H3CSE(H3C构建安全优化的智能广域网) H3CSE(H3C构建安全优化的智能广域网) 实习案例09.docx

PAGE 79 实习案例 H3C构建安全优化的广域网 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师： 董科鹏 专业负责人： 孙志成 目录 TOC \o 1-3 \h \z \u 1 项目概述 5 1.1 项目概述 5 1.2 建设目标 5 2 网络技术实施方案 8 2.1 网络现状及带宽需求 8 2.1.1 网络结构状况 8 2.1.2 业务承载状况 8 2.2 市县分布状况及带宽设计 10 2.2.1 市局设计 10 2.2.2 县局设计 10 2.2.3 北戴河培训中心设计 11 2.2.4 分局（所）设计 11 2.2.5 网络割接实施要求 11 2.3 网络拓扑设计规则 12 2.3.1 广域网核心层（省核心）设计 14 2.3.2 广域网汇聚层（市核心）设计 14 2.3.3 广域网接入层（县区核心）设计 16 2.3.4 广域网分局接入设计 18 2.3.5 局域网地市核心交换机设计 19 2.3.6 局域网县区核心交换机设计 19 2.4 网络资源规划 20 2.4.1 设备命名规则 20 2.4.2 接口描述规则 23 2.4.3 设备资源规划 24 2.4.4 VLAN规划 32 2.4.5 IP地址规划 34 2.4.6 路由器接口划分 36 1、地市路由器接口配置 36 2 县局路由器接口连接 40 2.5 路由协议规则 41 2.5.1 IGP路由协议规划 42 2.5.2 同级节点互访控制 43 2.6 流量模型设计规则 44 2.6.1 地市税务局数据流向 45 2.6.2 区县税务局数据流向 46 2.7 QOS规划 49 2.7.1 QOS体系选择 49 2.7.2 部署原则 50 2.7.3 流分类与标记 50 2.8 可靠性设计 51 2.8.1 设备级可靠性设计 51 2.8.2 网络级可靠性设计 52 2.8.3 协议级可靠性设计 52 2.9 网络安全规划 53 2.9.1 设备安全 53 2.9.2 网络管理安全 54 2.10 网络管理系统规划 55 2.10.1 H3C iMC智能管理平台 55 2.10.2 H3C iMC QoS管理方案 68 2.10.3 H3C iMC NTA网流分析管理方案 72 2.10.4 H3C iMC TAM设备认证管理方案 74 2.11 网络设置配置介绍 78 2.11.1 路由器配置 78 2.11.2 交换机配置参考 79 2.11.3 OSPF配置参考 79 项目概述 项目概述 金税三期目前骨干网建设已经完成，地税省级以下的节点由各省（自治区、直辖市或计划单列市）按照总局的建设规范自行建设。本方案按照总局的建设规范完成制订。 河北省地税网络是由省、地市、区（县）、分局（所）四级网络组成，共计1个省局、11个市局、1个北戴河培训中心、209个县局、543个分局，采用分层树状网络拓扑结构，建设满足全国大集中模式下的从省局到地市、区县、分局（所）的高质量的接入网平台。本方案的设计特点概括如下： 1、全面采用OSPF多区域技术：构建省地税专网，实现地税各分级网络节点的业务的互联互通，并灵活采用引入静态路由方式将业务扩展到分支机构网络。 2、高可靠性、高性能网络系统：采用企业级高端设备，通过合理的网络设计，提高网络可靠性，最大限度地支持系统的正常运行；提供高带宽以应对地税系统网络流量带宽的需求。通过完善的QoS服务质量保证手段，保证同一网络平台上如业务系统、办公系统、语音、视频等多种应用系统能够正常运行。 3、网络冗余和容灾能力：合理的流量负载分担方式，合理路由优选原则。 4、可扩展性：根据未来网络规模和业务模式的变化，网络可以平滑地扩充和升级，最大程度地减少对网络结构及设备的调整，保护投资。 5、可管理性：对网络实行集中监测、分权管理，简化运营管理。 6、安全性：关闭不必要的服务降低网络攻击风险，结合iMC 智能管理平台保障设备网络管理安全。 建设目标 河北省地税网络是由省、地市、区（县）、分局（所）四级网络组成，共计1个省局、11个市局、1个北戴河培训中心、209个县局、543个分局；采用分级网络结构进行建设。 1、省局网络节点部署两台核心路由器，作为核心层，