政府机关的网络设备与需求

1、,1.信息要求即时传输 2.每周7天，每天12小时网络畅通。 3.网络不影响各种应用软件升级。 4.所有数据必须保证安全,1.网络具有良好的开放性。 2.支持常用的网络通信协议，和 HTTP,SMTP,POP3,LDAP等运用层协议。 3.具有良好的可拓展性。 4.遵循国际或国家标准，包括统一的物理接口、节点命名及IP地址编码体系、信息格式与技术标准。,共享的目的：提高工作效率，避免频繁要求传文件和一些单一设备使用权限的打扰. 1.实施网络通信和共享网络资源。 2.同事之间共享必要的资料。 3.可以共享文件、打印机、扫描仪等办公设备。,路由技术：保证内部用户不仅通过路由器接入因特网，并且可以通

2、过3层交换机上的路由功能进行数据包的交换。 交换技术：1.访问层：为所有的终端用户提供一个接入点；2.分布层：将访问层交换机进行汇集，为整个交换网络提供VLAN间的路由选择功能；3.核心层：将整个分布层交换机互连起来进行穿越局域网骨干的高数数据交换,层次化模型的优点：1.节省成本;2.易于理解3.易于扩展;4.易于排错. 层次化模型的三个层次：1.核心层：实现骨干网络之间的优化传输，对于核心层的要求是功能性、控制性、可靠性、稳定性；2.汇聚层：连接接入层节点和核心层中心，要求是较高的性能和比较丰富的功能；3.接入层：最终用户与网络的接口，要求是，提供即插即用的特性，同时应该非常易于使用和维护。

3、,1.对于核心层的交换机，要对不同的VLAN设置虚拟子接口这一设置，用以传输不同的VLAN信息。 2.接入层设计上，使用性能价格比较高的设备，考虑端口密度的问题。 3.安全性的问题，对于政府机构，需要强有力的安全措施，选取可靠安全性高的防火墙设备。,关于政府机关的网络设备选取 基本需求： 1.满足政府机关各类办公场所的需求和对外窗口的主要业务需求。,2.可扩展，兼顾未来的发展需要。,3.可靠性，安全性。,4.共享需求，各部门之间要实现网络通信与资源共享。,科室之间,华为S5700-24TP-SI,汇聚层关于S5700系列交换机的组网应用介绍,大型企业网络应用： S5700系列交换机可以作为大型

4、企业网络的汇聚设备，利用链路捆绑、双归等组网，充分提高网络可靠性。,数据中心网络应用： S5700可用在数据中心，接入千兆服务器，再利用链路捆绑汇聚到上层设备。单机架服务器超过一定数量可采用堆叠方式完成服务器接入，便于维护和提高可靠性。,千兆到桌面应用： 利用堆叠方式完成千兆到桌面的部署，只需4对光纤上行，节省上行光纤和上层设备端口的同时，提高了网络可靠性。,华为S5700系列,24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口分交流供电和直流供电两种机型, 支持RPS 12V冗余电源支持USB口 包转发率: 36Mpps 交换容量:256G,24个10

5、/100/1000Base-T，4个100/1000Base-X千兆Combo口可插拔双电源，交流供电支持POE+ 支持USB口 包转发率: 36Mpps 交换容量:256G,48个10/100/1000Base-T，4个100/1000Base-X千兆Combo口分交流供电和直流供电两种机型，支持RPS 12V冗余电源支持USB口 包转发率: 72Mpps 交换容量:256G,48个10/100/1000Base-T，4个100/1000Base-X千兆Combo口交流供电 支持POE+ 支持USB口 包转发率: 72Mpps交换容量:256G,24个10/100/1000Base-T，4个

6、100/1000 Base-X 千兆Combo口，上行支持41000Base-X SFP、210GE SFP+、410GE SFP+插卡 双电源，可插拔 支持USB口 包转发率:96Mpps交换容量:256G,24个10/100/1000Base-T，上行支持41000Base-X SFP、210GE SFP+、410GE SFP+插卡双电源，可插拔 包转发率:96Mpps 交换容量:256G,24个100/1000Base-X，4个10/100/1000Base-T千兆Combo口，上行支持41000Base-X SFP、210GE SFP+、410GE SFP+插卡双电源，可插拔 包转发率

7、:96Mpps 交换容量:256G,24个10/100/1000Base-T，上行支持41000Base-X SFP或者210GE SFP+插卡 可插拔双电源，交流供电 支持POE+包转发率:96Mpps 交换容量:256G,48个10/100/1000Base-T，上行支持41000Base-X SFP、210GE SFP+、410GE SFP+插卡 双电源，可插拔支持USB口 包转发率:132Mpps交换容量:256G,48个10/100/1000Base-T，上行支持41000Base-X SFP、210GESFP+或者410GE SFP+插卡 双电源，可插拔包转发率:132Mpps 交

8、换容量:256G,48个10/100/1000Base-T，上行支持41000Base-X SFP或210GE SFP+插卡 可插拔双电源，交流供电 支持POE+包转发率:132Mpps 交换容量:256G,接入层路由器Quidway NE20-8,硬件参数： 扩展插槽 8个扩展插槽 接口模块 可选接口模块:四路同步串口接口模块,四路E1/cE1接口模块,八路E1/cE1接口模块,单端口ATM/155M多模光接口模块(1310nm,2km,SC),单端口ATM/155M单模光接口模块(1310nm,15km,SC),单端口ATM/155M单模长距离光接口模块(1310nm,30km,SC),单

9、端口POS/155M sfp接口模块,双端口POS/155M sfp接口模块等,软件参数： 支持协议 持RIP,OSPF,BGP,IS-IS等单播路由协议和IGMP,PIM,MBGP,MSDP等多播路由协议,支持路由策略以及策略路由 VPN支持 支持 防火墙 无 QoS支持 支持 NAT支持 支持 认证标准 具有CE,UL,TUV等多国承认安规认证 其它性能 2个10/100M以太网口;1个AUX口;1个配置口 基于NP的集中式转发,分布式数据总线;8G(2G PCI共享总线,6G分布式数据总线),企业级（骨干级）路由器：华为AR3260,防火墙：内置防火墙 Qos支持：支持 VPN支持：支持 网络安全：ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪 网络管理：升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf 产品内存：2GB 电源电压：AC 100-240V 电源功率：350W,防火墙：华为USG5120,管理：支持命令行、WEB方式、SNMP、TR0. VPN支