网络技术方案.doc

网络技术方案 深圳澳颂泰科技有限公司 2011年3月 目 录 第一章 简 介 3 1.1 项目概况 3 第二章组网方案 4 2.1 网络设计原则 4 2.2 网络拓扑结构设计 5 2.2.1 核心层设计 6 2.2.2 接入层设计 7 2.2.3网络出口设计 8 2.3 路由协议选择及设计建议 8 2.4 IP地址规划建议 10 2.4.1 IP地址分配原则 10 2.4.2 IP地址分配及规划建议 11 第三章 设备建议及特性介绍 12 3.1 思科网际操作系统--IOS 12 3.1.1 IOS系统概述 12 3.1.2 Cisco IOS的优点 12 3.2 核心/接入交换机介绍 13 3.2.1 Catalyst 4500系列交换机简介 13 3.2.2 H3C S3600系列交换机产品简介 26 3.2.3 H3C S3100系列以太网交换机简介 34 3.2.4 H3C S3100-52P系列以太网交换机简介 39 3.3 接入路由器CISCO1841简介 42 3.4 安全防火墙NS-025简介 45 第一章 简 介 1.1 项目概况 澳颂泰科技有限公司规划在深圳市福田区深南中路1002号新闻大厦层机房，面积平方左右。已经完成综合布线。企业中心，下面搭建企业信息化网络和中心机房建设，企业VOIP语音和视频会议 深圳澳颂泰科技有限公司 2011年月 根据网络的规模和要求，配置相应的核心交换机、分支接入交换机等网络设备，与网络布线共同搭建完整地基础网络系统。 对网络信息点根据不同功能区域对交换机网络设置，划分VLAN，配置访问策略，开放不同的资源权限等。 系统特点 基于以上搭建的基础网络系统采用三层交换技术的网络架构，局域网内划分VLAN后，网络性能大为改善，具有如下点：合理配置了核心交换机，充分发挥了核心交换机的硬件性能，调整后的核心交换机在带宽、网络流量处理能力上表现出色，具备良好的扩展性。在系统网络内，根据业务需求划分VLAN，提高了局域网的整体性能和安全性。整个网络可靠性得到加强，核心交换机采用双机、负载平衡方式，即两台核心交换机正常情况下都参与工作，当其中的任何一台发生故障时，另外一台可以自动、无缝地接管它的工作，这对网络管理员、用户来说都是透明的，无需人工干预故障切换。提高网络对突发事故的自动容错能力，最小化网络的失效时间。.1 网络设计原则 为达到网络的目标要求，在网络设计构建中，应始终坚持以下建网原则： 高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持 各业务系统的正常运行。 技术先进性和实用性--保证满足应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。 高性能--骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。 标准开放性--支持国际上通用标准的网络协议（如IP、OSPF）、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如公共数据网)之间的平滑连接互通，以及将来网络的扩展。 灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。 可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 安全性--制订统一的骨干网安全策略，整体考虑网络平台的安全性。 2.2 网络拓扑结构设计 根据网络建设的目标和业务需求,网络是整个网络运行的基础网，应能满足多业务、高带宽应用的需求，因此网络将建成一个承载多种业务的网络平台。 因此，基于以上因素考虑，建议采用如下网络结构 ，全网拓扑如下图所示。 图：网络总体拓扑结构 网络采用多层交换结构化设计，逻辑上分为三个层次：核心,汇聚层，接入层。 SUP720-3BXL ，双3000瓦电源，二个24口1000M光纤交换板：安装多模光模块与楼层接入交换机互联，构成千兆骨干链路。 提高了网络的可靠性和可用性，做到线路和设备的冗余备份，交换引擎提供可以扩展的性能、智能和各种特性。借助720Gbps交换矩阵，交换能力可达到400Mpps，因而非常适合部署在高性能的核心层、数据中心。 设备介绍请见第三章。 3.2.2 汇聚层设计 汇聚层是下属节点的区域转发中心，功能包括：接入层流量的汇聚、带宽管理、数据链路失效后快速的网络收敛、流量进入核心层时的安全检查