企业园区网络建设技术方案(华为).pdf

丹青不知老将至，贫贱于我如浮云。——杜甫

企业园区网络建设技术方案（华为）

1项目概述

根据实际情况增加项目介绍

1.1项目背景

1.2项目目标

2园区总体系统规划设计

2.1需求分析

随着企业信息化建设不断深入，企业的生产业务系统、经营管理系统、

办公自动化系统均得到大力发展，对于企业园区网的建设要求越来越高。

传统园区网建设初期往往面临如下问题：

(一)网络架构较为混乱，不便于扩容和维护管理：园区网在建设初期，

设备和光纤/电缆随意布放，缺乏统一的网络分层规划管理，网络拓扑相

对混乱，不便于对网络性能瓶颈进行正确评估和有效扩容，给日常网络管

理也带来很大难度。

(二)网络可靠性规划不合理，影响企业生产和经营管理、造成投资浪

费：由于缺乏有效的园区网规划，对于网络可靠性考虑不够，网络中既存

在单点故障导致网络可靠性低、影响企业生产和经营管理行为，同时也存

在网络过度冗余、造成投资浪费的现象。

(三)网络信息安全存在隐患：网络安全性是园区网建设的重中之重，

传统园区网安全漏洞较多，无法应对内外部用户日益猖獗的网络攻击行为

（例如：对园区网设备进行攻击、消耗网络带宽、窃取企业核心电子资产

信息），对于内部和外部用户缺乏有效的身份认证手段、用户可随意接入

丹青不知老将至，贫贱于我如浮云。——杜甫

网络，网络层面的安全保证和防御措施也不到位，造成园区网的脆弱和易

攻击。

(四)无法满足日益增长的网络业务需求：随着企业的业务发展，出现

了基于园区网基础设施的丰富增值业务需求，例如：网络接入形式要求多

样化，支持WLAN无线接入，满足移动办公、大区域无线缆覆盖等特殊要

求；对于企业用户访问外网进行计费，计费策略可灵活设置（时长计费、

流量计费、按目的地址计费）；企业多出口链路场景下的负载均衡、灵活

选路需求。传统园区网建设缺乏有效满足这些增值业务需求的统一解决方

案考虑，支持这些业务存在园区网络分散建设、重复投资的问题。

(五)缺乏简单有效的网络管理系统，企业IT网络运维部门面临很大

压力：当前，企业网IT运维部门面临很大的网络运维压力，来自于园区

网内外部的安全事件频发、网络可靠性低引起的网络业务中断现象，网络

故障诊断、分析定位过程对于IT运维人员的技术能力和经验水平要求较

高，缺乏简单/低成本的图形化网管工具、进行实时网络拓扑显示、

状态监控和各种故障事件预警/告警展示。另外，IT运维部门也需要实施

统计园区网各路径的流量信息，便于对网络带宽进行管理和规划，给后续

网络扩容提供参考。

2.2设计原则

(一)安全性：安全性是企业园区网建设中的关键，它包括物理空间的

安全控制及网络的安全控制。需要有完整的安全策略控制体系来实现企业

园区网的安全控制。

(二)可靠性、可用性：高可靠性是园区网提供使用的关键，其可靠性

设计包括：关键设备冗余、链路/网络冗余和重要业务模块冗余。

丹青不知老将至，贫贱于我如浮云。——杜甫

关键设备均采用电信级全冗余设计，可实现单板热拔插、冗余的控制

模块设计、冗余电源设计。采用冗余网络设计，每个层次均采用双机方式，

层次与层次之间采用全冗余连接。提供多种冗余技术，采用高效、负载均

衡的双机备份。

可采用交换机的集群或者堆叠技术，在不降低网络可靠性的前提下，

减化网络架构。

(三)可扩展性：园区网方案设计中，采用分层的网络设计；每个层次

的设计所采用的设备本身都应具足够高的端口密度，为后续园区网扩展奠

定基础。

在园区出口层、核心层、汇聚层的设备都采用模块化设计，可根据园