UNE万兆环网方案.doc

一 前言二 公司简介1. 企业荣誉资质2. 成功案例三 融合网络万兆环网网络解决方案1. 方案特点1). 先进的网络架构，力助网吧提速2). 环形网络的优势3). 万兆交换系列高速稳定和丰富的产品线4)、简单高效的图形化管理，轻松掌控网络5). 高瞻远瞩，一步到位的网络幸福生活2. 万兆环网网络拓扑图3. 设备参数4. 方案清单四 售后服务五 “融合管理系统”-专业的网络智能安全管理平台1) 直观方便的管理界面，网络实际拓扑图自动生成2) 全网交换机运行状况实时监控、报警、定位3) 安全中心：ARP安全、安全处罚、DDoS防御、报警中心4) 集中统一的配置平台，可同时对网络中所有的交换机进行管理5) 实时监控设备的端口状态，让异常流量从此一手掌握6) 同时支持私有协议和 SNMP 标准协议，让您的网络管理不再受到任何限制7) 丰富安全的管理权限以及简单快捷的远程维护前 言随着核心万兆的方案的流行，服务器的数据吞吐量大幅度的提升，在多点测试或者网吧满员的运行的时候，服务器的表现力远远的好于传统的双千兆服务器网卡输出表现效果，使得服务器的性能在人多的时候得到了高效利用。但是在网吧人数不多的时候，或者单台交换机测试的时候，网吧的表现力相较于千兆双线的网络还是没有特别明显的提升，究其原因是现有的万兆方案只能保证网吧在近乎满员的同时才能发挥服务器的最大功效，在机器台数不多的时候或者单台交换机下面满载的时候，服务器还是不能够淋漓尽致的发挥本身的性能，传统主干的双千兆链路成为了新的网络瓶颈，是阻止网吧网络性能全面提升的拦路虎，要想服务器随时随地都能够得到最大利用，那么拓宽主干线路的带宽，势在必行；只有将主干线路改成万兆，方能让网吧随时随地体验真正地全万兆所带来的极速体验，以便让网吧在附近的竞争中脱颖而出，成为网民心中的地区网吧领跑者。其次，目前网吧的网络方案设计是非常不合理的，主要是由于所有的数据（无盘、上网、收费等等）都需要经过主交换来转发，致使主交换机所承受的网络压力非常之重；如果主交换的处理性能不够，或者产生了一些延迟的话，那么将会严重的导致网吧整体的用户体验效果变差，极大地影响网民在本网吧的上网体验，严重者可能使得网民在网吧中产生虚拟财富之类的损失，或许会使得网民对于网吧产生莫名的厌恶感，导致客流的流失。同时传统的网络方案中，如果主干线路出现故障的话，那么将会严重影响网吧的营业状况，同时，也将影响网吧在附近网民心中的想象，在如此竞争激烈的情况下，将会导致网吧客源的流失。对于上述存在的问题，融合网络想网吧之所想，急网吧之所急，率先推出万兆环网解决方案，同时，融合网络根据网吧的实际情况，研发了新的万兆环网协议RSLP，此协议将创新式的在网吧中应用新的网络方方案万兆环网。革命性的创新加上自身强大地研发实力将从根本上解决目前网吧方案中的不合理之处，给予网吧真正地高性能网络组网方案建议。在新的万兆环网方案中，我们将网吧从仅仅核心万兆变成了真正地万兆网吧，服务器输出万兆，主干线路同样是万兆，随时随地任何情况下保证网吧的极速体验。同时创新式的万兆环网拓扑结构解决了传统拓扑中存在的一系列弊端，给予网吧真正地高性能组网方案选择。公司简介融合网络自2004年成立以来，一直得到国家各级政府的重点扶持，拥有大量的发明专利、软件著作权以及其它自主知识产权等。其中自主研发的融合网络核心芯片属于国家863计划和国家火炬计划核心成果，属于民族网络安全成果。公司同时拥有公安部、中国人民解放军、国家安全部、信产部、国家保密局、国信办等权威机构资质及认证。并且获得国家863计划、国家火炬计划、国家发改委重大专项、国家财政部重大专项等5项国家级项目。经过稳定的发展，目前已形成了教育、政府、医疗、酒店宾馆、企业、军工、网吧等多元化的行业客户群体。公司总部设在江苏省江阴市，注册资金7000万，占地面积为38亩，有现代化办公楼4800平米，标准厂房3600平米，在深圳及江苏无锡、江阴设有三个研发中心。经过多年的发展，公司已获得了： 五个国家级项目：国家火炬计划国家863项目国家发改委重大专项国家财政部重大专项国家科技部重大专项 国家级、省级、市级 三级数据交换及安全系统工程技术研究中心称号： 国家数字交换系统工程技术研究中心产学研合作基地江苏省多业务网络数据交换及安全系统工程技术研究中心无锡市网络交换及安全系统工程技术研究中心同时还获得： 国家级高新技术企业称号 国家火炬计划软件产业基地骨干企业 财政部IPv4/IPv6融合网络芯片和融合网络设备产业化开发项目 江苏省高新技术企业称号 江苏省规划布局内重点软件企业 江苏省国际服务外包重点企业称号 江苏省信息产业厅RHOS嵌入式下一代网络安全软件及系统项目 江苏省发改委基于IPv6嵌入式万兆/千兆融合网络设备核心技术与软件项目 江苏省科技厅科技成果转化IPv4/IPv6融合网络芯片研究与产业化项目 无锡市软件十强企业称号1.1 企业荣誉资质 财政部项目 江苏省高新技术企业 科技部863项目 国家数字交换研究分中心 无锡市网络交换及安全系统研究中 江苏省发改委项目 江苏省科技厅科技成果转化项目 江苏省信息产业厅项目 无锡市软件十强企业 无锡市科技计划项目 无锡市优秀产学研合作项目 无锡市科技发展指导性计划项目 高新技术产品认定证书 网络设备软件产品登记证书 防火墙软件产品登记证书 国家信息安全认证证书 国家保密局涉密产品证书 江苏省国际服务重点企业 无锡市科学技术进步奖 科学技术成果鉴定证书 ISO质量管理体系认证证书 公安部销售许可证 军用信息安全产品证书1.2 成功案例教育行业教育城域网：江苏省校校通三期工程 南京市电教馆连云港教育城网 江阴市教育城域网高校：复旦大学化学院 复旦大学物理学院 同济大学 南京大学商学院 南京师范大学远程教育学院 江苏科技大学 南京铁道职业技术学院 中小学校：南京市第六中学 连云港淮海工学院附中 江阴市祝塘高级中学 常州市礼嘉小学 江阴市实验小学政府行业全国政协政务中心 民建中央 人民政协报大楼 江阴市人民政府 江阴市人大常委会 江阴市法院 淮安市检察院 连云港市政府 泰州市卫生局泰州市人民医院 扬州市粮食局高淳县国土资源局军工单位中国远洋测控船基地 远望一号航天远洋测量船 远望二号航天远洋测量船 远望三号航天远洋测量船 远望四号航天远洋测量船 远望五号航天远洋测量船 远望六号航天远洋测量船企业单位长江引航中心 西城钢铁 新澄特钢股份有限公司 阳光集团股份有限公司 夏岗电厂有限公司 常州伟业地产南通明德重工集团 日本小松（中国常州）投资公司 华润制钢股份有限公司 靖江市精亚房产有限公司 南京数控机床有限公司 广州船舶集团网吧行业山东万佳连锁 山西绿州连锁 江苏网通家园 上海东方网点 云南省网吧协会连锁 江苏省1000台PC网吧君行天下江西省700台PC网吧君临天下湖南省600台PC网吧常来常网山西省500台PC网吧自由空间 安徽池州盛天网络会所560台等 湖北十堰幻影时空620台 山西富士康园区800台 融合网络万兆解决方案融合网络万兆环网网络解决方案1.方案特点1)、先进的网络架构，力助网吧提速融合网络根据目前网吧的实际网络情况，推出以RHS 6500万兆绿色交换系列为核心交换机的网吧万兆环网解决方案，利用先进的网络架构，即核心交换机和服务器之间、交换机和交换机也通过万兆光纤相连。彻底提升服务器的输出速率（同时也可以提高服务器的带机量）和消除主干链路瓶颈，即将困扰网吧网络性能提升的瓶颈破除，力助网吧网速高速提升，给网吧构建一个真正高速、稳定的网络环境。2)、环形网络的优势对于融合万兆环网，我们可以手工指定网络断点（避免网络的广播风暴）来配合无盘服务器，使得网吧线路流量的均衡分配，保证网络线路的高效利用，同时，在环网结构中，将没有传统的主交换和分交换机的概念，无盘服务器将均衡的分布在网络的指定交换机上，将每个区域无盘服务器的流量都控制在相应的区域内，避免区域流量外扩，占用不必要的网络带宽。据图中显示，环网结构中，局域网内无盘数据流是均衡的分配在几个交换机上面的，并没有一味的依赖于某一台交换机，同样，也就不至于给予某台交换机过多的网络负载压力，同时，当网络中某主干线路出现故障的时候，网络将会进行重新的流量分配，在用户无法感知的时间内，快速收敛，保证网吧的无故障运行，也不会对网吧营业造成任何的影响。当故障线路修复好了之后，整个网络拓扑将会自动的恢复设计之初的结构，继续使得线路均衡合理的分担负载，保证网络的高效运行。万兆环网优势：l 均衡设计分担网络流量和设备负载，保证网络线路和交换机的合理高效的应用；l 提供设备级冗余技术，既单点主干线路故障对于网络将不会产生任何的影响；l 拓扑自动恢复技术，在主干故障恢复以后，将快速的使得网络拓扑恢复到设计时候走向，随时掌控网络；3)、万兆交换系列高速稳定和丰富的产品线UNE RHS6500系列交换机是融合网络最新开发的绿色万兆以太网交换机产品，具备先进的硬件处理能力和丰富的业务特性,其产品的稳定性已经得到了全世界的认同。同时RHS 6500系列提供业界最为丰富的产品线，全系列交换机支持2个或是4个万兆端口，并且提供了20个千兆SFP光口和4个独立千兆RJ45电口、24个千兆RJ45电口、40个千兆SFP光口和8个独立千兆RJ45电口、48个千兆RJ45电口的接口规格，可以满足大部分网吧的网络建设，同时RHS 6500系列的超大背板（128Gbps 176Gbps），可以充分保证核心层数据的线速转发。4)、简单高效的图形化管理，轻松掌控网络融合网络全系列交换产品都自带专业的网络智能安全管理平台-“融合管理系统”，是业内首家实现网络拓扑自动生成的管理平台；其全中文图形化管理界面，助力网吧业主轻松管理网络，同时其特有的内网安全防御系统，可以结合接入层交换机强大的安全策略，给予网吧最为全面的网络安全防护，轻松抵御网络中常见的ARP攻击、ARP欺骗以及欺骗性DDoS攻击等。其让交换机担当的角色从简单的数据交换，向智能化、图形化、多元化、安全防御一体化等方面发展。5)、高瞻远瞩，一步到位的网络幸福生活融合网络网吧万兆环网方案，是目前网吧最新最先进的方案，不会过时淘汰。让您的网吧在同行业内内网达到一流的网速,给您网吧带来最大的竞争力.完全能够满足Windows 7、DirectX 11和3D等新技术在网吧中应用。自古以来，得先机者得天下，网吧万兆网络乃是大势所趋，未来几年内网吧的网络建设必然是万兆网络成为主流，作为一个有市场敏锐感知的网吧从业人员，从现在开始，无论是新开网吧或者老网吧网络改造，为了能够吸引更多的网民和击败周边的对手，使自己的网吧成为当地的翘楚，万兆网络是您必然的选择！2.万兆环网拓扑图3.设备参数方案核心采用了RHS6552TS万兆绿色交换机，其线速转发能力足以轻松应对无盘、游戏、电影等此类大数据流量的转发要求，保证了核心层数据的高速转发。其提供了48个千兆电口以及4个固定的万兆光口，一方面保证服务器和核心交换机之间的万兆光线高速连接，破除网吧数据吞吐瓶颈，保证服务器的高速数据输出；同时，其创新式的固定万兆端口设计，无需传统的万兆拓展卡，打破业界桎梏，为网吧业主提供高性价比的万兆解决方案。其多样的安全机制和精细的QoS策略、低碳环保的硬件设计以及支持最多26汇聚（每组最大8个端口）可以给予网吧多样化的组网选择。支持特性RHS6552TS端口规格48个10/100/1000 Base-T以太网端口，4个万兆SFP+端口；交换容量176Gbps包转发率131Mpps外形尺寸440mm216mm44.5mm重量4kg管理端口1个Console口端口聚合支持IEEE 802.3ad链路汇聚，静态和LACP支持最多26个汇聚组，每组支持最多8个端口端口特性支持IEEE 802.3x流量控制（全双工）支持基于自定义数值的风暴控制MAC地址表支持32K个MAC地址VLAN支持基于端口的VLAN（4k个）支持Private VLAN（Static）环网协议支持STP/RSTP/MSTP/RSLP(环分路协议)DHCP支持DHCP Client组播支持IGMP Snooping v1/v2镜像支持端口镜像支持多个源端口一个目的端口的镜像功能支持针对于端口接收、发送数据单独镜像ACL支持L2L4层包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、VLAN的流分类支持出方向和入方向的双向ACL策略支持基于VLAN下发ACLQoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向每个端口支持8个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置支持报文的802.1p和DSCP优先级重新标记安全特性支持CLI登录和web登录密码保护支持802.1X认证支持RADIUS认证支持端口隔离支持端口安全支持IP/Port/MAC的三元绑定功能管理和维护支持Web、CLI、SNMPv1/v2c/v3、融合管理系统等输入电压交流：164V240V, 50Hz工作环境温度0C 50C工作环境湿度10%90%无凝结4.方案清单类别型号基本规格描述数量单价合计万兆绿色交换机RHS6552TS48 个10/100/1000 Base-T以太网端口 4个万兆SFP+端口 交换容量176Gbps 台万兆双端口以太网网卡NIC-TGSFP+处理器芯片：英特尔 82599ES*1网络接口类型：SFP+插槽 *2支持速率：每端口10 GbE 张万兆光纤模块SFP+-10GE-SRC万兆SFP+多模模块-(850nm,0.3km,LC) 个万兆光纤跳线OM3线LC/PC-LC/PC-DX-MM50/125合计人民币：大写： 小写：元 售 后 服 务尊敬的客户：您好！承蒙惠顾融合网络产品，谨致谢意！为保障您的权益，请您仔细阅读以下内容：产品类型产品政策产品系列交换机系列行业产品线三个月包换，三年保修RHS 9500、8000、6800、6000、5000、5000P交换机系列分销产品线一年包换，三年保修RHS 4000、2000、1000，RHLS 3000安全产品系列三个月包换，三年保修RHF 8000、6000、5000路由器系列三个月包换，三年保修RHR 7000、6000、4000、3000、2000、1000无线产品系列三个月包换，一年保修RHW 系列光纤模块系列三个月包换，三年保修SFP、SFP+ “融合管理系统”-专业的网络智能安全管理平台 (赠送) 业内首家实现网络拓扑图自动生成的管理平台您的网络是否遇到过下类问题？难以实时监控网络中所有交换机的运行情况，无法快速定位网络故障，拖延了解决问题的速度。网络中的交换机分散在各个环节，导致每台交换机的管理难度加大。网络经常断线，网速奇慢，常常丢失重要账号，常常 IP 地址冲突。面对网络经常受到网络病毒、ARP、DDOS 等攻击，却找不到源头。网络布线复杂隐蔽如一张大的蜘蛛网，无法第一时间了解网络的实际连接情 况与拓扑结构。网络的维护和管理因为直接面对硬件设备，所以设备管理的都是通过设备提供的管理接口进行，比如 WEB 或 CLI。局域网整个网络的结构都在方案图纸上，管理员必须了解了全部的图纸内容，才能知道如何进行全网络的设备管理。随着设备数量的加多而管理难度则成倍增加，出现问题时的故障定位也极其困难。采用SNMP等公共协议的网管软件又因为本身协议内容的局限和管理水平的要求 而不能完美解决用户这个迫切的需求。同时管理多个局域网或同时管理多个不同地域的内部网络就更加无法实现。如何确保网络畅通？如何确保网络管理方便？这是每一个网络管理员都必需考虑的问题。但是，ARP 攻击、DDOS 攻击、广播风暴、交换机管理难度大、网络布线复杂而隐蔽等情况却时时困扰着我们。融合网络作为业界知名的网络设备生产厂商，通过长期以来对网络行业的深入了解，以及与广大客户深入的沟通和交流。针对上述网络问题，推出了独有的“融合管理系统”能为网络提供强大、轻松、自由、高效、安全的管理平台，使交换机担当的角色从简单的数据交换链路，向智能化、图形化、多元化、安全防御一体化等方面发展。融合管理系统主要功能特点：1. 直观方便的管理界面，网络实际拓扑图自动生成1.1.自动侦测网络拓扑，以图形化方式显示网络所有交换机实际连接结构；1.2.直观方便的管理界面让人对网络运行状况一目了然，随时掌握所有交换机的运行状态；1.3.丰富的图示信息，简单明了显示交换机端口的各种工作状态。2. 全网交换机运行状况实时监控、报警、定位2.1. 交换机列表信息可显示当前设备型号、IP 地址、MAC 地址和工作状态等；2.2. 当交换机发生广播风暴或 ARP 病毒等异常现象时，提示信息面板中能够第一时间显示问题信息并同时自动发出报警提示声；2.3. 通过报警交换机实图，可以查看到该台交换机的具体报警端口。如果是 ARP 病毒，端 口信息可以显示病毒源和攻击者源交换机设备号及端口号，同时显示该端口下 PC 的 IP 和 MAC 地址，方便管理员迅速快捷的做出有效处理；2.4. 可以显示交换机的正常端口工作状况，包括该端口相对应的 PC 名称、链路状态、端口模式、所属 VLAN、端口流控、端口聚合以及上传流量（K/S）、下载流量（K/S）等。3. 安全中心：ARP安全、安全处罚、DDoS防御、报警中心3.1. ARP安全能对交换机ARP信息进行实时监控，对于发现有ARP攻击、欺骗等病毒的端口及时报警，并且精确定位出现ARP病毒的源PC机，让你迅速查明毒源，有效的监控网络的运行情况；基于交换机端口、MAC地址、IP地址的ARP绑定，依靠匹配加速器病毒识别算法，从而在PC的接入端口就能直接阻断ARP病毒的扩散，同时保证交换设备其它端口用户的正常通讯；特别提供【关闭防御】、【动态绑定】、【静态绑定】等三种工作模式。3.2. 安全处罚网络攻击防御在安全界通常有三步处理层次：报警、防御、隔离，在ARP安全中我们分别提供了报警及防御能力。针对长时间进行破坏攻击行为,系统特别提供了安全处罚功能，即：如果PC连续进行长时间的ARP洪水攻击，系统将会把该PC连接的交换机端口关闭。在切断攻击者继续攻击的同时，也将破坏源PC隔离出了用户的网络环境，以保护整个网络环境的健康。友情提醒：我们建议您在配置ARP【静态绑定】后开启此项功能。3.3. 防御支持防御内网地址欺骗型攻击，可高效防御使用该方式的DDoS攻击，如syn demo攻击器等。DDoS攻击中有几种攻击方式：SYN变种攻击、TCP混乱数据包攻击。这些攻击方式并不是传统意义上的对目标服务器进行攻击的手段，而是会带来内网或网关设备的大量资源消耗，从而导致整个网络堵塞甚至瘫痪，DDoS防御功能提供对上述DDoS攻击行为进行防御，保护网络及设备的正常运行，以保障整个网络环境的健康。友情提醒：我们建议您在配置ARP【静态绑定】后开启此项功能。3.4. 报警中心本系统拥有智能的安全报警中心，可以自由配置每台交换机的各个端口的多项报警功能，让您为网络环境配置一个专属的报警“装备”，让所有的网络破坏行为无所遁形。4. 集中统一的配置平台，可同时对网络中所有的交换机进行管理系统提供集中统一的配置平台以及方便快捷的操作通道，可同时对网络中所有的交换机进行管理：4.1. 对