1、中小企業(yè)網(wǎng)絡(luò)解決方案第一章 H3C中小企業(yè)標(biāo)準(zhǔn)型安全辦公局域網(wǎng)絡(luò)解決方案 1、 用戶業(yè)務(wù)需求分析： 客戶規(guī)模： 某獨立商業(yè)企業(yè)用戶（如政府機(jī)關(guān)、物流企業(yè)、商業(yè)連鎖企業(yè)、中小學(xué)校等多數(shù)沒有高速數(shù)據(jù)交換和圖像信息處理的企事業(yè)單位），員工數(shù)在200300人之間； 業(yè)務(wù)需求： 組建辦公局域網(wǎng)，為員工提供安全的網(wǎng)絡(luò)辦公環(huán)境，能夠根據(jù)業(yè)務(wù)需求實現(xiàn)不同業(yè)務(wù)部門之間的安全隔離，保障信息安全； 辦公網(wǎng)絡(luò)要能夠防范外網(wǎng)黑客攻擊，并能夠一定程度上防御辦公局域網(wǎng)絡(luò)中常見DOS攻擊、ARP攻擊，MAC/IP地址欺騙攻擊； 2、 建議典型部署方案： 企業(yè)局域網(wǎng)絡(luò)組建采用H3C S5510-24P交換機(jī)作為核心，采用S31

2、26-TP-SI千兆級接入交換機(jī)作為普通辦公區(qū)接入層網(wǎng)絡(luò)設(shè)備，采用S5100-24P-SI交換機(jī)完成企業(yè)服務(wù)器群組和存儲設(shè)備的連接，同時在局域網(wǎng)絡(luò)出口部署MSR20-40-Basic新一代多業(yè)務(wù)防火墻路由器作為網(wǎng)關(guān)設(shè)備； 企業(yè)局域網(wǎng)組網(wǎng)圖如下： 關(guān)鍵技術(shù)： 1、中心交換機(jī)啟用DHCP server， 2、中心交換機(jī)啟用IP源地址保護(hù)功能3、接入交換機(jī)啟用DHCP Snooping；4、MSR路由器啟用ASPF防火墻功能；標(biāo)準(zhǔn)方案銷售指導(dǎo)： 1) 高擴(kuò)展性和靈活性，適應(yīng)企業(yè)發(fā)展： S5510交換機(jī)支持豐富的業(yè)務(wù)特性和路由特性，包括大型網(wǎng)絡(luò)經(jīng)常使用的VRRP、ECMP等高級路由特性，因此其更能適應(yīng)

3、企業(yè)的成長，滿足網(wǎng)絡(luò)進(jìn)一步擴(kuò)展帶來的新業(yè)務(wù)新特性的需求； S3100-26TP-SI交換機(jī)具備靈活的光電復(fù)用接口，不受固定式光模塊板卡的使用限制，從而更好的滿足企業(yè)組網(wǎng)應(yīng)用的靈活性； 2) 集中安全策略部署，提供穩(wěn)定可靠的辦公環(huán)境； S5510交換機(jī)具備豐富的安全特性，包括 1千條基于Vlan的ACL，IP+MAC+PORT端口綁定，ARP欺騙攻擊防御和MAC/IP地址欺騙攻擊防御等先進(jìn)的局域網(wǎng)安全防御技術(shù)，可以有效保護(hù)中小企業(yè)的內(nèi)網(wǎng)安全； S3126-TP-SI交換機(jī)所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶

4、不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患。同時此功能也避免了網(wǎng)絡(luò)內(nèi)用戶之間IP地址經(jīng)常沖突，導(dǎo)致上網(wǎng)不穩(wěn)定的情況，減少了網(wǎng)絡(luò)管理員的工作麻煩。 3) 物超所值，經(jīng)濟(jì)高效，持續(xù)升級不換設(shè)備 S5510系列交換機(jī)內(nèi)置DHCP server 功能，用戶不必另行投資購置PCserver去充當(dāng)DHCP server，實用化的設(shè)計降低了用戶的建網(wǎng)投資，且網(wǎng)絡(luò)設(shè)備提供的動態(tài)IP地址服務(wù)穩(wěn)定性是PC機(jī)不能比擬的； S5510系列交換機(jī)是業(yè)內(nèi)同類產(chǎn)品中支持IPv6路由協(xié)議最豐富的強三層交換機(jī)，能夠向下一代網(wǎng)絡(luò)平滑演進(jìn)，充分保護(hù)用戶的投資，再過3年當(dāng)IPv6從運營商向企業(yè)網(wǎng)不斷延伸推廣的時候，他的價值就顯現(xiàn)出來了；

5、 MSR20-40-Basic路由器內(nèi)置吞吐量達(dá)150Mbps的ASPF防火墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。 當(dāng)企業(yè)不斷發(fā)展需要路由器支持IP語音，IPsec VPN，或MPLS VPN的時候，MSR20-40-Basic路由器僅需要增加幾千元的投資，升級內(nèi)存和軟件就可以獲得相應(yīng)的功能，而IPv6他早已經(jīng)內(nèi)置了； 3、 建議典型部署配置：項目名稱 設(shè)備型號 設(shè)備描述 數(shù)量 出口網(wǎng)關(guān)設(shè)備 MSR20-40-Basic128M內(nèi)存，自帶2個百兆電口，4個SIC槽位 內(nèi)置150Mbps ASPF防火墻 1臺 中心交換機(jī) S5510-24P

6、增強型IPV6 路由器交換機(jī)主機(jī) (24GE-T+4GE-SFP Combo)-交流單電源 1臺 接入交換機(jī) S3100-26-TP-SI24個10/100Base-T+2個千兆SFP（COMBO） 10臺 服務(wù)器交換機(jī) S5100-24P-SI24個10/100/1000Base-T,4個combo SFP1臺 第二章 H3C中小企業(yè)經(jīng)濟(jì)型高速生產(chǎn)辦公局域網(wǎng)絡(luò)解決方案 1. 用戶業(yè)務(wù)需求分析： 客戶規(guī)模： 某獨立商業(yè)企業(yè)用戶（如中小醫(yī)院門診系統(tǒng)、廣告公司、平面設(shè)計公司、建筑或城市規(guī)劃設(shè)計院等有大量圖像信息傳輸處理需要的企業(yè)），員工數(shù)在200300人之間； 業(yè)務(wù)需求： 組建生產(chǎn)局域網(wǎng)，為員工提

7、供高速安全的網(wǎng)絡(luò)辦公環(huán)境，滿足大量圖像處理和文件交互的需要，能夠根據(jù)業(yè)務(wù)需求實現(xiàn)不同業(yè)務(wù)部門之間的安全隔離，保障信息安全； 辦公網(wǎng)絡(luò)要能夠防范外網(wǎng)黑客攻擊，并能夠一定程度上防御局域網(wǎng)絡(luò)中常見的ARP攻擊，MAC/IP地址欺騙攻擊； 2. 建議典型部署方案： a) 企業(yè)局域網(wǎng)絡(luò)組建采用2臺H3C S5500-28C-SI交換機(jī)通過萬兆電纜互聯(lián)作為核心完成接入交換機(jī)匯聚和企業(yè)服務(wù)器群組和存儲設(shè)備的連接，采用S5100-24P-SI千兆接入交換機(jī)作為圖形圖像處理工作站計算機(jī)的接入設(shè)備，同時在局域網(wǎng)絡(luò)出口部署MSR20-40-Basic新一代多業(yè)務(wù)防火墻路由器作為網(wǎng)關(guān)設(shè)備； b) 企業(yè)局域網(wǎng)組網(wǎng)圖如下

8、：關(guān)鍵技術(shù)： 1、中心交換機(jī)通過萬兆電纜互聯(lián)，2、中心交換機(jī)啟用IP源地址保護(hù)功能3、接入交換機(jī)啟用DHCP Snooping；4、MSR路由器啟用ASPF防火墻功能；c) 高速方案銷售指導(dǎo) 千兆接入萬兆骨干，效率就是金錢： S5500-SI交換機(jī)通過萬兆光纖或創(chuàng)新的萬兆電纜連接，使得企業(yè)生產(chǎn)骨干網(wǎng)速度提高二十倍，大型圖形圖像（如CAD文件，電影制作）處理速度更快，單位人員的工作效率數(shù)倍提升，時間對于他們就是更多的財富； S5100-24P-SI交換機(jī)64M的高速包緩存，可以有效的保障多重任務(wù)下，交換機(jī)不丟包，讓大型文件在線編輯更順暢快捷； 簡潔的安全策略部署，提供穩(wěn)定可靠的生產(chǎn)環(huán)境； S55

9、00-SI交換機(jī)提供基于VLAN的ACL和VLAN內(nèi)端口隔離技術(shù)，便于實施不同工作組的安全隔離，減少廣播風(fēng)暴，提高各工作組的工作效率； S5100-24P-SI交換機(jī)所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)其他用戶IP地址，導(dǎo)致其網(wǎng)絡(luò)不能正常使用的安全隱患，提高生產(chǎn)網(wǎng)的穩(wěn)定性。 物超所值，經(jīng)濟(jì)高效，持續(xù)升級不換設(shè)備 S5500-SI交換機(jī)是業(yè)內(nèi)唯一提供使用萬兆電纜連接的交換機(jī)，有效的降低用戶享受高速骨干網(wǎng)絡(luò)的成本，真正的達(dá)到了“萬元萬兆”的最低單位帶寬成本； S5500系列交換機(jī)支持IPV6路由轉(zhuǎn)發(fā)，用戶不用為未來升級擔(dān)心； MSR20

10、-40-Basic路由器內(nèi)置吞吐量達(dá)150Mbps的ASPF防火墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。 當(dāng)企業(yè)不斷發(fā)展需要路由器支持IP語音，IPsec VPN，或MPLS VPN的時候，MSR20-40-Basic路由器僅需要增加幾千元的投資，升級內(nèi)存和軟件就可以獲得相應(yīng)的功能，而IPv6他早已經(jīng)內(nèi)置了； a) 建議典型部署配置： 項目名稱 設(shè)備型號 設(shè)備描述 數(shù)量 出口網(wǎng)關(guān)設(shè)備 MSR20-40-Basic128M內(nèi)存，自帶2個百兆電口，4個SIC槽位 內(nèi)置150Mbps ASPF防火墻 1臺 中心交換機(jī) S5510-24PIPV6

11、高速路由交換機(jī)主機(jī) (24GE + 4SFP Combo + 4 10GE)-交流單電源 2臺 萬兆接口模塊 LSPM1CX2P2端口萬兆以太網(wǎng)CX4電接口模塊 2個 萬兆連接電纜 LSPM2STKC萬兆本地連接線纜(clip-clip)-300cm4條 接入交換機(jī) S5100-24P-SI24個10/100/1000Base-T,4個combo SFP10臺 第三章 H3C中小企業(yè)簡捷型辦公局域網(wǎng)絡(luò)解決方案 1、 用戶業(yè)務(wù)需求分析： 客戶規(guī)模： 某獨立商業(yè)企業(yè)用戶（如小型政府機(jī)關(guān)、商業(yè)網(wǎng)點、中小學(xué)校、網(wǎng)吧等僅為滿足內(nèi)部辦公和訪問互聯(lián)網(wǎng)使用的企業(yè)），員工數(shù)在100200人之間； 業(yè)務(wù)需求： 組

12、建辦公局域網(wǎng)，為用戶提供高速的網(wǎng)絡(luò)辦公環(huán)境，能夠根實現(xiàn)不同業(yè)務(wù)部門之間的隔離，保障信息安全（部門之間信息交換很少）； 辦公網(wǎng)絡(luò)要能夠防范外網(wǎng)黑客攻擊，并能夠一定程度上防御辦公局域網(wǎng)絡(luò)中常見局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患； 2、 建議典型部署方案： a) 企業(yè)局域網(wǎng)絡(luò)組建采用H3C S5100-24P-SI交換機(jī)作為核心完成企業(yè)服務(wù)器群組和存儲設(shè)備的連接，采用S3126-TP-SI千兆級接入交換機(jī)作為普通辦公區(qū)接入層網(wǎng)絡(luò)設(shè)備，同時在局域網(wǎng)絡(luò)出口部署MSR20-21-Basic新一代多業(yè)務(wù)防火墻路由器作為網(wǎng)關(guān)路由器；

13、 b) 企業(yè)局域網(wǎng)組網(wǎng)圖如下： 關(guān)鍵技術(shù)： 1、MSR路由器啟用多個三層子接口 2、中心交換機(jī)啟用IP源地址保護(hù)功能3、接入交換機(jī)啟用DHCP Snooping；4、MSR路由器啟用ASPF防火墻功能；c) 簡捷方案銷售指導(dǎo)： 最廉價的千兆辦公網(wǎng)絡(luò)解決方案： S5100-SI交換機(jī)以其線速轉(zhuǎn)發(fā)的性能和64M的大容量數(shù)據(jù)緩存，經(jīng)受住了200人的網(wǎng)吧應(yīng)用環(huán)境考驗，完全滿足部門內(nèi)部高速數(shù)據(jù)交換的需要； S3100-26TP-SI交換機(jī)具備靈活的光電復(fù)用接口，不受固定式光模塊板卡的使用限制，從而更好的滿足企業(yè)組網(wǎng)應(yīng)用的靈活性； MSR20-21-Basic路由器內(nèi)置吞吐量達(dá)150Mbps的ASPF防火

14、墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。同時該產(chǎn)品還有8個固定的FE LAN口可以通過啟用三層子接口實現(xiàn)三層交換機(jī)的功能； 簡潔的安全策略部署，滿足一般網(wǎng)絡(luò)安全防御需要； S3126-TP-SI交換機(jī)所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患。同時此功能也避免了網(wǎng)絡(luò)內(nèi)用戶之間IP地址經(jīng)常沖突，導(dǎo)致上網(wǎng)不穩(wěn)定的情況，減少了網(wǎng)絡(luò)管理員的工作麻煩。 S5500-SI交換機(jī)提供基于VLAN的ACL和VLAN內(nèi)端口隔離技術(shù)，便于實

15、施不同工作組的安全隔離，減少廣播風(fēng)暴，提高各工作組的工作效率； MSR20-21-Basic路由器內(nèi)置吞吐量達(dá)150Mbps的ASPF防火墻有效的抵御外網(wǎng)的黑客攻擊，DMZ區(qū)可以滿足提供安全連接WEB服務(wù)器的需要； 3、 建議典型部署配置：項目名稱 設(shè)備型號 設(shè)備描述 數(shù)量 出口網(wǎng)關(guān)設(shè)備 MSR20-21-Basic128M內(nèi)存，自帶2個百兆電口（WAN）8個百兆電口（LAN），2個SIC槽位 內(nèi)置150Mbps ASPF防火墻 1臺 中心交換機(jī) S5100-24P-SI千兆防病毒交換機(jī)主機(jī) (24個10/100/1000Base-T,4個combo SFP)1臺 接入交換機(jī) S3100-26

16、-TP-SI24個10/100Base-T+2個千兆SFP（COMBO） 8臺 女人如春天的桃花。陽春三月，春暖花開時，婀娜多情的桃花會競相開放，如一片片紅霞，與如紗的垂柳，形成了桃紅柳綠的春日美景。而青春靚麗的美女，正恰如春光明媚中盛開的桃花，繽紛絢爛，激情四射，充滿青春的活力，充滿青春的幻想，充滿青春美妙的情懷。青春歲月， 容光煥發(fā)的美女，爽朗的笑聲，輕盈飄逸的秀發(fā)，眉飛色舞的眼神，熱情奔放的性格，恰如嫵媚鮮艷的桃花，裝扮了溫暖的春天，驚艷了春天的美麗。無論走到哪里，美女總會給人賞心悅目的感覺，總是一道靚麗的風(fēng)景，使春天增添了無與倫比的靚麗，所以說女人如春天如霞的桃花！女人如夏日的荷花?！?/p>

17、 接天蓮葉無窮碧，映日荷花別樣紅?！?炎炎烈日下，荷花亭亭玉立，靜謐地開放，粉綠相間，分外嫵媚?！俺鑫勰喽蝗荆鍧i而不妖 .” 清白閑逸，自由脫俗，清新淡雅，芬芳四溢的天然美麗。遠(yuǎn)離喧囂的塵市，在一方水土里，獨享一份圣潔高雅，恬靜安然的舒適，柔情似水的纏綿婉約，恰如一個靜享清歡的善良女子?！?清水出芙蓉，天然去雕飾 .” 女人天生就是清純、善良、靜美、溫柔如水的性格，擁有善良的心靈，寬容的心胸。每天只求安靜地做好自己，不斤斤計較，不張揚，以一顆博愛之心，寬容身邊的人和事。容忍于心，善存心間，用一顆感恩的心，溫暖著身邊的人和事，所以說女人如夏日清爽的荷花！女人如秋天的菊花。秋高氣爽，碩果累累

18、時，到處是豐收的喜悅景象。一場秋雨一場寒時，百花凋謝，萬物凋零的時刻，菊花卻在風(fēng)吹雨打中毅然綻放，用頑強的生命力，笑對風(fēng)雨。多姿多彩的菊花，傲然開放，裝點了秋日的荒涼。“ 采菊東籬下，悠然見南山?！扁蛔缘玫南硎馨?！而如花的女人，一路走來，吃盡千辛萬苦，歷經(jīng)曲曲折折，卻毫不畏懼艱難。照顧老人，陪伴孩子，洗衣做飯，工作加班，任勞任怨。寧愿自己吃苦受累，從不抱怨。在平凡的歲月，書寫著女人們的精彩與不平凡。即使韶華遠(yuǎn)逝，年青的容顏失去光彩，依然在為家人創(chuàng)造著溫暖、快樂、幸福的家園，所以說女人如秋霜中綻放的菊花！女人如冬日的梅花。在白雪皚皚的冬季，天蒼蒼，野茫茫之時，大地一片衰敗的景象。行走在路上，寒風(fēng)凜冽，刮到臉上如刀般的疼痛，但是女人依然在路上堅強地面對、承受。這不正是無懼風(fēng)雪 、堅韌不拔、頑強不屈的梅花的品格嗎？“ 遙知不是雪，唯有暗香來 .” 梅花以它的弱小嬌艷的身