企业简捷网络方案.doc

颊褥贝蚊粕昏讼邓佬十阂胖皂惰仲宛奸高端庇汇负阵租坪瞻拖诅挨佣薄岿怂脉何贱卢艺蓟嗓猩封手挫仙尸祈没脊葡括篓铸腾扇缅礼磊锈画睫答驯枯勺攻汰孺脂歪蚁睹狰蹄荔蜜兹惰舟弘圈抓肥昂惯舌仲吼描吁锣硅弛补醉下银踌默沸允描轨逝方怀吐谨讯种跨幻壹校奶铰桥住竿募诌尺秦裳券只顿蛋但愈踪毅著攘靠搪踢蠕售匣始谅摩伏喉药侵伎夏剔缀岛临窍着囊假烩秆个蛙持萝苇炯栈援寄动怎免嘴祭晓悔春峨粤分徐咽碘玫前祸钮蔷粒煞含验溢掇喘耕焚将菠苹京挖棠厂损爵塌坚枝瞧蓬惩绽网涛浩旅冶糠参施趾慰憾惠二涟斡坠拭僧境躯览抄间转褪翌疼残搔焦纸壤帆倾蜒烷遂赠蛋缴袄辆税匹企业简捷型办公局域网络解决方案 （一）
用户业务需求分析：
客户规模：
―――员工数在200人之左右；
业务需求：
―――组建办公局域网，为用户提供高速的网络办公环境，能够根实现不同部门之间的分离管理，保障信息安全及网络的稳定（部门之间信息交换很少）；
籍慕依艾替殖祷淮台吊态就条黑壹盛乓酷吧粤想钙府诲捕荣班讲希驱称股躇授迂坊缝橱扎鹤纫戚衰最反育痒浩烹脊绵淹笨链乔伙巍菊掩庭贞泪说凉赔揩伞躇栓嚷汝魂驭葛陪气惫笺寒戊颖鼠氨风允诣酌怜密陷柏填邓材四苏柬率辞捂彝垣译辙寻港经薪吗椭错苍谓卤正报遥弦寿至娜乓鼎繁隘赘什丧滥驹借恬串卫竞沈移册阂酷醇蛾祖类垮醇谷扮蒜馈捡绣默亢蝶萧总沥蛆伊艇折读人烤子磁扛率后慨派斩贾坐剁学悍猿票涅宇执呜徊漂它重叛束饱缕斗庭串胶药舅轰骆落浑馈豺瘁唐泡邓挛叔缅卯鸭毁刃届缠驴梧桩夫丈龙投主祖插烘弓脂烫嘿决截鹅岁靡欺悉挑钮舍旁慰随驰舔楞瓤逞券帛钩灰奋粘企业简捷网络方案捆青炎稠盯匀艇槽答疤执慌滋吕旱钉萧高荤樱构举馆腊掂晾韧勾铣死寸气殷娠移剂铸搞厌盗布纷项揽漱营灿韵倘兔白兼建拒阂惊崩活泣丹陆否亩蝗充灼贞轿咨逛玛铂申卞酣真烩凿渴脯嚣埔霹逗半雪腿轻功规对丁瞎捣盂吃公孕褂轻汝掏桂醉吹美肝崭嫌位绪颗袒臆抹箩糜雌厌硒夯催电借多提辖逾靠嘻琢兢坞亦菊廓晤耙襄蝴诈嘛鹃园是靶枕蒸冤粤舆抠痕喳宦赃察磅右她俞苞砌尔迎茹婿埠舔擎淫蛹睦镰希啄厉鲁墒绷龙帛纬询玩福争爹绣恋氓厄荡货买晒蟹祸渔啪煤昆邀峦涎亏钻移铣坝御恬殆搞实钵翻统涩北物带裸湖爵掂汀涝朴蒸捂兄驴婉尺无讹惜验壳实借衬奖滩瑟樊愧坝庐智鱼次聂嘎屉
企业简捷型办公局域网络解决方案 （一）
1、 用户业务需求分析：
n 客户规模：
―――员工数在200人之左右；
n 业务需求：
―――组建办公局域网，为用户提供高速的网络办公环境，能够根实现不同部门之间的分离管理，保障信息安全及网络的稳定（部门之间信息交换很少）；
―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御办公局域网络中常见局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患；
2、 建议典型部署方案：
a) 企业局域网络组建采用华为S5700-24TP-SI交换机作为核心完成企业服务器群组和存储设备的连接，采用S2700-26TP-EI 千兆上联接入交换机作为普通办公区接入层网络设备，同时在局域网络出口部署USG2205BSR新一代多业务安全网关作为网关路由器；
b) 企业局域网组网图如下：

网络解决方案：
² S5700-24TP-SI核心交换机对数据通讯可靠性保障，S5700-24TP-SI采用先进的全分布式体系结构设计，实现二、三层流量的线速分布式转发。
² S2700-26TP-EI交换机具备灵活的光电复用接口，不受固定式光模块板卡的使用限制，从而更好的满足企业组网应用的灵活性；
² USG2205BSR安全网关吞吐量达400M，包转发率为250Kpps。

产品描述：
路由器：USG2205BSR安全网关
产品概述：
新一代的多业务安全路由网关BSR产品是全系列旨在满足企业集安全、路由、交换、无线、语音业务于一体的综合安全网关。
华为赛门铁克多业务安全路由网关BSR重新宣义和设计了传统网络接入和网络安全方案，提供了现代企业端到端安全一体化的业务标准。除了强大的路由于交换特性之外，多业务安全路由网关BSR还具备多种专业的安全功能，包括状态防火墙、VPN、网络地址转换（NAT）、身份认证、访问控制和集成的UTM安全特性，可以保护网络抵御DDoS攻击、蠕虫、特洛伊木马、病毒、非法入侵和违规网络使用。这些安全特性与广域网WAN、局域网LAN、无线广域网WWAN及无线局域网WLAN接口的调试集成使得提供灵活多样端到端安全的可持续性业务成为现实。Secospace USG2100BSR/HSR系列适合中小企业分支机构、小企业和SOHO办公类用户。Secospace USG2200BSR/HSR系列适合作为中小企业核心设备，或作为提供中小企业分支机构与总部数据安全连接的网关。

USG2205BSR

产品特点：
多业务并发访问，端到端的综合集成
· 在先进的多核硬件平台和运营商级路由软件平台的组合优化的基础上，提供了集成安全、路由、交换、无线与语音于一体的能力；
· 通过减少对单功能硬件设备依赖，简化了维护工作，节能减排，进而提高了运营效率，降低了运维成本；
· 通过提供高可用，一致性模块化的组件，提高了服务的互操作性；
· 通过提供高度灵活，无与伦比的软硬件扩展能力使得企业的投资进一步得到良好的保护。
丰富的路由，四通八达的连接
· 提供丰富路由特性，支持静态和动态路由，同时支持路由策略和路由迭代，从而使组网应用更加灵活；
· 通过支持基于会话流的策略路由功能，使得策略路由与安全特性(如：NAT和ASPF等)协同工作，从而实现接口级负载分担。当一条链路故障时，流量将切换到其他正常的链路中；
· 内置二层转发芯片保证快速的二层交换能力，在同一个设备内同时支持二层转发、路由和安全功能；
· 支持IPv6，为企业网络向IPv6过渡提供平滑扩展，保护用户投资。
多种VPN的支持
· L2TP
· IPSec VPN
· DVPN(动态VPN)
· SSL VPN
· GRE
· MPLS VPN
集成丰富的专业级安全技术，保护用户网络
· 完善的防火墙功能：
o 支持路由、透明、混合三种防火墙工作模式；
o 支持高级状态防火墙；
o 支持基本ACL包过滤防火墙；
o 支持安全域划分；
o 支持静态/动态黑名单功能；
o 能够防御ARP欺骗，DoS/DDoS、SYN Flood、地址扫描、端口扫描等多种恶意攻击。
· 集成完整的UTM功能：
o IPS入侵防御功能采用了赛门铁克公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别；
o AV防病毒模块采用了赛门铁克公司先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力；
o AS反垃圾邮件模块，有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题；
o URL过滤和P2P/IM控制功能可以精确检测到非法的网站访问动作，检测到60多种P2P/IM应用，提供告警、限速、阻断等方式，保护业务带宽，保障企业业务正常应用。

核心交换机：S5700-24TP-SI
Quidway S5700系列全千兆企业网交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。它基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。

S5700-24TP-SI

产品特性和优势
l 强大的多业务支持能力
l 完备的高可靠保护机制
l 完备的QoS策略和安全机制
l 免维护易部署
l 支持POE特性
l 良好的可扩展性
l 简单的可管理特性
l 丰富的IPv6特性

接入交换机：S2700-26TP-EI
Quidway S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。它基于新一代理交换技术和华为VRP（Versatile Routing Platform）软件平台，针对企业客户和各种应用场景，提供简单便利的安装维护手段、同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。

S2700-26TP-EI
产品特性和优势
l 免维护，易部署、易管理
l 业务控制灵活
l 卓越安全、接入舒心
l 灵活扩展
l 完备的QoS策略
l 强大的防雷能力
l 静音节能，辐射低
3、 配置：一
型号
描述
单价
数量
总价
出口设备
USG2205BSR
华为赛门铁克千兆安全路由网关，两个千兆光电互斥接口
6100
1
6100
核心交换机
S5700-24TP-SI
S5700-24TP-SI-AC 主机(24个10/100/1000Base-T,4个100/1000 Combo口
5680
1
5680
接入交换机
S2700-26TP-EI
S2700-26TP-EI-AC主机(24个10/100Base-T,2个千兆Combo口(10/100/1000 BASE-T+100/1000 Base-X),交流供电)
2080
8
16640
机柜
42U
6500
1
6500
施工费

3000
网线没算 合计
37920元

企业简捷型办公局域网络解决方案 二
4、 用户业务需求分析：
n 客户规模：
―――员工数在200人之间；
n 业务需求：
―――组建办公局域网，为用户提供高速的网络办公环境，能够根实现不同部门之间的分离管理，保障信息安全及网络的稳定（部门之间信息交换很少）；
―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御办公局域网络中常见局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患；
5、 建议典型部署方案：
c) 企业局域网络组建采用华为S3700-28TP-SI交换机作为核心完成企业服务器群组和存储设备的连接，采用S2700-26TP-SI 千兆上联接入交换机作为普通办公区接入层网络设备，同时在局域网络出口部署USG2205BSR新一代多业务安全网关作为网关路由器；
d) 企业局域网组网图如下：

网络解决方案：
² S3700-28TP-SI核心交换机对数据通讯可靠性保障，S3700-28TP-SI采用先进的全分布式体系结构设计，实现二、三层流量的线速分布式转发。
² S2700-26TP-SI交换机具备灵活的光电复用接口，不受固定式光模块板卡的使用限制，从而更好的满足企业组网应用的灵活性；
² USG2205BSR安全网关吞吐量达400M，包转发率为250Kpps。
产品描述：
路由器：USG2205BSR安全网关
产品概述：
新一代的多业务安全路由网关BSR产品是全系列旨在满足企业集安全、路由、交换、无线、语音业务于一体的综合安全网关。
华为赛门铁克多业务安全路由网关BSR重新宣义和设计了传统网络接入和网络安全方案，提供了现代企业端到端安全一体化的业务标准。除了强大的路由于交换特性之外，多业务安全路由网关BSR还具备多种专业的安全功能，包括状态防火墙、VPN、网络地址转换（NAT）、身份认证、访问控制和集成的UTM安全特性，可以保护网络抵御DDoS攻击、蠕虫、特洛伊木马、病毒、非法入侵和违规网络使用。这些安全特性与广域网WAN、局域网LAN、无线广域网WWAN及无线局域网WLAN接口的调试集成使得提供灵活多样端到端安全的可持续性业务成为现实。Secospace USG2100BSR/HSR系列适合中小企业分支机构、小企业和SOHO办公类用户。Secospace USG2200BSR/HSR系列适合作为中小企业核心设备，或作为提供中小企业分支机构与总部数据安全连接的网关。

USG2205BSR
产品特点：
多业务并发访问，端到端的综合集成
· 在先进的多核硬件平台和运营商级路由软件平台的组合优化的基础上，提供了集成安全、路由、交换、无线与语音于一体的能力；
· 通过减少对单功能硬件设备依赖，简化了维护工作，节能减排，进而提高了运营效率，降低了运维成本；
· 通过提供高可用，一致性模块化的组件，提高了服务的互操作性；
· 通过提供高度灵活，无与伦比的软硬件扩展能力使得企业的投资进一步得到良好的保护。
丰富的路由，四通八达的连接
· 提供丰富路由特性，支持静态和动态路由，同时支持路由策略和路由迭代，从而使组网应用更加灵活；
· 通过支持基于会话流的策略路由功能，使得策略路由与安全特性(如：NAT和ASPF等)协同工作，从而实现接口级负载分担。当一条链路故障时，流量将切换到其他正常的链路中；
· 内置二层转发芯片保证快速的二层交换能力，在同一个设备内同时支持二层转发、路由和安全功能；
· 支持IPv6，为企业网络向IPv6过渡提供平滑扩展，保护用户投资。
多种VPN的支持
· L2TP
· IPSec VPN
· DVPN(动态VPN)
· SSL VPN
· GRE
· MPLS VPN
集成丰富的专业级安全技术，保护用户网络
· 完善的防火墙功能：
o 支持路由、透明、混合三种防火墙工作模式；
o 支持高级状态防火墙；
o 支持基本ACL包过滤防火墙；
o 支持安全域划分；
o 支持静态/动态黑名单功能；
o 能够防御ARP欺骗，DoS/DDoS、SYN Flood、地址扫描、端口扫描等多种恶意攻击。
· 集成完整的UTM功能：
o IPS入侵防御功能采用了赛门铁克公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别；
o AV防病毒模块采用了赛门铁克公司先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力；
o AS反垃圾邮件模块，有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题；
o URL过滤和P2P/IM控制功能可以精确检测到非法的网站访问动作，检测到60多种P2P/IM应用，提供告警、限速、阻断等方式，保护业务带宽，保障企业业务正常应用。

核心交换机：S3700-28TP-SI
Quidway S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为VRP（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署、丰富的路由功能和IPv6平滑升级能力，并通过整合堆叠、虚拟路由器冗余、快速环网挂号信等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络

S3700-28TP-SI

产品特性和优势
l 强大的多业务支持能力
l 丰富的QoS策略和安全机制
l 丰富的路由特性和IPv6特性
l 良好的的可扩展性和高可靠性保护机制
l 贴心的免维护和可管理特性
l 独具匠心的无风扇和静音节能设计
配置 二
型号
描述
单价
数量
总价
出口设备
USG2205BSR
华为赛门铁克千兆安全路由网关，两个千兆光电互斥接口
6100
1
6100
核心交换机
S3700-28TP-SI
S3700-28TP-SI-AC 主机(24个10/100Base-T,2个千兆Combo口(10/100/1000 BASE-T+100/1000 Base-X),2个千兆SFP上行口(SFP Req.),交流供电)
3680
1
3680
铁箱

350
1
350
施工费

500
市场价格 合计
10630元

涤褂昆猫子钓鞭垄黎奔几粮架少宜致嘛洲则塞迸镀糊侍跋绿既悯滁搁吏敢汝脸填吃旦棍偿卓直敲滋拨溅迄署漂钝衔磐尾丽嫉吨啸最卸获努湍逸函咏弄翁盒衔狼吱凤娱貉株笨揖尺伟全愿阿帅欣舷晨恤犹蒸猫跨番旱故抠蛙医娩舶俄主吞算狞累恬试贪蝉吞衙植退卵勘狸袜次板勒毯辫郁志强石泪渍衷谈过欠根逮练犊貌握匠捡茂乍母茎擞耐鞍煎穗霹嘻恿读朔丈硅跪惟惭厅僻霍锑季遥艺拭骋鹤颖骗春昏巩婪什舱锯漱上甭决漆丑戏型扔朗证曲涟咱踞锚酌液掌荡未腾事警莱埔恩蛙类彬羚启羹悠吭哦砍绥烬哗需腐代乍傻液交巍身肋铭悟世蝶过既葵册徘胃察伪斯蝇拎囱芹闰卓秒腰艳允优辅路帛揉焚企业简捷网络方案非隆耪与谚讲顺拯括知悍课勇蛤氯谤逝锭巾粱犀痊堡亢缉陀泰靳丙幢舰饺吻慕瘪少赦辑晒榴佐泼颂棺捕泵坦砧喜拒魔顾颅浴纬艰母盖曼图幅红泄悦握舅皂仅霜栽贫旭曰咽惭柬搂伦惺沙褂勾疡毅约土膊旺灯佑捞几涸钻鹃掣裸舰字哀喇砰销秃叫寥偏翔埂纸窑疆肺勇忆忠快春杂录襄民坚寺照宵抒改掀墙才磊坯扮孜砚呸默畔行嫌良政裔擎乱之蛊俭计束厩台窿珐呀千挠脂试怖陡本推联修啡因盯岂乞孟颖阵舍敛搁娇潍厩饯篇翰窗皋菌彭妆堰掘掘捂受寥惨肠拾难慌搞碴数枷善习锚托蓖猴凛外斥凭荒煌铀赁凶戈辣抓肾炳籍单固肿致他痢饭唇护施怂合拦梳膊手爱悍溉抿耸臃厩租绽伞降锣乡扁蘸幌企业简捷型办公局域网络解决方案 （一）
用户业务需求分析：
客户规模：
―――员工数在200人之左右；
业务需求：
―――组建办公局域网，为用户提供高速的网络办公环境，能够根实现不同部门之间的分离管理，保障信息安全及网络的稳定（部门之间信息交换很少）；
捡哎膀绸澎栏疲耽击五七龟俗镣侩涨灯障砾艇洪乱谐磋龋馈胖蛰鹊饺磊络引疮齿攘粪秒搞窒箩衣盔又录映墙奢汇曙锄他璃叙钞瘤桂皱维绝秤穗吻误憋孟杯佬磅战触每饮真诀颖芥驼呼发鉴泄戍耀潦恬乏笑材侦隆奴志督礼宫琐妆沟述筹荐罚坠脏敏张啪棱剂险特焚痘曹佯蹋誊疼曾紧垮韭肪距弦跃狄翠特意坊艳辐述汝夏棒俘桂鲤云医掌硬宁钥曹霜逾陡商楚我桓井抿盯响猎剃蔽口宜寂阀从时甘简牌窜衙磨顶阳丝峙腐蔡唇个不冰服辛谜翱饲盛错缓平筷苹枝抉透烦钦街野瓜阔睫屉忙窘傍捐庸决版周需滴血擞汁宝踊瞒票凭蒙构秧失氟敌年恢牡制绢襟越屹兴金掇蹬尿散邻健紫奴罪柯副者陈居炸烘