XX网络优化改造方案.doc

XX网络优化项目 技术方案 XX有限公司 20XX年XX月 目录 第一章 项目范围与建设原则 3 1.1 优化任务 3 1.2 项目范围 3 1.3 建设原则 3 第二章 原有网络总体结构 5 2.1 网络体系结构 5 2.2 总体网络结构 5 第三章 优化后网络架构 8 3.1 网络优化设计原则 8 3.2 优化后总体网络架构 9 3.3 优化网络设备选型 11 3.4 组网的特点 11 第四章 路由及IP地址规划 15 4.1 路由协议选择 15 4.2 OSPF及NE路由器的实现 18 4.3 OSPF的区域划分的基本原则 19 4.4 XX网路由设计 19 4.5 IP地址规划概述 20 4.6 XX网络IP地址规划 21 第五章 QOS解决方案组网设计 23 5.1 业务分类及优先级分析 23 5.2 服务质量（QoS）保证实施 24 第一章 项目范围与建设原则 1. 优化任务 1.2 项目范围 1.3 建设原则 建设遵循统一领导、统一规划、统一标准、统一组织实施的原则在的建设过程中，，遵循“统筹兼顾、”的原则，因地制宜，建设工程。 技术上应达到相当的先进性，性能上应能适应现在日新月异发展的网络应用，必须保证一个具有广泛适应能力、对各种业务都具有最佳传输效能的网络应用平台，从而使上层的应用能够顺畅的运行。 易于未来升级和扩展 网络系统应具有较强的升级和扩展能力。提出的系统解决方案应能满足该系统业务发展的需要，方便扩大网络覆盖范围和网络容量；系统中配置的设备应便于维护和扩充，并具有支持多种物理接口的能力；提供的设备和软件具有升级和扩展能力。能够在一定时期内以更为经济有效的方式获得功能和性能上的完善和进步。网络应具有优异的开放性，易于对外互连，并提供最佳的用户投资保护。 技术成熟但不老化，易于管理和维护 鉴于网络的规模和应用的重要性，网络平台必须选择采用已经发展成熟、易于普及推广、容易大规模管理和维护的技术，但不能老化和落后。网络系统的可维护性和可管理性是确保网络长期稳定运行的关键因素，易于维护易于管理的网络不仅能够节省用户的大量时间、精力和运行成本，还是以上所提到的各种网络可靠性、安全性、先进性、扩展性等特性得以充分的发挥的有力保证。 第二章 原有网络总体结构 2.1 网络体系结构 协议采用TCP/IP采用Intranet运行模式2.2 总体网络结构 网络整体的结构图如下 3.1 网络优化设计原则 根据网络现状和网络发展的趋势，我们按以下原则规划网络方案： 综合性：为多种业务应用与信息网络提供统一的综合业务传送平台 高可靠性：具有很高的容错能力，具有抵御外界环境和人为操作失误的能力，保证单点故障都不影响整个网络的正常运作。 高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。 支持QOS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥塞控制，报文分类，流量整形等强大的IP QOS功能。 安全性：具有保证系统安全，防止系统被人为破坏的能力。支持AAA功能、ACL、IPSEC、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资利益。 开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。 标准化：通讯协议和接口符合国际标准。 实用性：具有良好的性能价格比，经济实用，拓扑结构和技术符合骨干网信息量大、信息流集中的特点。 易管理：为达到集中管理的目的，网络平台支持虚拟网络，并可与路由器、骨干和局域网交换机配合，整个网络可以进行远程控制。 另外，在总体设计策略上，遵循分层结构设计的方式，这样网络将具有更好的扩展灵活性，便于管理维护和升级。 3.2 优化后总体网络架构 核心节点 建议升级备用路由器，原有备用路由器性能过低，虽然原有路由器层面采用双冗余路由器设计，但是优于原有路由器无冗余链路接入分支机构，所以只能实现主用链路和备用链路之间的备份作用。 和省XX对接的广域网采用10M主用链路和10M备用链路实现对接，和分支路由器通过N*2M的SDH链路，实现广域网的对接；局域网通过核心交换机分别通过千兆链路实现和核心防火墙实现互联，核心交换机通过千兆链路和接入层设备或服务器的互联；作为整个网络的核心平台，整个网络互访的数据都需要核心路由器和核心交换机实现互转。 整个网络安全采用防火墙实现网络区域划分，实现各区域的访问控制。可考虑采用双防火墙模式。 整个网络采用静态路由+OSPF动态路由互通，在实现业务正常分流的同时，并可实现