YYY企业网络设计方案.docVIP

企业 网络规划方案 锐捷网络有限公司 2006年3月 目录 第1章. 网络设计方案 3 一、 需求分析 3 二、 设计原则 3 三、 网络总体拓扑图 4 四、 网络设计说明 5 第2章. 网络方案产品介绍 6 一、 全千兆安全智能三层交换机RG-S3512G介绍 6 二、 RG-S2126安全堆叠网管型交换机介绍 9 三、 RG-NBR200多功能路由器介绍 14  网络设计方案 需求分析 我国企业信息化应用程度不高的主要原因是软件应用水平低，而软件应用水平低的主要原因是网络基础建设滞后。因此，我国企业信息化建设的当务之急就是建立一个高效、稳定、安全的网络平台。锐捷网络针对我国企业信息化现状，集合锐捷当前最尖端的科技精英，为我国中小企业度身打造了一套先进的企业组网方案，根据此方案建成的高效、稳定、安全的企业网络平台能够真正承载起企业生产、经营等重要业务，成为连接企业各个机构的动脉，最大程度提高运营效率、降低成本，为企业在激烈的市场竞争中赢得先机。 企业网络平台就像是连接企业各个机构的大动脉，脉搏的跳动需要原动力和一定的免役功能，也就是说企业网络建设必须保证网络的高效、稳定、可靠、安全、灵活、易管理等方面，企业网络的生命才能延续并富有激情。 对于企业来讲，机密泄漏非同小可，有时甚至是致命的打击，另外，病毒、黑客等各种攻击造成的网络瘫痪，也是公司蒙受重大经济损失的重要原因。因此，企业网络建设要求全网具有超强免疫力，防止机密泄露和外来攻击，确保企业核心竞争力免受外来侵害，给企业吃下一颗“定心丸”。 最后，由于企业经营的不断壮大，企业规模也势必水涨船高，因此全网必须具备一定的扩展能力。为了保护投资，核心设备必须是模块化，同时拥有可扩展端口和足够的背板带宽，接入层设备也要求具有一定的扩展能力，例如扩展千兆光口，可堆叠等等。全千兆安全智能三层交换机RG-NBR200。 网络设计说明 整个内网采用两层的网络架构设计，根据企业网的应用需要： 核心设备采用一台锐捷网络的RG-S3512G全千兆安全智能三层交换机???RG-S2126内置丰富的智能流识别技术和硬件实现的ACL（访问控制列表）特性，包括IP标准ACL、IP扩展ACL、MAC扩展ACL，可有效防范和控制病毒传播和黑客攻击，对于如Dos攻击、黑客扫描、病毒扫描等恶性事件具有预防能力；其先进的专家级ACL功能更可以对MAC地址、IP地址、VLAN号、TCP/UDP端口号、协议类型和时间六元素进行任意组合进行访问控制，对于诸如红色代码、冲击波、synflood攻击、ARP攻击等网络安全威胁进行彻底的防御；同时，RG-S2126能够根据网络攻击和病毒的层出不穷而不断演进防御策略，通过灵活设置的ACL功能更新安全问题的识别能力，协助用户从网络接入层就开始过滤非法内网攻击，从而保护网络服务资源和骨干设备不会因为局部用户感染病毒或被动恶意发起的攻击而导致瘫痪。?RG-S2126并且支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；全千兆安全智能三层交换机RG-S3512G是锐捷网络针对企业级网络推出的一款高性价比全千兆安全智能三层交换机，特别针对企业级网络建设中的数据传输高流量、层次化网络结构对核心设备的需求，量身设计的高性能全硬件化多层交换产品，以固定端口形式提供高达12个千兆电口或光口的全线速交换，为用户提供比高端插槽式交换产品更灵活、更方便、投资更合理的核心设备解决方案。??? RG-S3512G可提供二到七层的智能的流分类和和完善的服务质量（QoS）以及组播管理特性，支持完善的路由协议，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，可有效防止和控制病毒传播和网络攻击，控制非法用户使用网络，保证合法用户合理使用网络资源，充分保障网络安全和网络合理化使用和运营。??? RG-S3512G可通过SNMP、Telnet、Web和Console等多种方式为企业级用户提供丰富的管理方式，极高的性价比为各类型网络提供多层交换、完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网新需求。特别适合企业级网络核心层、宽带社区楼栋核心层、电子政务网核心层等层次化、高流量、高安全、高管理需求的应用场合。 ●?全千兆端口提供高速传输??? RG-S3512G具备12个固定千兆电端口和12个固定SFP（Mini-GBIC）端口的复用，可提供最大12个千兆光纤接口或电端口，可为用户提供灵活的千兆交换能力，可作为核心设备进行全线速交换及高速连接服务器。 ●? 全硬件设计保障高速多层交换??? RG-S3512G具备36Gbps的超高速背板带宽，