基礎網(wǎng)絡解決方案

1、基礎網(wǎng)絡解決方案 2017-11-21 21 目錄 前言3 1.需求總述 4 1.2網(wǎng)絡結構描述:4 1.2客戶需求4 2 網(wǎng)絡方案總設計5 2.1方案設計的依據(jù)5 2.2網(wǎng)絡方案拓撲圖6 2.3基礎網(wǎng)絡邊界6 2.4網(wǎng)絡核心層8 2.5網(wǎng)絡接入層8 3.整體解決方案詳細設計9 3.1網(wǎng)絡邊界接入9 3.2網(wǎng)絡核心層11 3.3網(wǎng)絡接入層13 15 16 4 設備明細表 5 設備規(guī)格參數(shù) 5.1 PRO-410016 5.2 GSM7324 性能參數(shù)17 5.3 FS752TS 性能參數(shù)20 21 II 前言 感謝提供一次同北京公司合作的機會，并很榮幸地為貴公司數(shù)據(jù)業(yè)務系統(tǒng)建設提供全面 網(wǎng)絡解

2、決方案。在貴公司目前的網(wǎng)絡現(xiàn)狀以及數(shù)據(jù)綜合業(yè)務建設需求的基礎上，結合當前先 進實用的網(wǎng)絡技術以及技術選型的基本原則，我們提出了髙性能的一體化解決方案。方案中 采用了當今業(yè)界成熟的、高性能的網(wǎng)絡設備，不僅滿足了對高先進性、可用性、可靠性、高 安全性、髙性能、易于擴展等的需求，更降低了用戶的風險，保障了用戶的利益。作為業(yè)界 的專業(yè)網(wǎng)絡安全廠商，北京公司在產(chǎn)品、解決方案和人員等方而的投入是用戶成功的保障, 不僅如此，北京更以苴髙性能價格比的全而解決方案而蜚聲全國。北京公司將是你的最佳的 合作伙伴。 有關本方案的任何問題，歡迎您隨時與北京公司聯(lián)系。 北京 21 1.需求總述 1.1網(wǎng)絡結構描述： 基礎

3、信息ij點共406 ij點 1.2客戶需求 基礎網(wǎng)絡： 要求百兆鏈路接入終端網(wǎng)絡核心交換與網(wǎng)絡接入均為千兆鏈路.對整體網(wǎng)絡邊界要有一 個基礎安全防護,如防護DOS攻擊和DDOS攻擊等四層以下的攻擊，支持NAT,路由，并且支持 IPsecVPN. 21 2 網(wǎng)絡方案總設計 2.1方案設計的依據(jù) 根據(jù)用戶網(wǎng)絡工程具體的技術要求，參照典型ip交換網(wǎng)的設計模式及原則，以采用先 進成熟性技術手段為設訃思路，充分發(fā)揮產(chǎn)品技術優(yōu)勢，結合最新網(wǎng)絡技術發(fā)展，我們設計 了以千兆位以太網(wǎng)交換技術為件干，采用NETGEAR GSM7324新一代三層全千兆交換機產(chǎn)品 的網(wǎng)絡工程解決方案。 （1）設備的先進性與成熟性 當

4、今世界，通信技術和計算機技術的發(fā)展日新月異。本方案適應新技術發(fā)展的潮流，既 兼顧了技術上的成熟性，同時也保證了系統(tǒng)的先進性。 （2）系統(tǒng)的開放性 系統(tǒng)在設計時均采用國際標準協(xié)議。網(wǎng)絡管理基于SNMP,支持v”v2c/v3等三個版本, 并支持RMON和RM0N2o （3）性能可擴展性 首先在保障所有設備均可滿足用戸的目前需求，英次，又能輕松擴展以保障用戶的將來 升級。 24.3 MuK9*d C43(l !SwWch MotabocJc FC、 GA311 G9d% vA WCS11 r Vr*U*k 33網(wǎng)絡接入層 FS752TS關鍵特性 單TP地址管理，最人可堆疊6臺交換機(最多192個10

5、/100M端口) 48 個 10/100 Mbps 端口 4個10/100/1000 Mbps銅纜千兆端口 2個小型可熱插拔(SFP) GBIC光纖模塊插槽 可網(wǎng)管智能交換機特性加入了 802.1X安全，端口流量限速(rate limiting),端 口和MAC鎖定以及第三層優(yōu)先級別區(qū)分等高級安全功能 SNMP Vi, v2c, v3支持，使用NETGEAR NMS100網(wǎng)管軟件使網(wǎng)絡更優(yōu)化。 為成長型的商業(yè)/企業(yè)網(wǎng)絡度身定制的堆費式，可網(wǎng)管安全智能交換機！ NETGEAR擴展了它的屢獲大獎的ProSafe智能交換機產(chǎn)品線，具有了可堆疊的， 10/100M下代安全智能交換機。這ProSafe可

6、堆疊的安全智能交換機增加了經(jīng)濟的，具有更強 勁管理特性的、模塊化可擴展的靈活性，給予你容易的使用，為你的商業(yè)/企業(yè)的無線AP, VoIP 電話，攝像頭和其他應用提供高速的數(shù)據(jù)傳輸，基于以太網(wǎng)線的供電的高性能智能交換機。兩個 千兆以太網(wǎng)端口通過小型可熱插拔(SFP)GBIC插槽為遠距離高速連接捉供了可選的光纖連接性。 -個4Gbps、雙環(huán)、彈性的冗余堆疊體系結構，捉供了高可靠性。最人可混合堆疊六臺單元設 備，最大192個10/100M端口并通過單- IP地址管理！ 基于WEB瀏覽器的配置界血的智能交換機管理相當方便，可監(jiān)測瞬間的堆疊性能，端口配 置，甚至能更容易的設置端口聚合，VLAN和傳輸優(yōu)先

7、級。另外，這ProSafe可堆疊的安全智能 交換機通過增加802.lx安全，SNMPv2/v3支持，日志，流雖限速(rate limiting)和第三層優(yōu)先 級別區(qū)分，擴展了目前ProSafe可網(wǎng)管智能交換機的功能特性。什么是適合企業(yè)購買的可堆疊網(wǎng) 絡交換機的設計和價格呢？ NETGEAR ProSafe可堆疊，安全智能交換機是款超值的交換機，是 專門為成長型商業(yè)/企業(yè)所設計一它們是容易使用和可購買的，具備你所需的所有特性。 靈活的 21 II 伴隨你商業(yè)/企業(yè)的成長擴展你的網(wǎng)絡，通過堆疊他們來增加你的交換機。使用POE網(wǎng)線供 電端口可簡單地部署無線訪問點AP, VoIP電話和IP攝像頭。 強

8、大的 當你增加了更多的服務器，或大數(shù)據(jù)量的用戶，千兆端口提供了高速的連接性。使用銅纜, 或兩個SFPGBIC光纖插槽提供了為遠距離連接提供了可選的光纖連接。這無阻塞的交換機設計 為所有端口捉供了并發(fā)的，全線速的，低延遲的吞葉量。先進的特性單元為成長型商業(yè)/企業(yè)捉 供了安全，可靠性，優(yōu)先級，和監(jiān)控性能。 可靠的 所有Prosafe可堆疊安全智能交換機都具有1年的產(chǎn)品保修。冗余的堆疊特性設計捉供了 最人的可用性。 容易使用的 能容易的從個單元設備的Web管理配置界面來配置所有堆疊組中的可堆疊智能安全交 換機。也可選擇使用ProSafe網(wǎng)管軟件（NMS100）和其他基于SNMP的管理軟件來進行 管理

9、。拆箱后宜接堆疊它們，無需額外的管理配置。 PS752TS 4.44 10/100 Stkablo Snwrt Sviteh PS72STS24-4-410/1 00 Stcxkdale. Sn-ort Switch 21 4 設備明細表 產(chǎn)品名 稱 描述 數(shù) * 單 價 合 計 PR041 00 UTM防火墻提供網(wǎng)絡接入，雙鏈路負載均衡， 阻擋來自外部網(wǎng)絡的攻擊。10個10/100/1000 Mbps 以太網(wǎng)接口，同時帶有NAT,路由器,VPN多種功能。 1 臺 GSM73 24 網(wǎng)絡三層核心交換 24 個 10/100/1000M 銅纜 RJ45 端口 4 個 1000Base-X SFP

10、 插槽 1 臺 FS752T S 接入層的交換機 48 個 10/100M 端口（MDI/MDIX H適應） 4 個 10/100/1000M 千兆銅纜 RJ45 端口（MDI/ MDIX自適應） 2個SFP GBIC光纖模塊插槽 9 臺 21 5設備規(guī)格參數(shù) 5.1 PRO-4100 PRO 4100適合人型企業(yè)，網(wǎng)站、人型行業(yè)用戶和需要高速VPN的企業(yè)，它有10個千兆以太 網(wǎng)口，可以應用在復雜的網(wǎng)絡中，目標是400以上用戶的公司和需要人流量VPN的公司。 CERTIFIED CERTIFIED 1I 1 !IPSec! 重要性能指標 帶加密處理器的Intel處理器 512MB內(nèi)存 64MB

11、閃存 10個10/100/1000 Mbps自適應以太網(wǎng)接口（1xLAN,1xWAN,和8x自泄義 端口） 無用戶限制 600,000個TCP/IP并發(fā)連接數(shù) 狀態(tài)檢測防火墻吞吐M 800 Mbps （雙向） 3DESand AES 吞吐量 300Mbps 3DES和AES加密/解密采用ASIC處理器 3,500 個 site-to-site VPN 隧道 5,000 個 client-to-site VPN 隧道 21 贈送 1500 個 Global VPN Client 支持 H.323 vl-5and SIP VoIP 協(xié)議 支持802.1QVlan協(xié)議和動態(tài)路由協(xié)議(RIP、OSPF

12、) 5.2 GSM7324性能參數(shù) GSM7324交換機主要技術規(guī)范如下表: 產(chǎn)品名 ProSafe 24 口三層全網(wǎng)管千兆交換機 訂貨號 GSM7324 網(wǎng)絡協(xié) IEEE 802.3 10BASE-T 議和標準兼 IEEE 802.3U 100BASE-TX 容 IEEE 802.3Z lOOOBase-SX IEEE8O2.3ablOOOBASE-T IEEE 802.3X流雖控制 IEEE 802.3ad (LACP)鏈路聚合控制協(xié)議 IEEE 802.lv Protocol VLAN 及 Port VLAN IEEE 802.1d STP生成樹協(xié)議 IEEE 802.1W快速生成樹協(xié)議

13、 IEEE 802.1s Multiple Spanning Tree 女域生成樹協(xié)議 IEEE 802.1X基干端口的安全訪問控制 管理規(guī) IEEE802.1Q 靜態(tài) VLAN 范 IEEE 802.Ip Class of Service (CoS) IEEE802.1D生成樹協(xié)議 RFC 768 UDP RFC 854-859 Telnet RFC 1057 RIP IGMP Snooping 支持 21 端口鏡像 RFC 1157 SNMP RFC 1757 RMON groups 1,23 and 9 RFC 1534 DHCP and BootP Interoperation RFC

14、 1583 OSPF v2 RFC 2131, 2132 DHCP and BootP RFC 2236IGMPV2 RFC 2328 OSPF v2 RFC 2338, 2787 VRRP RFC 2453 RIP v2 RFC 2998 DiffServ Private Enterprise MIB 廣播風暴控制 系統(tǒng)參 VLAN 數(shù)雖：512 數(shù) 最大 VLAN ID: 4069 802.1p流雖優(yōu)先級數(shù)址：8 trunk 數(shù)雖:6 路由數(shù)址:512 可路由VLAN數(shù):128 ACL規(guī)則（和條目）：100條ACL,每條8個規(guī)則 DiffServ 隊列:8 用戶界 通過控制臺端口提供命令行

15、界面 面 通過嵌入式HTTP服務器提供基干Web的管理 Telnet遠程登錄 接口 24 個 10/100/1000M 銅纜 RJ-45 端口 4 個 1000Bas/X SFP 插槽 RS-232 指示燈 每端口速度、連接.活動 21 II 每交換機：電源.風扇狀態(tài) 性能規(guī) 轉發(fā)模式：存儲和轉發(fā) 范 背板帶寬：48Gbps 包轉發(fā)率：71.4Mpps 網(wǎng)絡延遲：64字節(jié)幀延遲不到20微秒 系統(tǒng)內(nèi)存：128MB 緩沖區(qū)內(nèi)存：每端口內(nèi)宜的2M緩沖內(nèi)存 Flash 閃存：16MB 尋址：48位MAC地址 噪聲：（ANSI-S10.12） 60 dB 散熱:276.53 Btu/hr 平均無故障時間

16、（MTBF）： 166,600小時（大約19年） 地址數(shù)據(jù)庫大?。?6J28個MAC地址 物理規(guī) 尺寸:440 x 385 x 43 毫米(17.3x15.16x1.7 英寸 格 重量：5.5公斤（12磅） 環(huán)境規(guī) 匸作溫度:0- 40C (32104F) 范 存放溫度：-20- 70C （-4- 158F） 工作濕度：最大相對濕度90% ,無冷凝 存放濕度：最大相對濕度95% ,無冷凝 匸作高度：最大10,000英尺（3,000米） 存放商度：最大10,000英尺（3,000米） 電源功 最大功耗：81W 耗 安全 CE標，忐，商業(yè) CSA 認證(CSA 22.2 #950) UL 列表(U

17、L 1950 ) /CULIEC950/EN60950 - IEC 950/EN 60950 電磁輻 CE標，忐，商業(yè) 21 射 FCC Part 15 Class A VCCI Class A EN 55022 (CISPR 22), Class A C-Tick 電磁免 EN 50082-1 疫 EN 55024 保修 1年有限保修 模塊 ProSafe AGM731F 1000BASE-SX SFP 模塊 ProSafe AGM732F 1000BASE-LX SFP 模塊 ProSafe AGM733 1000BASE-ZX SFP 模塊 包裝內(nèi) ProSafe 24層全網(wǎng)管千兆交換機

18、GSM7324 容 控制電纜 機架套件 安裝指南 資源CD 保修/支持信息卡 21 5.3 FS752TS性能參數(shù) FS752TS主要技術規(guī)范如下表： 產(chǎn)品名 48端口堆疊式安全智能交換機 訂貨號 FS752TS 網(wǎng)絡協(xié)議 IEEE 802.3 10BASET 和標準 IEEE 802.3U 100BASETX IEEE 802.3ab 1000BASET IEEE 802.3Z 1000BASEX IEEE 802.3X 流:ft控制 網(wǎng)絡接口 48 個 10/100M 端口（MDI/MDIX 自適應） 4 個 10/100/1000M 千兆銅纜 RJ45 端口 （MDI/MDIX 自適應）

19、 2個SFPGBIC光纖模塊插槽 管理規(guī)范 IEEE 802.1Q 靜態(tài) VLAN （昴商 64 個） IEEE 802.1p 服務類別（CoS） 基干端口 QoS 802.3ad鏈路聚合 802.1D生成樹協(xié)議 SNMP vl/v?/v3 RFC1213 MIBII RFC 1643 Ethernet Interface MIB 21 RFC 1493 Bridge MIB RFC 2131 DHCP 客戶端 IEEE 802.1X 基于端口的MAC地址綁定 分別針對廣播，多播和未知目標地址單播包的流雖控制功能 基干端口的進入(ingress) /岀口 (egress)的流雖限速功能 SNT

20、P RMON Group 1. 2. 3, 9 Private Enterprise MIB 端口鏡設宜(Port Mirroring) 基干WEB瀏覽器的配宜管理 智能管理實用程序(SmartWizard 配宜文件的上傳/下載 密碼訪問控制 軟件可升級 性能規(guī)范 轉發(fā)模式存儲和轉發(fā) 帶寬：17.6 Gbps (無阻塞) 包轉發(fā)率：13.5 Mpps 網(wǎng)絡延遲：100 Mbps至100 Mbps傳輸，存儲和轉發(fā)模式下64字 節(jié)幀延遲不到20微秒 緩沖區(qū)內(nèi)存：128 KB 尋址：48位MAC地址 地址數(shù)據(jù)庫大小：每系統(tǒng)8, 000個MAC地址 平均無故障間隔(MTBF)： 85, 000小時(大約9年) LEDs 每設備：電源燈，主堆疊訊元，堆疊ID 每端口： (10/100和Gigabit)連接、活動、速度 每干兆端口：