网络分离及岭澳二期厂区计算机网络系统的方案建议书及实施方案.doc

WORD格式整理版 学习参考好帮手 网络分离及岭澳二期厂区计算机网络系统 方案建议书及实施方案 摘要 本部分是根据《工程公司网络分离/岭澳二期厂区网络设备采购项目招标文件》而撰写的工程公司网络分离及岭澳二期厂区计算机网络系统的总体方案建议书。本建议书主要包括用户需求分析、网络设计思想与原则、网络技术应用以及方案特点的介绍，关于网络结构、路由策略、IP地址规划、安全方案、扩展性设计、网管方案、网络QOS方案等方面的详细建议；同时，给出了方案中所使用的全部产品的产品明细表，并详细介绍了方案中所使用的相关产品的功能特性和技术规范；对工程实施与技术服务所做的详尽计划。 目 录 目 录 2 一、本项目需求分析 7 1.1工程公司网络分离项目概述 7 1.2工程公司网络现状分析 7 1.3本项目设计要求 9 网络结构设计 9 网络技术设计 9 网络切换设计 10 具体设计要求 11 1.4岭澳二期厂区网络项目概述 12 1.5岭澳二期网络项目分析 12 1.6岭澳二期网络项目设计要求 13 网络核心设计要求 13 网络汇聚层设计要求 14 网络接入层设计要求 14 系统点数分布 14 二、方案设计思想与原则 16 2.1 设计目标 16 2.2 设计原则 16 2.2.1 层次化设计思想 16 2.2.2 高可靠性和可用性原则 16 2.2.3 网络的高效性原则 17 2.2.4 网络的可管理性原则 17 2.2.5 网络的可扩展性原则 18 2.2.6 网络安全性原则 18 2.2.7 先进性、成熟性、稳定性原则 18 2.2.8 开放性原则 18 2.2.9 经济性 19 2.3 网络技术 19 2.3.1 千兆以太网 19 2.3.2 10G以太网 20 2.3.3 MLT/SMLT 21 2.3.4 VRRP技术 36 2.3.5 VLAN技术 37 三、网络总体结构设计 39 3.1 网络拓扑设计的原则 39 3.1.1 核心层网络设计原则 39 3.1.2 汇聚（分布）层网络设计原则 39 3.1.3 接入层网络设计原则 40 3.2 网络拓扑设计 40 3.2.1 核心层网络设计 42 3.2.2 汇聚层网络设计 43 3.2.3 接入层网络设计 43 3.3 具体设计说明 44 3.3.1 核心层配置说明 44 3.3.2 服务器汇聚层配置说明 47 3.3.3广域网链路接入层网络 49 3.3.4汇聚层交换机 50 3.3.5接入层配置说明 52 3.3.6 设备清单 55 四、VLAN的设计和实现 61 五、IP地址规划设计 62 5.1 IP地址规划原则 62 5.2 IP地址规划建议 64 5.3 向IPv6过渡 65 5.3.1 技术简介 65 5.3.2 IP的迁移 65 5.3.3 问题 66 六、路由设计 67 6.1 路由规划原则 67 6.2 常见路由协议比较 67 6.3 岭澳二期厂区信息网络路由设计 69 七、网络可靠性设计 71 7.1 设备可靠性设计 71 7.2 节点可靠性设计 71 7.3 链路可靠性设计 73 7.4 网络层可靠性设计 73 7.5 应用层可靠性设计 74 八、QoS设计 75 8.1 QoS定义 75 8.2 实现方式 75 8.3 北电交换机上Qos的实现 77 九、网络安全设计 80 9.1 环境和硬件 80 9.2 网络层安全 80 9.2.1 防止对网络设备的非法访问 80 9.2.2 安全使用网络设备 81 9.2.3 使用VLAN技术隔离数据 82 9.3 入侵检测和漏洞扫描 82 9.4 防火墙系统 83 9.5 病毒防护系统 84 9.6 操作系统层安全 85 9.7 数据库层安全 85 9.8 应用层安全 86 9.9 安全管理层 86 十、优秀的网络升级能力 87 10.1 层次化的结构是网络扩充的基础 87 10.2 设备端口的扩充 88 10.3 网络带宽的扩充 88 10.4 应用种类的增长 88 10.5 网络规划充分考虑系统扩充需求 89 十一、网络管理设计 90 11.1 网络管理方案设计 90 11.2 网络管理 90 十二、工程公司网络分离方案 93 12.1 网络现状 93 12.2 网络分离步骤 94 12.2.1 准备 94 12.2.2 分离步骤 95 十三、设计特点 96 十四、工程实施建议书 98 14.1 工程管理 98 14.1.1 建立工程管理小组 98 14.1.2 工程组织 98 14.1.3 工程人员安排 99 14.2 工程实施细