通用网络技术方案

1、技术解决方案项目名称：OA办公系统设备采购采购编号：科学技术的发展有力地推动了社会和经济的进步。特别是在20世纪最后的 1/4世纪里，信息技术的飞速发展，更是极大改变着人们工作、生活的方式及质 量。随着信息技术的迅猛发展，特别是以Inernet为代表计算机信息网络的普遍 应用，使人们获取、交流和处理信息的手段发生了巨大的变化。技术的进步给企 业建立完善的、在企业交流范围内的各种信息系统提供了先进的手段。对现代信 息技术的高度依赖和重视将为企业的信息化建设与发展提供最坚实的保证，而这 种依赖对网络的高性能、稳定性、可靠性和安全性必然要有很高的要求。骨干网络高性能、高稳定性需求核心层是一个数据交换

2、枢纽，提供高速、有效地数据交换。鉴于其重要性和必要 性，核心层的可用性必须在设计中得到了充分的体现。该企业核心采用高性能全 千兆三层交换机S3700-28TP-EI-AC可作为核心层，通过先进的千兆光纤技术千 兆级联到接入层交换机S5700-48TP-SI-AC，保证主干链路能高速传输数据，服 务器群和视频服务器等均通过千兆链路直接连接在核心交换机上，从而使用户能 高速访问服务器，轻松解决大量用户访问服务器而做成的瓶颈。网络安全性需求如何保障客户的根本利益，提升客户的满意度和忠诚度已经成为网络管理者 不得不考虑的问题。因此，在智能楼宇的宽带建设中，全网设备应该做到网络安 全、可靠，令用户放心、

3、满意，这就要求全网做到杜绝未被授权的组播服务器的 出现，有效的控制未被授权的组播信息在网络中的传播；杜绝例如IP地址冲突、 假冒MAC地址等非法攻击。出口部署需求网络出口目前一般会出现三个问题：一是NAT网络地址转换的性能问题； 二是病毒和攻击的防御；二是P2P应用过多，需要做流量控制。出口设备要支持NAT（地址转换）是共识的，运营商只会给我们几个甚 至一个公网IP地址，而公寓楼内部使用的是私有地址，那么访问Internet 需要进行NAT。NAT （地址转换）是出口设备一项很重要的任务，但是， 从普遍情况来看，NAT却成为了上网速度慢的一个重要原因。究其根本， 设备的性能是一个很大的原因（对

4、于NAT支持的优劣）；出口的安全防护一直是大家重点关注的对象，当前出口面临的网络威胁 主要表现2个特点：首先，快速增长的网络带宽为网络威胁提供了更多 的空间，网络越发达，网络威胁出现的次数越多，网络威胁造成的损失 也就越大。其次，越来越丰富的应用，使得网络安全的应对面也越来越 广，造成网络威胁的种类也越来越多，不仅有非法入侵、网络渗透，还 有网络欺骗、DOS/DDOS攻击、各种恶意软件、垃圾邮件等。对于出口 设备来说，要具备一定的防病毒、防攻击的能力；在网络中，一定会有某些用户或者应用（如BT等P2P应用）在过多的 占用着网络资源。尤其是P2P的应用，经常造成整网数据传输的缓慢。 所以，有必要

5、对用户或者某些特定应用进行流量的控制。出口需要提供VPN功能，实现外网用户能便利的访问内网资源。网络扩展性需求随着网络应用的普及、以及网络应用的进步，势必会对网络提出更多不可预见 的要求，因此要建设一个完整统一、组网灵活、易扩充的弹性网络平台，能够随 着网络的发展而进行更新，使网络配置能够适应未来的需要。网络管理需求楼宇宽带客户分布比较广，如何快捷、经济地做好网络管理和维护是网络建 设的关键。因此要求全网能够提供完善的网络管理方式，能够使用统一的网管平 台，使网络管理更加容易快捷。网络系统设计原则解决方案基于以太网的个人和企业宽带接入网络进行设计，构建一套高性 能、高安全、高可靠的智能楼宇宽带

6、接入网络系统。核心千兆以太网，采用三层 网络结构，即接入层、汇聚层和核心层。网络方案设计保证实现对所有用户进行 集中统一管理，实现高可靠、全冗余的无缝连接，同时具有科学、简洁并且功能 强大的策略控制、质量保证和认证管理能力。网络系统应达到以下要求：（1）先进性：采用的系统结构应当是先进的、开放的体系结构；采用的设 备、技术应当是业界先进的；采用先进的现代管理技术，以保证系统的科学性。（2）开放性：网络要具有良好的开放性，和其他网络有很好的互连性。（3）高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余， 网络结局要具备必要的容错能力。（4）安全性：网络的各个环节要尽可能多的提供安全保密

7、措施，来保证网 络的性能。（5）可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩 展方案要保护现有设备投资。（6）实用性：对安全、管理和功能等方面的设计不应损害用户使用网络的 便利性，不降低用户网络的业务服务质量和通讯性能，网络功能和服务是方便实 用、切实可行的。（7）可管理性：网络的建设必须保证网络运行的可管理性。要求可发现网 络拓扑、实时监控网络性能、管理维护设备配置，并可迅速简便地进行网络故障 的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于使用的要 求。经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优 的设备。7.网络系统解决方案SiOO-SIP-SI-AC皿芳虫SiOO-SIP-SI-AC皿芳虫m群整个