企业网络规划设计方案.docx

PAGE PAGE 10 企业网络规划设计方案 一、 网络方案设计概述 项目背景 本方案是为某公司办公楼的网络系统建设，主楼地上 9 层，地下一层， 裙楼 3 层。主楼作为办公实验楼，裙楼作为会堂及展厅。 本系统主要为内部工作人员提供内部局域网以及与 Internet 的安全连接，承载智能大厦的弱电系统各项数据信息的传输。 本系统为一楼和二楼的展厅设置 3 个信息点， 为三楼会堂设置了 2 个信息点， 四楼至九楼共设置了 7 个信息点提供办公区和办公室使用。 建立目标 建立光纤骨干网，提供内部高速、高效、安全的信息高速公路； 网管中心形成具有信息转发、 存储、 共享、综合处理、 查询服务等能力的核心交换系统； 充分考虑系统的安全性，提供系统数据备份等安全问题解决方案； 充分考虑可扩充性，网络系统可以很方便的升级和扩充； 建立以信息交换、 信息发布和查询应用为主的网络应用基础环境， 为企业的管理提供先进的支持手段。整个网络系统技术领先，安全实用，操作、维护方便；网络结构采用两 层结构，分为核心层、接入层。 设计原则 结合整个实际应用和发展要求， 在进行网络系统改造设计时， 主要应遵循以下原则： 高性能： 网络要求具有数据、 图像、 语音等多媒体实时同步通讯能力。 主干网提供可保证的服务质量和充足的带宽。 采用最新科技， 以适应大量数据传输以及多媒体信息的传输。 整个系统在国内五到十年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。 如：具有三层及以上线速交换能力；支持灵活的跨网络交换机（主干、部门）的基于 IP 、端口、 MAC地址的 VLAN划分功能。 高可靠性： 网络系统是日常业务和各种应用系统的基础设施，应保证工作日和重点时期不间断运行。整个网络有足够的冗余，设备在发生故障时能以热插拔的方式在最短时间内加以修复。 同时， 在核心层采用双机容灾设置， 降低了由系统故障引起的停滞时间。 可靠性还充分考虑网络系统的性价比，使整个网络具有一定的容错能力，减少单点故障。 标准化： 所有网络设备都符合有关国际标准以保证不同厂家网络设备之间的互操作性和网络系统的开放性。 高可用度和冗余： 核心交换机采用双机热备容灾式设计，主控、 电源、 端口卡、制冷设备等关键部位均有硬件冗余，单个部件的故障不影响网络的正常运行，可用度超过 99.99%。关键部件具有热插拔功能，可保证在部件的更换或增加时不影响网络正常运行。 可扩充性和可扩展性： 所有网络设备不但满足当前需要， 并在扩充模块后， 满足可预见将来需求。 网络设计要考虑当前应用和今后网络的发展， 便于向更新技术的升级与衔接。 要留有扩充余量， 包括端口数量和带宽的升级能力。 易管理性： 网络设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配置，发现故 障。 三层交换与 VLAN的结合： 网络中，各个部门可根据实际情况灵活的进行 VLAN的划分，在整个网络中使用虚拟技 术，以便提供网络的安全性和灵活性。中心设备和骨干设备能提供高速的 VLAN路由和高性能的三层数据包处理。 支持多媒体： 支持文本、语音、图形、图像及音频、视频等多种媒体信息的传输、查询服务，具有多 种基于优先级队列的 QoS保证， 多媒体应用对服务质量有很高的要求， 如带宽， 延迟的变化等，需要网络对服务质量 (QoS) 有很好的支持。 安全性： 网络系统的数据和文件多数要求具有高度的安全性， 因此， 网络系统本身要有较高的安全性， 对使用的信息进行严格的权限管理，在技术上提供先进的、 可靠的、 全面的安全方案和应急措施，确保系统万无一失。同时符合国家关于网络安全标准和管理条例。 实用性： 系统建设首先要从系统的实用性角度出发， 未来国际园内部的信息传输都将依赖于计算 机网络系统， 所以系统设计必须具有很强的实用性， 满足不同用户信息服务的实际需要， 具有很高的性能价格比， 能为多种应用系统提供强有力的支持平台； 同时应很好地利用现有设 备资源，保护用户的已有投资。 二、设备选型 本次方案计算机网络交换设备我公司选用国产 H3C公司的产品。 对于核心交换机我公司选用两台 ERS 8610系列交换机， ERS 8610系列交换机支持广泛的接口类型和密度。 接入层交换机我公司均选用 ERS 4500系列智能以太网交换机，该系列交换机是一个固定配置的独立设备系列，提供桌面快速以太网和千兆以太网连接，可提供增强 LAN服务。 LS-3100 系列具有集成安全特性，包括网络准入控制 (NAC)、高级服务质量 (QoS) 和永续性， 可为网络边缘提供智能服务。主要性能指标参见主要设备技术指标。 与外部网络连接的安全网关，我们选用 H3C公司的 NS-SecPath F1000-S-AC ，它可