兰州市网建设方案.docxVIP

兰州市 XXXX 网络建设方案 科技有限公司 2006-6-26 1 总体描述与总体方案建议 1.1 网络建设基本原则 兰州市 XXX 网络建设在技术选择上综合考虑安全性、先进性、成熟性及良好的性价比，以网络的可扩展性和可管理性为基础，统一规划，分步实施，保证网络安全、高效、可靠。 因此兰州市 XXX 局域网建设应遵循以下基本原则： ⑴ 安全性、可靠性及可管理性。兰州市 XXX 的可视化监控网络 （2）扩充性。兰州市 XXX 局域网建设必须充分考虑到目前的业务需求和今后较长时间内业务发展的需要。 系统不仅能满足现在的需要， 还应具有平滑过渡升级的能力，在采用新技术的同时还要保护用户投资，保证原有设备的可用性。 例如：核心的网络设备可以根据用户需求， 具备将来平滑扩容、 在线扩容的能力。各个分点的网络设备也应具备随用户数量的增加而增加 （比如采用堆叠和升级设备的方式）的能力。 （3）开放性与标准化。网络系统应能支持多协议，多厂商，具有开放的平台性能，支持各种通讯协议，各种数据库和客户机服务应用。 1.2 网络建设目标： 依靠充足的网络资源和先进的技术为兰州市 XXX 搭建一个高速、高可靠性 的信息中心局域网。 兰州市 XXX 此次网络建设完成后，将可以实现： 保证局域网网络能够安全地到 Internet 的连接； 构建一个面向管理、企业和社会的高带宽计算机网络系统，能满足业务 数据对带宽的要求； 网络应具备高性能、高可靠性、高安全性、可扩展性、开放性、标准化、 实用性、可管理等特点； 网络需面向未来可发展新业务（如压缩语音、高清晰度图像） 。 2 网络设计方案和网络设备选型 2.1 用户需求： 兰州市可视化在线监控系统 ,整个系统拟建 4 个视频监控点和一个监控中心之间的联网，采用光纤布线，通过 1000M 多模 链路联至核心交换机 。 通过在本次网 络构建，以达到以下需求： 局域网设计为快速以太网， 提供 10/100M 到桌面的连接。 内部网络保证各种数据信息资源共享， 业务运行与网络的连接应保证稳定， 具有较高的可靠性及网络带宽需求。设计网络时应该从高效、可靠、稳定、安全等方面综合进行考虑。 广域网构建一个 VPN 接入网 , 主要提供区 ,县,环保局接入 VPN 服务器与监控 中心相连共享监控中心服务器的资料 . 2..3 方案设计及设备选型 2.3.1 建设后的网络拓扑图： 3 2.3.2 方案设计与选型： 〃中心局域网 兰州市 XXX 局域网为星型拓扑结构，由三层设备组成。 Quidway S5624p 是三层核心交换机， 为整个内网网络提供高速可靠的数据交换和安全管理， 负责为整个内网信息中心网络划分 vlan,并为 vlan 间提供数据路由及交换，同时对 vlan 间进行安全访问控制和提供安全策略。 Quidway S5624P可 通过下行 GE光接口用多模光纤联到其他接入层交换机 。每台上联 QuidwayS5624P的交换机使用千兆链路。 网络核心交换机通过硬件实现了三层交换功能， 所有交换机均支持 802.1Q 标准，具有强大的 VLAN 功能的划分，在实际的规划中，可以按照网络的功能和部门把兰州市 XXX 局域网划分 VLAN ，提供 VLAN 路由和策略控制 〃楼层接入层 因中心交换机采用华为 3COM 的产品，所以接入层交换机采用的华为 3COM 二层交换机，采用华为 3COM 的 S3026E-F 接入层交换机， S3026E-F 提供多个 4 百兆光接口，可提供足够的接口联接，用于对兰州市 XXX 业务发展提供足够的业务扩展能力。 S3026C 交换机支持 802.1Q 标准，具有强大的 VLAN 功能的划分，提高网络的带宽。 广域网 兰州市可视化监控网的广域网出口采用 Quidway AR 4640 路由器 , Quidway AR 4640 是面向企业中心及大型行业网络应用环境设计，充分继承了华为公司 Quidway NetEngine 高端路由器在高性能、高品质业务、可靠性、安全性方面的设计优势，同时又融合了华为公司 Quidway 中低端路由器的业务能力，以及在企业应用中积累的经验， 充分满足信息化迅猛发展对网络性能、 业务集成、高可靠性、高安全性、三网合一等方面的要求。 VPN 网络 兰州市可视化监控网的 VPN 网络主要提供区 ,县下属环保局接入 VPN 服务器与监控中心相连 .根本客户的具体需求 ,推荐采用 Quidway? SecPath 100V , Quidway? SecPath 100V 是华为 3Com 公司面向企业用户开发的新一代专业安全 网关设备 ,可以作为企业的汇聚及接入网关设备； 支持防火墙、 AAA 、NAT、QoS 等技术，可以确保在开放的 Inter