3.2系统结构说明
3.2.1网络系统可靠性
网络核心配置两台三层交换机热备互为冗余、接入交换机及服务器分别千兆光纤连接至两台核心交换机。核心交换机支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换， 保证高可靠性的网络质量。此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。互联网接入部分利用企业现有的两条Internet线路连接综合网关实现外部链接的冗余。
3.2.2关键业务应用可靠性
企业的数据库(关键业务应用)服务器采用基于存储共享的双机热备方案，两台服务器可以互备或者并行的方式运行。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请 求发送给其中一台服务器承担。同时，服务器通过心跳线侦测另一台服务器的工作状况。当一台服务器出现故障时，另一台服 务器根据心跳侦测的情况做出判断，并进行切换，接管服务。对于用户而言，这一过程是全自动的，在很短时间内完成，从而对业务不会造成影响。由于使用共享的存储设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行管理。
3.2.3网络安全保护
为系统配置的统一安全网关集防火墙、防DDOS、入侵保护（IPS）、反垃圾邮件、P2P阻断和限流、IM软件控制、L2TP/IPSEC/SSL /MPLS VPN等特性于一体,提供高性能的安全防护，帮助企业提升工作效率。
4 网络设备
1、先进性：以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用。
2、标准化和开放性：采用符合ISO或IEEE、ITUT、ANSI等标准的网络协议，采用符合国际和国家标准的网络设备。
3、可靠性和可用性：选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠，要有强大的网络负载能力，支持多用户、多进程的网络传输。
4、实用性和经济性：从实用性和经济性出发，兼顾近期目标和长远发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造性能最佳的网络系统。
5、安全性和保密性：在接入Internet/Intranet时，保证网上信息和各种应用系统的安全，采用的网络安全产品必须经过国家公安部的认证。
6、扩展性和升级能力：选用具有良好升级能力和扩展性的设备，在未来的升级和扩展中，能保护现有投资，并支持多种网络协议、高层协议和多媒体应用。
7、灵活性：运用交换机产品与路由器产品支持的、先进的虚拟网络技术，快速简便地将用户或用户组从一个网络转移到另一个网络，而无需任何硬件上的改变.
8、可管理性：集中式的管理，方便网络的管理和维护。
5 系统平台软硬件配置
系统软硬件列表（推荐）
数量
型号
配置及描述
数量

Web / 邮件服务
HP DL380G7 （或IBM X3650 M3）
1个Intel 4核Xeon E5620处理器2.40 GHz,;16GB内存；2X450GB 10K 2.5”SAS硬盘；集成1个HP Smart Array P410i智能阵列控制器, 5个USB，SD插槽1个；集成iLO3远程管理； 2个NC382i多功能双口1GbE多功能网卡;DVD驱动器；含导轨
2

数据库 / 应用服务
HP DL980G7 （或IBM X3950 X5）
4个Intel 4核Xeon E7520处理器 1.86GHz，64GB内存； 2X450GB 10K 2.5”SAS硬盘；集成iLO3远程管理,内置Smart Array P410i/512 FBWC阵列控制器；集成NC375i四端口1GbE多功能网卡； 2个热插拔电源, DVD驱动器；含导轨
2

磁盘阵列柜
HP MSA2000 SAS
2个HP MSA2000sa G2 控制器 8X 450G SAS硬盘
1

核心交换机
华为Quidway S5700-24TP-SI(或思科WSC-3750G-24TS)
24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口，分交流供电和直流供电两种机型, 支持RPS 12V冗余电源，支持USB口；
2

接入交换机
华为Quidway S2700-52P-EI（或思科WS-C2960-48TC-L
48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP，分交流供电和直流供电两种机型。
1

统一安全网关
华为Quidway E200E-B
防火墙、防DDOS、入侵保护（IPS）、反垃圾邮件、P2P阻断和限流、IM软件控制、L2TP/IPSEC/SSL /MPLS VPN
1

路由器
华为Quidway AR28-11
2个10/100 Base-TX, 1个备份口（AUX）1个Console端口1个高速同异步串口
2

出口链路负载均衡器
barracuda Model 230
3个10/100Base-T，最大I/O 35M, 自动的链路探测与纠错,流量汇聚,链路健康检查,链路速率的分发与权重分配,WAN和互联网连接的链路负载均衡
1

42U标准机柜
图腾标准42U机柜
标准42U高机柜，含电源接线口及左右侧板
6


6、主要设备功能、性能介绍
6.1服务器产品简介（详见PDF彩页文件）
6.6.1Web，邮件服务器
HP ProLiant DL380 G7
② IBM System x3650 M3
6.6.2 应用服务器
① IBM System x3850 X5
② HPDL980G7 机架式8U服务器
6.2网络设备产品简介
6.2.1. 华为-Quidway? S5300系列全千兆交换机概述
Quidway? S5300系列全千兆交换机（以下简称S5300），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代全千兆高性能以太网交换机，可为客户提 供强大的以太网功能服务。S5300基于新一代高性能硬件和华为公司统一的VRP?（Versatile Routing Platform）软件，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求。S5300可满足运营商园区网汇 聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。
S5300系列以太网交换机为盒式设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。标准型支持二层和基本的三层功能，增强型支持 复杂的路由协议和丰富的业务特性，本项目选型为S5324TP-SI。
产品外观
S5324TP-SI：24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口，分交流供电和直流供电两种机型, 支持RPS 12V冗余电源，支持USB口；
产品特点
强大的多业务支持能力
S5300支持增强型灵活QinQ功能，确保灵活的外层VLAN标签功能的同时不占用ACL资源。S5300能将内层VLAN的CoS值映射到外层VLAN，或者修改外层VLAN的CoS值，可根据业务需要灵活标记QoS等级，满足多业务承载的要求。
S5300支持IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy等协议。S5300支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组 播业务的需求。
S5300支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
完备的高可靠保护机制
S5300不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换， 保证高可靠性的网络质量。此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。
S5300支持以太Trunk（E-Trunk）功能。在使用E-Trunk之后，CE设备可以通过E-Trunk双归接入到两台PE设备上。从而把链路 可靠性从单板级提高到了设备级，大大增强了设备级的可靠性。从而实现了跨设备的链路聚合和链路负载分担功能。极大的提升了接入侧设备的可靠性。
S5300支持智能以太保护SEP（Smart Ethernet Protection），SEP是一种专用于以太网链路层的环网协议。适用于半环组网场景，部署时可独立于上层汇聚设备，并提供50ms的快速业务倒换性 能。保证业务的不中断。在华为设备上已经利用SEP协议实现了以太网链路