企业网络规划设计方案.pdfVIP

企业网络规划设计方案

企业网络规划设计方案

一、网络方案设计概述

1.1项目背景

本方案是为某公司办公楼的网络系统建设。主楼地上9层，

地下一层，裙楼3层。主楼作为办公实验楼，裙楼作为会堂及

展厅。的安全连接，承载智能大厦的弱电系统各项数据信息的

传输。为一楼和二楼的展厅设置3个信息点，为三楼会堂设置

了2个信息点，四楼至九楼共设置了7个信息点提供办公区和

办公室使用。

1.2建立目标

1）建立光纤骨干网，提供内部高速、高效、安全的信息

高速公路；

2）网管中心形成具有信息转发、存储、共享、综合处理、

查询服务等能力的核心交换系统；

3）充分考虑系统的安全性，提供系统数据备份等安全问

题解决方案；

4）充分考虑可扩充性，网络系统可以很方便的升级和扩

充；

5）建立以信息交换、信息发布和查询应用为主的网络应

用基础环境，为企业的管理提供先进的支持手段。

整个网络系统技术领先，安全实用，操作、维护方便；网

络结构采用两层结构，分为核心层、接入层。

1.3设计原则

结合整个实际应用和发展要求，在进行网络系统改造设计

时，主要应遵循以下原则：

1）高性能：

网络要求具有数据、图像、语音等多媒体实时同步通讯能

力。主干网提供可保证的服务质量和充足的带宽。采用最新科

技，以适应大量数据传输以及多媒体信息的传输。整个系统在

国内五到十年内保持领先的水平，并具有长足的发展能力，以

适应未来网络技术的发展。如：具有三层及以上线速交换能力；

支持灵活的跨网络交换机（主干、部门）的基于IP、端口、

MAC地址的VLAN划分功能。

2）高可靠性：

网络系统是日常业务和各种应用系统的基础设施，应保证

工作日和重点时期不间断运行。整个网络有足够的冗余，设备

在发生故障时能以热插拔的方式在最短时间内加以修复。同时，

在核心层采用双机容灾设置，降低了由系统故障引起的停滞时

间。可靠性还充分考虑网络系统的性价比，使整个网络具有一

定的容错能力，减少单点故障。

3）标准化：

所有网络设备都符合有关国际标准以保证不同厂家网络设

备之间的互操作性和网络系统的开放性。

4）高可用度和冗余：

为确保网络系统的高可用度和冗余，在设计中应该考虑到

设备的备份和冗余，以便在设备故障时能够及时切换到备份设

备。

本方案的计算机网络交换设备采用国产XXX的产品。核

心交换机采用双机热备容灾式设计，具有硬件冗余和热插拔功

能，可用度超过99.99%。所有网络设备不仅满足当前需求，

还能满足可预见的未来需求。网络设备易于管理、维护、操作

简单、易学、易用，便于进行网络配置和故障发现。各个部门

可以根据实际情况灵活地进行VLAN的划分，以提供网络的

安全性和灵活性。支持多种媒体信息的传输、查询服务，并具

有多种基于优先级队列的QoS保证。网络系统具有较高的安

全性，符合国家关于网络安全标准和管理条例。系统设计具有

很强的实用性，能为多种应用系统提供强有力的支持平台。

对于核心交换机，我们选用了两台ERS8610系列交换机，

支持广泛的接口类型和密度。接入层交换机采用ERS4500系

列智能以太网交换机，该系列交换机是一个固定配置的独立设

备系列，提供桌面快速以太网和千兆以太网连接，可提供增强

LAN服务。LS-3100系列具有集成安全特性，包括网络准入控

制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供

智能服务。主要性能指标参见主要设备技术指标。

我们选择了XXX的NS-SecPathF1000-S-AC作为外部网

络连接的安全网关。该设备具有业界领先的状态防火墙和IP

安全（IPSec）虚拟专用网服务，同时拥有更强的处理能力和

基于硬件的IPSec加速功能。

为了保证网络的高可用性，我们在中心配置了两台核心交

换机进行互备，接入层则配备了15台48换机和3台24换机。

具体设备选型请见表1.

我们选用了安普超五类非屏蔽双绞线和12芯多模光缆作

为线缆类设备，以满足高速、高性能的综合布线系统设计要求。

本次网络设备需要实现多项功能，包括适应桌面计算机处

理和I/O