NETGEAR園區(qū)網(wǎng)統(tǒng)一基礎(chǔ)架構(gòu)方案

1、NETGEAR園區(qū)網(wǎng)統(tǒng)一基礎(chǔ)架構(gòu)方案方案三句話 為園區(qū)網(wǎng)提供統(tǒng)一基礎(chǔ)架構(gòu)的解決方案 融合了園區(qū)網(wǎng)網(wǎng)絡(luò)承載、語(yǔ)音視頻、信息安全、監(jiān)控、存儲(chǔ)等多種業(yè)務(wù) 網(wǎng)件公司為統(tǒng)一基礎(chǔ)架構(gòu)提供全線的產(chǎn)品解決方案一、方案背景 NETGEAR園區(qū)網(wǎng)統(tǒng)一基礎(chǔ)架構(gòu)NETGEAR園區(qū)網(wǎng)統(tǒng)一基礎(chǔ)架構(gòu)平臺(tái)是將各種類型的業(yè)務(wù)統(tǒng)一連接到IP平臺(tái)，為不同的用戶應(yīng)用提供基于標(biāo)準(zhǔn)化的接口和開放協(xié)議；同時(shí)采用自動(dòng)識(shí)別技術(shù)和業(yè)務(wù)隔離功能，確保不同類型業(yè)務(wù)彼此的獨(dú)立性；最后，提供用戶開放的統(tǒng)一基礎(chǔ)管理平臺(tái)，統(tǒng)一管理手段，簡(jiǎn)化業(yè)務(wù)管理。如下圖所示，推薦的NETGEAR新一代統(tǒng)一基礎(chǔ)架構(gòu)平臺(tái)。統(tǒng)一基礎(chǔ)架構(gòu)可動(dòng)態(tài)承載上層所有應(yīng)用需求，真正做到網(wǎng)絡(luò)

2、因應(yīng)用而變。1、 統(tǒng)一交換和通信NETGEAR Prosafe有線和無(wú)線產(chǎn)品系列提供統(tǒng)一交換和通信平臺(tái)，有線部分有機(jī)箱式模塊化交換機(jī)、萬(wàn)兆和千兆全網(wǎng)管交換機(jī)、智能網(wǎng)管交換機(jī)以及豐富的POE交換機(jī)。從網(wǎng)絡(luò)的核心-匯聚-接入都有相應(yīng)的產(chǎn)品解決方案。特別是全面的POE特性功能，可為各種類型的POE終端進(jìn)行供電。無(wú)線部分為用戶提供第三代智能無(wú)線解決方案，是目前最為先進(jìn)的分布式基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)。2、 統(tǒng)一存儲(chǔ)和虛擬化ReadyNAS存儲(chǔ)產(chǎn)品為園區(qū)網(wǎng)提供了NAS和IP SAN一體化的存儲(chǔ)解決方案，并為服務(wù)器虛擬化提供最佳的外部存儲(chǔ)。3、 統(tǒng)一威脅防御和管理ProSecure系列產(chǎn)品提供全面的內(nèi)外網(wǎng)防御和安全，

3、支持防火墻、Web安全、Email安全、IPS、IPsec VPN和SSL VPN。4、 統(tǒng)一認(rèn)證和策略開放式的認(rèn)證平臺(tái)，為園區(qū)網(wǎng)的接入提供統(tǒng)一認(rèn)證和管理，接入安全提供802.1X、PPPOE、Portal等認(rèn)證方式 。對(duì)園區(qū)網(wǎng)基礎(chǔ)架構(gòu)的進(jìn)行集中和統(tǒng)一管理，自動(dòng)拓?fù)浒l(fā)現(xiàn)，配置管理維護(hù)，數(shù)據(jù)監(jiān)控收集分析。二、 NETGEAR園區(qū)網(wǎng)統(tǒng)一基礎(chǔ)架構(gòu)方案2.1 園區(qū)網(wǎng)統(tǒng)一基礎(chǔ)架構(gòu)設(shè)計(jì)，如下圖所示：2.2 NETGEAR園區(qū)網(wǎng)方案介紹如上圖：NETGEAR公司推薦園區(qū)網(wǎng)的組成部分有：統(tǒng)一交換和通信、統(tǒng)一安全和管理、統(tǒng)一存儲(chǔ)、統(tǒng)一認(rèn)證的一體化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)解決方案。NETGEAR的全線產(chǎn)品，包括有線網(wǎng)絡(luò)、無(wú)線

4、局域網(wǎng)、存儲(chǔ)、安全等，均遵循了業(yè)界的統(tǒng)一標(biāo)準(zhǔn)，實(shí)現(xiàn)各個(gè)廠商、產(chǎn)品統(tǒng)一連接的目的。2.2.1 NETGEAR園區(qū)統(tǒng)一交換和通信設(shè)計(jì)新一代“園區(qū)網(wǎng)”建成后的有線網(wǎng)絡(luò)部分需要滿足高帶寬、高穩(wěn)定、高安全性、高可靠性要求。NETGEAR在統(tǒng)一交換和通信上，有高性能的機(jī)箱式模塊化萬(wàn)兆交換機(jī)如（XCM8810/XCM8806）、全萬(wàn)兆/千兆全網(wǎng)管交換機(jī)、智能交換機(jī)以及豐富的POE交換機(jī)等，其產(chǎn)品應(yīng)用可以從下面四方面體現(xiàn)（統(tǒng)一連接、統(tǒng)一交換、優(yōu)化應(yīng)用、開放兼容）。統(tǒng)一交換和通信（有線）設(shè)計(jì)上采用園區(qū)網(wǎng)最成熟的結(jié)構(gòu)設(shè)計(jì)，采用核心、匯聚和接入三層架構(gòu)。 核心層設(shè)計(jì)核心層是整個(gè)網(wǎng)絡(luò)的交換核心，其關(guān)鍵特征包括：核心層

5、主交換機(jī)要求雙機(jī)熱備；核心層功能：完成高速數(shù)據(jù)交換；核心層組成產(chǎn)品：機(jī)箱式模塊化交換機(jī)；核心層核心技術(shù)分析：線速交換、萬(wàn)兆、硬件IPv6、99.999%穩(wěn)定性、豐富擴(kuò)展能力；核心層設(shè)備的任務(wù)是整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的整體交換，核心設(shè)備的好與壞直接關(guān)系到網(wǎng)絡(luò)的業(yè)務(wù)能力，因此在選擇核心設(shè)備的時(shí)候，既要考慮設(shè)備的性能又要考慮其經(jīng)濟(jì)因素，綜合以上因素，在核心層采用兩臺(tái)NETGEAR XCM8800機(jī)箱式萬(wàn)兆交換機(jī)，實(shí)現(xiàn)雙機(jī)熱備。XCM8800核心萬(wàn)兆交換機(jī)其背板容量3.8T，具有6或10個(gè)插槽，可根據(jù)網(wǎng)絡(luò)需求，靈活配置多種接口模塊，配置萬(wàn)兆接口模塊XCM8808X與匯聚交換機(jī)實(shí)現(xiàn)光纖萬(wàn)兆連接，同時(shí)配置千兆接口模

6、塊XCM8848T連接服務(wù)器及存儲(chǔ)設(shè)備等。硬件設(shè)計(jì)包括冗余引擎模塊，電源模塊和其他部件。冗余引擎模塊提供自動(dòng)故障切換機(jī)制，當(dāng)?shù)谝粋€(gè)引擎模塊失效時(shí)，第二個(gè)引擎模塊就可以自動(dòng)為整個(gè)機(jī)箱承擔(dān)管理責(zé)任。 匯聚層設(shè)計(jì)匯聚層起著承上啟下的作用，是保證整個(gè)業(yè)務(wù)能否執(zhí)行的關(guān)鍵。匯聚層功能：提供路由，包括動(dòng)態(tài)路由，如OSPF等；匯聚層組成產(chǎn)品：萬(wàn)兆接口交換機(jī)；匯聚層核心技術(shù)分析：多千兆口支持，支持萬(wàn)兆上聯(lián)，QoS，L3L4層交換；匯聚層位于網(wǎng)絡(luò)中層，主要為接入層提供匯聚服務(wù)，要求穩(wěn)定可靠且可擴(kuò)展，設(shè)備采用NGETGEAR GSM73XX系列交換機(jī)，與網(wǎng)絡(luò)中心采用萬(wàn)兆光纖連接，實(shí)現(xiàn)主干萬(wàn)兆連接，雙鏈路上聯(lián)到網(wǎng)絡(luò)核

7、心，增加網(wǎng)絡(luò)傳輸帶寬，提供鏈路冗余特性。NETEGARProSafe GSM73XX全網(wǎng)管交換機(jī)為高密度的銅纜端口的連接性提供了24/48個(gè)自適應(yīng)的10/100/1000 Mbps端口，4個(gè)小型的可熱插拔（SFP）千兆端口為更遠(yuǎn)距離的千兆以太網(wǎng)的需求提供了可選的光纖連接性。每臺(tái)交換機(jī)還提供了2個(gè)萬(wàn)兆以太網(wǎng)SFP+模塊接口和2個(gè)高速的模塊擴(kuò)展槽為10G萬(wàn)兆以太網(wǎng)或48G堆疊的連接性提供了模塊的擴(kuò)展。同時(shí)作為接入層交換機(jī)匯聚，通過1000M銅纜或光纖連接接入層交換機(jī)。 接入層設(shè)計(jì)NETGEAR千兆智能網(wǎng)管交換機(jī)作為接入層交換機(jī)，產(chǎn)品線豐富，配置靈活，簡(jiǎn)易方便的基于 WEB 的管理功能提供了二層交換

8、機(jī)關(guān)鍵的管理特性，包括端口鏡像、端口配置、VLAN、二層和三層的 QoS、802.1x、SNMP、端口速率限制、鏈路聚合以及PoE 供電等功能。NETGEAR智能PoE交換機(jī)包括了百兆26端口、28端口，千兆24端口、48端口等多種選擇，供電功率從100W至384W，完全適應(yīng)了各種不同的PoE網(wǎng)絡(luò)建設(shè)需求。 園區(qū)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)根據(jù)NETGEAR統(tǒng)一基礎(chǔ)架構(gòu)的組成和模型定義, 作為重要組成部分的NETGEAR無(wú)線網(wǎng)絡(luò)從產(chǎn)品研發(fā)開始就始終遵循了統(tǒng)一基礎(chǔ)架構(gòu)的原則,無(wú)論從產(chǎn)品和解決方案而言,都可以在實(shí)際應(yīng)用中可以歸納為四個(gè)方面體現(xiàn) (帶寬保證,應(yīng)用支持、優(yōu)化應(yīng)用,開放兼容):園區(qū)在有線網(wǎng)絡(luò)基礎(chǔ)上，實(shí)現(xiàn)

9、園區(qū)內(nèi)提供無(wú)線接入支持，對(duì)于在會(huì)議室開會(huì)或在辦公室之外某個(gè)地方的員工，以及企業(yè)承包商、合作伙伴和訪客，無(wú)線接入無(wú)疑是一種最佳選擇。本方案采用NETGEAR第三代智能無(wú)線控制器解決方案，AC(WC7520、WC9500)+FIT AP(WNAP320、WNDAP350、WNDAP360等)模式下的無(wú)線組網(wǎng),非常適合于園區(qū)網(wǎng)的無(wú)線網(wǎng)絡(luò)部署，實(shí)現(xiàn)300M無(wú)線的接入，形成一個(gè)大的集中配置/監(jiān)控/管理的無(wú)線控制域;同時(shí)也具備了自動(dòng)的射頻控制/調(diào)整,靈活的認(rèn)證機(jī)制,行為控制,設(shè)備管理; 為無(wú)線終端提供了靈活和嚴(yán)格的接入限制手段,二/三層漫游,Qos流分類等等應(yīng)用高級(jí)特性。2.2.2 NETGEAR統(tǒng)一存儲(chǔ)

10、和虛擬化設(shè)計(jì)采用創(chuàng)新的技術(shù)來(lái)建設(shè)新一代數(shù)據(jù)中心、改造現(xiàn)有數(shù)據(jù)中心已經(jīng)成為IT產(chǎn)業(yè)發(fā)展的主流。隨著云計(jì)算、虛擬化技術(shù)的日趨成熟與推廣，而且越來(lái)越多的廠商和用戶都有共識(shí)，把數(shù)據(jù)中心作為下一個(gè)階段的建設(shè)重點(diǎn)。目前，NETGEAR已經(jīng)全面支持云計(jì)算、服務(wù)器虛擬化。NETGEAR為云計(jì)算提供公有云、私有云和混合云，全面通過VMWare、Microsoft、Citrix虛擬化廠商認(rèn)證。建議采用標(biāo)準(zhǔn)的IP SAN架構(gòu)的存儲(chǔ)設(shè)備來(lái)搭建存儲(chǔ)平臺(tái)，實(shí)現(xiàn)海量的存儲(chǔ)容量，并且為以后的容量擴(kuò)展預(yù)留空間。利用IP SAN標(biāo)準(zhǔn)化和易于管理的特性，避免兼容性問題，降低整體擁有成本。在存儲(chǔ)平臺(tái)上提供數(shù)據(jù)存儲(chǔ)、連續(xù)數(shù)據(jù)保護(hù)、備份

11、等不同級(jí)別的數(shù)據(jù)保護(hù)手段，滿足所有應(yīng)用系統(tǒng)的要求。園區(qū)網(wǎng)中的各個(gè)系統(tǒng)的數(shù)據(jù)存儲(chǔ)，通過IP SAN架構(gòu)對(duì)其數(shù)據(jù)進(jìn)行存儲(chǔ)和保護(hù)，存儲(chǔ)設(shè)備選用NETGEAR ReadyNAS 4200或3200存儲(chǔ)產(chǎn)品。2.2.3 NETGEAR統(tǒng)一威脅防御和管理設(shè)計(jì)惡意軟件已經(jīng)變得更加多樣化和復(fù)雜化。早期的網(wǎng)絡(luò)威脅僅僅針對(duì)桌面電腦和有限的范圍，但今天的惡意軟件采用了多種技術(shù)和多層次的載體，通過Email和Web網(wǎng)頁(yè)來(lái)針對(duì)公司的桌面電腦和服務(wù)器進(jìn)行攻擊。統(tǒng)一威脅防御和管理可以從下圖幾方面體現(xiàn)：網(wǎng)絡(luò)安全性規(guī)劃包括局域網(wǎng)安全規(guī)劃、廣域網(wǎng)安全規(guī)劃、VPN系統(tǒng)規(guī)劃，“三位一體”的全方位網(wǎng)絡(luò)安全保護(hù)，在網(wǎng)絡(luò)出口處部署UTM防

12、火墻，實(shí)現(xiàn)中廣域網(wǎng)安全的保護(hù)，對(duì)Web安全和Email的安全，針對(duì)現(xiàn)在Internet的各種木馬、病毒、惡意軟件和垃圾郵件的威脅。同時(shí)通過URL分類網(wǎng)址過濾和應(yīng)用程序的控制，從而使管理員能對(duì)整個(gè)企業(yè)的用戶進(jìn)行有效的管理和控制。遠(yuǎn)程分支或移動(dòng)用戶可通過VPN來(lái)實(shí)現(xiàn)遠(yuǎn)程連接，可采用IPSEC和SSL VPN。2.2.4 NETGEAR統(tǒng)一認(rèn)證和策略設(shè)計(jì)全網(wǎng)中用ACS1000認(rèn)證網(wǎng)關(guān)實(shí)施統(tǒng)一集中身份認(rèn)證，作為全局控制的統(tǒng)一身份認(rèn)證, 將有線網(wǎng)絡(luò)/無(wú)線網(wǎng)絡(luò)/互聯(lián)網(wǎng)訪問/VPN遠(yuǎn)程接入等不同的網(wǎng)絡(luò)設(shè)備認(rèn)證納入到管理范疇內(nèi); 讓終端用戶可以只持有一個(gè)帳號(hào)而跨越所有網(wǎng)絡(luò)設(shè)備的認(rèn)證, 也可以與現(xiàn)在大多數(shù)主流的

13、認(rèn)證協(xié)議或數(shù)據(jù)庫(kù)對(duì)接,比如,兼容的第三方外部認(rèn)證服務(wù)包括: AD域, Windows域和標(biāo)準(zhǔn)LDAP系統(tǒng);2.2.5 園區(qū)網(wǎng)的統(tǒng)一網(wǎng)絡(luò)管理設(shè)計(jì)NETGEAR網(wǎng)絡(luò)管理系統(tǒng)NMS200是為NETGEAR統(tǒng)一基礎(chǔ)架構(gòu)設(shè)計(jì)的，提供對(duì)統(tǒng)一基礎(chǔ)架構(gòu)網(wǎng)絡(luò)中的交換、無(wú)線、安全、存儲(chǔ)等產(chǎn)品進(jìn)行統(tǒng)一的管理，是一款強(qiáng)大的、有競(jìng)爭(zhēng)力的、易用的網(wǎng)管軟件平臺(tái)，這個(gè)的管理平臺(tái)在幾分鐘內(nèi)就可以安裝好來(lái)使用。NMS200提供一個(gè)控制臺(tái)使整個(gè)網(wǎng)絡(luò)得以直觀的、細(xì)微的、無(wú)障礙的自動(dòng)控制。通過統(tǒng)一的基礎(chǔ)架構(gòu)來(lái)發(fā)現(xiàn)、配置和監(jiān)控，管理員可以省時(shí)省事地減少誤差，提高工作效率。NMS200用各種協(xié)議和統(tǒng)一憑據(jù)自動(dòng)發(fā)現(xiàn)所有NETGEAR兼容設(shè)備、接口、物理連接信息。NMS200將定期“更新”網(wǎng)絡(luò)拓?fù)湟源_保網(wǎng)絡(luò)的完整性。IT管理員可以維護(hù)一整套NETGEAR可以管理的基礎(chǔ)架構(gòu)，并輕松通過自定義的拓?fù)洳榭雌鱽?lái)查看網(wǎng)絡(luò)運(yùn)行環(huán)境。 2.3 NETGEAR園區(qū)網(wǎng)統(tǒng)一基礎(chǔ)架構(gòu)方案優(yōu)勢(shì)1、統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)架構(gòu)采用NETGEAR統(tǒng)一基礎(chǔ)架構(gòu)，融合了網(wǎng)絡(luò)應(yīng)用，架構(gòu)靈活簡(jiǎn)單，網(wǎng)絡(luò)高性能，核心性能可以平滑升級(jí)，保障了網(wǎng)絡(luò)核心的高性能，萬(wàn)兆平臺(tái)，核心交換機(jī)XCM8800，最大可支持64個(gè)萬(wàn)兆接口。雙機(jī)熱備，核心交換機(jī)支持無(wú)源背板，支持2+1電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔，并可以支持STP/RSTP/