河北钢铁集团新区网络组建分析.ppt

河北钢铁集团新区网络组建 项目背景 项目需求 网络拓扑 网络设计 设备部署 设备选型 预算 Click to edit company slogan * LOGO 候朝阳 项目需求 网络拓扑 安全规划 协议/路由规划 工期进度 设备选型 项目背景 地址规划 布线 预算 网络设计 信息点 河北钢铁集团新区网络组建 一、河北钢铁集团有限公司是由唐钢集团和邯钢集团联合组建而成的。2008年6月30日，河北钢铁集团有限公司正式挂牌成立，集团总部位于河北省省会石家庄。按照2007年钢产量计算，集团钢产量超过3100万吨，居全国首位。集团拥有唐钢、财达证券、衡板、京唐等10个全资或控股子公司，销售总公司、采购总公司两大分公司，总资产和年销售收入双双突破1700亿元，现有员工13万人。 二、随着信息技术的飞速发展，信息化逐渐成为营造地区后发优势、实现跨越式发展的有效途径；数字化、信息化将成为企业发展强大的推动力。随着总部的搬迁转移以及业务范围的扩大，所以该公司决定对整体网络进行升级改造，实现企业的数字化、信息化，提高公司整体的运作能力。 1. 公司内部桌面带宽至少100Mbps。 2. 公司internet出口的至少带宽为100Mbps。 3. 公司内部900个信息点实现互联。 4. 该网络需具有扩展性，可靠性，可用性。 5. 网络分部清晰，易管理。 6. 实现重要的区域访问的严格控制。 7. 用户上网业务合理应用。 8. 控制预算在300万范围内。 9. 工期需在两个月内完成。 10.各分部与总部网络连通保证安全。 11.设备的选型主要以性能，安全和稳定为主。 本项网络搭建分为两部分，内网部分和外网部分 分为三个层：核心层、汇聚层、接入层 分为六个区域：终端区、接入区、汇聚区、核心区、服务器区、外网区。 部署H3C S3100 4台接入层 1 部署H3C S5100 10台接入层 2 部署H3C S9505 2台为核心 3 部署H3C MSR3040 1台 4 部署H3C S3100 4台接入层 1 部署H3C S5100 10台接入层 2 部署H3C S9505 2台为核心 3 部署H3C MSR3040 1台 4 汇聚设备 协议介绍以及应用 ospf基本概念 在OSPF中，有两个基本的概念需要介绍，一个是自治系统，或者说一个OSPF路由域；一个是Router ID。 在OSPF课程中，自治系统（Autonomous System）是指使用同一种路由协议交换路由信息的一组路由器，简称AS。 由于LSDB描述的是整个网络的拓扑结构，包括网络内所有的路由器，所以网络内每个路由器都需要有一个唯一的标识，用于在LSDB中标识自己。Router ID就是这样一个用于在自治系统中唯一标识一台运行OSPF的路由器的32位整数。每个运行OSPF的路由器都有一个Router ID。 生成树协议协议规划 为避免二层的数据环路，需要在内网接入交换机及汇聚交换机上运行STP生成树协议。如果数据链路层出现了环路，则冗余端口会进入阻塞模式无法转发任何流量。 在结构化网络设计中，可以利用多层交换技术来减小生成树域的范围，将主干网络中的负载平衡、冗余及故障恢复等功能交给第3层路由协议去完成。 在内网核心交换机与接入交换机上采用多生成树（MSTP）协议，创建多个生成树实例，每个生成树实例都对应相应的VLAN，可以实现对VLAN拓扑结构的优化。 汇聚为主，接入为备。 通过优先级来决定区域间的互访。 1、区域互访 通过ACL来控制区域的访问策略。 2、区域策略 同步主备防火墙间的信息。 3、防火墙同步 安全规划 名称 类型 单价/元 数量/台 单项合计/元 工程总合计/元 防火墙 联想网御 30000 1 30000 ? ? ? 2394000元 核心交换机 H3C9505 350000 2 700000 汇聚交换机 H3C3100 26000 4 104000 接入交换机 H3C5100 50000 10 500000 无线设备AP 华为6010 5000 18 90000 无线控制器AC 华为6605 50000 1 50000 边界路由器 Cisco 3945 30000 1 30000 材料费 ? ? ? 500000 设计费 ? ? ? 200000 施工费 ? ? ? 300000 布线 工作区子系统 管理区子系统 设备室子系统 建筑群子系统 布线 设计要点 充分了解建筑物、楼层间的有线和无线通信环境； 充分满足用户的通讯要求，采用全网百兆光纤保证通讯； 采用星型拓扑结构； 选用了超五类无屏蔽双绞线和光纤； 以开放式为基准，与大多数厂家产品兼容； * LOGO