七篇六章計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)

一、系統(tǒng)概述 二、系統(tǒng)需求分析 系統(tǒng)管理模式分析 系統(tǒng)功能需求分析一、系統(tǒng)概述 二、系統(tǒng)需求分析 系統(tǒng)管理模式分析 系統(tǒng)功能需求分析 二三期擴(kuò)容接入需求分析 三、系統(tǒng)設(shè)計(jì)方案 總體技術(shù)架構(gòu)設(shè)計(jì) 系統(tǒng)拓?fù)?系統(tǒng)設(shè)計(jì)描 系統(tǒng)布置原則 系統(tǒng)設(shè)計(jì) 系統(tǒng)整體規(guī) 核心層設(shè) 接入層設(shè) 網(wǎng)絡(luò)安全設(shè) 四、主要設(shè)備技術(shù)功能指標(biāo) 4.1.S5700系列交換機(jī) 產(chǎn)品介 產(chǎn)品規(guī) 4.2.S7700系列交換機(jī) 產(chǎn)品介 產(chǎn)品規(guī) USG6300系列防火墻 產(chǎn)品介 產(chǎn)品規(guī) 五、系統(tǒng)設(shè)計(jì)亮點(diǎn) 鏈路聚合提高帶寬和USG6300系列防火墻 產(chǎn)品介 產(chǎn)品規(guī) 五、系統(tǒng)設(shè)計(jì)亮點(diǎn) 鏈路聚合提高帶寬和可靠性 集群交換機(jī)系統(tǒng)使網(wǎng)絡(luò)更簡(jiǎn)單 IPv6功能滿足擴(kuò)展需求 六、系統(tǒng)施工工藝要求 接入層交換 核心層交換 交換機(jī)業(yè)務(wù)專用線纜 一、系統(tǒng)概及各智能化系統(tǒng)管理（弱電管理）的通訊需求，為計(jì)算機(jī)、IP一、系統(tǒng)概及各智能化系統(tǒng)管理（弱電管理）的通訊需求，為計(jì)算機(jī)、IPAP等二、系統(tǒng)需求分2.1.2.2.2.3.三、系統(tǒng)設(shè)計(jì)方3.1.2.3.三、系統(tǒng)設(shè)計(jì)方3.1.3.1.1.系統(tǒng)拓?fù)?.1.2.系統(tǒng)設(shè)計(jì)描3.1.2.系統(tǒng)設(shè)計(jì)描3.2.項(xiàng)項(xiàng)樓弱電數(shù)據(jù)點(diǎn)寺務(wù)理信眾務(wù)200200100103.2.項(xiàng)項(xiàng)樓弱電數(shù)據(jù)點(diǎn)寺務(wù)理信眾務(wù)200200100100100106066680888010010990099050990404體1101體1102體1101體1101體1101體02體1102體1101體110280888010010990099050990404體1101體1102體1101體1101體1101體02體1102體1101體1102體1101體1101項(xiàng)項(xiàng)樓弱電弱電網(wǎng)信息發(fā)213體1101體1101體層1102902069034402060606060606068804項(xiàng)項(xiàng)樓弱電弱電網(wǎng)信息發(fā)213體1101體1101體層11029020690344020606060606060688048804880488043.3.系統(tǒng)設(shè)3.3.1.系統(tǒng)整體規(guī)82286351117715172223.3.系統(tǒng)設(shè)3.3.1.系統(tǒng)整體規(guī)8228635111771517222222717171713.3.2.核心層設(shè)3.3.2.核心層設(shè)發(fā)率為2880MppsMpps，提供6個(gè)業(yè)務(wù)槽位。交換機(jī)支持模塊化風(fēng)扇框、電48端口百兆/48端口十兆/百兆/48端口百兆/48端口十兆/百兆/為了實(shí)現(xiàn)兩臺(tái)核心交換機(jī)之間的互聯(lián)，方案設(shè)計(jì)在每臺(tái)核心交換機(jī)上配置3.3.3.接入層設(shè)接入層為寺院提供終端接入功能，根據(jù)設(shè)計(jì)要求，本方案設(shè)計(jì)采用華為求的數(shù)量，配置了四種形態(tài)的交換機(jī)，分別是S5700-10P-PWR-LI-ACS5700-PWR-LI-ACS5700-28P-PWR-LI-ACS5700-52X-PWR-LI-ACS5700-28X-LI-AC3.3.4.網(wǎng)絡(luò)安全設(shè)3.3.4.網(wǎng)絡(luò)安全設(shè)阻止遠(yuǎn)程掃描、暴力破解、緩存區(qū)溢出、蠕蟲(chóng)病毒、SQL實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)級(jí)（SynFlood、ICMPFlood、UDPFlood）級(jí)（CC）、DNSUDPFloodDDoS四、主要設(shè)備技術(shù)功能指4.1.S5700系列交四、主要設(shè)備技術(shù)功能指4.1.S5700系列交4.1.1.產(chǎn)品介S5700高性能硬件芯片和華為公司統(tǒng)一的VRP軟件平臺(tái)，具備大容量、高密度千兆端口，可提供萬(wàn)兆上行，充分滿足企業(yè)用戶的園區(qū)網(wǎng)接入、匯聚、IDC千兆接入以（EI）和高級(jí)版（HI）四種產(chǎn)品形態(tài)，具有下列這些特點(diǎn)（RIPng/OSPFv3/BGP4+/ISISforIPv6、IPv6overIPv4隧道（手工隧道/6to4隧)＋*0G44G96GS5700iStack堆疊，將多臺(tái)支持堆疊特性的交換機(jī)組合在一起，從邏輯上組合成一臺(tái)虛擬交換機(jī)。iStack堆疊系統(tǒng)通過(guò)多臺(tái)成員設(shè)備之間冗余備份，提S5700-LI系列智能低功耗交S5700-LI系列智能低功耗交換機(jī)，本著“性能優(yōu)先，節(jié)能不犧牲用戶體驗(yàn)”Down、設(shè)備空閑時(shí)段/繁忙時(shí)段等不同的使用場(chǎng)景，創(chuàng)造性地應(yīng)用能效以太網(wǎng)（EEE性價(jià)比盒式MPLS交換機(jī)。S5700EasyOperation簡(jiǎn)易運(yùn)維方案，提供新入網(wǎng)設(shè)Zero-Touch安裝、故障設(shè)備更換免配置、USB開(kāi)局、設(shè)備批量配置、批量遠(yuǎn)程升級(jí)等功能，SNMPV1/V2/V3、CLI（命令行、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護(hù)方式RMON、多日志主機(jī)、端口流量統(tǒng)計(jì)和網(wǎng)絡(luò)質(zhì)量分析，便置量，保證配置正確性。S5700MUXVLAN功能，MUXVLANVLANVLANVLANVLANVLANS5700sFlow功能。S5700S5700不僅支持傳STP/RSTP/MSTPMAC和網(wǎng)橋功能，實(shí)現(xiàn)以太環(huán)網(wǎng)的毫秒級(jí)快速S5700SmartLinkVRRP功能。S5700通過(guò)多條鏈路接入到多臺(tái)匯S5700支持多種連接故障快速檢測(cè)功能。S5700支持完善的以O(shè)AM(IEEEOAM10msBFDS5700MAC地址認(rèn)證802.1x認(rèn)證，實(shí)現(xiàn)用戶策略（VLANS5700MAC地址認(rèn)證802.1x認(rèn)證，實(shí)現(xiàn)用戶策略（VLAN、QoSACL）的動(dòng)態(tài)下發(fā)S5700DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要SYNFlood、Land、Smurf、ICMPFlood；用戶類防攻S5700通過(guò)建立和DHCPSnoopingIP/MAC地址、租用期、VLAN-IDDHCPIP和端口跟蹤定位問(wèn)S5700通過(guò)建立和維護(hù)DHCPSnooping綁定表，對(duì)不符合綁定表項(xiàng)的非法CSFPCSFPCSFPGE光2GESFP24CSFP端口可實(shí)現(xiàn)帶寬48GE，實(shí)現(xiàn)了相當(dāng)于CSFPCSFPCSFPGE光2GESFP24CSFP端口可實(shí)現(xiàn)帶寬48GE，實(shí)現(xiàn)了相當(dāng)于48SFP端口的高密接300mm4.1.2.產(chǎn)品規(guī)10GESFP+包轉(zhuǎn)發(fā)率交換容量10GESFP+包轉(zhuǎn)發(fā)率交換容量包轉(zhuǎn)發(fā)率交換容量S5700-28X-LI-包轉(zhuǎn)發(fā)率交換容量10GESFP+S5700-28X-LI-包轉(zhuǎn)發(fā)率交換容量10GESFP+包轉(zhuǎn)發(fā)率交換容量GuestVLAN、Voice1:1N:1VLANMappingBFDForOSPF/ISIS/VRRP/PIMBFDForOSPF/ISIS/VRRP/PIM（S57EI、S57HI列支持MPLSMPLSMPLSRIPV1/2、RIPng、ECMPOSPF、OSPFv3、IS-IS、IS-ISv6、BGP、ND（NeighborIPv6Ping、IPv6Tracert、IPv6MLDv1/v2snooping（MulticastDiscoveryIGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-支持端口隔離、端口安全、StickySSH4.2.S7700系列交4.2.1.產(chǎn)品介S7700系列是華為公司面向下一代企業(yè)網(wǎng)4.2.S7700系列交4.2.1.產(chǎn)品介S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能DHCPRelayDHCPServer、DHCPSnooping、支持智能堆疊（S5700-10P-LI-AC、S5700-10P-PWR-LI-AC支持虛擬電纜檢測(cè)(VirtualCable持QOSENPQOSENP100GES7700系列提供S7703、S7706、S7712三種產(chǎn)品形S7700升級(jí)為敏捷交換機(jī)，讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服ACS7700支持統(tǒng)一用戶管理功能，屏蔽了接S7700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異的管理，用戶、業(yè)務(wù)可視可控，實(shí)現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管支持分布式L2/L3MPLSVPN功能，支MPLSVPLS、分VPLS完善的二、三層組播協(xié)議，支PIMSM、PIMDM、PIMSSM、MLD、Snooping，滿足多終端高清視頻監(jiān)控和視頻會(huì)議接S7700采用創(chuàng)新性CSS交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群S7700支持業(yè)務(wù)口集群技術(shù)，普通業(yè)務(wù)端口可以復(fù)用為集群端口，使端口802.1agITU-Y.1731標(biāo)準(zhǔn)協(xié)議，網(wǎng)絡(luò)故障發(fā)生時(shí)能夠在第一時(shí)間檢測(cè)所有終端SessionNSFQOSS7700支持Netstream業(yè)務(wù)分析功能，滿足用戶對(duì)網(wǎng)絡(luò)流量實(shí)時(shí)采集、分支持NetstreamV5/V8/V9多種報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采DHCPSnooping觸發(fā)認(rèn)證多種認(rèn)證方式，有效應(yīng)對(duì)啞終端接入、移動(dòng)設(shè)備接入IP4.2.2.產(chǎn)品規(guī)項(xiàng)量率4.2.2.產(chǎn)品規(guī)項(xiàng)量率位36defaultVLANMACdefaultVLANMACSTP(IEEE802.1d)，RSTP(IEEE802.1w)MSTP(IEEEBPDUIGMPv1/v2/v3、IGMPv1/v2/v3支持PIMDM、PIMSM、PIMMPLSMPLSMPLSCSSVRRP、BFDforMPLSMPLSCSSVRRP、BFDforBFDforBGP/IS-IS/OSPF/支持NSF、GRforBGP/IS-TEFRR、IP支持ITU-系列4.3.1.產(chǎn)品介系列4.3.1.產(chǎn)品介務(wù)能力能USG6300USG6300支持業(yè)界最6000+應(yīng)用識(shí)別，集USG6300USG6300支持業(yè)界最6000+應(yīng)用識(shí)別，集傳統(tǒng)防火墻、VPN、入侵防一機(jī)多能，集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬基于業(yè)務(wù)/應(yīng)用、帶寬、ISP、鏈路優(yōu)先級(jí)等因素智能選擇最佳基于業(yè)務(wù)/應(yīng)用、帶寬、ISP、鏈路優(yōu)先級(jí)等因素智能選擇最佳出口，充分利4.3.2.產(chǎn)品規(guī)型-可識(shí)別五、系統(tǒng)設(shè)計(jì)亮5.1.5.2.Web護(hù)各種針對(duì)web五、系統(tǒng)設(shè)計(jì)亮5.1.5.2.Web護(hù)各種針對(duì)webSQL注入攻擊和跨站腳本攻擊漏QoS化VPNIPSecVPN、SSLVPN、L2TPVPN