建议书解决方案.docx

1、建议书解决方案建议书解决方案【篇一：方案建议书及实施方案】 摘要 本部分是根据中广核工程有限公司工程公司网络分离/岭澳二期厂区网络设备采购项目招标文件（招标编号：ittsec00023）而撰写的工程公司网络分离及岭澳二期厂区计算机网络系统的总体方案建议书。本建议书主要包括用户需求分析、网络设计思想与原则、网络技术应用以及方案特点的介绍，关于网络结构、路由策略、ip地址规划、安全方案、扩展性设计、网管方案、网络qos方案等方面的详细建议；同时，给出了方案中所使用的全部产品的产品明细表，并详细介绍了方案中所使用的相关产品的功能特性和技术规范；对工程实施与技术服务所做的详尽计划。目 录 目 录 .

2、2 一、本项目需求分析 . 7 1.1工程公司网络分离项目概述 . 7 1.2工程公司网络现状分析 . 7 1.3本项目设计要求. 9 网络结构设计 . 9 网络技术设计 . 9 网络切换设计 . 10 具体设计要求 . 11 1.4岭澳二期厂区网络项目概述 . 12 1.5岭澳二期网络项目分析 . 12 1.6岭澳二期网络项目设计要求 . 13 网络核心设计要求 . 13 网络汇聚层设计要求 . 14 网络接入层设计要求 . 14 系统点数分布 . 14 二、方案设计思想与原则 . 16 2.1 设计目标 . 16 2.2 设计原则 . 16 2.2.1 层次化设计思想 . 16 2.2.2

3、 高可靠性和可用性原则 . 16 2.2.3 网络的高效性原则 . 17 2.2.4 网络的可管理性原则 . 17 2.2.5 网络的可扩展性原则 . 18 2.2.6 网络安全性原则 . 18 2.2.7 先进性、成熟性、稳定性原则 . 18 2.2.8 开放性原则 . 182.3 网络技术 . 19 2.3.1 千兆以太网 . 19 2.3.2 10g以太网 . 20 2.3.3 2.3.4 2.3.5 mlt/smlt . 21 vrrp技术. 36 vlan技术 . 37 三、网络总体结构设计 . 39 3.1 网络拓扑设计的原则 . 39 3.1.1 3.1.2 3.1.3 核心层网

4、络设计原则 . 39 汇聚（分布）层网络设计原则 . 39 接入层网络设计原则 . 40 3.2 网络拓扑设计 . 40 3.2.1 核心层网络设计 . 42 3.2.2 汇聚层网络设计 . 43 3.2.3 接入层网络设计 . 43 3.3 具体设计说明 . 44 3.3.1 核心层配置说明 . 44 3.3.2 服务器汇聚层配置说明 . 47 3.3.3广域网链路接入层网络 . 49 3.3.4汇聚层交换机. 50 3.3.5接入层配置说明 . 52 3.3.6 设备清单 . 55 四、vlan的设计和实现 . 61 五、ip地址规划设计 . 62 5.1 ip地址规划原则 . 62 5.

5、2 5.3 ip地址规划建议 . 64 向ipv6过渡 . 65 5.3.1 5.3.2 技术简介 . 65 ip的迁移 . 65六、路由设计 . 67 6.1 路由规划原则 . 67 6.2 常见路由协议比较 . 67 6.3 岭澳二期厂区信息网络路由设计 . 69 七、网络可靠性设计 . 71 7.1 7.2 7.3 7.4 7.5 设备可靠性设计 . 71 节点可靠性设计 . 71 链路可靠性设计 . 73 网络层可靠性设计 . 73 应用层可靠性设计 . 74 八、qos设计 . 75 8.1 8.2 8.3 qos定义 . 75 实现方式 . 75 北电交换机上qos的实现 . 77

6、 九、网络安全设计 . 80 9.1 9.2 环境和硬件 . 80 网络层安全 . 80 9.2.1 9.2.2 9.2.3 9.3 9.4 9.5 9.6 9.7 9.8 9.9 防止对网络设备的非法访问 . 80 安全使用网络设备 . 81 使用vlan技术隔离数据 . 82 入侵检测和漏洞扫描 . 82 防火墙系统 . 83 病毒防护系统 . 84 操作系统层安全 . 85 数据库层安全 . 85 应用层安全 . 86 安全管理层 . 86 十、优秀的网络升级能力 . 87 10.1 层次化的结构是网络扩充的基础 . 8710.2 10.3 10.4 10.5 设备端口的扩充 . 88 网络带宽的扩充 . 88 应用种类的增长 . 88 网络规划充分考虑系统扩充需求 . 89 十一、网络管理设计 . 90 11.1 网络管理方案设计 . 90 11.2 网络管理 . 90 十二、工程公司网络分离方案 .