有限公司局域网方案(代理商方案).docVIP

重庆市交通运输（控股）集团有限公司局域网方案  目 录 1 网络总体方案 3 1.1 网络设计总体要求 3 方案设计原则 3 组网方案 4 网络拓扑 4 核心层 5 汇聚层 5 接入层 5 可靠性设计 5 网络规划 6 VLAN划分 6  实现重庆市交通运输（控股）集团有限公司主体大楼每个楼层为不同的区域实现互通；且能够经过光纤连接其他二级单位； 不同的部门和业务需要通过VLAN来进行划分和隔离； 实现网站服务器、财务服务器、OA服务器等的访问； 网络要充分体现安全性，可靠性，先进性，开放性，可扩充性及优良的性价比。 方案设计原则 结合集团内部局域网以及二级子单位的实际应用和发展要求，本人在进行网络系统设计时，主要遵循以下原则： 实用性原则。以现行需求为基础，并充分考虑发展的需要来确定系统规模。本方案的设计充分满足了系统应用功能和性能的需求，在保证系统安全可靠的情况下，选用性能价格比高的产品。 安全性和可靠性原则。网络设计充分考虑了网络的可靠性，能有效的避免单点故障，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。 成熟和先进性原则。网络结构设计、网络配置、网络管理方式等方面采用国际上先进同时又是成熟、实用的技术。在保证技术成熟的前提下，充分先进技术，满足现有需求，充分考虑潜在扩充。从而最大限度保护用户投资。 规范性原则。网络设计所采用的组网技术和设备应符合国际标准、国家标准和业界标准，为网络的扩展升级、与其他网络的互联提供良好的基础。 开放性和标准化原则。在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则。所有网络设备不但满足当前需要，并在扩充模块后满足可预见将来需求，网络的拓扑可以灵活改变，实现如带宽和设备的扩展，应用的扩展和办公地点的扩展等。并保证建设完成后的网络在向新的技术升级时，能保护现有的投资。 组网方案 根据实地考察重庆市交通运输（控股）集团有限公司网络建设，依照客户的要求、当前状况和未来发展趋势，选择设备为H3C品牌和百卓网络，整个网络方案突出层次化、模型化、高可靠性的原则，确保网络具有良好的前瞻性和持续发展性L3交换机对的形式部署，针对网络核心连接使用L3（三层交换/IP路由）交换，对接入层连接使用L2（二层交换/SWITCH）服务。汇聚层主要承担新厂区各区域内部的数据互通并汇聚流往核心层的数据。汇聚层设备采用H3C5500交换机，通过两条超六类网线分别同两台核心设备连，以实现局域网能够正常互访； 接入层 接入层用于对大量PC和其他应用终端提供数据网络接入，并实现数据流量的首次汇聚。采用H3C3100以太网交换机作为接入层设备.接入层交换机向下通过百兆链路与各种终端数据设备连接，如员工PC、打印机、IP电话及AP设备等。 可靠性设计 可靠性和自愈能力包括链路冗余、模块冗余、设备冗余、路由冗余等要求: (1) 模块冗余。主要设备的所有模块和环境部件应具备1+1或1：N热备份的功能。所有模块具备热插拔的功能,核心层设备对主控模块及关键部件采取了1+1的冗余。 (2) 链路冗余。在分布层和核心之间采用全连接的方式，访问层采用双链路上连到分布层。主线路切换到备份线路的时间非常短，以充分体现采用光纤技术的优越性。这种高速的网络自愈特性应不会引起业务的瞬间质量恶化，更不会引起业务的中断。同时利用MISTP（多实例生成树协议），为不同VLAN选择不同的网络流量走向，充分利用了冗余线路的传输能力。 (3) 设备冗余。提供由两台或两台以上设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其它节点的路由表重新计算，从而提高网络的稳定性,核心层和汇聚层我们都采用了设备冗余的方式。 (4) 路由冗余。网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题时，数据流应能寻找其它路径到达目的地址。在本网络环境中，网络连接发生变化时，核心设备提供的VRRP功能能够快速的恢复网络终端节点对于网络的访问。 网络规划 IP地址规划 采用虚拟局域网VLAN主要出于三个目的：用户隔离、提高网络效率；提供灵活的管理；提高系统安全性。因此，规划VLAN时也应该综合考虑这三方面的因素。 接入层设备为二、三层交换机，用于最终用户的接入。ZXR10 以太网交换机均支持VLAN功能，为了进行不同用户间的有效隔离和互联，需要利用交换机对用户进行相应的VLAN划分。具体做法可以是将交换机的每一端口划分一个VLAN以实现所有用户间的二层隔离，此时如果需要互联，可通过上连设备的ACL功能来控制；也可以根据需要将多个交换机的不同端口划为同一个VLAN，直接实现有限制的用户互联。