腾州卷烟厂局域网建设方案3.docVIP

腾州卷烟厂局域网系统 技 术 建 议 书 有限公司 二零零六年6月 目 录 1 需求分析 4 1.1 项目背景 4 1.2 建设目标 4 2 网络建设原则 5 3 总体建设方案 6 3.1 设备选型 6 3.1.1 AR46系列产品特点 6 3.1.2 S6500系列产品特点 9 3.1.3 S5100系列产品特点 11 3.1.4 SecPath系列防火墙产品特点 12 3.2 网络总体方案 18 3.2.1 核心层的设计 18 3.2.2 Internet出口设计 19 3.2.3 接入层的设计 19 3.2.4 移动用户的接入 20 4 网络管理方案 21 4.1 特性 21 4.1.1 使用灵活 21 4.1.2 支持WEB方式 21 4.1.3 成本低 21 4.1.4 支持多种操作系统平台 21 4.2 功能 21 4.2.1 Quidview典型实现功能： 23 5 总体方案的优势 26 6 IP 地址、VLAN及设备命名称规规划 27 6.1 IP地址规划原则 27 6.1.1 IP地址规划总原则 27 6.1.2 IP地址规划具体原则 27 6.2 IP地址分配方案 27 6.2.1 设备Loopback地址的分配 28 6.2.2 设备间互连地址的分配 28 6.2.3 VPN业务地址 28 6.3 VLAN的规划 28 6.4 网络设备命名规则 29 6.4.1 网络设备基本命名原则 29 6.4.2 网络设备具体命名原则 29 6.4.3 网络设备命名总体原则 30 7 QoS设计 31 8 组播设计 31 8.1 组播模型选择 31 8.2 组播协议选择 32 8.2.1 组播组管理协议选择 32 8.2.2 组播路由协议选择 33 8.3 组播协议原理简介 33 8.3.1 组播组管理协议 33 8.3.2 组播路由协议 36 8.4 组播转发机制 41 8.5 组播地址 42 8.5.1 IP组播组地址 42 8.5.2 以太网组播MAC地址 42 8.6 组播部署 43 8.6.1 域内组播部署 43 9 安全设计 49 9.1 网络安全风险分析 49 9.2 网络安全设计原则 50 9.3 华为3Com安全渗透总体解决方案 51 9.3.1 基础安全 51 9.4 安全部署 54 9.4.1 基础设施安全部署 54 9.4.2 防火墙部署 58  需求分析 项目背景 颐中烟草（集团）有限公司滕州卷烟厂位于山东省滕州市解放街9号，此次危房改造项目设计由机械工业第六设计研究院和烟草总公司郑州烟草研究院联合进行，在北厂区新建联合工房、综合服务楼、成品辅料库、香精香料库、废品库、水泵房及中水站、仓储区办公楼、大门及门卫建筑的土建、公用动力设施用房, 新增建筑面积共计52795m2。 建设目标 按照滕州卷烟厂对新厂区规划和设计的要求，通过对新厂区智能化弱电系统的设计和实施，将把滕州卷烟厂新厂区建设成为一个智能化、现代化、高水平的数字化厂区。 要求在新厂区内建设一个以综合布线系统为基础，以楼宇机电设备自动化、通信自动化、安防、消防自动化为核心，以现代网络技术、多媒体技术为依托，建立一个技术先进、扩展性强、能覆盖新厂区建设物和原有建筑物及公共设施的智能化弱电集成管理系统，并满足各弱电系统信息共享的需求。 全厂计算机网络系统是智能化系统中支持多种应用的基础设施，根据目前网络的发展，本工程网络的建设应高起点，长远规划，以适应今后新技术的更新和新业务的增加。  网络建设原则 为构建高质量的网络，在网络建设中要坚持以下原则： 高可靠性：网络的稳定可靠是应用系统正常运行的关键，保证在网络设计中选用高可靠性的网络产品设备，充分考虑冗余、容错和备份能力，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的可靠运行。 技术先进性：在保证满足基本业务应用的同时，又要体现出网络的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。 高性能：骨干网络的性能是整个网络良好运行的基础，在设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。 标准开放性：支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络之间的平滑连接互通，以及将来网络的扩展。 可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。 可管理性：选用先进的网络管理平台，具有对设备、端口等的管理及流量统计分析，并可提供故障自动报警。 安全性：制订统一的网络安全策略，整体考虑网络平台的安全性。做到业务数据的安全传递和网