《项目技术建议书》.docx

技术建议书一 、项目背景某市政府职能机关准备集体搬迁至新开发区，建立一套以政府服务窗口为中心，向市民和企业单位提供工商、税务等多种服务的机构。新开发区有一栋30层的政府新大楼供单位入驻，每层内网信息点96，外网信息点96个,每层预计有8个无线覆盖点，每层均有IDF。1～5层入驻市政府单位A，6～10层入驻市政府单位B，11～15层入驻市政府单位C，16～20层入驻市政府单位D，21～25层入驻市政府单位E，26～30层入驻市政府单位F。二、技术需求分析1、建设新大楼的内外网，考虑到政府部门的数据涉密性，要求内网和外网物理隔离，单独建设，并分别考虑对网络系统的统一管理。根据客户需求，需内外网分别建立，并建议采用IMC做为设备统一管理软件。每层楼96个节点，并有8个无线覆盖点，建议采用两台?? S5120-52P-SI 以及一台S5120-20P-SI做为楼层接入交换，其IRF技术，能很好的满足统一管理的需求。由于每层均有IDF，无需使用POE交换机供电。2、内网采用电信和移动1GE 2条MSTP线路作为出口，需要考虑出口的稳定性和安全性；区县有100个单位也将通过10M的MSTP专线，接入到内网中，每单位信息点为30～40个。根据客户需求，内网同时要考虑100个接入单位，以及30层楼的互联，每个单位需另外配发S5120-52P-SI做为内网接入设备，同时内网出口上建议配置两台SecPath F1000-S，互为备份接入内网。3、外网采用电信和移动1GE 2条MSTP线路作为出口，需要考虑出口的稳定性和安全性；需要对所有上网用户进行审计和带宽限制，每用户带宽限制在200K以内。根据客户需求，外网出口建议配置两台SecPath F1000-S，互为备份接入内网。并使用SecPath ACG2000-M，做为所有用户上网审计及带宽限制的作用。4、内外网核心设备，需要具有先进性、可靠性、支持虚拟化技术；接入全部采用千兆交换机，堆叠后采用多模光纤连接到核心。根据客户需求，内外网建议采用各采用两台7506E做为核心交换设备。5、内外网接入用户，需要通过准入方式，实现终端的安全接入，避免外来人员的随意接入。根据客户需求，内外网使用EAD准入管理接入用户。6、外网需要实现无线11n高速接入，实现无线的统一管理，并保障用户接入安全。建议使用WX5004做为无线控制器，最多可支持256个AP满足当前30*8=240个AP接入点，统一管理接入AP，并做密码控制，使用WA2612-AGN做为接入FIT AP，并通过EAD端点准入软件对接入用户进行再认证。7、外网需要建立数据中心，包含各单位托管服务器50台，及50台刀片服务器，需要考虑服务器的安全防护和负载均衡。建议使用7506E做为数据中心主交换，选用LSQM1LBSC0负载均衡业务板为服务器提供负载均衡，并采用S5800-56C做为数据中心接入交换机，并和主交换7506E中间采用万兆线路连接，并通过7506E接入外网防火墙的DMZ区，核心部分采用双机热备，保障数据中心的稳定性及安全性三、网络拓扑结构1，内网网络拓扑2，外网网络拓扑3，数据中心网络拓扑四、设备具体选型及设备特点1、楼层接入交换机/区县接入交换机(S5120-52P-SI, S5120-20P-SI)灵活的千兆接入H3C S5120-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资。智能弹性架构H3C S5120SI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：? 简化管理? IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。? 简化业务? IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。? 弹性扩展? 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。? 高可靠? IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合