企业网络设计方案

1、基础网络解决方案 1. 需求总述 1.1 网络结构描述 基础信息节点共 406 节点 1.2 客户需求 基础网络 : 要求百兆链路接入终端 . 网络核心交换与网络接入均为千兆链路 . 对整体网络边界要有一 个基础安全防护，如防护DOS攻击和DDOS攻击等四层以下的攻击，支持NAT路由，并且支持 IPsecVPN. 2. 网络方案总设计 2.1 方案设计的依据 根据用户网络工程具体的技术要求，参照典型 IP 交换网的设计模式及原则，以采用先 进成熟性技术手段为设计思路， 充分发挥产品技术优势， 结合最新网络技术发展， 我们设计 了以千兆位以太网交换技术为骨干，采用 NETGEAR GSM7324

2、 新一代三层全千兆交换机产 品的网络工程解决方案。 （1）设备的先进性与成熟性 当今世界， 通信技术和计算机技术的发展日新月异。 本方案适应新技术发展的潮流， 既 兼顾了技术上的成熟性，同时也保证了系统的先进性。 （2）系统的开放性 系统在设计时均采用国际标准协议。网络管理基于 SNMP，支持v1/v2c/v3等三个版本， 并支持 RMON 和 RMON2 。 （ 3）性能可扩展性 首先在保障所有设备均可满足用户的目前需求， 其次， 又能轻松扩展以保障用户的将来 升级。 （ 4）高性能 采用高性能的 Layer2 和 Layer3 交换机以及高性能路由器，提供线速交换和路由。采用 线路捆绑和高

3、带宽骨干链路以及负载分担技术，保证整个网络负载均衡，不存在瓶颈。 （5）安全性、可靠性 设计方案不但要保证理论上可行，更重要的是实际上可用。 要充分考虑具体情况， 充分 满足网络需求。为了使网络可靠地运行， 本方案选用了高品质、高性能价格比的产品，把故 障率降到最低。同时，我们采用了环状链接系统容错技术，当分支网络系统内某一点出现故 障时，整个系统能快速的切换过来，仍然能够继续运行而不会造成停机，从而把损失降到最 小，消取网络单点故障。 (6) 体化的网络管理 随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除就变得越来越困难。 本方案将提供先进而完善的网络管理工具，包括设备级的管理和

4、应用级的管理。 (7) 从实际出发 本着从实际情况出发，采用先进的网络技术，建立一个高速、宽带、扩充性能良好的计 算机网络系统。 2.2网络万案拓扑图 基础网络拓扑图 接入层 FS752TS 防火墙 核心层 GSM7324 千兆电缆 百兆电缆 各部门计算机，IP电话 网络设计思路说明: 2.3基础网络边界 在网络的接入部分采用一台So ni CWALL-PRO4100-UT晰火墙。Son icWALL-PRO41O0拥有10 个10/100/1000 Mbps 自适应以太网接口 （1 x LAN, 1 x WAN, 和8x自定义端口），支持路 由协议，双WAN多WAN链路备份，NAT等功能，阻

5、挡DOS四层以下的攻击， VPN支持4000 个VPN点到点策略。 ISP Failover & Load bala ncing-链路备份及负载均衡 随着计算机技术的发展，互联网已经 成为最大的公共数据网络，在全球范 围内实现并促进了个人通信和商业 通信。互联网和企业网络上传输的数 据流量每天都以指数级的速度迅速 增长。越来越多的通信都通过电子邮 件进行；移动员工、远程办公人员和 分支机构都利用互联网来从远程连 接他们的企业网络； 而在互联网上通 过wwW式完成的商业贸易现在已经 成为企业收入的重要组成部分。随着 互联网的应用越来越多，带宽成为互 联网应用的瓶颈，很多公司增加连接 互联网的带宽

6、，同时为了避免出现单 点故障，所以会考虑采用双ISP线路。 W.XNI 9cmiu:WAI-L LAN 工帶站作站 I低话 SonicWALL PRC4100提供并且可自定义多达两个WAN口，支持两条ISP互联网接入 线路，并提供线路备份及负载均衡，更大的优化网络接入的安全性，经济、有效的保证 企业实时在线。ISP Failover 支持active-passive ” 线路备份架构；load balancing 支持active-active ”均衡负载架构。 利用 SonicWALL PRO 4100 多端口特性，更有效地防止重要的企业资源受到威胁， 所有接口都支持防火墙拒绝服务和攻击的防

7、御功能，保证不受内部和外来的的威胁。 2.4 网络核心层 核心层采用一台 GSM7324为高密度的千兆接口接入提供了4个小型的可热插拔（SFP）千 兆端口用于光纤连接， 24 个的自适应 10/100/1000 Mbps 端口用于铜缆连接。采用一台核心 设备可以实现对整体网络高速流量交换。整个与核心交换机采用千兆电口与接入层相连接， 强健的安全特性包括 IEEE 802.1x 基于端口的安全认证和高级访问控制列表 ACL 等功能 特性，确保只有认证过的用户才能访问你的网络。 2.5 网络接入层 信息节点共 406 个,接入层推荐使用 FS752TS,FS752TS 拥有 48 个 10/100

8、M 端口自适 应，4个10/100/1000M千兆铜缆RJ45端口自适应，2个SFP GBIC光纤模块插槽。接入层推 荐使用FS752TS（ 9台）。接入层的交换机也采用千兆电口与核心交换机相连接，FS系列为 智能交换机。安特性加入了 802.1x 安全，端口流量限速（ rate limiting ），端口和 MAC 锁定 以及第三层优先级别区分等高级安全功能性。这些特性可以为用户提供灵活接入控制方式。 3. 整体解决方案详细设计 3.1 网络边界接入 防火墙采用 SonicWALL-PRO4100-UTM 防火墙， SonicWALL-PRO4100 拥有 10个10/100/1000 Mb

9、ps 自适应以太网接口 （1 x LAN， 1 x WAN， 和 8x 自定义端口 ），支持路由协议， 双 WAN， 多WAN链路备份，NAT等功能，阻挡DOS，四层以下的攻击， VPN支持4000个VPN点 到点策略。 虚拟专用网 （VPN） VPN（Virtual Private Networking 虚拟专用网）就是在公共网络基础上 （Internet）利用安全、 认证、加密等技术建立企业的专用线路，也就是一个安全的网络隧道（TUNNEL ） ，在降低 联网费用的同时确保信息的安全性、完整性和真实性。VPN 虚拟专网，是一个通过利用公 用基础网络为企业各部门提供安全的互联网服务，它可以提

10、供与昂贵的专线（DDN）类似 的安全性，可靠性，可管理性和优先级别，可构筑于 IP 网络，帧中继网络和 ATM 网络上。 通过VPN功能，SonicWALL VPN安全地将公司的各个办公地点、移动和远程办公者、商 业伙伴连接在一起。SonicWALL VPN使用数据加密，使两个或更多的点或LAN之间通过 In ternet实现安全通信，而无需昂贵的专线。 可通过IP地址或动态域名（DDNS）建立VPN。 Sonicwall VPN采用IPSec协议标准，可与其他执行IPSec标准的VPN产品共同使用，如 AXENT RAPTOR、Check point 的 Firewall-1、CISCO P

11、IX 等。加密方法有 56 位的 DES、168 位的3DES、56位的ARC4和最新的 AES-256位加解密。 分布式企业 高性能的VPN和增强的NAT模式，使 Soni cWALL安全容易地连接到远程 offices,合作伙伴和远程办公人员. Remote/Branch Offices SonicWALL PRO 2040 192.10.11.x/16 / Partners Remote Workers SonicWALL TZ 170 Telecommuters Global Security Client/VPN 192.10.X.X/16 Features ?190 Mbps 硬件

12、 IPSec VPN ?增强的NAT模式 ?在任何接口上终结点到点和客户端VPN ?容易使用的GSC, GVC ?屡获大奖的GMS管理软件和ViewPoint报 表软件 42 VPN客户端（软件） VPN客户端视为用户创建全面的远程、移动用户接入解决方案。SonicWALL的Global VPN Client软件能够帮助移动工作者提高效率，使他们在任何地点、任何IP网络环境中，都可 以通过宽带、无线或是拨号上网的方式灵活、安全地接入到公司网络。移动用户只需键入一 个主机名或IP地址，VPN的配置信息就会自动地从 SonicWALL VPN 网关上下载并进行连 接。此外，与目前一些不易安装和管理

13、的VPN客户解决方案相比，Global VPN Client的自 动策略提供功能还可以为终端用户提供更清晰的安装过程，从而减轻网管员的负担。 自动策略提供功能是 SonicWALL的独创技术，IT管理员能够用它维护并更新群组的安全策 略，以响应业务变化的需求，而无需对每一个终端用户的安全策略逐一进行手动调节。当用 VPN，而未被认 户尝试进入 VPN时，SonicWALL的网关会自动识别每一个用户，然后为他分配一个加密 的安全策略。通过认证的用户能够使用最新的安全策略及时、安全地接入 证的用户则会被阻挡在网络之外，SonicWALL这一独创的系统大大地减轻了管理员的工作 量，减少了用户的配置错

14、误， 使SonicWALL解决方案成为有效创建群组 VPN的首选方案。 3.2网络核心层 主要特性： 24个10/100/1000Mbps铜缆RJ-45端口（所有端口支持自协商和MDI/MDIX 线缆自适应） 4个SFP插槽端口与最后 4个10/100/1000M铜缆RJ-45端共享使用 提供三层路由：线速的IPv4路由，每交换机支持多达 512条路由表项，VRRP （虚拟路由冗 余协议）ICMP，RIP v1和RIP v2路由信息协议，OSPF v2最短路径优先动态路由协议，并 且还具有 DHCP / BOOTP的中继能力。 提供了二层交换：端口捆绑（链路聚合），广播风暴控制，广泛的VLAN

15、虚拟局域网支持（基 于端口、基于802.1Q Tag、基于第三层协议等），IGMP侦听，快速生成树协议等。 GSM7324三层千兆路由交换机 现在你可以用低廉的价格享有千兆的全三层特性了！NETGEAR高性能多功能的千兆路由中 心交换机GSM7324是NETGEAR公司针对用户对三层至多层交换的需求而专门设计的一 款高性能千兆智能中心交换机。产品具有灵活的端口配置、丰富的二层交换、三层路由、服 务质量管理等功能、 良好的高可用和高可靠性，为中小规模商业网络用户的中心交换机或大 型企业的部门交换机，服务器聚集交换机等需求提供了完整而全面的智能解决方案。结 合NETGEAR公司700系列可网管二层

16、千兆交换机、可网管二层10/100M工作组交换机， NETGEAR公司提供为用户提供完整的高性价比交换解决方案。 GSM7324 可代替昂贵的路由器来分段你的网络， 并为基于 IP 的服务奠定了基础。三层路由 结合服务质量、带宽控制以及访问控制等特性，保证了VoIP 电话、视频会议和其他节省费 用的应用能顺利运用起来。 GSM7324 千兆路由交换机提供了二层交换、三层路由、服务质量管理等各方面最为完整的 软件功能特性。如： 路由：线速的IPv4路由，每交换机支持多达 512条路由表项，VRRP （虚拟路由冗余协议）， ICMP， RIP v1 和 RIP v2 路由信息协议， OSPFv2

17、最短路径优先动态路由协议，并且还具 有 DHCP / BOOTP 的中继能力。 交换：端口捆绑（链路聚合） ，广播风暴控制，广泛的 VLAN 虚拟局域网支持（基于端口、 基于802.1Q Tag、基于第三层协议等），IGMP侦听，快速生成树协议等。 服务质量 （QoS）： DiffServ （区别服务） ，完整的访问控制列表以及带宽控制等。 强健的 GSM7324 提供 24 个 10/100/1000Mbps 铜缆 RJ-45 端口（ 所有端口支持 自协 商 和 MDI/MDIX 线缆自适应） ， 4个小巧灵活的 SFP 插槽（需另外购买千兆光纤 SFP 模块）， 4 个 SFP 插槽端口与

18、最后 4 个 10/100/1000M 铜缆 RJ-45 端共享使用。灵活的端口配配置为用 户组建网络带来了最大的灵活性。 方便的网络管理 GSM7324提供最为方便和简易的安装配置与使用。提供图形化的基于浏览器（HTTP）的配 置管理方式。同时可通过 Console 或 Telnet 提供方便易用的命令行配置界面。交换机的配置 文件可通过 TFTP 程序进行上传和下载，极大地方便用户的使用。丰富的SNMP v1/ v2c /v3 和 RMON （1,2,3 和 9组）的支持为交换机通过集中的网管软件进行管理带来了方便。 灵活性 完整的软件特性为用户在任何网络当中使用交换机提供了强大的功能保证

19、。如可通过 RIP 路 由信息协议为中小型的网络， 而通过 OSPFv2 最短路径优先动态路由协议为大型、 复杂的网 络提供了方便灵活的选择。 经济性 富有竞争力的价格为你在平衡资金预算的前提下加速你的网络吞吐量提供了好的选择。 IU 的高度设计的 GSM7324 完整的产品交换包装中有机架工具套件、 Console 电缆、和电源 rft u * MFN IXI Hwb4k PCI M#I 3*1Cdt Ljl m i 线。 vH-IAtaM IWdiiiim fCl wVAfa wtd I I WlrwUu 3.3网络接入层 FS752TS关键特性 ? 单一 IP地址管理，最大可堆叠6台交换

20、机（最多 192个10/100M 端口） ?48 个 10/100 Mbps 端口 ?4个10/100/1000 Mbps铜缆千兆端口 ?2个小型可热插拔（SFP） GBIC光纤模块插槽 ?可网管智能交换机特性加入了802.1x安全，端口流量限速（rate limiting ），端口 和MAC锁定以及第三层优先级别区分等高级安全功能 ? SNMP v1 , v2c , v3支持，使用 NETGEAR NMS100网管软件使网络更优化。 为成长型的商业/企业网络度身定制的堆叠式，可网管安全智能交换机！ NETGEAR扩展了它的屡获大奖的ProSafe智能交换机产品线，具有了可堆叠的，10/100

21、M下 一代安全智能交换机。这ProSafe可堆叠的安全智能交换机增加了经济的，具有更强劲管理特 性的、模块化可扩展的灵活性，给予你容易的使用，为你的商业/企业的无线 AP，VoIP电话， 摄像头和其他应用提供高速的数据传输，基于以太网线的供电的高性能智能交换机。两个千兆以 太网端口通过小型可热插拔（SFP ） GBIC插槽为远距离高速连接提供了可选的光纤连接性。一 个4Gbps、双环、弹性的冗余堆叠体系结构，提供了高可靠性。最大可混合堆叠六台单元设备， 最大192个10/100M 端口并通过单一 IP地址管理！ 基于 WEB浏览器的配置界面的智能交换机管理相当方便，可监测瞬间的堆叠性能， 端口

22、配置， 甚至能更容易的设置端口聚合，VLAN和传输优先级。另外，这ProSafe 可堆叠的安全智能交 换机通过增加 802.1x安全，SNMPv2/v3 支持，日志，流量限速（rate limiting ）和第三层优先 级别区分，扩展了目前ProSafe可网管智能交换机的功能特性。什么是适合企业购买的可堆叠 网络交换机的设计和价格呢？NETGEAR ProSafe可堆叠，安全智能交换机是款超值的交换机， 是专门为成长型商业/企业所设计一它们是容易使用和可购买的，具备你所需的所有特性。 灵活的 PoE网线供电 伴随你商业/企业的成长扩展你的网络，通过堆叠他们来增加你的交换机。使用 端口可简单地部

23、署无线访问点AP，VoIP电话和IP摄像头。 强大的 当你增加了更多的服务器，或大数据量的用户，千兆端口提供了高速的连接性。使用铜缆，或两 个SFP GBIC 光纤插槽提供了为远距离连接提供了可选的光纤连接。这无阻塞的交换机设计为 所有端口提供了并发的，全线速的，低延迟的吞吐量。先进的特性单元为成长型商业/企业提供 了安全，可靠性，优先级，和监控性能。 可靠的 所有Prosafe可堆叠安全智能交换机都具有1年的产品保修。冗余的堆叠特性设计提供了最大 的可用性。 容易使用的 能容易的从一个单元设备的Web管理配置界面来配置所有堆叠组中的可堆叠智能安全交换机。 也可选择使用 ProSafe 网管软

24、件（NMS1O0和其他基于snmp的管理软件来进行管理 拆箱后直接堆叠它们，无需额外的管理配置。 FSF52TS 10/ 100 Shoe hi bis $rmrt 4. 设备明细表 产品名称 描述 数量 单价 合计 PRO4100 UTM防火墙提供网络接入，双链路负载均衡，阻挡 来自外部网络的攻击。10个10/100/1000 Mbps 以太网接口，同时带有 NAT，路由器,VPN多种功 能。 1台 GSM7324 网络三层核心交换 24 个 10/100/1000M铜缆 RJ-45 端口 4 个 1000Base-X SFP插槽 1台 FS752TS 接入层的交换机 48 个 10/100

25、M端口（ MDI / MDIX自适应） 4 个 10/100/1000M千兆铜缆 RJ45 端口（MDI / 9台 MDIX 自适应) 2个SFP GBIC 光纤模块插槽 5. 设备规格参数 5.1 PRO -4100 PRO 4100 适合大型企业，网站、大型行业用户和需要高速VPN的企业，它有10个千兆以太 网口，可以应用在复杂的网络中，目标是400以上用户的公司和需要大流量VPN的公司。 CERTIFIED 匚 巧“-|厂 CERUHEt 重要性能指标 ? 带加密处理器的In tel处理器 ?512MB 内存 和8x自定义端 ? 64MB 闪存 ? 10 个 10/100/1000Mbp

26、s自适应以太网接口 (1 x LAN, 1 x WAN, 口) ? 无用户限制 ?600,000 个TCP/IP并发连接数 ? 状态检测防火墙吞吐量800 Mbps （双向） ? 3DES and AES 吞吐量 300Mbps ? 3DES和AES加密/解密采用ASIC处理器 ?3,500 个 site-to-site VPN 隧道 ? 5,000 个 client-to-site VPN隧道 ? 赠送 1500 个 Global VPN Client ? 支持 H.323 v1-5 and SIP VoIP协议 ? 支持802.1Q Vlan协议和动态路由协议（ RIP、OSPF） 5.2

27、 GSM7324性能参数 GSM7324交换机主要技术规范如下表: 产品名 ? ProSafe? 24 口三层全网管千兆交换机 订货号 ? GSM7324 网络协议和 ? IEEE 802.3 10BASE-T 标准兼容 ? IEEE 802.3u 100BASE-TX ? IEEE 802.3z 1000Base-SX ? IEEE 802.3ab 1000BASE-T ? IEEE 802.3x流量控制 ? IEEE 802.3ad（ LACP ）链路聚合控制协议 ? IEEE 802.1v Protocol VLAN 及 Port VLAN ? IEEE 802.1d STP生成树协议

28、? IEEE 802.1w快速生成树协议 ? IEEE 802.1s Multiple Spanning Tree 多域生成树协议 ? IEEE 802.1x基于端口的安全访问控制 管理规范 ? IEEE 802.1Q 静态 VLAN ? IEEE 802.1p Class of Service （ CoS） ? IEEE 802.1D生成树协议 ? RFC 768 UDP ? RFC 854-859 Telnet ? RFC 1057 RIP ? IGMP Snooping 支持 ?端口镜像 ? RFC 1157 SNMP ? RFC 1757 RMON groups 1,2,3, and

29、9 ? RFC 1534 DHCP and BootP Interoperation ? RFC 1583 OSPF v2 - ? RFC 2131,2132 DHCP and BootP ? RFC 2236 IGMP v2 ? RFC 2328 OSPF v2 ? RFC 2338, 2787 VRRP ? RFC 2453 RIP v2 ? RFC 2998 DiffServ ? Private Enterprise MIB ?广播风暴控制 系统参数 ? VLAN 数量:512 ?最大 VLAN ID: 4069 ? 802.1p流量优先级数量：8 ? trunk 数量：6 ?路由数量：

30、512 ?可路由VLAN 数:128 ? ACL规则（和条目）：100条ACL，每条8个规则 ? DiffServ 队列:8 用户界面 ?通过控制台端口提供命令行界面 ?通过嵌入式HTTP服务器提供基于 Web的管理 ? Telnet远程登录 接口 ?24 个 10/100/1000M 铜缆 RJ-45 端口 ? 4 个 1000Base-X SFP 插槽 ?RS-232 指示灯 ?每端口：速度、连接、活动 ?每交换机：电源、风扇状态 性能规范 ?转发模式：存储和转发 ?背板带宽：48Gbps ?包转发率：71.4Mpps ?网络延迟：64字节帧延迟不到20微秒 ?系统内存：128MB ?缓冲

31、区内存：每端口内置的2M缓冲内存 ? Flash 闪存：16MB ?寻址：48位MAC 地址 ?噪声：（ANSI-S10.12）60 dB ?散热：276.53 Btu/hr ?平均无故障时间（MTBF）: 166,600小时（大约19年） ?地址数据库大小：16,128个MAC地址 物理规格 ?尺寸：440 x 385 x 43 毫 M (17.3 x 15.16 x 1.7 英寸) ?重量：5.5公斤(12磅) 环境规范 ?工作温度：040（ 32 - 104 F） ?存放温度:-20 -70 C （-4 -158 F） ?工作湿度：最大相对湿度 90%，无冷凝 ?存放湿度：最大相对湿度

32、95%，无冷凝 ?工作高度：最大 10,000英尺（3,000 M） ?存放高度：最大 10,000英尺（3,000 M） 电源功耗 ?最大功耗:81W 安全 ? CE标志，商业 ? CSA 认证(CSA 22.2 #950) ? UL 歹廿表(UL 1950)/CUL IEC950/EN60950 - IEC 950/EN 60950 电磁辐射 ? CE标志，商业 ? FCC Part 15 Class A ? VCCI Class A ? EN 55022 (CISPR 22), Class A ? C-Tick 电磁免疫 ? EN 50082 -1 ? EN 55024 保修 ?1年有限

33、保修 模块 ? ProSafe AGM731F 1000BASE-SX SFP 模块 ? ProSafe AGM732F 1000BASE-LX SFP 模块 ? ProSafe AGM733 1000BASE-ZX SFP 模块 包装内容 ? ProSafe? 24层全网管千兆交换机 GSM7324 ?控制电缆 ?机架套件 ?安装指南 ?资源CD ?保修/支持信息卡 5.3 FS752TS 性能参数 FS752TS主要技术规范如下表: 产品名 48端口堆叠式安全智能交换机 订货号 FS752TS 网络协议和标 准 ? IEEE 802.3 10BASET ? IEEE 802.3u 100B

34、ASETX ? IEEE 802.3ab 1000BASET ? IEEE 802.3z 1000BASEX ? IEEE 802.3x流量控制 网络接口 ? 48 个 10/100M 端口（ MDI / MDIX 自适应） ? 4 个 10/100/1000M 千兆铜缆 RJ45 端口（ MDI / MDIX自适应） ? 2个SFP GBIC光纤模块插槽 管理规范 ? IEEE 802.1Q 静态 VLAN （最高 64 个） ? IEEE 802.1p 服务类别（CoS） ?基于端口 QoS ? 802.3ad链路聚合 ? 802.1D生成树协议 ? SNMP v1/v2/v3 ? RFC1213 MIB II ? RFC 1643 Ethernet Interface MIB ? RFC 1493 Bridge MIB ? RFC 2131 DHCP 客户端 ? IEEE 802.1x ?基于端口的MAC地址绑定 ?分别针对广播，多播和未知目标地址单播包的流量控制功