小型局域网组网技术建议书二概要.doc

小型局域网技术建议书二  目录 第1章 网络现状和需求分析 3 1.1网络现状 3 1.2需求分析 3 第2章 组网方案规划设计 3 第3章 产品选型 4 第4章 组网优势 4 第5章 配置清单 5 网络现状和需求分析 1.1网络现状 根据项目实际情况描述 1.2需求分析 1、总体接入信息点约100－500个以内， 2、要求网络结构简单，千兆骨干，百兆接入到桌面，核心交换机具备基本的三层交换和访问控制功能。 组网方案规划设计 本建网方案为扁平化结构设计，分为核心和接入两层架构设计。 ? 1、核心采用H3C公司全千兆三层交换机H3C 5510，以双绞线或光纤方式与接入交换机及服务器连接; ? 2、用户接入采用H3C公司二层 H3C S3116C/3126C交换机，以千兆双绞线或光纤方式上连核心交换机; 局域网结构如下图所示： 产品选型 核心交换机 本方案选用核心交换机S5510具有48Gbps交换容量， 36Mpps转发能力，支持24个千兆电口或SFP接口,支持强三层路由和IPv4/IPv6双协议栈.是理想的中小企业核心交换设备. 丰富的IPv4和IPv6三层功能 硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道，三层线速转发。S5510系列以太网交换机硬件支持IPv4/IPv6双栈和常用IPv6过渡隧道协议（手工Tunnel, 6to4 Tunnel, ISATAP Tunnel, auto-Tunnel），既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，可以用于企业网络或宽带接入。 支持丰富的IPv6路由协议，包括RIPng, OSPF v3, ISISv6, BGP4+ for IPv6。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。 完备的安全控制策略 H3C S5510系列交换机支持802.1x及MAC认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，支持动态VLAN下发和Guest VLAN，有效的防止非法用户访问网络。支持端口和Vlan下发ACL，以及支持用户自定义流模板配合实现自定义ACL功能，更加灵活方便，保证网络的受控访问。 丰富的QoS策略 H3C S5510系列交换机支持基于源MAC地址、目的MAC地址、源IPv4/v6地址、目的IPv4/v6地址、四层端口、协议类型、VLAN等信息的流分类，充分保障了复杂网络对于QoS规则的要求。支持基于流的流量限速，优先级标记或映射，基于流的修改VLAN以及重定向到端口或下一跳，基于端口的流量整形。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR功能，粒度最小达8Kbps，支持对多个端口的业务流使用同一个CAR进行流量监管。用户还可以选择直接在端口下发CAR，或通过QoS策略下发CAR。 高可靠性 H3C S5510系列全千兆多协议智能三层交换机实现双电源负载分担，也可以交、直流同时输入。支持LACP（Link Aggregation Control Protocol，链路聚合控制协议）进行动态链路汇聚。 H3C S5510系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持RRPP（Rapid Ring Protection Protocol）协议，可以防止数据环路引起的广播风暴，当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路。 支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一个备份路由上去，实现上行路由的多级备份。 强大的多业务能力 H3C S5510系列交换机支持QinQ即VLAN VPN特性，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。S5510系列交换机支持灵活QinQ，可以实现针对不同的业务报文打不同的外层VLAN标签或者不打VLAN标签，便于业务分离。S5510系列