集团信息化建设技术方案建议书.doc

XX集团信息化建设技术方案建议书 XX集团信息化建设 技术方案建议书 华为3Com技术有限公司 年月 目录 6第1章 需求分析 61.1 项目背景 71.2 建设目标 8第2章 网络建设原则 9第3章 总体建设方案 93.1 拓扑模型选择 93.1.1 星形网络 103.1.2 网状网络 113.1.3 环形网络 123.1.4 双平面网络 123.1.5 网络类型对比 133.2 XX集团网络结构选择 133.3 传输技术选择 143.4 设备选型 143.4.1 路由器产品综述 143.4.2 MSR 系列路由器特点 163.4.3 以太网交换机产品综述 163.4.4 H3C S9500系列万兆核心交换机特点 183.4.5 H3C 5510系列全千兆多协议以太网交换机特点 203.4.6 H3C 5100全千兆智能交换机特点 213.4.7 H3C S3600系列智能弹性交换机特点 233.4.8 H3C S3100 系列千兆智能交换机特点 243.4.9 安全产品选型原则 253.4.10 SecPath系列防火墙产品特点 高性能保障 多业务的支持 2 增强的应用安全 2 高可靠性 2 协同工作 2 统一简便的管理手段 2 实时流量分析 2 实时邮件告警 2 详尽的日志功能 300 统一的管理手段 313.4.11 TippingPoint 系列 IPS产品特点 3 高性能的硬件平台 3 业界领先的安全威胁分析团队 3 综合管理中心 3 无缝部署 3 多重高可靠性（MLHA，Multi-Layer High Availability） 353.5 网络总体方案 353.5.1 方案一：专线方案 3 核心层设计 3 汇聚/接入层设计 3 服务器区设计 3 网络出口设计 3 广域网设计 373.5.2 方案二：VPN方案 3 核心层设计 3 汇聚/接入层设计 3 服务器区设计 3 网络出口设计 3 广域网设计 40第4章 IP 地址及设备命名称规划 401.1 IP地址规划原则 404.1.1 IP地址规划总原则 404.1.2 IP地址规划具体原则 404.2 IP地址分配方案 414.2.1 设备Loopback地址的分配 414.2.2 设备间互连地址的分配 414.2.3 VPN业务地址 424.3 网络设备命名规则 424.3.1 网络设备基本命名原则 424.3.2 网络设备具体命名原则 4 网络设备标识方法 4 服务器标识方法 434.3.3 网络设备命名总体原则 44第5章 路由设计 441.1. 概要 441.2. 路由协议分类 451.3. 选择原则 461.4. 路由协议选择 461.4.1. IGP路由选择 4 OSPF和ISIS的比较 4 OSPF和ISIS的选择 4 OSPF和EIGRP的比较 50第6章 VPN设计 506.1 IPSec/VPN原理简介 506.2 IPSEC VPN部署 516.2.1 移动用户VPN接入解决方案 526.2.2 分支机构VPN接入解决方案 54第7章 QoS设计 547.1 概述 547.2 IP QoS服务模型选择 547.2.1 Best Effort模型 557.2.2 IntServ模型 557.2.3 DiffServ模型 567.2.4 MPLS DiffServ 577.2.5 MPLS TE 577.2.6 DS-Aware TE 587.2.7 总结 597.3 QOS技术简介 597.3.1 DiffServ相关技术 5 流分类 60 流量监管与整形 60 拥塞管理 6 拥塞避免 627.3.2 MPLS-TE 技术 637.3.3 MPLS DS-Aware TE技术 647.4 QoS部署 647.4.1 QoS部署总体原则 647.4.2 DiffServ模型的部署 6 业务分类 6 标记 6 流量监管 6 队列管理 6 拥塞避免 6 DiffServ 模型部署示例 697.4.3 QoS参数的测量 6 Netstream方案 70 Hwping方案 72第8章 组播设计 728.1 概要 728.2 组播模型选择 738.3 组播协议选择 738.3.1 组播组管