Cable Test）電纜檢測功能 支持 DLDP（ Device Link Detection Protocol，設備連接檢測協議） 支持端口環(huán)回檢測 支持 IPv6 host 功能族，實現 IPv6 管理 S5700 支持自動配置、即插即用、 USB 開局、自動批量遠程升級等功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。 2 可靠性 通過專利的路由熱備份技術，在整個堆疊架構內實現控制平面和數據平面所有信息的冗余備份和無間斷三層轉發(fā)，極大的增強了堆疊架構的可靠性和性能，同時消除了單點故障，避免了業(yè)務中斷。如圖 33 圖 33 H3C S360028PSI 交換機特點： 1 擴展性 — IRF 技術允許交換機利用互聯電纜實現多臺設備的擴展，最大擴展至 384 個10/100M 端口 。 產品規(guī)格及參數：） 華為 Quidway S5700 大容量交換機產品物理參數 : 主要參數 產品類型 千兆以太網交換機 應用層級 三層 廣東港隆文具有限公司局域網設計 9 / 30 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉發(fā) 背板帶寬 256Gbps 包轉發(fā)率 96Mpps MAC 地址表 32K 端口參數 端口結構 非模塊化 端口數量 24 個 端口描述 24 個 10/100/1000BaseT 端口 擴展模塊 2 個擴展插槽 傳輸模式 全雙工 /半雙工自適應 功能特性 網絡標準 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 堆疊功能 可堆疊 VLAN 支持 4K 個 VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協議 /IP 子網 /策略 /端口的 VLAN 支持 1:1 和 N:1 VLAN 交換功能 QOS 支持對端口接收和發(fā)送報文的速率進行限制 支持報文重定向 支持基于端口的流量監(jiān)管，支持雙速三色 CAR 功能 每端口支持 8 個 隊列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊列調度算法 支持報文的 和 DSCP 優(yōu)先級重新標記 支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協議、 VLAN 的非法幀過濾功能 廣東港隆文具有限公司局域網設計 10 / 30 支持基于隊列限速和端口 Shapping 功能 組播管理 支持 IGMP v1/v2/v3 Snooping 和快速離開機制 支持 VLAN 內組播轉發(fā)和組播 多 VLAN 復制 支持捆綁端口的組播負載分擔 支持可控組播 基于端口的組播 流量統計 IGMP v1/v2/v PIMSM、 PIMDM、 PIMSSM 網絡管理 支持堆疊 支持 MFF 支持虛擬電纜檢測（ Virtual Cable Test） 支持端口鏡像和 RSPAN（遠程端口鏡像） 支持 Tel 遠程配置、維護 支持 SNMPv1/v2/v3 支持 RMON 支持網管系統、支持 WEB 網管特性 支持集群管理 HGMP 支持系統日志、分級告警 支持 GVRP 協議 支持 MUX VLAN 功能 安全管理 用戶分級管理和口令保護 支持防止 DOS、 ARP 攻擊功能、 ICMP 防攻擊 支持 IP、 MAC、端口、 VLAN 的組合綁定 支持端口隔離、端口安全、 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址學習數目限制 支持 IEEE 認證，支持單端口最大用戶數限制 支持 AAA 認證，支持 Radius、 TACACS+、 NAC 等多種方式 廣東港隆文具有限公司局域網設計 11 / 30 支持 SSH 支持 HTTPS 支持 CPU 保護功能 支持 黑名單和白名單 匯聚層設計 為了保 證數據傳輸和交換的效率，在樓內設置二層 樓內匯聚層。 完備的高可靠保護機制 S5700 不僅支持傳統的 STP/RSTP/MSTP 生成樹協議，還支持 SmartLink 和 RRPP等增強型以太網技術，可以實現毫秒級鏈路保護倒換，保證高可靠性的網絡質量。 S5700支持線速的跨 VLAN 組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足 IPTV 和其他組播業(yè)務的需求。支持 NTP、 、 TACACS+、RMON、多日志主機、基于端口的流量統計，支持 NQA 網絡質量分析，有利于進一步作好網絡規(guī)劃和改造 。 從而大大降低了維護成本。核心交換機推薦采用 華為 S5700 交換機二臺。 采用高性能的單核心交換。 所有用戶接入采用有線結合。 圖 31 港隆文具 公司網絡拓撲 拓撲結構說明 從核心層到匯聚 層全部使用單模 光纖。 拓撲結構圖 總體設計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統廣東港隆文具有限公司局域網設計 7 / 30 一的網管系統及可靠組播為原則，以及考慮到技術的先進性、成熟性，并采用模塊化的設計方法。核心層設備需要支持 portchannel 鏈路捆綁技術， 來保證數據的轉發(fā)能力，防止出現線路瓶頸。 核心區(qū)塊由核心層構成，包含 一個或一組用來連接多個交換區(qū)塊的交換機 。匯聚層需要提供第三層功能，即支持路由選擇和網絡層服務， 以保護交換區(qū)塊不受網絡其他部分失效的影響，并防止本交換區(qū)塊故障對網絡其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風暴，分布層設備可以防止該廣播風暴擴散到核心和網絡的其他部分。 交換區(qū)塊的主要功能是提供用戶的接入點，并防止廣播數據流和網絡問題到達核心區(qū)塊或者其他區(qū)塊，交換區(qū)塊由接入層交換機和匯聚層交換機構成： (1)接入層： 接入層設備作為最終用戶的網絡接入點，使用 100M 雙絞線連接各層桌面終端，為每個用戶提供專用的帶寬，并可基于端口或 MAC 地址的 VLAN 成員資格和流量進行過濾，接入層主要的設計原則是能夠通過低成本、高端口密度的設備提供這些功能。 廣東港隆文具有限公司局域網設計 6 / 30 網絡拓撲設計 拓撲選擇 采用模塊化的設計思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。 安全可靠性 設 計應充分考慮整個網絡的穩(wěn)定性，支持網絡節(jié)點的備份和線路保護，提供網絡安全防范措施 。 可擴充性 考慮到公司的業(yè)務種類發(fā)展的不確定性，局域網絡要建設成完整統一、組網靈活、易擴充的彈性網絡平臺，能夠隨著 需求變化，充分留有擴充余地。 可增值性 公司局域網 絡的建設、使用和維護需要投入大量的人力、物力，因此網絡的增值性是網絡持續(xù)發(fā)展基礎。 設計目標 針對本次 港隆文具有限公司局域網 建設課題，按照以下目標來實施網絡建設： 建設成為信息一體化、管理集中化、業(yè)務多樣化的公司局域安全網絡； 新網絡結構清晰，網絡層次合理數據網絡需要采用分布式布線： 網絡帶寬大幅提升滿足港隆文具有限公司的業(yè)務發(fā)展需求和冗余連接： 多樣性訪問權限控制與管理；針對不同部門之間采取不同認證： 廣東港隆文具有限公司局域網設計 5 / 30 設計原則 可管理性 具有分級、分權管理能力的網管 系統，實現統一的網絡業(yè)務調度和管理，降低網絡運營成本。 保障公司客戶正常訪問公司和銷售部與外網通信，防止不必要流量產生。 防止不明計算機接入，保證接入的安全性。 根據港隆文具有限公司兩棟樓宇之間不同，采用光線接入。 實現各計算機網絡系統的互聯，形成公共信息的交換環(huán)境，為 企業(yè)用戶 提供網絡 服務平臺。根據業(yè)務用戶分布和數據的流向，合理的進行網段劃分。 具體需求 港隆公司銷售部、生產部等部門不能相互進行訪問，但對公司文 件服務區(qū)可以訪問。 投資需求：高性價比、平滑升級、投資保護 。 NAT 需求：公網地址不夠， 多業(yè)務需求：強大的組播支持能力、多業(yè)務融合（語言、數據、）能力 。 區(qū)分內、外網需求：限制資源的訪問。為了更好的保證網絡的正常運行，設計的網絡系統還考慮到網絡管理，實現網絡的統一管理。該公司對網絡總體需求包括以下幾點：適應桌面計算機處理、 I/O 能力大幅度提高的現狀，發(fā)揮桌面機的網絡性能，提高桌面機的訪問帶寬；適應連網規(guī)模大、總流量大的情況，合理分布流量，實現流量隔離和控制；為生產部、銷售部、人力資源部、財務部，合理進行網絡劃分，實現有效的安全訪問控制和運行管理；為客 戶 /服務器的應用環(huán)境提供支撐；增加網絡系統的運行可靠性，降低故障隱患，提高系統的可管理性。該公司網絡技術人員較少，因而對網絡的依賴性很高，要求網絡盡可能簡單、可靠、易用，降低網絡的使用和維護成本為該公司電子商務網絡系統提供一個統一、可靠、安全的專用信息通信平臺，支持 話音、數據和圖像的交換與傳輸，實現計算機數據、話音、電視會議、圖片傳輸等多種信息通信業(yè)務，并具有完備的網絡管理系統。設計搭建新的網絡滿足公司發(fā)展需求。滿足客戶和銷售部之間的通信。