新园区信息化建设技术方案--标准、技术.docVIP

XX企业新园区 信息化建设技术方案 成都思蓝网络科技有限公司 2012.3 目 录 前 言 3 网络子系统 4 1.1 XX企业新园区建设背景 4 1.2 用户需求分析 4 1.3 网络的分层设计原则 6 1.3.1 核心层 Core Layer 6 1.3.2 分布层 Distribution Layer 6 1.3.3 接入层 Access Layer 7 1.4 网络系统方案设计 7 1.4.1 XX企业网络的设计目标 7 1.4.2 网络建设原则要求 7 1.5 园区网IPV6部署和应用设计 9 1.5.1 设计原则 9 1.5.2 设计目标 10 1.5.3 高级应用服务 10 1.6 网络结构设计 13 1.7 园区网络安全规划设计 15 1.8 园区智能无线网络规划设计 23 1.8.1 设计原则 23 1.8.2 设计目标 25 1.8.3 无线网络部署介绍 26 1.8.4 无线网络建设后的目标 30 1.8.5 产品要求 32 前 言 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。 在数字化、信息化不断发展的今天，各行各业都开始组建自己的网络系统，同国际接轨，希望能与那些同行业的国际公司抗衡。作为，向着数字化、信息化、网络化方面发展，并建立一套完整的网络系统，为自己服务。  网络子系统 1.1 XX企业新园区建设背景 重庆市引进的最大外资项目——世界化工巨头巴斯夫与市化医集团合作投资的MDI(二苯基甲烷二异氰酸酯)一体化项目。MDI是生产聚氨酯的重要原材料，被广泛应用于汽车仪表盘、建筑外墙保温层及冰箱、运动鞋等多类产品的生产。　　.2 用户需求分析 本次信息化建设还需要把XX企业所有上网帐号进行统一管理，因此，在此次网络建设中必须满足对三个网络的可控可管；功能包括：流控、认证等功能。 从园区网安全方面考虑，本次信息化建设必须要有安全设备来保证网络安全。 围绕贵企业各个部门职能、业务范围及工作内容进行综合分析，才能真正了解贵单位园区的网络系统建设要求。 园区职能分析 根据我们考查了解，贵单位主要工作管理基本职能： 1）2）3））） 当前网络信息系统已经发展到了与国内互联、国际互联、静态资源共享、动态信息发布和协作工作的阶段，发展企业信息现代化的建设提出了越来越高的要求。 随着各个企业对物信息量依托的不断增多,使社会、大众和管理部门对信息计算机管理和信息服务的要求越来越强烈。 随着经济发展，我们各个企业对信息化的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机网络设备进入公司和单位。 建立起高速智能化、集成化、结构化、扩展性强的计算机网络系统，建立能满足企业管理工作需要的软硬件环境，开发各类信息库和应用系统，实现网上办公、网上业务、开展园区日常监管的工作，为企业提供充分的网络服务。 1.3 网络的分层设计原则 从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点： 可扩展性：因为网络可模块化增长而不会遇到问题； 简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题； 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境； 可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。 1.3.1 核心层 Core Layer 核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。 1.3.2 分布层 Distribution Layer 分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在楼宇网络环境中，分布层主要提供如下功能： 地址的聚集 工作组的接入 广播域/多目传输域的定义 Inter VLAN路由 介质的转换 安全控制 1.3.3 接入层 Access Layer 接入层的主要功能是为最终用户提供对网络访问的