通用網(wǎng)絡(luò)技術(shù)方案

1、技術(shù)解決方案項(xiàng)目名稱：OA辦公系統(tǒng)設(shè)備采購(gòu)采購(gòu)編號(hào)：科學(xué)技術(shù)的發(fā)展有力地推動(dòng)了社會(huì)和經(jīng)濟(jì)的進(jìn)步。特別是在20世紀(jì)最后的 1/4世紀(jì)里，信息技術(shù)的飛速發(fā)展，更是極大改變著人們工作、生活的方式及質(zhì) 量。隨著信息技術(shù)的迅猛發(fā)展，特別是以Inernet為代表計(jì)算機(jī)信息網(wǎng)絡(luò)的普遍 應(yīng)用，使人們獲取、交流和處理信息的手段發(fā)生了巨大的變化。技術(shù)的進(jìn)步給企 業(yè)建立完善的、在企業(yè)交流范圍內(nèi)的各種信息系統(tǒng)提供了先進(jìn)的手段。對(duì)現(xiàn)代信 息技術(shù)的高度依賴和重視將為企業(yè)的信息化建設(shè)與發(fā)展提供最堅(jiān)實(shí)的保證，而這 種依賴對(duì)網(wǎng)絡(luò)的高性能、穩(wěn)定性、可靠性和安全性必然要有很高的要求。骨干網(wǎng)絡(luò)高性能、高穩(wěn)定性需求核心層是一個(gè)數(shù)據(jù)交換

2、樞紐，提供高速、有效地?cái)?shù)據(jù)交換。鑒于其重要性和必要 性，核心層的可用性必須在設(shè)計(jì)中得到了充分的體現(xiàn)。該企業(yè)核心采用高性能全 千兆三層交換機(jī)S3700-28TP-EI-AC可作為核心層，通過(guò)先進(jìn)的千兆光纖技術(shù)千 兆級(jí)聯(lián)到接入層交換機(jī)S5700-48TP-SI-AC，保證主干鏈路能高速傳輸數(shù)據(jù)，服 務(wù)器群和視頻服務(wù)器等均通過(guò)千兆鏈路直接連接在核心交換機(jī)上，從而使用戶能 高速訪問服務(wù)器，輕松解決大量用戶訪問服務(wù)器而做成的瓶頸。網(wǎng)絡(luò)安全性需求如何保障客戶的根本利益，提升客戶的滿意度和忠誠(chéng)度已經(jīng)成為網(wǎng)絡(luò)管理者 不得不考慮的問題。因此，在智能樓宇的寬帶建設(shè)中，全網(wǎng)設(shè)備應(yīng)該做到網(wǎng)絡(luò)安 全、可靠，令用戶放心、

3、滿意，這就要求全網(wǎng)做到杜絕未被授權(quán)的組播服務(wù)器的 出現(xiàn)，有效的控制未被授權(quán)的組播信息在網(wǎng)絡(luò)中的傳播；杜絕例如IP地址沖突、 假冒MAC地址等非法攻擊。出口部署需求網(wǎng)絡(luò)出口目前一般會(huì)出現(xiàn)三個(gè)問題：一是NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的性能問題； 二是病毒和攻擊的防御；二是P2P應(yīng)用過(guò)多，需要做流量控制。出口設(shè)備要支持NAT（地址轉(zhuǎn)換）是共識(shí)的，運(yùn)營(yíng)商只會(huì)給我們幾個(gè)甚 至一個(gè)公網(wǎng)IP地址，而公寓樓內(nèi)部使用的是私有地址，那么訪問Internet 需要進(jìn)行NAT。NAT （地址轉(zhuǎn)換）是出口設(shè)備一項(xiàng)很重要的任務(wù)，但是， 從普遍情況來(lái)看，NAT卻成為了上網(wǎng)速度慢的一個(gè)重要原因。究其根本， 設(shè)備的性能是一個(gè)很大的原因（對(duì)

4、于NAT支持的優(yōu)劣）；出口的安全防護(hù)一直是大家重點(diǎn)關(guān)注的對(duì)象，當(dāng)前出口面臨的網(wǎng)絡(luò)威脅 主要表現(xiàn)2個(gè)特點(diǎn)：首先，快速增長(zhǎng)的網(wǎng)絡(luò)帶寬為網(wǎng)絡(luò)威脅提供了更多 的空間，網(wǎng)絡(luò)越發(fā)達(dá)，網(wǎng)絡(luò)威脅出現(xiàn)的次數(shù)越多，網(wǎng)絡(luò)威脅造成的損失 也就越大。其次，越來(lái)越豐富的應(yīng)用，使得網(wǎng)絡(luò)安全的應(yīng)對(duì)面也越來(lái)越 廣，造成網(wǎng)絡(luò)威脅的種類也越來(lái)越多，不僅有非法入侵、網(wǎng)絡(luò)滲透，還 有網(wǎng)絡(luò)欺騙、DOS/DDOS攻擊、各種惡意軟件、垃圾郵件等。對(duì)于出口 設(shè)備來(lái)說(shuō)，要具備一定的防病毒、防攻擊的能力；在網(wǎng)絡(luò)中，一定會(huì)有某些用戶或者應(yīng)用（如BT等P2P應(yīng)用）在過(guò)多的 占用著網(wǎng)絡(luò)資源。尤其是P2P的應(yīng)用，經(jīng)常造成整網(wǎng)數(shù)據(jù)傳輸?shù)木徛?所以，有必要

5、對(duì)用戶或者某些特定應(yīng)用進(jìn)行流量的控制。出口需要提供VPN功能，實(shí)現(xiàn)外網(wǎng)用戶能便利的訪問內(nèi)網(wǎng)資源。網(wǎng)絡(luò)擴(kuò)展性需求隨著網(wǎng)絡(luò)應(yīng)用的普及、以及網(wǎng)絡(luò)應(yīng)用的進(jìn)步，勢(shì)必會(huì)對(duì)網(wǎng)絡(luò)提出更多不可預(yù)見 的要求，因此要建設(shè)一個(gè)完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨 著網(wǎng)絡(luò)的發(fā)展而進(jìn)行更新，使網(wǎng)絡(luò)配置能夠適應(yīng)未來(lái)的需要。網(wǎng)絡(luò)管理需求樓宇寬帶客戶分布比較廣，如何快捷、經(jīng)濟(jì)地做好網(wǎng)絡(luò)管理和維護(hù)是網(wǎng)絡(luò)建 設(shè)的關(guān)鍵。因此要求全網(wǎng)能夠提供完善的網(wǎng)絡(luò)管理方式，能夠使用統(tǒng)一的網(wǎng)管平 臺(tái)，使網(wǎng)絡(luò)管理更加容易快捷。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則解決方案基于以太網(wǎng)的個(gè)人和企業(yè)寬帶接入網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)，構(gòu)建一套高性 能、高安全、高可靠的智能樓宇寬帶

6、接入網(wǎng)絡(luò)系統(tǒng)。核心千兆以太網(wǎng)，采用三層 網(wǎng)絡(luò)結(jié)構(gòu)，即接入層、匯聚層和核心層。網(wǎng)絡(luò)方案設(shè)計(jì)保證實(shí)現(xiàn)對(duì)所有用戶進(jìn)行 集中統(tǒng)一管理，實(shí)現(xiàn)高可靠、全冗余的無(wú)縫連接，同時(shí)具有科學(xué)、簡(jiǎn)潔并且功能 強(qiáng)大的策略控制、質(zhì)量保證和認(rèn)證管理能力。網(wǎng)絡(luò)系統(tǒng)應(yīng)達(dá)到以下要求：（1）先進(jìn)性：采用的系統(tǒng)結(jié)構(gòu)應(yīng)當(dāng)是先進(jìn)的、開放的體系結(jié)構(gòu)；采用的設(shè) 備、技術(shù)應(yīng)當(dāng)是業(yè)界先進(jìn)的；采用先進(jìn)的現(xiàn)代管理技術(shù)，以保證系統(tǒng)的科學(xué)性。（2）開放性：網(wǎng)絡(luò)要具有良好的開放性，和其他網(wǎng)絡(luò)有很好的互連性。（3）高可靠性：應(yīng)采用成熟的先進(jìn)技術(shù)，關(guān)鍵部件要有足夠的備份冗余， 網(wǎng)絡(luò)結(jié)局要具備必要的容錯(cuò)能力。（4）安全性：網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)要盡可能多的提供安全保密

7、措施，來(lái)保證網(wǎng) 絡(luò)的性能。（5）可擴(kuò)展性：產(chǎn)品選型和設(shè)計(jì)時(shí)要考慮已經(jīng)能預(yù)見升級(jí)方向，提供的擴(kuò) 展方案要保護(hù)現(xiàn)有設(shè)備投資。（6）實(shí)用性：對(duì)安全、管理和功能等方面的設(shè)計(jì)不應(yīng)損害用戶使用網(wǎng)絡(luò)的 便利性，不降低用戶網(wǎng)絡(luò)的業(yè)務(wù)服務(wù)質(zhì)量和通訊性能，網(wǎng)絡(luò)功能和服務(wù)是方便實(shí) 用、切實(shí)可行的。（7）可管理性：網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。要求可發(fā)現(xiàn)網(wǎng) 絡(luò)拓?fù)洹?shí)時(shí)監(jiān)控網(wǎng)絡(luò)性能、管理維護(hù)設(shè)備配置，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障 的診斷。整個(gè)網(wǎng)絡(luò)系統(tǒng)必須滿足便于安裝、便于管理、便于維護(hù)、便于使用的要 求。經(jīng)濟(jì)性：在滿足系統(tǒng)需求的前提下，節(jié)省投資，即選用性能價(jià)格比優(yōu) 的設(shè)備。7.網(wǎng)絡(luò)系統(tǒng)解決方案SiOO-SIP-SI-AC皿芳蟲SiOO-SIP-SI-AC皿芳蟲m群整個(gè)