网络设备技术方案.docx
《网络设备技术方案.docx》由会员分享，可在线阅读，更多相关《网络设备技术方案.docx（14页珍藏版）》请在冰豆网上搜索。
网络设备技术方案
1、方案说明
1.1、项目说明
系统简称:
沈阳市旅游局网络应用系统项目
设计单位：
沈阳昂立信息技术有限公司
1。
2、方案内容
本方案为系统总体方案。
主要内容包括：
（1）、项目需求分析
（2）、系统总体设计方案
（3）、系统平台设计方案
（4）、网络设计方案
2、项目需求分析
2.1、基本原则
Ø建立高效的计算机网络系统，提高工作效率.
Ø建立内部网络综合应用平台，提高综合应用管理水平。
Ø构建ntranet互联，对外进行数据访问并对外部用户提供信息访问。
2.2、内部办公网络总体目标
运用现代化的管理手段,强化网络安全管理，规范网络运行状态，科学进行网络配置，努力提高综合管理水平，进一步提高核心竞争力.
2.3、系统目标
Ø建设高可靠、高效率的网络中心。
Ø各部门工作的管理信息自动传递。
Ø与上级机构进行广域网的连接。
Ø实现远程多媒体信息传递，充分共享资源.
Ø构建基于Internet/Intranet基础的应用系统，实现办公自动化。
Ø建立Internet应用，扩大公司知名度，提高自身的企业形象
3、项目总体设计
3.1、设计原则
以期建立一套先进、完整的适合于沈阳市旅游局的网络平台系统。
出于以上考虑,我们在进行网络系统工程设计时,遵循以下设计原则：
先进性
系统设计采用先进的系统体系结构、软硬件技术和设备,满足应用系统在目前以及将来相当长一段时间对系统的要求，从而达到提高信息化水平、实现先进管理思想的目标，又能够在一定的时间内保持技术领先，保护投资，保证整个系统的高效、正常运行。
实用性
系统建设的目的是为了实际应用，实用是系统建设的基础，满足系统用户的使用需求是系统建设的最基本目标。
可靠性
网络设备作为连接系统的主要数据和通讯的桥梁，是系统的基础。
网络系统的可靠性不仅表现在网络设备本身应具有极高的可靠性,另外，网络系统的拓扑结构也应考虑冗余和备份，以充分保障系统的可靠运行。
安全性
系统拥有重要的业务信息和数据，如何保证这些信息的安全与正确，避免给系统带来重大损失，网络的安全性是非常重要的.采用VLAN技术也可从某种程度上隔离不同工作组的信息，在服务器、存储设备、网络的设计上充分考虑冗余和备份，同时通过病毒防火墙技术及相关产品以充分保障数据的安全。
开放性
应用平台和硬件平台各不相同，因此，遵循开放式标准是实现网络互连的最根本的保证。
以保证系统互连简单、容易、统一，可选择的硬件、软件范围广，容易扩充和升级。
可扩充性
随着网络技术的发展和信息系统应用需求的不断提高，网络系统需要进行不断的扩充。
如服务器的增加或用户节点数的增加等，系统必须具有灵活的可扩充性，并保证在系统进行扩充时，不影响其它节点的正常工作。
迅捷性
为确保骨干网的高速度、低延时，且具有较高的性能价格比，采用第二层快速交换技术及相关产品作为骨干网设备。
灵活性
对网络资源的需求会经常随着应用的改变而发生变化，因此，系统应具有一定的灵活性，为满足不同需求可作灵活的网络配置和网络资源的再分配。
互连性
信息系统在内部局域网互联并快速接入Internet，与外部的信息系统无缝联接并提供对外部用户的访问服务。
可管理性
一个高效的网络管理系统不仅可以成为用户进行网络系统配置和监控的便利手段,更可以有效的利用网络资源，使用户的投资得到最大程度的发挥。
经济性
北航大连分公司网络系统是一个实际应用的系统，其软件、硬件等设备的选择除了保证满足系统的业务需求外，也要充分考虑到性能/价格比，投资少、见效快、效率高是我们设计方案的准则之一。
3.2、设计思路
在硬件平台的设计上，根据沈阳旅游局实际情况的具体要求，在网络设计上，遵循“主干千兆、桌面百兆”的设计思路;网络主干采用千兆位以太网，采用第二局基于线速转发的网络技术。
以支持纯交换网络的企业级核心交换机为网络中心交换机，支持VLAN的第二层交换机为分中心的网络交换设备,建立使用Internet技术和结构的网络系统的Intranet网络系统,并支持线路冗余保障网络的畅通。
在软件的设计上，根据我们对航空业的理解和工程经验,借鉴现存政府企业的一些成功经验，结合单位内部的实际情况和需求,提出合理的系统软件及应用软件的设计方案。
4、系统平台设计
4.1、概述
随着信息化建设的日益深入，无论政府企业在其管理和服务职能中运用现代信息技术，实现组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约,建成一个精简、高效、廉洁、公平的运作模式.
应用平台是上层软件应用的基础,方案设计和服务器选型至关重要，关系到应用是否能稳定流畅的运行.服务器的选用主要应考虑速度、容量和可靠性三方面，它们应满足系统的设计要求。
速度和容量比较直观，可靠性方面的内容较多，同时应考虑网络服务器UPS的选用。
应用平台构建不是单纯的技术.技术的着眼点常常放在理论和逻辑的可行性方面,而工程的着眼点在于实际应用的完善性、过程操作的可控制性、质量管理的可行性、性能指标的可确定性以及系统运行的可靠性.
我们针对业务需求遵循”实用的高可靠性”的理念，在努力为用户提供高质量产品的同时，最大程度的降低用户的整体拥有成本。
针对用户的应用功能,结合用户在未来十至十五年内业务发展的趋势，提出合理的设计方案。
根据应用的特点,选择满足应用条件的性能价格比最佳的系统产品，在此基础上提出有针对性的系统设计.
随着技术和应用的发展，系统包含了更多的范围，方案设计针对贵公司的计算机网络和应用的情况，方案要求充分满足计算机网络和通信应用的需要。
4.2、网络系统分析
根据对需求的理解,要建设成为一个先进、成熟、高效、高可靠性的系统,以满足应用及办公的需要.
5、网络设计
5.1、网络结构
网络拓扑图如下：
5。
2、设计思想
根据网络的规模和用户对性能的要求，我们应建立一个层次化的网络结构,即在网络中包含核心层、分布层和接入层.并且要作到百兆到桌面，千兆到主干。
此外,还应该在网络中实现冗余连接。
为了更好的管理网络，要使用一种功能全面,使用简便的网管软件。
整个网络最终要做到层次清晰、便于实现，升级方便、投资少、易管理.
5。
3、设备选型
根据我公司对标书的理解，针对用户需求和技术把握,提出以下设备选型
1
核心层
联想iSpirit2948G
2
分布层/接入层
联想iSpirit2924G
5。
4、产品简介
5.4.1、中心交换机－联想iSpirit2948G
品牌
联想
型号
iSpirit2948G
电气规格
额定功率
小于60W
额定电压
110-260V
端口
端口类型
2个1000的电口和2个Combo口
模块化插槽数
2
端口数
52口
基本参数
VLAN支持
32个基于端口
包转发率
13.1Mpps
交换方式
存储转发
背板带宽（Gbps）
32G
mAC地址表
8K
设备类型
交换机
网络
传输模式
支持全双工
网络标准
802。
3X
传输速率
100Mbps
性能参数
网管功能
SNMP、Telnet、Console
是否支持全双工
是
堆叠
32台
详细说明
48口10/100Base—T自适应以太网交换机，2口10/100/1000Base-T,2个SFPGBIC（mini）插槽，2个堆叠端口（含堆叠模块），可网管
产品规格
∙遵循IEEE802.3、IEEE802.3u、IEEE802。
3z、IEEE802.1Q、IEEE802。
1p、IEEE802。
1d、IEEE802。
1w、IEEE802.3x、IEEE802。
1x等国际标准；
∙提供48个固定RJ—4510/100MUTP接口;
∙提供2个Combo口（两个10／100／1000M电口和2个1000MSFP接口）；
∙提供2个10/100/1000的电口
∙32G无阻塞结构背板，线速转发；
∙支持13.1Mpps包转发率
∙可编程10/100Mbps自适应端口，支持全双工和半双工;
∙所有10/100M以太网电接口均自动识别直连线和交叉线AutoMDI/X；
∙存储转发（Store—and—Forward）模式；
∙支持IEEE802。
3x全双工流量控制和后压式半双工流量控制；
∙支持SNMP、Telnet、和Console管理
∙支持SNMPv1/v2c/v3
∙支持RMON（1，2，3，9）
∙支持IGMPSnooping
∙支持QoS，提供IEEE802。
1p四个优先权队列排序；
∙IEEE802。
1qVLAN（4K）、GVRP（可用vlan255个）
∙支持PrivateVlan，实现端口隔离
∙支持802。
3ad链路聚合技术，最多4组,每组8条链路;
∙支持端口镜像,任一端口经设定监控另一端口的运行状况；
∙支持生成树协议（IEEE802.1d）、（IEEE802.1w）；
∙支持802。
1x认证（基于端口、MAC）;
∙支持RadiusClient
∙支持SSH/SSL
∙支持粒度为8K的带宽控制（按照出、入方向分开控制）
∙动态内存分配,支持MAC地址的自学习和更新，可存储8K条Mac地址
∙具有扩散控制（FloodControl）、广播风暴控制
∙支持基于二/三/四层的访问控制列表ACL
∙支持多台交换机ACL的统一配置、管理,支持有选择性地增删ACL规则
∙支持PortSecurity端口安全
∙支持硬件sFlow
∙支持Cluster集中配置管理
∙提供TFTP方式升级,支持批量升级、配置更新
∙支持多系统文件、多配置文件
∙支持用户分级管理
∙支持SNMP、Telnet、和Console管理
∙1U高度
技术指标
∙Console端口：
标准RS－232CDB9接口
∙MAC表：
8K
∙支持超大帧转发：
最大9Kbytes
∙端口指示灯：
每个以太口提供一个双色指示灯
绿色亮:
端口与所连接的设备建立了稳定的连接之后并工作在１００Ｍ状态
橙色亮：
端口与所连接的设备建立了稳定的连接之后并工作在１０Ｍ状态
闪烁：
该网口正在进行数据发送
暗:
没有连线或该网口连接不正常
∙系统指示灯:
power灯：
绿色
亮：
此指示灯应该长亮
暗：
没有加电或电源系统工作不正常
Diag灯：
绿色
闪烁：
系统正常
长暗/长亮：
系统异常
∙外形尺寸:
（HxWxD）＝4。
3x44x32。
4cm（1.69x17.32x12.8in.）
∙重量：
3。
08kg
∙工作温度：
0°C～50°C（32-122°F）
∙储藏温度：
—40-70°C（-40—158°F）
∙相对湿度:
10～90%，无霜
∙电源：
100～240VAC47～63Hz
∙最大电流:
2。
0A@240VAC
∙功耗：
小于60W
∙通过FCCCLASSA,CEMARK，C-tick认证
5.4.2、中心交换机－联想iSpirit2924G
联想天工iSpirit2924G以太网交换机是联想网络公司针对中小型企业汇聚层或核心层、大型企业园区网的接入层应用的新特点,量身定做的新一代千兆交换机品.iSpirit2924G在原有1.0本版的的iSpirit2924G强大的功能的基础上，进一步增加了许多实用而先进的功能，使得联想天工iSpirit2924G可为不同行业不同规模的网络用户提供
升级会员 