政府机关的网络设备与需求 PPT课件

1 2 1 信息要求即时传输2 每周7天 每天12小时网络畅通 3 网络不影响各种应用软件升级 4 所有数据必须保证安全 3 1 网络具有良好的开放性 2 支持常用的网络通信协议 和HTTP SMTP POP3 LDAP等运用层协议 3 具有良好的可拓展性 4 遵循国际或国家标准 包括统一的物理接口 节点命名及IP地址编码体系 信息格式与技术标准 4 共享的目的 提高工作效率 避免频繁要求传文件和一些单一设备使用权限的打扰 1 实施网络通信和共享网络资源 2 同事之间共享必要的资料 3 可以共享文件 打印机 扫描仪等办公设备 5 路由技术 保证内部用户不仅通过路由器接入因特网 并且可以通过3层交换机上的路由功能进行数据包的交换 交换技术 1 访问层 为所有的终端用户提供一个接入点 2 分布层 将访问层交换机进行汇集 为整个交换网络提供VLAN间的路由选择功能 3 核心层 将整个分布层交换机互连起来进行穿越局域网骨干的高数数据交换 6 层次化模型的优点 1 节省成本 2 易于理解3 易于扩展 4 易于排错 层次化模型的三个层次 1 核心层 实现骨干网络之间的优化传输 对于核心层的要求是功能性 控制性 可靠性 稳定性 2 汇聚层 连接接入层节点和核心层中心 要求是较高的性能和比较丰富的功能 3 接入层 最终用户与网络的接口 要求是 提供即插即用的特性 同时应该非常易于使用和维护 7 1 对于核心层的交换机 要对不同的VLAN设置虚拟子接口这一设置 用以传输不同的VLAN信息 2 接入层设计上 使用性能价格比较高的设备 考虑端口密度的问题 3 安全性的问题 对于政府机构 需要强有力的安全措施 选取可靠安全性高的防火墙设备 8 9 关于政府机关的网络设备选取基本需求 1 满足政府机关各类办公场所的需求和对外窗口的主要业务需求 2 可扩展 兼顾未来的发展需要 3 可靠性 安全性 4 共享需求 各部门之间要实现网络通信与资源共享 10 科室之间 华为S5700 24TP SI 11 汇聚层关于S5700系列交换机的组网应用介绍 大型企业网络应用 S5700系列交换机可以作为大型企业网络的汇聚设备 利用链路捆绑 双归等组网 充分提高网络可靠性 数据中心网络应用 S5700可用在数据中心 接入千兆服务器 再利用链路捆绑汇聚到上层设备 单机架服务器超过一定数量可采用堆叠方式完成服务器接入 便于维护和提高可靠性 千兆到桌面应用 利用堆叠方式完成千兆到桌面的部署 只需4对光纤上行 节省上行光纤和上层设备端口的同时 提高了网络可靠性 12 华为S5700系列 24个10 100 1000Base T 4个100 1000Base X千兆Combo口分交流供电和直流供电两种机型 支持RPS12V冗余电源支持USB口包转发率 36Mpps交换容量 256G 24个10 100 1000Base T 4个100 1000Base X千兆Combo口可插拔双电源 交流供电支持POE 支持USB口包转发率 36Mpps交换容量 256G 48个10 100 1000Base T 4个100 1000Base X千兆Combo口分交流供电和直流供电两种机型 支持RPS12V冗余电源支持USB口包转发率 72Mpps交换容量 256G 48个10 100 1000Base T 4个100 1000Base X千兆Combo口交流供电支持POE 支持USB口包转发率 72Mpps交换容量 256G 24个10 100 1000Base T 4个100 1000Base X千兆Combo口 上行支持4 1000Base XSFP 2 10GESFP 4 10GESFP 插卡双电源 可插拔支持USB口包转发率 96Mpps交换容量 256G 24个10 100 1000Base T 上行支持4 1000Base XSFP 2 10GESFP 4 10GESFP 插卡双电源 可插拔包转发率 96Mpps交换容量 256G 13 24个100 1000Base X 4个10 100 1000Base T千兆Combo口 上行支持4 1000Base XSFP 2 10GESFP 4 10GESFP 插卡双电源 可插拔包转发率 96Mpps交换容量 256G 24个10 100 1000Base T 上行支持4 1000Base XSFP或者2 10GESFP 插卡可插拔双电源 交流供电支持POE 包转发率 96Mpps交换容量 256G 48个10 100 1000Base T 上行支持4 1000Base XSFP 2 10GESFP 4 10GESFP 插卡双电源 可插拔支持USB口包转发率 132Mpps交换容量 256G 48个10 100 1000Base T 上行支持4 1000Base XSFP 2 10GESFP 或者4 10GESFP 插卡双电源 可插拔包转发率 132Mpps交换容量 256G 48个10 100 1000Base T 上行支持4 1000Base XSFP或2 10GESFP 插卡可插拔双电源 交流供电支持POE 包转发率 132Mpps交换容量 256G 14 接入层路由器QuidwayNE20 8 硬件参数 扩展插槽8个扩展插槽接口模块可选接口模块 四路同步串口接口模块 四路E1 cE1接口模块 八路E1 cE1接口模块 单端口ATM 155M多模光接口模块 1310nm 2km SC 单端口ATM 155M单模光接口模块 1310nm 15km SC 单端口ATM 155M单模长距离光接口模块 1310nm 30km SC 单端口POS 155Msfp接口模块 双端口POS 155Msfp接口模块等 软件参数 支持协议持RIP OSPF BGP IS IS等单播路由协议和IGMP PIM MBGP MSDP等多播路由协议 支持路由策略以及策略路由VPN支持支持防火墙无QoS支持支持NAT支持支持认证标准具有CE UL TUV等多国承认安规认证其它性能2个10 100M以太网口 1个AUX口 1个配置口基于NP的集中式转发 分布式数据总线 8G 2GPCI共享总线 6G分布式数据总线 15 企业级 骨干级 路由器 华为AR3260 防火墙 内置防火墙Qos支持 支持VPN支持 支持网络安全 ACL 防火墙 802 1x认证 MAC地址认证 Web认证 AAA认证 RADIUS认证 HWTACACS认证 广播风暴抑制 ARP安全 ICMP反攻击 URPF IPSourceGuard DHCPSnooping CPCAR 黑名单 攻击源追踪网络管理 升级管理 设备管理 Web网管 GTL SNMP RMON RMON2 NTP CWMP Auto Config U盘开局 NetConf产品内存 2GB电源电压 AC100 240V电源功率 350W 16 防火墙 华为USG5120 管理 支持命令行 WEB方式 SNMP TR