淮安今世缘酒厂网络方案.doc

湖南创发天辰科技有限责任公司 2010年8月 目录 1.1 网络设计的思想、目标以及设计的原则 3 1.1.1 网络设计的指导思想 3 1.1.2 网络设计目标 4 1.1.1 系统设计原则 5 1.1.2 开放性： 5 1.1.3 标准化 6 1.1.4 简洁性 6 1.1.5 可扩展性 6 1.1.6 安全性 7 1.1.7 技术先进性 8 1.1.8 实用性 8 1.1.9 网络可靠性 8 1.1.10 易维护管理性 9 1.1.11 保护投资 9 1.2 网络解决方案 9 1.2.1 客户需求分析： 9 1.3 网络技术的选择： 11 1.3.1 交换式以太网技术 11 1.3.2 交换与路由的选择 13 1.3.3 设计说明： 13 1.4 网络系统设计方案 15 1.1.3 常用网络分层及拓朴介绍 15 1.4.1 网络分层 15 1.4.2 网络拓扑结构 16 1.1.4 网络系统详细设计方案 16 1.4.3 网络拓扑分析 17 1.4.4 防火墙技术 18 1.5 IP地址规划 19 1.5.1 IP地址分配原理 19 1.5.2 P地址分配应遵循的原则 19 1.5.3 IP地址分配方式 20 第2章 产品信息 20 2.1 Secospace USG5300 系列统一安全网关 20 2.2 Quidway? S9300系列T比特路由交换机 25 2.3 Quidway? S5300系列全千兆运营级交换机 32 2.4 Quidway? S2300系列运营级接入交换机 39 网络设计的思想、目标以及设计的原则 网络设计的指导思想 就目前对网络应用的需求考察结果，并尊重“长远考虑、就地起步”的规划，提出了在技术上遵循开放、标准、成熟、安全、可靠和可扩展的思想，追求技术上的先进性与成熟性、实用性相结合，追求整个系统性能的最佳化、理优化、节省费用等原则。 基于路由器和交换机的局部网间的互联是最好的解决方案。因此，网络协议方面，以网际协议（IP）作为整个网络系统的公用网络协议实行标准化。由于使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。所以，IP优化网络允许用户访问电子邮件、办公网和利益复杂的Internet应用。 在主干网建设时，我们选择Quidway? S9300 系列智能弹性交换机，因为它能够在整套方案中以极具竞争力的价格提供所有技术，还拥有明确的技术方向，有助于未来应用的发展。为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。 在局部网的建设方面，在认真比较和考察各种骨干网可选方案之后，最后选择使用Quidway? S2300-EI系列智能接入交换机作为骨干网基础设施的基础，因为它提供了可伸缩的结构和高性能的处理能力，能够高速传输数据，同时通过它们交换技术保证了安全地接入Internet和一体化的网络解决方案。 安全性是另一个关键要求。为了保证能够安全地接入Internet，所以我们选择了USG5320，USG5320防火墙/VPN是业界功能最全面、扩展性最好的防火墙/VPN产品，集成防火墙、VPN和丰富的网络特性，为用户提供安全防护、安全远程接入等功能。 ◆提供Web发布信息等Internet的信息服务; ◆ 提供日常工作的处理网络化、电子化的日常办公自动化环境；◆电子档案的信息查询，提供先进和更多的服务手段, 提高效率和质量; ◆为调控、科学决策提供有力的支持; ◆为内部网提供有力的技术保障，增加内部系统的安全性 系统设计原则 网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。 由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下： 开放性： 当前计算机技术的发展日新月异，各种硬件和软件产品层出不穷。但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新模式主要有如下特点： 开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始走向开放式道路，开放式体系结构已经发展成为计算机技术的主流。 网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。 在开放系统环境OSE(Open System Environment) 中有两个最基