H3C大比武S15号题-王伟张英龙.pptx

某市图书馆 数据中心建设交流方案 内蒙古金名计算机系统集成股份有限公司 2011年11月 一、用户需求分析： 1. 建设方：某市图书馆，由政府出资新建； 2. 内有大量文献、图书和音视频资料需要建立小型数据中心； 3. 树立图书馆的现代化形象； 4. 图书馆建筑面积95000平米，全网有线信息点约3000个； 5. 全网进行有线、无线双覆盖； 6. 馆内实现无线免费对公众进行开放，可以使用自带的便携设备访问互联 网信息资源，并且要求满足视频图像传输需要； 7. 图书馆有5台小型机、30多台PC服务器，小型机用千兆光口接入，服务器 用千兆电口接入； 8. 图书馆正式注册用户100万，日均接待量1万人次； 9. 对所有接入用户进行认证以及上网行为审计，并且要求分为正式江注册 用户和临时非注册用户； 10.对非正式用户和临时用户网络使用时间进行限制； 11.所用用户上网信息至少保存3个月； 12.图书馆有电信和联通共两条100兆出口，要求冗余备份，并且要求对用户 的上网行为进行控制和审计； 13.项目预算充足。 一、用户需求分析： 1. 建设方：某市图书馆，由政府出资新建； 2. 树立图书馆的现代化形象； 3. 项目预算充足。 从这几点可以分析出这必然是一个政绩工程、形象工程，所以我们要从 以下几点考虑： 1.此类工程首先要保证稳定、可靠，实用所以我们选择比较知名的品 牌、成熟的产品； 2.怎样树立现代化的形象？关于这类概念我们不相过多的阐述但是有 一点是必须的哪就是我们的信息化建设要跟上； 3.因为用户项目预算充足所以我们在设计的时候可以尽量推一些高端 产品，这样不论在性能、效率、扩展性、售后等诸多方面都有保 障。 出口路由器 出口路由器 、 、 防火墙 防火墙 IPSIPS 核心交换机 核心交换机 汇聚交换机汇聚交换机 接入交换机 接入交换机 服务器群 AP覆盖 正式用户正式用户非正式用户 负载均衡设备 网管行为审计 出口路由器 出口路由器 、 、 防火墙 防火墙 IPSIPS 核心交换机 核心交换机 汇聚交换机汇聚交换机 接入交换机 接入交换机 服务器群 AP覆盖 正式用户正式用户非正式用户 负载均衡设备 网管行为审计 合并 出口路由器 出口路由器 、 、 带有防火墙、IPS、负 载均衡板卡、无线控 制器的核心交换机 汇聚交换机汇聚交换机 接入交换机 接入交换机 服务器群 AP覆盖 正式用户正式用户非正式用户 网管行为审计 出口路由器 出口路由器 、 、 带有IPS、负载均衡板 卡的核心交换机 接入交换机 接入交换机 服务器群 AP覆盖 正式用户正式用户非正式用户 网管行为审计 带有防火墙、无线控 制器的汇聚交换机 iMC智能管理中心介绍： iMC智能管理中心，是H3C推出的下一代业务智能管理产品。它以业务管理 和业务流程模型为核心，采用面向服务（SOA）的设计思想，为客户提供网 络业务、资源和用户的融合管理解决方案，帮助客户实现网络业务的端到 端管理；同时以全开放的、组件化的架构原型，向平台及其承载业务提供 分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可靠 的、可扩展的、高性能的业务平台。 iMC智能管理平台（Intelligent Management Center）是整个iMC智能管理系 统的基础管理平台，iMC的各个业务组件都必须安装在这个公用的平台上才 能使用。iMC智能管理平台不仅为系统各业务组件的集成提供了包括统一权 限控制、SOA框架、统一操作日志管理、各组件License控制、分布式安装等 基本功能，而且还为用户提供了包括操作员管理、资源管理、拓扑管理、 性能管理、告警管理、配置管理、Syslog管理、及操作日志管理等网络管理 功能，以及资产管理、VLAN管理、ACL管理、虚拟化网络管理、安全控制中 心、来宾接入管理、报表管理等基础业务功能。 1 首页个性化定制 支持各业务在首页发布widget，每个widget具有折叠、还原、最大化、拖拉 、关闭、新窗口打开等功能。 支持用户在自己的权限范围内定制个性化主页。 2 集中化的设备资源和用户资源管理，提高管理效率 对H3C、HP、3Com、华为、Cisco各厂家网络设备的分类和识别；对设备状态和基本 信息的管理，不仅包含了设备的基本信息、接口信息、性能数据和告警信息，同时还 可以在增加其他组件的情况下显示扩展后的业务信息。 与业务无关的用户基本信息的统一维护，这些基本信息是独立于业务的，包括用户 姓名、证件号码、通讯地址、电话、电子邮件、用户分组；并提供用户附加信息管理 功能，管理员可根据网络运营的习惯进行用户信息定制，如学校可以定制学号、年级 等信息，企业可以定制部门、职务等信息。 支持对设备访问参数的批量配置和校验，提供对网络设备资源的查找、修改、删除 和批量导入/导出功能；提供用户的批量管理功能，包括：批量修改用户附加信息、 批 量注销用户，以及批量用户导入功能，节省操作员录入时间。 3 丰富的设备资源管理能力 4 灵活的拓扑功能 5 智能的告警管理 6 易用的性能管理 7 强大的配置管理 8 丰富的VLAN管理 9 实用的IP/MAC管理 IP地址分配，将IP地址作为网络中的一种资源，进行统一分配和管理。 入配置，对网络终端接入网络的安全规则进行设置，并在网络终端违背安全规 则的情况下，设定相应的安全处理策略（发送告警、关闭端口等）。 异常接入日志，网络终端接入网络时，如果违反了交换机准入绑定或终端准入 绑 定，或者不能匹配任何绑定关系，但在“终端异常处理策略”中设置“未知接入 ”是“非法”，iMC将会无条件记录“异常接入日志”。 历史接入记录，网络终端接入网络的所有日志，通过历史接入记录可提供给操 作 员终端接入的全部信息，包括网络终端从何时、何地接入，iMC最后一次轮询到 这台网络终端的时间。 实时定位，在网络终端在线的情况下，实时定位可以实时查询网络终端当前所 在 的网络位置，或最近的网络位置。当发生异常攻击或病毒传播时，通过实时定位 ，网络管理员可以迅速定位问题所在网络位置，并进行隔离。 10 便捷的网络资产管理 提供网络资产的管理和查询功能。网管员可以根据不同的条件检索网络资产 信息。管理员首先将iMC系统中管理的设备增加到网络资产中进行管理，在设 备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信 息，并将这些配件加入到网络资产中进行管理。通过网络资产详细信息页面， 网管员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、接口 信息以及变更审计历史信息。 提供网络资产的审计功能。iMC提供两种触发网络资产审计的方法：一种是 系 统定期自动同步，在同步网络资产信息的同时对资产信息进行审计，记录网 络资产发生的变更信息。另一种是通过手动触发，当对iMC中加入网络资产管 理的设备进行同步操作时，会触发该设备的资产信息同步，并进行审计。通 过网络资产审计的查询功能，网管员可以定制条件查询资产变更的审计信息 11 专业的虚拟化网络管理 12 直观方便的ACL管理 13 专业的网络分级分权管理 14 丰富的报表管理 15 多种网管平台的集成能力 16 IT资源深度管理的承载平台 iMC智能管理中心平台 iMC WSM无线运营管理组件: WSM无线运营管理组件依托iMC智能管理平台，实现有线无线 一体化的管理，在iMC系统全面的有线网络管理的基础上，为管 理员提供无线网络管理能力。管理员无需重新搭建IT管理平台， 即可在原有的有线网络管理系统中增加无线管理功能，与有线 管理平台统一部署，节省用户投入，节约维护成本。 1.无线有线一体化管理 2. 多样化的拓扑管理 3. 无线终端查看和漫游记录审计 4. RF覆盖管理 5. 无线定位与GIS管理功能 6. 基于物理位置的无线终端准入控制 7. AP上联设备查询 8. 主备AC管理 9. 无线入侵检测和防护 10. 丰富的无线统计报表 iMC智能管理中心平台 iMC UAM用户接入管理组件 iMC智能管理中心的平台组件实现了完善的网络设备管理功能，在此的基础 上，iMC智能管理中心用户管理组件将管理的范畴从网络设备延展到了网络 用户的管理，通过网络设备管理和用户管理的深度融合和联动，在统一的平 台上实现了用户、网络的集中管理。 支持802.1x、VPN接入等多种认证接入方式。 支持PAP、CHAP、EAP-MD5、EAP-TLS、PEAP等多种身份验证方式，适应不同安全要求 的应用场景。 支持用户与设备IP地址、接入端口、VLAN、用户IP地址和MAC地址等硬件信息的绑定 认证，增强用户认证的安全性，防止帐号盗用和非法接入。 支持与Windows域管理器、第三方邮件系统（必须支持LDAP协议）的统一认证，避免 用户记忆多个用户名和密码。 支持终端准入控制（EAD）解决方案，确保所有接入网络的用户终端符合企业的安全 策略。 iMC智能管理中心平台 iMC UBA用户行为审计组件 iMC UBA用户行为审计组件通过与多种网络设备共同组网，用来对终端用户 的上网行为进行事后审计，追查用户的非法网络行为，满足相关部门对用 户网络访问日志进行审计的硬性要求。 UBA用户行为审计组件提供NAT1.0日志、FLOW1.0日志、NetStream V5日 志、 DIG日志的查询审计功能，网络管理员可以根据网络日志对上网用户的网络 行为进行审计。 NetStream/NAT/FLOW日志审计组网方式 DIG探针组网方式 SR6602SR6604SR6608SR6616 结构 标准19英寸机箱，集 中式架构 标准19英寸机箱，全分布式架构 主控板槽位数无 222 （1+1冗余备份）（1+1冗余备份）（1+1冗余备份） 业务 引擎槽位数无248 业务 子卡槽位数量 HIM24816 MIM281632 固定业务 接口4 GE光电复合 2 GE光电复合（每块FIP-200/FIP-210） 2 GE光电复合（每块FIP-100/FIP-110） Console口1 带外管理网口1 AUX口1 USB接口2 CF卡2（内置1个，外置1个可选配） 交换容量48Gbps240G/640G 整机包转发 率7.5Mpps48Mpps144Mpps336Mpps SR6600路由器性能参数 S10500交换机性能参数 属 性S10504S10508S10508-VS10512 背板带宽5.76Tbps11.52Tbps11.52Tbps17.28Tbps 交换容量1.92Tbps/4.48Tbps3.84Tbps/8.96Tbps3.84Tbps/8.96Tbps5.76Tbps/13.44Tbps 包转发率960Mpps/2880Mpps 1920Mpps/5760Mpp s 1920Mpps/5760Mpp s 2880Mpps/8640Mpps 主控板槽位数2222 业务板槽位数488（竖式插槽）12 交换网板槽位数4444 冗余设计 主控、交换网板、 电源、风扇 主控、交换网板、电 源、风扇 主控、交换网板、电 源、风扇 主控、交换网板、电 源、风扇 S9500E交换机性能参数 属性S9505ES9508ES9508E-VS9512E 背板带宽3Tbps4.8Tbps7.2Tbps 交换容量720G/1.92T1.44T/3.84T1.44T/3.84T 包转发 率360Mpps/600Mpps576Mpps/960Mpps 864Mpps/1440 Mpps 主控板槽位数222 业务 板槽位数5812 冗余设计主控、风扇、电源冗余 建议的用户设备配置清单 产产品名称数量备备注 SR66082双引擎、双电源 以太网板数量 4 S105082双引擎、双电源 负载 均衡板卡 2 IPS板卡 2 光口板 2 光模块24 S9512E2双引擎、双电源 无线AC管理板卡 2 防火墙板卡 2 千兆电口板 2 千兆电口板 8 光模块192 S5800-54S2用于接入小机以及服务器群 光模块12 S5500-52C-PWR-EI64接入层交换机 光模块128 WA2620-AGN500无线AP IMC及其组组件 H3C iMC-智能管理平台标准版(不含节点)-纯软 件 1 H3C iMC-智能管理平台标准版管理200节点License费用 1 H3C iMC-UAM用户接入管理组件 2 H3C iMC-UAM用户接入管理组件管理5000用户License费用 2 H3C iMC-WSM无线业务 管理组件 1 H3C iMC-WSM定位功能授权包费用 1 H3C iMC-WSM无线业务 管理组件RTLS定位功能定位500个终端License费 1 H3C iMC-WSM无线业务 管理组件管理500台Fat AP设备 License费用 1 H3C iMC-WSM无线业务 管理组件管理500台Fit AP设备 License费用 1 H3C iMC-UBA用户行为审计组 件5000用户License费用 2 H3C iMC-DIG日志探针组 件授权包费用 1 IX1540存储储1存储，用于存储行为审计 内容 SATA 2TB10 成功案例：成功案例： 某省图书馆项目某省图书馆项目 某省图书馆项目某省图书馆项目 某省图书馆项目某省图书馆项目 某省图书馆项目某省图书馆项目 某省图书馆项目某省图书馆项目 某省图书馆项目某省图书馆项目 某省图书馆项目某省图书馆项目 某省图书馆项目某省图书馆项目 某省图书馆项目某省图