企业网络设计方案.doc

规划案例需求 一、用户背景信息 为了加快某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来，实现内、外沟通的现代化计算机网络系统。该网络系统是支持办公自动化、供应链管理、ERP以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 在整个企业集团内实现财务电算化； 在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统； 在网络设计方案中， 二、用户需求分析结果 要求网络设备集成的安全性（本方案设计中可以涉及专门的防火墙、VPN或IDS产品，但在实验配置时安全是指交换机、路由器等网络基础设施产品中的集成安全，不涉及其它产品），网络平台需要提供防止非法的ARP攻击、DOS攻击、非法DHCPServer的能力。 实现内部网络按用户、功能进行VLAN划分； 分布式三层架构，启用三层路由功能及相应访问控制； 病毒攻击防护；出口实现NAT地址转换，发布对外的WEB服务； 支持10GE或将来平滑过渡到10GE； 要求对网络主干进行流量监控； 各个建筑物都有1对8芯的单模光纤连接到主建筑物（即网络中心所在地），所有建筑物到主建筑物之间的距离在600M～～2000M之间；每个建筑物内部都有适当的内部布线，以实现所需连接； 三、方案要求 （１）方案设计要求 整体结构 设备选型 网络拓扑图 4、IP地址规划 （2）试验报告实施文档 1、整体结构，根据提供的硬件设备搭建模拟的网络环境描述； 2、试验配置，包括具体配置文档； 3、验证，测试验证方法 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc154033796 HYPERLINK \l _Toc154033797 一、 需求分析 PAGEREF _Toc154033797 \h 3 HYPERLINK \l _Toc154033798 1.1 工程项目概况 PAGEREF _Toc154033798 \h 3 HYPERLINK \l _Toc154033799 1.2 信息点分布 PAGEREF _Toc154033799 \h 4 HYPERLINK \l _Toc154033800 1.3 需求分析 PAGEREF _Toc154033800 \h 4 HYPERLINK \l _Toc154033801 二、 方案设计原则 PAGEREF _Toc154033801 \h 6 HYPERLINK \l _Toc154033802 三、 网络方案设计 PAGEREF _Toc154033802 \h 8 HYPERLINK \l _Toc154033803 3.1网络拓扑结构介绍 PAGEREF _Toc154033803 \h 8 HYPERLINK \l _Toc154033804 3.2网络拓扑图 PAGEREF _Toc154033804 \h 8 HYPERLINK \l _Toc154033805 3.3.1骨干核心层网络设计 PAGEREF _Toc154033805 \h 9 HYPERLINK \l _Toc154033806 3.3.2核心层网络设计 PAGEREF _Toc154033806 \h 10 HYPERLINK \l _Toc154033807 3.3.3汇聚层网络设计 PAGEREF _Toc154033807 \h 10 HYPERLINK \l _Toc154033808 3.3.4接入层网络设计 PAGEREF _Toc154033808 \h 10 HYPERLINK \l _Toc154033809 3.3.5广域网互联设计 PAGEREF _Toc154033809 \h 10 HYPERLINK \l _Toc154033810 3.3.6冗余/负载均衡设计 PAGEREF _Toc154033810 \h 10 HYPERLINK \l _Toc154033811 3.3.7线路冗余 PAGEREF _Toc154033811 \h 11 HYPERLINK \l _Toc154033812 3.3.8网络设备冗余/负载均衡设计 PAGEREF _Toc154