华为网络解决方案

华为网络整体解决方案1234.. 3 4 6 6 6 7 7 7 8 8 8 9 16 20 20 22 23 24 26 33 38 45神州数码(中国)有限公司47-21概述神州数码(中国)有限公司47-32企业网络建设设计原则：充分考虑已有资源(软硬件设备及人员)合理利用，避免出现不必要的式。2)标准化原则可管建设的方案要科学、正确、严谨、且现实可行；选用的软硬件平台应采用目前因特网和局域网上最常使用的软硬件厂商3)先进性原则系统建设应充分考虑网络通信技术和互联网技术的发展，建设是循序渐进系统可根据实际工作中的业务需求灵活地结构所需的网络与系统环境；系统实现采用先进的网络技术、网络安全检测技术。4)安全可靠性原则神州数码(中国)有限公司47-4配置功能齐全、可视化程度高的网管系统，对网络运行情况进行实时监5)可管理性原则。除应用软件设计要采用结构化和模块设计方法，使系统逻辑结构清晰、易读，在功能的划分和设计时，使各模块尽可能相对独立、减少相关性以易于扩充、维护和修改。网络系统要具有异种设备的异种网络的互联互通能力，以达到保护已有7)绿色节能原则主要的途径。神州数码(中国)有限公司47-53华为产品解决方案3.1整体架构设计3.1.1总体网络架构神州数码(中国)有限公司47-63.1.2有线网络解决方案园区通过出口层网络设备(路由器或交换机)连接到外网通过。1核心层网络设计核心层交换机部署在园区核心机房中，汇聚各楼宇/区域之间的用户流量，链路互联，达到高带宽、高转发性能的效果。2汇聚层网络设计WLANAC控制器)或者旁挂独立的增值业务设备(如WLAN盒式AC等)，为神州数码(中国)有限公司47-73接入层网络设计接入层交换机一般部署在楼道的网络机柜中，接入园区网用户(PC机或服3.1.3数据中心解决方案3.1.4无线网络解决方案们对移动IP接入的需求迅速增长。无线局域网WLAN(WirelessLocalAreaNetwork作为有线以太网的延伸，一定程度上满足了这种需求。神州数码(中国)有限公司47-8WLAN解决方案可以运行在现有的有线企业网络的基础上，也可以采用一个独4.1无线网络的建设需求及射频的智能管理问题，现在无线网络建设普遍都采用了瘦AP建网模式。瘦AP免重新认证，从而使漫游切换时间神州数码(中国)有限公司47-9患。无线网络的安全问题已经不再是单一的物理层安全，也包括了用户接入安此。神州数码(中国)有限公司47-10WLAN技术的发展日新月异，新技术、新标准层出不穷，除了呼之欲出的i4.2无线网络解决方案管理中心室内型热点无线覆盖无线交换机无线管理中心运营管理中心室外型热点无线覆盖园区有线骨干网PoE供电接入办公楼无线业务应用职工公寓移动数据业务Wi-Fi语音漫游神州数码(中国)有限公司47-11网络安全：通过接入点对RF环境的不间断扫描和监控，防止企业受到未经授权的不安全的WLAN接入点或恶意接入点的影响。过大，比如访客访问Internet，则可能造成园区用户的不能正常访问无线网络上轻松部署WLAN。神州数码(中国)有限公司47-12无线接入点能够监控环境温度变化，当环境温度低于零下10℃时，启动加下(复位或故障)，上报该告警，描述最后的工作状态，方便故障定位。处理或修理装置的耗电量和(或)失效故障。神州数码(中国)有限公司47-133.2高可靠性设计3.2.1网络高可靠性设计针对二层接入(接入交换机是二层交换机、汇聚交换机作为用户网关)典型过DLDP协议检测光纤单向故障(单通故障)。园区网接入/汇聚/核心交换机通过虚拟化技术进行集群(或堆叠)，将两台/3.2.2设备高可靠性设计重要部件冗余神州数码(中国)有限公司47-14➢所有模块热插拔设备自身安全如下图所示,随着黑客工具的泛滥和使用的方便,使的网络攻击的成本越来越P神州数码(中国)有限公司47-15表的规格有限，导致正常流量由于没有正确的转发表项而无法正常转发。ARP华为全系列交换机可以通过MAC地址与端口的绑定以及限制端口MAC之间的任意绑定可防范ARP攻击(SAI/DAI功能)。3.3安全方案设计3.3.1园区网安全方案总体设计神州数码(中国)有限公司47-163.3.2园区内网安全设计常接收并转发DHCPOffer报文，而不信任端口会将接收到的神州数码(中国)有限公司47-17地址扫描攻击是攻击者向攻击目标网络发送大量的目的地址不断变化的IP神州数码(中国)有限公司47-18达报文。如果直连网段较大，攻击流量足够大时，会消耗网络设备较多的CPU如果用户使用相同的源IP进行地址扫描攻击，交换机还可以基于源IP做MACVLAN份MACVLANMAC数目限制，同神州数码(中国)有限公司47-19MAC地址与端口绑定来限制跨端口的2.3广播/组播报文抑制被交换机丢弃。园区网交换机需要识别恶意广播流量的VLANID，通过基于3.3.3园区网边界防御神州数码(中国)有限公司47-20署的独立防火墙设备(或核心交换机内置的防火墙模块)，需要满足高性能、高园区网中防火墙功能无论是独立设备部署还是集成在核心/汇聚交换机内部，都必须支持灵活的业务流控制策略配置，能把特定的流量引到防火墙进行处理，其他流量进行旁路。防火墙本身需要保证高可靠性，需要考虑防火墙的冗余设计，支持ActiveActiveHA多块防火墙板卡支持负载分担和3.3.4园区网出口安全神州数码(中国)有限公司47-213.3.5数据中心安全设计神州数码(中国)有限公司47-223.3.6无线安全设计无线局域网(WLAN)具有安装便捷、使用灵活、经济节约、易于扩展等有最物理地址(MAC)过滤、服务集选择哪些技术来解决无线局域网的安全问题，才能满足用户对安全性的要求。3.3.6.1无线局域网的安全威胁神州数码(中国)有限公司47-233.6.2华为无线网络的安全策略。和传统的无线局域网安全措施一样，华为无线网络可以依靠物理地址 (MAC)过滤、服务集标识符(SSID)匹配、访问控制列表(ACL)来提供对无线客户端的初始过滤，只允许指定的无线终端可以连接AP。神州数码(中国)有限公司47-24ACL级(CoS)在路由器和交换机的端口上定义，可提供增强的用户和组的安全策略，针对特殊要求创建虚拟专用组(Vertual络处于连接状态并正常运行。AP射频扫描程序还会检测并调。虚拟专用组成员资格、访问控制列表(ACL)、认证、漫游策略和历史、位置跟神州数码(中国)有限公司47-254设备介绍最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，神州数码(中国)有限公司47-26S9300采用先进的分布式交换技术，提供业界最大整机交换容量和槽位带适应技术，支持单端口速率40G、100G平滑升级，同时2)创新的三平面架构设计神州数码(中国)有限公司47-27IEEEadIEEEsw拟路由器冗余协议 求。神州数码(中国)有限公司47-28ISSU间，显著地提高设支持ISSU升级失败时自动回退(Auto-Rollback)版本，线卡采用新旧版本S7)全业务以太交换平台神州数码(中国)有限公司47-29具备线速的跨VLAN组播复制能力，实现端口满负荷复制，满足多终端视台二阶段金色认证。神州数码(中国)有限公司47-30S探测、IP扫描和端口扫描攻击防护，为企业打造安全内网环境。应用层包过滤技神州数码(中国)有限公司47-31难题，实现了单机柜业界最大设备端口密度。神州数码(中国)有限公司47-32持神州数码(中国)有限公司47-33具备线速的跨VLAN组播复制能力，实现端口满负荷复制，满足多终端视视化故障诊断测与定位。先进的无环路以太(LFR)技术，以太网无需运行任何破环协议，简化网络IEEEadIEEEsw拟路由器冗余协议 神州数码(中国)有限公司47-34。支持ISSU升级失败时自动回退(Auto-Rollback)版本，线卡采用新旧版本二阶段金色认证。S神州数码(中国)有限公司47-35胁探测、IP扫描和端口扫描攻击防护，为企业打造安全内网环境。应用层包过滤技支持路由协议加密、MAC地址过滤、动态ARP检测、ACL等等一系列安神州数码(中国)有限公司47-36成本。休眠，无流量不耗电。神州数码(中国)有限公司47-37为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性分交流供电和直流供电两种神州数码(中国)有限公司47-38可插拔双电源，交流供电分交流供电和直流供电两种神州数码(中国)有限公司47-39插卡，双电源，可插拔双电源，可插拔，支持USB口神州数码(中国)有限公司47-40支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控2)完备的高可靠保护机制神州数码(中国)有限公司47-41。算法，有效地保证了话音、视频和数据等网络业务质量。S5700支持通过建立和维护DHCPSnooping绑定表，侦听接入用户的MAC/IP地址、租用期、VLAN-ID、接口等信息，解决DHCP用户的IP和端神州数码(中国)有限公司47-42口跟踪定位问题。同时，对不符合绑定表项的非法报文(ARP欺骗报文、擅自或静态绑定，同时实现用户策略(VLAN、QoS、ACL)的动态下发。4)免维护易部署理等多样化的管理和维护方式，设备管理更加灵活。支持NTP、SSHv2.0、