信阳师院智能化网络出口建设解决方案精选.docxVIP

信阳师院智能化网络出口解决方案信阳师院2014年10月第一部分：方案综述第一章：需求分析多业务安全出口网关：防火墙性能：带机量不少于3万台，并发连接数不小于3000万，新建连接不小于50万/秒，吞吐量不小于40G负载均衡性能：吞吐量不小于40G。统一管理：所有安全业务模块统一管理，智能分流，无需人为干预。集群管理：所有安全业务模块，支持集群管理，可实现统一的配置文件，跨设备链路聚合，真正实现二层链路的负载分担。安全一个系统：所有安全系统可以虚拟出多个独立运行、重启互不影响、资源可动静态分配的功能齐全的多业务虚拟化安全设备。可靠性：所有模块冗余设计，并支持热插拔。高性能：支持100G平台，采用先进的closss多级交换机架构。数据中心交换机:性能：采用先进的closss多级交换机架构，交换容量不小于70T，包转发率不小于20000M，支持40G、100G品台。端口缓存：支持端口独占方式的分布式缓存，缓存容量不小于200ms端口数据容量，以保证数据中心突发流量的正常处理。案例要求：请补充第二章：网拓扑图多业务安全网关出口: 主网出口采用针对云计算数据中心、运营商CGN、大型园区网出口等市场推出的新一代高性能多业务安全关M9010，2台M9010支持通过万兆端口做虚拟化，实现统一的配置，单一的IP管理，跨端口的链路聚合。数据中心交换机: 采用H3C面向云计算数据中心设计的核心交换产品S12510-X，单机可以提供864个线速万兆端口或者576个线速40G端口，提供超高密度万兆和高密40G、100G能力；为了满足云计算数据中心虚拟化的要求，12510-X首次提出了IRF2（第二代智能弹性架构）、IRF3（第三代智能弹性架构）和MDC（多租户设备环境）三种技术的融合，真正实现网络设备资源池化，给用户提供最灵活的选择；面对下一代数据中心突发流量，创新的采用了“分布式入口缓存”技术，可以实现数据200ms缓存，满足数据中心、高性能计算等网络突发流量的要求；同时支持独立的控制引擎、检测引擎、维护引擎，为系统提供强大的控制能力和50ms的高可靠保障。 第二部分：解决方案简述第一章：多业务安全网关出口解决方案1.1统一管理和智能分流解决方案1.2安全集群框架（SCF）解决方案1.3安全ONE系统（SOS）解决方案第二章：数据中心交换机的解决方案2.1全网端到端虚拟化解决方案2.2通过RAM构建弹性自动化网络解决方案第三章：产品介绍3.1 多业务出口网关M9000H3C SecPath M9000系列是杭州华三通信技术有限公司（以下简称H3C公司）结合云计算、IPv6、大数据及高性能计算的发展趋势，针对云计算数据中心、运营商CGN、大型企业及园区网出口等市场推出的新一代高性能多业务安全网关。H3C SecPath M9000系列全面支持攻击防范、抗DDoS、访问控制、安全域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、SSL VPN、MPLS VPN等，满足多种高性能VPN接入的需求；支持业界最丰富的NAT特性，满足各大运营商的NAT需求；提供丰富的路由能力，支持静态路由、RIP/OSPF/BGP/ISIS路由策略及策略路由；全面支持IPv4/IPv6双协议栈。H3C SecPath M9000系列多业务安全网关充分考虑网络应用对高可靠性的要求，采用领先的多核全分布式架构。主控引擎1+1冗余，提供整机统一配置管理，支持安全集群；业务引擎和接口单元支持混插，可以根据性能需求灵活进行选择；风扇模块冗余，风扇框支持风扇状态监控，风扇支持无级调速，可以根据环境温度、单板配置自动分组调速；电源模块M+N备份，交、直流电源模块支持热插拔，多电源模块负载分担，可灵活根据系统功耗配置模块数量，保证模块高效工作。设备所有单元均支持热插拔，充分满足网络维护、升级、优化的需求。3.2 核心交换机：S12510-XH3C S12500是杭州华三通信技术有限公司（以下简称H3C公司）面向云计算数据中心设计的核心交换产品，采用先进的CLOS多级多平面交换架构，提供业界最高的交换性能和最丰富的云计算特性。S12500是目前业界性能最高的核心交换设备，单机可以提供864个线速万兆端口或者576个线速40G端口，提供超高密度万兆和高密40G、100G能力；为了满足云计算数据中心虚拟化的要求，12500首次提出了IRF2（第二代智能弹性架构）、IRF3（第三代智能弹性架构）和MDC（多租户设备环境）三种技术的融合，真正实现网络