中浩局域网-建设方案1.docVIP

金信期货网络设备采购项目 - 计算机网络系统综合布线系统调度电话系统 解决方案 长沙引航计算机有限公司 2010年03月  第一 章 用户需求及分析 2.1 用户现状及需求 作为“中浩化工”的网络系统建设需求，需要在厂区的不同区域配置对应的网络系统设备和数据接口，通过网络系统把工厂的各个系统功能设备的数据和办公系统等搭建在一个网络平台，以便对整个工厂的各个信息系统进行管理和实时控制。 机房控制中心设置在中化楼，电信的光纤接入本楼的网络系统。 汇聚层的交换系统配置：活动中心、中化楼、宿舍、总变电站、综合维修车间。 目前的图纸情况需要进行补充点位位置：主/次门卫室、仓库、循环水泵房、污水处理站、消防站、脱盐水站 2.1.1 基本情况简介和现状 整个厂区的范围比较分散，以各个功能车间等作为1个独立的控制单元，在每个控制单元配置1台汇聚交换机，通过汇聚交换机与机房的核心交换机进行数据交换；每个功能车间的各个信息点直接与接入层交换机或者汇聚层交换机连接，汇聚交换机通过光纤模块转换后由光纤传输系统与机房的核心交换机的对应光端口进行直接连接。 对于不同部门需要进行不同的网络管理和权限管理，相互之间不能进行无关互访。 生产用的网络端口需要和管理用的网络端口进行隔离使用，避免受到病毒、黑客等意外的攻击，保证生产的数据和系统功能不受外部的影响；在临时授权后，现场设备可被外网进行访问，便于远程的维护功能应用，保证能最快满足生产需求。 2.1.2设计目标 网建设需要具备以下功能： 起点高 层次设计，易于扩展 支持内部办公自动化 支持内部其他系统 支持厂区视频监控系统 支持内部其他应用服务器，如WWW、DNS、E-MAIL、VOD等 支持良好的网络安全、安全管理 多个互联网出口同时使用 2.1.4 计算机系统网络速率要求 整个园区网的建设按照万兆核心、千兆骨干（将来不淘汰现有的核心、汇聚升级到万兆）和100M 交换到桌面的方式进行整体网络系统的建设和规划，将建成一个高性能、高可用、高安全、可运营、可管理、易维护、可增值的智能安全网络。 2.1.5 计算机系统网络安全要求 （1）、防网络病毒； （2）、防网络攻击； （3）、防非法组播； （4）、防扫描； （5）、防非法DHCP Server； （6）、具备ACL功能； （7）、发现网络异常能自动报警或自动处理能力。 （8）、要求网络内部与来自网络外部同时进行安全防护的解决方案，是整体网络联动的安全解决方案，而不是安全设备叠加的解决方案。 2.2 计算机系统网络设计原则 该系统网络建设是一项中型网络工程项目，用户需要根据自身的实际情况来制定网络设计原则。在网络建设过程中，D-Link建议其遵循以下网络设计原则： 1、实用性和经济性 2、先进性和成熟性 3、可靠性和稳定性 3.2 网络设计说明 3.2.1 方案使用三级层次的网络结构 这个方案，采用了冗余核心的设计方式，整个网络分为核心层、汇聚层和接入层、出口区等几大功能区域，并在各区域中考虑了充足的冗余思路。 核心交换机采用双机设备冗余方式实现冗余，两台核心之间采取多线路捆绑的方式，即可扩充带宽，又可以提供多线路冗余。 在本方案中，汇聚层交换机由于负责一片地域的多栋建筑，稳定性也非常关键，另外出于成本考虑，在这个方案里，采用单汇聚方案，汇聚交换机通过光纤线路与核心交换机连接。 汇聚交换机负责终结VLAN信息，保证没有VLAN信息传送到核心网络中；汇聚层交换机使用线路冗余与核心层交换机连接，保证任何线路中断都不会影响数据传输。 3.2.2 核心交换机的选型 在这个方案里，考虑到网络规模、网络性能及可扩展性等多种需求后，对中心交换机推荐使用CISCO WS-C3750G-12S-S作为企业网的核心交换机。 WS-C3750G-12S-S系列堆叠交换机作为下一代三层千兆交换机，其处理能力、灵活性、安全性、多层QoS、访问控制和冗余电源支持等特性对中小型企业都是极佳的选择。WS-C3750G-12S-S系列堆叠交换机具有高密度的千兆端口、支持SFP、可选配的10G上连，和先进的软件功能。这些交换机能够应用在部门级接入层设备或核心层，在高速骨干网和集中式服务网络里，形成一个多层的结构体系。?各类电信运营商也能利用这种高SFP端口密度的交换机，作为FTTB网络的核心以开拓更多用户。? WS-C3750G-12S-SSMI）或增强多层软件镜像（EMI）。SMI特性集包括高级服务质量(QoS)、限速、访问控制列表(ACL)， 以及基本静态和路由信息协议(RIP)路由功能。EMI则提供了更为丰富的企业级特性集，包括先进的基于硬件的IP单播和组播路由。 易于使用—“即插即用”配置 工作中的堆叠可进行自管理和自配置。在添加或拆除交换机时，主交换机自动将堆叠上运行的