公司交換機(jī)與路由器升級申請

關(guān)于公司局域網(wǎng)交換機(jī)與路由器升級的申請公司領(lǐng)導(dǎo)：由于公司現(xiàn)有的網(wǎng)絡(luò)硬件設(shè)備因公司人員擴(kuò)充導(dǎo)致數(shù)據(jù)傳輸收到影響，數(shù)據(jù)吞吐量過大造成現(xiàn)有設(shè)備間歇性重啟，影響公司正常辦公，現(xiàn)有設(shè)備病毒防火墻較弱，無法滿足穩(wěn)定運(yùn)行的要求，現(xiàn)請示如下：一、現(xiàn)有情況：接入交換均為迅捷24口交換，無安全功能與管理功能，所有信息通信完全暴露；部分PC地址使用DHCP動(dòng)態(tài)獲得，部分PC使用靜態(tài)配置方式；設(shè)備陳舊，企業(yè)管理路由數(shù)據(jù)吞吐量不能滿足現(xiàn)有需求，VPN不能在路由器端使用，導(dǎo)致相關(guān)系統(tǒng)不能很好的發(fā)揮作用，網(wǎng)絡(luò)架構(gòu)現(xiàn)有設(shè)備不能支持交換機(jī)的堆疊，沒有核心交換機(jī)。局域網(wǎng)病毒防范功能落后，一旦有ARP攻擊出現(xiàn)，立即出現(xiàn)上網(wǎng)緩慢的現(xiàn)象。公司網(wǎng)絡(luò)設(shè)備無法完全滿足員工跟公司內(nèi)部信息的傳遞。上網(wǎng)安全方面，原有路由器防火墻功能不完全，無法保證網(wǎng)絡(luò)安全穩(wěn)定。分公司和總部在相關(guān)系統(tǒng)上線后需以網(wǎng)對網(wǎng)的方式進(jìn)行VPN連接以保障數(shù)據(jù)及時(shí)傳輸。二、硬件更換目標(biāo)：滿足數(shù)據(jù)中心的網(wǎng)絡(luò)硬件需求。增強(qiáng)病毒防御能力，可以有效抵抗ARP攻擊，避免了上網(wǎng)慢、卡、上不了網(wǎng)等現(xiàn)象；規(guī)范和監(jiān)管員工上網(wǎng)；提高公司網(wǎng)絡(luò)穩(wěn)定性，保證整個(gè)公司正常經(jīng)營；滿足公司2到3年內(nèi)網(wǎng)絡(luò)的安全運(yùn)行。三、解決方案：更換接入層交換機(jī)，加裝核心層交換機(jī)，隔離沖突域，提高網(wǎng)絡(luò)傳輸效率；

交換機(jī)啟用ARP攻擊監(jiān)測功能（DAI）,一旦發(fā)現(xiàn)攻擊行為，丟棄攻擊數(shù)據(jù)包并產(chǎn)生日志。IP擁擠問題需增設(shè)一個(gè)網(wǎng)段。網(wǎng)對網(wǎng)VPN。設(shè)備選型見下表清單。四、設(shè)備清單：序號設(shè)備名稱型號規(guī)格產(chǎn)品簡單描述單位數(shù)量單價(jià)價(jià)格1H3C網(wǎng)絡(luò)安全路由一總部用H3CMSR3660-W1Net用戶數(shù)量：500-1000臺，轉(zhuǎn)發(fā)性能9Mpps防火墻性能：3Gbps加密性能：3.2GbpsNAT會話數(shù)：50萬獨(dú)立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動(dòng)加載，增強(qiáng)產(chǎn)品的可靠性鏈路毫秒級快速故障偵測技術(shù)（BFD），可實(shí)現(xiàn)同靜態(tài)路由、RIP/OSPF/BGP/ISIS動(dòng)態(tài)路由、VRRP和接口備份的聯(lián)動(dòng)網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量智能檢測技術(shù)（NQA），可實(shí)現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動(dòng)支持多設(shè)備的冗余備份和負(fù)載分擔(dān)（VRRP/VRRPE）支持快速重路由、GR/NSR等可靠性技術(shù)臺1￥167,52￥167522H3C網(wǎng)絡(luò)安全路由——分公司H3CMSR3610-WiNet用戶數(shù)量：300-500臺，網(wǎng)絡(luò)安全：網(wǎng)絡(luò)安全PPPoEClient&Server，PORTAL，802.1xLocal認(rèn)證，RBAC、Radius，TacacsASPF，ACL，F(xiàn)ILTER、連接數(shù)限制IKE，IPSecL2TP，NAT/NAPT，PKI，RSA，SSHV1.5/2.0，URPF，GRE支持ARP防攻擊支持EAD端點(diǎn)準(zhǔn)入防御功能網(wǎng)絡(luò)管理支持SNMPV1/V2c/V3，MIB，SYSLOG，RMON支持BiMS遠(yuǎn)程管理方案，支持U盤開局臺6￥7,152￥42912

支持命令行管理，文件系統(tǒng)管理，DualImage支持DHCP,FTP,HTTP,ICMP,UDPpublic,UDPprivate,TCPpublic,TCPprivate,SNMP等協(xié)議測試支持console口登錄，支持telnet（VTY）登錄3核心交換H3CS5500-28C-EI產(chǎn)品類型智能交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率96MppsMAC地址表32K端口結(jié)構(gòu)非模塊化端口數(shù)量28個(gè)端口描述24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)復(fù)用的1000Base-X千兆SFP端口控制端口1個(gè)Console口擴(kuò)展模塊2個(gè)擴(kuò)展插槽傳輸模式支持全雙工堆疊功能可堆疊臺1￥10,800￥10800產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬240Gbps包轉(zhuǎn)發(fā)率132Mpps4接入交換H3CS5120-52C-EI端口結(jié)構(gòu)非模塊化端口數(shù)量52個(gè)端口描述48個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)復(fù)用的1000Base-X千兆SFP端口控制端口1個(gè)Console口擴(kuò)展模塊2個(gè)擴(kuò)展插臺10￥10，800￥108000

槽傳輸模式支持全雙工VLAN支持基于端口的VL(4K)支持基于MAC的VLAN基于協(xié)議的VLAN支持QinQ，靈活QinQ支持VLANMapping支持VoiceVLAN支持GVRPQOS支持對端口接收報(bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持CAR(CommittedAccessRate)功能每個(gè)端口支持8個(gè)輸出隊(duì)列支持端口隊(duì)列調(diào)度(SP、WRR、SP+WRR)支