网络设计方案.pdfVIP

网络设计方案

网络系统设计规划

网络设计的指导原则应该遵循开放性和标准化原则、实用

性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、

可靠性原则、安全第一原则、适度的可扩展性原则、充分利用

现有资源原则、易管理性原则、易维护性原则、最佳的性能价

格比原则以及QoS保证。

网络设计的总体目标应该包括先进性、灵活性和实用性。

先进性指的是系统具有高速传输的能力，能够满足现在和未来

的数据信息传输需求。灵活性指的是系统具有较高的适应变化

的能力，可以在非常简便的调整下重新连接，并且具有一定的

扩展能力。实用性指的是系统具有低成本、使用方便、简单、

易扩展的特点。

网络通信联网协议包括TCP/IP。SNMP网络管理协议和

路由协议。其中，TCP/完全的连接；是远程登录访问协议，

可以使其他跨省区域的子公司通过远程访问总部的内外；

SNMP网络管理协议用于在IP网络管理网络节点，使网络管

理员能够管理网络效能，发现并解决网络问题以及规划网络增

长；路由协议包括RIP、IGRP、EIGRP、IS-IS和OSPF。

网络IP地址规划应该采用私有的A类IP地址。集团园区

网的IP地址分配原则包括使用IPv4地址方案、使用私有IP

地址空间、使用VLSM(变长子网掩码)技术分配IP地址空间、

满足集团的利用、便于路由汇聚、分类控制等以及未来公司网

络扩容的需要。

网络技术方案设计需要根据实际情况制定。

本网络采用基于树型的双星型结构，具备链路冗余特性。

网络规划包括核心及服务器群区域、内部骨干区域、接入层上

联区域和客户端接入区域。核心交换机位于集团总部机房，为

双核心，使用双主干网络设计，保证主交换机网络的容错。全

交换硬件体系结构实现全线速的IP交换，千兆网络保证网络

交易速度与实时性，FEC/GEC技术实现网络带宽的扩展。

为满足需求，我们选择D-Link企业级的DES-8503万兆

核心交换机作为本次网路建设总部机房的核心交换。DES-

8503万兆路由交换机作为新一代大容量、高密度、高性能、

模块化核心路由交换机产品，具备二到四层线速交换能力，可

提供10GE、___、FE等各种丰富的接口模块，并全面支持

IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功

能。整个系统具备高可靠性、高扩展性、强大的业务能力等特

点，可满足各种网络核心层的建设需求。

DES-8503（3个插槽）作为D-Link行业产品线核心交换

机之一，可广泛应用于各行业的IP网核心、企业数据中心、

IP城域网核心和汇聚、校园网核心等场所，为用户提供多种

业务接入、路由交换一体化的安全融合网络解决方案。ES-

8503万兆核心路由交换机具有先进的系统架构，采用分布式、

模块化设计理念，并采用基于多处理器分布式处理机制和

Crossbar空分交换结构的体系结构，保证了系统优异的转发性

能、强大的业务能力和高度的可扩展性。具有高端口密度和线

速路由及交换，支持高达952Mpps的路由包转发能力，以及

512K条第三层路由信息、512K第二层的MAC地址、4096组

VLAN、8K条安全和访问控制策略，保证了数据线速转发的

要求。

该设备具有L2/L3/L4线速交换能力、QoS、MPLS、NAT、

带宽控制、组播等高级性能，适用于网络核心层，为整体网络

增值提供支持。硬件流量分类、组播、速率限制和QoS机制

为用户增值业务提供强大支持。

该设备支持ACL安全过滤机制，可提供基于用户、地址、

应用及端口级的安全控制功能，同时支持IPSec、MPLSVPN

特性。基于端口不同优先级的队列和基于流的入口和出口带宽

限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入

认证及透传、VLANID与MAC地址、端口号、IP地址捆绑等

安全功能。此外，该设备具备完善的抗病毒机制，为网络运营

提供全面的安全保证。

该设备全面支持IPv6协议技术，包括IPv4和IPv6双协

议栈、基于手工配置隧道、自动配置隧道、6to4隧道等IPv4

向IPv6的基本过渡技术，实现了IPv6静态路由，支持

BGP4/BGP4+、RIPng、OSPFv