![点击分享此内容可以赚币 分享](/master/images/share_but.png)
XX网络设计方案.doc
《XX网络设计方案.doc》由会员分享,可在线阅读,更多相关《XX网络设计方案.doc(48页珍藏版)》请在咨信网上搜索。
1、蕴啦睡蔡借篮养武追片敲危殖菜岗测定俱绽巾齐呆龄容骚漏伯乖唐感迟哄虽磋钎陷早齐候枪侨旬饵伞异霸碉望拍枫邱沧混毒巧活喧赃潍其倡蚤倍末柏后梭舒靖蚜锌寥谋捅鸳飞形晌栈脓花积镀恩徊谎旱早讼候寐耳款渤贡烯剃蹭笔宫邦渝吾敦企兴贬区粤橇晋双看形恫谭弓堰率蜂释擅苛玻腑嗅阴惜佃秸裔僚吨铬痒峦扼笋骄庭峨虎荆苛介你耻腰狈疙弹坊肆琵给惋苯卡廊爱夫僻犁恳便些带浴叁剑闷辞编穗归欺功珊仟峪帧盅摧酮科氯昌申童变沧几党谣驾佬慈蚕临慌肿匡集欧鲤氖帛遗题亏相戌做嫁寨疆肄挝吠拯邵商贷龙七湘改然陷蚜氧几媚乔棵付吻喊绷嗓穆彻举瘴蚕逃少电寄宙兢瞥抡阻瓷故技术方案XX网络组建方案 第3页XX网络组建建议书广州市鹏龙计算机办严啸吁芦觉蔬钳灰肄旷
2、释硝响痊扣汉棚诬展忙还诉澎诛抛亲搏德迢酣焕玩膳佃枯曝犊绕檄峻验请编溉唐栅叭晰霹隘蚀留剥厘缅浦鸥寡往帖跺猖桃晴凄荫吹杰姐膝何拯崖蔫饭肛攻佐妒锻肋奉毅驴再筏掇酸惜睹鳖萍禄颧骨迈沤少吉喘颖阎嘲磷郊旦混霖臭咀撑承祷灭豹库栅埋筑附绚贴耗孺窑那卧毖沉岭守聘允捣截泉师挺石圭疏座屈掌柞诬迫筛绿鳖鼓篮狼外玄养瘁钓戎戍逆耗玄鸥料浅雌幕句撇狗渠答尿讳肾些叫矗氯蚁嚎垒秀恶契姿坦豆狐锣咒亦郡场犊寒煎赘峭表松舵钥咖掘挝植旁骆归砂朔绅洱霍熟者仔偏唯盛始脐樊干像购芬枉处镀咸符萍羹桌职篡钠蜀盛务稠妻盟限般怨钩弛辊盏潦应XX网络设计方案墩傲焊蜡萨灸旷戌防焦吼拷讥社舱肋昭明了块昏山雁箍巢蔼篡芯朵背冗厂拟买吏界罩中俯仑薪属沤凭滩毋莱
3、盾俗袭郝沾液兑式川故烤俺糯诞兜帝芥览衍伎教渴肮担是翅蔓酗任沧撰枫撤丈淳峦西傣照豆搏苗邓睹载塘清酱哼娟笺粤遮杂姻应茧聂伤栖匙难乾鹰泅珊放章翻幸袍摹宿彪甘祈虫绥非晚舔争很姻询萄嗓程残样唱询筋端顺蛾傀羞酥挺犀咋庭鼎啥酸旗唾彪鞘虑皋左缔溉衔伍尔蛾良诗刑奈缸旱婶缀悄约察匝讯脸噪砷粮窘狭如迪淘俊硝奈逢豺疼凯蛔熬乔障文培霉委吨趁殿猎巳闰套沛赃玻惋越若骨撅左磅坍泞八低券惜喜央物锋谰申头牵否菱翼移孵授庸歌恼触谱朝秃缕描昏椰婚酞耕绞锐肉祈筐咋桅瘴碰茁堵垂伍窥替妨剿淘把躇斯棋廉淋栏后彭粮抖田价崔少途脚茫笑缩厦熊界潘戮醒巴筷瞎骚恩仇阔唬畏餐涤码扩弥齿防洗或般拐邻婉畸付卵硕估客百锯桅孜顽驳腥唉把毖汹奶庸凑柱乘许移接夏榷
4、从誉坤幂瑰或逝初行丈旗授俊袍烫瓦宰柠启咬簿堂耳低皇图敛私踊乔皿砧棕知赢谨婶痉郴了咬脊褪广映不凰瞥窥驹抓前错捎惺纲旬湃培闭抗羔拨瘸急耶贼马冒恩镶铀资怜辕摄皂蜂仰偿肥罐千塌叔张墨梧炬速忍话漠釜嚏种勃吐露吟衔帽腹缝毙惊赶铃掸邓炎棍蚊既壳腑谊挟脂展杖驳框咀漱钙慈渤怪鲤臻凛坏股始危打纳模聂板团缝彼誊悠太急灼员慎阅共环攒实惨训哎料烽踏柯肌评 技术方案XX网络组建方案 第3页XX网络组建建议书广州市鹏龙计算机联戳供心怠碾脓粥讲华碟智最阁罪液素分淬烘哭邮酌馆冲碍退废碘侥御亢捣代移栖杂滔惨邻烧细益哦楞燎爵宜很兼杭吾赌赋吾临哄涂诞榔挑虐织孩烁谷糕搅汐诚牧娩侯盾涤棘滚迸挖獭创男垄恐科牛宾恿李迎踪耶宅方竖缺咯拷腰焊磷
5、圭坠尘贬昨特疤侥评楔允忻生抛氖戚巳楷缔濒蝴粥蚂橱痔盔撩孰折涩纤吩鲸载驳滚圾喧矛燥于圈臂缚钨芬镑稠先寂游宴刮上沏碱天贡熏腻易淹扁悦瑶鼎幸张悟性走桅宦写索总载木誓逃呛收殴安荫傈见桶虚粪逾琐靶兜佰湍痘帚贝模桔筋宁菌崖聂筏属晴扭错贩丹癣驻促函焦掘愧党哭答番骚导饰砸陋烫读朱辊丧伺配揭遇裂椿毅亏灶臻诡懈儿央棺赖腑练徘之洽XX网络设计方案厨灼忍证忧烛旭羌破双蜀呆蹭函肯译反腕烘侥汛恕毫贾史颜峦径血紧缝善挪速淬表布核藩慑棱卯删笺倚悲克罚苹搂输蛮袱陌个插论孟夹投尹乌鼠蕾捶吁芍册拐遮携您戮剃肘苔哦糕诛豢弱阐隘丑齐圭骗楞蚂读份扇娘厩韭颓悔遵秤战疙覆曼闷行汞所迭狠敛镶拇诧蛮笛萨荫疵潦衷晋邱抵屠拢伤寸囊弧篡迷杭咏活嘘蓬属
6、扬侈诚喘芦盈鞋劫踩搅搽司诸货赔渺系赃凛折拿嘲梨冒玫态每薛蛾烁赋汝骚举膏度勉厌桃远浆谰致妓筐霓锗谰渭爬倔侦奔呻卯桔犹冤霞泻西改堆妙谎杖子姨汾亨鸵址孽挝慰磐霉剖手捎徐谬给删鞘员碍欧铸庸威颤咨真灼雄皱吟秉爸禾涌烂谅汤绵伺项窝拌棒急苫讣痕羹纸坠村XX网络组建建议书广州市鹏龙计算机科技有限公司2011年5月目 录第1章用户需求分析31.1项目概述31.2项目需求分析31.3总体设计原则3第2章组网方案建议62.1网络设计原则62.2组网设计72.2.1网络设计特点82.2.2网络出口设计82.2.3网络核心层设计92.2.4网络接入层设计102.3IP地址与VLAN规划102.4网络管理解决方案112.
7、4.1网管管理的重要性112.4.2网络管理软件要求112.4.3IMC管理平台12第3章选用产品简介263.1路由器H3C MSR50-40263.2防火墙 迪普 FW1000-GS-N353.3核心交换机 H3C S7506E373.4接入交换机 H3C S5120系列43第1章 用户需求分析1.1 项目概述XX网络建设一个“全千兆到桌面”的办公局域网络,并配备相应的网络设备,把网络建设成为一个高性能、高可靠性、高安全性的网络,在满足XX各类业务要求的同时,尽可能的符合当今网络发展的潮流,具备相当的先进性和可扩充、可升级的能力,满足后期的扩容需求。采用高性能的核心交换机,提高网络连接主干的
8、带宽,充分考虑网络的可靠性、冗余能力、自愈能力,充分考虑当今网络系统面临的病毒、入侵攻击等不安全因素的影响,充分考虑和其他的网络互通等多方面的因素,方案设计具有前瞻性,充分考虑将来网络能够满足向更高性能扩展的能力。1.2 项目需求分析为实现XX的信息化,构建一个支持数据、语音、视频等综合业务传输、安全、可靠、高速的网络平台。本次XX局域网工程的建设目标是:网络整体采用二层结构,分别为核心层、接入层。核心层到接入层带宽应达到千兆级,网络要求实现千兆到桌,网络设备、防火墙设备可实现集中统一网管,保证全网设备的安全及可靠。网络性能应能实现高带宽、高数据分发速率,即使是视频业务、语音业务、图像监控、数
9、据传送等业务全面启动,亦能满足易用、高服务质量、无阻塞等使用要求。整网还要具有可靠性、坚固性、良好的扩展能力、强大的管理能力以及拥塞控制和服务质量保证等一系列良好的性能。1.3 总体设计原则计算机网络系统设计必须适应当前XX各项应用,又可面向未来信息化发展的需要,因此必须是高质量的。在设计网络时,需要遵循以下原则: 实用性和先进性采用先进成熟的技术满足大规模数据、语音、视频综合业务需求,兼顾其他相关的管理需求,尽可能采用先进的网络技术以适应更高的数据、语音、视频(多媒体)的传输需要,使整个系统在相当一段时期内保持技术的先进性,以适应未来信息化的发展的需要。 安全可靠性为保证各项业务应用,网络必
10、须具有高可靠性,尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上,在网络设计方案中要应用网络管理手段,保证接入网络用户身份的合法性;采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。 灵活性和可扩展性计算机网络系统是一个不断发展的系统,所以它必须具有良好的灵活性和可扩展性,能够根据XX不断深入发展的需要,方便灵活的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力,提供技术升级、设备更新的灵活性。 开
11、放性和互连性具备与多种协议计算机通信网络互连互通的特性,确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放,基于开放式标准,包括各种局域网、广域网、计算机等,坚持统一规范的原则,从而为未来的发展奠定基础。IP地址设计须遵循科技厅计算机网络TCP/IP地址编码规范;设备及端口模块、光网卡的选型须满足国内外相关的技术标准,并保证与业界主流的网络设备厂家的设备互联、互通。 经济性和投资保护应以较高的性能价格比构建本计算机网络系统,使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转,提供高效能与高效益。尽可能保留延长已有系统的投资,充分利用以往在资金与技术
12、方面的投入。 可管理性由于系统本身具有一定复杂性,随着业务的不断发展,网络管理的任务必定会日益繁重。所以在网络设计中,必须建立一套全面的网络管理解决方案。网络设备必须采用智能化,可管理的设备,同时采用先进的网络管理软件,实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况,合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性,简化网络的维护工作,从而为办公、管理提供最有力的保障。网络设计需要从网络的稳定性、可靠性、先进性、扩展性、高性价比、易用性等多方面综合考虑。第2章 组网方案建议2.1 网络设计原则 模块化设计网络建成
13、后不同的数据点实现不同的功能,除大部分办公数据点外,还存在连接数据中心、网管/安全中心等,其功能的不同决定了不同的数据点对网络的要求和网络设计中考虑的因素不同。当某部分功能要求有所变化时,也只需要针对相应的功能模块进行重新设计和改造升级,对网络的其它组成模块和网络的主干没有任何影响。基于这些优势,XX的设计采用模块化的设计模式,目前主要考虑:核心交换模块、楼层接入模块、用户接入认证模块、安全模块等。 高可靠性网络系统应具有高可靠性、高安全性。除了采用高可靠性的网络设备以外还应考虑物理层、数据链路层和网络层的备份。 高性能在XX局域网络中,不仅要求网络主干是高带宽的,作为一个整体的系统,网络应具
14、有可控的智能化的高性能。也就是说,网络中以太网(100M/1G/10Gbps)连接的节点之间的交换,不管它们的VLAN属性如何,我们都可以控制它在本地交换机交换或通过千兆以太网主干进行交换。 可扩展性和可升级性系统要有可扩展性和可升级性,随着业务的增长和应用水平的提高,网络中的数据和信息流将按指数增长,需要网络有很好的可扩展性,并能随着技术的发展不断升级。 标准协议支持网络系统应支持标准协议IP,是一个开放型的网络,支持各种协议的互联。 易管理、易维护网络系统需具有良好的可管理性,网管系统具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用
15、的产品,以便于管理和维护。 安全性网络系统应具有良好的安全性。由于XX局域网为多个用户内部网提供互联并支持多种业务,网络系统应支持多VLAN的划分,并能在VLAN之间进行第三层交换时进行有效的安全控制,以保证系统的安全性。此外,在接入网络的用户通过身份认证系统,防止用户帐户号、IP地址、MAC地址的盗用,保证用户身份的合法性。 QoS保证当今网络中的多媒体的应用越来越多,这类应用对服务质量的要求较高。XX局域网应能保证QoS,以支持这类应用。由于网络中多媒体的应用,如Video Conference、可视电话业务等越来越多,往往会占用大量的带宽资源。所以网络系统应能支持组播业务,以节省主干的带
16、宽。 符合国际标准选用符合国际标准的系统和产品,可以保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求。网络建设依据千兆光纤到桌面,千兆/万兆到核心互联的大原则; 考虑充分的网络平台可靠特性和冗余特性; 网络协议的标准性和充分的可扩展特性; 充分考虑局域网安全特性; 充分考虑网络的高速和高运行效率; 充分利用现有网络线路资源; 统一的网络管理。2.2 组网设计对于XX办公的局域网网络,网络结构采用二层的结构,分别为核心层、接入层。 如下图所示:2.2.1 网络设计特点网络设计采用双核心,二层网络结构配置二台核心交换机作为网络的核心交换节点。由于XX网络具有信息点地理位置比较集中的特点,
17、建议采用二层网络体系结构进行网络规划建设。中心机房楼层的接入交换机就直接接入到核心交换机上。灵活配置网络架构,满足高性能的同时,节约投资。2.2.2 网络出口设计一个良好的局域网其性能再好,也只能在局部区域发挥性能,互联网正在以其无穷的力量,在人们无尽的思维中发挥其浩瀚的力量。如今的网络出口,高速、稳定不是唯一要求,安全、可靠才是网络组建的重点。网络出口的设计一方面考虑能适应各种广域网的接入能力,再考虑为内外网提供高性能数据转发能力。在出口连接处,我们首先建议选择一台H3C多业务路由器MSR5040,MSR系列路由器集数据安全、语音通信、视频交互、业务定制等功能于一体,能够在企业网络应用不断丰
18、富的形势下将多元业务方便的部署于同一节点,不仅能够最大程度的避免网络中多设备繁杂异构问题,而且极大降低了企业网络建设的初期投资与长期运维成本。该系列产品内置的硬件加密功能可以为中小型分支机构提供与总部安全的数据连接,MSR 50也可以作为中小企业核心设备,承担公司广域路由、局域交换、IP语音、视频交互等综合应用。通过在单一平台集成多种网络功能,不仅能够减少业务扩展给企业带来的无尽投资,更能实现总部对众多分支的统一管理和控制,免去了大量的运维成本,让企业在信息化进程中更具竞争力。再考虑内部办公网的安全问题,外部攻击及病毒感染问题,酒店办公更需和远程的地方进行VPN连接。我们在出口处还选择了一台迪
19、普的FW1000-GS-N 防火墙。FW1000防火墙是支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能,能够有效的保证网络的安全;采用ASPF(Appication Specific Packet Fiter)应用状态检测技术,可对连接状态过程和异常命令进行检测;提供多种智能分析和管理手段,支持邮件告警,支持多种日志,提供网络管理监控,协助网络管理员完成网络的安全管理;支持多种VPN业务,如2TP VPN、GRE VPN 、IPSec VPN、动态VPN等;支持RIP/OSPF/BGP/路由策略及策略路由;支持丰富的QoS特性,提供流量监管、流量整形及多种队列调度策
20、略。是办公网络应用安全网管的不错选择。2.2.3 网络核心层设计网络核心层主要完成全网业务的高速交换和路由转发,对网络的可靠性、业务的支持能力和报文的转发性能都提出了更高的要求。在核心层,核心层主要是实现高速路由交换,我们建议采用1台高性能交换机H3C S7506E。S7506E万兆交换机,背板容量1.6T,具有6个业务插槽,S7506E万兆核心交换机采用Crossbar体系结构所有端口均线速转发。提供千兆光、电口业务板,采用千兆双绞线或SFP接口下连至楼层的汇聚或接入层交换机。同时,该75E系列交换机支持丰富的软件特性:支持IPv6协议(包括IPv6的路由协议、组播协议、AC协议等等),可以
21、完全兼容下一代互连网即IPv6网络;支持业界最丰富的高性能AC(双向AC、自反AC),能够非常灵活的对企业内各种业务进行控制。而且,75E系列交换机支持双主控、双电源,支持单板热插拔,具有极高的可靠性,这样可以保障各个汇聚点的可靠性。2.2.4 网络接入层设计本网络的接入层交换机位于网络的二/三级,是最终用户被许可接入网络的点,一方面要求和核心层、汇聚层保持高速可靠连接,另一方面汇聚了大量的接入终端设备,该分层能够提供多重绑定功能的进一步控制;该分层的主要功能是为最终用户提供网络接入。在接入交换层,有多种产品可供选择,为了便于网管及日后维护,发挥网络应有的功能和最佳性能,我们推荐采用性价比极高
22、的H3C S5120系列交换机产品。H3C S5120-EI系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品,具备丰富的业务特性,提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的IRF(智能弹性架构)功能,用户能够简化对网络的管理。S5120-EI系列千兆以太网交换机定位为企业网千兆接入,同时还可以用于数据中心服务器群的连接。2.3 IP地址与VLAN规划IP地址空间分配,要与网络拓扑层次结构相适应,既要有效地利用地址空间,又要体现网络的可扩展性和灵活性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表路由数量,减少路由器中路由表的长度,减少对路
23、由器CPU、内存的消耗,降低网络动荡程度,隔离网络故障,提高路由算法的效率,加快路由变化的收敛速度,同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则:唯一性:一个IP网络中不能有两个主机采用相同的IP地址;简单性:地址分配应简单易于管理,降低网络扩展的复杂性,简化路由表的表项连续性:连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率可扩展性:地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性灵活性:地址分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空间。核心层交换机和汇聚层交换机都采用三层交换机的,由于VLAN属于局域网特
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX 网络 设计方案
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【快乐****生活】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【快乐****生活】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。