信阳师院智能化网络出口建设解决方案简述

1、信阳师院智能化网络出口解决方案H3CITolP解决方案专家信阳师院2014年10月目录第一部分：方案综述 3第一章：需求分析 3第二章：网拓扑图4第二部分：解决方案简述 5第一章：多业务安全网关出口解决方案 51.1统一管理和智能分流解决方案 51.2安全集群框架（SCF）解决方案 61.3安全ONE系统（SOS）解决方案 6第二章：数据中心交换机的解决方案 72.1全网端到端虚拟化解决方案 72.2通过RAM构建弹性自动化网络解决方案 7第三章：产品介绍 83.1多业务出口网关 M9000 83.2核心交换机： S12510-X 9第三部分：案例附录 9第一章:M9000案例 9第二章:S1

2、2500-X案例9第一部分：方案综述第一章：需求分析多业务安全出口网关：1、 防火墙性能：带机量不少于 3万台，并发连接数不小于 3000万，新建连接不小于50万/秒，吞吐量不小于40G2、负载均衡性能：吞吐量不小于40G。3、统一管理：所有安全业务模块统一管理，智能分流，无需人为干预。4、集群管理：所有安全业务模块，支持集群管理，可实现统一的配置文件，跨设备链路聚合，真正实现二层链路的负载分担。5、安全一个系统：所有安全系统可以虚拟出多个独立运行、 重启互不影响、资源可动静态分配的功能齐全的多业务虚拟化安全设备。6、可靠性：所有模块冗余设计，并支持热插拔。7、高性能：支持100G平台，采用先

3、进的closss多级交换机架构。数据中心交换机：1、 性能：采用先进的closss多级交换机架构，交换容量不小于 70T，包转发率不小于20000M，支持40G、100G品台。2、 端口缓存：支持端口独占方式的分布式缓存，缓存容量不小于200ms端口数据容量，以保证数据中心突发流量的正常处理。3、案例要求：请补充第二章：网拓扑图散中心交按机综合安全出口多业务安全网关出口 ：主网出口采用针对云计算数据中心、运营商 CGN、 大型园区网出口等市场推出的新一代高性能多业务安全关 M9010 , 2台M9010 支持通过万兆端口做虚拟化，实现统一的配置，单一的 IP管理，跨端口的链路 聚合。数据中心交

4、换机：采用H3C面向云计算数据中心设计的核心交换产品 S12510-X，单机可以提供864个线速万兆端口或者576个线速40G端口，提供 超高密度万兆和高密40G、100G能力；为了满足云计算数据中心虚拟化的要求， 12510-X首次提出了 IRF2（第二代智能弹性架构）、IRF3（第三代智能弹性架构） 和MDC （多租户设备环境）三种技术的融合，真正实现网络设备资源池化，给用户提供最灵活的选择；面对下一代数据中心突发流量，创新的采用了“分布式 入口缓存”技术，可以实现数据 200ms缓存，满足数据中心、高性能计算等网 络突发流量的要求；同时支持独立的控制引擎、检测引擎、维护引擎，为系统提 供

5、强大的控制能力和50ms的高可靠保障。第二部分：解决方案简述第一章：多业务安全网关出口解决方案1.1统一管理和智能分流解决方案业务自动分发饶一配置腎理主揑引骑业舷自 鹫卡睡入主机+多业务插卡始繁作为Y网元进行管理整机雾安全业务智能分蛊（无熏人工干预1.2安全集群框架（SCF）解决方案叶!分配10% 西.|杲证盘驱KJS - 2000vph : 5CPU :耗沁C唱：窃；噪证10000雋鞄：2C0CVPN : 5000亡此：嗥:卫二乳 匚匚弋：分翌1CM 喪话.噪证 500000證罐：2000 VPN : 5000CPU在民证&9甚础上动态抢占.寓足玛啓戋峻述薯童统一05内核二话保证100000

6、0宓：2000VPIN ; 5003参框/多业务板购会话管髦IP5”.改击昉范等安全业务的集 对外呈现焼一餉皀理地址，简化为一介网元节点號一的配敢阵支持胯椎端口前粟合f 一 蔚蹌负战分担1.3安全ONE系统（SOS）解决方案安全硬件律业界最完整的當叹化能力集左空复制物理防火蜻 ，对硬件能力芒动态分配保证虑拟设备的处理能力 完善的动态静态超谅分厠第二章：数据中心交换机的解决方案2.1全网端到端虚拟化解决方案2.2通过RAM构建弹性自动化网络解决方案第三章：产品介绍3.1多业务出口网关 M9000H3C SecPath M9000系列是杭州华三通信技术有限公司(以下简称 H3C 公司)结合云计算、

7、IPv6、大数据及高性能计算的发展趋势，针对云计算数据中 心、运营商CGN、大型企业及园区网出口等市场推出的新一代高性能多业务安 全网关。H3C SecPath M9000 系列全面支持攻击防范、抗 DDoS、访问控制、安全 域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有 效的保证网络的安全；采用 ASPF( Application Specific Packet Filter)应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种VPN业务，如 L2TP VPN、GRE VPN、IPSec VPN、SSL VPN MPLS VPN 等，满足多种高 性能VPN接

8、入的需求；支持业界最丰富的 NAT特性，满足各大运营商的 NAT 需求；提供丰富的路由能力，支持静态路由、RIP/OSPF/BGP/ISIS路由策略及策略路由；全面支持IPv4/IPv6双协议栈。H3C SecPath M9000系列多业务安全网关充分考虑网络应用对高可靠性 的要求，采用领先的多核全分布式架构。主控引擎1+1冗余，提供整机统一配置管理，支持安全集群；业务引擎和接口单元支持混插，可以根据性能需求灵活进行选择；风扇模块冗余，风扇框支持风扇状态监控，风扇支持无级调速，可以 根据环境温度、单板配置自动分组调速；电源模块 M+N备份，交、直流电源模 块支持热插拔，多电源模块负载分担，可灵

9、活根据系统功耗配置模块数量， 保证 模块高效工作。设备所有单元均支持热插拔，充分满足网络维护、升级、优化的需求。3.2核心交换机：S12510-XH3C S12500是杭州华三通信技术有限公司（以下简称 H3C公司）面向云 计算数据中心设计的核心交换产品，采用先进的CLOS多级多平面交换架构，提供业界最高的交换性能和最丰富的云计算特性。S12500是目前业界性能最高的核心交换设备，单机可以提供864个线速万兆端口或者576个线速40G端口，提供超高密度万兆和高密40G、100G能力； 为了满足云计算数据中心虚拟化的要求，12500首次提出了 IRF2 （第二代智能 弹性架构）、IRF3 （第三代智能弹性架构）和 MDC （多租户设备环境）三种技术 的融合，真正实现网络设备资源池化，给用户提供最灵活的选择；面对下一代数 据中心突发流量，创新的采用了 “分布式入口缓存”技术，可以实现数据200m