焦化、烧结炼铁、炼钢、轧钢.doc

XX钢铁园区网络项目 方案建议书 思科系统(中国)网络技术有限公司 目 录 1 项目概述 6 1.1 项目背景 6 1.2 项目简介 7 1.3 主要内容 7 1.4 思科介绍 8 2 网络基础平台技术方案设计 11 2.1 技术方案总体设计目标 11 2.1.1 高可用性 11 2.1.2 高安全性 11 2.1.3 可扩展性 11 2.1.4 可管理性 12 2.1.5 先进性 12 2.2 技术方案设计原则 13 2.2.1 层次化原则 13 2.2.2 标准化原则 14 2.3 XX钢铁园区网络架构设计 15 2.3.1 整体网络拓朴结构设计 15 2.3.2 网络系统功能 16 2.3.3 技术性能说明 17 2.3.4 核心层设计 19 2.3.5 汇聚层设计 21 2.3.6 接入层设计 22 2.3.7 数据中心区域设计 23 2.3.8 存储网络SAN设计 27 2.3.9 出口网络区域设计 38 2.3.10 网络和安全管理区域设计 40 2.3.11 骨干网路由协议设计 42 2.3.12 IP 地址规划 46 2.3.13 路由技术及二层交换技术的应用设计 48 2.3.14 网络高可靠性设计 54 2.4 基于IP网络的业务系统数据隔离保护 64 2.5 MPLS规划设计 65 2.5.1 MPLS/VPN技术介绍 65 2.5.2 MPLS/VPN应用设计 66 2.5.3 MPLS/VPN安全分析 67 2.5.4 CISCO MPLS/VPN优点 70 3 “三网合一”技术方案设计 71 3.1 “三网合一”对网络平台的要求 71 3.2 QOS规划设计 72 3.2.1 QoS简介 72 3.2.2 QoS设计实现 75 3.2.3 IP网络的QOS可管理性 77 3.2.4 接入/汇聚/核心QoS实现方案 78 3.2.5 MPLS/VPN QOS分析 79 3.3 IP语音系统的设计 83 3.3.1 思科统一通信系统概貌 83 3.3.2 XX钢铁园区IP语音系统架构 87 3.3.3 XX钢铁园区IP电话系统构成 92 3.3.4 拨号方案规划 93 3.3.5 内网中防火墙穿越的解决 95 3.3.6 园区IP语音系统的管理 96 3.3.7 具体产品型号功能描述 99 3.4 组播规划设计 （针对视频业务） 130 3.4.1 组播技术简介 130 3.4.2 组播路由协议的选择 133 3.4.3 采用PIM-SSM的组播设计 135 4 网络安全和管理技术方案设计 136 4.1 安全防护体系设计 136 4.1.1 网络安全设计概述 136 4.1.2 网络基础设施安全防护 141 4.1.3 网络基础设施集成的安全防护技术 142 4.1.4 端点安全防护技术 147 4.1.5 思科Netflow技术 153 4.1.6 思科网络分析模块系统 160 4.1.7 访问控制和网络准入技术 163 4.1.8 网络准入控制NAC－自动安全防御方案 169 4.1.9 思科安全监控、分析、响应系统－多厂商安全设备管理 174 4.2 网络管理系统设计 180 4.2.1 CiscoWorks2000 180 4.2.2 安全管理套件VMS2.2 186 4.2.3 组播管理CMM2.3(2) 189 4.2.4 Cisco Secure ACS认证系统 191 4.2.5 MPLS/VPN管理 195 4.2.6 网管系统服务器的选择 199 5 基于IP网络的应用系统 201 5.1 工业以太网解决方案 201 5.2 无线网络及定位应用 204 5.3 协同通信系统－IPICS 206 6 设备选型及描述 207 6.1 设备配置说明 207 6.1.1 核心层设备 207 6.1.2 汇聚层设备 209 6.1.3 接入层设备 210 6.1.4 数据中心交换机 220 6.1.5 出口路由器 222 6.1.6 网络安全产品（防火墙、IDS和VPN网关） 223 6.1.7 网管软件 230 6.1.8 终端安全防护系统 233 6.2 网络设备要求 238 6.2.1 网络设备散热要求 238 6.2.2 网络设备供电要求 239 6.2.3 网络设备MTBF说明 240 7 思科技术服务体系介绍 242 7.1 技术支持与服务 242 7.2 CSSP技术支持服务 245 7.3 备品备件建议原则 246 7.3.1 质保期内备品备件 246 7.3.2 质保期外备品备件 246 7.3.3 客户备品备件 247 项目概述 项目背景 项目简介 XX钢铁园区网络是服务于XX钢铁