华为网络-技术方案
以下为《华为网络-技术方案》的无排版文字预览，完整格式请下载
下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。
附件8
技术方案
概述
信息技术革命和经济全球化的发展，使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大，企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产。因此，确保信息业务系统稳定、安全的运行，保证企业知识资产的安全，已经成为现代企业发展创新的必然要求，信息安全能力已成为企业核心竞争力的重要部分。
企业高度重视客户及生产信息，生产资料，知识产权，增值业务之安全防护。而终端，服务器作为信息数据的载体，是信息安全防护的首要目标。
与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业发展和业务需要，企业的IT生产和支撑系统也进行了相应规模的建设和扩展，为了满足生产的高速发展，业务的大力扩张，企业决定在近期进行信息安全系统系统的调研建设，因此随着IT系统规模的扩大和应用的复杂化，相关的信息安全风险也随之而来，比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥，内部机密数据泄漏等等，因此为了保证企业业务正常运营、增值系统的高效安全的运行，不因各种安全威胁的破坏而中断，信息安全建设不可或缺，信息安全建设必然应该和当前的信息化建设进行统一全局考虑， 应该在相关的重要信息化建设中进行安全前置的考虑和规划，避免安全防护措施的遗漏，安全防护的滞后造成的重安.大全事件的发生。
系统设计与建设原则
系统设计原则
技术的先进性和成熟性：使网络整体适应工作信息化发展要求。网络规划既要从现实需要为出发点，又要考虑长远发展的需要，尽可能采取先进并且成熟的技术和产品，并要考虑潜在的扩充，使之在一定时期内保持较先进的水平。为了适应业务迅速增长的需要，网络带宽性能不仅要适应现在的需要，还要满足未来几年的数据量的要求。
在网络的设计中，首先要考虑的是实用性和易于操作性、易于管理和维护，易于用户掌握和学习使用。采用技术成熟的网络技术和设备及通信技术，同时要考虑对现有设备和资源的充分利用，保护原有的投资。
当前网络技术发展迅速，新的设备不断涌现并趋于成熟，在满足实用性的基础上，起点要高，尽量选用先进的网络技术及通信设施，将计算机网络应用的技术水XX位在一个较高的层次上，以适应不断发展的网络应用的需要。
标准化和易扩展性：网络的结构层次化清晰，技术、产品和接口标准化，结构易扩展，技术和产品的有可连续性。
系统所采用的硬件平台、软件平台、网络协议等符合开放系统的标准，并能够与其他系统实现互联，要采用大多数厂商支持的国际标准协议。
具体讲，主要从以下几个方面实现开放性和标准化:
采用工业标准TCP/IP协议。
网络互联设备（如路由器）应支持多种协议，能与其它厂家设备互操作。
采用支持SNMP协议的网管软件。
在总体设计中，应采用开放式的体系结构，使网络易于扩充，使相对独立的分系统易于进行组合调整。有适应外界环境变化的能力，即在外界环境改变时，系统可以不作修改或仅作少量修改就能在新环境下运行。
网络选用的通信协议和设备要符合国际标准或工业标准，将不同应用环境和不同的网络优势有机地结合起来。也就是说，要使网络的硬件环境、通讯环境、软件环境、操作平台之间的相互间依赖减至最小，发挥各自优势。同时，要保证网络的互联，为信息的互通和应用的互操作创造有利的条件。
扩展和升级
系统建设要考虑将来的扩展和升级，以免人力物力、财力的浪费。网络设计不仅要满足当前的需求，还要为将来的扩展留有余地，保护投资。网络设计采用国际标准 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 型的网络连接，在可靠性和性能上都是最优的选择。两个千兆链路通过链路聚合可提供每个接入层设备2个千兆的上行带宽。
核心层设计
1、双核心高性能设计
核心交换机采用先进的全分布式体系结构设计，通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作，实现IPv4/IPv6业务的分布式转发，实现MPLS、ACL、流分类、QOS、组播等业务的全分布式处理。每个业务板支持MPLS、IPV6全分布式处理。S12708整机提供2个主控槽位和8个业务槽位。
2、端到端高某某性设计
核心路由交换机支持的CSS2（Cluster Switch System Generation2，第二代集群交换机系统）技术，将两台设备虚拟化为一台逻辑设备。这样核心层在可靠性、分布性和易管理性方面具有强大的优势 。
高端核心路由器已广泛成熟使用的背靠背集群 ，在继承CSS交换网集群技术的基础上，创新推出CSS2第二代集群交换机系统，即CSS2交换网硬件集群。 CSS2采用交换网硬件通道互联，集群系统的控制报文和数据报文不需要经由业务板卡转发，而是直接通过交换网一次转发。相对于传统业务口集群而言，不仅减少了软件故障可能带来的干扰，降低了板卡故障带来的风险，在时延上也大大缩减。
CSS2创新支持主控1＋N备份，集群系统中只要保证任意一框的一个主控板运行正常，多框业务即可稳定运行。相对于传统业务口集群系统，每个框至少要有一块主控单元运行正常的限制，进一步提高了集群系统的可靠性。
CSS2采用集群不分裂架构，通过集群系统的控制报文和数据报文走独立的通道技术，即使所有交换网间链路均发生故障，控制报文也可通过主控板之间的控制通道在设备间互通，集群系统不会分裂。而传统业务口集群技术，控制报文和数据报文都是通过业务板间的链路进行转发，一旦集群间链路故障，数据报文和控制报文都会丢失，集群系统的控制报文无法互通，造成集群分裂。
/ 多虚一方案可以实现：
1提高单节点设备可靠性，一台交换机故障，另外一台交换机自动接管故障设备上的所有业务，可以做到业务无损切换。设备虚拟化通过跨设备的Trunk链路，提升链路级可靠性，并且流量可以均匀分布在Trunk成员链路某某，提高链路带宽利用率，一条或多条链路故障后，流量自动切换到其他正常的链路。
2网络配置和维护简单，园区二层接入网不需要配置复杂的二层环网和保护倒换协议，二层链路故障能直接感知快速切换。三层网络中多个设备间共享路由表，网络故障路由收敛速度快。网络管理和维护难度大大降低，此方案适应面广，扩展性强，是未来园区网的发展趋势。提高网络故障的收敛时间。
3将虚拟化与Trunk相结合，使得传统网络中协议的收敛时间转化为Trunk内部成员的选路时间。链路聚合技术的收敛不涉及复杂的协议计算，也不涉及网络协议的重新收敛，效率提高很多。
接入层设计
接入层采用华为全千兆接入交换机作为各楼层的信息点接入，在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性。
为保证网络的高某某、高某某，每台接入交换机上行通过千兆光纤与核心交换机连接。
用户对于网络的要求不断提高，接入交换机不只是提供简单的数据交换功能，而是越来越多地面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战。所以接入层交换机除了具有高速的转发功能，还要同时具备灵活扩展能力，网络管理和维护的易用性，丰富的业务支持能力等。本次设计的接入层网络，加强了在安全性，可管理性的考虑，具有以下几个方面的特点。
采用IP＋MAC＋端口的绑定
对公安部门而言用户上网的安全性非常重要。出于安全或运营上考虑，限制用户只能在特定的端口上接入。由于最终用户一般无权更改其PC机连接的接入设备端口，所以通过端口绑定来限制用户的上网位置比较好。因此建议本次网络接入层控制采用IP+MAC+端口的XX组绑定方式以提高终端接入用户的安全性。
防内网ARP
接入层交换机需要支持防ARP入侵检测功能，从而有效防止黑客或攻击者通过ARP报文实施常见的“中间人”攻击，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
- 关于地方征信平台商业模式的调研与分析
- 网络与信息安全应急预案
- 安全加固报告
- 国培学习教育信息安全与防护培训心得
- 附件1 XX医科大学研究生网络复试规范
- 小学学校网络与信息安全自查报告
- 网络信息安全技术措施
- 市气象局 网络与信息安全 突发事件应急预案
- 中小企业面临哪些网络安全威胁?
- 附件55：小学网络信息安全管理制度
以上为《华为网络-技术方案》的无排版文字预览，完整格式请下载
下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。