南方匯通股份有限公司是一家大型制造業股份集團公司，網絡管理專業人員相對缺乏，又需要建設一個高性能、高可用性的企業園區網。

保證關鍵設備冗余

通過對南方匯通集團公司網絡建設需求分析，按照網絡的高性能、高安全性和易管理的原則，港灣網絡在產品選型與設計方面進行了周密慎重的考慮。設備選型：

●核心層：港灣網絡BigHammer400，基架式模塊化4槽位骨干智能多層交換機。

●匯聚層：港灣網絡FlexHammer16i，16快速以太網單模光纖接口和2千兆以太網單模光纖接口模塊智能多層交換機。

●接入層：港灣網絡μHammer1016，16快速以太網接口和1快速以太網光纖單模接口可網管二層交換機。

● 網絡管理：港灣網絡通用智能網管平臺EasyTouch+網元管理軟件HammerView。

核心層兩臺BigHammer400設備之間的光纖鏈路組成光纖環網，運行802.1w和802.1s協議，解決以太環路問題、鏈路的保護和快速收斂問題。BigHammer400使用千兆光纖端口與匯聚層設備FlexHammer16iFSM互連，匯聚層使用雙歸方式接入核心層，核心層設備之間可運行VRRP/HSRP協議保證核心層設備冗余和對匯聚層的鏈路冗余及負載分擔。接入層設備uHammer1016FSM二層交換機和匯聚層通過百兆光纖端口以星形方式連接匯聚層設備FlexHammer16iFSM。

兩臺BigHammer400具備64G的交換容量，滿足核心大容量數據交換的高性能要求;同時兩臺具備15G交換容量的FlexHammer16iFSM智能多層交換機千兆單模光纖上連BigHammer400作為邏輯上的匯聚層，分擔核心層三層數據處理壓力，提高整網解決方案的性價比。接入層的36臺μHammer1016FSM可網管交換機100M單模光纖上連FlexHammer 16iFSM，避免不可網管交換機的不穩定、難維護等缺點。

提供網絡整體安全策略

港灣網絡安全 部署為企業網絡提供綜合的網絡安全保護，通過將安全性集成在基礎網絡設備中，提供網絡的整體安全策略。

在FlexHammer16iFSM上使用802.1X技術認證用戶，通過港灣網絡認證管理系統應用不同的ACL為用戶定制網絡訪問策略。

數據業務類型通過港灣網絡的智能包分析技術對數據業務類型進行識別，以80字節的寬度解析二層的數據，在FlexHammer16iFSM針對不同的數據業務類型配置相應的業務訪問策略。

將全網的安全策略統一在集中網管EasyTouch+HammerView制定，自動下發至全網設備，通過網管實現全網的安全管理和監控，并減少了維護工作量和安全管理的統一性。

網絡管理采用EasyTouch通用智能網管平臺+HammerView網元管理軟件組成的網絡管理系統解決網絡對港灣全網設備做到智能化管理。使用H.link集群管理協議通過命令交換機FlexHammer16iFSM實現對二層交換機μHammer1016FSM的管理。通過在EasyTouch+HammerView上對全網設備進行QoS策略配置，QoS策略配置自動下載到相應網絡設備，實現了全網用戶和業務端到端的服務質量。