武汉众思源科技有限公司

中大型企业事业单位、厂房、办公楼网络解决方案

网络拓扑图：

设备清单

类型	型号	特点
路由器	UTT/艾泰         HiPER 6530G 全千兆防火墙架构宽带网关/宽带路由器	3个10/100/1000M WAN口，4个10/100/1000M LAN口  1.2G网络专用处理器，1G高速内存 一键管控QQ、MSN、P2P、金融、游戏 内置PPPoE服务器，控制用户接入网络  支持IP与MAC绑定，有效防范ARP攻击  支持智能带宽控制 ，灵活管控用户带宽  支持连接数限制，可有效限制P2P软件  支持50条VPN会话，灵活组建虚拟局域网
核心交换机	H3C S5500-28F-EI   三层万兆以太网交换机产品	24 个SFP千兆端口，8 个复用的10/100/1000Base-T以太网端口（Combo），两个扩展槽位； 支持最多4个万兆扩展接口，支持IPv4/IPv6硬件双栈及线速转发
汇聚交换机	H3C  S5120-EI      全千兆三层以太网交换机产品	24 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo）； 提供IPv6转发功能以及最多4个10GE扩展接口 为企业网千兆接入，同时还可以用于数据中心服务器群的连接
接入交换机	H3C S5024P 全千兆以太网安全交换机	提供了24个千兆以太网端口、4个千兆SFP端口（与后4个千兆以太网端口复用）以及一个Console端口，可以通过console口、telnet以及web方式登录进行配置，支持VLAN划分、端口双向镜像、端口+MAC地址绑定和端口聚合等功能。
无线接入	NETGEAR/美国网件  WN802T 无线AP	11N模式，高达 300Mbps 的无线接入和千兆有线连接 多天线内置技术扩大覆盖范围，增强弱信号的接收 支持WEP、WPA-PSK/WAP2-PSK、WPA/WPA2等安全机制

 方案特点
1：路由网关
安全可靠出口： 艾泰HiPER 6530G 全面的攻击防护能力，提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题。支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、ARP病毒、可疑包攻击行为.
上网行为管理 提高工作效率
艾泰HiPER 6530G 轻松管制P2P、在线视频、大文件下载等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度和网络办公应用的使用效率。 
精细管控所有与工作无关的网络行为（QQ、MSM、阿里旺旺、飞信、各类游戏等），并可根据各组织不同要求进行授权的灵活调整，包括基于不同用户身份差异化授权。支持基于网站黑白名单的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。
 
 
2：核心交换机
完备的安全控制策略
H3C S5500-EI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
多重可靠性保护
S5500-EI系列交换机还具备设备级和链路级的多重可靠性保护。所有机型都支持冗余电源，其中S5500-28F-EI支持可插拔的冗余电源模块，也就是说我们可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使我们这款盒式交换机具备了机柜式交换机的高可靠性。
多业务支持能力
支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。
H3C S5500-EI系列交换机支持MCE功能，可以有效解决多VPN网络带来的用户数据安全与网络成本之间的矛盾，它使用CE设备本身的VLAN接口编号与网络内的VPN进行绑定，并为每个VPN创建和维护独立的路由转发表（Multi-VRF）。这样不但能够隔离私网内不同VPN的报文转发路径，而且通过与PE间的配合，也能够将每个VPN的路由正确发布至对端PE，保证VPN报文在公网内的传输。
丰富的QoS策略
H3C S5500-EI系列交换机支持支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR（Committed Access Rate）功能。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。
出色的管理性
H3C S5500-EI系列交换机支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用网管平台以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。
H3C S5500-EI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下发ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。该系列交换机还支持sFlow功能，可以对出入方向的报文按比例随机抽样，灵活实现报文采集。

上一篇：中小型企业事业单位网络解决方案

下一篇：酒店、宾馆、商务酒店局域网络解决方案