网络系统整体解决方案.docx

厦门XXX网络系统整体解决方案2015年9月History Table 1 Revision HistoryVersion No.Issue DateStatusAuthor1.025-09-2015初稿 1.026-09-2015审核 Review Table 2 Revision ReviewReviewer’s DetailsVersion No.Date目 录第一部分 项目背景71.1 项目概述71.2 设计依据81.3 设计原则9第二部分 整体需求分析122.1 需求分析122.2 拓扑规划132.3 设计思想13第三部分 XX数据中心设计153.1 传统架构存在的问题153.2 数据中心目标架构163.3 数据中心设计目标183.3.1 整合能力183.3.2 虚拟化能力193.3.3 自动化能力203.4 XX数据中心网络设计203.4.1 层次化结构的优势203.4.2 标准的网络分层结构213.4.3 数据中心网络设计213.5 数据中心核心层设计243.5.1 Cisco Nexus 9504 交换机263.1 数据中心接入层设计273.1.1 Cisco Nexus 3548 交换机273.1.2 Cisco Nexus 2000 系列阵列扩展卡283.2 数据中心地址路由设计293.2.1 核心层293.2.2 接入层303.2.3 VLAN/VSAN和地址规划30第四部分 XX园区网络设计314.1 园区网络设计概述314.2 园区网结构设计324.3 核心层设计344.3.1 核心层设计原则354.3.2 Cisco Instant Access 即时接入解决方案364.3.3 核心层网络组件394.3.4 Catalyst 6800 系列交换机394.3.5 Catalyst 6800ia 系列交换机414.4 汇聚层设计434.4.1 汇聚层设计原则444.4.2 汇聚层网络组件454.4.3 Cisco Nexus 3500系列 交换机454.5 接入层设计474.5.1 接入层的目标474.5.2 接入层设计和设备选型484.5.3 Cisco Catalyst 2960-X 系列交换机484.6 外联设计534.7 IP地址规划原则554.8 路由协议56第五部分 XX无线网络设计585.1 总体设计概述585.1.1 无线系统规划以及业务系统要求605.1.2 AP部署705.1.3 无线控制器的部署设计725.1.4 无线接入层设计765.1.5 统一身份认证815.1.6 无线网络管理865.1.7 思科无线网络特点875.2 无线AP设备选型995.2.1 Aironet 1700 系列无线接入点995.2.2 Aironet 2700 系列无线接入点1015.2.3 Cisco 5520 系列无线控制器103第六部分 网络安全设计1066.1 网络安全部署思路1066.1.1 网络安全整体架构1066.1.2 网络平台建设所必须考虑的安全问题1076.2 网络设备级安全1086.2.1 防蠕虫病毒的等Dos攻击1086.2.2 防VLAN的脆弱性配置1096.2.3 防止DHCP相关攻击1116.3 网络级安全1126.3.1 防火墙规划1126.3.2 防火墙部署设计1136.3.3 防火墙策略设计1146.3.4 防火墙性能和扩展性设计1156.4 网络的智能主动防御1166.4.1 网络准入控制1166.4.2 桌面安全管理1186.4.3 智能的监控、分析和威胁响应系统1216.4.4 分布式威胁抑制系统1246.5 网络安全设备选型1266.5.1 Cisco ASA 5545-X 防火墙1266.5.2 Cisco FirePOWER增强服务1296.5.3 思科身份服务引擎 (ISE)132第七部分 网络管理和业务调度自动化1377.1 业务概述1377.2 技术概述1377.3 Cisco Prime Infrastructure管理平台1387.3.1 配置和设备库管理1387.3.2 监控和故障管理1407.3.3 系统日志和审计1417.3.4 Prime解决方案142第八部分 与XXG5.5的网络互联规划143项目背景项目概述XX股份有限公司成立于1983年，是一家在全球范围内提供显示解决方案和快速服务支持的创新型科技企业。公司制造基地分布在深圳、上海、成都、武汉等全国各地，同时，在美国、德国、韩国、台湾、香港等主要发达国家与地区设有全球营销网络和技术服务支持平台。而目前建设中的厦门天马项目是厦门高新区着力打造千亿元光电产业集群、强化全国的光电显示产业集群试点基地的又一力作。针对其生产要求，结合我公司对于网络系统设计的理念和多年来在网络工程建设中的经验，以