xxx网络设计.doc

XXX网络改造方案 重庆普禾信息工程有限公司 2005年4月 摘要： 我们一贯遵循这样一个设计理念——帮助企业机关构筑面向未来的企业业务网络系统，提供最优化的网络设计方案。面向企业的基础网络将是安全的、必威体育官网网址的、高速的、可管理的、充分利用革命性先进技术的系统结构，它的核心层、汇聚层和接入层都应具有高伸缩性、多业务能力和可管理性。我们的强项就是提供高可靠性的服务质量，从而保证了可以用安全可靠的技术来构建新一代电子企业网络系统。 基于对XXX数据网络的未来业务需求分析，根据XXX企业信息网的要求，重庆普禾信息工程有限公司提出了这套网络设计方案。采用简单化、层次化网络设计原则，选用业界最优秀的网络设备厂家华为的高性能交换机构造了高速、可靠的企业网络主干。 目 录 XXX网络改造方案 1 第一节 网络设计原则 3 骨干层设计原则 5 分布层设计原则 6 接入层设计原则 6 第二节 XXX企业网网络设计 8 XXX企业信息化网络整体设计 8 第三节 XXX企业网网络设备选型 10 第四节 XXX信息网主机系统选择 18 服务器设计原则 18 服务器选型 18 第五节 工程实施及项目管理 25 项目组织结构 26 实施策略 26 网络性能指标测试 28 第六节 系统报价 33 第一节 网络设计原则 先进性 XXX企业网总设计采用高速IP路由器/交换机技术，能与宽带传输平台充分互连，能够承载和交换语音、数据、图象等信息。 实用性 XXX企业网必须按照为企业机关工作人员提供高安全性、高可靠性的企业服务来进行网络设计，满足该企业网络所必须达到的需求。 统一性 IP网络必须遵循相关国际标准，保证系统可开发性。 可扩充性 IP网络必须随着需求变化，充分留有扩充余地。 安全可靠性和可管理性 IP网络应保证整个系统的可管理性和安全可靠性。做到内外网采用严格的物理隔离。 网络分层的设计 在网络的设计中体现网络分层的概念。网络分为3层：核心层（Core）） 图1：网络分层原理结构示意图 网络设计中每一层的功能，在下面的小节中我们将详细介绍： 骨干层设计原则 骨干网络最主要的功能是提供优化和可靠的传输。 骨干网络的稳定性对于整个企业网络来说至关重要。如果骨干网络不稳定，甚至造成网络的一时瘫痪，这对企业机关来说不仅造成了最大的经济损失，而且在群众中会产生非常不好的影响，这方面造成的无形损失不能以金钱来衡量的。 骨干网的设计要尽量的简单，所用的路由协议尽量少，实现的功能只是数据的优化、可靠的传输。 因为如果在骨干网上实现诸如访问控制、VPN等功能，不仅会降低网络的使用效率（如果在骨干网上实现accesslist，网络的使用效率将降低30%），还会在网络设计时考虑很多的问题，这样难免会留下安全的隐患。而骨干网就是要实现的数据的优化、可靠的传输。 设计网络时，把一些复杂的功能实现在边缘网络上，这样既保证了对网络用户的管理，又保证了骨干网的安全和稳定。 同时骨干网络的稳定性还要考虑骨干网络设备的稳定性和冗余配置。 在硬件方面要尽可能考虑冗余的电源，冗余的冷却系统，接口卡的冗余。在非常重要的节点还需要设备的冗余。 在软件方面所考虑的软件是否是在大型的网络中经受过长时间的考验而运行稳定的。例如：当一个功能模块出现bug，不会影响到整个软件的运行；当进行软件升级时，网络不会因此停顿。在网络配置改动时，网络的状态不受影响。 分布层设计原则 分布层的主要功能是提供安全、稳定、高速的接入。 分布层作为用户的汇聚点，在这一层面，要把用户（各部门、各科室）网络连接入骨干网络。分布层和分布层设备需要有以下一些功能和性能： 分布层可以支持多种连接，例如GigabitEthernet、ATM、FastEthernet、Ethenet、E1/T1等。所以需要设备所支持的端口类型多。 考虑到分布层需接入的用户多，还要求分布层的设备的端口密度要高，交换能力强。 分布层还要有地址过滤的功能，辨别网络流量，增加网络的安全性。所以要求设备最好有Access-list的功能。 考虑到用户要求网络类型的多样性，所以网络设备需要支持多种协议。 用户对网络稳定性的需求，可以考虑网络设备的冗余性能。 接入层设计原则 接入层的主要功能是在本地网上，为工作组或用户提供接入公共资源的服务。 接入层是最靠近用户的，这些设备可以根据用户的需求来选择，我们选择可管理的第二层交换机。同时，接入层交换机应选择可支持升级到802.1x协议的设备，可以支持用户验证技术的交换机。 第二节 XXX企业网网络设计 XXX企业网在设计过程中充分考虑了该项目投资情况、网络扩展方面的问题及各项企业业务开展问题，以满足将来企业业务扩展的需要。 整个网络结构设计本着以下原则： 网络大容量，简单化。 层次化设计，易扩展。 基于802