网络分离项目实施方案.docVIP

目 录 目 录 2 一、本项目需求分析 7 1.1工程公司网络分离项目概述 7 1.2工程公司网络现状分析 7 1.3本项目设计要求 9 网络结构设计 9 网络技术设计 9 网络切换设计 10 具体设计要求 11 1.4岭澳二期厂区网络项目概述 12 1.5岭澳二期网络项目分析 12 1.6岭澳二期网络项目设计要求 13 网络核心设计要求 13 网络汇聚层设计要求 14 网络接入层设计要求 14 系统点数分布 14 二、方案设计思想与原则 16 2.1 设计目标 16 2.2 设计原则 16 2.2.1 层次化设计思想 16 2.2.2 高可靠性和可用性原则 16 2.2.3 网络的高效性原则 17 2.2.4 网络的可管理性原则 17 2.2.5 网络的可扩展性原则 18 2.2.6 网络安全性原则 18 2.2.7 先进性、成熟性、稳定性原则 18 2.2.8 开放性原则 18 2.2.9 经济性 19 2.3 网络技术 19 2.3.1 千兆以太网 19 2.3.2 10G以太网 20 2.3.3 MLT/SMLT 21 2.3.4 VRRP技术 36 2.3.5 VLAN技术 37 三、网络总体结构设计 39 3.1 网络拓扑设计的原则 39 3.1.1 核心层网络设计原则 39 3.1.2 汇聚（分布）层网络设计原则 39 3.1.3 接入层网络设计原则 40 3.2 网络拓扑设计 40 3.2.1 核心层网络设计 42 3.2.2 汇聚层网络设计 43 3.2.3 接入层网络设计 43 3.3 具体设计说明 44 3.3.1 核心层配置说明 44 3.3.2 服务器汇聚层配置说明 47 3.3.3广域网链路接入层网络 49 3.3.4汇聚层交换机 50 3.3.5接入层配置说明 52 3.3.6 设备清单 55 四、VLAN的设计和实现 61 五、IP地址规划设计 62 5.1 IP地址规划原则 62 5.2 IP地址规划建议 64 5.3 向IPv6过渡 65 5.3.1 技术简介 65 5.3.2 IP的迁移 65 5.3.3 问题 66 六、路由设计 67 6.1 路由规划原则 67 6.2 常见路由协议比较 67 6.3 岭澳二期厂区信息网络路由设计 69 七、网络可靠性设计 71 7.1 设备可靠性设计 71 7.2 节点可靠性设计 71 7.3 链路可靠性设计 73 7.4 网络层可靠性设计 73 7.5 应用层可靠性设计 74 八、QoS设计 75 8.1 QoS定义 75 8.2 实现方式 75 8.3 北电交换机上Qos的实现 77 九、网络安全设计 80 9.1 环境和硬件 80 9.2 网络层安全 80 9.2.1 防止对网络设备的非法访问 80 9.2.2 安全使用网络设备 81 9.2.3 使用VLAN技术隔离数据 82 9.3 入侵检测和漏洞扫描 82 9.4 防火墙系统 83 9.5 病毒防护系统 84 9.6 操作系统层安全 85 9.7 数据库层安全 85 9.8 应用层安全 86 9.9 安全管理层 86 十、优秀的网络升级能力 87 10.1 层次化的结构是网络扩充的基础 87 10.2 设备端口的扩充 88 10.3 网络带宽的扩充 88 10.4 应用种类的增长 88 10.5 网络规划充分考虑系统扩充需求 89 十一、网络管理设计 90 11.1 网络管理方案设计 90 11.2 网络管理 90 十二、工程公司网络分离方案 93 12.1 网络现状 93 12.2 网络分离步骤 94 12.2.1 准备 94 12.2.2 分离步骤 95 十三、设计特点 96 十四、工程实施建议书 98 14.1 工程管理 98 14.1.1 建立工程管理小组 98 14.1.2 工程组织 98 14.1.3 工程人员安排 99 14.2 工程实施细节 99 14.2.1 系统总体方案论证 99 14.2.2 设备、材料供应 100 14.2.3 方案修改 100 14.2.4 网络设备的安装、调试和开通 100 14.2.5 工程进度表 101 14.3 用户测试及验收 101 14.3.1 测试 101 14.3.2 验收 102 14.3.3 测试手册 103 十五、技术服务计划书 105 15.1 技术支持 105 15.2 技术服务 106 15.3 服务中的职责分工 108 15.4 用户技术支持服务的联系方法 109 15.5软件升级服务(不包括第三方软件和可能发生的硬件升级费用) 109  一、本项目需求分析 1.1工程公司网络分离项目概述 根据工程公司网络系统建设的要求，遵循网络总体设计原则和总体设计规