【正文】 協(xié)議的管理。? 36年的平均無故障時間（MTBF)。產品應用從電信運營商到中小企業(yè)用戶，經歷了多年的市場考驗。? NAT應用：提供多對一、多對多、靜態(tài)網段、雙向轉換 、Easy IP和DNS映射等NAT應用方式；支持多種應用協(xié)議正確穿越NAT，提供DNS、FTP、NBT等NAT ALG功能。? 全面的流量管理：能精確檢測BitTorrent、Thunder（迅雷）、等P2P/IM應用，提供告警、限速、干擾或阻斷等多種方式，保障網絡核心業(yè)務正常應用。? 實時的垃圾郵件防護：可以攔截垃圾郵件，凈化郵件系統(tǒng)，解決垃圾郵件對正常工作的干擾問題。? 豐富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等遠程安全接入方式，同時設備集成硬件加密引擎實現高性能的VPN處理。 市場領先的安全防護功能 ? 完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。在提供傳統(tǒng)防火墻、VPN功能基礎上，同時提供病毒防護、URL過濾、漏洞攻擊防護、垃圾郵件防護、P2P/IM應用層流量控制和用戶行為審計等安全功能。支持CLI命令行，Web網管，TELNET，HGMP集群管理，使設備管理更方便. 安全通過FTP、TFTP實現設備的遠程升級，支持HGMP集群管理系統(tǒng)和故障診斷，實現了設備的集中管理和維護 。支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網絡故障點。滿足用戶多業(yè)務識別、分類、資源調度的需要。QoS能力H3C S3100系列千兆交換機支持每個端口4個輸出隊列，支持2種隊列調度算法：WRR調度算法和HQ+WRR調度算法，可以以不同的優(yōu)先級將報文放入端口的輸出隊列。. 接入交換機支持CLI命令行，Web網管，TELNET，HGMPv2集群管理，使設備管理更方便，使得管理更加安全。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數據包復制到監(jiān)控端口，以進行網絡檢測和故障排除。提供靈活的對列調度算法，可以同時基于端口和隊列進行設置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種模式。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強大的認證功能，以保護以太網交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。支持集中式MAC地址認證，可以基于端口和MAC地址對用戶的網絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件。H3C 。S5500SI系列交換機通過支持POE和Voice Vlan技術結合可以提供完整的語音設備管理方案，很好地解決了大量的IP PHONE的智能檢測、供電和優(yōu)先級的調整問題。支持Voice VLAN技術，交換機通過識別端口的語音流，將對應的接入端口加入Voice VLAN（專用語音VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質量。網管：配置H3C iMC智能管理中心作為全網的管理平臺，對全網進行統(tǒng)一管理維護。多功能安全出口網關：H3C SecPath U200CM是H3C公司面向中小型企業(yè)/分支機構設計的新一代UTM（United Threat Management，統(tǒng)一威脅管理）設備，采用高性能的多核、多線程安全平臺，保障全部安全功能開啟時不降低性能，產品具有極高的性價比。集團內部各個廠房、車間、辦公室接入層交換機通過千兆多模光纖與核心交換機H3C S5500對接，實現千兆主干百兆桌面。2. 重慶長豐化工集團網絡平臺整體設計. 組網拓撲. 組網說明核心：如圖示意，在中心機房，配置一臺高性能的萬兆核心三層交換機，H3C S5500，H3C S5500EI系列交換機是H3C公司最新開發(fā)的增強型IPv6強三層萬兆以太網交換機產品，具備業(yè)界盒式交換機最先進的硬件處理能力和最豐富的業(yè)務特性。兼容性和經濟性――兼容性，能夠最大限度地保證集團各種計算機軟、硬件資源的可用性和連續(xù)性，為不同的現存網絡提供互聯(lián)和升級的手段，保證各種在用計算機系統(tǒng)（包括工作站、服務器和微機等設備）的互連入網，充分利用現有網絡資源，發(fā)揮主干網的優(yōu)勢。安全性――制訂統(tǒng)一的網絡安全策略，整體考慮網絡平臺的安全性?？晒芾硇渊D―對網絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。標準開放性――支持國際上通用的網絡協(xié)議、路由協(xié)議等開放的協(xié)議標準，有利于保證與其它網絡之間的平滑連接互通，以及將來網絡的擴展。在網絡設計中要把先進的技術與現有的成熟技術和標準結合起來，充分考慮網絡應用的現狀和未來發(fā)展趨勢。獨立性體現在兩個方面：一是整個網絡對于外部網絡而言是一個物理上的獨立實體，單獨并唯一的實現對整個信息網的統(tǒng)一網絡管理；二是網絡各層次之間的依賴關系越低整個網絡的穩(wěn)定性也就越強；同時也為以后各應用平臺結合自身特點開展獨立的特色打好基礎。網絡設備在出現故障時應便于診斷和排除，充分體現計算機網絡的高可靠性。其次，它還應該提供足夠的網絡帶寬和可靠的線路保障，使得各種實時性較強的應用（即語音、視頻等多媒體應用）能夠暢通運行，更好利用信息技術，再次，它必須有很高的管理和保密體系的支撐，所以部分應用需要在公網上運行，在網絡規(guī)劃后實現分離，需要能夠滿足分離的合理性和穩(wěn)定性，最終提高重慶長豐化工集團信息化應用和管理水平。重慶長豐化工集團信息平臺技術方案建議書目錄 4. 需求分析 4. 建設原則 42. 重慶長豐化工集團網絡平臺整體設計 5. 組網拓撲 5. 組網說明 6. 解決方案特點 6. 核心交換機 6. 接入交換機 8. 安全 9. 統(tǒng)一管理 103. 管理中心設計 12. 集成化管理平臺 12. 系統(tǒng)安全管理 13. 資源管理 15. 拓撲管理 16. 故障（告警/事件）管理 18. 告警深度關聯(lián)分析與統(tǒng)計 20. 性能管理 23. 設備管理組件 264. 重慶長豐化工集團監(jiān)控系統(tǒng) 27. 系統(tǒng)總體架構設計 27. 傳統(tǒng)監(jiān)控聯(lián)網建設模式分析 27. H3C iVIP智能監(jiān)控架構 29. 監(jiān)控點設計 30. 系統(tǒng)流程原理說明 30. 基于單播組網的基本流程 30. 基于組播組網的基本流程 33. 報警與事件聯(lián)動基本流程 36. 系統(tǒng)架構分項設計 37. 方案設計原則 37. 總控中心建設方案 38. 監(jiān)控點設計 40. 系統(tǒng)特點 42. 統(tǒng)一的監(jiān)控平臺 42. 先進的系統(tǒng)架構 42. 高清實時的圖像質量 42. 專業(yè)可靠的海量存儲 43. 創(chuàng)新的媒體分發(fā)機制 45. 靈活高效的接入方式 45. 智能便利的管理維護 45. 電信級設備可靠性 46. 豐富的增值業(yè)務 46. 國際標準的高度鍥合 47. H3C VM5000視頻監(jiān)控管理服務器 48. 需求分析重慶長豐化工集團信息平臺系統(tǒng)是一個先進的、基于標準面向未來的、多用戶、多業(yè)務的高速高效的網絡系統(tǒng)。首先，它要有高速的交換速率，以便滿足整個網絡的數據傳輸、資源共享的需求。. 建設原則重慶長豐化工集團信息平臺系統(tǒng)是一個先進的、基于標準面向未來的、多用戶、多業(yè)務的高速高效的網絡系統(tǒng)，為實現集團網絡高質、高效互聯(lián)的目標要求，在網絡設計構建中，應始終堅持以下建網原則：高可靠性――網絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證，在網絡設計中選用高可靠性網絡產品，設備充分考慮冗余、容錯能力；合理設計網絡架構，制訂可靠的網絡備份策略，保證網絡具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運行。獨立性――信息平臺是基于各車間、辦公室為網元構建起來的面向集團信息化系統(tǒng)的網絡，獨立性是需要考慮的一個基本特性。技術先進性和實用性――在保證滿足集團業(yè)務、應用系統(tǒng)業(yè)務的同時，要體現出網絡系統(tǒng)的先進性。高性能――骨干網絡性能是整個網絡良好運行的基礎，設計中必須保障網絡及設備的高吞吐能力，保證各種信息（數據、圖象）的高質量傳輸，才能使網絡不成為業(yè)務開展的瓶頸。靈活性及可擴展性――根據未來業(yè)務的增長和變化，網絡可以平滑地擴充和升級，最大程度的減少對網絡架構和現有設備的調整。選用先進的網絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。保證關鍵數據不被非法竊取、篡改或泄漏，使數據具有極高的可信性。經濟性，就是在充分利用現有資源的情況下，最大限度地降低網絡系統(tǒng)的總體投資，有計劃、有步驟地實施，在保證網絡整體性能的前提下，充分利用現有設備或做必要的升級。支持最多6個萬兆擴展接口，支持IPv4/IPv6硬件雙棧及線速轉發(fā)，使客戶能夠從容應對即將帶來的IPv6時代；除此以外，其出色的安全性，可靠性和多業(yè)務支持能力使其成為大型企業(yè)網絡和園區(qū)網的匯聚，中小企業(yè)網核心、以及城域網邊緣設備的第一選擇。接入層：H3C S3100系列千兆以太網交換機是H3C公司秉承IToIP理念設計的二層線速智能型可網管以太網交換機產品，具有千兆上行、可堆疊、無風扇靜音設計、完備的安全和QoS控制策略等特點，滿足企業(yè)用戶多業(yè)務融合、高安全、可擴展、易管理的建網需求，適合行業(yè)、企業(yè)網、寬帶小區(qū)的接入和中小企業(yè)、分支機構匯聚交換。在提供傳統(tǒng)防火墻、VPN功能基礎上，同時提供病毒防護、URL過濾、漏洞攻擊防護、垃圾郵件防護、P2P/IM應用層流量控制和用戶行為審計等安全功能。. 解決方案特點. 核心交換機多業(yè)務支持能力支持PoE（Power over Ethernet）技術，通過以太網對所連接的設備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現場為設備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設備的布線和管理成本。同時通過設置Voice VLAN安全特性，只允許語音流量通過，可以有效防止突發(fā)數據流量對Voice VLAN內的語音流量的沖擊。完備的安全控制策略H3C S5500SI系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯(lián)動的安全體系，通過對網絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網絡對病毒、蠕蟲等新興安全威脅的整體防御能力。防止非法用戶登錄網絡。提供Guest Vlan功能，使得為被授權的訪問端只能接入訪問特定的資源，并且會采取相應的策略，、升級客戶端或者獲得其他的升級程序等等。豐富的QoS策略H3C S5500SI系列交換機支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。支持CAR（Committed Access Rate）功能，粒度最小達64Kbps。出色的管理性H3C S5500SI系列交換機支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網管平臺以及iMC智能管理中心。H3C S5500SI系列交換機支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和VLAN下發(fā)ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。千兆上行、線速交換H3C ，為所有端口提供二層線速交換能力，同時支持千兆上行，滿足當前多業(yè)務融合對高帶寬的需求。完備的安全控制策略H3C ，在用戶接入網絡時完成必要的身份認證，支持MAC地址和端口等多元組綁定、廣播風暴抑制和端口鎖定功能，保證接入用戶的合法性。 支持跨交換機的遠程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機（例如S9500/7500）上，在核心上啟動網流分析（Netstream）功能，對監(jiān)控端口的業(yè)務和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。支持端口雙向限速，限速的控制粒度最小可達64 Kbps。簡單易用的管理和維護H3C S3100系列千兆交換機采用無風扇靜音設計，特別適合在樓道和辦公室使用。支持堆疊功能，通過增加設備來擴展端口數量和交換能力，多臺設備之間的互相備份增強了設備的可靠性，從而保證了網絡的平滑升級并能降低擴建成本；同時對多臺設備統(tǒng)一管理，降低了管理成本。支持SNMP，可支持HP OpenView等通用網管平臺，以及H3C iMC網管系統(tǒng)。H3C SecPath UTM（United Threat Management，統(tǒng)一威脅管理)采用高性能的多核、多線程安全平臺，保障全部安全功能開啟時不降低性能，產品具有極高的性價比。 H3C公司的SecPath UTM產品不僅能夠全面有效的保證用戶網絡的安全，還支持SNMP和TR069網管方式，最大化減少設備運營成本和維護復雜性。能夠防御ARP欺騙、TCP報文標志位不合法、Large ICMP報文、CC、SYN flood、地址掃描和端口掃描等多種惡意攻擊。? 實時的病毒防護：采用Kaspersky公司的流引擎查毒技術，從而迅速、準確查殺網絡流量中的病毒等惡意代碼。? 先進的URL過濾：實現基于用戶的URL訪問控制，防止因瀏覽惡意或未授權的網站(如網絡釣魚攻擊網站)而帶來的安全威脅。? 細致的行為審計：可對各種P2P/IM、網絡游戲、郵件和數據傳輸等行為提供細致的監(jiān)控和記錄，實現細粒度的網絡行為審計管理。電信級設備高可靠性 ? 采用H3C公司擁有自主知識產權的軟、硬件平臺。? 支持雙機狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實現負載分擔和業(yè)務備份。智能圖形化的管理 ? 簡單易用的Web UI管理。? 通過H3C UTM管理軟件實現統(tǒng)一管理。針對第三方設備可以做到基本的管理。