://yishang-h3c/大型局域網技術建議書二易尚H3C

書目第1章網絡現狀和需求分析 31.1網絡現狀 31.2需求分析 3第2章組網方案規劃設計 3第3章設備選型 4第4章組網優勢 5第5章配置清單 55.1交換機 55.2網管軟件 7易尚H3C

網絡現狀和需求分析1.1網絡現狀依據項目實際狀況描述1.2需求分析本解決方案模板滿意用戶在以下范疇內的組網需求：1、總體接入信息點約300－1000個以內，2、對網絡核心和接入層設備均要求高處理實力，要求網絡結構設計簡潔，萬兆鏈路做骨干，千兆接入到桌面，組網方案規劃設計本建網方案為扁平化結構設計，分為核心和接入兩層架構設計。1、核心采納H3C公司核心萬兆交換機H3CS9500系列，以萬兆鏈路與接入交換機連接;2、用戶接入采納H3C公司高端多業務交換機H3CS7500系列，以萬兆光纖上連核心交換機;局域網結構如下圖所示：設備選型核心交換機本方案選用H3CS9500系列萬兆核心路由交換機，其是由H3C公司自主開發的新一代高性能路由交換機產品，可廣泛應用于運營商IP城域網核心層、匯聚層以及行業網骨干層。H3CS9500系列基于新一代核心交換機的設計理念，具備大容量、高性能、多業務和可擴展性的特點。H3CS9500系列采納分布式處理、業務模塊化以及Crossbar交換網等設計理念，具備業界領先的交換容量，并且交換容量可持續平滑升級H3CS9500系列支持新一代高性能萬兆接口，能夠為城域網、行業網供應超高速鏈路，可打造低成本、高性能、具有豐富業務支持實力的以太網絡。H3CS9500系列內置高性能的業務處理引擎，能夠支持二三層報文、MPLSVPN業務、組播業務的全線速轉發。同時，H3CS9500系列支持完善的QoS服務、全面的平安管理機制和電信級的高牢靠性，是一款業界領先的萬兆核心路由交換機產品。H3CS9500系列交換機目前包括S9505（7槽）、S9508（10槽）、S9508V（垂直10槽）和S9512(14槽)4款產品。H3CS9500作為華為3Com公司自適應平安網絡的核心路由交換產品，可廣泛的適用各行業的生產網核心、企業數據中心、IP城域網核心和匯聚、園區網核心、匯聚和配線間等場所，為用戶供應多種業務接入、路由交換一體化的平安融合網絡解決方案?；贏SIC的高性能業務線速的MPLS業務處理H3CS9500系列支持分布式的MPLS業務，分布在接口板上的ASIC芯片干脆完成MPLS標簽的線速處理，不存在集中式處理的瓶頸，MPLS性能業界最高。與其他集中式的MPLS設備相比，S9500保障了大業務量時MPLS的高可用性，持續愛護用戶投資。線速的IPv6業務處理H3CS9500系列支持分布式的IPv6業務，分布在接口板上的ASIC芯片支持對IPv6報文的線速處理，用戶通過升級操作系統可實現基于ASIC的全線速IPv6轉發，極大愛護用戶投資，適應網絡業務不斷發展的需求。大容量高性能路由交換H3CS9500系列供應業界領先的交換實力，其最高的1.44T路由交換引擎可以實現576個千兆或48個萬兆端口的線速轉發，三層包轉發實力高達857Mpps。融合的網絡平安特性集成的平安特性H3CS9500系列支持集成的防火墻模塊，可以將防火墻的愛護功能擴展到交換機的每個端口；支持集成IPSec模塊，供應平安的互聯網VPN接入服務；支持端口鏡像和遠程端口鏡像，將有平安隱患的報文鏡像到分析端口，并通過與IDS聯動剛好阻斷攻擊。設備自身的平安特性H3CS9500系列采納“最長匹配、逐包轉發”模式，能夠抵擋網絡病毒的攻擊；支持OSPF、RIPv2及BGPv4報文的明文及MD5密文認證；支持IP、VLAN、MAC和端口等多種組合綁定方式，防范地址盜用；支持廣播報文抑制，有效限制ARP等非法廣播流量對設備造成沖擊；支持URPF，防止IP地址欺瞞；支持報文平安過濾，防止非法侵入和惡意報文攻擊等。管理的平安性H3CS9500系列支持IEEE802.1x、AAA/Radius、HWTACACS，對用戶身份進行合法性認證；支持用戶分級管理，不同級別的用戶擁有不同的配置權限；支持平安的SNMPv3網管協議；支持平安的遠程登陸SSHV2；支持受限IP地址方式的Telnet登錄。最長的網絡正常運行時間產品的無單點故障設計H3CS9500系列采納分布式體系結構，全部關鍵部件采納冗余設計，包括主控板、交換網、電源和風扇等；采納無源背板設計，避開機箱出現單點故障；全部單板支持熱插拔功能，并且對其它單板上運行的業務無影響。路由協議的高牢靠保障H3CS9500系列支持OSPF/IS-IS/BGP的優雅重啟技術（GracefulRestart），可以實現用戶業務的不間斷轉發；支持動態路由協議、跨板端口聚合、虛擬路由冗余協議（VRRP）等愛護機制，有效保證全網高速牢靠運行?？焖僮杂沫h網愛護技術H3CS9500支持RPR（彈性分組環），RPR技術融合了SDH故障自愈的高牢靠性與以太網的經濟性、高帶寬、敏捷性、可擴展實力等優勢，可以保障小于50ms的故障切換時間，音頻、視頻等實時業務不受故障影響。RPR技術為用戶供應了高牢靠的多業務傳輸解決方案。融合的多業務特性網絡業務分析H3CS9500系列通過高性能的網絡處理器實現對網絡業務的分析。支持V5、V8和V9多種日志格式，與XLOG日志審計系統協作，為用戶供應完整的網絡流量分析解決方案；支持向主、備服務器同時發送日志，防止統計信息丟失。網絡業務分析使原本不行見的網絡業務應用流量變得一目了然，進而可以幫助用戶剛好優化網絡結構，調整資源部署。高品質QoS特性H3CS9500系列支持完善的QoS功能，支持流量監管，粒度可精細化到8Kbps；支持流量整形，可基于端口或隊列敏捷設置；支持報文DSCP優先級、IP優先級、TOS優先級、COS優先級以及Exp優先級的重置功能；支持報文重定向功能，可依據網絡流量狀況敏捷配置報文的轉發路徑；支持多種模式的隊列調度機制；支持多種擁塞避開機制。定制的行業解決方案H3CS9500系列依據行業用戶的特性化需求，推出了多種新業務特性：支持Portal認證，使最終用戶無須安裝客戶端即可完成認證；支持對BT流量限制，防止P2P業務對出口帶寬資源的濫用；在校內網中對不同網段的流量區分計費，滿意教化用戶的需求；支持可編程的開放接口，可針對各行業客戶需求實現特性化的業務定制。接入交換機：本方案選用H3CS7500系列高端多業務交換機是H3C公司面對IP城域網、大型企業網及園區網用戶的系列大容量、高密度、模塊化的二、三層線速以太網交換機產品，主要作為企業的核心交換機或城域網匯聚層交換機。該系列產品包括S7502（2槽），S7503（4槽），S7506（7槽），S7506R(8槽)。H3CS7500系列業務路由交換機作為面對以業務為核心的新一代IT系統基礎網絡設備，從產品的形態、系統結構的設計、以及產品的性能、牢靠性、平安性、擴展性和業務功能等方面都領先于業界同級別產品。全兼容、模塊化系列產品H3CS7500系列交換機目前供應S7502（2槽）、S7503（4槽）、S7506（7槽）、S7506R(8槽)4款模塊化產品，可以滿意不同規模企業不同網絡層次的應用需求，同時這些模塊化機架式交換機采納統一的硬件和軟件平臺，完全兼容的引擎和接口板，以及相同的軟件版本，可以適應不斷發展的企業網絡，充分愛護用戶的投資。分布式業務處理體系結構H3CS7500系列交換機采納先進的全分布式體系結構設計，通過主引擎和分布式高速業務接口板上內置的Crossbar交換網芯片實現板內、板間二、三層流量的線速分布式轉發，通過分布式高速業務接口板上內置的高性能CPU與位于主控引擎上的CPU協同工作，實現ACL、流分類、QOS、組播等業務的全分布式處理。強大的L2/L3轉發性能H3CS7500系列交換機擁有交換容量分別為96Gbps、384Gbps、768Gbps的三種全兼容的高速引擎，分別供應72Mpps、198Mpps、432Mpps的數據轉發實力，最大可以實現288個GE的線速轉發或24個10GE，保障了大型企業網、校內網絡核心層、匯聚層網絡全面升級至萬兆平臺。電信級、自適應的牢靠性設計H3CS7500系列交換機支持無源背板，支持雙路電源供電，支持引擎、電源、風扇的冗余，支持單板熱插拔，并可以支持STP/RSTP/MSTP/VRRP等協議實現鏈路冗余，同時S7500系列交換機具有專利的RRPP彈性環網愛護技術，可以供應50ms級別的鏈路故障業務快速復原手段，這些使得以S7500系列交換機為核心的骨干網絡牢靠性大大提高，保障了業務的永續性。完善的自適應網絡平安特性H3CS7500系列交換機遵從最小服務原則，全部可能遭遇到攻擊的網絡服務在默認狀況下均關閉。支持平安的SSH登陸、基于用戶平安策略的SNMPV3、MAC+IP+VLAN綁定、802.1X認證等平安策略。支持防網絡風暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網絡協議報文攻擊等平安技術。豐富的多業務支持H3CS7500系列交換機支持強大的組播功能、敏捷QinQ、802.1x、內置DHCP-SERVER、NAT、PBR、POE、EPON等多種業務特性，這些業務特性極大的提高了企業網絡業務部署的簡便性和敏捷性，同時增加了對IP語音、視頻、WLAN的支持實力，為企業IT系統實現通信整合供應了便利?；凇癆SIC+NP”的體系結構，可以敏捷的支持業務功能的不斷擴展，通過多功能網絡處理器模塊，可以進一步支持NAT、PBR等多種高級業務特性。特色的網絡流量分析功能H3CS7500系列交換機可以支持NetStream（網流分析）功能，通過NetStream與華為3COMXLOG網絡分析器相互協作，可幫助網絡管理員輕松的獲得具體的網絡應用信息，使網絡系統變得透亮、可見。例如查看Web、文件傳輸協議(FTP)、Telnet和其它聞名的TCP/IP應用所占通信資源的百分比，以及用戶利用網絡和應用資源的具體狀況，進而用于高效地規劃和安排資源，并保障網絡的平安運營。人性化的運營維護管理特性H3CS7500系列交換機支持集群管理，可以對網元進行批量配置和批量升級，實現ACL/VLAN的動態策略下發，同時H3C網絡管理平臺可以實現拓撲管理、可視化圖形界面、智能化性能監控、告警管理等功能，這些有助于提高網絡管理人員的效率、縮短網絡故障及維護擴容的時間。組網優勢1、網絡帶寬高，滿意多業務需求。可以徹底滿意網絡數據、視頻、多媒體應用方面目前以及至少今后幾年內的帶寬需求，可以在本大樓網絡內開展實時視頻業務，在高速數據交換的同時實現優良的視頻業務，這包括網上電視（IPTV）、網絡教學節目等。同時，極高的網絡帶寬將縮短數據交換時間，用戶運用網絡將不再考慮網絡帶寬與數據交換時間問題，真正實現網絡以人為本。2、網絡帶寬高，不再考慮QoS問題。較高的網絡帶寬可以充分滿意多種業務無堵塞交換，網絡管理者不必再為每種業務配置不同的服務質量策略，簡化了設備的配置與維護工作，同時由于網絡設備上流分類策略、QoS策略的削減極大提高了設備的轉發性能與穩定性，從而整體上提高了網絡的性能與穩定性。3、網絡可擴展性強，滿意幾年內對新業務的支持以及網絡用戶擴充。采納萬兆到樓層、千兆三層到桌面的建網思路，不但滿意當前用戶的多種業務需求，同時可以滿意今后相當長一段時間內各種新型業務的需求，有利于網絡對新業務的支持以及網絡規模的平滑擴容。配置清單交換機產品型號產品描述數量核心層(9500系列，包括9505/9508/9512)交換機9505(配置主機一臺，300G引擎一塊，電源兩塊，24口千兆電接口板一塊，萬兆多模光模塊6塊）LS-9512-N-H3H3CS9512路由交換機主機0LSBM1SRP1N4H3CS9512路由交換處理板0LS-9508-N-H3H3CS9508路由交換機主機0LSBM1SRP1N5H3CS9508路由交換處理板0LS-9505-N-H3H3CS9505路由交換機主機1LSBM1SRP1N6H3CS9505路由交換處理板1LSBM3POWERH溝通電源模塊-2000W0LSBM1POWERH溝通電源模塊-1200W2LSBM1FP20B120端口百兆以太網光接口業務板(B)-(SFP,LC)0LSBM1F32GB132端口百兆以太網電接口(RJ45)+4端口千兆以太網光接口(SFP,LC)業務板(B)0LSBM1FT48B148端口百兆以太網電接口業務板(B)-(RJ45)0LSBM1GP12B112端口千兆以太網光接口業務板(B)-(SFP,LC)0LSBM1GP24B124端口千兆以太網光接口業務板(B)-(SFP,LC)0LSBM1GT24B124端口千兆以太網電接口業務板(B)-(RJ45)1LSBM1XK1B11端口萬兆以太網光接口業務板(B)-(XENPAK,SC)0LSBM1XP2B12端口萬兆以太網光接口業務板(B)-(XFP,LC)1LSBM1XP4B14端口萬兆以太網光接口業務板(B)-(XFP,LC)1LSBM1GV48DB148端口千兆以太網電接口業務板(DB)-(PoE,RJ45)0SFP-GE-T電模塊-SFP－GE-(RJ45)0SFP-GE-SX-MM950-A光模塊-SFP-GE-多模模塊-(950nm,0.55km,LC)0SFP-GE-LX-SM1310-A光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)0XENPAK-SX-MM950光模塊-XENPAK-10G-多模模塊-(950nm,300m,SC)0XENPAK-LX-SM1310光模塊-XENPAK-10G-單模模塊-(1310nm,10km,SC)0XFP-SX-MM950光模塊-XFP-10G-多模模塊-(950nm,300m,LC)6XFP-LX-SM1310光模塊-XFP-10G-單模模塊-(1310nm,10km,LC)0接入層（萬兆上聯）7500系列，包括7503/7506/7506R配置7503交換機6臺（每臺配置主機1臺，電源3塊，384G引擎1塊，48端口千兆電口板一塊，1口萬兆接口模塊）LS-7503-AC-XGH3CS7503以太網交換機溝通主機-POE(含機箱,單電源,軟件,資料)6LS-7506-AC-XGH3CS7506以太網交換機溝通主機-POE(含機箱,雙電源,軟件,資料)0LS-7506R-AC-XGH3CS7506R以太網交換機溝通主機-POE(含機箱,雙電源,軟件,資料)0LS8M1AC220PWRH3CS7500-溝通電源模塊12LS8M1SRPGHH3CS7500-交換路由模塊-自帶4個SFP千兆接口-Salience?III384G6LS8M2SRPGHH3CS7500-交換路由模塊-Salience?III768G0LS8M1FT48EHH3CS7500-48端口百兆以太網電接口業務板E-(RJ45)0LS8M1FP48HH3CS7500-48端口百兆以太網光接口業務板-(SFP,LC)0LS8M1GT20AHH3CS7500-20端口千兆以太網電接口業務板A-(RJ45)0LS8M1GP20AHH3CS7500-20端口千兆以太網光接口業務板A-(SFP,LC)0LS8M1GT48HH3CS7500-48端口千兆以太網電接口模塊(RJ45)6LS8M1TGX1CHH3CS7500-1端口萬兆以太網光接口業務板C-(XENPAK)6LS8M1TGX2H-XGH3CS7500-2端口萬兆以太網接口模塊(XFP,LC)-XG0LS8M1TGX4H-XGH3CS7500-4端口萬兆以太網接口模塊(XFP,LC)-XG0SFP-FE-SX-MM1310-A光模塊-SFP100M/155M-多模模塊-(1310nm,2km,LC)0SFP-FE-LX-SM1310-A光模塊-SFP100M/155M-單模模塊-(1310nm,15km,LC)0SFP-FE-LH40-SM1310光模塊-SFP100M/155M-單模模塊-(1310nm,40km,LC)0SFP-FE-LH80-SM1550光模塊-SFP100M/155M單模長距模塊-(1550nm,80km,LC)0SFP-GE-T電模塊-SFP－GE-(RJ45)0SFP-GE-SX-MM950-A光模塊-SFP-GE-多模模塊-(950nm,0.55km,LC)0SFP-GE-LX-SM1310-A光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)0XFP-SX-MM950光模塊-XFP-10G-多模模塊-(950nm,300m,LC)6XFP-LX-SM1310光模塊-XFP-10G-單模模塊-(1310nm,10km,LC)0網管軟件H3C網管軟件產品型號產品描述數量SWP-QV-NMFW-CN-H3H3CQuidview-網絡管理框架NMF(含50節點)-forWindows-純軟件(CD)中文版，已包含設備管理系統1SWP-QV-NMFS-CN-H3H3CQuidview-網絡管理框架NMF(含50節點)-forSolaris-純軟件(CD)中文版，已包含設備管理系統LIS-QV-NMF-25-H3H3CQuidview-網絡管理框架License費用-管理25節點LIS-QV-NMF-50-H3H3CQuidview-網絡管理框架License費用-管理50節點LIS-QV-NMF-100-H3H3CQuidview-網絡管理框架License費用-管理100節點LIS-QV-NMF-200-H3H3CQuidview-網絡管理框架License費用-管理200節點LIS-QV-NMF-500-H3H3CQuidview-網絡管理框架License費用-管理500節點LIS-QV-NMF-1000-H3H3CQuidview-網絡管理框架License費用-管理1000節點LIS-QV-CLTA-H3H3CQuidview-網絡管理框架客戶端授權License費用SWP-QV-NCC-CN-H3H3CQuidview-網絡配置中心-純軟件(CD)中文版SWP-QV-VSM-CN-H3H3CQuidview-IPSec