网络与技术方案专用表格.docx

网络与技术方案专用表格网络拓扑图及业务开展方案公司业务核心网主要包括如计费系统、数据存储系统、OA办公系统、客服系统、账务系统、财务系统等主要系统保障公司业务发展和需要。网络核心路由器、防火墙、交换机等设备及主要服务器主要采用用双机热备。双机热备有三种模式：双机热备、双机互备、双机双工等方式，单机服务器主要通过通过硬盘做实现系统和硬盘的热备，使用双电源保障网络和设备的运营。数据库服务器使用单机容错服务器。单机容错服务器的所有部件，包括CPU、内存、I/O、电源等都是冗余的，用RAID1方式实现单软件映像。本系统采用先进的网络构建模式。搭建一个服务于企业和用户的网络。支持大规模用户的查询及使用、具有良好的安全性、稳定性、扩展性、可移植性、易用性等。业务支撑系统所在城市业务支撑系统放置机房详细地址主要设备清单名称 型号 数量 主要参数一、 防火墙 华为USG5160 两台设备类型：安全网关网络端口：4GE（Combo）VPN支持：支持入侵检测：DoS，DDoS管理：支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能安全标准：CE，ROHS，CB，UL，VCC处理器：多核处理器二、 路由器 1、 华为Quidway NE40E-X8 两台路由器类型：多业务路由器端口结构：模块化扩展模块：8个业务线路板槽位+2个路由交换板槽位+1个交换网板槽位功能参数 Qos支持：支持VPN支持：支持网络安全：支持ACL报文过滤支持URPF、GTSM、DHCP Snooping支持防ARP攻击、防DOS/DDOS攻击支持MAC地址限制、MAC与IP绑定支持SSH、SSH v2，支持NetStream其它性能：交换容量 1.44Tbps转发性能 800Mpps 2、 华为Quidway NE20E-8 两台路由器类型：核心路由器传输速率：10/100/1000Mbps 端口结构：模块化其它端口：2个100/1000Mbps以太业务口1个10/100/1000M以太调试网口1个AUX口1个console口扩展模块：12包转发率：6Mpps三、 交换机 华为S7700 两台产品类型：路由交换机应用层级：三层传输速率：10/100/1000Mbps交换方式：存储-转发背板带宽：3.84Tbps/5.12Tbps包转发率：1152Mpps/2880Mpps端口参数 端口结构：模块化扩展模块：6个业务槽位功能特性 VLAN：支持Access、Trunk、Hybrid方式支持default VLAN支持VLAN交换支持QinQ、增强型灵活QinQ支持基于MAC的动态VLAN分配QOS：支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式支持WRED、尾丢弃等拥塞避免机制支持流量整形组播管理：支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping支持PIM DM、PIM SM、PIM SSM支持MSDP、MBGP支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播CAC支持组播ACL网络管理：支持Console、Telnet、SSH等终端服务支持SNMPv1/v2/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志安全管理：802.1x认证，Portal认证支持NAC支持RADIUS和HWTACACS用户登录认证命令行分级保护，未授权用户无法侵入支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击支持1K CPU通道队列保护支持ICMP实现ping和traceroute功能支持RMON 3、 华为S5700-52C-PWR-EI 三台产品类型：千兆以太网交换机应用层级：三层传输速率：10/100/1000Mbps交换方式：存储-转发背板带宽：256Gbps包转发率：132MppsMAC地址表：16K 纠错四、 服务器1、 HP ProLiant DL580 G7(B8C93A) 12台 CPU类型：Intel 至强E7-4800 1.86GHz