内网网络方案设计.pdf

word **************网络方案 技术建议书 IToIP解决方案专家 *******网络技术开发某某 2011年11月 精彩文档 目录 第一章用户需求分析2 1.1 网络建设目标2 1.2 计算机网络系统设计要求3 第二章网络整体设计概述 3 2.1 总体网络设计原如此3 4 第三章内部局域网设计 7 7 8 9 11 3.5数据中心〔内网服务器〕11 第四章外部局域网设计 13 4.1 外网层次结构设计 13 13 4.3数据中心〔外网服务器〕13 第五章网络安全设计 14 5.1 网络安全概述14 5.2 H3C网络安全解决方案概述14 5.3**************内部局域网安全设计15 5.4**************外部局域网安全设计20 21 24 第六章网络管理设计27 第一章 用户需求分析 1.1 网络建设目标 根据**************的使用性质，其计算机网络系统的设计与建设应当符合当前与今后一段时间的 管理与运行要求。根据当前管理与应用的需求，选择性能价格比拟高的设备。将**************计算机 网络系统建设成实用、经济、先进、开放、高效、安全、节能与管理融为一体的现代化办公系统。 精彩文档 1.2 计算机网络系统设计要求 本工程计算机网络系统采用内部局域网〔以下简称内网〕和外部局域网〔以下简称外网〕物理隔离 方式。要求采用二级星型拓扑结构，在办公楼5层控制机房内设置万兆位核心层网络交换机，在各个单 位的网络机柜设置 10/100/1000M接入层交换机，构成千兆到各单位，百兆到用户端点。中心机房设置 光纤点，光纤采用千兆直接到中心机房。独立采用 1 台高性能路由交换机作为中心机房交换机。12 台 接入层交换机分别连接到各个单位的网络机柜。要求各个区域的网络即可以单独构成独立的网络，也可 以实现与核心交换机形成统一的网络，共同接入互联网。接入层内外网需分开配置。 本工程计算机网络系统采用内部局域网将更换生产部、氨加工分厂库房、动力分厂办公楼、新区总 控、合成氨分厂、供给部库房、设按公司、仪表、供给销售处的多模光缆更换成单模光缆。把以前的生 产部的二级机房取消，所有光缆由中心机房直接敷设至接入层交换机。 无线扩容：将来也可以在各层走廊设无线AP。网络可提供大楼内无线局域网功能与IP功能。IP用 户可根据需要通过网络信息点灵活配置，网络交换机自带在线电源。 本次设计用现有的防火墙与上网行为管理，不考虑系统应从防火墙、入侵检测、漏洞扫描、VPN、 AAA、CA、安全审计、安全恢复和备份、防病毒、物理隔离等多个角度综合全面考虑本工程的网络安全 设计。 第二章 网络整体设计概述 2.1 总体网络设计原如此 计算机网络系统设计必须适应当前智能办公系统的各项应用，又可面向未来信息化开展的需要， 因此必须是高质量的。在设计网络时，需要遵循以下原如此： 〔一〕实用性和先进性 采用先进成熟的技术满足综合智能化办公业务需求，兼顾其他相关的管理需求，尽可能采用先 进的网络技术以适应更高的数据、语音、视频〔多媒体〕的传输需要，使整个系统在相当一段时期 精彩文档 内保持技术的先进性，以适应未来信息化的开展的需要。 （二） 安全可靠性 为保证各项业务应用，网络必须具有高可靠性，尽量防止系统的单点故障。要对网络结构、网 络设备、服务器设备等各个方面进展高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术 的根底上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全某某等