【正文】 l 遠程維護 支持上電 POST 支持 DLDP（ Device Link Detection Protocol）單向鏈路檢測協(xié)議 支持 Loopbackdetection 端口環(huán)回檢測 廣東港隆文具有限公司局域網(wǎng)設計 16 / 30 虛擬局域網(wǎng) VLAN 與 IP 子網(wǎng)設計 劃分虛擬局域網(wǎng)是整個網(wǎng)絡系統(tǒng)的重要技術之一。支持通過 FTP、 TFTP 實現(xiàn)設備的遠程升級，支持 HGMP集群管理系統(tǒng)和故障診斷，實現(xiàn)了設備的集中管理和維護，支持 SNMP，可支持Open View 等通用網(wǎng)管平臺，以及 Quidview 網(wǎng)管系統(tǒng)。 支持端口雙向限速，限速的控制粒度為 64 Kbps。 H3C S5024P 千兆交換機支持通過建立和維護 DHCP Snooping 綁定表實現(xiàn)偵聽接入用戶的 MAC地址、 IP 地址、租用期、 VLANID 接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。 靈活的用戶管理和完備的安全控制策略 H3C S310052p 千兆交換機支持集中式 MAC 地址認證和 認證，在用戶接入網(wǎng)絡時完成必要的身份認證，支持廣播風暴抑制和端口鎖定功能，支持配合H3C 公司的 CAMS 系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡非法行為，保證接入用戶的合法性。 接入層設計 接入層是直接連接多臺計算機相連的設備， 公司網(wǎng)絡中 接入層建設中， 每個部門 網(wǎng)絡接入最為典型， 其主要特點是 上網(wǎng)時間集中，突發(fā)流量大 、 安全控制要求高 。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護方式，設備管理更加靈活。 產(chǎn)品規(guī)格及參數(shù)： H3C S5500SI 產(chǎn)品規(guī)格及參數(shù) : 廣東港隆文具有限公司局域網(wǎng)設計 12 / 30 產(chǎn)品類型 智能交換機 應用層級 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 MAC 地址表 16K 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 28 個 端 口描述 24 個 10/100BaseTX 以太網(wǎng)端口， 4 個 1000BaseX SFP 千兆以太網(wǎng)端口 控制端口 1 個 Console 口 傳輸模式 全雙工 /半雙工自適應 網(wǎng)絡標準 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ，IEEE VLAN 支持基于端口的 VLAN（ 4K 個） 支持基于協(xié)議的 VLAN 支持 Voice VLAN 支持 GVRP 支持 VLAN VPN（ QinQ），靈活 QinQ QOS 支持對端口接收報文的 速率和發(fā)送報文的速率進行限制 支持報文的 和 DSCP 優(yōu)先級重新標記 支持報文重定向 支持 CAR 功能 支持 8 個端口輸出隊列 支持靈活的隊列調(diào)度算法 組播管理 IGMP Snooping IGMP V1/V PIMSM、 PIMDM、 MSDP（ EI 系列支持） 網(wǎng)絡管理 支持 XModem/FTP/TFTP 加載升級 廣東港隆文具有限公司局域網(wǎng)設計 13 / 30 支持命令行接口（ CLI）、 Tel、 Console 口進行配置 支持 SNMPV1/V2/V WEB 網(wǎng)管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統(tǒng)日志、分級告警、調(diào)試信息輸出 支持 PING、 Tracert 支持上電 POST、風扇堵轉(zhuǎn)、 PoE 設備過熱等情況的檢測與告警 支持 VCT（ Virtual Cable Test）電纜檢測功能 支持 DLDP（ Device Link Detection Protocol，設備連接檢測協(xié)議） 支持端口環(huán)回檢測 支持 IPv6 host 功能族，實現(xiàn) IPv6 管理 S5700 支持自動配置、即插即用、 USB 開局、自動批量遠程升級等功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。 2 可靠性 通過專利的路由熱備份技術，在整個堆疊架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉(zhuǎn)發(fā)，極大的增強了堆疊架構(gòu)的可靠性和性能，同時消除了單點故障，避免了業(yè)務中斷。如圖 33 圖 33 H3C S360028PSI 交換機特點： 1 擴展性 — IRF 技術允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展，最大擴展至 384 個10/100M 端口 。 產(chǎn)品規(guī)格及參數(shù)：） 華為 Quidway S5700 大容量交換機產(chǎn)品物理參數(shù) : 主要參數(shù) 產(chǎn)品類型 千兆以太網(wǎng)交換機 應用層級 三層 廣東港隆文具有限公司局域網(wǎng)設計 9 / 30 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 256Gbps 包轉(zhuǎn)發(fā)率 96Mpps MAC 地址表 32K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個 端口描述 24 個 10/100/1000BaseT 端口 擴展模塊 2 個擴展插槽 傳輸模式 全雙工 /半雙工自適應 功能特性 網(wǎng)絡標準 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 堆疊功能 可堆疊 VLAN 支持 4K 個 VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協(xié)議 /IP 子網(wǎng) /策略 /端口的 VLAN 支持 1:1 和 N:1 VLAN 交換功能 QOS 支持對端口接收和發(fā)送報文的速率進行限制 支持報文重定向 支持基于端口的流量監(jiān)管，支持雙速三色 CAR 功能 每端口支持 8 個 隊列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊列調(diào)度算法 支持報文的 和 DSCP 優(yōu)先級重新標記 支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN 的非法幀過濾功能 廣東港隆文具有限公司局域網(wǎng)設計 10 / 30 支持基于隊列限速和端口 Shapping 功能 組播管理 支持 IGMP v1/v2/v3 Snooping 和快速離開機制 支持 VLAN 內(nèi)組播轉(zhuǎn)發(fā)和組播 多 VLAN 復制 支持捆綁端口的組播負載分擔 支持可控組播 基于端口的組播 流量統(tǒng)計 IGMP v1/v2/v PIMSM、 PIMDM、 PIMSSM 網(wǎng)絡管理 支持堆疊 支持 MFF 支持虛擬電纜檢測（ Virtual Cable Test） 支持端口鏡像和 RSPAN（遠程端口鏡像） 支持 Tel 遠程配置、維護 支持 SNMPv1/v2/v3 支持 RMON 支持網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性 支持集群管理 HGMP 支持系統(tǒng)日志、分級告警 支持 GVRP 協(xié)議 支持 MUX VLAN 功能 安全管理 用戶分級管理和口令保護 支持防止 DOS、 ARP 攻擊功能、 ICMP 防攻擊 支持 IP、 MAC、端口、 VLAN 的組合綁定 支持端口隔離、端口安全、 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址學習數(shù)目限制 支持 IEEE 認證，支持單端口最大用戶數(shù)限制 支持 AAA 認證，支持 Radius、 TACACS+、 NAC 等多種方式 廣東港隆文具有限公司局域網(wǎng)設計 11 / 30 支持 SSH 支持 HTTPS 支持 CPU 保護功能 支持 黑名單和白名單 匯聚層設計 為了保 證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設置二層 樓內(nèi)匯聚層。 完備的高可靠保護機制 S5700 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink 和 RRPP等增強型以太網(wǎng)技術，可以實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡質(zhì)量。 S5700支持線速的跨 VLAN 組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足 IPTV 和其他組播業(yè)務的需求。支持 NTP、 、 TACACS+、RMON、多日志主機、基于端口的流量統(tǒng)計，支持 NQA 網(wǎng)絡質(zhì)量分析，有利于進一步作好網(wǎng)絡規(guī)劃和改造 。 從而大大降低了維護成本。核心交換機推薦采用 華為 S5700 交換機二臺。 采用高性能的單核心交換。 所有用戶接入采用有線結(jié)合。 圖 31 港隆文具 公司網(wǎng)絡拓撲 拓撲結(jié)構(gòu)說明 從核心層到匯聚 層全部使用單模 光纖。 拓撲結(jié)構(gòu)圖 總體設計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統(tǒng)廣東港隆文具有限公司局域網(wǎng)設計 7 / 30 一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術的先進性、成熟性，并采用模塊化的設計方法。核心層設備需要支持 portchannel 鏈路捆綁技術， 來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。 核心區(qū)塊由核心層構(gòu)成，包含 一個或一組用來連接多個交換區(qū)塊的交換機 。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡層服務， 以保護交換區(qū)塊不受網(wǎng)絡其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風暴，分布層設備可以防止該廣播風暴擴散到核心和網(wǎng)絡的其他部分。 交換區(qū)塊的主要功能是提供用戶的接入點，并防止廣播數(shù)據(jù)流和網(wǎng)絡問題到達核心區(qū)塊或者其他區(qū)塊，交換區(qū)塊由接入層交換機和匯聚層交換機構(gòu)成： (1)接入層： 接入層設備作為最終用戶的網(wǎng)絡接入點，使用 100M 雙絞線連接各層桌面終端，為每個用戶提供專用的帶寬，并可基于端口或 MAC 地址的 VLAN 成員資格和流量進行過濾，接入層主要的設計原則是能夠通過低成本、高端口密度的設備提供這些功能。 廣東港隆文具有限公司局域網(wǎng)設計 6 / 30 網(wǎng)絡拓撲設計 拓撲選擇 采用模塊化的設計思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。 安全可靠性 設 計應充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供網(wǎng)絡安全防范措施 。 可擴充性 考慮到公司的業(yè)務種類發(fā)展的不確定性，局域網(wǎng)絡要建設成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡平臺，能夠隨著 需求變化，充分留有擴充余地。 可增值性 公司局域網(wǎng) 絡的建設、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡的增值性是網(wǎng)絡持續(xù)發(fā)展基礎。 設計目標 針對本次 港隆文具有限公司局域網(wǎng) 建設課題，按照以下目標來實施網(wǎng)絡建設： 建設成為信息一體化、管理集中化、業(yè)務多樣化的公司局域安全網(wǎng)絡； 新網(wǎng)絡結(jié)構(gòu)清晰，網(wǎng)絡層次合理數(shù)據(jù)網(wǎng)絡需要采用分布式布線： 網(wǎng)絡帶寬大幅提升滿足港隆文具有限公司的業(yè)務發(fā)展需求和冗余連接： 多樣性訪問權(quán)限控制與管理；針對不同部門之間采取不同認證： 廣東港隆文具有限公司局域網(wǎng)設計 5 / 30 設計原則 可管理性 具有分級、分權(quán)管理能力的網(wǎng)管 系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡業(yè)務調(diào)度和管理，降低網(wǎng)絡運營成本。 保障公司客戶正常訪問公司和銷售部與外網(wǎng)通信，防止不必要流量產(chǎn)生。 防止不明計算機接入，保證接入的安全性。 根據(jù)港隆文具有限公司兩棟樓宇之間不同，采用光線接入。 實現(xiàn)各計算機網(wǎng)絡系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為 企業(yè)用戶 提供網(wǎng)絡 服務平臺。根據(jù)業(yè)務用戶分布和數(shù)據(jù)的流向，合理的進行網(wǎng)段劃分。 具體需求 港隆公司銷售部、生產(chǎn)部等部門不能相互進行訪問，但對公司文 件服務區(qū)可以訪問。 投資需求：高性價比、平滑升級、投資保護 。 NAT 需求：公網(wǎng)地址不夠， 多業(yè)務需求：強大的組播支持能力、多業(yè)務融合（語言、數(shù)據(jù)、）能力 。 區(qū)分內(nèi)、外網(wǎng)需求：限制資源的訪問。為了更好的保證網(wǎng)絡的正常運行，設計的網(wǎng)絡系統(tǒng)還考慮到網(wǎng)絡管理，實現(xiàn)網(wǎng)絡的統(tǒng)一管理。該公司對網(wǎng)絡總體需求包括以下幾點：適應桌面計算機處理、 I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機的網(wǎng)絡性能，提高桌面機的訪問帶寬；適應連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實現(xiàn)流量隔離和控制；為生產(chǎn)部、銷售部、人力資源部、財務部，合理進行網(wǎng)絡劃分，實現(xiàn)有效的安全訪問控制和運行管理；為客 戶 /服務器的應用環(huán)境提供支撐；增加網(wǎng)絡系統(tǒng)的運行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。該公司網(wǎng)絡技術人員較少，因而對網(wǎng)絡的依賴性很高，要求網(wǎng)絡盡可能簡單、可靠、易用，降低網(wǎng)絡的使用和維護成本為該公司電子商務網(wǎng)絡系統(tǒng)提供一個統(tǒng)一、可靠、安全的專用信息通信平臺，支持 話音、數(shù)據(jù)和圖像的交換與傳輸，實現(xiàn)計算機數(shù)據(jù)、話音、電視會議、圖片傳輸?shù)榷喾N信息通信業(yè)務，并具有完備的網(wǎng)絡管理系統(tǒng)。設計搭建新的網(wǎng)絡滿足公司發(fā)展需求。滿足客戶和銷售部之間的通信。