通过千兆光口连接至核心交换机并部署无线接入。 乒乓球俱乐部配置2套 ....pptxVIP

山东电力工程咨询院有限公司 二○一四年三月 信息网络系统设计培训 信息网络系统设计 1 1.设计概述 2.工程设计方案 1）实训基地 2）科研基地 3）检修基地 4）培训基地 信息网络系统设计 2 设计概述 建设技术先进、性能可靠的信息化系统是建设各个基地的重要保证。网络信息技术日新月异，三层交换、虚拟化、无线接入、软交换等技术已成熟并大规模商用，应当依据国家信息化网络建设标准和集团公司信息化建设相关规范要求，以先进技术为基础，依靠合理的规划设计和科学的管理，将计算机技术、通信与信息处理技术、自动控制技术等先进技术相结合，有效集成为先进的网络信息系统，以满足各基地办公管理、信息沟通等工作的需要。 。 信息网络系统设计 3 设计概述 1）网络设计高度标准化。网络设备的信令协议、接口规程符合国际标准，便于扩展和网络的互连互通。支持国际上各种通用标准的网络协议和标准等，支持大型的动态路由协议，支持策略路由功能，保证与其它网络之间的平滑连接。 2）网络层次清晰，方便建设、维护、扩容。各层次的网络设备各司其职又相互协同工作，有效保证整个网络的高可靠性、高安全性、高灵活性、高扩展性。 3） 考虑系统的冗余性，为系统发生故障时的迅速恢复提供保障。采用高可靠性的网络产品和完备的网络备份策略满足可靠性的要求，包括网络设备等物理设计的可靠性和路由等逻辑设计的可靠性。 4）在保证功能要求的前提下，兼顾系统的经济性，优化整合系统，降低整体投资，提高系统的性价比。 信息网络系统设计 4 实训基地设计方案 概述 信息网络系统设计 1）采用层次化、模块化组网。整个网络分为内网、办公外网、公网外网三部分。其中内网和办公外网均通过路由器上联至省公司。公网外网设备由运营商提供。 2）考虑到实训基地内网和办公外网业务集中在办公楼，故内网和办公外网均采用接入-核心两层组网。千兆骨干、千兆到服务器，千兆到桌面。公网外网分布在各个建筑，采用接入-汇聚-核心三层组网，千兆骨干、千兆到服务器，千兆到桌面。 中心机房设在综合楼北楼的弱电机房。核心交换机、服务器接入交换机、服务器、防火墙、IPS等网络设备布置于中心机房。内网和办公外网均采用两层结构，不设汇聚交换机。公网外网采用三层结构，各楼宇均部署2套汇聚交换机，各楼宇内部署公网外网无线接入设备。 5 实训基地设计方案 内网接入方案 信息网络系统设计 内网集中在综合服务楼的南楼办公楼。 1）交换机采用核心层和接入层两层，双星型拓扑。 2）万兆骨干，千兆到服务器，千兆到用户。 3）接入交换机具备POE功能，以接入IP电话。 4）需将鲁能乒乓球俱乐部和潍坊足球学校内网统一接至实训基地。 6 实训基地设计方案 内网接入方案 信息网络系统设计 2）在综合服务楼（办公楼）的二、三、四层的配电间各配置1台48口交换机作为楼层接入交换机，每台接入交换机使用两个万兆光口上联，支持160G交换容量，端口支持POE供电接IP电话。 3）在鲁能乒乓球俱乐部配置1台48口接入交换机。此交换机通过乒乓球俱乐部和实训基地之间的光缆通过2路万兆光路接至核心交换机。 4）潍坊足球学校的两台汇聚交换机通过千兆光口经PTN传输设备接至实训基地核心交换机。交换机启用三层协议，避免二层广播风暴。 1）中心网络机房配置2套核心交换机。核心层交换机之间采用虚端口通道连接。 实训基地设计方案 内网接入方案 8 实训基地设计方案 广域网接入方案 信息网络系统设计 按照集团公司统一要求，基地配置2套骨干边缘路由器(PE)，统一上联至集团公司总部骨干路由器，与其他基地配置相同，同时配2台万兆防火墙和2套千兆高端IPS。 内网服务器接入方案 内网服务器区配置2套服务器接入交换机。服务器通过2路千兆分别接至2套服务器接入交换机。内网配置4套 4路PC服务器和3套2路PC服务器。 4路PC服务器：“VRV桌面管理及移动存储介质准入系统”、“北塔网管”、“内网网管”、“防病毒系统”等应用。 2路PC服务器：“DNS（一主一备）”、“DHCP”等应用。 内网分为广域网接入区、服务器接入区、终端接入区等三个安全区。其中广域网接入区和服务器接入区均配置2套独立万兆防火墙和2套千兆高端IPS。 配置安全设计系统和远程评估系统各1套。 网络安全 9 信息网络系统设计 10 实训基地设计方案 办公外网接入方案 信息网络系统设计 办公外网的用户基本与办公内网相同，采用两层组网。接入交换机均采用48口交换机，千兆上联至核心交换机。同样在鲁