H3C网络实施方案.docxVIP

H3C网络实施方案 H3C 仃OlP解决方案专家 杭州华三通信技术有限公司 2015年3月 标识: 文档类别 管理文档 口 技术文档 0 验收文档 口 培训文档 口 运维文档 口 其它文档 口 文档编号 HR-2015-03-15 文档密级 受控 主送对象 抄送对象 编写人 审核人 修订记录: 修订记录 日期 修改人 审阅人 摘要 ** 2015-03-15 李庆 初稿完成 保存期限 2年 生效日期 目录 第一章项目概述????? **项UU标 第二章方案设计3 和网络拓扑 **新建网络优势 ** H3C SECPATH FIOO-E-G ** H3C S3600V2-28P-SI 交换机 10**H3CS1048以太网交换机 第三章实施流程12 10 12**实施流程图 12 12 **检验13 第一章项目概述 该项U校园多媒体网络建设的一项基础工程，B在提高校园的信息化水平和智能管 理决策水平，增强校园信息化教学建设。服务于校园多媒体网络，承载多媒体教育与教 师办公业务。 项目目标 该项U的建设U标是：在统筹考虑现有业务需求和发展的基础上，兼顾远期发展U 标，构建一个高效、便捷、安全可靠的网络。 第二章方案设计 和网络拓扑 Mnternet L2 Switch L2 Switch L2 杯新建网络优势 13新建网络有如下优点: 结构整齐，层次清晰，便于管理。 维护简单，移动性强，扩展性好。 3?满足教室教学、办公等上网需求。 枠设备列表 1.4设备 型号 数量（台） 防火墙 H3C Secpath F1OO-E-G 1 汇聚交换机 LS-3600V2-28TP-SI 1 接入交换机 SOHO-S1048-CN 10 **设备参数 ** H3C Secpath FIOO-E-G 1.5 H3C SecPath FIOO-E-G是H3C公司推出的新一代防火墙产品，能够满 足中小企业不断变化的网络环境和日益丰富网络应用的需要。SecPath FlOO-E-G继承H3C-贯的高性能、高可靠硬件平台，能够为用户提供线 速、稳定的应用体验。SecPath F100-E-G不但可以提供传统的基础安全功 能，如状态检测、NAT、VPN、链路负载均衡等；同时通过统一的软件平 台和处理引擎,量识别与控制、防病毒功能，为用户提供一体化的应用安全防护。SecPath F1OO-E-G有效整合防火墙、入侵防御、应用层流 台和处理引擎, 量识别与控制、 防病毒功能，为用户提供一体化的应用安全防护。 3Be 市场领先的基础安全防护 ?全聞期赵圭妙护:提供安全区as划分、静杏/9）辭名II功服 MAC ffl IP湧屯 访问潮列豪（ACL ）加击仍莎祕本功饶?还it浊于状 态的tsfltec歌 酬訪火也VLAN 3传审功《. 88喊tCARPwa、TCP报文标志位不合法.Large ICMP SYN flood.地址13矯fiS*口朋 第多种恶总攻击 ?罕富的VPN樗性L2TPVPN. GREVPN, IPSxVPN及SSL VPN停远程安全接入方式，?时设备《成?件11曲引5实现旳生《的VPN 妞 ? *业的NAT应用15洪多对一、多对多.林网段、取⑨、EasylPffiDNS朗琴NATSffl方式；5捋多沖应用协议正《穿5 NAT . J?供 DNS、FTP, H,323、NBT 竽 NATALG 功腸 S牘可扩廉的深度安全 ? 妾全時化妄全业务处理平台 ? 全?的￡2?8阳1识？!理:通过H3C長加累的炖机检at 3m交亘tS测技术?SgWatSiBI Thunder/Web Thunder ＜迅SAVeb迅雷), BitTorrent, eMule ( ^ )/eDonkey ( . QQ, MSN、PPLig 琴 P2P/1WR塔》J￡/炒85/网络誤Sg/RS多SKS停应ffi ;瑚 P2P SR■控fjl加g , ? 过对25量采?淙廣绘测的方法，网塔59文3 P2P协议报文待征迟行匹K E以期》的识?!)P2P赵.以达到对P2P ：!?进行If理的0W ,御时可躱供 不的控制!Be .实现灵5S的P2P旭控剧 ? 葛牌度、《效率的入侵刼引E H3C ^^ai3EDiRi=ffifi9 FIRST ( Full Inspection with Rigorous Slate Test. STfflW状态的全K检测) 引R FIRST引SE殴了多?eaiBE术■ S现了基于烤U状備全餐懺??具背极《的入?检泌相《 ,阖时.FIRST引||采用了井行检Bj技术.比3!件可更港 il配，大大提花了入侵雄浏的效翠 ? 买肘的病毒防护:采用Kaspersky公司的滅引空毒技术,从而迅谭、進P杀网络中的蜩《恶9代舀 ? 全皿 及时的麦全待征障.通过多