《网络设计方案2》.doc

第一部分 网络建设 方案概述 1.1项目概况 清华万博网络有限总公司与分公司网络工程有总裁办公室、经理办公室、高级培训工程师办公室、财务、产品研发、培训教师等组成。项目实施内容主要为以上内部的高速数据通信、音频、视频教学系统等，以满足现有的日常办公、备课及多媒体教学的需要。 1.2建设目标和要求 该网络建设应该分期建设，首先建立该网络的主干，然后建立各个应用子系统，最后可通过路由器与 INTERNET相连。在此基础上建立的软件和信息资源可使公司内各个单位的计算机自由访问INTERNET资源，实现学校管理自动化和办公自动化。实现情报数据检索和电子邮件通讯，形成无纸办公环境和公司内电子公告栏。并可通过公司WEB服务器向INTERNET网提供公司信息资源（如公司情况，教师数据，科研成果信息，科技产业信息，最新科技动态等）。另外，该网络还要挂接各种应用系统，如办公自动化系统、教育管理信息系统等。 1.2.1建设目标 1）实现教学管理网络化，完成公司教学管理信息的采集、处理、查询、统计、分析。同时，实现公司各部门办公自动化，提高公司管理工作效率。对公司财务、工资、教学管理、学生、后勤等各种基本数据进行收集、整理，按用户需求提供必备的查询、维护权限。必要时可打印输出。 2）发挥计算机在教学中的作用，实现多媒体课件制作网络化，实现教师备课电子化、多媒体化。 3）保证网络系统的开放性、可持续发展性，便于教学等功能。 4）网络系统必须安全可靠，保证公司数据的安全运行，并能满足公司不断发展的需要。 5）公司网以INTERNET的方式来组织网内信息。建立电子邮局，同时公司网能与INTERNET全面接入。 6）接入因特网（INTERNE），实现真正意义上的数据共享、信息共享。 1.2.2建设要求 公司网络主干网通过单、多模光纤连接各子系统。各局域网采用快速以大网。系统采用星形结构连接。具体技术要求如下； 1、网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。 2、公司网中各终端间具有快速交换功能。 3、中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。 4、对网络资源的访问提供完善的权限控制 5、网络具有防止及便于捕杀病毒功能能，保证网络使用安全。 6、公司网与INTERNET网相连后具有防火墙过滤功能，以防止网络黑客入侵网络系统。 7、可对接入因特网的各网络用户进行权限控制。 1.3设计原则 根据建设目标，总体设计原则如下：清华万博网络有限总公司与分公司网络建设 高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持网络系统各业务系统的正常运行。 技术先进性和实用性--保证满足应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。 高性能--骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力， 保证各种信息（数据、语音、图像）的高质量传输。 标准开放性--支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络(如公共数据网)之间的平滑连接互通，以及将来网络的扩展。 灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的调整。 可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、埠等的管理、流量统计分析，及可提供故障自动报警。 公司网系统说明 2.1网络总体设计 针对清华万博网络有限总公司与分公司网络应用状况，我们采用了光纤做为整个公司网主干线路，提供1000兆带宽，满足现有公司教学和办公，采用统一接口、标准协议。方便未来线路的提升。 在设备上采用三层网络设计：第一级为核心层，提供汇聚点之间的全千兆路由交换，采用 2 台三层千兆以太网交换机作为核心交换机，与相应的汇聚点以千兆光纤相连，形成公司宽带互联网络的主干，实现汇聚层与核心层的全千兆路由交换和强大的吞吐能力。第二级为汇聚层，各由1台交换机通过千兆光纤以星形拓扑连接至核心交换机。第三级为接入层，接入层交换机可通过双绞线电缆或光纤连接到汇聚层交换机的千兆埠。最终实现千兆骨干，百兆到桌面的高性能公司网络。 2.2网络详细设计 清华万博网络有限公司网络工程的建设我们本着“充分保护用户投资， 安全可靠，实用先进，标准而开放，便于管理和易扩容”的网络设计基本原则， 结合用户实际需求，制定如下的网络设计方案。整个校园网的信息点分布情况大致为： 北京总部 总裁 1名 办公室一间