内网网络设计方案Word下载.docx

内网网络设计方案Word下载.docx

《内网网络设计方案Word下载.docx》由会员分享，可在线阅读，更多相关《内网网络设计方案Word下载.docx（25页珍藏版）》请在冰豆网上搜索。

将**************计算机网络系统建设成实用、经济、先进、开放、高效、安全、节能与管理融为一体的现代化办公系统。

1.2计算机网络系统设计要求

本工程计算机网络系统采用内部局域网（以下简称内网）和外部局域网（以下简称外网）物理隔离方式。

要求采用二级星型拓扑结构，在办公楼5层控制机房内设置万兆位核心层网络交换机，在各个单位的网络机柜设置10/100/1000M接入层交换机，构成千兆到各单位，百兆到用户端点。

中心机房设置光纤点，光纤采用千兆直接到中心机房。

独立采用1台高性能路由交换机作为中心机房交换机。

12台接入层交换机分别连接到各个单位的网络机柜。

要求各个区域的网络即可以单独构成独立的网络，也可以实现与核心交换机形成统一的网络，共同接入互联网。

接入层内外网需分开配置。

本工程计算机网络系统采用内部局域网将更换生产部、氨加工分厂库房、动力分厂办公楼、新区总控、合成氨分厂、供应部库房、设按公司、仪表、供应销售处的多模光缆更换成单模光缆。

把以前的生产部的二级机房取消，所有光缆由中心机房直接敷设至接入层交换机。

无线扩容：

将来也可以在各层走廊设无线AP。

网络可提供大楼内无线局域网功能及IP电话功能。

IP电话用户可根据需要通过网络信息点灵活配置，网络交换机自带在线电源。

本次设计用现有的防火墙及上网行为管理，不考虑系统应从防火墙、入侵检测、漏洞扫描、VPN、AAA、CA、安全审计、安全恢复和备份、防病毒、物理隔离等多个角度综合全面考虑本工程的网络安全设计。

第二章网络整体设计概述

2.1总体网络设计原则

计算机网络系统设计必须适应当前智能办公系统的各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。

在设计网络时，需要遵循以下原则：

（一）实用性和先进性

采用先进成熟的技术满足综合智能化办公业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。

（二）安全可靠性

为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。

要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。

在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。

（三）灵活性和可扩展性

计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据合肥新化化肥厂不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。

具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。

（四）开放性和互连性

具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。

在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。

（五）经济性和投资保护

应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。

能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。

（六）可管理性

由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。

所以在网络设计中，必须建立一套全面的网络管理解决方案。

网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。

最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。

通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。

2.2总体组网方案概述

根据**************计算机网络系统的具体需求，经过合理规划，总体网络设计分为内部办公局域网。

网络互联出口分为Internet接入和新化化肥厂专网接入。

网络建设目标实现内部局域网和Internet互联互通，方便快捷的信息交换，同时健全安全保障体系，确保网络与信息的安全。

（一）内部局域网：

内网网络拓扑图如下：

层次设计：

内部局域网采用标准的三层结构设计。

核心层采用高端多业务路由交换机，通过双万兆链路连接各汇聚层交换机；

汇聚层采用全千兆三层交换机，通过双千兆链路连接各接入层交换机；

接入层采用三层智能交换机，通过智能弹性堆叠，提供高密度百兆到桌面，双千兆上行。

并通过百兆连接增强型无线AP，提供楼层无线宽带接入。

数据中心（内网服务器）：

数据中心（内网服务器）采用全千兆智能三层交换机作为汇聚，通过双千兆捆绑高速链路连接至内网防火墙DMZ区。

为保障内网数据中心的高安全需求，在数据中心汇聚交换机与内网防火墙间部署高性能IPS入侵防御系统。

实现内网和专网对数据中心的高效访问，同时通过防火墙和入侵防御系统的双重保护，保障数据中心内网服务器的安全。

（二）外部局域网：

外网网络拓扑图如下：

考虑新化化肥厂内网和外网物理结构相同，因此外网也采用标准的三层结构设计。

汇聚层采用全千兆三层以太网交换机，通过双千兆链路连接各接入层交换机；

Internet连接：

外网Internet出口配置高性能专业防火墙，外网核心交换机通过双千兆链路连接外网防火墙，外网防火墙再通过100/1000M链路连接至运营商提供的Internet接口，实现外网的Internet接入。

为了更好的抵御来自Internet的威胁，在外网防火墙与Internet接口间部署IPS入侵防御系统，对所有流经的流量进行深度分析与检测，从而具备了实时阻断各种网络攻击的能力。

第三章内部局域网设计

3.1内网核心层设计

核心层设备位于办公楼五层中心机房。

采用1台H3CS7506R高端多业务路由交换机。

通过双万兆捆绑多膜光纤链路连接汇聚层设备，构成高速万兆骨干，保障核心网数据高速全线速交换。

核心交换H3CS7506R采用机箱式模块化设计，整机共8个槽位，6个业务槽和2个主控槽。

可灵活配置百兆、千兆、万兆不同端口密度，不同接口方式的业务接口板，满足用户多样化的需求。

核心层大容量高性能特性：

H3CS7500系列交换机采用先进的全分布式体系结构设计，通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作，实现ACL、流分类、QOS、组播等业务的全分布式处理。

H3CS7506R系列交换机提供业界领先的交换能力，高达1.6Tbps的背板容量，768Gbps路由交换引擎提供432Mpps的数据转发能力，最大可以实现288个GE的线速转发或24个10GE，适应网络业务不断发展的需求，持续保护用户投资。

核心层可靠性：

H3CS7500系列交换机采用电信级、自适应的可靠性设计，支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热插拔，并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余，同时S7500系列交换机具有专利的RRPP弹性环网保护技术，可以提供50ms级别的链路故障业务快速恢复手段，这些使得以S7500系列交换机为核心的骨干网络可靠性大大提高，保障了业务的永续性。

核心层网络安全特性：

H3CS7500系列交换机遵从最小服务原则，所有可能遭受到攻击的网络服务在默认情况下均关闭。

支持安全的SSH登陆、基于用户安全策略的SNMPV3、MAC+IP+VLAN绑定、802.1X认证等安全策略。

支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术。

丰富的多业务支持：

H3CS7500系列交换机支持强大的组播功能、灵活QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE、EPON等多种业务特性，这些业务特性极大的提高了企业网络业务部署的简便性和灵活性，同时增强了对IP语音、视频、WLAN的支持能力，为企业IT系统实现通信整合提供了便利。

基于“ASIC+NP”的体系结构，可以灵活的支持业务功能的不断扩展，通过多功能网络处理器模块，可以进一步支持NAT、PBR等多种高级业务特性。

特色的网络流量分析功能：

H3CS7500系列交换机可以支持NetStream（网流分析）功能，通过NetStream与华为3COMXLOG网络分析器相互配合，可帮助网络管理员轻松的获得详细的网络应用信息，使网络系统变得透明、可见。

例如查看Web、文件传输协议（FTP）、Telnet和其它著名的TCP/IP应用所占通信资源的百分比，以及用户利用网络和应用资源的详细情况，进而用于高效地规划和分配资源，并保障网络的安全运营。

3.2内网汇聚层设计

汇聚层设备位于10层中心机房。

采用3台H3CS7502高端多业务路由交换机，上行通过双万兆捆绑光纤链路连接至核心交换，下行通过双千兆捆绑光纤链路连接各接入层交换机。

提供大容量、全线速的数据汇聚转发。

整个综合楼分三个区域汇聚，15层以上的楼层接入交换机集中连接到1台S7502交换机；

9至15楼层接入交换机集中连接到1台S7502交换机；

9层以下楼层接入交换机集中连接到1台S7502交换机。

3台S7502交换机通过双万兆汇聚到核心交换上。

汇聚层强大的L2/L3转发性能：

H3CS7502交换机采用先进的全分布式体系结构设计，通过分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发，高达192Gbps的交换容量，提供144Mpps数据转发能力，最大可以实现96个GE或8个10GE的线速转发，保障了汇聚层网络全面升级至万兆平台。

汇聚层电信级可靠性设计：

H3CS7500系列交换机支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热插拔，并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余。

汇聚层完善的网络安全特性

汇聚层丰富的多业务支持

H3CS7500系列交换机支持强大的组播功能、灵活QinQ、802.1x、内置DHCP-SERVER、NAT、PBR、POE、EPON等多种业务特性，这些业务特性极大的提高了网络业务部署的简便性和灵活性，同时增强了对IP语音、视频、WLAN的支持能力，为企业IT系统实现通信整合提供了便利。

3.3内网接入层设计

内网接入层设备分布于各楼层配线间。

统一采用H3CS3600智能弹性三层交换机，每个楼层根据用户信息接入点的数量，灵活配置48端口和24端口盒式交换机，通过智能弹性堆叠，提供高密度端口扩展和统一