x基地园区网络方案立项建设建议书.doc

XX集团园区网络 技术建议书 杭州华三通信技术有限公司  目 录 第1章 总体建设要求 3 第2章 设计原则 5 第3章 网络整体方案设计 7 3.1 总体网络设计描述 7 3.2 网络结构设计 7 3.3 网络拓扑图 9 3.3.1 网络拓扑图（内网） 9 3.3.2 网络拓扑图（外网） 9 3.3.3 网络拓扑图（智能网） 10 3.4 组网描述 10 3.4.1 网络出口设计 10 3.4.2 核心层设计 11 3.4.3 汇聚层设计 13 3.4.4 接入层设计 13 3.4.5 用户认证： 14 3.4.6 网络管理系统： 15 3.5 安全设计 15 3.5.1 安全设计要点 15 3.5.2 网络边界安全防护 16 第4章 有线无线一体化设计 20 4.1 无线控制器 20 4.2 无线AP 21 4.3 POE供电 23 4.4 无线网管运维 23 4.5 无线用户认证 24 4.6 方案特点 25 第5章 方案优势介绍 28 总体建设要求 根据XX园区信息化对计算机网络系统的需求，我们选择采用基于TCP/IP协议的、以1/10G BASE-X光纤链路为骨干的网络，各楼栋内采用千兆到桌面，要求能兼容IPV4与IPV6，通过VLAN划分不同逻辑区域分别供不同部门的接入使用。在共用主干网络线路的前提下实现各区域的逻辑性隔离，以实现安全、使用以及资源利用最大化。 区域划分 XX公司园区网由四栋新建楼宇组成，分别是保障中心、集控大厅、周转宿舍、多功能综合楼；保障中心作为整个园区的网络核心，中心机房部署在三楼，分别通过光缆连接其它楼栋，大楼内设置汇聚交换机，接入交换机对本大楼内的信息点位进行接入。 网络拓朴的设计 根据业务情况，把园区网络分为3套网络：内网、外网、智能网，三套网络要求物理隔离； 网络主体架构采用星型拓朴结构，计算机网络系统考虑在保障中心三楼机房各设计2台万兆交换机作为XX公司个业务网络的核心交换机，同时必须虚拟化能力，采用双核心设计，把双核心虚拟成一台具有高性能、高可靠、高安全的虚拟交换机； 核心交换机通过万兆单光缆连接到保障中心、集控大厅、周转宿舍、多功能综合楼的汇聚机房，根据信息点位设计一台万兆汇聚交换机，通过千兆单模对本楼层的接入交换机提供接入，楼层设计多台千兆接入交换机对本栋大楼信息点提供千兆桌面接入。 网络管理系统 基于网络中所涉及的设备较多，需要对设备进行状态检测、设备配置、策略设置等，在网络发生故障时能够及时发现问题，这需要一套功能强大的网络管理软件。方案中选用智能网管软件作为局域网管理平台，能够与方案中设计的网络设备、安全设备、无线、监控良好配合。 无线覆盖设计 利用无线网络技术进一步扩展网络的覆盖范围，提高网络的用户自适应性，在无线的覆盖范围内实现数据业务和语音业务的无线传输，并且可实现三层漫游，使无线局域网和有线网成为一个整体，提供安全的无线接入。 无线要求采用FIT AP组网方式，由无线控制器对集团内所有的无线AP进行统一接入管理，AP供电采用POE远程供电方式； 对IP地址、DNS等网络基础资源的规划 XX共有上千个网络点及多个无线AP，其IP地址划分按C 类协议划分，可以考虑不同楼栋的不同部门上网采用不同的ＩＰ段。 对安全的考虑 方案中对系统安全作如下考虑，在对外连接上采用高性能防火墙，提供充足的千兆端口和处理系能。 对于集团上网的各种应用进行行为和流量控制，配置应用控制网关，对集团各种行为进行精细化管理和控制，对上网行为提供事后行为审计能力。 综合布线 综合布线是本次网络改造的重点，要求做点规范、整洁、美观、方便、耐用，楼栋之间采用室外光缆进行布放，光缆两端采用光端盒，光端盒必须出可接跳线的耦合器，不能直接出尾纤。光缆必须走地下，不能从空中拉； 室内采用六类非屏蔽线缆，除了新教学楼，其它大楼均采用一个弱电机房，所有信息点的网线直接拉到大楼弱电机房，在机房采用配线架集中整合。线缆布放必须采用桥架方式进行布放； XX公司网络建设的总体目标是建立一个开放的、基于标准的数字化园区系统平台，利用企业信息交换、资源共享、远程会议等现代化办公手段，面向员工及用户提供个性化、人性化的服务。并可支持未来数据、语音和视频等多业务在现有网络技术平台的融合。 计算机网络系统整个信息系统的基础平台与设施，为保证信息系统应用系统的高效、安全、可靠，必须在整个网络系统方案设计中一定的设计、建设国内先进 需求驱动原则：以实际应用需求为依据，选择技术和设备。根据企业信息化建设的实际需求，考虑远程办公与合作，特别是数据信息传输与数字视频业务的需要，要充分考虑网络系统的服务质量和可靠性。根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求