网络改造方案建议书.doc

网络改造方案建议一、网络升级背景随着电力通讯网络信息化的发展，通讯网络正从传统的、简洁的以数据共享、网页阅读、电子邮件服务等数据处理为中心的数据承载网过渡到以多媒体流处理为中心的多业务应用网络电力公司已经完成了骨干网的改造，为数据集中和全县应用系统的稳定运行供应了良好的网络基础平台，但网络应用环境和办公网的业务处理实力已经不能胜任和满意现在的业务需求，网络平安也起先日渐考验网络系统随着数据传输量的增加和应用系统的快速增多，对网络在总体架构、牢靠性、平安性、整体性能等方面都提出了更高的要求 因此，从网络设备层解决平安问题，优化办公网络环境，使网络具有易扩展的功能，并实现网络的统一规划和管理，成为电力公司通讯网络的健全完善以及将来业务发展的最基本的要求二 、信息内网现状分析 2.1概况 公司信息内网已割接到综合数据网，运用双光纤专用线路接入H3C 6608边界路由器，机房核心交换机为H3C 5800S接至边界路由器，公司现有高清视频会议路由路1台、楼层交换机5台，服务器交换机1台分别接入核心交换机H3C 5800；各变电站、供电所目前均采纳租用电信4M光纤，通过H3C 9303路由器接入公司核心交换机为H3C 5800S。

2.2网络结构拓扑图2.3承载的业务介绍 目前公司内网承载的主要业务有SG186生产管理系统、营销系统、OA办公系统、高清视视会议系统、财务管控系统、资金安排系等2.4存在及须要解决的问题 （1）、综合数据网目前虽然是多光线接入有效的保障了链路通道，但公司核心网络设备均采纳单设备运行，没有任何应急互补措施，一但公司核心设备出现故障，将造成公司内外大面积瘫痪 （2）、公司目前除了几台重要的交换机还有6台一般的交换机，功能就是进行数据转发无法登陆交换机查看交换机状态、无法查看网络流量状态、无法依据网络的新需求进行新的配置 （3）、公司全部电脑在分别在三个子网，但三个子网互通，全部的电脑、服务器、网络设备在同一个网络内，并且综合数网核心设备我公司无权限进行配置，（比如IP地址与物理地址邦定）这意味着这些设备之间可以随意的互连互通，随意一台电脑感染病毒或受黑客限制的时候，可以干脆影响公司的全部IT设备 （4）、应用服务器缺乏基本爱护，服务器与电脑设备在同一个网络中，意味着电脑可以随意访问服务器的全部端口，而不是依据应用服务的须要去限制只可访问须要的服务，这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。

（5） 外来电脑可随意接入外来电脑可随意接入外来电脑可随意接入外来电脑可随意接入 外来电脑和笔记本可以随意接进公司网络，其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑以及服务器的平安 2.5、信息内网络设备资产统计序号设备名称设备型号品牌业务用途投运时间1防火墙B6-v6龙马区站下行2路由器SP6608H3C内网边界路由3路由器MSR30-20H3C高清视频路由4路由器MSR30-20H3C各区站边界路由20105交换机S5800H3C核心交换机6交换机S9303H3C各区汇聚7交换机S2300H3C服务器交换机8交换机S2000H3C服务器交换机9交换机S1016DLINK楼层交换机三、信息外网现状分析 3.1概况公司信息外网采纳租用电信40M光纤接入H3C ER5200 路由器，H3C 2300做汇聚分别接入5台楼层交换机，公司各部们配置专用信息外网PC有线接入，路由器上做IP/MAC邦定 3.2网络结构拓扑图 3.3承载的业务介绍 书目公司信息外网主要承载的业务有，远程抄表系统、电信天网监控系统、短信平台 3.4存在及须要解决的问题 （1）公司信息内网共6台楼层交换机，均为一般交换机，功能就是进行数据转发。

无法登进交换机查看交换机状态、无法查看网络流量状态、无法依据网络的新需求进行新的配置 （2）上网行为存在平安因素 访问担心全网站，如暴力、黄色、赌博、股票等与业务无关网站，会导致病毒和木马进入公司内部网站 员工上班时间下载电影或是看视频资料，会占用极大的带宽资源，导致业务开展所须要的带宽不够，收发邮件变慢 员工上班时间看新闻，军事，足球，玩网络嬉戏，炒股票等等会影响到员工的工作效率 （3）有电脑在同一个子网 全部的电脑、网络设备在同一个网络内，这意味着这些设备之间可以随意的互连互通，随意一台电脑感染病毒或受黑客限制的时候，可以干脆影响公司的全部IT设备3.5信息内网络设备资产统计序号设备名称设备型号品牌业务用途投运时间1路由器ER5200H3C边界路由2交换机S2300H3C楼层汇聚3交换机S1016RDLINK楼层交换机四、 网络建设目标依据实际考察和相互沟通，本次网络设计的目标为： （1) 尽量保留用户现有网络中的设备，在确保用户正常业务运用的前提下削减用户投资；（2) 企业各计算机等终端设备之间良好的连通性是须要满意的基本条件，网络环境就是供应须要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用；（3) 很多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与牢靠，否则一旦运行过程网络发生故障，系统又不能很快复原工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象；（4) 在商品竞争日益激烈的今日，企业对网络的平安性有特别高的要求。

在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此肯定要保证数据平安保密，防止非法窃听和恶意破坏，在网络建设的起先就考虑采纳严密的网络平安措施；（5) 随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要良好的网络管理要重视网络管理人力和财力的事先投入，主动限制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况有预见性地发觉网络上的问题，并将其歼灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果；（6) 网络建设为将来的发展供应良好的扩展接口是特别理智的选择随着企业规模的扩大、业务的增长，网络的扩展和升级是不行避开的问题思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络供应很强的扩展和升级实力； 五、网络改造总体设计以双核心技术为主要策略的网络通讯系统，在设计中保障了网络及设备的高吞吐实力和各种信息的高质量传输，实现了网络平滑扩充和升级，而且揉和了其将来技术和业务的集中发展趋势双核心网络改造，是在现有网络基础上，建立一个稳定、平安、牢靠的通讯网络，为电力公司的信息化建设供应一个优秀的网络基础平台。

在核心层添加了两台基于十万兆平台的核心路由交换机，和原有的核心交换机组成双核心网络架构，保证骨干网的高性能和高稳定双核心改造，就是搭建一个平安牢靠，稳定成熟的网络基础平台，为通讯信息化、办公信息化供应服务建设共考虑以下几点：万兆网络核心、骨干网络全千兆、信息点百兆接入、平安高性能的网络出口、统一的网络管理、最大限度爱护公司投资，充分的考虑将来的扩展要求详细来说：5.1、骨干网络更高性能、更高稳定性；网络骨干包括网络的核心层和汇聚层，是整个网络流量的承受者和汇聚者，为了提高设备的牢靠性和稳定性，可采纳骨干网络冗余设计，能够实现设备的热备和失效自动切换5.2、更高的网络平安性；网络平安包括网络级、系统级、用户级、应用级的平安，在网络级，须要利用防火墙的过滤与隔离功能，将信任网络和不信任的网络隔离开来，并利用防火墙或出口路由器的NAT(网络地址转换)功能，对外屏蔽其他的网络拓扑信息，从而避开通讯网络受到外来攻击在网络内部，依据用户的网络运用需求，将用户和网络资源划分为不同的VLAN，在VLAN间依据需求启用相应的ACL(访问限制列表)，从而保证用户的物理隔离和资源访问的平安5.3、多出口部署需求； 边界出口是整个网络通讯的咽喉部分，好的出口能够大大提升网络对外访问以及外界对内访问的效率。

为了分担流量和提高访问的响应速度，可以同时运用双光纤网络出口可对内部访问外部资源的流量进行负载分流和相互备份，负载分流和相互备份5.4、更好的网络扩展性和兼容升级；网络必需能够扩展以适应用户需求以及业务的发展，并爱护公司的投资5.5、更简洁易用的网络管理；随着网络规模的不断扩大，网络的管理越来越重要，管理的事务也越来越困难网络管理应当智能化、简洁化六、网络升级实施方案6.1、信息内网升级方案 办公网络的稳定运行和信息点的畅通连接须要一整套网络优化方案 电力公司网络升级后，新机房采纳两台模块化的核心路由设备，通过万兆链路双链路上联至两台核心交换机，在楼宇采纳支持万兆扩展的汇聚交换机，通过千兆光纤上联至核心设备区域接入层交换机分为两种，运用之前部署的是6类线，可采纳全千兆的接入交换机；或通过千兆双绞线或千兆光纤上联至各楼宇汇聚层交换机，实现千兆骨干，百兆到桌面的网拓扑结构设计网络结构拓扑图所示 信息内网在原网络基础上新增加核心路由路、核心交换机各一台，将原一般交换机更换为二层带光口交换机共计6台 所需设备清单如下：序号设备名称设备型号品牌业务用途数量1路由器SP6608H3C边界路由1台2交换机S5800H3C楼层汇聚1台3交换机S5048eH3C 楼层交换机6台4光模块SFP-GE-SX-MM850-AH3C 设备互链14个5光缆8芯1500米6光配8芯6个7服务器DELL R710DELL上网行为管理1台8软件上网行为管理系统软件1套网络升级后，采纳双核心技术，为机房网络核心层配备2台万兆路由路和核心交换机，这样就为系统网络的稳定运行供应了保障。

运用双核心设计，分别办公网和业务网，降低两个网络彼此之间的影响，使办公网方面的问题不会影响电力核心业务的正常运行，同时办公网核心交换机对每个网段都启用了VRRP协议，保证每个网段的客户端都能够从IP层上实现冗余备份改建后的网络系统中，当其中一台核心交换机出现停机等问题时，另一台交换机就能够担当全部任务，以保障综合业务和办公业务7×24小时不间断运行这种设计，又使网络具备了更高的可扩展性能此外，全模块化骨干路由器和核心交换机还拥有多个模块可扩展槽，以供应管理模块的冗余，并拥有电源冗余实力，支持引擎、模块带电热插拔和万兆模块，支持千兆和百兆模块线速转发，可依据需求敏捷配置，还可构建弹性可扩展的现代化IP网络由于双核心交换机端口线速转发，具有更大的路由表、Mac地址表、ACL表等资源，网络无论处于何种环境下，都不会出现瓶颈，并支持基于Vlan的策略路由和基于目标地址的策略路由功能，可以运用多条路径进行负载均衡，充分利用了设备和链路带宽，进而从核心层就可以成倍地提升网络性能在网络接入层，可采纳具有2个光纤接口和24个固定100/1000M以太网RJ45接口。