网络通信系统设计方案.docxVIP

PAGE9

PAGE1

? 网络通信系统设计方案

XXX科技有限公司

20XX年XX月XX日

目录

TOC\o1-3\h\z\u一系统描述 3

二设计原则 3

三设计目标 5

四系统设计 6

4.1网络划分及整体设计 6

4.2网管系统设计 7

4.3网络安全设计 7

系统描述

智能化工程计算机网络系统需建设一个技术先进、扩展性强、能覆盖所有功能区域的主干网络，将各楼内的各种PC机、工作站、终端设备和局域网连接起来，并与广域网络连接，形成结构合理、内外沟通的计算机网络系统，并在此基础上建立能满足办公和物业管理需要的软硬件环境，开发并运行各类信息库和应用系统，使楼内各部门综合运用现代信息网络与现代数字技术，转变传统工作模式，实现办公、商务、事务一体化管理与运行。

本方案要求支持多种网络应用，高起点、高标准、长远规划考虑，能适应今后新技术业务的发展。本方案中选择的原则如下：

实行有效的配置管理、资源管理、安全管理、性能管理，建立以认证、授权、审计为中心的网络安全管理系统；

建立以信息交换、信息发布和查询应用为主的网络应用基础环境。

遵循系统的建设方针，以设计一个实用、可靠、经济、先进、安全、高效、易管理的网络系统，充分考虑网络运行管理和安全管理，配置完善的管理系统和相关设备。

分为两个独立的网络系统，实现不同数据、语音、视频的网络系统。

设计原则

智能化工程计算机网络系统建设应体现“统一规划、总体设计、注重实用”的原则,遵循高起点、高标准、规范化、易管理、可扩充、安全、稳定和经济、实用的设计思想。

高性能

随着网络技术的发展，网络业务的更加丰富，同时网络业务所要求的数据量也在不断增长，这些不断增长的需求促使网络设备也不断地提升性能以满足用户业务需要。除了在技术方面不断以新技术提升网络可用性外，还通过设备所具备的高性能，满足用户对数据量、对数据业务种类的严格要求。考虑到在实际网络中，大量运行的信息是数据量比较大的图象信息，而且使用用户多，数据调用频繁，使用时间相对集中，这就要求网络设备，特别是核心设备具备大数据量处理能力，同时能提供线速的数据交换能力，保障网络核心的高效处理性能。除了具备先进性以外，同时也要兼顾技术的成熟性，保障设备能稳定地提供先进的业务。

高可靠

网络中所涉及的网络设备，采用了电信级的高可靠设计。内网核心交换机采用双核心架构，每台核心交换机配置了双引擎双电源，确保网络应用不会出现中断。外网采用单核心设计，也配置了双引擎双电源，实现高可靠。

安全性

网络路由信息交换安全策略：包含路由器的认证，路由信息过滤，多种动态路由协议信息交换控制等。

易管理维护

由于采用TCP/IP协议这种非面向连接的网络层互连协议，网络的管理重点在于网络的结构化设计。整个网络的服务提供均建立在一层次化方式，也就是当新的用户接入到网络之中不会影响网络的骨干，管理人员只需在相应接入设备做相应的配置即可，因此网络管理简单、高效。

可靠性和自愈能力

网络具备良好的运行可靠性和自愈能力。

（1）链路冗余

在主干连接(主干设备之间及其与汇接设备之间的连接)具备可靠的线路冗余方式。建议支持采用负载均衡的冗余方式，即通常情况下两条连接均提供数据传输，并互为备份。主线路切换到备份线路的时间应小于50ms,以充分体现采用光纤技术的优越性。这种高速的网络自愈特性应可以保证不会引起IP路由的重新计算，不会引起业务的瞬间质量恶化，更不会引起业务的中断。

（2）模块冗余

主干设备(核心层设备和汇聚层设备)的所有模块和环境部件应具备1+1或1：N热备份的功能，切换时间小于3秒。

（3）部件冗余

在电信级的核心设备上为了提高其运行的稳定程度，都要求关键部件，如电源、散热等部件的冗余备份工作能力，保障设备不会因为部件的故障导致业务停顿或性能下降。

（4）拥塞控制与服务质量保障

拥塞控制和服务质量保障(QoS)是公众服务网的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样，网络的数据流量突发是不可避免的，因此，网络对拥塞的控制和对不同性质数据流的不同处理是十分重要的。

设计目标

本项目需要为信息系统的应用提供一个安全、可靠、可管理、共享的网络平台，满足信息共享、应用互通的需要。计算机网络系统设计，将达到以下目标：

能保证网络核心层的可靠运行；

可提供全网络的QOS保障视频会议等重要应用的实施；

网络平台为视频会议系统的不间断服务提供保证；

外网实现Internet出口，保证客户通畅访问公网和对外信息服务发布的需要；

实现统一身份认证机制，保证有线及VPN客户端接入的合法性；

实现可靠的安全保障措施（如入侵检测保护等），防止病毒、黑客对网络内部资源的侵害；

能够利用全