网络整改策划方案.docVIP

重庆市艾克沃网络整改方案 网络升级项目文档 (之解决方案) 2011年11月 1.网络背景情况 1.1网络改造的目的 为了能够充分重庆市第一国际代购（贸易）的网络营销、留学生代购等资源优势。充分利用网络资源平台，发挥各部门力量优势，努力将艾克沃建设成面向全球大部分国家和地区。 1.2现有项目的背景 现有各部门的网络设备参差不齐，各部门之间串联网络接口，导致交换机负载量过大，网络交换机随处可见，网络线路横七竖八。不能充分发挥我公司的网络资源。 1.3实施范围 网络状况，将财务部旁边小屋作为中心，与财务、代购、外贸组成局域网，组成中心交换区，更换所有网络交换设备。通过内网控制防御病毒攻击，并在网关处设置Qos，解决网络宽带应用问题。 2.网络现状分析 艾克沃总部由财务、代购、外贸组成。网络设备并不完善，网络设备也已不能否满足网络发展的需求。 这3个主要分组的网络虽然可以基本满足当前各部门的应用需求，但难以满足系统及数据集中的需求，主要有以下几个方面： 网络可用性较低 目前虽然都有相应的网络设备，但每个每个部门的硬件条件和网络应用水平不一，路由器、交换机等关键设备分布不均，并且均较陈旧，并且交换设备负载过大，存在较大单点故障风险。 网络安全性不足 原有网络中几乎没有考虑网络的安全控制，实现集中互连以后，承载部分各种网络应用、财物业务、营销业务，推广业务及少部分人力资源业务，一定要有相应的安全防护机制。 服务策略不一致： 原有的设备无法真正从整个系统角度制订统一的服务策略，比如安全策略、高可用性策略、业务优化策略等等，造成前后策略的不一致性，从而难以真正为系统业务提供强大的服务支撑。 2.1　网络改造项目建设目标 通过对3个分组目前网络的分析，以及对未来应用系统发展的预测，为了适应应用系统对网络基础设施的要求，计划进行网络系统优化改造。 对于改造后的网络系统，应满足以下方面的要求： 1、技术先进性应具有技术先进性，考虑到项目的近远期规划和实施步骤，考虑到未来用户需求的变化和发展要求。 、扩展性随着需求的不断变化，良好的。4、稳定应充分考虑系统的可用性、稳定性和性。 5、易于管理，便于维护。6、应具备大流量能力。 高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持 各业务系统的正常运行。 技术先进性和实用性--保证满足应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。 高性能--骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为未来网络应用的瓶颈。 高兼容性--支持国际上通用标准的网络协议（如IP、OSPF）、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如公共数据网)之间的平滑连接互通，以及将来网络的扩展。 灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。 可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 安全性--制订统一的骨干网安全策略，整体考虑网络平台的安全性。 3．网络建设总体设计方案 3.1网络总体方案设计 本次网络设计在链路上采用光缆宽带传输网络相结合，以中心交换机为中心，通过网络线路与财务、代购和外贸互联。 3.2二层链路设计要点 本次改造主要希望实现国内外网络多种业务的高速访问。在简单、可靠的物理网络结构下通过精细的网络协议的规划体现多种业务（包括数据、语音、视频）支持的能力。 为了在单一硬件平台上实现这些业务，必须有针对性地在网络上进行相应的规划和逻辑结构的设计。 该设计中，对于二层以太网业务，以接入交换机作为二层网络的边缘，核心交换机作为二层网络的核心节点。接入交换机提供10/100M的网络接入，并按照需求进行VLAN（虚拟局域网）的划分，所有接入终端按VLAN接入。核心交换机提供VLAN内数据的快速交换以及VLAN间数据跨VLAN的快速路由。 3.3三层链路设计要点的 IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对的可用性、可靠性与有效性产生显著影响。因此在对IP地址进行规划建设的同时，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。 IP地址规划遵循以下原则： IP地址的规划与划分应该考虑到