【正文】 E ，提供提供IEEE 。能在不同VLAN之間提供L2～L4層訪問控制功能。；6）管理方便：通過本地或者遠(yuǎn)端（TELNET）CLI、SNMP，RMON實(shí)現(xiàn)廣泛的管理；7）高安全性：，支持RADIUS和網(wǎng)絡(luò)登錄認(rèn)證。支持防DHCP欺騙功能，防止客戶接入PC因?yàn)樗皆O(shè)了DHCP服務(wù)器而引起的網(wǎng)絡(luò)應(yīng)用問題。根據(jù)網(wǎng)絡(luò)現(xiàn)狀及規(guī)劃，為提高中心節(jié)點(diǎn)的可靠性及處理能力，確保網(wǎng)絡(luò)高效、穩(wěn)定地運(yùn)行，我們建議采用H3C公司的 H3C174。S7506R交換機(jī)的性能和功能完全滿足核心節(jié)點(diǎn)高可靠性、高穩(wěn)定性及高性能等方面的需求。其中的S7506R擁有8個插槽（包括2個管理引擎模塊插槽和6個標(biāo)準(zhǔn)模塊插槽），交換容量最高達(dá)768Gbps，為新一代的企業(yè)網(wǎng)絡(luò)解決方案提供了典范。S7506R交換機(jī)可以配合多種不同交換容量的引擎，為了保證大流量圖像數(shù)據(jù)傳輸?shù)男枰覀兘ㄗh在S7506R交換機(jī)中配置交換能力達(dá)到384Gbps的第三代引擎。確保設(shè)備自身的高可靠性。作為核心交換機(jī)，對H3C S7506R路由交換機(jī)進(jìn)行引擎和電源的冗余配置，確保設(shè)備自身擁有更高的可靠性；引擎上的4個千兆SFP端口（配置1000BaseSX端口子卡）通過多模光纖連接位于配線間IDF11和IDF2B1的接入層交換機(jī)，48端口百兆SFP模塊2塊（配置72個100BaseFX端口）。S7506R高端多業(yè)務(wù)路由交換機(jī)具體配置如表下示：型號描述數(shù)量核心交換機(jī)　　LS7506RACXGH3C S7506R以太網(wǎng)交換機(jī)交流主機(jī)POE(含機(jī)箱,雙電源,軟件,資料)1LS8M1SRPGHH3C S7500交換路由模塊自帶4個SFP千兆接口Salience? III 384G2LS8M1FT48EHH3C S750048端口百兆以太網(wǎng)電接口業(yè)務(wù)板E(RJ45)1LS8M1FP48HH3C S750048端口百兆以太網(wǎng)光接口業(yè)務(wù)板(SFP,LC)2SFPFESXMM1310A光模塊SFP 100M/155M多模模塊(1310nm,2km,LC)72SFPGESXMM850A光模塊SFPGE多模模塊(850nm,LC)4LS8M1AC220PWRH3C S7500交流電源模塊1接入層接入層的作用是完成用戶的接入以及邊緣策略（如用戶接入安全認(rèn)證、服務(wù)質(zhì)量等）控制的功能。根據(jù)XXX樓辦公網(wǎng)絡(luò)網(wǎng)絡(luò)的需要特點(diǎn)，接入節(jié)點(diǎn)的選擇可以遵循以下幾點(diǎn)：1） 除IDF11和IDF2B1配線間內(nèi)接入交換機(jī)需要有較高密度的端口外，其他配線間下連的信息點(diǎn)數(shù)量都不多，因此選用的接入交換機(jī)雙絞線端口數(shù)量不需要太多，但需要支持百兆光纖端口的上聯(lián)。為保證網(wǎng)絡(luò)的兼容及標(biāo)準(zhǔn)性，支持基于端口的VLAN劃分。3） 此外，接入層交換機(jī)必須有QoS功能，從而為語音、視頻等實(shí)時性應(yīng)用提供服務(wù)保證；4） 支持安全認(rèn)證功能，能實(shí)現(xiàn)對接入的用戶實(shí)行身份認(rèn)證功能。同時因?yàn)樾畔Ⅻc(diǎn)數(shù)量相對較多，接入交換機(jī)需要有至少24個10/100M端口,b并能提供千兆光纖上連端口。實(shí)現(xiàn)10/100M桌面連接，同時配置1000BaseSX 端口模塊連接到核心交換機(jī)。系統(tǒng)采用H3C公司創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)。S360028PPWREI能夠提供24個10／100M端口和4位千兆SFP端口。能夠識別、處理四到七層的應(yīng)用業(yè)務(wù)流，所有端口都具有單獨(dú)的數(shù)據(jù)包過濾、區(qū)分不同應(yīng)用流，并根據(jù)不同的流進(jìn)行不同的管理和控制。作為供電方PSE（Power Sourcing Equipment）設(shè)備，（Powered Device）設(shè)備。通過支持POE和Voice VLAN技術(shù)，S3600系列交換機(jī)能夠提供完美的數(shù)據(jù)和語音融合解決方案。因此本著滿足實(shí)際應(yīng)用，提高系統(tǒng)性能價格比的原則，我們建議在各配線間配置一臺S31008CSI交換機(jī)。S31008CSI擁有8個10/100端口和一個擴(kuò)展插槽。在實(shí)際配置中配置1個100BaseFX 端口模塊，連接核心交換機(jī)S7506R。IDF2B1接入交換機(jī)　LS360028PPWREIH3C S360028PPWREI以太網(wǎng)交換機(jī)主機(jī),24個10/100BaseT POE,4個千兆SFP上行口,交直流雙路供電2SFPGESXMM850A光模塊SFPGE多模模塊(850nm,LC)2IDF14~IDF137接入交換機(jī)　LSS31008CSIACH3C S31008CSI以太網(wǎng)交換機(jī)主機(jī),8個10/100BaseT,1個模塊插槽,交流供電35LSNIM掛耳組件35LS2016CFM1UA單端口百兆以太網(wǎng)多模光接口模塊（1310nm,2km,SC)35IDF24~IDF237接入交換機(jī)　LSS31008CSIACH3C S31008CSI以太網(wǎng)交換機(jī)主機(jī),8個10/100BaseT,1個模塊插槽,交流供電35LSNIM掛耳組件35LS2016CFM1UA單端口百兆以太網(wǎng)多模光接口模塊（1310nm,2km,SC)35邊緣層網(wǎng)絡(luò)出口組網(wǎng)方案為了保障內(nèi)部網(wǎng)絡(luò)不受外部的非法攻擊和訪問，在廣域網(wǎng)出口必須配置防火墻。該防火墻應(yīng)具備以下功能：n XXX樓辦公部分網(wǎng)絡(luò)規(guī)模不大，因此并不需要非常高的數(shù)據(jù)吞吐容量，但應(yīng)有多個FE端口。n 豐富的功能。支持L2TP VPN、GRE VPN、IPSec VPN等各種VPN技術(shù)。n 全面NAT應(yīng)用支持：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、ILS、MSN、NBT、PPTP、SIP等NAT ALG功能n 可以有效的識別網(wǎng)絡(luò)中的BT、Edonkey、Emule等各種P2P模式的應(yīng)用，并且對這些應(yīng)用采取限流的控制措施，有效保護(hù)網(wǎng)絡(luò)帶寬。根據(jù)應(yīng)用需要，我們建議可以選用H3C公司的H3C SecPath F100S防火墻。SecPath F100S防火墻數(shù)據(jù)包轉(zhuǎn)發(fā)性能達(dá)到100Mbps，提供4個FE端口。此外還可支持VPN特性、NAT特性，提供完善的組網(wǎng)應(yīng)用解決方案。建議Internet出口防火墻具體配置如表下示：型號描述數(shù)量NSSecPath F100SACH3C SecPath F100S 主機(jī)交流電源(4FE)1有線網(wǎng)絡(luò)組網(wǎng)優(yōu)勢說明 采用樹型、分層結(jié)構(gòu)設(shè)計，網(wǎng)絡(luò)層次清晰。 核心設(shè)備采用電信級的產(chǎn)品，支持雙主控、雙電源、單板熱插拔等特性，設(shè)備可靠性高；網(wǎng)絡(luò)鏈路采用備份方式，配合STP/RSTP/MSTP、VRRP等熱備份協(xié)議，網(wǎng)絡(luò)可靠性高。 出口防火墻SecPath F100S支持完善的VPN技術(shù)，安全性高。 網(wǎng)絡(luò)可以平滑擴(kuò)容，支持三網(wǎng)融合。 全系列H3C網(wǎng)絡(luò)設(shè)備組網(wǎng)，管理、維護(hù)方便。對比傳統(tǒng)的有線傳輸解決方案，使用WLAN實(shí)現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點(diǎn)：簡易性：WLAN傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。n 工程布線和安裝要求：u 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上或水平面上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板情況而定。u 供電部分：AP的供電可采用POE方式進(jìn)行供電。在本方案下，用戶總共需要兩種網(wǎng)絡(luò)設(shè)備 (不包括無線網(wǎng)絡(luò)卡)：3COM Wireless Switch WX1200以及 3COM AP2750。無線AP由于必須遍布在整個建筑物中，本身有硬件失竊之虞，由于傳統(tǒng)無線網(wǎng)絡(luò)架構(gòu)中，所有配置信息均存儲在本地AP中，因此當(dāng)黑客獲得AP后，更可以得到整個無線網(wǎng)絡(luò)的相關(guān)配置和安全設(shè)定，帶來很大的安全隱患。新一代的無線網(wǎng)絡(luò)架構(gòu)改進(jìn)了以上種種缺點(diǎn)，將加解密及安全管理工作全轉(zhuǎn)移到無線交換機(jī)上面，而AP則走向”瘦AP”的架構(gòu)，所有設(shè)定都在無線交換機(jī)上集中配置，然后向下發(fā)送到每個AP中，管理者不需一個一個去設(shè)定AP，還能達(dá)到整合管理的功效；而由于“瘦AP”的硬件設(shè)計中沒有本地固定存儲原件，一旦被移出網(wǎng)絡(luò)，失去了無線交換機(jī)，則存儲在動態(tài)內(nèi)存中的配置將完全丟失，使AP無法使用，因此不必?fù)?dān)心設(shè)定外流的問題。3COM Wireless Switch WX1200就是因應(yīng)這種無線網(wǎng)絡(luò)新趨勢而發(fā)展出的無線網(wǎng)絡(luò)安全管理設(shè)備，單臺WX1200可以集中管理12個“瘦AP”。通過支持PoE功能的交換機(jī)（比如H3C公司的LS360028PPWREI），AP可以經(jīng)由網(wǎng)絡(luò)線直接供電，不需要另外布放電源線，增加部署AP的便利性。3COM AP2750為“瘦AP”，主要負(fù)責(zé)射頻的管理部分，亦是偵測網(wǎng)絡(luò)內(nèi)是否有非法AP的探測器；由于所有的安全管理動作都由無線交換