网络系统建设实施方案_20101022.docVIP

兰州大学第二医院 网络系统建设 实施技术方案 东华软件股份公司 2010年10月 目 录 第一章 网络设计方案概述 1 1.1 方案设计原则 1 1.2 网络设计思路 2 1.3 组方设计方案 4 第二章 基础网络参数规划 4 2.1 设备名称规划 4 2.2 接口描述规范 6 2.3 VLAN规划 7 2.4 IP地址规划 8 第三章 网络设备管理规划 9 3.1 设备管理IP规划 9 3.2 设备管理安全规划 11 3.3 NTP协议规划 11 3.3.1 网络时间源选择 11 3.3.2 网络时间服务的工作模式 12 3.3.3 网络NTP设计 12 第四章 用户接入管理规划 12 网络设计方案概述 方案设计原则 模块化设计 ，共提供千个信息点的接入，网络规模较大，网络建成后不同的数据点实现不同的功能，除大部数据点外，还存在连接中心、数据中心、网管/安全中心等等，其功能的不同决定了不同的数据点对网络的要求和网络设计中考虑的因素不同。当某部分功能要求有所变化时，也只需要针对相应的功能模块进行重新设计和改造升级，对网络的其它组成模块和网络的主干没有任何影响。基于这些优势，南阳市中心医院综合病房大楼局域网的设计采用模块化的设计模式，目前主要考虑：核心交换模块、楼层接入模块、网络模块、用户模等大模块进行设计。 高可靠性 网络系统应具有高可靠性、高安全性。除了采用高可靠性的网络设备以外还应考虑物理层、数据链路层和网络层的备份。 高性能 在中，不仅要求网络主干是高带宽的，作为一个整体的系统，网络应具有可控的智能化的高性能。也就是说，网络中以太网(100M/1G/10Gbps)连接的节点之间的交换，不管它们的VLAN属性如何，我们都可以控制它在本地交换机交换或通过以太网主干进行交换。 可扩展性和可升级性 系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。 标准协议支持 网络系统应支持标准协议IP，是一个开放型的网络，支持各种协议的互联。 易管理、易维护 由于规模较大，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。 安全性 网络系统应具有良好的安全性。由于局域网为多个用户内部网提供互联并支持多种业务，网络系统应支持多VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。此外，在接入网络的用户通过IP地址、MAC地址的，保证用户身份的合法性。 QoS保证 当今网络中的多媒体的应用越来越多，这类应用对服务质量的要求较高。应能保证QoS，以支持这类应用。由于网络中多媒体的应用，如Video Conference、IP电话业务、IP数字监控等越来越多，往往会占用大量的带宽资源。所以网络系统应能支持组播业务，以节省主干的带宽。 符合国际标准 选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 网络建设依据千兆到楼层，万兆核心互联的大原则； 考虑充分的网络平台可靠特性和冗余特性； 网络协议的标准性和充分的可扩展特性； 充分考虑局域网安全特性； 充分考虑网络的高速和高运行效率； 充分利用现有资源； 统一的网络管理。 网络设计思路 采用核心、结构 本次楼层交换机共提供千信息点的大规模接入因此在整网配置两台核心交换机作为整个网络的核心交换节点，避免了单点故障对整网的影响范围，从而提高了整个网络的性。 信息点多、网络带宽需求大，同时又具有信息点地位置集中的特点，为此。 ?交换机采用千兆的交换机 在楼层交换机的选择上考虑采用能提供万兆上行口能力的交换机，主要是体现高带宽、高安全的优点： 千兆到桌面一个最直接的优点就是带宽大。用户的接入不在只是百兆带宽，现在可以通过千兆直接接入网络，提供10倍原来的带宽。有了高带宽，应用业务的开展将更为方便与灵活，数据、语音、视频等多种业务在新的高带宽网络中将得到充裕的带宽保证。 千兆到桌面之后，同一个楼层内的用户之间可以实现千兆交换，充分发挥网络带宽高的优势，开展多种丰富的IP网络业务，包括数据业务、视频业务等，届时网络带宽问题得到彻底解决，用户业务的开展将不再为网络带宽不足问题精打细算。 ?楼层接入交换机具备双万兆链路能力 楼层交换机选择千兆链路还是万兆链路上行将直接关系到楼层接入设备结构和网络交换层次结构的选择。我们需要从三方面进行分析，带宽角度、可靠性角度以及资源的充分利用。过去的经验证明，网络升级的核心驱动力是业务飞速的增长对带宽的需求，。 全网采用虚拟化技术弹性智能架构进行整体规划和部署。 弹性智能架构（I