最新网络升级技方案.docVIP

PAGE 30/ NUMPAGES 30 网络升级技术方案 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc224964095 1 .背景 PAGEREF _Toc224964095 \h 3 HYPERLINK \l _Toc224964096 1.1概述 PAGEREF _Toc224964096 \h 3 HYPERLINK \l _Toc224964097 1.2 网络现状 PAGEREF _Toc224964097 \h 3 HYPERLINK \l _Toc224964098 1.3 建设目标 PAGEREF _Toc224964098 \h 5 HYPERLINK \l _Toc224964099 2 .网络设计 PAGEREF _Toc224964099 \h 5 HYPERLINK \l _Toc224964100 2.1 设计原则 PAGEREF _Toc224964100 \h 5 HYPERLINK \l _Toc224964101 2.2 网络设计 PAGEREF _Toc224964101 \h 6 HYPERLINK \l _Toc224964102 2.3 核心网络升级 PAGEREF _Toc224964102 \h 7 HYPERLINK \l _Toc224964103 2.3.1 网络核心层 PAGEREF _Toc224964103 \h 7 HYPERLINK \l _Toc224964104 2.3.2 网络接入层设计 PAGEREF _Toc224964104 \h 8 HYPERLINK \l _Toc224964105 2.4 智能网络管理 PAGEREF _Toc224964105 \h 9 HYPERLINK \l _Toc224964106 2.4.1 IMC网络设备管理 PAGEREF _Toc224964106 \h 9 HYPERLINK \l _Toc224964107 2.4.2 IMC用户接入管理 PAGEREF _Toc224964107 \h 15 HYPERLINK \l _Toc224964108 2.4.3 EAD端点准入控制 PAGEREF _Toc224964108 \h 18 HYPERLINK \l _Toc224964109 2.5.7 VLAN分组设计 PAGEREF _Toc224964109 \h 24 HYPERLINK \l _Toc224964110 3 .设备清单 PAGEREF _Toc224964110 \h 28 1 .背景 1.1概述 在企业的信息化建设中，基础是网络，离开了网络，企业的智能化建设只能纸上谈兵。而网络的建设又与应用密不可分，网络必须结合应用的需求及特点，确保应用的顺利开展，为应用提供可靠的、安全的、智能化的传输通路。 根据企业的规划和设计规模，我们在设计该企业的网络信息系统时，将遵循“立足现在，着眼未来，重在实用，旨在效益”的总方针，按照企业行业的国际标准模式，结合中国的具体国情，同时吸取国际上流行的几家企业网络系统的精华，力争使所设计的网络系统具有技术先进、高效快捷、安全可靠、易于维护、方便升级等特点。 1.2 网络现状 老大楼的网络已经建起一定规模；随着发展需要，企业已建成第二幢厂房，现有的网络已经无法满足环境的需要。 企业信息化网络平台建设起步较早。目前的现状总结为如下几个方面： 全网同处于一个广播域中，对全网的安全性存在很大的隐患。 网络内的核心交换机为一台CISCO3550交换机，设备老化严重。 全网无核心层，汇聚层，接入层之分，故障的排错存在很大的因难。 全网没有做任何安全的措施，包括防ARP等病毒的设置 接入层的交换机是二层不可网管的交换机，不能划分VLAN，无法对接入用户进行管理。 网内所有PC的IP地址均属于同一个网段，后期无法扩展。 1.3 建设目标 通过建设一个高速、安全、可靠、可扩充的 HYPERLINK /tag/3901/index.html \t _blank 网络系统，实现企业信息的高度共享、传递，及管理信息化，领导能及时、全面、准确地掌握企业的科研、生产、管理、财务、人事等各方面情况，建立出口信道，实现与 HYPERLINK /tag/2624/index.html \t _blank Internet互联，实现领导和职员远程VPN的安全接入，进行移动办公和资料查询。 2 .网络设计 2.1 设计原则 办公网建设应该遵循以下原则： ——简单易用性： 由于