最新网络升级技术方案.docVIP

网络升级技术方案

目录

TOC\o1-3\h\z\u1.背景 3

1.1概述 3

1.2网络现状 3

1.3建设目的 5

2.网络设计 5

2.1设计原则 5

2.2网络设计 6

2.3核心网络升级 7

2.3.1网络核心层 7

2.3.2网络接入层设计 8

2.4智能网络管理 9

2.4.1IMC网络设备管理 9

2.4.2IMC用户接入管理 15

2.4.3EAD端点准入控制 18

2.5.7VLAN分组设计 24

3.设备清单 28

1.背景

1.1概述

在公司的信息化建设中，基础是网络，离开了网络，我们的智能化建设只能纸上谈兵。而网络的建设又与应用密不可分，网络必须结合应用的需求及特点，保证应用的顺利开展，为应用提供可靠的、安全的、智能化的传输通路。

根据公司的规划和设计规模，我们在设计该公司的网络信息系统时，将遵循“立足现在，着眼未来，重在实用，旨在效益”的总方针，按照公司行业的国际标准模式，结合中国的具体国情，同时吸取国际上流行的几家公司网络系统的精华，力争使所设计的网络系统具有技术先进、高效快捷、安全可靠、易于维护、方便升级等特点。

1.2网络现状

办事处现有网络已经建起一定规模；随着发展需要，现有的网络已经无法满足环境的需要。

公司化信息网络平台建设起步较早。目前的现状总结为如下几个方面：

全网同处在一个广播域中，对全网的安全性存在很大的隐患。

网络内的核心互换机为一台CISCO3550互换机，设备老化严重。

全网无核心层，汇聚层，接入层之分，故障的排错存在很大的因难。

全网没有做任何安全的措施，涉及防ARP等病毒的设立

接入层的互换机是二层不可网管的互换机，不能划分VLAN，无法对接入用户进行管理。

网内所有PC的IP地址均属于同一个网段，后期无法扩展。

1.3建设目的

通过建设一个高速、安全、可靠、可扩充的网络系统，实现公司信息的高度共享、传递，及管理信息化，领导能及时、全面、准确地掌握公司的科研、生产、管理、财务、人事等各方面情况，建立出口信道，实现与Internet互联，实现领导和职工远程VPN的安全接入，进行移动办公和资料查询。

2.网络设计

2.1设计原则

办公网建设应当遵循以下原则：

——简朴易用性：

由于公司的人员组成复杂，员工素质差异较大，所以设计的方案必须简朴，易于操作，使各种层次的员工都能逐步熟悉，在使用过程中再对各种功能进行完善。

——可扩展性：

由于公司受市场的影响较大，会出现经常性的人员调整和机构调整，因此办公网必须易于修改和扩充。但这个功能必须由网络管理员根据单位授权来完毕。

——能有效解决移动办公：

公司人员出差频繁，甚至一些部门常驻外地。很多事情需要立即办理，办公网应当尽量保证每个人可以随时随地进行办公。使用户可以通过互联网安全受控的进入办公网进行平常办公。

——和谐的界面设立：

现在的技术可以很好地实现界面设立。能通过图形管理软件对系统进行管理和设立。

——关于系统的安全性：

系统中必须采用鉴权技术，对使用者身份进行确认。对用户进行分组，制定详尽的分组策略，做到那些资源允许那些组访问的明确，对超级用户比如领导的授权，对外来人员也就是我们常说的访客都要严格加于区别。

2.2网络设计

基于公司目前现状考虑，网络采用二层结构核心层、接入层，采用双核心互换机S75010E互相备份冗余、双网络主干链路冗余、服务器群防护、网络地址重新规划、网络设备与用户智能管理的方式，实行高可用性、高可扩展性和高可靠性、易管理的网络平台。

2.3核心网络升级

核心网络升级涉及部署华为-3Com特有的IRF智能弹性架构，结合网络三层分层体系（核心层、汇聚层、接入层），实现双核心互换机冗余、核心互换机主部件冗余、网络主干链路冗余、服务器群防护、网络地址重新规划。

2.3.1网络核心层

建议使用2台H3CS7510E高性能互换机采用VRRP协议构成双核心冗余，H3CS7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络推出的新一代高端多业务路由互换机，该产品基于H3C自主知识产权的ComwareV5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运营时间，从而减少了客户的总拥有成本（TCO）。H3CS7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由互换机。

S7510E基于H3C公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2