项目详细实施方案模板V1.0教程.docxVIP

XX园区网项目详细实施方案文档修订记录序号修订内容简述修订日期目前版本号作者1XX园区网项目实施方案框架编写2013-8-111.0姚成龙2XX园区网项目实施方案框架修改与方案编写2013-8-141.1姚成龙3XX园区网项目实施方案组网图修改与楼宇编号修改2013-8-151.2姚成龙4XX园区网项目实施方案组网图端口规划编写2013-8-161.3姚成龙5XX园区网项目实施方案中添加详细实施脚本2013-8-191.4姚成龙6XX园区网项目实施方案详细实施脚本修改2013-8-211.5姚成龙7XX园区网项目实施方案详细实施脚本再次修改2013-8-231.6姚成龙8XX园区网项目实施方案部分命令修改2013-8-261.7姚成龙9XX园区网项目实施方案部分添加802.1x认证2013-9-051.8姚成龙目录1文档介绍51.1.项目背景51.2.项目目标51.3.文档目的51.4.文档简介51.5.设计范围51.6.术语定义61.7.参考文档82网络架构92.1整体物理架构92.2网络高可靠性设计102.2.1核心高可用102.2.2汇聚高可用112.2.3网络设备高可用132.2.4三层高可用132.2.5二层高可用132.3详细架构设计142.3.1核心交换区142.3.2汇聚交换区142.3.3A楼－客服中心区152.3.4B楼－卡迪、信用卡中心区162.3.5C楼－后备中心3号楼区172.3.6D楼－后备中心2号楼区182.3.7E楼－后备中心1号楼区192.3.8F楼－会计中心区202.3.9H/G/I楼－宿舍、教室、报告厅212.3.10J楼－数据信息中心南塔楼区223网络基础服务设计233.1网络设备命名设计233.1.1总体要求233.1.2设备具体命名233.2设备板卡及端口使用设计263.2.1设备板卡安装规则263.2.2设备端口使用规则273.3VLAN划分333.3.1VLAN划分依据333.3.2园区网VLAN划分333.4局域网二层技术设计343.4.1二层无环设计原则343.4.2生成树设计原则343.4.3TRUNK设计原则353.4.4链路聚合设计353.5DLDP设计363.6MAC漂移检测设计373.7MAC联动ARP设计383.8局域网三层技术规范383.8.1网关备份协议383.8.2区域路由协议383.9局域网网络管理规范393.9.1园区办公网区域393.9.2设备登录管理393.10路由规划设计423.10.1路由设计基本原则423.10.2园区网路由规划423.10.3路由协议参数定义433.11IP地址设计443.11.1IP地址整体设计443.11.2IP地址分配原则444网络管理及安全技术474.1网络安全技术474.1.1信息中心安全管理474.1.2ACL安全访问控制列表的防护484.1.3交换机安全机制484.2交换机设备安全配置484.2.1访问控制管理484.2.2SNMP协议管理514.2.3ACL防病毒配置524.2.4广播风暴抑制配置534.2.5单端口防环路检测544.2.6ARP防攻击配置544.2.7802.1x认证配置544.3协议关闭列表554.4张江园区网与现有网络临时对接方案58文档介绍项目背景XX确立了“精品银行”的发展战略，提出“发挥作为第一生产力的核心作用，实现信息科技从面相经营到面向经营和管理并重转变，促进我行业务转型和管理水平提升，为我行稳健经营、快速发展提供强大的科技支撑”的发展思路。项目目标张江园区办公网络满足10月12日信息技术部入驻张江园区、11月3日信用卡中心、营运管理中心、客户中心等三个业务部门入驻张江园区的网络接入需求。文档目的本文档的主要目的是：指导我行张江园区办公网的网络实施。文档简介本文档主要面向我行的网络技术人员、管理人员，同时也面向网络实施单位，用于指导该项目的实施，是该项目工程实施的指导性文件之一。设计范围针对XX张江园区网的网络架构进行设计，指导新系统上线时的网络实施工作，其内容包括了：网络总体架构园区网架构设计网络基础服务设计网络设备命名设计交换网络设计路由设计IP地址分配设计网络高可用设计网络设备的高可用性设计二层网络协议的高可用性设计三层网络协议的高可用性设计网络安全设计网络架构安全设计网络安全技术设计网络设备配置设计网络管理设计网络性能管理设计网络配置管理设计术语定义CSS简介1、堆叠的定义堆叠，是指通过专用或复用的堆叠端口和堆叠线缆，把多台支持堆叠特性的单独交换机组合在一起，从逻辑上像一台交换机实现报文转发。整个堆叠系统只有一个控制平面（所有物理交换机使用相同的系统MAC，IP地址和全局配置）；用户使用一个IP对堆叠进行管理和维护；相邻设备不感知是单机还是堆叠系统，和堆叠系统的接口和原来