企业网络规划和设计方案

1、目录一、工程概况 21、工程详述 22、项目工期 3二、需求分析 31、网络要求 32、系统要求 43、用户要求 54、设备要求 6三、网络系统设计规划 61、网络设计指导原则 62、网络设计总体目标 73、网络通信联网协议 74、网络IP地址规划85、网络技术方案设计86、网络应用系统选择127、网络安全系统设计148、网络管理维护设计14四、网络布线系统设计141、布线系统总体结构设计142、工作区子系统设计153、水平子系统设计 154、管理子系统设计 165、干线子系统设计 166、设备间子系统设计 167、建筑群子系统设计 16一、工程概况1、工程详述集团总部公司有1000台PC;公司共有多个部门，不同部门的相 互访问要有限制，公司有自己的内部网页与外部网站；公司有自己的 OA系统；公司中的台机能上互联网；核心技术采用VPN;集团包括六 家子公司，包括集团总部在内共有2000多名员工;集团网内部覆盖7 栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建 筑高 7 层，都具有一样的内部物理结构。一层设有本建筑的机房，少 量的信息点，供未来可能的需求使用，目前并不使用（

2、不包括集团总部 所在的楼）。二层和三层，每层楼布有 96 个信息点。四层到七层，每 层楼布有 48个信息点，共3024个信息点。每层楼有一个设备间。楼 内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条 12 芯室内多模光纤。每栋建筑和集团总部之间通过两条12 芯的室外单模 光纤连接。要求将除一层以外的全部信息点接入网络，但目前不用的 信息点关闭。2、项目工期2009年5月28日2009年 6月28日二、需求分析1、网络要求满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通 路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可 靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集 团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用 户投资；用户使用简单、维护容易，为用户提供良好的售后服务。主干网负责各个子网和应用服务的连接，为信息交换提供有效的 高速通道。系统主干采用万兆以太网10000M交换，下属子网采用千兆 以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数 据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳 的产

3、品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决 突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视 频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失 的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交 换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和 图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信 息共享等方面的实时性要求。；UPS电源的配备，配置要保证网络中所 有的服务器、交换机、路由器、集线器等设备的连续、正常地运转； 网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段， 以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主 机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存 储空间共享、统一安全备份，可实现无人值守、自动实施备份策略， 备份 LANFREE、SERVERLESS 等功能，为全面集中管理和数据仓库的建 设奠定坚实的基础2、系统要求配置简单方便：所有的客户端和服务器系统应该是易于配置和管 理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选 择的服务应尽量广

4、泛的支持各种硬件设备;稳定性及可靠性：系统的运 行应具有高稳定性，保障7*24 的高性能无故障运行。可管理性：系统 中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置 方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系 统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手 段保障网络安全；提供良好的售后服务。网络还应具有开放性、可扩 展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流 的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展 需求，便于网络的扩展和集团的结构变更。3、用户要求要求计算机应用系统能处理大信息量的传输和计算；要求易于用 户管理、界面简单、逻辑清晰；满足用户使用网络系统的运行质量， 提高网络运行速度；要求采用千兆以太网作为主干的网络技术，提供 标准化的高速度主干网连接，并在未来可以升级到IP，可以在同一个 网络中支持多种服务质量，以支持目前和未来的应用和服务为标准。 允许网络集成，使用三层交换来代替路由，能实现与广域网的集成功 能；网络中使用的设备、技术和协议完全符合国际通用的标准，兼容 现有的网络环境，提供良好的互

5、联性；要求网络提供足够的带宽，丰 富的接口形式，满足用户对应用带宽的基本要求，并保留一定的余量 供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠 性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。4、设备要求根据集团的网络功能需求和实际的布线系统情况，楼层接入设备 需要选择同一型号的设备;子公司主交换机可以根据需要通过堆叠方 式进行灵活的升级扩容;核心交换机需要具有升级到720Gbps可用背板 带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于 管理、维护，应该满足集团现有计算机设备的高速接入，应该具备良 好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与 性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够实 力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场 形象与售后技术支持。三、网络系统设计规划1、网络设计指导原则网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原 则、可用性原则、高性能原则 、经济性原则 、可靠性原则、安全 第一原则、适度的可扩展性原则、充分利用现有资源原则、

6、易管理性 原则、易维护性原则、最佳的性能价格比原则、QoS保证2、网络设计总体目标先进性：系统具有高速传输的能力。工作站子系统传输速率达到100Mb/S，水平系统传输速率达到1000Mb/s，满足现在和未来数据的信息 传输的需求；主干系统传输速率达到1000Mb/s，同时具有较高的带宽，满 足现在和未来的图像、影像传输的需求。灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变 化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结 构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定 的扩展能力。实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系 统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简 单、使用方便、易于扩展的特点。3、网络通信联网协议TCP/IP :每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。Telne t:远程登录访问协议，使其他跨省区域的子公司通过远程访问 总部的内外，在远程访问时，会设置相应的ACL认证和相对的权限设 置。SNMP网络管理协议：SNMP用于在IP网络管理网

7、络节点（服务器、工作站、路由器、交换机及 HUBS 等）的一种标准协议，它是一种应 用层协议。SNMP使网络管理员能够管理网络效能，发现并解决网络问 题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络 管理系统获知网络出现问题。路由协议：RIP、IGRP、EIGRP、IS-IS 和 OSPF。4、网络IP地址规划集团园区网计划使用私有的A类IP地址。集团园区网的IP地址 分配原则如下：集团使用IPv4地址方案。集团使用私有IP地址空 间：.0/8。集团使用VLSM （变长子网掩码）技术分配IP地址空间。集团 IP地址分配满足集团的利用。集团IP地址分配满足便于路由汇聚。 集团IP地址分配满足分类控制等。集团IP地址分配满足未来公司网 络扩容的需要。5、网络技术方案设计总体网络采用基于树型的双星型结构，使之具有链路冗余特性； 整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接 入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并 为双核心，使用双主干网络设计，保证主交换机网络的容错。在一台 交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，

8、 保证网络的可靠性。采用全交换硬件体系结构，可实现全线速的IP交 换；网络主干采用先进的千兆位以太交换技术，可最大限度地提高主 干的数据传输速率。使用千兆网络保证网络交易速度与实时性，使用了 FEC/GEC 技术实现网络带宽的扩展，适应网络不断扩展的要求。根据需求概括，我们选择的是D-Link企业级的DES-8503万兆核心 交换机为本次网路建设总部机房的核心交换；DES-8503万兆核心路由 交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机 产品，其背板带宽高达3.2Tbps,包转发速率最大为952Mpps,具备二 到四层线速交换能力。DES-8503万兆路由交换机基于先进的模块化理 念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分 交换结构的体系结构，关键模块均采用1：1冗余备份。可提供10GE、GE、 FE等各种丰富的接模块，并全面支持IPv4、IPv6、MPLS、NAT、组 播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展 性、强大的业务能力等特点可以满足各种网络核心层的建设需求。 DES-8503 （3个插槽）作为D-Link行

9、业产品线核心交换机之一，可广 泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、 校园网核心等场所，为用户提供多种业务接入、路由交换一体化的安 全融合网络解决方案。ES-8503万兆核心路由交换机具有一下的优点： 先进的系统架构：采用了分布式、模块化设计理念，并采用了基于多 处理器分布式处理机制和 Crossbar 空分交换结构的体系结构。这保证 了系统优异的转发性能、强大的业务能力和高度的可扩展性。高端密度和线速路由及交换：具有丰富的接类型，提供10GE、GE、 FE等接。可以真正实现高端密度和线速路由及交换。大容量、高性能：支持高达952Mpps的路由包转发能力，并支持512K 条第三层路由信息、512K第二层的MAC地址以及4096组VLAN、 8K 条安全和访问控制策略，保证了数据线速转发的要求。增强的业务功能：具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、 带宽控制、组播等高级性能，是定位于网络核心层、实现整体网络增 值的优选设备。同时，提供基于硬件的流量分类和组播以及速率限制 和先进的服务质量保证(QoS)机制，可为用户开展增值业务提供强大 的支持。强大的安全功能：支持 ACL 安全过滤机制，可提供基于用户、地址、 应用以及端级的安全控制功能，并支持IPSec、MPLS VPN特性。同 时，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、 uRPF、防DD0S攻击、SSH2.0安全管理、802.1x接入认证及透传， VLAN ID与MAC地址、端号、IP地址捆绑等安全功能。此外，系统 还具备完善的抗病毒机制， 可以为 网络运营提供全面的安全保 证。支持IPv6:全面实现了各种IPv6协议技术，包括IPv4和IPv6双协议 栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基 本过渡技术。同时，实现了 IPv6静态路由，支持BGP4/BGP4

《企业网络规划和设计方案》由会员博****1分享，可在线阅读，更多相关《企业网络规划和设计方案》请在金锄头文库上搜索。