宜春烟草网络解决方案.docVIP

宜春烟草网络设计方案 斐讯数据通信技术有限公司 2009年9月11日 目 录 1 系统设计方案 1 1.1 设计原则 1 1.2 技术方案选型 2 1.2.1 以太网技术 2 1.2.2 网络分层 4 1.2.3 网络结构 6 1.2.4 TCP/IP协议 7 1.3 网络拓扑描述 8 1.4 IP及VLAN规划 9 1.4.1 IPv4 9 1.4.2 IPv4与IPv6 10 1.4.3 IP地址分配原则 12 1.4.4 VLAN划分原则 13 1.5 路由规划 13 1.5.1 路由分析 13 1.5.2 路由设计 16 1.6 安全规划 17 1.6.1 网络信息整体安全概述 17 1.6.2 实施安全系统的重要性 18 1.6.3 安全系统的部署 19 1.6.4 防火墙系统的具体部署 20 2 产品选型 22 2.1 核心交换机产品选型 22 2.2 接入交换机产品选型 23 2.3 路由器产品选型 24 2.4 防火墙产品选型 24 2.4.1 状态检测技术 24 2.4.2 高可靠性 25 2.4.3 虚拟防火墙技术 25 2.4.4 防止DoS攻击 26 2.4.5 灵活的接入方式 26 2.4.6 其它特点 26 2.5 网管系统选型 26 3 产品介绍 27 3.1 产品理念 27 3.2 核心交换机FS7000特性描述 27 3.2.1 产品特点 27 3.2.2 技术指标 29 3.2.3 功能特性 30 3.3 接入交换机FS3450特性描述 33 3.3.1 产品概述 33 3.3.2 技术指标 34 3.3.3 功能特性 34 3.4 路由器FR4800特性描述 35 3.4.1 产品概述 35 3.4.2 技术指标 37 3.5 FreeFirewall系列防火墙 38 3.5.1 产品概述 38 3.5.2 主要特点 38 3.5.3 技术特性 39 3.6 FreeView自动可视化网络管理系统 42 3.6.1 自动可视化网络管理系统 42 3.6.2 主要功能特点 43 3.6.3 技术指标（FreeView基本主机） 46 3.6.4 技术指标（FreeView扩展主机） 46 4 网络测试与验收的方法和内容 47 4.1 测试与验收的流程 47 4.2 测试与验收的方法内容 48 4.2.1 网络设备的常规测试 48 4.2.2 网络容错性测试 49 4.2.3 网络连通性测试 49 4.2.4 网络可用性与稳定性测试 50 4.2.5 网络安全性 50 4.2.6 设备可管理性测试 51 4.2.7 网络功能测试 51 4.2.8 网管功能测试 51 4.2.9 其他测试 52 4.2.10 项目验收 52 5 售后服务方案 53 5.1 服务内容 53 5.1.1 远程技术服务 53 5.1.2 免费软件升级 53 5.1.3 现场技术服务 53 5.2 技术培训 54 5.2.1 培训体系 54 5.2.2 培训内容 54 5.2.3 培训地点 54 5.3 产品保修 55  系统设计方案 设计原则 标准性和开放性原则 系统的设计应符合国际标准和工业标准，采用开放式系统体系结构，保证本网络系统与其它网络进行互联。 网络的先进性和成熟性 网络技术发展很快，在设计方案时要适应新技术发展的潮流，保证网络的先进性，但网络工程不能成为某些新技术的试验场，因此，网络的设计还要顾及技术的成熟性。 扩展性原则 在用户业务不断发展的情况下，系统应可不断在容量以及功能上升级和扩充，保证系统可用以及最大程度地保互业主投资。 经济性原则 系统在保证性能强大、先进的同时应考虑经济性，选用具有最佳性价比的产品。 高速、高带宽 为满足不断发展的网络应用需求，同时结合当今网络的先进技术，将采用千兆光网络系统为主要的通信平台。 易于管理 整个网络将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用，可以提供多种手段对网络进行设置、管理和动态监控。 安全性 由于整个网络都需要和外部进行通信，需要网络有防范病毒和网络攻击的能力，能够和入侵检测设备联动。 技术方案选型 以太网技术 交换式技术发展过程以太网交换机，英文为SWITCH，也有人翻译为开关，交换器或称交换式集线器。计算机技术与通信技术的结合促进了计算机局域网络的飞速发展，从六十年代末ALOHA的出现到九十年代中期1000MBPS交换式以太网的登台亮相，短短的三十年间经过了从单工到双工，从共享到交换，从低速到高速， 从简单到复杂，从昂贵到普及的飞跃。八十年代中后期，由于通信量的急剧增加，促使技术的发展，使局域网的性能越来越高，最早的1MBPS的速率已广泛地被今天的100BASE－T和100CG－ANYLAN替代，