1、企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計方案一、需求分析1、網(wǎng)絡(luò)要求滿足團(tuán)體信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實(shí)時性的各類應(yīng)用；能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足團(tuán)體信息安全的要求，具有較高的性價比，未來升級擴(kuò)展輕易，保護(hù)用戶投資；用戶使用簡單、維護(hù)輕易，為用戶提供良好的售后服務(wù)。主干網(wǎng)負(fù)責(zé)各個子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng)M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機(jī)要求采用主流、成熟、信譽(yù)和售后服務(wù)均佳的產(chǎn)品，核心交換機(jī)采

2、用三層交換機(jī)，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)室內(nèi)設(shè)計量和密集服務(wù)請求的實(shí)時響應(yīng)題目，在內(nèi)部用戶終端進(jìn)行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補(bǔ)救的相應(yīng)措施。下屬單位接進(jìn)交換機(jī)可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實(shí)時性題目，特別要考慮包括視頻會議在內(nèi)的信息共享等方面的實(shí)時性要求。；UPS電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器、集線器等設(shè)備的連續(xù)、正常地制作運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況公道分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，進(jìn)步網(wǎng)絡(luò)的運(yùn)行效率。網(wǎng)絡(luò)需要需要具有多

3、主機(jī)跨平臺主機(jī)連接能力，數(shù)據(jù)集中存放、集中治理、數(shù)占有效共享、存儲空間共享、同一安全備份，可實(shí)現(xiàn)無人值守、自動實(shí)施備份策略，備份LANFREESERVERLE鷹功能，為全面集中治理和數(shù)據(jù)倉庫的建設(shè)奠定堅實(shí)的基礎(chǔ)。2、系統(tǒng)要求配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和治理的，并保障客戶真?zhèn)€方便使用；廣泛的設(shè)備支持：所有操縱系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備；穩(wěn)定性及可靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障7*24的高性能無故障運(yùn)行。可治理性：系統(tǒng)中應(yīng)提供盡量多的治理方式和治理工具，便于系統(tǒng)治理員在任何位置方便的對整個系統(tǒng)進(jìn)行治理；更低的本錢：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的本錢；

4、安全性：在系統(tǒng)的設(shè)計、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；提供良好的售后服務(wù)。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操縱系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和團(tuán)體的結(jié)構(gòu)變更。3、用戶要求要求計算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶治理、界面簡單、邏輯清楚；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，進(jìn)步網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級到IP,可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。答應(yīng)網(wǎng)絡(luò)集成，使用三層

5、交換來代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保存一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操縱失誤造成的損害和來自外部的惡意攻擊。4、設(shè)備要求根據(jù)團(tuán)體的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接進(jìn)設(shè)備需要選擇同一型號的設(shè)備；子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級擴(kuò)容；核心交換機(jī)需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技

6、術(shù)上具有先進(jìn)性、通用性，必須便于治理、維護(hù)，應(yīng)該滿足團(tuán)體現(xiàn)有計算機(jī)設(shè)備的高速接進(jìn)，應(yīng)該具備良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。二、網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃1、網(wǎng)絡(luò)設(shè)計指導(dǎo)原則網(wǎng)絡(luò)設(shè)計應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易治理性原則、易維護(hù)性原則、最佳的性能價格比原則、QoS保證2、網(wǎng)絡(luò)設(shè)計總體目標(biāo)先進(jìn)性：系統(tǒng)具有高速傳輸

7、的能力。工作站子系統(tǒng)傳輸速率達(dá)到100Mb/S,水平系統(tǒng)傳輸速率達(dá)到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率達(dá)到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨?。靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATMRJ等。布線系統(tǒng)且具有一定的擴(kuò)展能力。實(shí)用性：系統(tǒng)具有低本錢、使用方便、簡單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料本錢；布線系統(tǒng)具有操縱簡單、使用方便、易于擴(kuò)展的特點(diǎn)。3、網(wǎng)絡(luò)通訊聯(lián)網(wǎng)協(xié)議TC

8、P/IP:每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP答應(yīng)與Internet完全的連接。Telnet:遠(yuǎn)程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外，在遠(yuǎn)程訪問時，會設(shè)置相應(yīng)的ACL認(rèn)證和相對的權(quán)限設(shè)置。SNM阿絡(luò)治理協(xié)議：SNMPffl于在IP網(wǎng)絡(luò)治理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及HUBS等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP®網(wǎng)絡(luò)治理員能夠治理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)題目以及規(guī)劃網(wǎng)絡(luò)增長。通過SNMP接收隨機(jī)消息（及事件報告）網(wǎng)絡(luò)治理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)題目。路由協(xié)議：RIP、IGRP曰GRPIS-IS和OSPF4、網(wǎng)絡(luò)IP地址規(guī)劃。團(tuán)體園區(qū)

9、網(wǎng)計劃使用私有的A類IP地址。團(tuán)體園區(qū)網(wǎng)的IP地址分配原則如下：團(tuán)體使用IPv4地址方案。團(tuán)體使用私有IP地址空間：10.0.0.0/8。團(tuán)體使用VLSM變宗子網(wǎng)掩碼）技術(shù)分配IP地址空間。團(tuán)體IP地址分配滿足團(tuán)體的利用。團(tuán)體IP地址分配滿足便于路由匯聚。團(tuán)體IP地址分配滿足分類控制等。團(tuán)體IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。5、網(wǎng)絡(luò)技術(shù)方案設(shè)計總體網(wǎng)絡(luò)采用基于樹型的雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接進(jìn)層上聯(lián)區(qū)域，客戶端接進(jìn)區(qū)域；核心交換機(jī)位于團(tuán)體總部機(jī)房，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計，保證主交換機(jī)網(wǎng)絡(luò)的容錯。在一臺交換機(jī)出現(xiàn)

10、故障的時候保障網(wǎng)絡(luò)的正常運(yùn)行，也不用手工切換和維護(hù)，保證網(wǎng)絡(luò)的可靠性。采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地進(jìn)步主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實(shí)時性，使用了FEC/GE微術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的擴(kuò)展，適應(yīng)網(wǎng)絡(luò)不斷擴(kuò)展的要求。根據(jù)需求概括，我們選擇的是D-Link企業(yè)級的DES-8503萬兆核心交換機(jī)為本次網(wǎng)路建設(shè)總部機(jī)房的核心交換；DES-8503萬兆核心路由交換機(jī)作為新一代大容量、高密度、高性能、模塊化核心路由交換機(jī)產(chǎn)品，具背板帶寬高達(dá)3.2Tbps,包轉(zhuǎn)發(fā)速率最大為952Mpps具備二到四層線速交換能力。DES-850

11、3萬兆路由交換機(jī)基于先進(jìn)的模塊化理念進(jìn)行設(shè)計，并采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)，關(guān)鍵模塊均采用1:1冗余備份。可提供10GEGEFE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLSNAT組播、QoS帶寬控制等業(yè)務(wù)功能。整個系統(tǒng)所具備的高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。DES-8503（3個插梢）作為D-Link行業(yè)產(chǎn)品線核心交換機(jī)之一，可廣泛的應(yīng)用在各行業(yè)的IP網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場所，為用戶提供多種業(yè)務(wù)接進(jìn)、路由交換一體化的安全融合網(wǎng)絡(luò)解決方案。專業(yè)ES-8503

12、萬兆核心路由交換機(jī)具有一下的優(yōu)點(diǎn)：先進(jìn)的系統(tǒng)架構(gòu)：采用了分布式、模塊化設(shè)計理念，并采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強(qiáng)大的業(yè)務(wù)能力和高度的可擴(kuò)展性。高端口密度和線速路由及交換：具有豐富的接口類型，提供10GEGEFE等接口?？梢哉嬲龑?shí)現(xiàn)高端口密度和線速路由及交換。大容量、高性能：支持高達(dá)952Mpps的路由包轉(zhuǎn)發(fā)能力，并支持512K條第三層路由信息、512K第二層的MACfe址以及4096組VLAN8K條安全和訪問控制策略，保證了數(shù)據(jù)線速轉(zhuǎn)發(fā)的要求。增強(qiáng)的業(yè)務(wù)功能：具有L2/L3/L4線速交換能力、具備QoSMPLSNAT帶寬

13、控制、組播等高級性能，是定位于網(wǎng)絡(luò)核心層、實(shí)現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時，提供基于硬件的流量分類和組播以及速率限制和先進(jìn)的服務(wù)質(zhì)量保證（QoS機(jī)制，可為用戶開展增值業(yè)務(wù)提供強(qiáng)大的支持。強(qiáng)大的安全功能：支持ACL安全過濾機(jī)制，可提供基于用戶、地址、應(yīng)用以及端口級的安全控制功能，并支持IPSec、MPLS/PNW性。同時，支持基于端口不同優(yōu)先級對列的和基于流的進(jìn)口和出口帶寬限制、uRPF防DDO斂擊、SSH2.0安全治理、802.1x接進(jìn)認(rèn)證及透傳，VLANID與MACM址、端口號、IP地址*等安全功能。止匕外，系統(tǒng)還具備完善的抗病毒機(jī)制，可以為網(wǎng)絡(luò)運(yùn)營提供全面的安全保證。支持IPv6:全面實(shí)現(xiàn)了各種IPv6協(xié)議技術(shù)，包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動配置隧道、6to4隧道等IPv4向IPv6的基本過渡技術(shù)。同時，實(shí)現(xiàn)了IPv6靜態(tài)路由，支持BGP4/BGP4+RIPng、OSPFv彝動態(tài)