乾通汽车园区无线网络研究设计方案.docVIP

乾通汽车新园区网络建设 技术建议书 杭州华三通信技术有限公司 目 录 1 概述 6 1.1 项目背景 6 1.2 建设目标 7 1.3 设计原则 7 2 网络系统设计 9 2.1 网络设计思路 9 2.2 网络结构设计 10 2.3 网络设备选型原则 11 2.3.1 核心层设备选型 11 2.3.2 汇聚层设备选型 15 2.3.3 接入层设备选型 18 3 乾通汽车网络解决方案 21 3.1 乾通汽车网络整体结构 21 3.2 核心层设备 22 3.3 汇聚层设备 24 3.4 接入层设备 25 3.5 网管、用户管理以及网络分析 25 3.6 乾通汽车组网方案特点 26 3.6.1 整网设备性能高 26 3.6.2 网络的高可靠性 26 3.6.3 网络设备的扩展性强 27 3.6.4 网络设备具有强大的平滑升级能力 27 3.6.5 网络具有高安全性 28 4 乾通汽车无线网络部署方案 29 4.1 概述 29 4.2 客户需求 29 4.3 无线网络建设方案 31 4.3.1 方案逻辑组网图 31 4.3.2 认证方式 32 4.3.3 无线网络安全 32 4.3.4 用户安全： 32 4.3.5 系统安全： 33 4.3.6 无线网络QOS： 36 4.3.7 无线网络管理： 38 4.3.8 频率规划与负载均衡： 45 4.3.9 供电问题： 47 4.3.10 覆盖区域详细说明： 47 4.3.11 覆盖效果理论计 48 4.4 产品配置方案 48 5 用户接入管理及网络行为监控（EAD）方案 49 5.1 概述 49 5.2 EAD端点准入防御介绍 49 5.2.1 方案思路 50 5.2.2 方案组成部分 50 5.3 乾通汽车EAD组网部署 53 5.3.1 方案说明 53 5.4 EAD应用模式 54 5.4.1 隔离模式 54 5.4.2 警告模式 54 5.4.3 监控模式 55 6 网络安全设计 56 6.1 概述 56 6.2 提供企业网络的安全保障和防护功能 57 6.2.1 防火墙过滤 57 6.2.2 IPS入侵防御过滤 58 6.2.3 安全管理 58 6.3 高可靠性 59 6.4 QoS保证 59 7 SSL VPN远程接入设计 60 7.1. SSL VPN远程接入方案概述 60 7.2. 方案特点 60 8 VLAN设计 62 8.1 VLAN技术简介 62 8.2 VLAN划分方法 62 8.3 VLAN规划设计 64 9 IP地址规划及路由设计 66 9.1 IP地址规划 66 9.2 IP地址规划原则 66 9.3 IP地址的分配 67 9.4 路由设计 68 10 iMC智能管理中心 69 10.1 网络管理系统的功能与模型 69 10.2 乾通汽车iMC智能管理中心解决方案 70 10.2.1 乾通汽车iMC智能管理平台功能特点 72 10.2.2 系统安全管理 72 10.2.3 资源管理 73 10.2.4 拓扑管理 74 10.2.5 故障（告警/事件）管理 76 10.2.6 性能管理 80 10.2.7 设备管理组件 81 10.3 H3C iMC EAD管理组件 82 10.3.1 方案概述 83 10.3.2 组网模型 84 10.3.3 产品特点 84 10.4 H3C iMC WSM无线业务管理组件 87 10.4.1 产品简介 87 10.4.2 产品特点 87 11 H3C公司售后服务介绍 90 11.1 服务承诺 90 11.2 服务措施及服务方法 90 概述 项目背景 本次网络建设主要侧重于贵州乾通汽车公司新建园区网络的建设，增强乾通汽车总公司与下属的各品牌4S专卖店网络的连接，建立为基于IP应用的基础网络平台，为日常办公需求和各业务系统提供有效的连接带宽和服务保证，提供可靠性及可扩展性保证。 在市场经济的条件下，贵州乾通汽车应用网络技术，其目的就是为了在提高企业运作效率的基础上，最终增加经济效益和增强竞争能力。在瞬息万变的市场上，网络应用可以帮助公司决策者运筹帷幄，充分利用各种信息资源，优化企业资源配置，网络扩大了各个产业的市场空间，减少了传统商务流程的环节，极大地提高了劳动生产率。 网络作为贵州乾通汽车公司经营、管理、服务的工具已经取得了长足进展。网络给贵州乾通汽车公司的发展带来前所未有的机遇和挑战。贵州乾通汽车公司从客户渠道、信息、管理手段到商务运作方式都发生了本质性的变革，传统的企业运作方式和管理方式正接受挑战，贵州乾通汽车公司网络必须适应这些变化需求并提供业务伸缩的平台。 总体来说，贵州乾通汽车新园区网络具有如下特点： 1、满足企业业务流的分类传送要求 2、全流程信息化:ERP，CRM，SCM