大中型企业网络规划项目设计方案.pdfVIP

大中型企业网络规划项目设计方案 1、 网络方案设计概述 1.1 项目背景 本方案为某单位办公楼的网络系统建设，主楼地上 9 层，地下一层，裙楼 3 层。主楼作为 办公实验楼，裙楼作为会堂及展厅。 本系统主要为部工作人员提供部局域网以及与 Internet 的安全连接，承载智能大厦的弱电 系统各项数据信息的传输。 1.2 建立目标 A. 建立光纤骨干网，提供部高速、高效、安全的信息高速公路； B. 网管中心形成具有信息转发、存储、共享、综合处理、查询服务等能力的核心交换系统； C. 充分考虑系统的安全性，提供系统数据备份等安全问题解决方案； D. 充分考虑可扩充性，网络系统可以很方便的升级和扩充； E. 建立以信息交换、信息发布和查询应用为主的网络应用基础环境，为企业的管理提供先 进的支持手段。整个网络系统技术领先，安全实用，操作、维护方便；网络结构采用两 层结构，分为核心层、接入层。 1.3 设计原则 结合整个实际应用和发展要求，在进行网络系统改造设计时，主要应遵循以下原则： （1） 高性能： 网络要求具有数据、图像、语音等多媒体实时同步通讯能力。 主干网提供可保 证的服务质量和充足的带宽。 采用最新科技， 以适应大量数据传输以及多媒体信息的传 输。整个系统在国五到十年保持领先的水平， 并具有长足的发展能力， 以适应未来网络 技术的发展。如：具有三层及以上线速交换能力；支持灵活的跨网络交换机（主干、部 门）的基于 IP 、端口、 MAC地址的 VLAN划分功能。 （2 ） 高可靠性： 网络系统是日常业务和各种应用系统的基础设施， 应保证工作日和重点时期 不间断运行。 整个网络有足够的冗余， 设备在发生故障时能以热插拔的方式在最短时间 加以修复。同时，在核心层采用双机容灾设置，降低了由系统故障引起的停滞时间。可 靠性还充分考虑网络系统的性价比，使整个网络具有一定的容错能力，减少单点故障。 （3） 标准化：所有网络设备都符合有关国际标准以保证不同厂家网络设备之间的互操作性和 网络系统的开放性。 （4 ） 高可用度和冗余： 核心交换机采用双机热备容灾式设计，主控、电源、端口卡、制冷设 备等关键部位均有硬件冗余，单个部件的故障不影响网络的正常运行，可用度超过 99.99%。关键部件具有热插拔功能， 可保证在部件的更换或增加时不影响网络正常运行。 （5） 可扩充性和可扩展性： 所有网络设备不但满足当前需要， 并在扩充模块后， 满足可预见 将来需求。 网络设计要考虑当前应用和今后网络的发展， 便于向更新技术的升级与衔接。 要留有扩充余量，包括端口数量和带宽的升级能力。 （6） 易管理性： 网络设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配 置，发现故障。 （7） 三层交换与 VLAN的结合：在网络中， 各个部门可根据实际情况灵活的进行 VLAN的划分， 在整个网络中使用虚拟技术， 以便提供网络的安全性和灵活性。 中心设备和骨干设备能 提供高速的 VLAN路由和高性能的三层数据包处理。 （8） 支持多媒体： 支持文本、语音、图形、图像及音频、视频等多种媒体信息的传输、查询 服务， 具有多种基于优先级队列的 QoS保证， 多媒体应用对服务质量有很高的要求， 如 带宽，延迟的变化等，需要网络对服务质量 (QoS)有很好的支持。 （9） 安全性： 网络系统的数据和文件多数要求具有高度的安全性， 因此， 网络系统本身要有