网络改造设计方案

网络改造设计方案内容摘要：

公司 7 可为客户提供强大的以太网功能服务。 S5300 基于新一代高性能硬件和华为公司统一的 VRP174。 （ Versatile Routing Platform）软件，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和 万兆上行设备的需求。 S5300 可满足运营商园区网汇聚、企业网汇聚、 IDC 千兆接入以及企业千兆到桌面等多种场合的需求。 产品外观 S5328CEI24S： 24个 100/1000BaseX， 4个 10/100/1000BaseT千兆 Combo口，上行支持 210GE XFP 、 41000Base X SFP、 210GE SFP ＋、 410GE SFP＋插卡，双电源，可插拔； S5352CSI ： 48 个 10/100/1000BaseT ， 上 行 支 持 210GE XFP 、41000Base X SFP、 210GE SFP ＋、 410GE SFP ＋插卡，双电源，可插拔 , 支持 USB 口； S5328CSI： 24 个 10/100/1000BaseT， 4 个 100/1000 BaseX 千兆 Combo口， 上行支持 210GE XFP 、 41000Base X SFP、 210GE SFP ＋、 410GE SFP＋插卡，双电源，可插拔，支持 USB 口； 产品特点 强大的多业务支持能力 广州市协作办 网络改造设计方案 广东宏景科技有限公司 8 S5300 支持增强型灵活 QinQ 功能，确保灵活的外层 VLAN 标签功能的同时不占用 ACL 资源。 S5300 能将内层 VLAN 的 CoS 值映射到外层 VLAN，或者修改外层 VLAN 的 CoS 值，可根据业务需要灵活标记 QoS 等级，满足多业务承载的要求。 S5300 支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy等协议。 S5300 支持线速的跨 VLAN 组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足 IPTV 和其他组播业务的需求。 S5300 支持 MCE 功能，实现了不同 VPN 用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。 免维护易部署 S5300 采用 “ 一次进站 ” 方案， 支持自动配置、即插即用、 USB 开局、自动批量远程升级功能，便于部署升级和业务发放，简化后续的管理和维护性能。 从而大大降低了维护成本。 S5300 支持 SNMP V1/V2/V3， CLI 命令行、 Web 网管、TELNET、 HGMP 集群管理等多样化的管理和维护方式，设备管理更加灵活。 支持NTP、 、 TACACS+、 RMON、多日志主机、基于端口的流量统计，支持 NQA网络质量分析，有利于进一步作好网络规划和改造。 良好的可扩展性 S5300 系列交换机支持智能堆叠 iStack 功能，完全即插即用，插好堆叠线缆即可自动组建堆叠虚拟框式架构。 堆叠成员分为主、备、从三种角色。 新增备交换机之后减少了主交换机故障引起的业务中断时间。 支持智能升级，排除用户给堆叠扩容时为新加入交换机更换软件版本的烦恼。 堆叠技术允许交换机利用互联电缆实现多台设备的扩展，单一 IP 管理，大大降低系统扩展以及运维的成本。 与传统组网技术相比，在扩展性、可靠性、整体架构等性能方面均具有强大的优势。 简单的可管理特性 广州市协作办 网络改造设计方案 广东宏景科技有限公司 9 S5300 支持 GVRP 实现动态分发、注册和传播 VLAN 属 性，从而达到减少网络管理员的手工配置量及保证 VLAN 配置正确的目的。 GVRP 是一种 VLAN 的动态配置技术，在复杂的组网环境中应用 GVRP，能够简化 VLAN 配置管理，减少因为配置不一致而导致的网络互通问题。 S5300 支持 MUX VLAN 功能。 MUX VLAN 提供了一种在 VLAN 的端口间进行二层流量隔离的机制。 采用两层 VLAN 隔离技术，只有上层 VLAN 全局可见，下层VLAN 相互隔离。 MUX VLAN 通常用于企业内部网，客户端口可以同服务器端口通讯，但客户端口之间不能通讯。 用来防止连接到某些接口或接口组的网络 设备之间的相互通信，但却允许与默认网关进行通信。 产品规格 广州市协作办 网络改造设计方案 广东宏景科技有限公司 10 广州市协作办 网络改造设计方案 广东宏景科技有限公司 11 天融信入侵防御系统 TopIDP 产品说明 产品概述 天融信公司的“网络卫士入侵防御系统 TopIDP”是基于新一代并行处理技术，它通过设置检测与阻断策略对流经 TopIDP 的网络流量进行分析过滤，并对广州市协作办 网络改造设计方案 广东宏景科技有限公司 12 异常及可疑流量进行积极阻断，同时向管理员通报攻击信息，从而提供对网络系统内部 IT 资源的安全保护。 TopIDP 能够阻断各种非法攻击行为，比如利用薄弱点进行的直接攻击和增加网络流量负荷造成网络环境恶化的 DoS 攻击等，安全地保护内部 IT 资源。 TopIDP 采用多核处理器硬件平台，将并行处理技术融入到天融信自主研发的安全操作系统 TOS 中，保证了 TopIDP 产品可以做到更高性能地网络入侵的防护。 公司内攻防实验室。