华为整体网络解决方案v.1.docx

华为网络整体解决方案 陕西西华科创软件技术有限公司 2016年11月12日 华为整体网络解决方案 华为整体网络解决方案 陕西西华科创软件技术有限公司47 - 陕西西华科创软件技术有限公司 47 - PAGE 2 目 录 HYPERLINK \l _bookmark0 1 概述 3 HYPERLINK \l _bookmark1 2 企业网络建设设计原则 4 HYPERLINK \l _bookmark2 3 华为产品解决方案 6 HYPERLINK \l _bookmark2 3.1 整体架构设计 6 HYPERLINK \l _bookmark2 3.1.1 总体网络架构 6 HYPERLINK \l _bookmark3 3.1.2 有线网络解决方案 7 HYPERLINK \l _bookmark3 核心层网络设计 7 HYPERLINK \l _bookmark3 汇聚层网络设计 7 HYPERLINK \l _bookmark4 接入层网络设计 8 HYPERLINK \l _bookmark4 3.1.3 数据中心解决方案 8 HYPERLINK \l _bookmark4 3.1.4 无线网络解决方案 8 HYPERLINK \l _bookmark5 无线网络的建设需求 9 HYPERLINK \l _bookmark6 无线网络解决方案 11 HYPERLINK \l _bookmark7 3.2 高可靠性设计 14 HYPERLINK \l _bookmark7 3.2.1 网络高可靠性设计 14 HYPERLINK \l _bookmark7 3.2.2 设备高可靠性设计 14 HYPERLINK \l _bookmark7 重要部件冗余 14 HYPERLINK \l _bookmark8 设备自身安全 15 HYPERLINK \l _bookmark9 3.3 安全方案设计 16 HYPERLINK \l _bookmark9 3.3.1 园区网安全方案总体设计 16 HYPERLINK \l _bookmark10 3.3.2 园区内网安全设计 17 HYPERLINK \l _bookmark10 防 IP/MAC 地址盗用和 ARP 中间人攻击 17 HYPERLINK \l _bookmark11 防 IP/MAC 地址扫描攻击 18 HYPERLINK \l _bookmark12 广播/组播报文抑制 20 HYPERLINK \l _bookmark12 3.3.3 园区网边界防御 20 HYPERLINK \l _bookmark13 3.3.4 园区网出口安全 21 HYPERLINK \l _bookmark14 3.3.5 无线安全设计 22 HYPERLINK \l _bookmark15 无线局域网的安全威胁 23 HYPERLINK \l _bookmark16 华为无线网络的安全策略 23 HYPERLINK \l _bookmark17 4 设备介绍 25 HYPERLINK \l _bookmark17 4.1 Quidway? S9300 系列交换机 25 HYPERLINK \l _bookmark18 4.2 Quidway? S7700 系列交换机 32 HYPERLINK \l _bookmark19 4.3 Quidway? S5700 系列交换机 37 HYPERLINK \l _bookmark20 4.4 无线控制器 WS6603 44 1 概述 企业园区网络承载企业所有 IT 基础设施和企业所有上层软件应用，对一个 企业的重要性不言而喻。而且随着企业对于提高生产率、工作效率提升的重视， 传统的办公方式也已存在诸多不便。无论是在办公桌前、会议室中，还是在公司 的咖啡厅、待客室，今天的用户都需要方便地获取各种网络服务。 一个典型的企业园区网络通常由楼宇办公网络、数据中心、Internet 出口、 以将这四部分互联起来的主干网络组成，其中办公网络可分为有线网络和无线网 络。在规划与建设一个企业园区网络的时候，这些部分都要充分考虑。 同时，企业园区网络还面临着新技术不断涌现、企业应用不断增加的现实问 题，如何构建一个保障企业未来 5~10 年扩展，同时兼顾设备的投资保护的企业 园区网络，困扰着每一