网络设备安装与调试（旧） 大 深川供水公司全国网络升级改造建设工程方案.doc

网络技术专业教学资源库 第 PAGE1页 /共NUMPAGES63页 深川供水有限公司 全国网络升级改造建设工程项目 完 整 设 计 方 案 复州网络科技有限公司 DATE \@ yyyy-MM-dd 2013-08-27 目 录 TOC \o 1-5 \h \z \u 1 总体架构方案 1 1.1 项目背景 1 1.2 总体需求 1 1.2.1 建设目标 1 1.2.2 建设任务 1 1.3 设计遵循的标准 2 1.4 整体网络设计原则 2 1.4.1 层次化 2 1.4.2 模块化 3 1.4.3 冗余性 3 1.4.4 安全隔离 3 1.4.5 可管理性和可维护性 3 1.5 网络总体设计拓扑图 4 1.6 设计说明 4 1.6.1 复州总部网络基础架构平台 4 1.6.2 VPN网络 5 2 复州总部网络基础架构设计方案 5 2.1 方案设计目标 5 2.1.1 高可用性 5 2.1.2 高安全性 5 2.1.3 可扩展性 6 2.1.4 可管理性 6 2.1.5 先进性 6 2.2 方案设计原则 6 2.2.1 层次化原则 6 2.2.2 标准化原则 7 2.2.3 功能区域模块化设计 8 2.3 复州总部网络基础架构方案设计 8 2.3.1 总部网络基础架构平台设计结构图 10 2.3.2 网络基础架构平台功能模块设计 10 核心层设计 10 用户接入层设计 12 服务器接入设计 13 网络管理设计 13 DMZ安全区域设计 17 网络的高可靠性设计 19 .1 设备级别的可靠性 19 .2 链路级别的可靠性 22 .3 系统级可靠性 23 网络安全性设计 23 .1 网络基础设施平台集成的安全保护 23 .2 使用思科的ASA防火墙保护网络安全 25 .3 入侵检测系统 26 2.3.3 网络基础架构平台功能技术特性设计 28 IP地址规划 28 二层特性设计 30 .1 VLAN 30 .2 VTP 31 .3 STP 32 三层技术设计 32 .1 HSRP 32 .2 IPv4 Routing 32 2.3.4 在园区网中的服务质量(QoS)设计 33 服务质量的基本概述 33 .1 基本概述 33 .2 QoS的工作机制 34 延时变化 34 传输缓存拥塞 34 QoS实施原则 35 高效的QoS设计 35 .1 QoS部署建议 36 .2 QoS配置实例 37 2.3.5 网络基础架构平台升级部署清单 38 3 VPN网络设计方案 39 3.1 VPN特点及组网优势 39 3.2 网络现状与需求分析 40 3.2.1 深川供水VPN网络升级改造背景 40 3.2.2 建议的目标定位 40 3.3 网络设计 40 3.3.1 VPN网络设计原则 40 3.3.2 IPSec VPN组网相关技术简介 41 3.3.3 复州深川供水VPN组网设计 44 方案设计概述 44 VPN设计方案 44 设备或软件配置说明 45 3.3.4 IPSec VPN组网部署模板 46 IPSec预配置一览 46 在ASA上的IPSec部署流程 47 在ASA上实施IPSec站点到站点VPN配置步骤 47 4 整体部署清单 48 5 产品参数一览表 49 5.1 交换机 49 5.1.1 WS-C4506-E 49 5.2 防火墙 55 5.2.1 ASA5520 55 5.2.2 ASA5510 55 5.3 入侵检测系统 56 5.3.1 IPS4240 56 5.4 网络管理系统 56 5.4.1 Prime LMS4.1 56 5.4.1 ZoHo NetFlow Analyzer 58 产品概述 58 产品功能 58 YY市天盈隆科技有限公司 总体架构方案 项目背景 深川供水有限公司是以原深川X管理局为基础，在深川政府作出深川供水项目注资深川的决定后，经国家外经贸部批准，由广东深川投资控股有限公司、深川供水（控股）有限公司在复州合作注册成立的一