七篇六章計算機網(wǎng)絡(luò)系統(tǒng)

一、系統(tǒng)概述 二、系統(tǒng)需求分析 系統(tǒng)管理模式分析 系統(tǒng)功能需求分析一、系統(tǒng)概述 二、系統(tǒng)需求分析 系統(tǒng)管理模式分析 系統(tǒng)功能需求分析 二三期擴容接入需求分析 三、系統(tǒng)設(shè)計方案 總體技術(shù)架構(gòu)設(shè)計 系統(tǒng)拓撲 系統(tǒng)設(shè)計描 系統(tǒng)布置原則 系統(tǒng)設(shè)計 系統(tǒng)整體規(guī) 核心層設(shè) 接入層設(shè) 網(wǎng)絡(luò)安全設(shè) 四、主要設(shè)備技術(shù)功能指標(biāo) 4.1.S5700系列交換機 產(chǎn)品介 產(chǎn)品規(guī) 4.2.S7700系列交換機 產(chǎn)品介 產(chǎn)品規(guī) USG6300系列防火墻 產(chǎn)品介 產(chǎn)品規(guī) 五、系統(tǒng)設(shè)計亮點 鏈路聚合提高帶寬和USG6300系列防火墻 產(chǎn)品介 產(chǎn)品規(guī) 五、系統(tǒng)設(shè)計亮點 鏈路聚合提高帶寬和可靠性 集群交換機系統(tǒng)使網(wǎng)絡(luò)更簡單 IPv6功能滿足擴展需求 六、系統(tǒng)施工工藝要求 接入層交換 核心層交換 交換機業(yè)務(wù)專用線纜 一、系統(tǒng)概及各智能化系統(tǒng)管理（弱電管理）的通訊需求，為計算機、IP一、系統(tǒng)概及各智能化系統(tǒng)管理（弱電管理）的通訊需求，為計算機、IPAP等二、系統(tǒng)需求分2.1.2.2.2.3.三、系統(tǒng)設(shè)計方3.1.2.3.三、系統(tǒng)設(shè)計方3.1.3.1.1.系統(tǒng)拓撲3.1.2.系統(tǒng)設(shè)計描3.1.2.系統(tǒng)設(shè)計描3.2.項項樓弱電數(shù)據(jù)點寺務(wù)理信眾務(wù)200200100103.2.項項樓弱電數(shù)據(jù)點寺務(wù)理信眾務(wù)200200100100100106066680888010010990099050990404體1101體1102體1101體1101體1101體02體1102體1101體110280888010010990099050990404體1101體1102體1101體1101體1101體02體1102體1101體1102體1101體1101項項樓弱電弱電網(wǎng)信息發(fā)213體1101體1101體層1102902069034402060606060606068804項項樓弱電弱電網(wǎng)信息發(fā)213體1101體1101體層11029020690344020606060606060688048804880488043.3.系統(tǒng)設(shè)3.3.1.系統(tǒng)整體規(guī)82286351117715172223.3.系統(tǒng)設(shè)3.3.1.系統(tǒng)整體規(guī)8228635111771517222222717171713.3.2.核心層設(shè)3.3.2.核心層設(shè)發(fā)率為2880MppsMpps，提供6個業(yè)務(wù)槽位。交換機支持模塊化風(fēng)扇框、電48端口百兆/48端口十兆/百兆/48端口百兆/48端口十兆/百兆/為了實現(xiàn)兩臺核心交換機之間的互聯(lián)，方案設(shè)計在每臺核心交換機上配置3.3.3.接入層設(shè)接入層為寺院提供終端接入功能，根據(jù)設(shè)計要求，本方案設(shè)計采用華為求的數(shù)量，配置了四種形態(tài)的交換機，分別是S5700-10P-PWR-LI-ACS5700-PWR-LI-ACS5700-28P-PWR-LI-ACS5700-52X-PWR-LI-ACS5700-28X-LI-AC3.3.4.網(wǎng)絡(luò)安全設(shè)3.3.4.網(wǎng)絡(luò)安全設(shè)阻止遠程掃描、暴力破解、緩存區(qū)溢出、蠕蟲病毒、SQL實現(xiàn)對網(wǎng)絡(luò)級（SynFlood、ICMPFlood、UDPFlood）級（CC）、DNSUDPFloodDDoS四、主要設(shè)備技術(shù)功能指4.1.S5700系列交四、主要設(shè)備技術(shù)功能指4.1.S5700系列交4.1.1.產(chǎn)品介S5700高性能硬件芯片和華為公司統(tǒng)一的VRP軟件平臺，具備大容量、高密度千兆端口，可提供萬兆上行，充分滿足企業(yè)用戶的園區(qū)網(wǎng)接入、匯聚、IDC千兆接入以（EI）和高級版（HI）四種產(chǎn)品形態(tài)，具有下列這些特點（RIPng/OSPFv3/BGP4+/ISISforIPv6、IPv6overIPv4隧道（手工隧道/6to4隧)＋*0G44G96GS5700iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份，提S5700-LI系列智能低功耗交S5700-LI系列智能低功耗交換機，本著“性能優(yōu)先，節(jié)能不犧牲用戶體驗”Down、設(shè)備空閑時段/繁忙時段等不同的使用場景，創(chuàng)造性地應(yīng)用能效以太網(wǎng)（EEE性價比盒式MPLS交換機。S5700EasyOperation簡易運維方案，提供新入網(wǎng)設(shè)Zero-Touch安裝、故障設(shè)備更換免配置、USB開局、設(shè)備批量配置、批量遠程升級等功能，SNMPV1/V2/V3、CLI（命令行、Web網(wǎng)管、TELNET、SSHv2.0等多樣化的管理和維護方式RMON、多日志主機、端口流量統(tǒng)計和網(wǎng)絡(luò)質(zhì)量分析，便置量，保證配置正確性。S5700MUXVLAN功能，MUXVLANVLANVLANVLANVLANVLANS5700sFlow功能。S5700S5700不僅支持傳STP/RSTP/MSTPMAC和網(wǎng)橋功能，實現(xiàn)以太環(huán)網(wǎng)的毫秒級快速S5700SmartLinkVRRP功能。S5700通過多條鏈路接入到多臺匯S5700支持多種連接故障快速檢測功能。S5700支持完善的以O(shè)AM(IEEEOAM10msBFDS5700MAC地址認證802.1x認證，實現(xiàn)用戶策略（VLANS5700MAC地址認證802.1x認證，實現(xiàn)用戶策略（VLAN、QoSACL）的動態(tài)下發(fā)S5700DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要SYNFlood、Land、Smurf、ICMPFlood；用戶類防攻S5700通過建立和DHCPSnoopingIP/MAC地址、租用期、VLAN-IDDHCPIP和端口跟蹤定位問S5700通過建立和維護DHCPSnooping綁定表，對不符合綁定表項的非法CSFPCSFPCSFPGE光2GESFP24CSFP端口可實現(xiàn)帶寬48GE，實現(xiàn)了相當(dāng)于CSFPCSFPCSFPGE光2GESFP24CSFP端口可實現(xiàn)帶寬48GE，實現(xiàn)了相當(dāng)于48SFP端口的高密接300mm4.1.2.產(chǎn)品規(guī)10GESFP+包轉(zhuǎn)發(fā)率交換容量10GESFP+包轉(zhuǎn)發(fā)率交換容量包轉(zhuǎn)發(fā)率交換容量S5700-28X-LI-包轉(zhuǎn)發(fā)率交換容量10GESFP+S5700-28X-LI-包轉(zhuǎn)發(fā)率交換容量10GESFP+包轉(zhuǎn)發(fā)率交換容量GuestVLAN、Voice1:1N:1VLANMappingBFDForOSPF/ISIS/VRRP/PIMBFDForOSPF/ISIS/VRRP/PIM（S57EI、S57HI列支持MPLSMPLSMPLSRIPV1/2、RIPng、ECMPOSPF、OSPFv3、IS-IS、IS-ISv6、BGP、ND（NeighborIPv6Ping、IPv6Tracert、IPv6MLDv1/v2snooping（MulticastDiscoveryIGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-支持端口隔離、端口安全、StickySSH4.2.S7700系列交4.2.1.產(chǎn)品介S7700系列是華為公司面向下一代企業(yè)網(wǎng)4.2.S7700系列交4.2.1.產(chǎn)品介S7700系列是華為公司面向下一代企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能DHCPRelayDHCPServer、DHCPSnooping、支持智能堆疊（S5700-10P-LI-AC、S5700-10P-PWR-LI-AC支持虛擬電纜檢測(VirtualCable持QOSENPQOSENP100GES7700系列提供S7703、S7706、S7712三種產(chǎn)品形S7700升級為敏捷交換機，讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服ACS7700支持統(tǒng)一用戶管理功能，屏蔽了接S7700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異的管理，用戶、業(yè)務(wù)可視可控，實現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管支持分布式L2/L3MPLSVPN功能，支MPLSVPLS、分VPLS完善的二、三層組播協(xié)議，支PIMSM、PIMDM、PIMSSM、MLD、Snooping，滿足多終端高清視頻監(jiān)控和視頻會議接S7700采用創(chuàng)新性CSS交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群S7700支持業(yè)務(wù)口集群技術(shù)，普通業(yè)務(wù)端口可以復(fù)用為集群端口，使端口802.1agITU-Y.1731標(biāo)準(zhǔn)協(xié)議，網(wǎng)絡(luò)故障發(fā)生時能夠在第一時間檢測所有終端SessionNSFQOSS7700支持Netstream業(yè)務(wù)分析功能，滿足用戶對網(wǎng)絡(luò)流量實時采集、分支持NetstreamV5/V8/V9多種報文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采DHCPSnooping觸發(fā)認證多種認證方式，有效應(yīng)對啞終端接入、移動設(shè)備接入IP4.2.2.產(chǎn)品規(guī)項量率4.2.2.產(chǎn)品規(guī)項量率位36defaultVLANMACdefaultVLANMACSTP(IEEE802.1d)，RSTP(IEEE802.1w)MSTP(IEEEBPDUIGMPv1/v2/v3、IGMPv1/v2/v3支持PIMDM、PIMSM、PIMMPLSMPLSMPLSCSSVRRP、BFDforMPLSMPLSCSSVRRP、BFDforBFDforBGP/IS-IS/OSPF/支持NSF、GRforBGP/IS-TEFRR、IP支持ITU-系列4.3.1.產(chǎn)品介系列4.3.1.產(chǎn)品介務(wù)能力能USG6300USG6300支持業(yè)界最6000+應(yīng)用識別，集USG6300USG6300支持業(yè)界最6000+應(yīng)用識別，集傳統(tǒng)防火墻、VPN、入侵防一機多能，集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬基于業(yè)務(wù)/應(yīng)用、帶寬、ISP、鏈路優(yōu)先級等因素智能選擇最佳基于業(yè)務(wù)/應(yīng)用、帶寬、ISP、鏈路優(yōu)先級等因素智能選擇最佳出口，充分利4.3.2.產(chǎn)品規(guī)型-可識別五、系統(tǒng)設(shè)計亮5.1.5.2.Web護各種針對web五、系統(tǒng)設(shè)計亮5.1.5.2.Web護各種針對webSQL注入攻擊和跨站腳本攻擊漏QoS化VPNIPSecVPN、SSLVPN、L2TPVPN