XXX学校网络技术建议方案要点.docVIP

杨浦区XXX学校网络建设 方案建议书 H3C（H3C）技术有限公司 www.Huawei-3C  目录 第一章 概述 3 1.1 XXX学校简介 3 1.2 H3C公司简介 3 1.3 设备性能要求 4 第二章 XXXX学校局域网方案 7 2.1 网络结构方案 7 2.2 核心交换机设备配置 8 2.3 楼层交换机设备配置 9 2.4 路由器设备配置 10 2.5无线网络设计 10 2.6 网络管理配置 19 第三章 网络方案特点 21 3.1 高带宽、高性能 21 3.2 高可靠性 21 3.3 良好安全的管理机制 23 3.4 优良的QOS保证 23 3.5 满足基本的运营、可管理和控制需求 23 3.6对于新特性的业务支持力度IPv6 23 3.7深度业务感知，基于复杂流的检测和控制 24 第五章 网络安全方案 25 5.1 网络安全技术概述 25 5.2 防火墙解决方案 26 5.3 用户身份认证解决方案 31 5.4 VLAN规划 32 5.5 IP地址规划 35 第六章 QOS方案 38 6.1 QOS技术介绍 38 6.2 服务模型 40 6.3 华为VRP的QOS特性及实现技术 42 6.4 业务分类及优先级分析 55 6.5 服务质量（QoS）保证实施建议 56 第七章 网络管理 59 第八章 设备简介 64 第一章 概述 XXX学校简介 H3C公司简介 H3C技术有限公司（简称H3C）成立于2003年11月，运营总部设在杭州。H3C致力于IP技术的网络设备与应用的研究、开发、生产、销售及服务。2005年同比增长70% 作为拥有路由器以太网交换机安全存储 、WLAN、S及软件管理系统等已成立，已申请专利00余件，其中80％是发明专利。第二章 XXXX学校局域网方案 根据XXXX现网的需求分析，我们在XXXX网络系统设计中包括：核心交换机设备的部署和选型以及楼层分支交换机的部署和选型，满足学校400多个信息点的网络系统互联的需求。 2.1 网络结构方案 对于XXXX学校网络类似的校园网网络应用，目前的技术趋势和业界的潮流已经完全确定，主干连接使用千兆以太网或链路聚合技术使网络连接主干带宽达到理想的带宽，客户端设备接入网络使用10/100M自适应以太网连接接入网络，服务器等提供共享应用设备使用1000M光纤或双绞线连接接入网络主干网。 局域网中普遍采用VLAN划分减少局域网中的广播域，提高以太网络的工作效率，使用三层交换技术实现VLAN之间的网络互通，使用VLAN和三层路由相结合实现对不同网段的安全控制策略。VLAN划分方式普遍采用基于端口的VLAN划分，通过TRUNK协议实现跨主干网的VLAN划分，TRUNK协议普遍支持标准的802.1q协议。主干连接可以使用链路聚合技术方便的实现主干网的带宽扩充，网络设备普遍支持802.1P协议，使用802.1p协议实现在局域网网络中对不同数据流划分优先级，可以实现在以太网上开展对服务质量敏感的应用。 XXXX网络结构为星形结构，从核心机房到楼层配线间铺设多模光缆。 网络方案图如下： 2.2 核心交换机设备配置 本方案中我们建议内网核心配置2台H3C公司大容量、高性能的H3C S8512万兆核心路由交换机，H3C S8512万兆路由交换机，采用分布式处理架构，逐包转发的处理机制，具有720Gbps交换容量和432Mpps的包转发能力，设备具有12个业务插槽，支持10 GE接口，具有极高的性能和可扩展能力。 S8512基于最长匹配的交换方式，能够保证所有报文均获得相同的转发性能，解决了很多交换机采用精确匹配交换技术所带来的路由震荡等问题，转发效率高，保证网络的稳定、可靠。 建议2台S8512核心万兆路由交换机均配置冗余的路由处理引擎，每台配置48口10/100/1000自适应电接口模块1块，用于服务器双绞线网卡和主干路由器的连接；每台各配置24端口千兆以太网光接口业务板1块和12端口千兆以太网光接口业务板1块，通过插入SFP子卡提供千兆连接。每台配置22个SFP多模GE子卡用于连接楼层交换机和网上直报交换机。 核心交换机之间通过1000M捆绑进行互联，以提高核心骨干带宽。今后可以通过万兆接口进行扩展，提升骨干带宽。 核心交换机配置4-7层内容交换组件，提供服务器负载均衡功能，满足XXXX各类业务开展的需求。 具体设备配置见报价清单部分。 2.3 楼层交换机设备配置 本方案中我们建议配置H3C公司的S3928P-SI路由交换机，总共12台，每台交换机配置2个千兆多模接口通过光纤分别与内网核心交换机S8512连接。 S3928P-SI交换机提供24口百兆接入能力和4个1000M SFP扩展模块，设备支持IRF智能堆叠，扩展性好。 H3C? S3900系列安全智能三层交