网络工程规划与设计案例教程课件_项目二_任务二网络设备选型.ppt

网络技术专业教学资源库 网络技术专业教学资源库 网络工程规划与设计 网络技术专业教学资源库 网络工程规划与设计 网络技术专业教学资源库 网络工程规划与设计 网络技术专业教学资源库 网络工程规划与设计 网络技术专业教学资源库 网络工程规划与设计 网络技术专业教学资源库 网络工程规划与设计 * 项目二 欧宇公司办公网网络规划与设计 任务三 编写欧宇办公网络建设方案书 任务一 欧宇公司办公网络需求分析 任务二 欧宇公司办公网络设计 任务四 编写欧宇公司办公网招投标文件 * 回顾点评 欧宇公司办公网网络拓扑结构设计方案 * 本次课教学内容与目标 一、本次课教学内容 1.网络设备选型 2.办公网IP地址规划与设备命名 二、本次课教学目标 1.掌握办公网IP地址规划及设备命名 2.熟悉办公网常用的网络设备 3.熟悉无线网络设备（包括无线AP和无线控制器） 4.掌握办公网网络设备选型的原则与方法 * 引入任务——网络设备选型的基本原则 网络设备选型的基本思路如下： 1.根据客户的网络业务需求来选择相关的支撑技术 2.根据对网络需求的考察 3.根据合理性、实用性、可管理性和节约费用等原则进行设备选择。 * 实施任务——网络设备选型 交换机选型的基本原则 适用性与先进性相结合的原则 选择市场主流产品的原则 安全可靠的原则 产品与服务相结合的原则 * 网络设备选型 1.交换设备 核心交换机　　 部署在网络中心，主要负责办公网全网的高性能线速转发，实现服务器区、楼层接入区之间的互联。 选择三层交换机时的基本原则　 分布式优于集中式 关注延时与延时抖动指标 性能稳定 安全可靠 功能齐全　 H3C S5800-32C交换机 （可选配无线控制模块S5800插卡(小容量)） H3C S5500-28C-EI交换机（支持EAD（端点准入防御）功能） * 网络设备选型 1.交换设备 接入层交换机　　 接入层作为用户终端接入的唯一接口，在为用户终端提供高速、方便的网络接入服务的同时，需要对用户终端进行访问行为规范控制，拒绝非法用户使用网络，保证合法用户合理使用网络资源，并有效防止和控制病毒传播和网络攻击。 由于考虑到要连接无线AP,需要POE供电，使用 S5120-28C-PWR-EI千兆以太网交换机 （支持增强的以太网供电功能（PoE+）) 　　 * 网络设备选型 2.无线AP 选型原则 无线局域网中采用的各种网络设备必须符合中国移动相关设备技术规范 所支持的无线局域网技术标准、有效距离，以及其他辅助功能。 AP设备的选型应根据电气性能、机械性能、天线种类并结合经济性因素考虑 企业网络中由于办公场所的分散性和楼体结构的特殊性应该采用信号强，穿墙能力好的无线AP，由于接入交换机采用的是千兆以太网接口，因此无线接入设备必须具备千兆以太网接口，便于和接入交换机相连。 H3C WA2620E H2 室内放装增强型无线接入设备（采用千兆以太网接口） * 网络设备选型 3.无线AC H3C WX5004无线控制器，配合H3C Fit AP产品系列，可以满足大型企业园区WLAN接入、无线城域网覆盖、热点覆盖等无线场景的典型应用。 H3C WX5004有线无线一体化交换机在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的AP配合组网，从而提供相当于传统802.11a/b/g协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。包括4个千兆电口。 * 网络设备选型 路由器选型的基本原则 实用性原则　　　 可靠性原则 标准性和开放性原则 先进性原则 安全性原则 扩展性原则 性价比 　　　 * 网络设备选型 4.宽带路由器 应该根据企业网络的专线接入方式模式，选择相适应的产品和型号；CPU处理能力强劲，闪存和内存较大 ；选择的路由器产品必须具备完善的安全性能。 H3C ER5200双核宽带路由器（支持以太网/光纤/ADSL接入） * 网络设备选型 防火墙选型的基本原则 总拥有成本和价格　　 明确系统需求 应满足企业特殊要求 防火墙的安全性 可扩充性 * 网络设备选型 5.防火墙 防火墙的主要性能指标包括： 支持的最大LAN接口数； 协议、加密、认证支持； 访问控制 防御功能 提供实时入侵防范 管理功能 记录和报表功能 H3C SecPath 200-CS-AC统一威胁管理 * 办公网IP地址规划与设备命名 IP地址资源应全网统一进行管理、分配 IP地址分配应简单易于管理，体现网络层次 IP地址分配应具有一定的可扩展性 IP地址分配应具有连续性 IP地址分配应具有灵