【正文】 和NAS結(jié)構(gòu)連接存儲(chǔ)設(shè)備，提供了高性能的應(yīng)用運(yùn)行和存儲(chǔ)平臺(tái)。故系統(tǒng)的安全性、可靠性、Qos支持是系統(tǒng)建設(shè)的重點(diǎn)和難點(diǎn)。可靠性方面由物理層、鏈路層、網(wǎng)絡(luò)層等多個(gè)層次對(duì)核心交換機(jī)、主干鏈路、互聯(lián)網(wǎng)接入、服務(wù)器接入、服務(wù)器數(shù)據(jù)存儲(chǔ)等多方面均采用了冗余可靠設(shè)計(jì)。無線接入設(shè)備，在新包裝車間的倉庫、成品倉庫和辦公樓的會(huì)議室系統(tǒng)配置無線接入設(shè)備，其中辦公樓配置10個(gè)點(diǎn)，新包裝中心26個(gè)點(diǎn)，成品倉庫8個(gè)點(diǎn)，共計(jì)44個(gè)點(diǎn)，設(shè)備采用54M無線寬帶路由器。現(xiàn)在某些局域網(wǎng)交換機(jī)也實(shí)現(xiàn)了OSI參考模型的第三層協(xié)議，實(shí)現(xiàn)簡單的路由選擇功能，目前很熱的第三層交換就是指此。 交換式以太網(wǎng)的工作原理 ：　　以太網(wǎng)交換機(jī)的原理很簡單，它檢測從以太端口來的數(shù)據(jù)包的源和目的地的MAC（介質(zhì)訪問層）地址，然后與系統(tǒng)內(nèi)部的動(dòng)態(tài)查找表進(jìn)行比較，若數(shù)據(jù)包的MAC層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)包發(fā)送給相應(yīng)的目的端口。 　　可在高速與低速網(wǎng)絡(luò)間轉(zhuǎn)換，實(shí)現(xiàn)不同網(wǎng)絡(luò)的協(xié)同。 　　它同時(shí)提供多個(gè)通道，比傳統(tǒng)的共享式集線器提供更多的帶寬，傳統(tǒng)的共享式10M/100M以太網(wǎng)采用廣播式通信方式，每次只能在一對(duì)用戶間進(jìn)行通信，如果發(fā)生碰撞還得重試，而交換式以太網(wǎng)允許不同用戶間進(jìn)行傳送，比如，一個(gè)16端口的以太網(wǎng)交換機(jī)允許16個(gè)站點(diǎn)在8條鏈路間通信。它以比路由器低的成本卻提供了比路由器寬的帶寬、高的速度，除非有上廣域網(wǎng)（WAN）的要求，否則，交換機(jī)有替代路由器的趨勢。目前，交換技術(shù)已經(jīng)延伸到OSI第三層的部分功能，既所謂第三層交換，第三層交換可以不將廣播封包擴(kuò)散，直接利用動(dòng)態(tài)建立的MAC地址來通信，似乎可以看懂第三層的信息，如IP地址、ARP等， 具有多路廣播和虛擬網(wǎng)間基于IP、IPX等協(xié)議的路由功能，這方面功能的順利實(shí)現(xiàn)得力于專用集成電路（ASIC）的加入，把傳統(tǒng)的由軟件處理的指令改為ASIC芯片的嵌入式指令，從而加速了對(duì)包的轉(zhuǎn)發(fā)和過濾，使得高速下的線性路由和服務(wù)質(zhì)量都有了可靠的保證，但其價(jià)格與二層交換相比，價(jià)格較高。 設(shè)計(jì)說明：網(wǎng)絡(luò)設(shè)計(jì)遵循安全快速的原則，以科學(xué)可行的方案切實(shí)有效的解決信息化要求，改變現(xiàn)有辦公模式，提高工作效率；根據(jù)對(duì)淮安今世緣酒廠實(shí)地勘察，網(wǎng)絡(luò)采用樹型結(jié)構(gòu)，即核心防火墻＋匯聚層交換機(jī)＋接入層交換機(jī)；總部網(wǎng)絡(luò)上行為1000兆，有防火墻與匯聚層交換機(jī)組成，下面接入層交換機(jī)。網(wǎng)絡(luò)中所有數(shù)據(jù)通過防火墻訪問internet，確保內(nèi)部網(wǎng)絡(luò)的安全性。 部署邊界安全：部署USG5320防火墻；168。 部署終端安全：個(gè)人防火墻、病毒防殺，桌面訪問控制168。 核心層交換機(jī)：一臺(tái)S9312，雙主控雙電源，達(dá)到冗余互備的效果。168。 168。 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 常用網(wǎng)絡(luò)分層及拓樸介紹 網(wǎng)絡(luò)分層 我們采用分層的建網(wǎng)思路，這樣可使網(wǎng)絡(luò)結(jié)構(gòu)明晰，各層功能實(shí)體之間的作用定位清楚，接口開放，標(biāo)準(zhǔn)。如圖所示：一般情況下，骨干層和匯接層可合為一層稱為核心層，這樣有利于擴(kuò)大接入層的服務(wù)范圍，降低網(wǎng)絡(luò)的建設(shè)成本。一般采用背板交換帶寬比較高的網(wǎng)絡(luò)設(shè)備，提供高的交換能力。匯接節(jié)點(diǎn)設(shè)備一般采用具備三層功能的多層交換機(jī)。接入層：主要利用多種接入技術(shù)，迅速覆蓋用戶，進(jìn)行帶寬和業(yè)務(wù)分配，實(shí)現(xiàn)用戶的接入，接入節(jié)點(diǎn)設(shè)備完成多業(yè)務(wù)的復(fù)用和傳輸，并且利用光纖，雙絞線、同軸電纜等連接到用戶。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是拋開網(wǎng)絡(luò)物理連接來討論網(wǎng)絡(luò)系統(tǒng)的連接形式，網(wǎng)絡(luò)中各站點(diǎn)相互連接的方法和形式稱為網(wǎng)絡(luò)拓?fù)洹?星型結(jié)構(gòu):星狀網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。它具有如下特點(diǎn)：結(jié)構(gòu)簡單，便于管理；控制簡單，便于建網(wǎng)；網(wǎng)絡(luò)延遲時(shí)間較小，傳輸誤差較低。在交換設(shè)備選型方面，我們的原則是選擇成熟的、先進(jìn)、具有較高市場份額的品牌。根據(jù)部門網(wǎng)絡(luò)系統(tǒng)的理解，我們建議核心層:部署一臺(tái)S9312，雙主控雙電源，達(dá)到冗余互備的效果。匯聚層：部署7臺(tái)LSS5324TPSI匯聚層交換機(jī)進(jìn)行光纖連接；每棟樓的接入層交換機(jī)連接相應(yīng)匯聚層交換機(jī)。 防火墻技術(shù)防火墻的目的是要在內(nèi)部、外部兩個(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn)，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制。三層接入的特點(diǎn)采用三層結(jié)構(gòu)具有以下幾個(gè)方面的優(yōu)點(diǎn)：可以對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行有效的控制、屏蔽內(nèi)部網(wǎng)絡(luò)信息。可以有效的抑制內(nèi)部廣播包對(duì)平臺(tái)的影響。 IP地址規(guī)劃 IP地址分配原理基于TCP/IP協(xié)議的Internet已逐步發(fā)展成為當(dāng)今世界上規(guī)模最大、擁有用戶和資源最多的一個(gè)超大型公務(wù)網(wǎng)信息系統(tǒng)，TCP/IP協(xié)議也因此成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。IP網(wǎng)絡(luò)是由通過路由設(shè)備互連起來的IP子網(wǎng)構(gòu)成的，這些路由設(shè)備負(fù)責(zé)在IP子網(wǎng)間尋找路由，并將IP分組轉(zhuǎn)發(fā)到下一個(gè)IP子網(wǎng)。IP分組中的IP地址在網(wǎng)絡(luò)傳輸中是保持不變的。主機(jī)地址是由各個(gè)網(wǎng)絡(luò)的系統(tǒng)管理員分配。 P地址分配應(yīng)遵循的原則局域網(wǎng)絡(luò)是一個(gè)基于TCP/IP協(xié)議的IP寬帶網(wǎng)、包括多種應(yīng)用網(wǎng)絡(luò)系統(tǒng)，在分配IP地址時(shí)，必須充分考慮網(wǎng)絡(luò)運(yùn)行和管理及IP地址分配簡單性和可擴(kuò)充性。 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；176。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，縮減路由表，提高路由算法效率；176。 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 規(guī)范性： IP地址分配要按照縱向和橫向的分類有一定的規(guī)范性。 產(chǎn)品信息 Secospace USG5300 系列統(tǒng)一安全網(wǎng)關(guān) 網(wǎng)絡(luò)安全狀況不斷的惡化，越來越多基于各項(xiàng)應(yīng)用和業(yè)務(wù)的深層次網(wǎng)絡(luò)安全問題困擾著用戶。華為賽門鐵克科技有限公司長期致力于為用戶提供全面的網(wǎng)絡(luò)安全解決方案，擁有業(yè)界最強(qiáng)的網(wǎng)絡(luò)協(xié)議分析團(tuán)隊(duì)以及最全的協(xié)議知識(shí)庫，針對(duì)各種網(wǎng)絡(luò)協(xié)議的安全威脅有著深入的分析和理解，可以為用戶提供應(yīng)對(duì)各種網(wǎng)絡(luò)安全威脅的技術(shù)支撐。領(lǐng)先的架構(gòu)平臺(tái)USG5300系列統(tǒng)一安全網(wǎng)關(guān)采用了先進(jìn)的多核硬件架構(gòu)，多線程并行處理，優(yōu)化了安全業(yè)務(wù)處理流程，特別是針對(duì)首包處理的優(yōu)化，使USG5300系列統(tǒng)一安全網(wǎng)關(guān)具備同檔產(chǎn)品業(yè)界第一的每秒新建連接數(shù)，足以應(yīng)對(duì)各種大規(guī)模網(wǎng)絡(luò)流量的應(yīng)用。10年成功的商業(yè)應(yīng)用，成熟的VRP軟件平臺(tái)為USG5300系列統(tǒng)一安全網(wǎng)關(guān)提供健壯的操作系統(tǒng)，是用戶最可信賴的安全操作系統(tǒng)?？蓾M足多種高速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)應(yīng)用的要求，充分滿足用戶網(wǎng)絡(luò)對(duì)帶寬高速增長的需要。注： VPN功能為可選模塊，客戶可通過購買License獲得VPN功能。精確的P2P流量控制有帶寬殺手之稱的P2P流量成為各個(gè)機(jī)構(gòu)目前最大的困擾，導(dǎo)致機(jī)構(gòu)內(nèi)的業(yè)務(wù)應(yīng)用無法正常進(jìn)行，由于P2P協(xié)議具有的靈活特性，使得對(duì)其控制成為一個(gè)難題，USG5300系列統(tǒng)一安全網(wǎng)關(guān)基于華為賽門鐵克公司強(qiáng)大的網(wǎng)絡(luò)協(xié)議分析能力，可以實(shí)現(xiàn)對(duì)多達(dá)50余種P2P流量的精確識(shí)別，同時(shí)，可支持特征庫升級(jí)，不斷識(shí)別新的協(xié)議種類，對(duì)各類P2P協(xié)議實(shí)現(xiàn)K級(jí)流量控制，并且可以分單個(gè)、一組或者全局用戶進(jìn)行控制，有效的保障用戶的網(wǎng)絡(luò)帶寬資源，幫助用戶合理規(guī)劃網(wǎng)絡(luò)流量，提升用戶網(wǎng)絡(luò)應(yīng)用價(jià)值。配合以先進(jìn)的軟、硬件平臺(tái)及豐富的簽名庫，USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠快速、精確識(shí)別出混雜在正常流量中的應(yīng)用層攻擊。AntiVirus防病毒AntiVirus防病毒功能采用了賽門鐵克公司先進(jìn)的病毒檢測引擎，對(duì)于隱藏在網(wǎng)絡(luò)流量中的病毒，具有高效、精準(zhǔn)的查殺能力。通過賽門鐵克公司全球分布的病毒監(jiān)控網(wǎng)點(diǎn)和專業(yè)的病毒分析團(tuán)隊(duì)，USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠在最短時(shí)間內(nèi)獲取最新的病毒特征及最新的反病毒引擎。URL過濾URL過濾功能采用先進(jìn)的匹配引擎，極大的縮短了URL匹配時(shí)間，使得URL過濾功能更加的高效。靈活的安全策略，適用于更多的應(yīng)用場景。綠色環(huán)保USG5300系列統(tǒng)一安全網(wǎng)關(guān)在開發(fā)之初就將“高性能，低功耗”作為重要的硬性規(guī)格，對(duì)多個(gè)部件做了功耗方面的優(yōu)化設(shè)計(jì)，功耗僅為同類產(chǎn)品的1/4，為用戶大幅度節(jié)省產(chǎn)品的后期維護(hù)成本。 Quidway174。 S9300系列是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能T比特核心路由交換機(jī)。Quidway174。 Quidway174。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。 創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率40G、100G平滑升級(jí)，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。 超高萬兆端口密度，單臺(tái)設(shè)備支持576個(gè)萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時(shí)代。 業(yè)界首創(chuàng)的環(huán)境監(jiān)控板，采用華為自主知識(shí)產(chǎn)權(quán)的高集成度中控芯片，實(shí)現(xiàn)硬件級(jí)的按流量動(dòng)態(tài)調(diào)整功率、風(fēng)扇分區(qū)控制、風(fēng)扇智能調(diào)速、端口休眠技術(shù)等多項(xiàng)節(jié)能技術(shù)，在提升系統(tǒng)性能的同時(shí)大大降低整機(jī)功耗。 運(yùn)營級(jí)高可靠性設(shè)計(jì)，保障企業(yè)應(yīng)用永續(xù)運(yùn)行 9300具備超越5個(gè)9的運(yùn)營級(jí)高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔。 獨(dú)立的故障檢測定位硬件，實(shí)現(xiàn)快速故障檢測與定位，與其他倒換技術(shù)聯(lián)動(dòng)可有效保證毫秒級(jí)網(wǎng)絡(luò)保護(hù)。支持ISSU業(yè)務(wù)無縫升級(jí)，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。 支持IEEE 、IEEE （VRRP），同時(shí)支持豐富的毫秒級(jí)倒換技術(shù)如RRPP、Smart Link、IP FRR、TE FRR、VPN FRR等，實(shí)現(xiàn)運(yùn)營級(jí)級(jí)高可靠性。 CSS集群技術(shù)可以有效提高單臺(tái)設(shè)備的帶寬，滿足高密萬兆園區(qū)核心與大容量數(shù)據(jù)中心對(duì)核心交換設(shè)備的帶寬吞吐要求。S9300 CSS集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構(gòu)難題。 CSS集群可以簡化核心層的網(wǎng)絡(luò)管理，整個(gè)集群系統(tǒng)共用同一個(gè)虛擬IP，減少設(shè)備網(wǎng)元，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營效率，降低維護(hù)成本。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實(shí)現(xiàn)設(shè)備軟件升級(jí)流量“零”割接，應(yīng)用不中斷。 支持ISSU升級(jí)失敗時(shí)自動(dòng)回退（AutoRollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少ISSU中斷應(yīng)用的影響 。 S9300提供層次化QOS（HQOS）調(diào)度機(jī)制，通過在不同業(yè)務(wù)等級(jí)上分別設(shè)置單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量QOS特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。 全業(yè)務(wù)以太交換平臺(tái) 支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL