大樓PV6网络方案.docVIP

XX公司网络方案方案 方案概述 本期工程信息点建设为XX公司大楼，共7层，每层分东、西两面。总信息点为841个，不会超过900个。西面：1—3层设备放置在二层楼配线间。4—5层设备放置在五层楼配线间。6—7层设备放置在六层楼配线间。西面总信息点322个，不超过400个。东面：每层都有配线间，东面总信息点519个，不超过550个。本次网络建设包括整栋楼的网络设计、出口的接入、网管系统，为XX公司大楼提供优质的办公网络环境。 客户要求 1、设备为全千兆交换机，接入层交换机要求光纤级联至核心交换机。 2、维保：三年 3、设备出现故障，必须在24小时内响应（提供备件） 4、支持ipv6下一代网络 5、交换机网管，必须支持北塔网管软件 6、核心交换机扩展性较高，在满足现有需求的情况下，至少还应空余三个扩展槽位。 7、接入层交换机必须支持mac与端口绑定，支持端口限速等功能（最好支持arp绑定） 2．方案的设计 千兆核心,千兆接入 2．1、网络平台的选择 以太网为目前最为流行的网络结构，能够提供非常好的服务质量，升级也非常方便，所以在XX公司网络建设中我们考虑成本提供千兆核心、千兆桌面以太网用作为XX公司的网络平台。整个系统我们采用三层网络结构来进行设计。 整个XX公司网络系统采用千兆核心，千兆桌面的以太网网络，为各信息点提供1000M的交换速率。网络应支持三层交换及VLAN的划分，根据各部分及信息点的分布，网络必须具有灵活的VLAN划分能力。需要为整个企业内部网络提供可靠的防火墙，与数据中心网络进行通讯，设置相应的策略，来保证各部门网络的安全性及可靠性。另外，还要提供电信INTERNET接入线路，综合上述网络系统建设的需求,此次XX公司网络建设目标如下: 保证网络的质量和可靠性，网络有充足的带宽，包括主干网的带宽以及与服务器、工作站连接的带宽，显著改善响应时间，使网络能够有效地实现各种应用。 网络出口不变，利用原有出口方式设计。 加强网络管理工作，根据不同的应用情况，适当划分虚拟局域网（VLAN），并保证其灵活性和安全性。 加强网络运行的可靠性和安全性，网络具有良好的可扩展性，建立一体化网络的体系结构，便于维护和好展。 2．2、网络总体设计 在XX公司网络的设计中，使用接入层、核心层两层体系结构对网络进行设计，我们选用CISCO的支持网络设备，提供各信息点的接入、信息的交换、路由的选择等。核心层为网络的心脏，XX公司的核心层将所有大楼楼层分配线间、数据中心和WAN汇聚全都连接起来。在将来的网络扩展建设中我们可以采用CISCO高端核心交换机配置，本次网络的核心交换机我们部署在中心机房内，在将来的网络改造中我们可以另外部署一台核心交换机放在中心机房内，实现设备级的冗余。本次网络建设中我们在中心机房内部署一台CISCO Catalyst4506三层交换机，以提供尽可能最好的系统性能。Catalyst4506交换机拥有最高的100GR容量背板，以千兆位速度提供基于ASIC的IP路由利用Catalyst 45的Catalyst集成式安全特性，可以轻松地预防这些常见的第二层安全威胁……七楼均设有网络设备间，每一配线间所管理的信息点如下表所示： 设备间 功能 点数 备注 一楼设备间（东） 具体还不确定 72 中心机房还未定 二楼设备间（东） 具体还不确定 84 三楼设备间（东） 具体还不确定 88 四楼设备间（东） 具体还不确定 87 五楼设备间（东） 具体还不确定 59 六楼设备间（东） 具体还不确定 94 七楼设备间（东） 具体还不确定 35 二楼设备间（西1、2、3层） 具体还不确定 182 五楼设备间（西4、5层） 具体还不确定 58 六楼设备间（西6、7层） 具体还不确定 82 在局域网里的设计,我们要设计核心与接入汇聚可以省去,因为核心可以有强大的功能来代替汇聚,重而节约成本。 2．4 IPv6网络 IPv6的发展是从1992年开始的，经过了12年的发展时间，IPv6的标准体系已经基本完善，在这个过程中，IPv6逐步优化了协议体系结构，为业务发展创造机会，归纳起来IPv6的优势包括如下几个特点： 地址充足：IPv6产生的初衷主要是针对IPv4地址短缺问题，，即从IPv4的32bit地址，扩展到了IPv6的128bit地址，充分解决地址匮乏问题。同时IPv6地址是有范围的，包括链路本地地址、站点本地地址和任意播地址，这也进一步增加地址应用的扩展性。 简单是美：简化固定的基本报头，采用64比特边界定位，取消IP头的校验和域