网络设计方案.doc

网络设计方案网络方案设计报告系 别： 计算机（软件）学院 专 业： 计算机网络技术 班 号：学 生 姓 名： 朱仁杰 学 生 学 号： 0708013345第一章 校园组网1.1需求分析 1.2校园网建设总体目标 1.3硬件服务器配置 1.4售后服务及培训第二章 企业组网2.1 前沿 2.2需求分析. 2.3网络建设原则 2.4技术方案设计 2.5设备介绍. 2.6投资预算第三章 政府组网3.1概述 3.2系统分析 3.3政府办公网网络络系统设计方案 3.4系统集成方案 3.5系统集成方案第一章 校园组网一、需求分析1 项目概况随着学校教职员工数量的迅猛增长，以及中国教科网（CERNET）第二代网络的快速建设，广州中学也不可避免地遇到了资金预算短缺，难以满足高质量存储资源的巨大需求，业务系统与存储资源未分离，核心系统没有负载分担机制，关键应用扩容困难，各个厂家产品兼容困难等传统IT系统的固疾，网络设计方案。2、需求分析 （1）项目依据根据广州中学校园网招标书现状与需求分析中系统建设总体目标的要求和经费承受能力，在充分调研的基础上，结合目前技术的发展状态和发展方向，制订了广州中学学校园网的整体设计方案。（2）初步分析二、校园网建设总体目标主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要内容有：1） 根据学校对信息点的安排和网络应用的需求制定合理的校园网总体建设规划和实施方案；2） 对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物实施局域网结构化布线；3） 完成从办公楼的网络中心分别到教学楼和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。4） 实现学校核心交换机与二级交换机的连接、安装、配置和调试； 5） 实施对新购服务器和部分微机网络工作站的连接和入网调试 网络设计宗旨（1）选择高带宽的网络设计 （2）选择可扩充的网络架构 （3）充分共享网络资源（4）网络的可管理性，降低网络运行及维护成本 （5）网络系统与应用系统的整合程度 （6）网络建设成本的可接受程度1、网络建设目标1）紧密结合实际，以服务教育为中心 2）以方便、灵活的可扩展平台为基础3）技术先进，适应发展潮流，遵循业界标准和规范 4）系统易于管理和维护 网络设计方案3.1.1网络系统集成的内容 1)网络基础平台包括骨干光缆铺设，楼内综合布线系统，以及拨号线路的申请与提供。 2)网络平台建设支撑校园网数据传输的计算机网络，这是XX学校校园网建设的核心 3)Internet/Intranet基础环境Internet/Intranet基础环境要提供基于TCP/IP的整个数据交换的逻辑支撑，它的好坏直接影响到管理、使用的方便性，扩展的可行性。 4)应用信息平台拥有统一的应用信息平台，是保证校园网长期稳定的重要核心。 5)专有应用系统包括多媒体教学、办公自动化、VOD视频点播和组播、课件制作管理、图书馆系统等。3.1.2 网络基础平台综合布线系统 1)综合布线系统的设计思想 （1）传输信息类型的完备性 （2）介质传输速率的高效性 （3）系统的独立性和开放性 （4）系统的灵活性和可扩展性 （5）系统的可靠性和经济性 2)综合布线设计依据 3)骨干光缆工程需要设计并铺设从实验楼（网络中心位置）到校园内其他楼宇（共6座楼）的骨干光缆系统，要求光缆的数量、类型能够满足目前网络设计的要求，最好能够兼顾到未来可能的发展趋势，留出适当合理的余量。网络技术路线决定采用千兆以太网，传输距离超过275米， 采用62.5内径的SX多模光纤；超过必须采用单模光缆铺设。2、楼宇内布线系统1）楼内垂直干线系统校园内大多数建筑物可以采用一个配线间，这样就可以省去了楼内垂直系统。2）水平布线系统为满足100M以上的传输速率和未来多种应用系统的需要，水平布线全部采用超5类非屏蔽双绞线。信息插座和接插件选用美国知名原产厂家产品。3）工作区子系统 2.1 网络平台1网络平台设计思想广州中学学校的网络平台设计应当遵从以下原则： （1）开放性 （2）先进性 （3）投资保护（4）高的性能价格比 （5）灵活性与可扩展性 （6）高带宽 （7）可靠性结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。楼内布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。本方案是网络公司根据广州中学学校（以下简称校方）对计算机网络的基本要求，按照国际商用建筑物布线系统标准（EIA/TIA 568B，ISO11801），以满足园区网应用为目的而提出的。其目标是： 实现学校办公楼60个信息点、教学楼136个信息点以及平房26个信息点（总共222个信息点，以超5类布线标准的局域网结构化布线。按照EIA/TIA 568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，我们拟选择符合国际标准的著名的布线厂商-美国AMP公司的产品和技术。2、网络设备选型 1）选型策略10/100Mb交换机产品选择对于中心交换机的选择，重点要考虑它的交换容量，扩展能力，具有很好的第二层性能和第三层功能。不过，在具体选择核心交换机的档次和规模上，还要结合本校的网络规模和应用特点，适当留有扩充余地。然而，现在购买网络产品，毕竟不是量体裁衣，而是根据自己的需要从市场各厂商现有的产品选择尽可能接近所需的档次和型号。如果选的配置过高，将造成资源浪费，配置太低，不仅没有扩展余地，而且会影响网络性能。然而，不同网络厂商在设计产品各档次的规模和性能时，会根据自身的技术和工艺水平而产生较大的差异。另外，对于性能和配置相近的产品，不同国别，不同品牌，不同厂商的售价都存在较大的差异。一般而言，国外知名品牌的产品要远远高于国内的产品，即便是国内的网络产品也存在几个档次之分。因此，在选择网络产品时需要权衡考虑。目前，在国内较流行的国外局域网产品主要品牌有：CISCO，AVAYA，3COM等。这类产品的特点是技术工艺成熟科，性能稳定、可靠，功能丰富等。但价格相对较高。这类产品在要求较高的金融、证券和大型企业中应用较广。值得注意的是，近年来国内迅速崛起了许多新兴的网络产品厂商，如神州数码，华为，港湾，TCL，实达等。这些厂家的产品在功能和性能上与国外同类产品已不相上下，而在配置和端口组合方面却更具灵活性，特别是价格上更有优势。体现工艺先进性的端口密度大的核心交换机不仅在本方案中利用不上，反而会造成较大程度的端口浪费。因此，针对二师范学校的需求和环境，我们认为采用国内神州数码的网络产品较为合适，其模块式的核心交换机端口密度不很高，但交换容量较高，且具有较高的性能价格比。在本方案中，核心交换机选用DCRS-6512。该交换机适用于中小型的校园网、园区网，提供基于领先技术的卓越性能和可靠性。DCRS-6512交换机专为发挥千兆以太网潜在的巨大交换能力而设计，其无阻塞结构可以保证每个端口均轻松具备全线速交换能力，确保在巨大的通信量和网络负载下能够实现线速的第二层和第三层交换。可作为理想的网络核心交换机。DCRS-6512机箱本身可提供12个I/O交换的用户插槽，最多可提供24个千兆端口，96个百兆端口。整机的交换容量为48Gbps，可实现36Mpps线速全层包转发率。其模块的配置和组合十分灵活。在本方案中选用了8口的快速以太网铜缆模块一块，用于连接百兆速率的PC服务器；同时还选配了两块2口千兆以太网铜缆模块，提供的4个千兆铜缆端口可分别以双链路聚合方式连接办公楼的两台接入交换机，既可扩展带宽，又能实现链路自动备份；必要时也可用于将来连接特定服务器的千兆网卡。此外还选择了两块 口千兆以太网多模光缆模块，主要用于以多模光纤连接教学楼和平房的二级交换机。其功能和性能完全满足学校的各种网络应用。二级交换机选用DCS3426和DCS3628S两种。它们都是可网管的千兆上连，10/100Mb速率接入的二级交换机。前者用于办公楼和平房分别独立连接到核心交换机。后者是可堆叠交换机，主要用于教学楼。由于教学楼端口密集，为节省光纤链路和千兆上连端口，现将各交换机以4Gb的带宽堆叠在一起（最大可堆叠6台），然后，在以两条千兆链路按汇聚方式连接到核心交换机。下面以表格方式列出了核心交换机和二级交换机的主要功能和性能： 交换机类型 DCRS-6512 DCS-3426 DCS-3628S 背板速率 48 Gbps 18 Gbps 18 Gbps转发带宽 36Mpps 148800 0pps/端口 1488000 pps/端口 支持的MAC地址数 32k 12k 12kVLAN支持 802.1Q 802.1Q 802.1QVLAN个数/动态VLAN 256/4096 256/4096 256/4096 STP 802.1d 802.1d 802.1dQoS 802.1p,4组队列 802.1p,2组队列 802.1p,2组队列 堆叠支持 否 否 是/4GbFEC（LAG）支持 是，8口/条,12组 是，8口/条 是，8口/条 最大10/100Base-TX 96个 24个 24个 最大1000Base-SX 24个 2个 2个 最大1000Base-T 24个 2个 2个 扩展槽支持 12个 2个 3个 SNMP MIB II支持 是 是 是 2.楼宇内接入网络广州中学学校校园内直接用GE连到网络中心（实验楼）的楼宇有：综合楼、教学楼、学生宿舍楼、总务楼、家属楼、多功能厅等。 3远程接入网络通过租用电信的10M光缆与CERNET相连。 4网络管理广州中学学校校园内网络设备管理选用3Com Transcend for windows，运行在Windows 2000 Server平台上。2.2网络应用平台1）硬件服务器的选择与配置广州中学校园网络必须保证内部与外部（CERNET）的沟通。本方案采用针对WWW站点和E-mail服务、信息资源共享、文件服务（FTP）以及今后的VOD/组播服务来配置服务器的策略。三、硬件服务器配置1、软件环境配置四、售后服务及培训1. 售后服务（1）对综合布线系统提供三年免费保修和设备质量保证，同时提供扩展需要的技术咨询服务。（2）所有3Com设备提供一年的免费保修和更换。 （3）半年内，保证系统软件的正常运行和维护。（4）保证应用系统达到设计书的全部要求，并能正常运行。如发现问题，尽快改进完善。 2. 技术服务技术服务包括以下几方面的内容： 应用系统需求详细分析 定期举办双方会谈工程式实施动态管理 应用软件现场开发调试 协助整理用户历史数据协助建立完善的系统管理制度 随时提供应用系统的咨询和服务 2.技术培训在教学网络工程完成过程后，为学校培训3名系统管理员和2名数据库管理员。第二章 企业组网一、前言恒伟公司是全球领先的计算机软硬件提供商，项目以开发软件为目标，是国内第一个硬件组装生产线，填补了国内新一代高薪连接技术的空白。生产线操作和科研方面合作，恒伟公司负责开发，拥有完全的核心专利，所以其组网安全要求非常高。二、需求分析当前公司拥有一座集办公和生产于一体的两层综合楼，本次组网方案只针对这座综合楼。1、性能要求：局域网骨干网络采用1000Mbps以太网形式，桌面信息点连接带宽达到交换10/100Mbps；网络核心及二级设备都支持IPV6技术的应用。2、应用需求：高质量的信息网络，除了用于基本的办公、科研、管理、情报资料检索外，还担任着网内外信息交流、电子邮件、BBS公告、新闻设计、公共网络(Internet、Cernet)等任务。因此，在网络上传输的信息不仅仅是数字、文字和图形，随着应用水平的提高，将逐步增加语音、活动图像及视频图像等高带宽的应用。3、安全需求：要求内外网隔离，技术部门等少数机器可以与互联网进行互联，其余内网机器也外网隔离，要求要有高性能的防火墙进行安全隔离，并能有效隔离各子网之间未经授权的相互访问，杜绝内部网蠕虫病毒以及垃圾邮件的泛滥。4、网络管理需求：建成的网络要求可进行集中式、可视化图形管理，可发现网络拓扑，网络管理员可及时发现网络故障点并予以排除，可依据探测到的MAC地址来确定相应的用户，并可及时隔离非法访问用户，以保证整个网络高效、安全、可靠的运转。组网需求分析：结合以上用户应用的需求分析，分析用户的网络需求如下： 1）多层分布式网络结构可保证整个网络的高性能运行。2）VLAN技术的应用，一方面保证了网络相对于重要数据的内部安全性，另一方面，VLAN减少了整个网络的广播域，从而提升了网络的整体性能。 3）基于网络设备的管理功能，使得网络管理员利用一台计算机、一个IP地址即可对整个网络进行集中式管理、维护。三、网络建设原则设计及实施应充分遵循一下原则1、采用标准、开放的网络技术整个网络系统在结构上实现真正开放，全部采用或符合有关国际标准，使网络具有良好的开放性和兼容性。开放的系统可以使用户自由地选择不同的计算机、服务器及操作系统，构成真正的跨软硬件平台的系统。网络的设计基于国际标准，网络设备采用标准的接口和规范的协议，满足用户的不同需求并充分利用软硬件资源，有效地保护用户投资的长期效益。2、网络可扩充性因为目前的网络方案是基于满足当前需求的，随着用户应用规模的不断扩大，网络应可以方便地进行扩充容量以支持更多的用户和应用；随着网络技术的不断发展，网络必须能够平稳地过渡到新的技术和设备。为了保护用户的投资，本方案中的网络设备在将来网络升级或再投资的情况下，能够随时通过增加网络设备或模块来对现有设备进行升级和扩充，并能把替换下来的设备应用到分支或边缘网络上。本方案充分考虑到未来网络升级的平稳衔接，保证网络通讯介质、网络设计核心的向后兼容性。3、网络的可管理性良好的组织和管理对网络的正常运转和高效使用有很大帮助，网络应该能够提供方便、灵活、有力的工具对网络进行集中式的有效管理和控制。方便的监控、良好的管理界面、完备的系统记录都能使管理员在不改变系统运行的情况下对网络系统进行检测、修改及故障恢复等管理维护工作。4、网络的安全性保证网络系统的安全运行是网络设计的一个重要环节，网络安全是保证系统安全运行的重要基础，因此，在本方案中内部网与外部网之间建立安全控制机制。为了保护网络上数据的安全性，必须提供多种方式和层次的访问控制、VLAN、包过滤、入侵检测及硬件防火墙等技术来保证网络系统的安全性。四、技术方案设计1、总体结构框架我们在充分按照网络设计原则的基础上，考虑到组网费用，结合我们多年组网经验，建议公司核心设备由华为Quidway S3528EA系列交换机组成，接入设备由华为Quidway S2403系列交换机组成，防火墙采用华为Quidway Eudemon 100E。2、网络拓扑结构图3、网络设计说明核心设备由一台华为Quidway S3528EA交换机与一台华为Quidway Eudemon 100E组成，位于综合楼核心机房内，两台设备都采用最基本硬件配置，S3528EA提供24可用端口。7台华为Quidway S2403交换机分别位于核心机房或者部分距离较远的办公点处，每台提供24个可用端口。所有设备之间均采用以太网线链接，其中S3528EA与S2403之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器，文件服务器，FTP服务器等可放置于核心机房内。现把根据具体部门需求划分9个VLAN，技术部、财务部、生产部、管理层、网管用、网络打印机、服务器、S3528EA与防火墙接口、视频监控用各一个VLAN，用防火墙和ACL控制各部门访问权限，可以配置网络打印机。其中VLAN规划如下：VLAN2：/24 网络管理设备用VLAN3：/24 管理层PC用VLAN4：/24 财务部PC用VLAN5：/24 技术部PC用VLAN6：/24 生产部PC用VLAN7：/24 服务器用VLAN8：/24 网络打印机用VLAN9：/24 防火墙与S3528EA互联用VLAN10：/24 视频监控用其中可以根据需要在防火墙处做其中几段地址的NAT，其余都可以与外网隔离，实现安全需要。五、设备介绍1、华为Quidway S3528EA：Quidway S3500EA系列运营级园区交换机（以下简称S3500EA）是华为公司为满足城域网电信级业务接入和精细化运营需求而推出的运营级以太网交换机。该系列交换机提供毫秒级的链路保护能力、基于VLAN的业务控制能力、跨VLAN组播复制能力、IPv4/IPv6网络平滑升级能力，以及链路故障检测和网络性能监控能力，这些特点满足了运营级以太网对网络可靠性、可运营、可管理、可扩展的需求。S3500EA系列电信级园区交换机包含型号为：S3528P-EA、S3528F-EA、S3552P-EA、S3552F-EA。 S3528P-EA/S3552P-EA：24/48个10Base-T/100Base-TX以太网端口及4个SFP接口，支持220V交流供电或-48V直流供电。S3528F-EA：24个100BASE-FX接口、2个 10/100/1000BASE-TX接口和2个SFP接口，支持220V交流供电或-48V直流供电。S3552F-EA：6个模块插槽，可选配8端口百兆单、多模模块和10Base-T/100Base-TX模块，整机最大提供48个百兆单、多模光接口、4个SFP接口。支持220V交流供电或-48V直流供电。1）电信级可靠性S3500EA支持RRPP（Rapid Ring Protect Protocol，快速环网保护协议），在链路故障情况下，能提供毫秒级的链路保护能力，有效提高接入网可靠性。S3500EA支持STP/RSTP/MSTP协议，支持VRRP虚拟路由冗余协议，支持ECMP（等价路由），通过配置多条等值路径实现上行路由的冗余备份和负载分担。支持策略路由，能基于流分类ACL规则提供客户化路由判定。基于VLAN的业务控制S3500EA提供基于VLAN的流限速功能，能根据不同业务、不同用户提供不同带宽保障，满足网络精细化运营需求；支持基于VLAN的ACL规则，能根据不同业务和用户下发ACL规则，保障高优先级业务和用户的安全需求；支持基于VLAN的流量统计功能，能统计每用户、每业务所消耗的带宽，为运营商按流量计费提供便利。S3500EA支持灵活QinQ功能，可以根据内层VLAN tag灵活标记外层VLAN tag，满足城域接入网一般建设需求。S3500EA支持策略QinQ功能，可以根据丰富的流分类策略，包括VLAN tag、MAC地址、IP协议、源地址、目的地址、优先级、或端口号等，灵活标记外层VLAN tag，弥补了传统灵活QinQ的不足，更好的满足了城域接入网不同业务分类和分流的建设需求。完善组播支持S3500EA支持大容量组播路由和强组播复制能力，非常适合作为园区组播复制点和控制点。S3500EA支持丰富的组播协议IGMP v1/v2/v3 Snooping 、IGMP Snooping Filter、IGMP Snooping Fast-Leave、IGMP v1/v2/v3、 PIM-DM、 PIM-SM、PIM-SSM、MSDP，支持组播静态路由、组播组静态加入，能实现二层组网模式下的跨VLAN组播复制。S3500EA同时支持IPv4和IPv6组播功能，为网络平滑升级提供保障。2）丰富的QOS策略S3500EA支持基于源MAC地址、目的MAC地址、源IPv4/IPv6地址、目的IPv4/IPv6地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类，充分保障了复杂网络对QoS的要求。S3500EA支持基于流的流量限速、优先级标记或映射，能基于流来修改VLAN以及重定向到端口或下一跳，基于端口的流量整形。支持CAR功能，粒度最小达1K bps。3）丰富IPv6特性S3500EA硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel、6to4 Tunnel、ISATAP Tunnel、auto-Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前园区网从IPv4向IPv6过渡的需求。S3500EA支持丰富的IPv4/IPv6路由协议，包括静态路由、RIP、OSPF、ISIS、BGP4。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。4）便捷的管理和运维S3500EA支持NQA，能探测DHCP、HTTP、SNMP服务是否可用以及服务的响应时间，检测网络的时延抖动，使运营商对网络现状清晰掌握。S3500EA支持RSPAN远程端口镜像，突破传统镜像端口和被镜像端口必需同设备的限制；支持VCT虚电路检测，能自动发现链路故障。S3500EA支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。S3500EA支持基于出/入端口镜像、基于流的镜像以及远程端口镜像功能，可以实现统一监控检测, 使网络管理更方便。支持SNMP，支持CLI命令行，TELNET，HGMP集群管理，使设备管理更方便，并且支持SSH等加密方式，使得管理更加安全。2、华为Quidway S2403：Quidway S2000-EA系列运营级接入交换机(以下简称S2000-EA) 是华为公司为满足精细化运营需求而推出的运营级以太网接入交换机。S2000-EA支持强大的ACL功能，是楼道级安全智能接入交换机。S2000-EA支持NQA，使管理维护能力大大增强。S2000-EA支持QinQ、基于VLAN的业务控制和组播VLAN，可为用户提供丰富灵活的业务特性。S2000-EA在安全性、可运营、可管理和业务扩展能力方面都大大提高，是新一代的运营级楼道接入产品。 S2000-EA系列运营级接入交换机包括：S2008TP-EA、S2016TP-EA、S2403TP-EA。S2403TP-EAS2008TP-EA：8个10/100Base-TX以太网端口，1个100/1000BASE-X SFP或1个10/100/1000BASE-TX接口，支持220V交流供电或-48V直流供电。S2016TP-EA：16个10/100Base-TX以太网端口，2个100/1000BASE-X SFP或2个10/100/1000BASE-TX接口，支持220V交流供电或-48V直流供电。S2403TP-EA：24个10/100Base-TX以太网端口，2个100/1000BASE-X SFP或2个10/100/1000BASE-TX接口，支持220V交流供电或-48V直流供电。产品特点1）基于VLAN的业务控制S2000-EA提供基于VLAN的流限速功能，能根据不同业务、不同用户提供不同带宽保障，更精确地限制流量占用带宽，满足网络精细化运营需求；支持基于VLAN 的ACL规则，能根据不同业务和用户下发ACL规则，保障高优先级业务和用户的安全需求；支持基于VLAN的流量统计功能，能统计每用户、每业务所消耗的带宽，为运营商按流量计费提供便利。S2000-EA支持QinQ能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。完备的安全智能控制策略S2000-EA支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类(ACL)功能，能根据用户特征进行报文过滤功能，提供端到端的病毒防护和防黑客攻击能力。S2000-EA支持IP、MAC、Port的绑定，并能根据DHCP Snooping建立绑定规则，防止非法用户入侵。S2000-EA支持端口限速功能，限速粒度可达64Kbps，防止恶意侵占网络带宽。S2000-EA支持广播风暴抑制和MAC黑洞；支持同VLAN内端口隔离或互通；支持HWTACACS功能，充分保障运营商网络安全。2）强大的业务能力S2000-EA支持丰富二层组播协议IGMP Snoopingv1&v2&v3、IGMP Snooping Filter/Fast-Leave、支持组播vlan，能作为楼道组播复制点和控制点。S2000-EA支持DHCP Snooping、DHCP Option82、DHCP Snooping Trust满足IPTV业务的运营需要。S2000-EA支持单纤双向模块，能实现单根光纤双向传输，解决光纤资源不足问题。3）便捷的管理和维护S2000-EA支持NQA，能探测DHCP、HTTP、SNMP服务是否可用以及服务的响应时间，检测网络的时延抖动，使运营商对网络现状清晰掌握。S2000-EA支持RSPAN远程端口镜像，突破传统镜像端口和被镜像端口必需同设备的限制；支持VCT虚电路检测和DLDP单向链路检测功能，能自动发现链路故障。S2000-EA支持1：1或N：1镜像，能满足用户多点监控网络流量的需求。S2000-EA支持SNMP V1/V2/V3，支持CLI命令行，TELNET，HGMP集群管理等多种方式，便于设备维护。3、华为Quidway Eudemon 100EQuidway Eudemon 100E、200S是华为公司推出的新一代硬件状态防火墙，基于华为专业的硬件平台以及强大的VRP软件平台，不仅具备优异的攻击防范处理能力，而且能够提供完善的虚拟专网(VPN)功能以及完备的地址转换(NAT)功能。为了更好地满足企业的实际需要，Eudemon 100E还支持丰富的多媒体协议、路由协议以及QoS特性，组网方式灵活多样，是中小型企业理想的网络安全防护设备。产品特点1）深度检测Eudemon 100E、200S防火墙提供了ASPF（Application Specific Packet Filter），这是一种基于会话管理的深层过滤技术，它检查应用层协议信息并且监控基于连接的应用层协议状态。依靠这种基于报文内容的访问控制，Eudemon 100E、200S防火墙能够对应用层的攻击加以检测和防范，包括对于FTP命令字、SMTP命令的检测、HTTP的Java、ActiveX控件等的检测。2）优异的攻击防范能力Eudemon 100E、200S防火墙能高效防范多种常见攻击，如SYN FLOOD、UDP FLOOD、ICMP FLOOD、Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP重定向、ICMP不可达、地址扫描、端口扫描等，并且具有蠕虫病毒流量的识别和防范能力，是中小型企业首选的DDoS防范设备。3）完善的VPN网关特性Eudemon 100E、200S防火墙提供L2TP、GRE、IPSec、L2TP Over IPSec等多种VPN组网方式，支持DES、3DES、AES标准加密算法，并率先实现了国密SCB2算法。采用华为公司研发的专用加解密芯片，性能卓越，结合华为公司全系列的VPN产品，能提供完整的VPN解决方案。4）完备的NAT功能Eudemon 100E、200S防火墙提供一对一、多对一、多对多的地址转换方式，并可以根据多种安全过滤策略进行地址转换，具备丰富的NAT功能。Eudemon 100E采用华为公司成熟稳定的SIP，H.323，RTSP等VOIP协议栈，完全支持视频会议、语音和视频电话等多媒体应用，另外可保证QQ、MSN、NetMeeting等即时通信软件正常工作。5）专有的包过滤技术Eudemon 100E、200S防火墙采用了华为公司专有的ACL加速算法，通过对安全规则的预编译，极大地提高了防火墙安全规则的查找效率，完全解决了业界常见的因安全规则增多导致防火墙转发性能下降的问题。6）灵活的组网方式Eudemon 100E、 200S防火墙支持路由模式（包括NAT模式）、透明模式以及混合模式。其中路由模式继承了华为公司VRP平台强大的路由功能，完全支持RIPv1/v2、OSPF、PIM-SM、PIM-DM等单多播路由协议；而透明模式可以在不改变原有网络拓扑的情况下提供完整的安全防护与NAT功能。另外Eudemon 100E、200S防火墙在路由模式和透明模式下均可支持active/slave、active/active 两种双机热备方式，保证能够适应多种网络需要。六、投资预算第三章 政府组网一、 概述目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对传统的计算机业务系统产生影响，使用户能更方便。更直观的使用系统，也使系统的性能更完善、功能更强大。安徽区政府办公网网络建设的目标简而言之是将安徽区政府办公网内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成安徽区政府办公网园区内部的Intranet系统，对外通过路由设备接入广域网。建设安徽区政府办公网网络不是一件容易的事情,要经过周密的论证、谨慎的决策和紧张的施工。当一堆设备变成网络的时候,大部分办公人员的满腔热情也慢慢地冷却凝固。安徽区政府办公网网络建成了,各种问题也不断涌现:设计目标根本无法实现,没有合适的应用软件,许多设想根本无法实施,后续的维护费用不堪承受等等。我们针对计算机网络提出的需求，结合我们多年来建设各类系统集成项目的实际经验，提出计算机网络建设的设计方案，希望能最好地解决用户的实际应用问题，规划方案网络设计方案()。同时由于我们对用户的具体情况的认识可能存在偏差，因此整个方案在实施过程中有可能需要与用户进行进一步的沟通。二、 系统分析1.安徽区政府办公网网的设计目标由于网络是一个新概念,在国内发展还不成熟,所以无论是办公、媒体,还是计算机业界,对网络都缺乏全面深入的理解和认识,并都带有一定的盲目性和偏见,不知道金杯网络应该起什么作用。网络缺乏相应的应用软件。现在所谓的网络多是一些系统集成商基于先进的硬件设备提出的解决方案,是设备集成。由于网络技术是一门比较新的技术,致使许多人产生了”重视硬件,轻视软件”的想法,国内斥资开发这方面软件的软件公司也很少,造成了软件匮乏的局面。只注重有形的网络的建设而忽略了无形的文化的建设是网络失败的最关键的原因。这里所指的”无形的文化”是指人们的观念、工作方式、利益结构、办公的管理运作模式等看不见、摸不着的东西。从某种意义上讲,网络的建设绝不仅仅只是涉及到技术问题, 而是会引申到更深的层次,也就是说信息技术所带来的一场革命会彻底改变我们的生活方式和工作方式。 网络方案越昂贵越好吗？作为主管人员必须研究,以后会有什么样的用途,能不能发挥这些设备的潜能,这些设备能不能满足未来发展的需要。但是,目前的网络系统集成多数是先进的设备的集成,少则几十万,一般几百万,多则几千万。花几百万采用ATM技术建起来的网络,只用来进行文件共享。基于以上的一些状况，我们提出安徽区政府办公网网络建设的目标应该是： 第一、 网络平台搭建：建设一个以办公自动化、计算机辅助办公、现代计算机安徽区政府办公网文化及办公自动化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖主要楼宇的安徽区政府办公网主干网络，将办公的各种PC机、工作站、终端设备和局域网连接起来，并与有关单位局域网通过INTERNET进行远程互连，在网上宣传自己和获取Internet网上资源。第二、 办公自动化：形成结构合理、内外沟通的安徽区政府办公网计算机网络系统，在此基础上建立能满足办公、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为办公各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。本着为办公着想，合理使用建设资金，使系统经济可行。建立OA无纸自动化办公系统.第三、 防盗监控：根据安徽区政府办公网实际情况，建立监控防盗系统.要求达到全方位观察、记录各主要场所的人员活动情况，充当安徽区政府办公网忠实的守护神，并及时发现各种安全隐患和违章行为，便于有效处理及制止事故的进一步发展，更为某些事件日后的调查、处理提供了直观的查询资料，以创造 安全的生活环境及完善各项管理.第四、 视频会议：考虑到现行办公网络的需求，我们将通过办公自动化系统的支持，实现高效率的视频会议系统.以用于会议、商务会谈、集团研讨中，并在会议中，对与会者的语言、信息进行准确交流。第五、 无线办公网络：基于网络设计先进性方面的考虑，在方案设计中我们采用了无线网络技术。TREDNET无线网络产品家族遵循最先进的IEEE网络标准，让你自由地配置你的网络。只要你愿意，你可以在任何地方共享网络资源。你可以在办公室里自由地连接到网络共享网络资源而无须线缆羁绊。第六、 防雷系统：为了保证网络安全我们应该采用防雷系统，这样，我们的网络就可以有效的避免雷击对网络设备的危害。这部分工作，将在网络系统建设完毕后进行。2.安徽区政府办公网网络的总体设计思想安徽区政府办公网网络不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化办公环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是安徽区政府办公网网络建设中的最重要的问题。总体设计是安徽区政府办公网网络建设的总体思路和工程蓝图，是搞好安徽区政府办公网网络建设的核心任务。进行安徽区政府办公网网络总体设计，首先是进行对象研究和需求调查，弄清办公的性质、任务和改革发展的特点，对办公的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定办公Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求、建设目标和办公主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排安徽区政府办公网网络建设的实施步骤。 安徽区政府办公网网络总体设计方案是否科学，要看其能否满足以下基本要求： 1）整体规划安排。从办公建设的全局和全面工作需要出发，考虑部门的地理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定。2）先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。3）结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。4）高效实用。着眼于办公、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机与数据处理等。5）支持宽带多媒体业务，例如远程办公、多媒体网络办公室、视频会议6）为学术交流提供良好的环境与Internet进行高速互连，快速访问Internet，与国内外同行交流信息、协同工作和展示办公的形象。3、用户需求分析安徽区政府办公网网络建设本期工程是一个基础性的建设工程，主要是完成搭建网络平台的任务。我们多年从事各类集成项目的实践经验证明，网络平台只是一个舞台，占据主角地位的是应用系统。虽然在用户中没有对这一部分做出具体要求，但我们本着对用户负责的态度，在方案设计中一方面完成用户本期建设需求，另一方面考虑用户未来的应用发展，提出对用户未来应用的一些建议性意见，以期用户可以最 好地实现自己最初的建设目标。本期安徽区政府办公网网络建设任务可以归纳为以下几点：安徽区政府办公网网络布线工程完成办公楼内部的结构化布线工程和信息系统集成。网络设备配置配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施。 网管系统设计提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。（可选） 内、外网隔离通过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。三、政府办公网网络络系统设计方案网络系统是应用系统的运行平台，在整个系统建设中处于基础性的地位。网络系统的设计必须根据用户的具体情况和实际应用需求。安徽区政府办公网网络具有整个系统涉及楼宇数量众多、网络结构复杂、网络主干由于存在未来实施的视频点播等应用造成流量庞大等实际特点。因此，在网络系统设计上，网络技术选型和网络设备配置是需要重点加以考虑的问题。1、网络技术选型1）选型原则我们在网络系统设计时考虑如下特点：稳定可靠的网络 只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。高带宽 为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。易扩展的网络 系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。QoS保证 随着网 络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证QoS，以支持这类应用。安全性 网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。容易控制管理 因为上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。 IP Multicast 由于安徽区政府办公网网络中包含许多多媒体应用通信，会存在许多的广播信息，占用大量的带宽资源。所以在本项目中，网络系统应能支持IP Multicast，可以减少网络中不必要的广播，节省主干的带宽。符合IP发展趋势的网络 在当前任何一个提供服务的网络中，对IP的支持服务是最普遍的，而IP技术本身又处在发展变化中，如IpV6，IP QoS，IP Over SONET等等新兴的技术不断出现，安徽区政府