%D%A
本文章轉自精品素材網(wǎng) www.jpscw.net 更多精彩文章及圖片素材下載 即日起充值享受買(mǎi)一送一優(yōu)惠 企業(yè)網(wǎng)絡(luò )規劃和設計方案
目錄
一、工程概況1、工程詳述2、項目工期二、需求分析1、網(wǎng)絡(luò )要求2、系統要求3、用戶(hù)要求4、設備要求三、網(wǎng)絡(luò )系統設計規劃1、網(wǎng)絡(luò )設計指導原則2、網(wǎng)絡(luò )設計總體目標5、網(wǎng)絡(luò )技術(shù)方案設計6、網(wǎng)絡(luò )應用系統選擇7、網(wǎng)絡(luò )安全系統設計8、網(wǎng)絡(luò )治理維護設計
一、需求分析
1、網(wǎng)絡(luò )要求
滿(mǎn)足團體信息化的要求,為各類(lèi)應用系統提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類(lèi)應用；能夠可靠運行，具有較低的故障率和維護要求。提供網(wǎng)絡(luò )安全機制，滿(mǎn)足團體信息安全的要求，具有較高的性?xún)r(jià)比，未來(lái)升級擴展輕易，保護用戶(hù)投資；用戶(hù)使用簡(jiǎn)單、維護輕易，為用戶(hù)提供良好的售后服務(wù)。
主干網(wǎng)負責各個(gè)子網(wǎng)和應用服務(wù)的連接，為信息交換提供有效的高速通道。系統主干采用萬(wàn)兆以太網(wǎng)M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò )協(xié)議采用TCP/IP協(xié)議，整個(gè)網(wǎng)絡(luò )應考慮語(yǔ)音、視頻、數據等的綜合應用。交換機要求采用主流、成熟、信譽(yù)和售后服務(wù)均佳的產(chǎn)品，核心交換機采用三層交換機，支持VLAN等功能，能較好解決突發(fā)數據室內設計量和密集服務(wù)請求的實(shí)時(shí)響應題目，在內部用戶(hù)終端進(jìn)行視頻信號、數據交換時(shí)交換引擎不會(huì )出現過(guò)載現象和數據包碰撞、丟失的現象，還要考慮預防瓶頸出現和補救的相應措施。下屬單位接進(jìn)交換機可采用相對低一檔的產(chǎn)品；本系統處理的信息包括數據、語(yǔ)音和圖像等，因此要考慮實(shí)時(shí)性題目，特別要考慮包括視頻會(huì )議在內的信息共享等方面的實(shí)時(shí)性要求。；UPS電源的配備，配置要保證網(wǎng)絡(luò )中所有的服務(wù)器、交換機、路由器、集線(xiàn)器等設備的連續、正常地制作運轉；網(wǎng)絡(luò )帶寬的分配：應根據所屬單位網(wǎng)絡(luò )的信息流量情況公道分配網(wǎng)段，以充分利用網(wǎng)絡(luò )帶寬，進(jìn)步網(wǎng)絡(luò )的運行效率。網(wǎng)絡(luò )需要需要具有多主機跨平臺主機連接能力,數據集中存放、集中治理、數占有效共享、存儲空間共享、同一安全備份，可實(shí)現無(wú)人值守、自動(dòng)實(shí)施備份策略，備份LANFREE、SERVERLESS等功能，為全面集中治理和數據倉庫的建設奠定堅實(shí)的基礎 2、系統要求
配置簡(jiǎn)單方便：所有的客戶(hù)端和服務(wù)器系統應該是易于配置和治理的，并保障客戶(hù)真個(gè)方便使用;廣泛的設備支持：所有操縱系統及選擇的服務(wù)應盡量廣泛的支持各種硬件設備;穩定性及可靠性：系統的運行應具有高穩定性，保障7*24的高性能無(wú)故障運行?？芍卫硇裕合到y中應提供盡量多的治理方式和治理工具，便于系統治理員在任何位置方便的對整個(gè)系統進(jìn)行治理;更低的本錢(qián)：系統設計應盡量降低整個(gè)系統的本錢(qián)；安全性：在系統的設計、實(shí)現及應用上應采用多種安全手段保障網(wǎng)絡(luò )安全；提供良好的售后服務(wù)。網(wǎng)絡(luò )還應具有開(kāi)放性、可擴展性及兼容性，全部系統的設計要求采用開(kāi)放的技術(shù)和標準選擇主流的操縱系統及應用軟件，保障系統能夠適應未來(lái)幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò )的擴展和團體的結構變更。 3、用戶(hù)要求
要求計算機應用系統能處理大信息量的傳輸和計算；要求易于用戶(hù)治理、界面簡(jiǎn)單、邏輯清楚 ；滿(mǎn)足用戶(hù)使用網(wǎng)絡(luò )系統的運行質(zhì)量，進(jìn)步網(wǎng)絡(luò )運行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò )技術(shù)，提供標準化的高速度主干網(wǎng)連接，并在未來(lái)可以升級到IP，可以在同一個(gè)網(wǎng)絡(luò )中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應用和服務(wù)為標準。答應網(wǎng)絡(luò )集成，使用三層交換來(lái)代替路由，能實(shí)現與廣域網(wǎng)的集成功能；網(wǎng)絡(luò )中使用的設備、技術(shù)和協(xié)議完全符合國際通用的標準，兼容現有的網(wǎng)絡(luò )環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò )提供足夠的帶寬，豐富的接口形式，滿(mǎn)足用戶(hù)對應用帶寬的基本要求，并保存一定的余量供擴展使用，最大可能地降低網(wǎng)絡(luò )傳輸延遲；要求網(wǎng)絡(luò )有很高的可靠性、穩定性及冗余，網(wǎng)絡(luò )能夠提供良好的安全性策略，能避免內部操縱失誤造成的損害和來(lái)自外部的惡意攻擊。 4、設備要求
根據團體的網(wǎng)絡(luò )功能需求和實(shí)際的布線(xiàn)系統情況，樓層接進(jìn)設備需要選擇同一型號的設備;子公司主交換機可以根據需要通過(guò)堆疊方式進(jìn)行靈活的升級擴容;核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò )設備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于治理、維護，應該滿(mǎn)足團體現有計算機設備的高速接進(jìn)，應該具備良好的可擴展性、可升級性，保護用戶(hù)的投資。網(wǎng)絡(luò )設備在滿(mǎn)足功能與性能的基礎上必須具有良好的性?xún)r(jià)比。網(wǎng)絡(luò )設備應該選擇擁有足夠實(shí)力和市場(chǎng)份額的廠(chǎng)商的主流產(chǎn)品，同時(shí)設備廠(chǎng)商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。
三、網(wǎng)絡(luò )系統設計規劃
1、網(wǎng)絡(luò )設計指導原則
網(wǎng)絡(luò )設計應該遵循開(kāi)放性和標準化原則 、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則 、經(jīng)濟性原則 、可靠性原則 、安全第一原則 、適度的可擴展性原則 、充分利用現有資源原則 、易治理性原則 、易維護性原則 、最佳的性能價(jià)格比原則 、QoS保證 2、網(wǎng)絡(luò )設計總體目標
先進(jìn)性：系統具有高速傳輸的能力。工作站子系統傳輸速率達到100Mb/S，水平系統傳輸速率達到1000Mb/s,滿(mǎn)足現在和未來(lái)數據的信息傳輸的需求；主干系統傳輸速率達到1000Mb/s,同時(shí)具有較高的帶寬，滿(mǎn)足現在和未來(lái)的圖像、影像傳輸的需求。
靈活性：系統具有較高的適應變化的能力。當用戶(hù)的物理位置發(fā)生變化時(shí)可以在非常簡(jiǎn)便的調整下重新連接；布線(xiàn)系統適應各種計算機網(wǎng)絡(luò )結構，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線(xiàn)系統且具有一定的擴展能力。
實(shí)用性：系統具有低本錢(qián)、使用方便、簡(jiǎn)單、易擴展的特點(diǎn)。布線(xiàn)系統應在滿(mǎn)足各種需求的情況下盡可能降低材料本錢(qián)；布線(xiàn)系統具有操縱簡(jiǎn)單、使用方便、易于擴展的特點(diǎn)。 3、網(wǎng)絡(luò )通訊聯(lián)網(wǎng)協(xié)議
TCP/IP ：每種網(wǎng)絡(luò )協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP答應與Internet完全的連接。
Telnet：遠程登錄訪(fǎng)問(wèn)協(xié)議，使其他跨省區域的子公司通過(guò)遠程訪(fǎng)問(wèn)總部的內外，在遠程訪(fǎng)問(wèn)時(shí)，會(huì )設置相應的ACL認證和相對的權限設置。
SNMP網(wǎng)絡(luò )治理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò )治理網(wǎng)絡(luò )節點(diǎn)（服務(wù)器、工作站、路由器、交換機及 HUBS 等）的一種標準協(xié)議，它是一種應用層協(xié)議。SNMP 使網(wǎng)絡(luò )治理員能夠治理網(wǎng)絡(luò )效能，發(fā)現并解決網(wǎng)絡(luò )題目以及規劃網(wǎng)絡(luò )增長(cháng)。通過(guò) SNMP 接收隨機消息（及事件報告）網(wǎng)絡(luò )治理系統獲知網(wǎng)絡(luò )出現題目。
路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。 4、網(wǎng)絡(luò )IP地址規劃
團體園區網(wǎng)計劃使用私有的A類(lèi)IP地址。團體園區網(wǎng)的IP地址分配原則如下：團體使用IPv4地址方案。團體使用私有IP地址空間：10.0.0.0/8。團體使用VLSM(變宗子網(wǎng)掩碼)技術(shù)分配IP地址空間。團體IP地址分配滿(mǎn)足團體的利用。團體IP地址分配滿(mǎn)足便于路由匯聚。團體IP地址分配滿(mǎn)足分類(lèi)控制等。團體IP地址分配滿(mǎn)足未來(lái)公司網(wǎng)絡(luò )擴容的需要。 5、網(wǎng)絡(luò )技術(shù)方案設計
總體網(wǎng)絡(luò )采用基于樹(shù)型的雙星型結構，使之具有鏈路冗余特性；整體網(wǎng)絡(luò )規劃為核心及服務(wù)器群區域，內部骨干區域（匯聚鏈路），接進(jìn)層上聯(lián)區域，客戶(hù)端接進(jìn)區域；核心交換機位于團體總部機房，并為雙核心，使用雙主干網(wǎng)絡(luò )設計，保證主交換機網(wǎng)絡(luò )的容錯。在一臺交換機出現故障的時(shí)候保障網(wǎng)絡(luò )的正常運行，也不用手工切換和維護，保證網(wǎng)絡(luò )的可靠性。采用全交換硬件體系結構，可實(shí)現全線(xiàn)速的IP交換；網(wǎng)絡(luò )主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地進(jìn)步主干的數據傳輸速率。使用千兆網(wǎng)絡(luò )保證網(wǎng)絡(luò )交易速度與實(shí)時(shí)性，使用了FEC/GEC 技術(shù)實(shí)現網(wǎng)絡(luò )帶寬的擴展，適應網(wǎng)絡(luò )不斷擴展的要求。
根據需求概括，我們選擇的是D-Link企業(yè)級的DES-8503萬(wàn)兆核心交換機為本次網(wǎng)路建設總部機房的核心交換；DES-8503萬(wàn)兆核心路由交換機作為新一代大容量、高密度、高性能、模塊化核心路由交換機產(chǎn)品，其背板帶寬高達3.2Tbps，包轉發(fā)速率最大為952Mpps，具備二到四層線(xiàn)速交換能力。DES-8503萬(wàn)兆路由交換機基于先進(jìn)的模塊化理念進(jìn)行設計，并采用了基于多處理器分布式處理機制和Crossbar空分交換結構的體系結構，關(guān)鍵模塊均采用1:1冗余備份?？商峁?0GE、GE、FE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務(wù)功能。整個(gè)系統所具備的高可靠性、高擴展性、強大的業(yè)務(wù)能力等特點(diǎn)可以滿(mǎn)足各種網(wǎng)絡(luò )核心層的建設需求。DES-8503（3個(gè)插槽）作為D-Link行業(yè)產(chǎn)品線(xiàn)核心交換機之一，可廣泛的應用在各行業(yè)的IP網(wǎng)核心、企業(yè)數據中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場(chǎng)所，為用戶(hù)提供多種業(yè)務(wù)接進(jìn)、路由交換一體化的安全融合網(wǎng)絡(luò )解決方案。
專(zhuān)業(yè) ES-8503萬(wàn)兆核心路由交換機具有一下的優(yōu)點(diǎn)：
先進(jìn)的系統架構：采用了分布式、模塊化設計理念，并采用了基于多處理器分布式處理機制和Crossbar空分交換結構的體系結構。這保證了系統優(yōu)異的轉發(fā)性能、強大的業(yè)務(wù)能力和高度的可擴展性。
高端口密度和線(xiàn)速路由及交換：具有豐富的接口類(lèi)型，提供10GE、GE、FE等接口?？梢哉嬲龑?shí)現高端口密度和線(xiàn)速路由及交換。
大容量、高性能：支持高達952Mpps的路由包轉發(fā)能力，并支持512K條第三層路由信息、512K第二層的MAC地址以及 4096組VLAN、 8K條安全和訪(fǎng)問(wèn)控制策略，保證了數據線(xiàn)速轉發(fā)的要求。
增強的業(yè)務(wù)功能：具有L2/L3/L4線(xiàn)速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級性能，是定位于網(wǎng)絡(luò )核心層、實(shí)現整體網(wǎng)絡(luò )增值的優(yōu)選設備。同時(shí)，提供基于硬件的流量分類(lèi)和組播以及速率限制和先進(jìn)的服務(wù)質(zhì)量保證（QoS）機制，可為用戶(hù)開(kāi)展增值業(yè)務(wù)提供強大的支持。
強大的安全功能：支持ACL安全過(guò)濾機制，可提供基于用戶(hù)、地址、應用以及端口級的安全控制功能，并支持IPSec、MPLS VPN特性。同時(shí)，支持基于端口不同優(yōu)先級對列的和基于流的進(jìn)口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全治理、802.1x接進(jìn)認證及透傳，VLAN ID與MAC地址、端口號、IP地址***等安全功能。此外，系統還具備完善的抗病毒機制，可以為網(wǎng)絡(luò )運營(yíng)提供全面的安全保證。
支持IPv6：全面實(shí)現了各種IPv6協(xié)議技術(shù)，包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動(dòng)配置隧道、6to4隧道等IPv4向IPv6的基本過(guò)渡技術(shù)。同時(shí)，實(shí)現了IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFv3等動(dòng)態(tài)路由協(xié)議。
全面支持二、三層MPLS VPN：二層MPLS VPN支持Martini協(xié)議（VPWS）和VPLS、三層MPLS VPN采用RFC2547bis，具有良好的兼容性，可以與其他主流廠(chǎng)家的設備實(shí)現MPLS VPN業(yè)務(wù)的全面互通。
電信級可靠性：時(shí)裝g>系統的主控單元、電源等等關(guān)鍵模塊均可以進(jìn)行1:1方式的備份，無(wú)中斷保護系統（Hitless Protecti style="color:#000000" >風(fēng)格，是因為我沒(méi)坐過(guò)教室。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
