【正文】 充模塊后，滿足可預(yù)見將來需求。 2）高可靠性：網(wǎng)絡(luò)的穩(wěn)定可靠是 應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵，保證在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性的網(wǎng)絡(luò)產(chǎn)品設(shè)備，充分考慮冗余、容錯(cuò)和備份能力，同時(shí)合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的可靠運(yùn)行。 從售后服務(wù)考慮， H3C 公司提供本地化服務(wù)，在長沙市有本地售前技 術(shù)支持和售后服務(wù)工程師，能最快時(shí)間響應(yīng)用戶； H3C公司設(shè)有 7 24 客戶服務(wù)熱線，提供全天候無間斷的產(chǎn)品技術(shù)咨詢、故障申報(bào)受理、硬件維修 RMA 受理、培訓(xùn)需求受理、以及服務(wù)政策咨詢等服務(wù)內(nèi)容； H3C 公 司還提供備件先行服務(wù)，在全國設(shè)有 30 個(gè)區(qū)域備件庫（在湖南省長沙市設(shè)立有區(qū)域備件庫）和 3個(gè)備件分撥中心（位于杭州、北京與深圳），并與多家專業(yè)物流公司合作建立了業(yè)界領(lǐng)先的快速備件物流系統(tǒng)，為用戶的利益作出切實(shí)可靠的保障， 從市場應(yīng)用來說，據(jù)賽迪顧問（ CCID）調(diào)查報(bào)告：在國內(nèi)，截止到 2020 年底， H3C 公司交換機(jī)端 口數(shù)市場份額 ％，企業(yè)級路由器臺數(shù)市場份額 30％，國內(nèi)市場均排名第一（數(shù)據(jù)來源 : IDC 2020Q4 報(bào)告）；成為全球主要的數(shù)據(jù)通信設(shè)備及解決方案供應(yīng)商之一。眾所周知，運(yùn)營商和金融、電力等行業(yè)應(yīng)用對于可靠性的要求非常的高，要求設(shè)備具有 %的可靠性，而 H3C 公司在進(jìn)行數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備的研發(fā)、制造都是基于電信級的可靠性要求來進(jìn)行的。原因如下： H3C公司已經(jīng)成為業(yè)界少數(shù)能夠提供全系列的路由器和以太網(wǎng)交換 機(jī)、無線、安全、 IP 存儲以及 VoIP 產(chǎn)品、視頻會議、 IP 監(jiān)控和網(wǎng)絡(luò)管理產(chǎn)品的廠家，從產(chǎn)品的提供上能夠充分滿足組網(wǎng)應(yīng)用的需求。 可管理性原則： 整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。 可擴(kuò)充和擴(kuò)展化原則： 所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿 足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。 規(guī)范性原則： 系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。 成熟和先進(jìn)性原則： 系統(tǒng)結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)配置、系統(tǒng)管理方式等方面采用國際上先進(jìn)同時(shí)又是成熟、實(shí)用的技術(shù)。 安全性原則： 本次工程項(xiàng)目服務(wù)于衡鋼網(wǎng)絡(luò)升級改造項(xiàng)目需要，對安全級別要求很高。 . 總體設(shè)計(jì)原則 結(jié)合衡鋼項(xiàng)目的實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行本次網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則： 高性能原則： 充分考慮業(yè)務(wù)發(fā)展的需要，關(guān)鍵設(shè)備保證 35 年的業(yè)務(wù)運(yùn)行需要，符合技術(shù)發(fā)展趨勢。 因此，在網(wǎng)絡(luò)產(chǎn)品的選型中，必須選擇產(chǎn)品售后服務(wù)和支持好的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商。 同時(shí)由于世界上網(wǎng)絡(luò)產(chǎn)品供應(yīng)商之間的激烈競爭，收購和兼并頻繁發(fā)生。 2. 設(shè)計(jì)原則及設(shè)備選型依據(jù) 考慮到本工程網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)的靈活性和可擴(kuò)展性，要求設(shè)備提供商能夠提供骨干萬兆以太網(wǎng)交換機(jī)、千兆 /百兆三層以太網(wǎng)交換機(jī)、用戶終端安全管理和設(shè)備管理， 流量分析等全系列產(chǎn)品，同時(shí)產(chǎn)品還應(yīng)與其他廠家的產(chǎn)品具備良好的互連性，有快速響應(yīng)的服務(wù)和技術(shù)支持。 新園區(qū)網(wǎng)絡(luò)布局仍然使用星型網(wǎng)絡(luò)拓?fù)浞绞?，整個(gè)網(wǎng)絡(luò)采用兩層架構(gòu)，所有的路由通過核心交換機(jī)完成。 衡鋼現(xiàn)有網(wǎng)絡(luò)始建于 2020 年，采 用星型組網(wǎng)方式。 連軋管有限公司 網(wǎng)絡(luò)升級改造項(xiàng)目技術(shù)建議書 目 錄 1. 需求分析 ........................................................................................................................ 3 2. 設(shè)計(jì)原則及設(shè)備選型依據(jù) ................................................................................................ 3 . 總體設(shè)計(jì)原則 ...................................................................................................... 3 . 設(shè)備選型依據(jù) ...................................................................................................... 4 3. XX連軋管有限公司網(wǎng)絡(luò)建設(shè)方案 .............................................................................. 5 . 網(wǎng)絡(luò)建設(shè)原則 ...................................................................................................... 5 . 網(wǎng)絡(luò)總體規(guī)劃 ...................................................................................................... 6 . 核心層設(shè)計(jì) ................................................................................................. 6 . 接入層設(shè)計(jì) ................................................................................................. 7 . 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) ...................................................................................................... 8 4. 網(wǎng)絡(luò)安全設(shè)計(jì) ................................................................................................................. 9 . H3C EAD 端點(diǎn)準(zhǔn)入防御解決方案 ...................................................................... 10 . 方案概述 ................................................................................................... 10 . 組網(wǎng)模型 ................................................................................................... 10 . 功能特點(diǎn) ................................................................................................... 11 . H3C 防 DHCP 攻擊設(shè)計(jì) .................................................................................... 12 . DHCP攻擊介紹 ........................................................................................ 12 . DHCP攻擊防范設(shè)計(jì) ................................................................................. 13 . H3C 防 ARP欺騙解決方案 ............................................................................... 14 . ARP 欺騙攻擊的危害性 ............................................................................. 14 . ARP 欺騙攻擊的原理 ................................................................................ 14 . H3C 助您全面防御 ARP 欺騙攻擊 ............................................................. 15 . 接入層交換機(jī)部署 ARP 入侵檢測 .............................................................. 16 . 核心交換機(jī)部署 ARP 欺騙防御 ................................................................. 17 . 部署 iMC/EAD 防御 ARP 欺騙攻擊 ............................................................ 18 . 防 IP/MAC 欺騙攻擊設(shè)計(jì) ................................................................................... 19 . 防 STP 攻擊設(shè)計(jì) ............................................................................................... 20 . 防 DoS/DDoS欺騙攻擊設(shè)計(jì) .............................................................................. 20 . 交換機(jī)的網(wǎng)絡(luò)管理安全問題解決方案 ................................................................. 20 5. 網(wǎng)絡(luò)管理解決方案 ........................................................................................................ 20 . 衡鋼網(wǎng)絡(luò)升級改造管理方案 ............................................................................... 20 . 網(wǎng)絡(luò)流量監(jiān)控方案 ............................................................................................. 21 . 衡鋼統(tǒng)一網(wǎng)絡(luò)管理解決方案 ............................................................................... 23 6. H3C 多業(yè)務(wù)解決方案 .................................................................................................... 27 . H3C 無線解決方案 ............................................................................................. 27 . 概述 .......................................................................................................... 27 . 產(chǎn)品組成 ................................................................................................... 27 . 方案架構(gòu)及組網(wǎng) ........................................................................................ 28 . H3C 無線成功案例 .................................................................................... 29 . H3C IP 監(jiān)控解決方案 ........................................................................................ 32 . 概述 .............................