小区宽带网建设方案.doc

小区宽带网 网络建设方案 北京通天至达科技发展有限公司 2008-5-5 目录 第一章 前言 4 第二章 需求分析 4 2.1网络现状 4 2.2需求分析 4 2.3 拓扑结构 5 第三章 网络建设原则 5 3.1采用标准、开放的网络技术 6 3.2网络可扩充性 6 3.3网络的可管理性 6 3.4网络的安全性 6 3.5网络的高可靠性 6 3.6网络的高性能 7 3.7服务器适当集中 7 3.8关键系统的备份安全 7 3.9网络设施投资保护 7 网络方案设计 7 4.1 网络核心层 8 4.2 网络汇聚层 9 4.3 网络接入层 9 4.4 IP地址规划建议 9 4.5网络地址分配 10 4.6贵单位IP地址的规划建议 14 4.6.2 本期网络的IP地址空间 14 4.7 VLAN规划 15 4.8 VLAN的设计 19 4.9 VLAN间的隔离 19 4．10 Vlan的管理 20 第四章 网络安全接入方案设计 21 5.1局域网络的安全接入 22 5.2 阻止来自网络第二层攻击的重要性 24 5.3 MAC泛滥攻击的原理和危害 25 5.4 MAC泛滥攻击防范方法 26 5.5 DHCP欺骗攻击的防范 27 5.6 ARP欺骗攻击原理和防范 30 5.7 内部网络用户身份识别和访问控制 37 5.8 身份认证协议802．1x 38 5.9 内部管理用户的访问授权 43 第六章：工程技术及售后服务 45 6.1用户售后服务要求 45 6.2 客户服务中心介绍 45 6.3 客户服务中心组织结构 45 6.4 支持服务体系 46 6.5 软件升级服(software Upgrade) 48 6.6 售后服务流程及问题解决时限 52 6.7 在线技术支持（Online Technical Support） 53 6.8 服务宗旨 54 第七章 工程实施方案 54 7.1 工程目标 54 7.2 工程督导内容 55 7.3 工程管理计划 56 7.6 工程阶段的详细描述 56 7.6.1开箱验收 56 7.6.2设备的现场安装 56 7.6.3 现场故障检测 57 7.6.4单节点测试与验收 58 7.6.5系统初验 58 7.6.6 系统终验 58 7.7 在合同设备保修期内的技术支持 59 7.7.1 技术支持概念 59 7.7.2 技术人员的培养 59 7.8 有效的技术支持措施 61 第八章 测试及验收 62 8.1设备验收 62 8.2网络系统验收 63 8.2.1 网络系统的初步验收 63 8.2.3 网络系统的最终验收 64 8.3 验收测试方法 64 8.3.1 网络延时和丢包率测试 65 8.3.2 网络运行情况测试 66 8.3.3 数据传输测试 67 第九章　培训 68 9.1 培训安排 68 9.2 培训目标 68 9.3培训人员要求 69 9.4 现场培训 69 9.5 培训师资 69 9.6 资深工程师培训日程及内容安排如下 69 第十章　　产品介绍 71 10.1思科 6509 系列互联网路由器 71 10.2 引擎Supervisor Engine 720-3B 73 前言 根据贵单位的网络方案设计和业务需求，确定信息基础设施的建设内容、范围和方案，以满足贵单位相关应用对网络系统的可用性、可靠性和安全性方面的要求。 近年来，随着互联网的蓬勃发展，网络技术也以惊人的速度不断更新。当前网络建设的目标已从单纯的互联互通目标转为在网络上提供更多的大流量及实时数据、及未来的语音、视频等综合服务。这些新的应用数据交换频繁、信息传输量大，将对网络传输的速率及质量提出更高的要求。 需求分析 2.1网络现状 单位信息化建设，网络是基础平台，网络现状是以新大楼为核心网络与各个楼宇之间的网络采用1000M以太网技术互联,核心交换网络采用Cisco6509中高端交换机，汇聚层采用Cisco3560交换机与其核心通过1000M光缆相连，则接入层交Cisco2960 通过100M双绞线与汇聚层相连，实现了各级单位的网络互通性。 2.2需求分析 根据以上用户网络现状，分析用户的网络需求如下： ◆多层分布式网络结构可保证整个网络的高性能运行。 ◆千兆以太网的引入，以及ＧＥＣ（Gigabit Ethernet Channel）、ＦＥＣ(Fast Ethernet Channel)、Spanning-Tree等交换技术的采用可提供主干连接的高速、可靠性。 ◆ＶＬＡＮ技术的应用，一方面保证了网络相对于重要数据的内部安全性，另一方面，ＶＬＡＮ减少了整个网络的广播域，从而提升了网络的整体性能。 ◆基于网络设备的管理功能，使得网络管理员利用一台计算机、一个ＩＰ地址即可对整个网络进行集中式管理、维护。 ◆智能的QoS