X企业研发中心网络方案设计.doc

惠州市西威研发中心 网络技术 设计方案 设计单位：广东立沃信息科技有限公司 日期：2012年3月18日 目录 1. 网络系统概述 1 2. 系统设计依据 1 3. 系统设计原则 2 4. 系统基本描述 3 5. 网络系统规划 4 5.1 层次化设计 4 5.2 冗余性设计 5 5.3 Vlan设计 6 5.4 IP规划 7 5.5 路由规划 9 5.6 双机热备与生成树相结合设计 13 6. 无线网络系统规划 19 6.1 技术选型 19 6.2 无线网络结构 20 6.2.1 无线控制器 21 6.2.2 无线AP 21 6.2.3 POE交换机 22 6.3 无线网络规划 22 6.3.1 信号覆盖规划 22 6.3.2 频率规划 23 6.3.3 频率复用 24 6.3.4 AP容量规划 25 6.3.5 负载均衡 25 7. 内网安全 26 7.1 BPDU Guard 26 7.2 DHCP保护 27 7.3 ARP欺骗攻击 32 7.4 静态IP地址的威胁与源IP地址欺骗 34 7.5 访问控制安全 36 7.6 UDLD单向链路检测 37 7.7 802.1x认证 37 7.8 端口安全 38 7.9 思科无线安全解决方案 39 8. 产品选型 48 8.1 品牌选择 48 8.1.1 思科品牌的优势 48 8.1.2 思科交换机的优势 49 8.1.3 思科一体化无线网络技术优势 50 8.2 核心交换机WS-C4507R+E 51 8.2.1 概述 51 8.2.2 融合 52 8.2.3 安全的不间断服务 52 8.2.4 可扩展的架构 53 8.2.5 产品优势 54 8.3 接入层交换机WS-C2960-48TC-L 57 8.3.1 产品概述 57 8.3.2 重要特性和优势 58 8.3.3 适用客户 58 8.4 无线控制器AIR-CT2504-50-K9 59 8.4.1 产品概述 59 8.4.2 产品特性 59 8.4.3 Cisco 2500系列无线控制器的优势： 60 8.5 无线AP AIR-LAP1041N-E-K9 61 8.5.1 提供快速、可靠的连接 61 8.5.2 关键任务接入点 62 8.5.3 交互式多媒体接入点 62 8.5.4 入门级 802.11n 无线 63 8.6 POE供电交换机WS-C2960-24PC-L 64 9. 产品参数说明 65 9.1 核心交换机 65 9.2 接入层交换机 68 9.3 无线控制器 69 9.4 无线AP 69 9.5 POE供电交换机 70 第三部分 网络系统 网络系统概述 为了实现德赛西威研发大楼信息化办公建设目标，需要在大楼内建立一套先进的计算机网络。 该网络采用层次化园区网设计，实现千兆主干交换，百兆到桌面，为新大楼办公人员提供一个先进、可靠、高速、基于标准的数据传输平台，为客户提供信息传输服务；同时要对业务数据进行安全保护，为客户创造一个安全的现代化办公平台。 在有线网络基础之上，另外建立一套企业级的无线网络，为大楼无线终端提供无线接入点，对无线接入用户的身份进行认证，控制无线用户的访问权限，有效保护内网数据安全。 系统设计依据 《综合交换机技术规范》（YD/T1123-2001） 《以太网交换机技术要求》（YD/T1099-2005） 《具有路由功能的以太网交换机技术要求》（YD/T1255-2003） 《以太网交换机设备安全技术要求》（YD/T1627-2007） 《具有路由功能的以太网交换机设备安全技术要求》（YD/T1629-2007） 《计算机软件配置管理计划规划》（GB/T12504-90） 《信息技术开放系统互连命名与编址指导GB/Z 17976-2000） 《TCP/IP路由技术(第一卷)Jeff Doyle（CCIE#1919） 《路由器安全技术要求GB/T 18018-1999） 《信息技术低层安全模型GB/T 18231-2000） 《信息技术开放系统互连网络层安全协议GB/T 17963-2000） 系统设计原则 计算机网络系统设计必须适应客户各项办公需求应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则： 实用性和先进性 采用先进成熟的技术满足德赛西威研发大楼的大规模数据、语音等综合业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。 安全可靠性 为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，在网络设计方案中要