通用网络方案..doc

第三章 计算机网络系统 一、项目简介 网络覆盖XXXX公司综合用房按核心层、接入层二层构建。本网络是为完成XXXX公司综合用房系统数据信息传输而设置，满足宾馆管理信息化和宾客上网需求的发展要求。 1.1网络建设目标 XXXX公司综合用房网络建设项目的总体目标是建成一个技术先进、稳定高效、安全可靠，具有较高可维护性和管理性的千兆以太网。 1.2网络建设原则 XXXX公司综合用房网络目前主要作为数据网络的承载平台，将来会发展为全大楼的信息如宾馆管理系统的承载平台，因此，XXXX公司综合用房网络是整个宾馆管理系统的基础网络平台。网络建设遵循以下原则： 标准性 建立一个开放式，遵循国际标准的网络系统。对于所有用到的网络协议，以及接口的电气标准，都将完全符合在中国所应用的国际标准，为将来的扩展消除任何不必要的产品障碍。 技术先进、成熟性 选择先进成熟的设备和技术，保证建设完成的网络在5年内无需大的改动，技术适应性至少保持10年可用。 可用性和可靠性 保证网络中单点故障不会使局部网络失去与整个网络的连接，多点故障不会造成整个网络被分成几个互不相连的部分；核心网络在物理链路中断的情况下，能够自愈保护。 网络安全性 对用户进行合理的区域划分，实现对网络用户的访问控制；能有效的抵御病毒的入侵和恶意攻击，确保网络的安全。 可扩展性 网络系统在体系结构、容量、产品升级、处理能力等方面必须为今后的扩充留有足够的余地，保证满足ERP后期工程的需求，以及XXXX公司综合用房其他系统的需求。 可管理性 网络系统具有服务质量的控制机制，通过网管软件管理、监控整个网络系统，并提供标准接口可以连接相关的网络管理平台。 1.3网络建设需求 从系统的可扩展性考虑，XXXX公司综合用房网络系统采用二层组网结构，即核心层、接入层，这种建网方式符合企业网络的组网模式，也利于满足XXXX公司综合用房信息化的发展对网络系统扩展的要求。 核心层是整个网络的心脏，不同部门、不同业务之间的信息传递都要经过核心层，因此对核心层交换机的性能要求很高。在核心层设计1台高性能交换机，设双电源。 接入层交换机主要为大楼各楼层业务服务，共接入210多个信息点。考虑大楼将来主要为宾馆用房,本系统按布线点位的100%配置网络端口数,将来考虑扩充。 二、网络建设方案 2.1网络结构规划 对于XXXX公司综合用房网络系统，良好的层次设计为网络的可靠性、网络性能和网络的可扩展性都提供了良好的保障。 目前，网络面临的是不断增长的对性能和可扩充性的需要。除此之外，网络还必须保证提供一些关键特性，例如高可用性、可管理性和灵活性等。 随着网络上承载的业务应用系统的增多和新技术的退出，如何设计网络以满足这些不断增长的需求，已经到了重新审视的时候了。 但是基本的设计原则和在第二层、第三层的交换能力并没有明显改变。主要变化产生在网络设备和技术的选择范围更大，可以支持更多的网络应用，并且能够提升扩充性及可用性。新增加的功能特性应包括QoS、多层服务、主干带宽的提升、增加千兆端口的密度、更强的交换能力等。 我们建设的是提供一个高性能的、具有扩充能力的，能为新增业务应用系统提供基础环境的网络。建议采用模块化和可扩充的多层次网络体系结构来解决局域网设计方面的挑战。此种网络设计提供了很多优点。包括 良好的扩充能力：可以方便的增加相应的模块； 容错能力：部件更换，提供冗余网络服务； 可预测的流量模式：包括各种条件下（正常工作与故障条件）网络的各种行为。 与设备的冗余能力结合，如热插拔部件，可以提供更大的灵活性和网络增长的潜力。 模块划分 根据XXXX公司综合用房的实际情况，在网络系统的设计中，将采用模块化的网络体系结构。根据网络系统中不同的功能将整个网络系统分为功能相对独立的模块，整体网络功能通过增加或删除模块来进行调整，模块划分以逻辑上功能相近为原则，模块可独立扩展，也可在网络上方便的添加不同的模块，而不影响其他模块的网络互联，模块之间的连接通过网络核心交换机实现。 数据中心服务器：XXXX公司综合用房系统服务器主要有WEB服务器、OA服务器等的连接，通过千兆口与核心交换机连接； 各楼层局域网：实现XXXX公司综合用房各楼层普通用户的接入； 层次划分 一般规模的网络设计通常要遵循层次化设计模型。网络可分为核心层和接入层。 核心层主要承担高速数据交换的任务，同时要为各汇聚节点提供最佳传输通道，采用千兆核心交换机。 接入层的主要任务是完成用户的接入，它直接和用户连接，可能遭受ARP风暴、MAC扫描、ICMP风暴、带宽攻击等等攻击方式，对安全性的要求很高，另一方面必须提供灵活的用户管理手段。 通过层次化的网络设计，网络的不同层次设备承担不同的任务，使整个网络结构清晰，便于维护和管理，便于以后的网络扩展。 在XXXX公司综合用房网络