中大型设计方案.docVIP

中大型企业网络设计方案 网络现状和需求分析 1.1网络现状 根据项目实际情况描述 1.2需求分析 1、总体接入信息点约500－1000个以内， 2、要求网络结构简单，千兆骨干，百兆接入到桌面，核心交换机具备基本的三层交换和访问控制功能。 组网方案规划设计 本建网方案为扁平化结构设计，分为核心、汇聚层、接入三层架构设计。 ? 1核心采用华为公司全千兆三层交换机S9300，以千兆双绞线或光纤方式与汇聚交换机及服务器连接; ?2、汇聚采用华为公司全千兆S5300系列，以千兆双绞线或光纤方式与核心或者接入层连接; 3、用户接入采用华为 华为 S; 局域网结构如下图所示： 产品选型 核心交换机 本方案采用华为S9300系列交换机此增值业务板处理模块能够支持防火墙、IPSec、无线AC、负载均衡、Netstream功能。是中大型企业的首选。 完善的QOS机制 S9300提供高品质的QOS（Quality of Service）能? 力，支持Layer2~Layer7的流分类技术，具备完善的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足不同用户、不同业务等级的服务质量要求。 S9300提供层次化QOS（H-QOS）调度机制，支? 持面向接入侧的多级H-QOS调度机制，多样化，差异化满足大型企业园区不同层次用户设备的业务需求。全业务以太交换平台支持分布式L2/L3 MPLS VPN功能，支持MPLS、? VPLS、HVPLS、VLL，满足企业VPN等用户的接入需求。支持完善的二、三层组播协议，线卡硬件具备线? 速的跨VLAN组播复制能力，独立的组播QOS队列，优先满足视频和音频等低时延业务转发。 软件平台提供多种路由协议满足企业建网要? 求，支持从中小企业到超大型跨国公司级大规模路由，支持IPv6，能够为企业网络提供平滑升级能力。 虚拟化数据中心交换平 首创交换网CSS集群，分布式跨设备链路聚合技? 术，有效利用数据中心内部带宽资源，实现数据中心内部数据交换对物理链路无感知。针对大型分布式计算数据中心业务模型，专门? 设计大缓存线卡，支持单端口200ms数据流量缓存，解决分布式高性能计算网络瞬间流量过大丢包问题。每板最大64K硬件队列，支持精细化QOS和流量? 管理，利用多种队列组合调度算法、拥塞控制算法，保证客户不同的带宽、业务延迟和抖动性能需求。 高性能IPv6业务能力 9300软硬件平台均支持IPv6，取得工信部IPv6入? 网认证和IPv6 Ready第二阶段金色认证。支持IPv4/IPv6双协议栈，支持多种隧道技术，? 支持IPv6静态路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。 高集成增值业务处理模块节省建网投资S9300负载均衡器支持加权轮询、基于连接数、? 加权IP地址Hash和基于HTTP URL的Hash等多种均衡调度算法，全面满足客户负载均衡要求。 集中式网流业务分析模块，支持Netstream V5/? V8/V9多种报文格式，支持聚合流量模板，实时流量采集、动态报表生成、属性分析、流量异常告警等功能。 周密的安全设计 内嵌集中式防火墙板卡，支持虚拟防火墙与NAT? 多实例，满足多VPN客户共用防火墙组网环境。应用层包过滤技术对应用层报文内容进行复杂规则检测和过滤。支持完善的AAA机制，根据策略对接入用户进行? 认证、授权和计费。支持802.1X、Portal、Guest VLAN，支持用户动态接入认证，与其他主流厂商的NAC互通。提供2级CPU保护机制，支持1K CPU硬件保护队? 列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。 创新节能打造低碳网络 主机“旋转”风道设计，提高整机散热效率，? 采用芯片“变流”技术，实现按流量动态调整功率，降低整机功耗11%。支持端口休眠，无流量不耗电。独立风扇分区控制，进一步降低功耗和噪声污? 染，智能风扇调速策略，采用小区间控温技术，有效降低转速，并延长风扇使用寿命。智能POE供电，可以实现基于PD设备角色启动不? 同的能源管理方案，保持设备能源管理弹性。支持IEEE 802.3az能效以太网标准，线卡收发器? 具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功耗。 。 S5300基于新一代高性能硬件和华为公司统一的VRP?（Versatile Routing Platform）软件平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求。S5300可满足运营商园区网汇聚、企业网汇聚、ID