网络布线概述及报价-标准模版.docxVIP

设备报价单 联系人：陆强 联系电话：135650XXXXX 某厂网络设备布线方案及报价 网络布线概述 整个网络共由三层组成。在组网的过程也是分为三个部分 来（大厅、办公室、警卫）考虑。在每个部分中分别构建一 个局域网，主要用到的是局域网技术。建网中要考虑可靠性、 稳定性、安全性。根据贵公司对网络环境的描述，具体为三 层办公楼，共有 39 个信息点，为了满足用户的网络需求，使 用户能在日常使用中更为快速稳定的办公，提高员工的工作 效率，以及日后办公需求的增多和网络信息点的增加，推荐 使用H3C ER5100 （—台）为出口路由器以及 H3C S5024P （两 台）为核心交换机。 网络拓扑 网络拓扑图如下。 ISP 接入一个边界路由器 H3C ER5100 ，下联二个千兆 24 口 交换机H3C S5024P ,其余部分接入该交换机。 边界路由器通过以太网专线与电信运营商接入路由器互联。 产品概述 ER5100是H3C公司推出的一款高性能千兆下行路由器， 它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、 企业机构、网吧等网络环境，如需要高速 Internet带宽的网 吧、企业、学校和酒店等。 ER5100采用专业的64位双核网络处理器，主频高达 500MHz，并且支持丰富的软件特性，如 IP-MAC 地址绑 定，ARP防攻击，流量限速等功能。它是 H3C ER系列路由 器中的中高端产品，大中型网吧用户和大型企业用户的理想 选择。 H3C ER5100企业级路由器 如图下： 高处理性能 ER5100采用64位双核网络处理器，主频高达 500MHz，处 理能力相当于1GHz的专业网络处理器，同时配合 DDRII高 速RAM进行高速转发，可以达到双WAN 口 200M的线速转 发。在实际应用中，典型的带机量为 300台。 IPSec VPN ER5100 支持标准的 IPSec VPN ，用户可以通过简单的 WEB 配置实现点对点之间的安全的 VPN 连接，最高支持 168 位的 3DES 加密；同时 H3C 结合国内用户的组网特点在 ER5100 上同时支持通过域名方式配置 IPSec VPN 连接和 NAT-T 的 NAT 穿越功能。 多局域网功能（ VLAN ） ER5100 支持多局域网功能，企业可以方便的划分局域网为 多个网段， 降低广播域和 ARP 病毒的影响， 针对每个局域网 可以配置单独的 DHCP Server 和防火墙规则， ER5100 最多 可同时支持 16 个内部局域网。 ARP 病毒双重防护 ER5100 通过 IP-MAC 地址绑定功能，固定了网关的 ARP 列表，可以有效防止 ARP 欺骗引起的内网通讯中断；此外 ER5100 毫秒级的免费 ARP 的定时发送机制，可以有效地避 免局域网 PC 中毒后引发的 ARP 攻击。 网络流量限速 BT ，迅雷等 P2P 软件对网络带宽的过度占用会影响到网内其 他用户的正常业务， ER5100 通过基于 IP 或基于 NAT 表项的 网络流量限速机制可以有效地控制单台 PC 的上 / 下行流量和 建立的 NAT 表项的个数，限制了 P2P 软件对网络带宽的过 度占用。 业务控制（ QQ/MSN/ 金融软件） QQ/MSN 等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。 ER5100 独有的应用控制功能，可以方 便的限制内网用户对 QQ/MSN 等应用的使用， ER5100 同时 支持对大智慧 / 分析家 / 同花顺 / 广发至强 /光大证券 /国元证券 等金融软件的应用控制功能。此外，用户可以通过对特权用 户组的设置保证关键用户的使用不受影响。 ER5100 的概述如下： 固定端口： 1 个 10/100Base-TX WAN 端口 LAN 端口440(W)x 230(D) LAN 端口 440(W)x 230(D) x 44(H) mm 1 个 Console 接口 外形尺寸（长x宽X高）： 标准的 19 英寸机架安装宽度， 1U 高 网络协议： PPPoE，DHCP客户端，DHCP!务器，NAPT NTP, DDNS（） 防火墙：出站通信策略 （源接口 /IP/MAC/ 用户 /目的 IP/ 协议 / 端口 / 时间段 ） 入站通信策略 （源接口 /IP/MAC/ 用户/ 目的 IP/ 协议/ 端口 /时 间段） 网络安全：ARP防攻击/免费ARP状态数据包检查， 防止WAN 口的Ping，防止TCP syn扫描，防止 Stealth FIN 扫描，防 止TCP Xmas Tree扫描，防止 TCP Null扫描，防止 UDP扫描 功能，防止 Land 攻击功能，防止 Smurf 攻击功能，防止 WinNuke 攻击功能， 防止