网络总体建设目标精选.docVIP

第三章 网络总体建设目标 3.1网络建设目标 本项目的目标是：“建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率”。 搭建公司核心网络及服务器,以实现生产运营系统的运行, 各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等。按照“高效能、低成本”的要求，采用两层网络结构，按要求实现网络安全的需求。网络设备主要以核心交换区设备为主。要求计算机网络系统满足系统集成的网络平台需求，并考虑对设备投资保护，保证未来几年的系统扩展。组建一个高效、稳定、可靠、易管理、安全的企业网. 3.2网络及系统建设内容及要求 我们把整个网络分为内部交换网络设计、网络出口设计，网络安全设计三大部分： 对于内部交换网络我们采用分层设计。内部交换网络分成核心层和接入层两大部分。核心层作为整个网络系统的核心，其主要功能是高速、可靠的进行数据交换。为加速数据的快速转发，我们在核心层采用以太通道技术，增加网络带宽，提高数据转发效率。为提高网络链路的冗余性，采用HSRP技术做热备份，STP技术，保证链路的冗余性等。接入层主要提供最终用户接入网络的途径。主要进行vlan的划分等。 对于边界网络，网络的安全是一个需要考虑的重要因素，所以应部署相应的安全策略以防止黑客攻击，边界设备的冗余设计也是需要考虑的，防止单点故障。对于服务器，采用Raid5磁盘阵列，数据除第一次用完全备份后，以后每天做增量备份，备份的的服务器或设备单独放置其他全安地点。 3.3网络设计原则 作为一家优秀的系统集成商，向用户提供的不仅仅是设备，而是整套的技术与服务。我们始终坚持“高标准，高性能”的原则。在方案设计时，我们将严格遵循以下设计原则： 高可靠性----网络系统的稳定性是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络结构，制定可靠地网络备份策略，保证网络具有故障自愈的能力，最大限制地支持各个系统的正常运行。 灵活性及可扩展性-----根据未来业务的增长和变化，网络可以平滑地扩展和升级，最大限制地减少对网络架构和设备的调整。 高性能-----承载网络性能是网络通讯系统良好运行的基础，设计中心必须保障网络及设备的高吞吐能力，保证各种信息（数据，语音，图像）的高质量传输，才能使网络不成为各项业务开展的瓶颈。 性价比高----网络方案的设计必须充分考虑投资保护。 第四章 网络设计 4.1背景 该公司是一家即将成立的一家制造工厂，本项目的目标是： 建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率。 本期工程项目完成后，网络平台总部内有大型服务器提供服务，外接分支机构网络平台的设计用户节点数为总部为500或更多用户分部地为10-50个用户。 所以拓扑图分为两个部分：总公司的总部网络和分公司的分部网络，中间架设防火墙以防止内部信息的泄露和防止外部闲杂人员的攻击，所以拓扑图这样设计。 4.2 网络总体拓扑图 4.3 网络层次化设计 随着网络技术的迅速发展，信息化浪起潮涌。整个广域网（总部网络、分布网络）都采用CISCO层次化结构来设计，在网络设计中，我们将原来的接入层，汇聚层和核心层三层构架紧缩成核心层和接入层，实现CISCO二层紧缩式网络模型，层次化的网络结构结合层次化的IP编址方案，不仅能提高网络的可管理性，更加提高了网络的稳定性和可扩展性，为以后网络升级提供了广阔的空间。 4.4 层次网络 在网络领域，层次型设计用于将设备划分到多个网络中，这些网络采用分层方法组织。层次型设计模型包含3个基本层： 核心层：连接分布层设备。 分布层：将较小的本地网络互连起来。 接入层：向网络中的主机和终端设备提供连接性。 相对于平面网络设计，层次型网络有些优点。将平面网络分为易于管理的小型模块的优点是，本地数据流将留在本地，只有前往其他网络的数据流才进入更高层。 4.4.1层次化网络的优点 构建了确定性网络，明确定义了各个模块之间的边界。 这提供了清晰的分界点，让网络设计人员能够确切了解数据流的源 头和去向。 各个模块彼此独立，使设计变得简单，设计人员只需关注每个区域的需求，让企业能够方便地添加模块，从而提供了可扩展性，随着网络的复杂程度增加，设计人员可以添加新的功能模块。 让设计人员无需修改底层的网络设计就能添加服务和解决方案。 4.5 核心层设计 核心层即叫网络主干。核心层的路由器和交换机提供高速连接。在企业LAN中，核心层可能连接多栋大楼或多个站点，通过实现