小区网络专题方案.doc

目?录 TOC \o "1-3" \h \z 总体方案设计 1 1.需求分析 1 1.1 网络概况： 1 1.2 网络需求 2 2 网络设计思绪 3 3 网络产品选型标准 4 4 网络方案设计 5 4.1 网络拓扑图 5 4.2 网络方案概述 5 4.3 网络处理方案特点： 7 5 设备配置清单 8 6 服务质量确保（QoS）设计 8 6.1采取QoS必需性 8 6.2 QoS服务模型 10 6.3 QoS技术实现 12 6.4 QoS方案设计 15 7 设备参数： 16 总体方案设计 1.需求分析 1.1 网络概况： 伴随网络、数据库及和之相关应用技术不停发展，尤其国际互联网（Internet）和内部网（Intranet）技术广泛应用，世界正在迈入网络中心计算（Network Centric Computing）时代。能源行业也从传统物质资料运动发展为利用信息技术为消费者提供低成本服务。 能源信息化定义是：利用信息技术整合企业内部业务步骤，使企业向着规模经营、网络化运作方向发展。能源信息化是能源企业相互融合关键手段。 能源行业正以信息技术为手段，向综合性能源企业发展，主动发展第三方能源，实现能源社会化、专业化、规模化，大幅度提升能源产业优势。 所以，主动整合能源资源，实现能源系统战略性功效重组，完善综合性运输体系，构建促进高新技术产业带发展现代能源支撑系统；和构筑能源信息平台，构筑现代化全程电子能源网络，成为当今能源行业信息化首要任务。 1.2 网络需求 1.2.1 网络平台子系统要求： 1、含有高速、安全、可靠、简便管理网络平台，作为能源信息化数据业务及其它业务统一承载和传输平台。 2、含有高性能、高速度网络服务器系统，让用户机有高速查询浏览速度。 3、含有能够和INTERNET相连接WEB服务器，使用户能够经过INTERNET查询、检索相关信息。 4、含有高性能数据服务器以存放大量用户信息、沟通资料。 1.2.2 数据业务需求： 1．用户资源采集及加工、存放：关键对所服务广大用户进行采集、数字化加工、海量存放。其中包含到文字、图表、静态图像等传输和交换。 2．信息查询：包含当地、异地经过网络高速信息查询。 3．信息跟踪：实现货物实时全程跟踪。 1.2.3 网络安全需求 伴随网络发展，基于网络应用日渐增多，网络用户增多，网络病毒泛滥，网络安全性和可靠性成为了系统建设关键问题。我们能够利用多个技术，如VLAN、QOS、防病毒体系等，对各个部门访问进行控制，各单位之间在未授权情况下不能相互访问，确保系统内部安全。 物理安全需求 针对关键信息可能经过电磁辐射或很不错线路干扰等泄漏。需要对存放机密信息机房进行必需设计，如构建屏蔽室。采取辐射干扰机，预防电磁辐射泄漏机密信息。对关键设备进行冗余配置；对关键系统进行备份等安全保护。 VLAN设置需求 各子网分布区域广，网络用户多，所以怎样对内部用户进行访问控制和安全防范就显得尤其关键。为了保障内部网络运行可靠性和安全性，必需要对它进行详尽设计，尽可能防护到网络每一节点。 安全管理体制 安全系统只能提供技术手段和方法，但人为原因不可忽略，只有确立健全安全管理体制，设置对应安全管理岗位，从制度上加以严格管理。 1.2.4 网络管理需求 此次建设xxxx企业网络系统必需为其配置功效强大管理系统，该系统应含有以下功效： 虚拟网管理、分配。 对全部网络设备端口监视和管理 对网络流量监测和管理 对全部网络设备远程管理和控制，包含网络端口设备开放和关闭 整个网络故障监测，故障自动报警功效 整个网络性能统计和分析汇报 2 网络设计思绪 实现下述三种关键功效： 1．aa企业及分支机构网络分为：aa老区、aa新区、aa工程中心、宝 钛工业园。采取单模光缆环网作为网络主干，要求安全可靠，并可实现主干冗余、 链路容错等功效。要求端口到桌面交换速率达成 10/100/1000M 自适应，满足办公及用户对网 络带宽需求。 系统各层网络之间良好互联；主交换机和主机服务器之间良好互联。 含有良好便捷网络管理平台。网管系统是开放式网管平台，并能够对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理、 多厂家产品管理、MIB 管理、效率管理和图形化管理，支持 SNMP、RMON 等 管理。网络骨干设备含有较高可靠性；关键设备支持热插拔，含有容错设计。 网络设备含有很好扩展性，系统能够平滑升级及扩充。支持虚拟网络（VLAN） 技术及多个形式划分，如基于端口、基于 IP 地址、基于硬件地址。 2．aa工程中心、aa工业园内网、外网分别由关键层、接入层、接入设备和安全设备、服务器集群组成。主干两层式设