网络技术方案模板1.doc
《网络技术方案模板1.doc》由会员分享,可在线阅读,更多相关《网络技术方案模板1.doc(26页珍藏版)》请在咨信网上搜索。
1、网络设计技术建议书北京明道泰和信息技术有限公司2007年11月目 录第一章 简 介31.1 项目概况3第二章组网方案建议42。1 网络设计原则42.2 网络拓扑结构设计52。2。1 核心层设计62.2。2 接入层设计72。2。3网络出口设计82。3 路由协议选择及设计建议82。4 IP地址规划建议102.4。1 IP地址分配原则102。4.2 IP地址分配及规划建议11第三章 设备建议及特性介绍123.1 思科网际操作系统-IOS123。1。1 IOS系统概述123。1.2 Cisco IOS的优点123。2 核心/接入交换机介绍133。2.1 Catalyst 4500系列交换机简介133。
2、2.2 H3C S3600系列交换机产品简介263.2。3 H3C S3100系列以太网交换机简介343.2.4 H3C S3100-52P系列以太网交换机简介393.3 接入路由器CISCO1841简介423。4 安全防火墙NS025简介45第一章 简 介1.1 项目概况新的总部基地规划建设三栋办公大楼以及配套生活区,目前完工一栋办公楼,楼为工字型,14层高,机房在7楼,面积90平方左右。全楼已经完成综合布线.全楼估计有四千个信息点。该楼为企业中心办公楼,下面要搭建企业信息化网络和中心机房建设,以及未来企业准备是实施VOIP语音和视频会议等。 北京明道泰和信息技术有限公司2007年11月第二
3、章组网方案建议根据网络的规模和要求,配置相应的核心交换机、分支接入交换机等网络设备,与网络布线共同搭建完整地基础网络系统。对网络信息点根据不同功能区域对交换机网络设置,划分VLAN,配置访问策略,开放不同的资源权限等。系统特点基于以上搭建的基础网络系统,采用三层交换技术的网络架构,局域网内划分VLAN后,网络性能大为改善,具有如下特点:合理配置了核心交换机,充分发挥了核心交换机的硬件性能,调整后的核心交换机在带宽、网络流量处理能力上表现出色,具备良好的扩展性。在系统网络内,根据业务需求划分VLAN,提高了局域网的整体性能和安全性,并使内、外网管理简单化。整个网络可靠性得到加强,核心交换机采用双
4、机容错、负载平衡方式,即两台核心交换机正常情况下都参与工作,当其中的任何一台发生故障时,另外一台可以自动、无缝地接管它的工作,这对网络管理员、用户来说都是透明的,无需人工干预故障切换。提高网络对突发事故的自动容错能力,最小化网络的失效时间。2。1 网络设计原则为达到网络的目标要求,在网络设计构建中,应始终坚持以下建网原则: 高可靠性-网络系统的稳定可靠是应用系统正常运行的关键保证,在网络设计中选用高可靠性网络产品,合理设计网络架构,制订可靠的网络备份策略,保证网络具有故障自愈的能力,最大限度地支持 各业务系统的正常运行。 技术先进性和实用性-保证满足应用系统业务的同时,又要体现出网络系统的先进
5、性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来,充分考虑到网络应用的现状和未来发展趋势。 高性能骨干网络性能是整个网络良好运行的基础,设计中必须保障网络及设备的高吞吐能力,保证各种信息(数据、语音、图象)的高质量传输,才能使网络不成为业务开展的瓶颈。 标准开放性-支持国际上通用标准的网络协议(如IP、OSPF)、国际标准的大型的动态路由协议等开放协议,有利于以保证与其它网络(如公共数据网)之间的平滑连接互通,以及将来网络的扩展. 灵活性及可扩展性-根据未来业务的增长和变化,网络可以平滑地扩充和升级,减少最大程度的减少对网络架构和现有设备的调整。 可管理性-对网络实行集中监测、分权
6、管理,并统一分配带宽资源.选用先进的网络管理平台,具有对设备、端口等的管理、流量统计分析,及可提供故障自动报警. 安全性制订统一的骨干网安全策略,整体考虑网络平台的安全性.2。2 网络拓扑结构设计根据网络建设的目标和业务需求,网络是整个网络运行的基础网,应能满足多业务、高带宽应用的需求,因此网络将建成一个承载多种业务的网络平台.因此,基于以上因素考虑,建议采用如下网络结构 ,全网拓扑如下图所示。图:网络总体拓扑结构网络采用多层交换结构化设计,逻辑上分为三个层次:核心层,汇聚层,接入层。采用Cisco公司的高性能交换机构建交换式网络。2.2.1 核心层设计核心层设备应当满足以下条件:1. 在一台
7、设备内能够提供高度的冗余和可靠性.2. 必须能提供千兆线速接口用于双核心交换机互连、核心交换机与分布层交换机互连。并且满足用于网络互连得端口能够实现线速转发以及基于此端口的ACL、QoS等功能实施性能不下降。 3. 良好的兼容性和适应性:该产品应能够平滑地升级,同时提供良好的向后兼容性。该产品应能够提供尽可能丰富的模块种类,适合主干互连、服务器连接,提供不同密度的接口模块用于要求全线速和不要求全线速的环境,以节省成本。4. 功能的丰富性:尽可能提供丰富的QoS和安全、管理等各种功能,更重要的是,这些功能应是实用的、便于实施的、不影响扩展性的,如果功能复杂难以实施应有自动化的方法改进,如果因实现
8、功能而对性能造成巨大影响的应有措施弥补,可采用硬件方式或硬件模块来实现增值功能最好。是成熟可靠的产品。因为交换机依靠大量的硬件如ASIC提高速度,硬件的设计缺陷往往是灾难性不可修补的,必须重新设计新的硬件.所以一个产品是否经过大量用户数年的实际使用是最能说明问题的,厂商多年的研发经验的积累对于产品品质的保证是至关重要的。基于以上几个方面的考虑,我们建议采用Cisco的Catalyst 6509E交换机作为核心交换机。使用两台构成HSRP组来实现核心的备份和负载均担。采用Catalyst 6509E机箱,超级处理引擎SUP720-3BXL ,双3000瓦电源,二个24口1000M光纤交换板:安装
9、多模光模块与楼层接入交换机互联,构成千兆骨干链路。提高了网络的可靠性和可用性,做到线路和设备的冗余备份,交换引擎提供可以扩展的性能、智能和各种特性。借助720Gbps交换矩阵,交换能力可达到400Mpps,因而非常适合部署在高性能的核心层、数据中心.设备介绍请见第三章.3.2.2 汇聚层设计汇聚层是下属节点的区域转发中心,功能包括:接入层流量的汇聚、带宽管理、数据链路失效后快速的网络收敛、流量进入核心层时的安全检查。1.必须能提供千兆线速接口用于和双核心交换机互连。并且满足用于网络互连得端口能够实现线速转发以及基于此端口的ACL、QoS等功能实施性能不下降。 2.良好的兼容性和适应性:该产品应
10、能够平滑地升级,同时提供良好的向后兼容性.该产品应能够提供尽可能丰富的模块种类。3.是成熟可靠的产品。因为交换机依靠大量的硬件如ASIC提高速度,硬件的设计缺陷往往是灾难性不可修补的,必须重新设计新的硬件。所以一个产品是否经过大量用户数年的实际使用是最能说明问题的,厂商多年的研发经验的积累对于产品品质的保证是至关重要的.基于以上几个方面的考虑,我们建议各个楼层(1-14层共十四处)采用Cisco的Catalyst 3750G-12SE交换机作为汇聚层交换机。使用1000M光纤链路和两台Catalyst 6509E核心交换机相连。设备介绍请见第三章。2.2.3 接入层设计在核心层和汇聚层的设计中
11、主要考虑的是网络性能和功能性要高,那么我们在接入层设计上主张使用性能价格比高的设备.接入层是最终用户(职员)与网络的接口,它应该提供即插即用的特性,同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。接入交换机是用户的接入点,必须能够提供高速、稳定的接入。建议选择是成熟可靠的产品。基于以上的考虑,我们建议采用Cisco的Catalyst 2960交换机作为接入层交换机。使用1000M光纤链路分别和Catalyst 3750G-12S-E汇聚层交换机相连。设备介绍请见第三章。2。3 IP地址规划建议IP地址的合理规划是网络设计中的重要一环,大型计算机网络必须对地址进行统一规划并得到实施
12、。IP地址规划的好坏,影响到网络路由协议算法的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直接影响到网络应用的进一步发展。2.3。1 IP地址分配原则IP地址空间分配,要与网络拓扑层次结构相适应,既要有效地利用地址空间,又要体现出网络的可扩展性和灵活性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器CPU、内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则:唯一性:一个IP网络中不能有两个主机采用相同的IP地址;简单性:地址分配应简单易于管理,降低网络扩展的复杂性,简
13、化路由表的款项连续性:连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率可扩展性:地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性灵活性:地址分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空间2.3。2 IP地址分配及规划建议 建议首先遵循以上原则,并参照原有的IP地址分配方案。第三章 设备建议及特性介绍3.1 思科网际操作系统IOS3.1。1 IOS系统概述 Cisco的网际操作系统,是一个为网际互连优化的复杂的操作系统。IOS为长时间经济有效地维护一个互联网提供了统一的规则。简而言之,它是一个与硬件分离的软件体系结构,随网络技
14、术的不断发展,可动态地升级以适应不断变化的技术变化要(硬件和软件)。IOS可被视作一个网际互连中枢:一个高度智能的管理员,负责管理和控制复杂的分布式网络资源和功能。目前Cisco 的绝大部分网络设备都安装了IOS操作系统。Cisco catalyst 4506、Cisco catalyst 3750都运用IOS操作系统进行管理。3.1。2 Cisco IOS的优点l 灵活性基于Cisco产品的工程开发以及用户可以获得适应变化析灵活性。IOS软伯提供一个可扩展的平台,Cisco会随着需求和技术的发展集成新的功能。Cisco可以更快地将新产品投向市场,我们的客户可以利用这种优势。l 可伸缩性IOS
15、遍布网际互连市场广泛的Cisco合作伙伴及竞争者在他们的产品上支持IOS。IOS软件体系结构还允许其集成构造企业互联网络的所有部分.CiscoIOS提供了支持端到端网际互连的稳健性。l 可操作性IOS提供最广泛的基于标准物理和逻辑协议接口超过业界任何其他供应商:从双绞线到光纤,从局域网到广域网,Novell NetWare,UNIX,SNA以及其他许多接口。即是说,一个围绕IOS建立的网络将支持非常广泛的应用.而且,Cisco还一直是一个业界标准先驱,是许多知名业界标准机构(如IETF、论坛等)的积极成员和支持者。l 可管理性IOS是Cisco将嵌入式智能植入网络设备:管理界面,如IOS诊断界
16、面,以及智能网络应用的代理软件,允许用于监视和排除广泛的网络设备的故障。随着Cisco转向智能代理和基于策略的自动化管理的大规模部署,IOS将作为一个关键技术组件。l 投资保护(以及随时间推移降低拥有成本)IOS今天支持的许多特性是大多数客户未来需要的特性。随着一家 的成长和扩展到新的领地,随着兼并收购带来的基础机构复杂性以及协议转换或新流量模式的出现,IOS提供的体系结构能使机构灵活地适应变化和经济有效地进行扩展以满足新的需求。IOS允许我们的客户迅调节适应新的模式,更长时间地保持其信息基础机构投资:其结果是随时间的推移提供投资保护和降低拥有成本。3.2 交换机介绍3.2.1 核心层交换机C
17、atalyst 6500 Catalyst 6500家族为企业网络和服务供应商网络提供了一系列高性能多层交换解决方案。Catalyst 6500家族是专为满足对千兆位密度、数据和语音集成、LAN/WAN/MAN集中、可扩展性、高可用性、以及主干/分布、服务器整合和服务供应商环境中智能多层交换的不端增长的需求而设计的.这些Cisco家族产品共同提供了广泛的智能交换解决方案,使公司内部网和Internet能够支持多媒体、关键任务数据和语音应用。l将安全和内容等高级服务与融合网络集成在一起,提供从10/100和10/100/1000以太网到万兆以太网,从DS0到OC-48的各种接口和密度,并能够在任
18、何部署项目中端到端地执行。l为降低备件和培训成本,与Cisco 7xxx路由器系统使用相同的广域网端口适配器(PA)l增强的数据、语音和视频服务l能感知网络内容和网络应用的第27层交换服务Cisco Catalyst 6500系列的优点Cisco Catalyst 6500系列不但能为企业和电信运营商提供市场领先的服务、性能、端口密度和可用性,还能提供无与伦比的投资保护能力,包括:最长的网络正常运行时间-利用平台、电源、控制引擎、交换矩阵和集成网络服务冗余性提供13秒的状态故障切换,提供应用和服务连续性统一在一起的融合网络环境,减少关键业务数据和服务的中断.全面的网络安全性-将切实可行的数千兆
19、位级思科安全解决方案集成到现有网络中,包括入侵检测、防火墙、VPN和SSL.可扩展性能-利用分布式转发体系结构提供高达400Mpps的转发性能。能够适应未来发展并保护投资的体系结构-在同一种机箱中支持三代可互换、可热插拔的模块,以提高IT基础设施利用率,增大投资回报,并降低总体拥有成本;操作一致性3插槽、6插槽、9插槽和13插槽机箱配置使用相同的模块、Cisco IOS Software、Cisco Catalyst Operating System Software以及可以部署在网络任意地方的网络管理工具。卓越的服务集成和灵活性-将安全和内容等高级服务与融合网络集成在一起,提供从10/100
20、和10/100/1000以太网到万兆以太网,从DS0到OC-48的各种接口和密度,并能够在任何部署项目中端到端地执行。 在端到端Cisco Catalyst6500系列部署中的操作一致性3插槽、6插槽、9插槽和13插槽机箱配置使用相同的模块、软件和网络管理工具可部署在网络的任意地方-从布线室到核心、数据中心和广域网边缘为降低备件和培训成本,与Cisco 7xxx路由器系统使用相同的广域网端口适配器(PA)用户可以自行选择所有控制引擎上支持的Cisco IOS Software和Cisco Catalyst Operating System,确保顺利地从Cisco Catalyst 5000系列
21、、Cisco 7500系列移植到Cisco Catalyst 6500系列。 提高网络正常运行时间,提高网络弹性提供数据包丢失保护,能够从网络故障中快速恢复能够在冗余控制引擎间实现快速的13秒状态故障切换提供可选的高性能Cisco Catalyst 6500系列Supervisor Engine 720、无源背板、多引擎的冗余;并可利用Cisco EtherChannel?技术、IEEE 802.3ad链路汇聚、IEEE 802。1s/w和热备份路由器协议/虚拟路由器冗余协议(HSRP/VRRP)达到高可用性 集成式高性能的网络安全性和网络管理不需要部署外部设备,直接在6500机箱内部署集成式
22、的千兆位的网络服务模块,以简化网络管理,降低网络的总体成本。这些网络服务模块包括:数千兆位防火墙模块-提供接入保护高性能入侵检测系统(IDS)模块-提供入侵检测保护千兆位网络分析模块-提供可管理性更高的基础设施和全面的远程超级(RMON)支持高性能SSL模块-提供安全的高性能电子商务流量终结千兆位VPN和基于标准的IP Security(IPSec)模块-降低的互联网和内部专网的连接成本。 能感知网络内容和网络应用的第27层交换服务集成式内容交换模块(CSM)能够为Cisco Catalyst 6500系列提供功能丰富的高性能的服务器和防火墙网络负载平衡连接,以提高网络基础设施的安全性、可管理
23、性和强大控制集成式数千兆位的SSL加速模块与CSM结合在一起,能提供高性能的电子商务解决方案集成式数千兆位的防火墙和CSM能提供安全的高性能数据中心解决方案基于网络的应用识别(NBAR)等软件特性可提供增强网络管理和QoS控制机制. 可扩展的性能 利用分布式Cisco Express Forwarding dCEF720平台提供业界最高的交换机性能-400Mpps支持多种Cisco Express Forwarding(CEF)实现方式和交换矩阵速率。在布线室、核心、数据中心、广域网边缘部署以及电信运营商网络均可提供最优配置。 丰富的第3层网络服务 多协议第3层路由支持满足了传统的网络要求,并
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络技术 方案 模板
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。