政府機(jī)關(guān)的網(wǎng)絡(luò)設(shè)備與需求

1.信息要求即時(shí)傳輸2.每周7天，每天12小時(shí)網(wǎng)絡(luò)暢通。3.網(wǎng)絡(luò)不影響各種應(yīng)用軟件升級(jí)。4.所有數(shù)據(jù)必須保證安全1.網(wǎng)絡(luò)具有良好的開放性。2.支持常用的網(wǎng)絡(luò)通信協(xié)議，和HTTP,SMTP,POP3,LDAP等運(yùn)用層協(xié)議。3.具有良好的可拓展性。4.遵循國際或國家標(biāo)準(zhǔn)，包括統(tǒng)一的物理接口、節(jié)點(diǎn)命名及IP地址編碼體系、信息格式與技術(shù)標(biāo)準(zhǔn)。共享的目的：提高工作效率，避免頻繁要求傳文件和一些單一設(shè)備使用權(quán)限的打擾.1.實(shí)施網(wǎng)絡(luò)通信和共享網(wǎng)絡(luò)資源。2.同事之間共享必要的資料。3.可以共享文件、打印機(jī)、掃描儀等辦公設(shè)備。

路由技術(shù)：保證內(nèi)部用戶不僅通過路由器接入因特網(wǎng)，并且可以通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包的交換。交換技術(shù)：1.訪問層：為所有的終端用戶提供一個(gè)接入點(diǎn)；2.分布層：將訪問層交換機(jī)進(jìn)行匯集，為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能；3.核心層：將整個(gè)分布層交換機(jī)互連起來進(jìn)行穿越局域網(wǎng)骨干的高數(shù)數(shù)據(jù)交換層次化模型的優(yōu)點(diǎn)：1.節(jié)省成本;2.易于理解3.易于擴(kuò)展;4.易于排錯(cuò).層次化模型的三個(gè)層次：1.核心層：實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，對(duì)于核心層的要求是功能性、控制性、可靠性、穩(wěn)定性；2.匯聚層：連接接入層節(jié)點(diǎn)和核心層中心，要求是較高的性能和比較豐富的功能；3.接入層：最終用戶與網(wǎng)絡(luò)的接口，要求是，提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。1.對(duì)于核心層的交換機(jī)，要對(duì)不同的VLAN設(shè)置虛擬子接口這一設(shè)置，用以傳輸不同的VLAN信息。2.接入層設(shè)計(jì)上，使用性能價(jià)格比較高的設(shè)備，考慮端口密度的問題。3.安全性的問題，對(duì)于政府機(jī)構(gòu)，需要強(qiáng)有力的安全措施，選取可靠安全性高的防火墻設(shè)備。關(guān)于政府機(jī)關(guān)的網(wǎng)絡(luò)設(shè)備選取基本需求：1.滿足政府機(jī)關(guān)各類辦公場所的需求和對(duì)外窗口的主要業(yè)務(wù)需求。2.可擴(kuò)展，兼顧未來的發(fā)展需要。3.可靠性，安全性。4.共享需求，各部門之間要實(shí)現(xiàn)網(wǎng)絡(luò)通信與資源共享?？剖抑g華為S5700-24TP-SI匯聚層關(guān)于S5700系列交換機(jī)的組網(wǎng)應(yīng)用介紹大型企業(yè)網(wǎng)絡(luò)應(yīng)用：S5700系列交換機(jī)可以作為大型企業(yè)網(wǎng)絡(luò)的匯聚設(shè)備，利用鏈路捆綁、雙歸等組網(wǎng)，充分提高網(wǎng)絡(luò)可靠性。數(shù)據(jù)中心網(wǎng)絡(luò)應(yīng)用：S5700可用在數(shù)據(jù)中心，接入千兆服務(wù)器，再利用鏈路捆綁匯聚到上層設(shè)備。單機(jī)架服務(wù)器超過一定數(shù)量可采用堆疊方式完成服務(wù)器接入，便于維護(hù)和提高可靠性。千兆到桌面應(yīng)用：利用堆疊方式完成千兆到桌面的部署，只需4對(duì)光纖上行，節(jié)省上行光纖和上層設(shè)備端口的同時(shí)，提高了網(wǎng)絡(luò)可靠性。華為S5700系列24個(gè)10/100/1000Base-T，4個(gè)100/1000Base-X千兆Combo口分交流供電和直流供電兩種機(jī)型,支持RPS12V冗余電源支持USB口包轉(zhuǎn)發(fā)率:36Mpps交換容量:256G24個(gè)10/100/1000Base-T，4個(gè)100/1000Base-X千兆Combo口可插拔雙電源，交流供電支持POE+支持USB口包轉(zhuǎn)發(fā)率:36Mpps交換容量:256G48個(gè)10/100/1000Base-T，4個(gè)100/1000Base-X千兆Combo口分交流供電和直流供電兩種機(jī)型，支持RPS12V冗余電源支持USB口包轉(zhuǎn)發(fā)率:72Mpps交換容量:256G48個(gè)10/100/1000Base-T，4個(gè)100/1000Base-X千兆Combo口交流供電支持POE+支持USB口包轉(zhuǎn)發(fā)率:72Mpps交換容量:256G24個(gè)10/100/1000Base-T，4個(gè)100/1000Base-X千兆Combo口，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡雙電源，可插拔支持USB口包轉(zhuǎn)發(fā)率:96Mpps交換容量:256G24個(gè)10/100/1000Base-T，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡雙電源，可插拔包轉(zhuǎn)發(fā)率:96Mpps交換容量:256G24個(gè)100/1000Base-X，4個(gè)10/100/1000Base-T千兆Combo口，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡雙電源，可插拔包轉(zhuǎn)發(fā)率:96Mpps交換容量:256G24個(gè)10/100/1000Base-T，上行支持4×1000Base-XSFP或者2×10GESFP+插卡可插拔雙電源，交流供電支持POE+包轉(zhuǎn)發(fā)率:96Mpps交換容量:256G48個(gè)10/100/1000Base-T，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡雙電源，可插拔支持USB口包轉(zhuǎn)發(fā)率:132Mpps交換容量:256G48個(gè)10/100/1000Base-T，上行支持4×1000Base-XSFP、2×10GESFP+或者4×10GESFP+插卡雙電源，可插拔包轉(zhuǎn)發(fā)率:132Mpps交換容量:256G48個(gè)10/100/1000Base-T，上行支持4×1000Base-XSFP或2×10GESFP+插卡可插拔雙電源，交流供電支持POE+包轉(zhuǎn)發(fā)率:132Mpps交換容量:256G接入層路由器QuidwayNE20-8硬件參數(shù)：擴(kuò)展插槽8個(gè)擴(kuò)展插槽接口模塊可選接口模塊:四路同步串口接口模塊,四路E1/cE1接口模塊,八路E1/cE1接口模塊,單端口ATM/155M多模光接口模塊(1310nm,2km,SC),單端口ATM/155M單模光接口模塊(1310nm,15km,SC),單端口ATM/155M單模長距離光接口模塊(1310nm,30km,SC),單端口POS/155Msfp接口模塊,雙端口POS/155Msfp接口模塊等軟件參數(shù)：支持協(xié)議持RIP,OSPF,BGP,IS-IS等單播路由協(xié)議和IGMP,PIM,MBGP,MSDP等多播路由協(xié)議,支持路由策略以及策略路由VPN支持支持防火墻無QoS支持支持NAT支持支持認(rèn)證標(biāo)準(zhǔn)具有CE,UL,TUV等多國承認(rèn)安規(guī)認(rèn)證其它性能2個(gè)10/100M以太網(wǎng)口;1個(gè)AUX口;1個(gè)配置口基于NP的集中式轉(zhuǎn)發(fā),分布式數(shù)據(jù)總線;8G(2GPCI共享總線,6G分布式數(shù)據(jù)總線)企業(yè)級(jí)（骨干級(jí)）路由器：華為AR3260防火墻：內(nèi)置防火墻Qos支持：支持VPN支持：支持網(wǎng)絡(luò)安全：ACL、防火墻、802.1x認(rèn)證、MAC地址認(rèn)證、Web認(rèn)證、AAA認(rèn)證、RADIUS認(rèn)證、HWTACACS認(rèn)證、廣播風(fēng)暴抑制、ARP安全、ICMP反攻擊、URPF、IPSourceGuard、DHCPSnooping、CPCAR、黑名單、攻擊源追蹤網(wǎng)絡(luò)管理：升級(jí)管理、設(shè)備管理、Web網(wǎng)管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盤開局、NetConf產(chǎn)品內(nèi)存：2GB電源電壓：AC100-240V電源功率：350W防火墻：華為USG5120管理：支持命令行、WEB方式、SNMP、TR0...VPN支持：支持安全標(biāo)準(zhǔn)：CE