工程篇四网络综合布线系统.pptVIP

上海交通大学计算机系 QuidwayS2026 SI系列以太网交换机 S2026SI是华为公司自主开发的二层线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管可堆叠的交换机。支持的业务如Internet宽带接入、企业网和园区网组网以及提供多播服务功能，支持多播音、视频服务及视频点播(VOD)服务。??????? S2026 SI系列以太网交换机目前包含型号：S2026C-SI、S2026Z-SI 。 第六十二页，共八十八页。 上海交通大学计算机系 需要保证用户只能访问本公司的各种业务服务器，包括远程和楼内本企业用户，未经授权的用户不得访问。 各进驻公司的远程用户可以通过VPN方式访问本企业内部的服务器。 允许公司内部人员可以相互访问，不同公司人员之间不能互访。但要考虑特定人员之间要求建立互访关系。 进驻企业为同一集团的公司时，允许某些高权限人员可以对集团其它企业的服务器进行访问。 所有网络节点都可以访问Internet，并且在访问Internet之前要经过确认，未经确认的节点不允许访问Internet。 第三十页，共八十八页。 上海交通大学计算机系 能够统计各独立公司上网访问Internet的数据流量和时间，并建立使用Internet的日志。 根据1层大厅和2层多功能厅人员流动的特性，实即有线和无线网络同时接入，并且要考虑无线接入的安全认证问题。 对各家公司财务部门可单独建网。 第三十一页，共八十八页。 上海交通大学计算机系 3. 智能建筑的网络结构 核心层：通常配置两台核心交换机。 接入层：交换机通常可以提供48端口或者24端口。接入层交换机通过千兆连接到核心交换机。 防火墙 无线网络：将无线AP接入到就近的汇聚点，覆盖不容易布线的宽阔场所。 漏洞扫描系统：用于检测网络中存在安全隐患，找出系统中的安全漏洞，及时修补。 网络认证系统 网络管理系统 第三十二页，共八十八页。 上海交通大学计算机系 4. 方案实例 第三十三页，共八十八页。 上海交通大学计算机系 5号楼 6号楼 图1 某智能化办公大楼计算机网络系统拓扑结构 三层、四层；1台S30 50C和1台S3026C堆叠 Internet AR4640 WWW E-mail FE FE S6506R FE 1000Base－TX CAMS 网络管理 内网服务器 100/1000M S6502 OA服务器 防病毒服务器/CAMS安全代理 十一层、十二层 各1台S3050C 九层、十层； 1台S3050C和1台S3026C堆叠 八层、六层； 各1台S3050C 四层、五层、七层； 1台S3050C和1台S3026C堆叠 三层、四层； 各1台S3050C 一层1台S3026C 十二层 1台S3026C 九层、十层、十一层； 各1台S3050C 六层、七层；1台S30 50C和1台S3026C堆叠 五层、八层； 1台S3050C 一层、二层； 各1台S3026C 1000Base－SX 1000Base－SX WDR814g WDR814g Secpath 100F Secpath 1000F 第三十四页，共八十八页。 上海交通大学计算机系 方案特点 1. 高性能和可靠性 核心交换机采用双交换引擎和冗余电源方式替代双机热备份方式，减少了投资，同时确保了交换机工作的可靠性。 接入交换机通过千兆光纤上连到核心交换机，满足传送数据、语音、视频对带宽的要求。 服务区交换机采用插槽式可扩充的三层交换机，百兆/千兆自适应端口，有利于服务器扩充。 第三十五页，共八十八页。 上海交通大学计算机系 2. 高安全性 (1) Internet出入口设置防火墙 对外的服务器放在防火墙之外。 (2) 服务器区部署防火墙 (3) 端点准入防御EAD DAD: Endpoint Admission Control 华为3Com公司设计的模块 3. 对移动办公的支持 采用Ipsec VPN的方式保证安全性。 第三十六页，共八十八页。 上海交通大学计算机系 Internet AR4640 E-mail WWW FE S6506R Secpath 100F 图2 Internet出入口部署防火墙 第三十七页，共八十八页。 上海交通大学计算机系 Secpath 100F 图3 服务器区域防火墙的部署 S6506R 1000Base－TX CAMS S6502 网络管理 内网服务器 OA服务器 FE Secpath 1000F 第三十八页，共八十八页。 上海交通大学计算机系