企业数据中心网络系统设计方案.pdf

企业数据中心网络系统 设计方案 目 录 第一部分 项目背景 4 1.1 项目概述 4 1.2 设计依据 4 1.3 设计原则 5 第二部分 整体需求分析 8 2.1 需求分析 8 2.2 拓扑规划 9 2.3 设计思想 9 第三部分 数据中心设计 11 3.1 传统架构存在的问题 11 3.2 数据中心目标架构 12 3.3 数据中心设计目标 14 3.4 数据中心网络设计 16 3.5 数据中心核心层设计 22 3.1 数据中心接入层设计 24 3.2 数据中心地址路由设计 27 1 第四部分 园区网络设计 29 4.1 园区网络设计概述 29 4.2 园区网结构设计 30 4.3 核心层设计 34 4.4 汇聚层设计 43 4.5 接入层设计 47 4.6 外联设计 53 4.7 IP 地址规划原则 55 4.8 路由协议 56 第五部分 无线网络设计 58 5.1 总体设计概述 58 5.2 无线 AP 设备选型 99 第六部分 网络安全设计 107 6.1 网络安全部署思路 107 6.2 网络设备级安全 109 6.3 网络级安全 113 6.4 网络的智能主动防御 117 6.5 网络安全设备选型 127 2 第七部分 网络管理和业务调度自动化 138 7.1 业务概述 138 7.2 技术概述 138 7.3 Cisco Prime Infrastructure 管理平台 139 第八部分 与 G5.5 的网络互联规划 144 3 第一部分 项目背景 1.1 项目概述 公司成立于 1983 年，是一家在全球范围内提供显示解决方案和快速服务支 持的创新型科技企业。公司制造基地分布在深圳、上海、成都、武汉等全国各地， 同时，在美国、德国、韩国、台湾、香港等主要发达国家与地区设有全球营销网络 和技术服务支持平台。而目前建设中的厦门天马项目是厦门高新区着力打造千亿元 光电产业集群、强化全国的光电显示产业集群试点基地的又一力作。针对其生产要 求，结合我公司对于网络系统设计的理念和多年来在网络工程建设中的经验，以实 现高可靠、高性能、可扩充为前提，遵循开放、标准、安全和实用的原则，追求网 络性能的最佳化、合理化、节省费用，技术上的先进性与成熟性、实用性相结合， 为厦门 G6 网络系统提供合理有效的解决方案，满足其办公需求，保证在未来的信 息化建设中高效稳定运行。 1.2 设计依据 数据中心由于其特殊性，需严格遵循国家GB 标准所定义的电子信息系统机房设计 等相关规范 《数据中心设计规范》GB/T50174-2014 《电子信息系统机房设计规范》GB50174-2008 《智能建筑设计标准》GB/T50314-2006 4 《民用建筑设计通则》GB50352-2005 《电力装置的继电保护和自动装置设计规范》GB50062-92 《高层民用建筑设计防火规范》GB50045-95 《民用建筑电气设计规范》JGJ/T16-92 《建筑与建筑群综合布线工程设计规范》GB/T50311-2000 《弱电系统技术要求》GA/T367-2001(2005 年版) 《公共安全工程技术规范》GB50348-2004 《电子计算机房设计规范》GB50174-93 《建筑物防雷设计规范》GB50057-94 《建筑物电子信息系统防雷技术规范》GB50343-2004 《工业与民用电力装置的接地设计规范》GBJ65-83 《工业企业通信接地设计规范》GBJ79-85 《通信管道工程施工及验收规范》GB50374-2006 1.3 设计原则 以安全、实用、冗余、先进、适应发展为总建设原则。 1、实用性原则： 5 以现行需求为基础，充分考虑发展的需要来确定规模。 2、冗余性原则：