欢迎来到天天文库
浏览记录
ID:16275264
大小:310.91 KB
页数:4页
时间:2018-08-08
《四星级酒店智能化解决方案概述》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、扬州泰州机场航站楼外网改造解决方案扬州泰州国际机场投资建设有限责任公司2021年10月18日需求分析1.1.建设背景扬州泰州机场航站楼外网网络目前与航站楼业务网络混合在一起,对内网安全造成威胁,在地址分配和管理上比较混乱,经常发生外网中断的情况,对机场的日常工作造成较大影响;并且机场航站楼现有外网主备两条出口,但现有路由器不支持双WAN口上行,实际上备用外网出口并未发挥作用。为解决以上问题,拟对航站楼外网进行改造,实现内外网隔离和外网出口主备电路自动切换,以保障航站楼网络的安全和稳定。1.2.建设内容在航站楼联合机房内新增外网核心交换机和外网路由器,接入
2、外网主备电路,实现外网的单独出口。同时在各个IDF机房内新增外网接入交换机,航站楼内需接入外网的电脑终端单独接入外网交换机,与内网线路物理隔离。1.系统设计方案2.1设计原则坚持科技为管理工作服务的宗旨,同时注重实用性和实战性、防止片面的追求投入而忽视实际应用效果的偏向。具体原则如下:1)先进与实用并重原则:系统要采取性价比高的软件和硬件,要求出错率低、兼容性强、升级容易、扩容方便,以避免重复建设投资。2)安全与可靠性原则:系统主要设备应选用先进、成熟、稳定的产品。3)易维护性原则:系统要通过部件化、模块化和层次化的设计,以利于系统检测、扩容,使整个系统
3、在运行过程中便于维护。4)可扩展性原则:系统设计必须考虑可扩展性,满足可持续扩展的原则,考虑扩展同时还需考虑其扩展的方便快捷性,且能与其他信息应用系统进行资源共享。2.3设计方案机场航站楼外网改造拓朴如下图所示:方案说明:在机场航站楼联合机房内新增外网核心交换机和外网路由器,将外网主备两条电路接入到外网路由器上,实现主备电路自动切换。在各个IDF机房和联合机房内新增外网接入交换机,通过光纤连接到联合机房外网核心交换机,核心交换机与外网路由器连接,组建单独的外网网络,与原有内网物理隔离。需要接入外网的电脑终端将原接到内网交换机上的跳线改接到外网接入交换机,
4、单独接入外网。1.预算清单:序号设备名称规格型号单位数量参数说明1华为网关SRG2320E台1.00接口:3*GE(1*Combo)带业务转发性能:350Mbps防火墙性能:1.5Gbps基础功能:DHCPserver/client,PPPoEserver/client,PPPoAclient,PPPoEoAClient,NAT,子接口管理局域网功能:IEEE802.1P,IEEE802.1Q,IEEE802.3,VLAN管理,MAC管理,MSTP等QOS:Diffserv模式,MPLSQoS,优先级映射,流量监管(CAR),流量整形,拥塞避免(基于IP
5、优先级/DSCPWRED),拥塞管理(LAN接口:SP/WRR/SP+WRR;WAN接口:PQ/CBWFQ),MQC(流分类,流行为,流策略),端口三级调度和三级整形(HierarchicalQoS),FRQoS,智能应用控制(SAC)安全:ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IPSourceGuard、DHCPSnooping、CPCAR、黑名单、攻击源追踪、国密算法2华为汇聚交换机S5320-36C-EI-28S台1.00
6、接口:28个千兆SFP,4个复用的千兆10/100/1000Base-T以太网端口Combo,4个万兆SFP+交换容量:598Gbps包转发率:222Mpps3华为24口千兆接入交换机S5320-28X-SI-AC台8.00接口:24个10/100/1000Base-T以太网端口,4个复用的SFP千兆端口(Combo)包转发率:96Mpps5华为千兆单模光模块对7.006跳纤条28.00LC3米以上设备必须是原厂正品,质保3年,单次故障解决时间不超过24小时。
此文档下载收益归作者所有