有没有哪位的公司是做3COM的？

freebell

关于网络改造的事情。

现在有一套99年到2000年间建的网络，连接Internet。中心交换机用3COM的CoreBuilder3500，Extend Software版本为2.1（现在网上的版本似乎是3.05），百兆主干，连接12座楼宇，节点大概有500个左右。其中有四座相连的楼宇经过SuperStack3300汇聚，然后各楼宇使用SuperStack1100连接到用户，所有其他楼宇均1100直接接到3500上。楼宇间用光纤（多模）连接。与外网之间没有防火墙没有专门的路由器，只通过一个专用的设备（有上网计费、NAT路由等功能）连接到电信的网络。

现在的问题是，由于目前设备没有访问控制功能，无法控制“冲击波”这样的病毒扩散，现在实际上的情况是“冲击波”肆虐，影响正常使用。内部用户无法统一控制，中心只能控制到交换机的端口到用户端的信息节点，个人计算机无法控制，所以统一控制计算机的升级和杀毒来消除几乎不可能。IP和MAC没有绑定，网段划分比较大，扫描出来“疑似”的IP无法确定是谁。

针对这种情况，现在想解决的措施，希望有公司来改造（自己做只有责任没有好处！）。问题是经费有限，无法全部更换网络设备，可以适当添加部分设备。

要求达到的目标是：
1. 方便地对用户计算机的IP和MAC进行绑定，便于将来结合用户数据库记录能够根据扫描得到的问题IP查找用户，准确定位，方便通知并采取措施；
2. 提高网管中心对整个网络的管控能力。当发生类似“冲击波”之类的病毒，可以将影响控制在一个小范围内，防止“疫情”扩散；
3. 将访问控制的能力扩展得越接近用户端越好，也就是说，最好能够提供策略支持以便能使得有问题的用户计算机不能危害到其他人。
4.VLAN重新划分，控制在90个之内。使用C类地址或者可以使用无类划分到一个合理的范围。
5 添加一台服务器用于管理系统补丁的下载、网络防病毒中心管理（网络版杀毒软件已经基本具备）和技术支持信息的发布。
6. 其他暂时还没有想清楚的效果。

现在我想问的是：
1. CoreBuilder3500软件升级到现在的3.05以后支不支持基于VLAN的ACL，或者最起码基于端口的也可以考虑（现在的那个Packet Filter没有琢磨明白怎么回事，不知道到底能不能管用，3COM资料匮乏）。
2. 3COM CoreBuilder3500上的Flash现在还能不能再扩？目前标准配置的空间能利用ARP绑定多少条IP和MAC的对应信息？
3. 防火墙能不能结合VLAN的设置对内部的访问控制起作用？
4. 有没有更好的改造方案？（全部更换网络设备的可能性几乎没有，现有投资还没有完全发挥作用。）而且监控最好实现自动化或者半自动化，网管人员不能完全被这个事情拴住。

这基本上是大致的需求，如果哪位的公司可以做这个事情，请给一个大致的方案和相关的报价。我会尽力促成这个事情。现在领导已经同意投资，这次改造虽然不能做彻底（年底了，经费紧张，而明年的经费计划已经做完，也没有列这一项），但最好着眼于未来的完整改造。一方面经费预算不能做得太大把领导“吓”回去，但也要能解决目前的问题，并为未来的改造打下基础。

如有意向可以给我发邮件,我的EMAIL：[email protected]

freebell

忘了说了，最好是北京的公司。

yuechu

上海的公司，不过北京有事务所，咨询了一下，你所提出的要求都能实现。不过我们更推荐整套系统的改造。不过说实话我们公司的价格不低，公司的级别和构成不同造成了价格没有办法和小公司竞争的局面。如果没有一定的预算的话恐怕很难促成。另外我们对于非客户群用户要收取50%订金的，这点没有办法改变。不知道你的公司是哪个国家的企业，如果是日企的话有商量余地。如果是那样的话如果有兴趣，我们会直接接触上层的日本人。

梅七

看看这个,有没有帮助
http://www.3com.com.cn
联络方式
http://www.3com.com.cn/contactus

freebell

我直接找原来的那家算了。

并谢谢梅七。

freebell

最初由 yuechu 发布
[B]上海的公司，不过北京有事务所，咨询了一下，你所提出的要求都能实现。不过我们更推荐整套系统的改造。不过说实话我们公司的价格不低，公司的级别和构成不同造成了价格没有办法和小公司竞争的局面。如果没有一定的预算的话恐怕很难促成。另外我们对于非客户群用户要收取50%订金的，这点没有办法改变。不知道你的公司是哪个国家的企业，如果是日企的话有商量余地。如果是那样的话如果有兴趣，我们会直接接触上层的日本人。 [/B]

我们这里和日本人挂不上边。