XX办公室网络建议书
- 格式:docx
- 大小:491.23 KB
- 文档页数:10
XX办公室网络建议书
Written By Suntengfei
2013年8月
2
目录
1 现状分析 ................................................................................................................................... 3
2 项目概述 ................................................................................................................................... 3
2.1 上网行为管理设备 ...................................................................................................... 4
2.1.1 功能与特性 ..................................................................................................... 4
2.1.2 产品规格 ......................................................................................................... 6
2.2 Cisco三层交换机 ........................................................................................................ 6
2.3 Aerohive AP350 ........................................................................................................... 7
2.3.1 特性和优势 ..................................................................................................... 7
2.3.2 产品规格 ......................................................................................................... 8
3
1 现状分析
XX当前网络架构为二层架构,且整个网络不具备安全防护设备,无法对攻击与病毒等进行有效的防护。同时,无法对内部用户的上网行为进行有效的管理与监控,造成带宽资源无法合理的利用。
此外,考虑到用户需要对两个会议室需要进行无线的覆盖以及使用投影仪授课,我们有如下建议:
使用深信服上网行为管理设备对内网用户行为进行管理与监控,同时使用其防ARP欺骗、防DOS攻击、网关杀毒功能对内网进行保护
使用Aerohive无线AP为用户提供无线上网
使用Cisco3560三层交换机,实现客户端的接入。此外,考虑到今后可能会扩展其他网段,建议对当前网络进行VLAN划分。
升级外网带宽,使用电信或联通20-50M线路,以满足用户对外授课的需求
2 项目概述
根据当前的现状与需求分析,我们建议XX采用三层网络架构,该种架构具有较好的扩展性,便于随着业务的发展灵活的扩展网络。此外,通过增加深信服上网行为管理设备,实现对内网用户行为的管控。同时,可以使用其安全防护功能,防火墙策略等进行相应的安全防护。在无线覆盖方面,我们选用当前业内领先的Aerohive,它具备优越的性能,良好可扩展性与高可用性,从而为公司的业务的持续性稳定性提供坚实的基础。
改造后的拓扑图如下: 4
2.1 上网行为管理设备
2.1.1 功能与特性
深信服上网行为管理设备可以有效的解决上网缺乏管控、带宽滥用、访问行为无法溯源、上网安全风险等问题。
他具备全面的应用识别,可以有效的识别WEB应用、URL网页、P2P、翻墙代理、网盘、移动APP等应用,并通过灵活的策略对应用进行管控。 5
有效的带宽管理。限制无关应用,保障核心业务。优化带宽利用率,避免P2P等占用大量的带宽。
全面的审计功能,对网页内容、发帖内容、流量、聊天等进行审计,保留行为日志,防止舆论与法律危险。 6
安全防护:提供防ARP欺骗、DOS攻击、网关杀毒、网页过滤等安全功能,有效的保护内网用户的安全。
2.1.2 产品规格
产品特性 适用范围:1-100用户数
产品特性1:吞吐量 :60Mbps
并发会话数 :6万
硬盘容量:250G
网口数量:4个千兆电口
电源:单电源
外形:1U机架式
2.2 Cisco三层交换机
WS-C3560E-48PD-E 48个10/100/1000 PoE端口+ 2个基于X2的万兆以太网端口
68-Gbps, 线速背板
可现场更换的750WAC电源和风扇架 7
370W PoE,能为24个端口提供15.4W
1 RU固定配置多层交换机
IPv6
IP Services软件特性集(IPS)
提供全面的IPv4动态路由功能
2.3 Aerohive AP350
2.3.1 特性和优势
灵活的硬件平台
双radio提供802.11a/n和802.11b/g/n的并发连接,不会导致性能下降
自动或专用的mesh链路备份
双以太网端口可用于以太网信道或备份链路
阻燃AP,用于室内和办公环境
支持802.3af PoE或标准电源适配器
USB接口用于将来的3G/4G服务
IPsec硬件加速服务
更宽的工作温度范围
创新设计
低调的薄型设计,更易融入办公室环境
低干扰指示灯,柔和发光
安全性
可信任平台模块(TPM)—— 基于硬件的密钥储存和加密
无线加密和认证Wi-Fi CERTIFIED™ WPA™和 WAP2™,802.11i,WEP,802.1X,PSK 8
细粒度的基于User profile的的管理 —— QoS,移动策略和每个接入用户的安全策略
加密方式:AES:CCMP,TKIP和RC4(仅WEP)
防盗
可使用肯辛通式锁
防盗安全螺丝(带支架)
硬件QoS特性
WMMTM(802.1e)标记和流量管理,802.1p以及DiffServ
Wi-Fi CERTIFIED WMM
WMM节电模式(U-APSD)
路由和有线局域网
支持3G/4G backhaul,可以在世界上任何的地点提供移动接入
在以太网和Wi-Fi上提供统一的三层接入策略
2.3.2 产品规格
无线电规格 —— 802.11n
工作频段2.4-2.5GHz & 5.150-5.950GHz(在中国2.4-2.483GHz &
5.745-5.825GHz可用)
802.11n调制方式
速率(Mbps):MCS0-MCS15(6.5-300Mbps)
2×3,3×3MIMO(多入多出)
HT20和HT40高吞吐量(HT)支持
A-MPDU和A-MSDU帧聚合
无线电规格 —— 802.11a 9
工作频段5.150-5.850GHz(在中国5.745-5.825GHz可用)
正交频分多路(OFDM)调制模式
24dBm传输功率
速率(Mbps):54、48、36、24、18、12、9、6 自动回退
无线电规格 —— 802.11b
工作频段2.4-2.5GHz(在中国2.4-2.483GHz可用)
直接序列展频(DSSS)调制模式
20dBm传输功率
速率(Mbps):11、5.5、2、1自动回退
无线电规格 —— 802.11g
工作频段2.4-2.5GHz(在中国2.4-2.483GHz可用)
正交频分多路(OFDM)调制模式
22dBm传输功率
速率(Mbps):54、48、36、24、18、12、9、6 自动回退
安装方式
墙体(附支架)
天花板轨道吊装,包含15/17”支架,9/16”支架可选购
悬架可选购
接口
2×自适应10/100/1000 Base-T以太网接口
支持链路聚合/以太网信道(只适用于10/100)
1×RJ-45 console口(波特率:9600,数据位:8,奇偶校验:无,停止位:1,流控:无)
1×重置孔 10
1×USB2.0接口
尺寸
长×高×宽:21.5cm×3.2cm×20.3cm
重量
1.36kg
环境
-20℃ 到 +55℃,储藏:-40℃ 到 +80℃
湿度:95%
环境法规
UL 2043
供电
802.3af或802.3at PoE
12V,DC外置直流电源适配器(另售)
电源规格
AC/DC电源适配器
-输入:100-240 VAC -输出:12V/0.625A
PoE输入电压:48V,0.35A(802.3af)
-48V,0.625A(802.3af)
RJ-45供电引脚:电缆4,5,7,8或1,2,3,6
符合802.3af标准的CAT-5电缆(最大功耗:14.5W)