某电子集团公司网络建设方案-原.doc

项目设计方案 密级：商密2级 ( 严禁泄密 ) 正本 河南 * * 电子集团公司 网络建设方案 郑州 * * 网络科技有限公司 2011年１０月 第一章 网络现状及需求分析 3 公司背景 3 现状及需求分析 3 第二章 网络总体设计 5 网络改造方式 5 企业主干网分析 5 拓扑结构: 6 网络结构 7 第三章 设备选型 8 核心层/分布层设备 9 接入层设备 9 结论 10 第四章 网络的规划 11 实用性设计 11 开放性设计 11 可靠性设计 11 安全性设计 12 先进性设计 12 易用性设计 13 可扩展设计 13 IP的地址规划 13 路由策略 14 企业网络VLAN的实现 14 第五章 远程接入 16 使用VPN技术总部与合作伙伴互连 16 使用ISDN总部与分支机构互连 17 使用PSTN总部与移动办公、家庭办公互连 17 第六章 方案优势/特点 17 第七章 培训 17 培训目的 17 培训方式 17 第八章 售后服务与技术支持 18 电话支持服务（7*24小时） 18 远程拨入分析 18 现场支持服务 19 系统预防性定期维护服务 19 （详细产品资料见附件） 21 产品介绍 21 Catalyst 6500系列 21 Catalyst 3550-48交换机 24 Catalyst 3548XL交换机 25 Cisco Secure PIX 525防火墙 27 Cisco 3640路由器 29 第一章 网络现状及需求分析 公司背景 ***电子企业有限公司创办于19年，现拥有1家控股上市公司、。整个集团员工总数000多名。作为的工业企业、大的电子企业，2002年，集团名列“中国电子信息百强”第位。??? 同时，集团一直以来视品质为企业发展的生命线，十分重视产品的质量管理。早在1992年初，便在全国电子行业率先导入ISO9002国际质量保证体系并于次年就通过了国内、国际双重认证。 ??? 目前，产品已通过了美国UL、加拿大CSA、英国BS等13个国际权威安全标准认证，其中，还于2001年通过“中国环境标志产品”认证并被评为首批“国家质量免检产品”，公司曾荣登“全国家电业售后服务先进企业”榜首。为此，公司博得了“技术先锋、质量楷模、服务标兵”的美誉。 目前，网络技术发展迅速，用户需求千差万别，厂商产品丰富多彩。但就其从用户网络的应用需求类型特点，网络技术的发展水平来说，通常目前主干网的技术策略有五种，即：快速以太网；FDDI；ATM；千兆以太网；万兆以太网。快速以太网及FDDI主干带宽限于100M，对于企业局域网主干而言已不在考虑之列。 ATM交换骨干(OC－3 155Mbps或OC－12 622Mbps)网络设备的价格通常比较高，而且采用ATM势必需运用ATM以太网仿真技术，将会增加交换的延时并影响多媒体对服务质量的保证。 千兆以太网的第3层交换骨干技术成熟，千兆以太网在企业网、园区网、城域网和局域网骨干上取代了传统的ATM。 千兆以太网交换骨干技术特点是：具有高速数据传输带宽(1Gbps)，提供高速交换能力；易于网络移植、易于维护；简单易于管理；具有良好的性能价格比。 在选型时考虑到千兆以太网已成为局域网主干技术策略的事实上的标准，为广大用户所选择，在建设企业主干网时将技术策略定位于千兆以太网技术。 拓扑结构: 根据对旧网的调研情况，结合局方本次项目改造需求，我们建议按以下方式进行网络改造： 改造后的骨干网络连接。改造后网络详细结构示意图为： 网络结构 公司网络采用核心层，分布层与接入层混合的模形。像比较重要的大楼，如办公大楼采用双链路核心。 图中思科系统公司的Catalyst 650６（多层）做双核心，负责全网的信息交换。核心交换机之间使用千兆多模光纤冗余链路连接，既可提高带宽又可提高可靠性。使带宽达到4G。 各建筑物使用3548XL（二层）交换机提供100M到桌面的连接 在节点较多的内，使用两3548XL交换机通过千兆比特以太网上行链路，提供96个100M连接可以在这种按需求设计带宽和架构的方式既节省经费，又能充分发挥设备优势，取得最优的整体价格比。选择Catalyst 3548XL (二层) 交换机网络安全及管理在安全方面： ·系统安全，必威体育官网网址性高 －专门的软硬件集成防火墙解决方案－－Cisco Secure PIX 525防火墙 －虚拟专网VPN及支持各种加密算法 －按需划分虚拟网络，管理得心应手 ·综合的网络管理 －基于Cisco IOS的统一的人机命令界面 核心层/分布层设备 对于网络的核心层的设备建议采用大容量且具备智能的多层交换功能特性，根据网络技术的发展与产品应用的定位，建议核心设备拥有超过62