天安云谷科技园网络实施方案V1.2（华为）.docxVIP

DOCPROPERTY ProductFullName 企业网络解决方案 DOCPROPERTY ManualName HLD模板 STYLEREF Contents 目 录 天安云谷科技园项目网络实施方案 Issue DOCPROPERTY ManualVersion 01 ( DOCPROPERTY ReleaseDate 2013-03-01) DOCPROPERTY ProprietaryDeclaration 华为专有和必威体育官网网址信息 版权所有 ? 华为技术有限公司 PAGE v 文档版本 DOCPROPERTY ManualVersion 01 ( DOCPROPERTY ReleaseDate 2015-01-06) DOCPROPERTY ProprietaryDeclaration 华为专有和必威体育官网网址信息 版权所有 ? 华为技术有限公司 PAGE i 天安云谷科技园网络实施方案 华为技术有限公司 目 录 TOC \o 1-3 \h \z \u 1 项目概述 4 1.1 项目背景介绍 4 1.2 项目需求分析 4 1.2.1 关键需求 4 1.3 本期工程建设内容 5 2 网络总体设计 6 2.1 网络总体架构 6 2.2 区域划分 7 3 资源命名设计 10 3.1 设备命名 10 3.2 接口命名设计 11 4 逻辑网络设计 1 4.1 概述 1 4.2 VLAN 1 4.2.1 概述 1 4.2.2 配置步骤 1 4.2.3 VLAN配置举例 2 4.3 IP地址 2 4.3.1 概述 2 4.3.2 互联IP设计 3 4.3.3 管理IP设计 3 4.3.4 业务IP及Vlan设计 4 4.3.5 配置举例 7 4.4 OSPF 7 4.4.1 基本参数设计 8 4.4.2 配置步骤 8 4.4.3 配置举例 8 4.5 VRF 9 4.5.1 基本参数设计 9 4.6 STP 9 4.6.1 基本参数设计 9 4.7 防火墙 9 4.7.1 基本参数设计 9 4.8 可靠性 11 4.8.1 设备可靠性 11 4.8.2 链路可靠性 11 4.9 AAA 12 4.9.1 基本参数设计 12 5 网管系统设计 12 5.1.1 网管系统网络参数设计 12  项目概述 项目背景介绍 天安云谷科技园，现七座塔楼（1栋A，1栋B，2栋，3栋A、B、C、D座）为产业研发楼，四层裙房为配套商业区，三层地下车库，室外云广场即将建设完成，投入使用。配套网络基础设施合理的搭建，为实现整个园区业务稳定安全高效的运行提供保障。 项目需求分析 关键需求 本次项目主要目标为园区智能网，园区无线及运营网的建设，具体目标包括以下内容： 1.园区智能网：三层IP架构，主要承载园区安防系统、楼宇系统等弱电系统；汇聚和接入独立部署，智能网专用，与其他网络在核心进行数据交换；核心、汇聚和接入间全单模光纤互联。 2.园区无线及运营网：Wlan覆盖裙楼商业区、室外云广场和地下停车场；汇聚和接入独立部署，与园区智能网共用核心，在核心接入运营服务器，接入物业办公网；核心、汇聚和接入间全单模光纤互联。 3.原桌面云服务器接入核心为物业办公网提供服务。 本期工程建设内容 园区网络按业务功能进行区域规划，主要分为六个区域： 园区智能网、无线网、物业办公网、服务器区、停车管理系统、桌面云服务器区 六个业务区域分别于核心区交换机互联，实现数据交换。 网络总体设计 网络总体架构 网络整体结构 核心层网络设计 核心交换区使用两台S12708集群配置。 汇聚层网络设计 本次项目涉及六个区域共6台汇聚交换机， 分配如下： 序号 区域 设备名称 设备型号 数量 单位 1 智能网 S5700-28C-EI-24S 1 台 S5700-28C-EI-24S 1 台 2 无线网 S5700-28C-EI-24S 1 台 AC6605 2 3 物业办公网 S5700-28C-EI-24S 1 台 4 停车管理系统 S5700-52C-EI 1 台 5 服务器区 S5700-52C-EI 1 台 6 核心区 S12708 2 台 USG5530S 2 台 AR3260 2 台 汇聚层设备采用单设备组网，两条链路双上行至核心设备，做链路捆绑 本层涉及如下特性部署：OSPF，ETH-TRUNK，VLAN，STP，SNMP，A