网络系统设计方案.pdfVIP

网络系统设计方案

系统需求：

本项目的弱电系统总体设计要求是“先进理念、一流技术、

经济实用和良好扩展性”，以满足用户特殊需求，达到XXX

智能化建筑甲级标准并通过验收。计算机网络系统将为建筑内

信息系统提供稳定、可靠、安全的信息流通环境。网络系统是

该工程中的重要系统，将作为多种应用系统的系统沟通平台，

包括管理系统和业务系统等。因此，网络系统应定位于提供高

性能、高可靠的系统设计。

设计原则：

可靠性：本工程的信息应用系统具有较高的可靠性要求，

这决定了作为信息传输平台的网络系统也具有高度的可靠性。

高性能：网络中可能存在复杂多元的应用系统，如多媒体

应用、办公自动化、专业应用等，对网络的负载能力要求较高。

可扩展性和可升级性：目前该工程处于一期建设中，将来

还将建设二级工程，网络系统将逐步扩大。同时随着应用系统

的逐步完善，网络系统也将进行相应的扩展和升级。因此，网

络应具有良好的可升级扩展性。

易管理、易维护：网络系统分布于多个建筑物中，同时网

络系统中承载的应用系统重要性较高。因此，网络系统需具有

良好的可管理性，降低维护成本，预防故障，保障业务系统的

正常运行。

安全性：该工程计算机网络系统技术方案根据业主的特殊

定位，网络要求有极高的安全性要求。

总体设计：

3.1主干技术选型

选择合理的网络主干技术对一个大型网络来说十分重要，

它关系到网络的服务品质和可持续发展的特性。网络主干包括

主干网设备之间及其与汇聚点核心设备之间的连接。对于该工

程，我们选择采用千兆以太网GE技术。相对于其他宽带主干

技术，它和以太网、快速以太网有更好的兼容性。在园区网规

模或中小型城域网中，具有最高的性能价格比。

3.2局域网结构

采取何种网络结构和建筑分布，应用需求均有较大的关系。

通常在大型网络的设计中，网络结构分为三层，即核心、分布

和接入层。核心层提供网络的核心路由交换功能，分布层负责

将接入层设备汇聚进入核心层，接入层提供终端用户的接入网

络。每个层次的网络专注于其功能要求，使网络设计模块化，

便于管理和扩展。

针对xxxxx工程的网络系统技术方案，网络覆盖范围较广，

包括信息中心/办公区、科研办公区、对外接待区、服务中心、

生活设施区、辅助用房、休闲中心以及未来的二期建筑。科研

办公区作为一个点数较大的单体建筑，将设置两级配线间，简

化线缆结构。相应的网络结构采用二层结构和三层结构相结合

的方式，即科研办公区通过核心交换机、分布层交换机和接入

交换机三级结构，其他分配线间则采用核心交换机和接入交换

机的二级结构。

为满足xxxxx工程的需求，网络包含内网和外网。内网运

行业务系统、办公自动化系统和专网应用等，对可靠性要求较

高。因此，内网网络主干需要更高的可靠性，采用两台骨干交

换机，分别和分布层交换机通过千兆光纤连接，形成全网无单

点故障的骨干网络。而外网出采用单骨干交换机的架构。

广域网连接通常包括互联网接入和专网接入。互联网宽带

接入的方式有ADSL、CableModem、ATM、宽带城域网等，

而宽带城域网是最适合xxxxx工程的选择。它通过光纤由ISP

引入，通过转换器转为以太网口接入用户设备，接入带宽可由

运营商端进行准确而灵活的限速，符合xxxxx工程逐步增加互

联网接入带宽的需求。专网连接采用DDN/FR电信专线的方

式或直接通过自建的内部城域光缆网连接，以确保安全性。

由于连接了公网和外部专网，安全性是必须考虑的。因此，

需要配置防火墙设备，以提供更完善的安全手段，如对内外网

隔离和防外部攻击等特性。

Intheorksystemdesignforthexxxxxproject。thereare

XXXprovideexternalaccess。suchasdedicatedorkservices。

Theseorksegmentshaveahighersecuritylevelthantheexternal

ork。butlowerthantheinternalork。Toaddressthis。wecan

connecttheseorksegmentsthroughthe