网络整改方案.docxVIP

网络整改方案

监狱内网存在的问题

网络设备随意级联，导致网络结构复杂，网络性能恶化，产生广播风暴和网络瓶颈，造成网络通信不畅，视频会议和监控视频图像卡顿，甚至掉线。

IP地址缺少规划，安防地址和办公地址混用，与监狱系统的安全策略冲突，导致部分终端不能访问监狱局业务系统。

路由配置混乱，不能完全实现监狱专网与政法网双链路互备，产生单点故障。

整改方案

优化网络结构，严格限定级联层数，满足监狱内网符合核心层、汇聚层、接入层三层网络架构模型，从架构上避免广播风暴和转发延迟；采用端口聚合技术，提高网络带宽，解决网络瓶颈。

重构IP地址规划，严格区分办公网和安防网IP地址；按建筑物和其中的信息点数配备汇聚交换机，汇聚交换机按照接入设备的种类划分VLAN，并分配对应的IP地址段。

优化核心交换机路由配置。采用OSPF路由协议，通过路由优先级，优先选择监狱专网链路；引入静态路由，在监狱专线不可用时，选择政法网备用链路。

改造后的网络拓扑图及描述

2台核心交换机做堆叠，分别通过路由器MSR5620连入监狱专网和路由器SR6604连入政法网，监狱专网和政法网组成互备冗余双链路；核心交换机根据不同业务种类，通过路由策略选择最优路径转发外出的网络流量。

每台汇聚交换机通过双链路直连到2台核心交换机，汇聚交换机侧做手工负载分担模式的端口聚合，核心交换机侧做对应的跨设备手工负载分担端口聚合，以增加网络带宽，