网络解决方案技术建议书.doc

精品 Word 可修改 欢迎下载 最新 精品 Word 欢迎下载 可修改 精品 Word 可修改 欢迎下载 DOCPROPERTY ProductProject Name 网络解决方案 DOCPROPERTY DocumentName 技术建议书 DOCPROPERTY Confidential 目 录 TOC \h \z \t Heading 1,1,Heading 2,2,Heading 3,3 1 网络总体设计方案 1 1.1 网络总体网络设计原则 1 1.2 网络总体架构 2 2 网络详细设计方案 3 2.1 VLAN及IP规划 3 概述 3 功能划分 3 规划原则 4 规划建议 4 规划概述 5 地址规划原则 5 规划 7 规划 7 2.2 虚拟化设计 9 横向虚拟化设计 9 纵向虚拟化设计 12 2.3 安全设计 13 安全概述 13 网络安全方案 14 边界安全方案 15 2.4 运维设计 22 设备简易运维管理 22 网络质量感知 24 网络管理软件eSight 25 部署规划方案 26 3 设备推荐 29 3.1 S7700系列 29 3.2 S5700系列全千兆企业交换机 32 3.3 安全接入网关 35 3.4 AR1200系列企业路由器 40 4 设备清单 41 5 售后服务承诺 43 售后服务 43 售后服务体系 43 全国服务网络 44 强大的管理、技术和服务团队 44 6 售后服务期 46 设备厂商、维修服务 46 售后服务 46 基本服务Common Service 48 增值服务Value-added Service 52 专家服务Expert Service 54 标准服务流程 56 巡检及健康检查流程 56 工作流程 57 故障处理流程 58 技术支持流程 60 现场服务流程 63 重大故障处理流程 64 备品备件流程 67 故障事件总结， 统计分析 报告流程 68 知识库 70 客户服务中心的组成 71 服务管理平台 73 网络总体设计方案 网络总体网络设计原则 网络设计，注重的是网络的简单可靠、易部署、易维护。因此在网络中，拓扑结构通常以星型结构为主，较少使用环网结构（环网结构较多的运用在运营商的城域网络和骨干网络中，可以节约光纤资源）。 基于星型结构的网络设计，通常遵循如下原则： 层次化 将网络划分为核心层、汇聚层、接入层。每层功能清晰，架构稳定，易于扩展和维护。 模块化 将网络中的每个功能区划分为一个模块，模块内部的调整涉及范围小，易于进行问题定位。 冗余性 关键设备采用双节点冗余设计；关键链路采用Trunk方式冗余备份或者负载分担；关键设备的电源、主控板等关键部件冗余备份。提高了整个网络的可靠性。 安全隔离 网络应具备有效的安全控制。按业务、按权限进行分区逻辑隔离，对特别重要的业务采取物理隔离。 可管理性和可维护性 网络应当具有良好的可管理性。为了便于维护，应尽可能选取集成度高、模块可通用的产品。 网络总体架构 网络架构 该组网结构具有如下特点： 以核心节点为“根”的星型分层拓扑，架构稳定，易于扩展和维护。 各功能分区模块清晰，模块内部调整涉及范围小，易于进行问题定位。 双节点冗余设计，关键链路均采用Trunk链路，保证网络的可靠性。 支持各种业务终端接入，一张IP网络承载所有业务。 网络详细设计方案 VLAN及IP规划 VLAN概述 VLAN是将LAN内的设备逻辑地而不是物理地划分为一个个网段，从而实现在一个LAN内隔离广播域的技术。当网络规模越来越庞大时，局部网络出现的故障会影响到整个网络，VLAN的出现可以将网络故障限制在VLAN范围内，增强了网络的健壮性。 VLAN功能划分 用户VLAN 用户VLAN即普通VLAN，也就是我们日常所说的业务VLAN，是用来对不同端口进行隔离的一种手段。VLAN通常根据业务需要进行规划，需要隔离的端口配置不同的VLAN，需要防止广播域过大的地方配置VLAN用于减小广播域。 VLAN最好不要跨交换机，即使跨交换机，数目也需要限制。 Voice VLAN Voice VLAN是为用户的语音数据流划分的VLAN，用户通过创建Voice VLAN并将连接语音设备的端口加入Voice VLAN，可以使语音数据集中