【正文】 于受網(wǎng)絡(luò)設(shè)備功能本身的限制，都還屬于費(fèi)時、費(fèi)力，有時甚至是不可能的任務(wù)，所以現(xiàn)代企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐 ―以應(yīng)用為中心 ‖的智能網(wǎng)絡(luò)運(yùn)營維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來。 管理性 為了適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴(kuò)大所帶來的維護(hù)工作更加復(fù)雜的需要，現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案。 在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營的重要組成部分今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識別到主動抑的一系列安全控手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，也才能更有效地阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟(jì)損失。數(shù)據(jù)信息化帶來的共享便利性為企業(yè)生產(chǎn)效率的提高，同時也給企業(yè)的商機(jī)密和核心技術(shù)安全性也帶來了更多的威脅。因而在考慮成本的可接受的前提下，接入層使用多交換機(jī)作為網(wǎng)絡(luò)設(shè)備已經(jīng)成為現(xiàn)代企業(yè)網(wǎng)絡(luò)建設(shè)的趨勢?，F(xiàn)代企業(yè)網(wǎng)絡(luò)必需提供完善的端到端 QOS 保障，才能夠滿足企業(yè)網(wǎng)多業(yè)務(wù)承載的需求。 只有在網(wǎng)絡(luò)能夠?qū)Σ煌瑪?shù)據(jù)流進(jìn)行合理有 效的管理，才能有效和充分地利用網(wǎng)絡(luò)傳輸帶寬。 QOS 服務(wù)質(zhì)量保障 在企業(yè)網(wǎng)絡(luò)承載業(yè)務(wù)的不斷增多以及業(yè)類型復(fù)雜化今天，單純提高帶寬并不能夠有效的保障數(shù)據(jù)交換的暢通無阻。在設(shè)備模塊冗余和設(shè)備的冗余要進(jìn)行考慮。 c)鏈路級可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來自于它多徑選擇， 所以在企業(yè)網(wǎng)絡(luò)建設(shè)時要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。同樣，每次網(wǎng)絡(luò)設(shè)備的系統(tǒng)升級都有可能要求網(wǎng)絡(luò)設(shè)備重新啟動，而設(shè)備的重新啟動也會帶來數(shù)據(jù)傳輸?shù)闹袛?。如何避免由于單個系統(tǒng)進(jìn)程的故障而帶來整臺設(shè)備的故障 。隨著企業(yè)各種務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營的關(guān)鍵。所以本次 網(wǎng)絡(luò)建設(shè)將采用萬兆主干，千兆到桌面的設(shè)計(jì)方案。 現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，以滿足用戶日益增長的通訊需求。從 2020 年全球交換機(jī)市場分析可以看到，增長最迅速的就是 10G級別機(jī)箱式交換機(jī)，由此可見，萬兆的大規(guī)模應(yīng)用已經(jīng)真正開始。為適應(yīng)企業(yè)信息發(fā)展，滿足日益增長的通訊需 求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出了更高的要求，主要表現(xiàn)在如下幾個方面： 高性能 隨著計(jì)算機(jī)技術(shù)的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用日益增多今天企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個多業(yè)務(wù)承載平臺，它不僅要繼續(xù)企業(yè)的辦公自動化和 WEB 瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企生產(chǎn)運(yùn)營的各種應(yīng)用系統(tǒng)數(shù)據(jù)，以及對帶寬和時延都要求很高的 IP 電話、視頻會議、實(shí)時監(jiān)控等多媒體業(yè)務(wù)，因此數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出前所未有的挑戰(zhàn)。 第 2章 需求分析 隨著近年來企業(yè)信息化建設(shè)的深入，越來多企業(yè)將公司各種運(yùn)作活動（如：辦公、銷售、采購、決策、財(cái)務(wù)和物流等）信息化并運(yùn)行在計(jì)算機(jī)網(wǎng)絡(luò)之上，企業(yè)為了更好的利用計(jì)算機(jī)網(wǎng)絡(luò)平臺，在提高工作效率的同時降低企業(yè)的運(yùn)營成本，日益將電話、會議監(jiān)控等對數(shù)據(jù)傳輸實(shí)時要求很高的應(yīng)也都放在在企業(yè)網(wǎng)絡(luò)上傳輸。 XXXXX 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 設(shè)計(jì)方案 美國極進(jìn)網(wǎng)絡(luò)公司 2020 年 2 月 目 錄 第 1 章 前言 ........................................................................................................... 3 第 2 章 需求分析 .................................................................................................... 3 高性能 ........................................................................................................ 3 高可靠性 .................................................................................................... 4 QOS 服務(wù)質(zhì)量保障 ..................................................................................... 5 高安全性 .................................................................................................... 5 管理性 ........................................................................................................ 6 擴(kuò)展性 ........................................................................................................ 6 第 3 章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ........................................................................... 7 總體設(shè)計(jì)思路 ............................................................................................. 7 網(wǎng)絡(luò)拓樸設(shè)計(jì) ............................................................................................. 8 出口流量分配 ............................................................................................. 9 網(wǎng)絡(luò)設(shè)備配置 ........................................................................................... 10 網(wǎng)絡(luò)交換設(shè)備選型 核心交換機(jī) .............................................................. 11 網(wǎng)絡(luò)交換設(shè)備選型 接入交換機(jī) .............................................................. 13 網(wǎng)絡(luò)冗余設(shè)計(jì) ........................................................................................... 15 物理冗余 ........................................................................................... 16 第二層冗余 ........................................................................................ 17 第三 層冗余 ........................................................................................ 18 網(wǎng)絡(luò)安全設(shè)計(jì) ........................................................................................... 20 硬件 ACL........................................................................................... 20 防范 DOS 攻擊 .................................................................................. 21 防范 ARP 欺騙 ................................................................................... 21 SFlow 流量分析 ................................................................................. 23 網(wǎng)絡(luò)管理設(shè)計(jì) ........................................................................................... 25 第 4 章 極進(jìn)網(wǎng)絡(luò)方案特色與優(yōu)勢 ......................................................................... 30 網(wǎng)絡(luò)的高可靠性 ..................................................................................... 30 網(wǎng)絡(luò)的安全性 ......................................................................................... 31 網(wǎng)絡(luò)的服務(wù)質(zhì)量 ..................................................................................... 32 網(wǎng)絡(luò)的高性能 ......................................................................................... 33 網(wǎng)絡(luò)的靈活性和可擴(kuò)展性 ..................................................................... 34 第 5 章 附件 ......................................................................................................... 36 極進(jìn)網(wǎng)絡(luò)公司介紹 .................................................................................... 36 成功案例 .................................................................................................. 38 主要國內(nèi)客戶 .................................................................................... 38 主要國際客戶 .................................................................................... 42 產(chǎn)品介紹 BlackDiamond8800.................................................................. 44 產(chǎn)品介紹 – SummitX450 .......................................................................... 49 第 1章 前言 XXXXX 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)將充分利用先進(jìn)的以太網(wǎng)交換技術(shù)，在新辦公樓XXXXX 公司樓層建成萬兆骨干、千兆到桌面的高性能網(wǎng)絡(luò)通信平臺，實(shí)現(xiàn)各種業(yè)務(wù)聯(lián)網(wǎng)系統(tǒng)的自動化以及因特網(wǎng)的互聯(lián)通，為行政辦公、科研等應(yīng)用系統(tǒng)提供統(tǒng)一的寬帶通信平臺。 辦公樓計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)將本著先進(jìn)性、安全和經(jīng)濟(jì)等統(tǒng)一計(jì)原則，使整個網(wǎng)絡(luò)具有高安全、先進(jìn)、高可靠性能標(biāo)準(zhǔn)化擴(kuò)展和管理的特點(diǎn)，達(dá)到世界先進(jìn)、國內(nèi)一流的技術(shù)水平，最終能靈活地滿足現(xiàn)有各 類業(yè)務(wù)需求并保證將來網(wǎng)絡(luò)擴(kuò)展，為各類信息系統(tǒng)提供一的寬帶綜合業(yè)務(wù)網(wǎng)絡(luò)平臺。因此，構(gòu)建一個安全可靠、性能卓越易于管理的企業(yè)網(wǎng)絡(luò)已經(jīng)成為企業(yè)信息化建設(shè)成功的基礎(chǔ)。 隨著千兆端口的成本持續(xù)下降，千兆到桌面的應(yīng)用會在 不久的將來成為企業(yè)網(wǎng)的主流。所以今天企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆到桌面千兆骨干來作為建網(wǎng)的標(biāo)準(zhǔn)，它核心層及骨干層必須具有萬兆級帶寬和處理性能，才能構(gòu)筑一個暢通無阻的企業(yè)網(wǎng)網(wǎng)絡(luò)，從而適應(yīng)網(wǎng)絡(luò)規(guī)模擴(kuò)大，業(yè)務(wù)量日益增長的需要。對于 XXXXX 公司來說 ,原有骨干已經(jīng)是千兆，隨著業(yè)務(wù)量的增大，萬兆核心應(yīng)用也將