華為設(shè)備方案

網(wǎng)絡(luò)設(shè)計(jì)方案XXXXXXX公司2012年5月2日

...4目錄...4一.概述二.網(wǎng)絡(luò)設(shè)計(jì)原則技術(shù)先進(jìn)性國(guó)際標(biāo)準(zhǔn)及開放性TOC\o"1-5"\h\z\o"CurrentDocument"安全可靠性 5\o"CurrentDocument"網(wǎng)絡(luò)可管理 5實(shí)用性5\o"CurrentDocument"三.網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃 6\o"CurrentDocument"用戶需求 6\o"CurrentDocument"網(wǎng)絡(luò)規(guī)劃 6設(shè)備選型 7設(shè)備選型原則 7核心層設(shè)備 8接入層設(shè)備 9防火墻設(shè)備 9結(jié)論 10網(wǎng)絡(luò)拓?fù)鋱D 10四.報(bào)價(jià)清單與設(shè)備參數(shù) 11報(bào)價(jià)清單 11設(shè)備主要參數(shù) 12概述科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。XXX公司深刻認(rèn)識(shí)到業(yè)務(wù)要發(fā)展、必須提高企業(yè)內(nèi)部核心競(jìng)爭(zhēng)力、而建立一個(gè)方便快捷安全的通信網(wǎng)絡(luò)綜合信息支撐系統(tǒng)迫在眉睫，我公司作為一個(gè)致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與XXX公司綜合網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，希望能盡自己的全力來施展我們的專長(zhǎng)來實(shí)現(xiàn)XXX公司網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)。二.網(wǎng)絡(luò)設(shè)計(jì)原則我公司作為網(wǎng)絡(luò)方面的系統(tǒng)集成商，憑著多年的經(jīng)驗(yàn)和對(duì)用戶需求、網(wǎng)絡(luò)信息技術(shù)的發(fā)展趨勢(shì)的理解，充分認(rèn)識(shí)到，我們?cè)O(shè)計(jì)建設(shè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)遵循以下各原則。技術(shù)先進(jìn)性計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展非常迅速，應(yīng)用領(lǐng)域占有越來越重要的地位。建立計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)動(dòng)態(tài)的過程，在這個(gè)過程中將不斷有新技術(shù)產(chǎn)生，有新產(chǎn)品出現(xiàn)。因此，一定要采用先進(jìn)的組網(wǎng)技術(shù)，才能在未來的發(fā)展中保持技術(shù)領(lǐng)先。國(guó)際標(biāo)準(zhǔn)及開放性現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)是遵循國(guó)際統(tǒng)一標(biāo)準(zhǔn)的開放系統(tǒng)，運(yùn)行多種網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議，兼容其他廠商的網(wǎng)絡(luò)產(chǎn)品，遵守國(guó)際標(biāo)準(zhǔn)的開放式系統(tǒng)。這樣，才能在未來的發(fā)展中保持網(wǎng)絡(luò)配置和應(yīng)用模式的靈活性?？蓴U(kuò)展性隨著應(yīng)用軟件復(fù)雜程度的增加，網(wǎng)絡(luò)用戶數(shù)量的增長(zhǎng)以及互聯(lián)網(wǎng)帶寬的增長(zhǎng)現(xiàn)有的設(shè)備不緊滿足用戶的實(shí)際應(yīng)用需求，并且應(yīng)該是動(dòng)態(tài)可調(diào)整、可擴(kuò)展的。安全可靠性網(wǎng)絡(luò)的安全可靠性是網(wǎng)絡(luò)的一個(gè)重要的指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)必須絕對(duì)可靠，網(wǎng)絡(luò)設(shè)計(jì)必須可靠性重點(diǎn)考慮。安全性與可靠性同樣重要，除了系統(tǒng)提供多種安全控制的手段外，網(wǎng)絡(luò)設(shè)計(jì)也要提供保障其安全的手段。網(wǎng)絡(luò)可管理網(wǎng)絡(luò)系統(tǒng)有限公司的網(wǎng)絡(luò)是一條信息公路，設(shè)計(jì)時(shí)必須提供足夠的手段對(duì)信息公路進(jìn)行方便的管理，以確保其始終保持在最佳狀態(tài)下運(yùn)行。沒有網(wǎng)絡(luò)管理功能將很難保證系統(tǒng)的正常運(yùn)行。2.6實(shí)用性網(wǎng)絡(luò)設(shè)計(jì)一定要充分保護(hù)網(wǎng)絡(luò)系統(tǒng)現(xiàn)有資源。同時(shí)要根據(jù)實(shí)際情況，采用新技術(shù)和新裝備，還需要考慮組網(wǎng)過程要與平臺(tái)建設(shè)及開發(fā)同步進(jìn)行，建立一個(gè)實(shí)用的網(wǎng)絡(luò)。力求使網(wǎng)絡(luò)既滿足目前需要，乂能適應(yīng)未來發(fā)展，同時(shí)達(dá)到較好的性能/價(jià)格比。三.網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃3?1用戶需求.構(gòu)造一個(gè)既能覆蓋本地乂能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。.選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法.完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中；.具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備.配備萬兆光纖模塊，突破千兆瓶頸，提供高速的網(wǎng)絡(luò)。.配置高端防火墻保證公司內(nèi)網(wǎng)的安全性，可靠性。3.2網(wǎng)絡(luò)規(guī)劃考慮到公司目前的狀況和今后發(fā)展需求，從最好的性價(jià)比出發(fā)，本公司決定采用，核心層+接入層，的二層組網(wǎng)方案而不是常用三層結(jié)，該方案優(yōu)勢(shì)在于高性價(jià)比和可擴(kuò)展性，并可提供穩(wěn)定的核心和出口、高速的網(wǎng)絡(luò)、安全可信的網(wǎng)絡(luò)環(huán)境、輕松的網(wǎng)絡(luò)管理。3.33.3設(shè)備選型設(shè)備選型原則我們?cè)谠O(shè)備選型時(shí)考慮如下特點(diǎn)：穩(wěn)定可靠的網(wǎng)絡(luò)只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。高帶寬為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，乂要充分考慮未來的發(fā)展。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。QoS（英文全稱為"QualityofService",中文名為”服務(wù)質(zhì)量，）QoS是網(wǎng)絡(luò)的一種安全機(jī)制，是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。保證隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS,以支持這類應(yīng)用。安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。容易控制管理因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，乂合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問題。符合IP發(fā)展趨勢(shì)的網(wǎng)絡(luò)在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對(duì)IP的支持服務(wù)是最普遍的，而IP技術(shù)本身乂處在發(fā)展變化中，如lpV6,IPQoS,IPOverSONET等等新興的技術(shù)不斷出現(xiàn)，旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。核心層設(shè)備對(duì)于網(wǎng)絡(luò)的核心層的設(shè)備建議采用大容量且具備智能的多層交換功能特性,根據(jù)網(wǎng)絡(luò)技術(shù)的發(fā)展與產(chǎn)品應(yīng)用的定位，建議核心設(shè)備擁有高容量，充分滿足目前和未來發(fā)展用戶的網(wǎng)絡(luò)需求，同時(shí)提供快速的智能處理過程。在設(shè)備的處理結(jié)構(gòu)上，要采用結(jié)構(gòu)化的設(shè)計(jì)，在高速大容量的總線帶寬下,還要提供分布式的處理與結(jié)構(gòu)化的設(shè)計(jì)，核心不允許有集中式處理機(jī)制的存在，這樣才避免因個(gè)別端口的擁塞而導(dǎo)致整個(gè)設(shè)備失去控制，對(duì)于核心的每個(gè)模塊要支持熱插拔，并且根據(jù)將來的擴(kuò)展要預(yù)留擴(kuò)展槽位。為了保證核心網(wǎng)絡(luò)的高可用性不允許滿配置的核心設(shè)備對(duì)網(wǎng)絡(luò)的負(fù)載進(jìn)行單一的規(guī)?；诰W(wǎng)絡(luò)的擴(kuò)展時(shí)，核心設(shè)備應(yīng)支持分擔(dān)負(fù)載的能力。這樣才能使整個(gè)核心網(wǎng)絡(luò)大大提升工作效率。從網(wǎng)絡(luò)的發(fā)展角度上考慮，核心設(shè)備要支持對(duì)用戶的安全認(rèn)證與鑒別的能力與手段，對(duì)網(wǎng)絡(luò)用戶的安全鑒別主要包括：基于VLANID、IP地址、MAC地址來識(shí)別寬帶用戶的網(wǎng)絡(luò)信息。所有的其它智能用戶管理與流控的功能，在智能的多層交換機(jī)中已經(jīng)可以做到。對(duì)于核心智能的交換設(shè)備支持802.1x\DHCPRelay與分中心的邊緣設(shè)備配合進(jìn)行用戶的識(shí)別可對(duì)整個(gè)網(wǎng)絡(luò)用戶的認(rèn)證，體現(xiàn)智能網(wǎng)絡(luò)帶來的整體應(yīng)用價(jià)值。這樣既保證網(wǎng)絡(luò)的兼容性與開放性也能保證網(wǎng)絡(luò)的安全性與高可用性。并且，我們還在核心交換機(jī)上配備了萬兆光纖模塊，通過萬兆接口接入，突破網(wǎng)絡(luò)瓶頸，積極應(yīng)對(duì)公司大數(shù)據(jù)流量吞吐的要求，保證各種應(yīng)用運(yùn)行的高速與穩(wěn)定。接入層設(shè)備接入層設(shè)備是接入用戶終端的產(chǎn)品，結(jié)點(diǎn)相對(duì)來說較多。因此要選擇一些端口密度大的設(shè)備。從設(shè)備的硬件配置上講，支持總線的堆疊功能，這樣相當(dāng)于可以增加背板的帶寬，大樓的各個(gè)匯聚的擴(kuò)展提供方便。支持1000M的上聯(lián)與端口捆綁，以便將更多的接入交換機(jī)匯聚到高速的核心網(wǎng)絡(luò)上。防火墻設(shè)備防火墻設(shè)備主要負(fù)責(zé)主動(dòng)威脅防御，在網(wǎng)絡(luò)受到威脅之前就能及時(shí)阻擋攻擊，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的VPN連接。硬件防火墻設(shè)備不但能為保護(hù)中小企業(yè)和大型企業(yè)網(wǎng)絡(luò)提供廣泛而深入的安全功能，還能降低與實(shí)現(xiàn)這種安全性相關(guān)的總體部署和運(yùn)營(yíng)成本及復(fù)雜性。是用戶統(tǒng)一威脅防御（UTM）解決方案的必要選擇。結(jié)論華為公司網(wǎng)絡(luò)產(chǎn)品的卓越的性能價(jià)格比、高可用性、兼容性以及華為公司為各行各業(yè)提供的成功網(wǎng)絡(luò)解決方案早已為國(guó)內(nèi)IT用戶所知，國(guó)內(nèi)網(wǎng)絡(luò)建設(shè)首選華為產(chǎn)品已經(jīng)成為主流。通過以上分析，結(jié)合局方設(shè)備現(xiàn)狀和需求，同時(shí)考慮設(shè)備統(tǒng)一管理的原則，我們建議此次改造建設(shè)新增設(shè)備選擇華為公司產(chǎn)品。骨干層設(shè)備選擇S5700-28C-EI交換機(jī)。接入層則采用S5700-28C-日和S5700-52C-日做為接入層設(shè)備，以滿足改造后網(wǎng)絡(luò)性能需要。防火墻設(shè)備性采用性價(jià)比較高的天融信NGFW4000-TG-1504c保證整個(gè)網(wǎng)絡(luò)的安全。3.43.4網(wǎng)絡(luò)拓?fù)鋱D內(nèi)網(wǎng) 外網(wǎng)接入層交換機(jī)四.報(bào)價(jià)清單與設(shè)備介紹報(bào)價(jià)清單序號(hào)名稱型號(hào)品牌數(shù)量單位單價(jià)合計(jì)—內(nèi)網(wǎng)部分1核心交換機(jī)S5700-28C-EI華為1臺(tái)920092002接入層交換機(jī)S5700-52C-EI華為1入層交換機(jī)S5700-28C-EI華為1臺(tái)92009200410G光纖模塊ES5D000X2S00華為2塊12400248005硬件防火墻NGFW4000-TG-1504-C天融信1臺(tái)3200032000小計(jì)90800.外網(wǎng)部分1核心交換機(jī)S5700-28C-EI華為1臺(tái)920092002接入層交換機(jī)S5700-52C-EI華為1兆光纖模塊ES5D000X2S00華為2塊12400248004硬件防火墻NGFW4000-TG-1504-C天融信1臺(tái)3200032000小計(jì)81600設(shè)備介紹華為S5700系列交換機(jī)是專為滿足大帶寬接入和以太多業(yè)務(wù)匯聚而推出的新一代綠色節(jié)能的全千?兆高性能以太交換機(jī)。它基于新一代高性能硬件和華為公司統(tǒng)一的VRP平臺(tái)，具備大容量、高密度千兆端口，并可提供萬兆上行，充分滿足企業(yè)用戶的園區(qū)網(wǎng)接入、匯聚、IDCT兆接入以及「兆到桌面等多種應(yīng)用場(chǎng)景。華為S5700-28C-EI華為S5700-28C-EI-24s是S5700系列增強(qiáng)型千兆交換機(jī),它擁有20個(gè)lOO/lOOOBase-XftD,4個(gè)10/100/1000Base-T千兆Combo口，上行支持4X1000Base-XSFP、2X10GESFP+、4X10GESFP+插卡；它同樣采用雙電源設(shè)計(jì)，可插?“華為S5700-28C-EI-24s遵循IEEE802.Id標(biāo)準(zhǔn)，擁有32KMAC地址容量，包轉(zhuǎn)發(fā)率為96Mpps、交換容量256G。華為S5700-28C-EI-24s支持Multi-VPN-InstanceCE(MCE)功能，實(shí)現(xiàn)了不同VPN用戶在同一臺(tái)設(shè)備上的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。它還支持IGMPvl/v2/v3Snooping,IGMPFilter,IGMPFastLeave和IGMPProxy等協(xié)議；同時(shí)支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，充分滿足IPN和其他組播業(yè)務(wù)的需求。華為S5700-28C-EI-24s具有更完備的高可靠保護(hù)機(jī)制，相比SI系列，它還支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機(jī)構(gòu)建VRRP備份組，構(gòu)建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持業(yè)務(wù)接入的連續(xù)性和可靠性。還支持在設(shè)備上配置多條等價(jià)路由實(shí)現(xiàn)上行路由的冗余備份，當(dāng)主上行路由發(fā)生故障時(shí)自動(dòng)切換到下一個(gè)備份路由上去，實(shí)現(xiàn)上行路由的多級(jí)備份。華為S5700-28C-EI-24s同樣能基于五元組、IP優(yōu)先級(jí)、TOS、DSCP、IP協(xié)議類型、ICMP類型、TCP源端口、VLAN、以太網(wǎng)幀協(xié)議類型、CoS等信息，實(shí)現(xiàn)復(fù)雜流分類功能。S5700支持基于流的雙速三色限速功能，每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列，支持WRR、DRR、SP、VRR+SP、DRR+SP多種隊(duì)列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)業(yè)務(wù)質(zhì)量。華為S5700-28C-EI-24s支持智能堆疊iStack功能，完全即插即用，插好堆疊線纜即可自動(dòng)組建堆疊虛擬框式架構(gòu)。堆疊成員分為主、備、從三種角色。新增備交換機(jī)之后減少了主交換機(jī)故障引起的業(yè)務(wù)中斷時(shí)間。支持智能升級(jí)，排除用戶給堆疊擴(kuò)容時(shí)為新加入交換機(jī)更換軟件版本的煩惱。堆疊技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，單一IP管理，大大降低系統(tǒng)擴(kuò)展以及運(yùn)維的成本。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)等性能方面均具有強(qiáng)大的優(yōu)勢(shì)。華為S5700-52C-SI華為S5700-52C-SI是S5700系列標(biāo)準(zhǔn)型千兆交換機(jī)，它擁有48個(gè)10/100/1000Base-T接口，上行支持4xl000Base-XSFP、2xlOGESFP+、4xlOGESFP+插卡；它采用雙電源設(shè)計(jì),可插拔，并且支持USB口。華為S5700-52C-SI遵循IEEE802.1d標(biāo)準(zhǔn)，擁有16KMAC地址容量，包轉(zhuǎn)發(fā)率為132Mpps、交換容量256G。S5700-52C-SIMulti-VPN-lnstanceCE（MCE）功能，實(shí)現(xiàn)了不同VPN用戶在同一臺(tái)設(shè)備上的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。它還支持IGMPvl/v2/v3Snooping,IGMPFilter,IGMPFastLeaveWIGMP