网络设备拓扑方案

网络设备采购方案一、网络设备清单描述型号数量部件名称详细信息媒体参考单价媒体参考总价核心交换机H3CS5500-28C-EI1S5500-28C-EI以太网交换机24个10/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口190001900021000BASE-LX-SFPSFP接口模块中心波长1310nm，LC接口，单模光纤10km20004000楼层交换机H3CS3100-26TP-EI1H3CS3100-26TP-EI主机（采用交流电源供电，输入电压为交流220V/110V）24个10/100Base-TX以太网端口2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-XSFP端口400040001SFP-GE-LX-SM1310-ASFP模块中心波长1310nm，LC接口，单模光纤10km20002000接入交换机H3CS3100-52TP-SI3S3100-52TP-SI主机（采用交流电源供电，输入电压为220VAC）48个10/100Base-T以太网端口2个10/100/1000Base-T以太网端口2个1000Base-XSFP千兆以太网端口470014100H3CS3100-26TP-SI1S3100-26TP-SI主机（采用交流电源供电，输入电压为220VAC）24个10/100Base-T以太网端口2个10/100/1000Base-T以太网端口2个1000Base-XSFP千兆以太网端口（Combo）27002700核心路由器H3CMSR50-06路由器1H3CMSR50-06（AC）1个配置口1个AUX口4个10/100/1000M以太网WAN接口（2个光/电可选，2个电口）120001200011000BASE-LX-SFPSFP接口模块中心波长1310nm，LC接口，单模光纤10km20002000合计59800

拓扑结构Web/邮件服务6楼楼层交换机S3100-26TP-EI核心交换机S5500-28C-核心路由器H3CMSR接入交换机

S3100-52TP-

SI

（研发部）接入交换机

拓扑结构Web/邮件服务6楼楼层交换机S3100-26TP-EI核心交换机S5500-28C-核心路由器H3CMSR接入交换机

S3100-52TP-

SI

（研发部）接入交换机

S3100-

52TP-SI

（总经办、企管部、技

管办等）接入交换机

S3100-

52TP-SI

（市场部、

专家办、财

务部等）接入交换机S3100-26TP-SI

（会议室、

各老总办公室）三、网络设备连接方式简介电信光纤通过光纤接口转换器延长光纤到机房，连接在核心路由器光纤模块上。路由器和核心交换机之间直接通过6类线连接。核心交换机和汇聚交换机通过一根光纤连接。服务器和核心交换机之间通过6类线连接。核心交换机和接入交换机通过6类线连接，根据实际带宽使用情况考虑连接一根或多根线缆。PC、网络打印机及其他网络设备均通过超5类线连接到交换机。四、评价支持特性：划分VLAN，端口汇聚、策略路由、端口镜像、端口限速、流量整形、深度应用识别等，核心路由器集成了VPN网关功能，同时路由器和核心交换机支持双机冗余备份，提升网络可靠性。可管理性所有设备均支持网络管理可以通过SNMP、Web、RMON等方式实时监控网络运行状况。安全性：所有设备均支持访问控制列表，保证访问安全性，支持端口接入控制，通过配置可以有效控制外来计算机接入网络。优点:所有设备均对QoS有比较好的支持，依据设备的级别，支持特性不同。所有设备均支持用户认证功能，通过配置可以有效控制计算机接入。由于设备均支持网管，在网络出现问题时，可以较快的定位到网络故障源，并且也可以利用网管特性对网络日常运行情况进行监控。支持通过配置隔离办公网络和访客网络使得访客网络只能上网，而无法访问内部办公网络。核心交换机支持堆叠，在网络性能不够时，可以通过购买同型号设备追加处理能力，进行网络改造，而不必购买处理能力更强的交换机，抛弃现有的设备。可以利用核心设备的深度应用识别功能，区分办公、观看视频、聊天等各种网络应用，达到网络流量的细粒度管理目的。利用路由器支持的VPN网关功能在外出差和外地分支结构的同事可以使用分配的帐号临时连进企业内网。缺点：设备不是模块化的，升级需要购买新设备而非购买模块即可。设备对内网现有用户出现的安全问题防护能力比较弱，只可能发现故障现象或定位到故障源，但比较难进行有效预防，例如对内网的ARP病毒爆发等缺乏防护和