公司交换机与路由器升级申请.docxVIP

关于公司局域网交换机与路由器升级的申请公司领导：由于公司现有的网络硬件设备因公司人员扩充导致数据传输收到影响，数据吞吐量过大造成现有设备间歇性重启，影响公司正常办公，现有设备病毒防火墙较弱，无法满足稳定运行的要求，现请示如下：一、现有情况：接入交换均为迅捷24口交换，无安全功能与管理功能，所有信息通信完全暴露；部分PC地址使用DHCP动态获得，部分PC使用静态配置方式；设备陈旧，企业管理路由数据吞吐量不能满足现有需求，VPN不能在路由器端使用，导致相关系统不能很好的发挥作用，网络架构现有设备不能支持交换机的堆叠，没有核心交换机。局域网病毒防范功能落后，一旦有ARP攻击出现，立即出现上网缓慢的现象。公司网络设备无法完全满足员工跟公司内部信息的传递。上网安全方面，原有路由器防火墙功能不完全，无法保证网络安全稳定。分公司和总部在相关系统上线后需以网对网的方式进行VPN连接以保障数据及时传输。二、硬件更换目标：满足数据中心的网络硬件需求。增强病毒防御能力，可以有效抵抗ARP攻击，避免了上网慢、卡、上不了网等现象；规范和监管员工上网；提高公司网络稳定性，保证整个公司正常经营；满足公司2到3年内网络的安全运行。三、解决方案：更换接入层交换机，加装核心层交换机，隔离冲突域，提高网络传输效率；交换机启用ARP攻击监测功能（DAI），一旦发现攻击行为，丢弃攻击数据包并产生日志。IP拥挤问题需增设一个网段。网对网VPN。设备选型见下表清单。设备清单：序号设备名称 型号规格产品简单描述单位数量单价价格1H3C网络安全路由—总部用H3C MSR3660-WiNet用户数量：500-1000台，转发性能9Mpps防火墙性能：3Gbps加密性能：3.2GbpsNAT会话数：50万 独立硬件处理模块监控系统，可编程器件支持在线升级和自动加载，增强产品的可靠性链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动网络业务质量智能检测技术（NQA），可实现同静态路由、VRRP和接口备份的联动支持多设备的冗余备份和负载分担（VRRP/VRRPE）支持快速重路由、GR/NSR等可靠性技术台1￥167,52￥167522H3C网络安全路由——分公司H3C MSR3610-WiNet用户数量：300-500台，网络安全：网络安全 PPPoE ClientServer，PORTAL，802.1xLocal认证，RBAC、Radius，TacacsASPF，ACL，FILTER、连接数限制IKE，IPSecL2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE支持ARP防攻击支持EAD端点准入防御功能 网络管理 支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON支持BiMS远程管理方案，支持U盘开局支持命令行管理，文件系统管理， Dual Image支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试支持console口登录，支持telnet（VTY）登录台6￥7,152￥429123核心交换H3C S5500-28C-EI产品类型 智能交换机应用层级 三层传输速率 10/100/1000Mbps交换方式 存储-转发背板带宽 256Gbps包转发率 96MppsMAC地址表 32K端口结构 非模块化端口数量 28个端口描述 24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口控制端口 1个Console口扩展模块 2个扩展插槽传输模式 支持全双工堆叠功能 可堆叠台1￥10,800￥10800 4接入交换H3C S5120-52C-EI产品类型 千兆以太网交换机应用层级 三层传输速率 10/100/1000Mbps交换方式 存储-转发 背板带宽 240Gbps 包转发率 132Mpps 端口结构 非模块化端口数量 52个端口描述 48个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口 控制端口 1个Console口 扩展模块 2个扩展插槽 传输模式 支持全双工 VLAN 支持基于端口的VL（4K）支持基于MAC的VLAN基于协议的VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRP QOS 支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR（Committed Access Rate）功能每个端口支持8个输出队列支持端口队列调度（SP、WRR、SP+WRR）支持报文的802.1p和DSCP优先级重新