金水区网络方案

政府无线网络设计方案河南利德通信工程有限公司二零一六年五月双绞线室外APPOE接入交换机AP接入交换机室内AP光纤POE线路室内AP1、金水区政府无线业务需求分析：业务需求：组建办公局域网，为员工提供安全的网络办公环境，能够根据业务需求实现不同业务 部门之间的安全隔离，保障信息安全；办公网络要能够防范外网黑客攻击，并能够一定程度上防御办公局域网络中常见DOS 攻击、ARP攻击，MAC/IP地址欺骗攻击；2、金水区政府无线部署方案：政府局域网络组建采用MSR3600系列企业级路由器作为该网络的出口；建议在路由器 与核心交换机之间部署一台防火墙，以防护内网用户不受外网攻击；在网络出口下端部 署网康NS-ICG5100-T6能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支 持主动报警，S7000数据中心交换机作为核心，H3C S7000可广泛应用于城域网、数据中 心、园区网核心和汇聚等多种网络环境，采用S5110-28P千兆级接入交换机作为普通办公 区接入层网络设备，该网络中涉及到无线覆盖，建议采用AC+FIT方式进行组网，由无线 控制器统一管理AP,实现无线全覆盖，采用控制器可以对无线覆盖区域进行无线漫游。政府局域网组网图如下3、方案优势：1）高扩展性和灵活性，适应企业发展：H3C S7000推出了 IRF2为代表的软件虚拟化技术，提供2台主机的协同工作、统一管理 和不间断维护功能；IRF2不仅成为数据中心交换设备高性能、虚拟化的关键技术，而且对于 传统企业网应用，IRF2所提供的高可靠性和无缝升级、扩展能力，也成为H3C用户增值服 务的重要组成部分之一。囹S5110交换机支持丰富的业务特性和路由特性，包括大型网络经常使用的VRRP、ECMP 等高级路由特性，因此其更能适应企业的成长，满足网络进一步扩展带来的新业务新特性的 需求；2) 集中安全策略部署，提供稳定可靠的办公环境；囹S5110交换机具备丰富的安全特性，包括1千条基于Vian的ACL, IP+MAC+PORT端口绑 定， ARP 欺骗攻击防御和 MAC/IP 地址欺骗攻击防御等先进的局域网安全防御技术，可以有 效保护政府行业的内网安全；交换机所具备的DHCP SNOOPING功能可以有效的防止局域网 内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用 服务器的安全隐患。同时此功能也避免了网络内用户之间 IP 地址经常冲突，导致上网不稳 定的情况，减少了网络管理员的工作麻烦。3) 物超所值，经济高效，持续升级不换设备囹S5110系列交换机是业内同类产品中支持IPv6路由协议最丰富的强三层交换机，能够向 下一代网络平滑演进，充分保护用户的投资，再过3年当IPv6从运营商向企业网不断延伸 推广的时候，他的价值就显现出来了；4) 网络安全F1000防火墙是H3C公司面向大中型企业用户开发的新一代专业防火墙设备。支持外部 攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保 证网络的安全；采用ASPF(Application Specific Packet Filter)应用状态检测技术，可对连接 状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日 志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN、IPSec VPN、SSL VPN和动态VPN等，可以构建多种形式的VPN；提供基本 的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监 管、流量整形及多种队列调度策略。4、H3C公司售后服务方案H3C公司在全国建立了 30个区域服务中心和区域备件系统，通过先进的通信技术与总 部的技术服务平台连接，完成客户档案、维护经验案例、备件库存、产品发布等信息的共享， 形成覆盖全国地市级城市，专职人员规模超过400人的技术服务体系。H3C全球服务呼叫中心负责对客户服务需求进行统一受理,对服务实施过程进行全流程监控, 在服务受理和实施效果的两个关键环节进行确认。2005年H3C与服务代理商共同细分各行业客户的服务需求，加强服务区域化，推行统一的 服务规范、统一的服务流程、统一的质量监控工作，向客户明确合理的服务内容和标准，主 动、有针对性地开展各项服务。通过服务链条的各个环节的团结协作，共同构筑良好的H3C 服务品牌，与最终客户共同发展。 7x24 800 热线电话：800-810-0504 50多位产品专家在线技术支持 50多位网络专家1500多名研发工程师支持 全国 35 个办事处技术支持中心 29名服务经理、 52名技术专家、 150多名技术工程师 国际一流联合实验室 3个备件分拨中心+30个区域备件中心 CMS :四级网上问题处理系统,逐级上报制度H3C 全球客户服务呼叫中心H3C公司在北京、东京、香港设立了 3个客户服务呼叫中心(GCCC, Global Customer Call Center)，100多个座席，多位资深产品专家和客户关怀工程师7x24小时全球客户服务热线 为客户和服务代理商提供便捷、热情、专业的服务。客户可以通过 H3C 客户服务热线提交 关于 H3C 产品的技术支持、备件、培训、续保服务购买等方面的问题，服务人员将按照规 定时间要求向客户提供解决方案。H3C备件中心H3C备件中心(SPC, Spare Parts Center)是支撑H3C公司服务能力和承诺的重要机构， 依托遍布全国主要城市的30个区域备件库和位于杭州、北京及深圳的3个分拨中心(深圳 为SOHO产品专用分拨中心)，建成了国际化、标准化、现代化的物流管理系统。H3C备件 中心科学地进行备件仓储分析和管理，能够向客户提供高效的备件服务，最大限度地保障客 户网络的平稳运行。