項目網(wǎng)絡系統(tǒng)集成規(guī)劃框架方案

XXXX網(wǎng)絡系統(tǒng)集成規(guī)劃框架方案北京誠信昊天科技進展2022617目 錄第一章工程概述...............................................1.1背景分析...............................................1.2綜合信息系統(tǒng)建設目標...................................1.3綜合信息系統(tǒng)建設原則...................................1.3.1先進性...........................................1.3.2標準性...........................................1.3.3兼容性...........................................1.3.4可升級和可擴展性..................................1.3.5安全性...........................................1.3.6牢靠性...........................................1.3.7易操作性.........................................1.3.8可治理性.........................................其次章需求分析...............................................2.1網(wǎng)絡要求...............................................2.2系統(tǒng)要求...............................................2.3用戶要求...............................................2.4設備要求...............................................第三章方案架構...............................................3.1方案概述...............................................3.2架構拓撲圖.............................................第四章網(wǎng)絡系統(tǒng)設計規(guī)劃.......................................4.1網(wǎng)絡設計指導原則.......................................4.2網(wǎng)絡設計總體目標.......................................4.3網(wǎng)絡通信聯(lián)網(wǎng)協(xié)議.......................................4.4IP地址規(guī)劃.......................................4.5網(wǎng)絡技術方案設計.......................................4.7網(wǎng)絡安全系統(tǒng)設計.......................................4.8網(wǎng)絡治理維護設計.......................................第五章網(wǎng)絡布線系統(tǒng)設計.......................................5.1布線系統(tǒng)總體構造設計...................................5.2工作區(qū)子系統(tǒng)設計.......................................5.3水平子系統(tǒng)設計.........................................5.4治理子系統(tǒng)設計.........................................5.5干線子系統(tǒng)設計.........................................5.6設備間子系統(tǒng)設計.......................................5.7建筑群子系統(tǒng)設計.......................................第六章設備選型...............................................6.1設備清單...............................................6.2設備介紹...............................................第一章工程概述背景分析今日的中國，聚焦了世界的目光，經(jīng)濟空前富強，企業(yè)面臨著異常劇烈的競爭，機遇與挑戰(zhàn)并存。如何增加核心競爭力，如何提高運今日的中國，聚焦了世界的目光，經(jīng)濟空前富強，企業(yè)面臨著異常劇烈的競爭，機遇與挑戰(zhàn)并存。如何增加核心競爭力，如何提高運營效率和客戶滿足度，如何掌握并降低本錢，如何獲得業(yè)務的增長，的話題。InternetInternet雜性和混亂。如何躲避網(wǎng)絡攻擊等風險、保障業(yè)務的正常運行、提高綜合信息系統(tǒng)建設目標主要建設一個企業(yè)信息系統(tǒng)，它以治理信息為主體，連接生產(chǎn)、銷售、維護、運營子系統(tǒng)，是一個面對公司的日常業(yè)務、立足生產(chǎn)、主要建設一個企業(yè)信息系統(tǒng)，它以治理信息為主體，連接生產(chǎn)、銷售、維護、運營子系統(tǒng)，是一個面對公司的日常業(yè)務、立足生產(chǎn)、面對社會，關心領導決策的計算機信息網(wǎng)絡系統(tǒng)。本期工程的目標是建立如下系統(tǒng)：本期工程的目標是建立如下系統(tǒng)：展現(xiàn)企業(yè)的計算機企業(yè)網(wǎng)；展現(xiàn)企業(yè)的計算機企業(yè)網(wǎng)；2．選用技術先進、具有容錯力量的網(wǎng)絡產(chǎn)品，在投資和條件允許的狀況下也可承受構造容錯的方法；2．選用技術先進、具有容錯力量的網(wǎng)絡產(chǎn)品，在投資和條件允許的狀況下也可承受構造容錯的方法；3．完全符合開放性標準，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡3．完全符合開放性標準，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡平臺之中；4．具有較好的可擴展性，為今后的網(wǎng)絡擴容作好預備；4．具有較好的可擴展性，為今后的網(wǎng)絡擴容作好預備；5．設備選型上必需在技術上具有先進性，通用性，且必需便于治理，維護。應具備將來良好的可擴展性，可升級性，保護公司的投5．設備選型上必需在技術上具有先進性，通用性，且必需便于治理，維護。應具備將來良好的可擴展性，可升級性，保護公司的投售后效勞。綜合信息系統(tǒng)建設原則性。具體來講，其設計遵循以下原則：性。具體來講，其設計遵循以下原則：先進性前國際上較先進、較成熟的技術，符合國際標準和標準；標準性兼容性，以到達網(wǎng)絡的互連與開放。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術和設備的選擇，必需支兼容性，以到達網(wǎng)絡的互連與開放。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術和設備的選擇，必需支持國際標準的網(wǎng)絡接口和協(xié)議，以供給高度的開放性。IEEEIEEE802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由協(xié)議：IP的RIPV1/2，OSPF，BGP-4；信令標準：H.323,RTP/CRTP.支持：IPsec、L2TP、GRE、MPLS-VPN支持：IPsec、L2TP、GRE、MPLS-VPN支持多址播送協(xié)議：IGMP，DVMRP，PIM-DM，PIM-SM；支持多址播送協(xié)議：IGMP，DVMRP，PIM-DM，PIM-SM；網(wǎng)絡治理協(xié)議：SNMP，RMON，RMON2；網(wǎng)絡治理協(xié)議：SNMP，RMON，RMON2；兼容性件廠商設備，在承受先進技術的前提下，最大可能地保護已有投資，件廠商設備，在承受先進技術的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡上擴展多種業(yè)務。可升級和可擴展性以通過網(wǎng)絡進展升級，以供給更先進、更多的功能。在網(wǎng)絡建成后，以通過網(wǎng)絡進展升級，以供給更先進、更多的功能。在網(wǎng)絡建成后，類接口、技術的選擇，以便利將來更敏捷的擴展。類接口、技術的選擇，以便利將來更敏捷的擴展。安全性網(wǎng)絡的安全性對網(wǎng)絡設計是格外重要的，合理的網(wǎng)絡安全掌握，網(wǎng)絡的安全性對網(wǎng)絡設計是格外重要的，合理的網(wǎng)絡安全掌握，可以使應用環(huán)境中的信息資源得到有效的保護可以有效的掌握網(wǎng)絡的訪問，敏捷的實施網(wǎng)絡的安全掌握策略。在企業(yè)園區(qū)網(wǎng)絡中，關鍵應用效勞器、核心網(wǎng)絡設備，只有系統(tǒng)治理人員才有操作、掌握的權的訪問，敏捷的實施網(wǎng)絡的安全掌握策略。在企業(yè)園區(qū)網(wǎng)絡中，關鍵應用效勞器、核心網(wǎng)絡設備，只有系統(tǒng)治理人員才有操作、掌握的權網(wǎng)絡子網(wǎng)間的通訊，掌握了資源的訪問權限，提高了網(wǎng)絡的安全性。MacIP網(wǎng)絡子網(wǎng)間的通訊，掌握了資源的訪問權限，提高了網(wǎng)絡的安全性。連接，又可以從其次層、第三層掌握網(wǎng)絡的訪問。牢靠性7x247x24系統(tǒng)的高牢靠性。硬件牢靠性硬件牢靠性系統(tǒng)的主要部件承受冗余構造，如：傳輸方式的備份，供給備份系統(tǒng)的主要部件承受冗余構造，如：傳輸方式的備份，供給備份組網(wǎng)構造；主要的計算機設備〔如數(shù)據(jù)庫效勞器，支持雙機或多機高可用構造；配備不連續(xù)電源等。高可用構造；配備不連續(xù)電源等。軟件牢靠性軟件牢靠性充分考慮特別狀況的處理，具有強的容錯力量、錯誤恢復力量、充分考慮特別狀況的處理，具有強的容錯力量、錯誤恢復力量、證各進程的牢靠運行數(shù)據(jù)庫系統(tǒng)應。網(wǎng)絡構造穩(wěn)定性網(wǎng)絡構造穩(wěn)定性當增加/擴大應用子系統(tǒng)時，不影響網(wǎng)絡的整體構造以及整體性當增加/擴大應用子系統(tǒng)時，不影響網(wǎng)絡的整體構造以及整體性能，對關鍵的網(wǎng)絡連接承受主備方式，已保證數(shù)據(jù)的傳輸?shù)睦慰啃?。機制；易操作性供給中文方式的圖形用戶界面，簡潔易學，便利有用。供給中文方式的圖形用戶界面，簡潔易學，便利有用。優(yōu)良的性能價格比。優(yōu)良的性能價格比。系統(tǒng)應著重考慮和滿足以上的設計要求。系統(tǒng)應著重考慮和滿足以上的設計要求。可治理性控，通過網(wǎng)絡治理平臺簡化治理工作，提高網(wǎng)絡治理的效率。WebWeb治理協(xié)議SNMPRMON/RMONIIRAP(遠程分析端口)協(xié)議，實施充分的網(wǎng)絡治理功能。在設計園區(qū)網(wǎng)的(遠程分析端口)協(xié)議，實施充分的網(wǎng)絡治理功能。在設計園區(qū)網(wǎng)的維護、監(jiān)控、配置等功能。維護、監(jiān)控、配置等功能。其次章需求分析網(wǎng)絡要求滿足企業(yè)信息化的要求,為各類應用系統(tǒng)供給便利、快捷的信息滿足企業(yè)信息化的要求,為各類應用系統(tǒng)供給便利、快捷的信息集團信息安全的要求，具有較高的性價比，將來升級擴展簡潔，保護用戶投資；用戶使用簡潔、維護簡潔，為用戶供給良好的售后效勞。通路；具有良好的性能，能夠支持大容量和實時性的各類應用；能夠牢靠運行，具有較低的故障率和維護要求。供給網(wǎng)絡安全機制，滿足集團信息安全的要求，具有較高的性價比，將來升級擴展簡潔，保護用戶投資；用戶使用簡潔、維護簡潔，為用戶供給良好的售后效勞。整個網(wǎng)絡應考慮語音、視頻、數(shù)據(jù)等的綜合應用。交換機要求承受主整個網(wǎng)絡應考慮語音、視頻、數(shù)據(jù)等的綜合應用。交換機要求承受主VLAN信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，特別要考慮UPS電源的配備，配置要保證網(wǎng)絡中全部的效勞器、交換機、路由器、集線器等設備，配置要保證網(wǎng)絡中全部的效勞器、交換機、路由器、集線器等設備的連續(xù)、正常地運轉；網(wǎng)絡帶寬的安排：應依據(jù)所屬部門網(wǎng)絡的信備的連續(xù)、正常地運轉；網(wǎng)絡帶寬的安排：應依據(jù)所屬部門網(wǎng)絡的信率。網(wǎng)絡需要具有多主機跨平臺主機連接力量,數(shù)據(jù)集中存放、集中治理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份策略，備份LANFREE、SERVERLESS集中治理和數(shù)據(jù)倉庫的建設奠定堅實的根底。集中治理和數(shù)據(jù)倉庫的建設奠定堅實的根底。系統(tǒng)要求性能無故障運行。性能無故障運行。統(tǒng)治理員在任何位置便利的對整個系統(tǒng)進展治理;統(tǒng)治理員在任何位置便利的對整個系統(tǒng)進展治理;更低的本錢：系統(tǒng)設計應盡量降低整個系統(tǒng)的本錢；更低的本錢：系統(tǒng)設計應盡量降低整個系統(tǒng)的本錢；網(wǎng)絡安全；網(wǎng)絡安全；效勞：供給良好的售后效勞。效勞：供給良好的售后效勞。變更。用戶要求戶治理、界面簡潔、規(guī)律清楚；滿足企業(yè)用戶使用網(wǎng)絡系統(tǒng)的運行質戶治理、界面簡潔、規(guī)律清楚；滿足企業(yè)用戶使用網(wǎng)絡系統(tǒng)的運行質量，提高網(wǎng)絡運行速度；要求承受千兆以太網(wǎng)作為主干的網(wǎng)絡技術，供給標準化的高速度主干網(wǎng)連接，并在將來可以升級到IPv6，可以為標準。允許網(wǎng)絡集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)為標準。允許網(wǎng)絡集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)帶寬，豐富的接口形式，滿足用戶對應用帶寬的根本要求，并保存一帶寬，豐富的接口形式，滿足用戶對應用帶寬的根本要求，并保存一免內部操作失誤造成的損害和來自外部的惡意攻擊。高的牢靠性、穩(wěn)定性及冗余，網(wǎng)絡能夠供給良好的安全性策略，能避免內部操作失誤造成的損害和來自外部的惡意攻擊。設備要求需要選擇同一型號的設備;分部的主交換機可以依據(jù)需要通過堆疊方該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡設備在滿必需便于治理、維護，應當滿足企業(yè)全部計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡設備在滿好的市場形象與售后技術支持。第三章方案架構方案概述管控內網(wǎng)用戶的上網(wǎng)操作行為；員的維護壓力和本錢，節(jié)約出貴重的時間；并削減核心區(qū)域的端口占用，提高核心交換機端口的利用率；并削減核心區(qū)域的端口占用，提高核心交換機端口的利用率；〔〔WEB改等〕來為網(wǎng)站效勞器供給專一且專業(yè)的防護；存儲藏份設備以直連的方式可對一到多臺效勞器的重要數(shù)據(jù)進存儲藏份設備以直連的方式可對一到多臺效勞器的重要數(shù)據(jù)進行存儲或者備份，以避開因數(shù)據(jù)喪失而造成的任何損失；到達通過不同的接入方式訪問指定的業(yè)務系統(tǒng)。到達通過不同的接入方式訪問指定的業(yè)務系統(tǒng)。架構拓撲圖第四章網(wǎng)絡系統(tǒng)設計規(guī)劃網(wǎng)絡設計指導原則則、可用性原則、高性能原則、經(jīng)濟性原則、牢靠性原則、安全則、可用性原則、高性能原則、經(jīng)濟性原則、牢靠性原則、安全第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易治理性第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易治理性原則、易維護性原則、最正確的性能價格比原則、QoS網(wǎng)絡設計總體目標100Mb/S，水平系統(tǒng)傳輸速率到達100Mb/S，水平系統(tǒng)傳輸速率到達1000Mb/s,滿足現(xiàn)在和將來數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率到達1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和將來的圖像、影像傳輸?shù)男枨?。ATM統(tǒng)且具有肯定的擴展力量。有用性：系統(tǒng)具有低本錢、使用便利、簡潔、易擴展的特點。布有用性：系統(tǒng)具有低本錢、使用便利、簡潔、易擴展的特點。布有操作簡潔、使用便利、易于擴展的特點。網(wǎng)絡通信聯(lián)網(wǎng)協(xié)議TCP/IPTCP/IPTCP/IP與InternetACL限設置。限設置。SNMPIP〔效勞HUBS等〕的一種標準協(xié)議，它是一種應用層協(xié)議。SNMP使網(wǎng)絡治理員能夠治理網(wǎng)絡效能，覺察并解決種應用層協(xié)議。SNMP使網(wǎng)絡治理員能夠治理網(wǎng)絡效能，覺察并解決SNMP〔及大事報告〕網(wǎng)絡治理系統(tǒng)獲知網(wǎng)絡消滅問題。路由協(xié)議：RIP、IGRP、EIGRP、IS-IS路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。IP地址規(guī)劃企業(yè)園區(qū)網(wǎng)打算使用私有的企業(yè)園區(qū)網(wǎng)打算使用私有的AIPIP安排原則如下：企業(yè)使用企業(yè)使用IPv4企業(yè)使用私有企業(yè)使用私有IP10.0.0.0/8。企業(yè)使用企業(yè)使用VLSM(變長子網(wǎng)掩碼)技術安排IP企業(yè)企業(yè)IP企業(yè)企業(yè)IP企業(yè)企業(yè)IP企業(yè)企業(yè)IP網(wǎng)絡技術方案設計總體網(wǎng)絡承受基于樹型的雙星型構造，使之具有鏈路冗余特性；整體網(wǎng)絡規(guī)劃為核心及效勞器群區(qū)域，內部骨干區(qū)域〔會聚鏈路總體網(wǎng)絡承受基于樹型的雙星型構造，使之具有鏈路冗余特性；整體網(wǎng)絡規(guī)劃為核心及效勞器群區(qū)域，內部骨干區(qū)域〔會聚鏈路，接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機位于企業(yè)總部機房，并為雙核心，使用雙主干網(wǎng)絡設計，保證主交換機網(wǎng)絡的容錯。在一臺交換機消滅故障的時候保障網(wǎng)絡的正常運行，也不用手工切換和維護，保IP數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡保證網(wǎng)絡交易速度與實時性，適應網(wǎng)絡不數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡保證網(wǎng)絡交易速度與實時性，適應網(wǎng)絡不斷擴展的要求。性能，牢靠性起打算性作用，它連接各個物理子網(wǎng)，治理網(wǎng)絡內信息性能，牢靠性起打算性作用，它連接各個物理子網(wǎng)，治理網(wǎng)絡內信息VLANIntranetIPTV等供給端到端的帶寬保證。網(wǎng)絡承受分層構造，不僅規(guī)律構造清楚，治理便利；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或IPTV等供給端到端的帶寬保證。網(wǎng)絡承受分層構造，不僅規(guī)律構造清楚，治理便利；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或節(jié)約主干帶寬，提高利用率。有肯定的前瞻性，不僅滿足當前網(wǎng)上應用，也為將來更高性能的升級作好了預備：網(wǎng)絡具有良好的伸縮性，VLAN，VLAN。VLAN/VLAN播和信息流，不但可以提高網(wǎng)絡效率，而且可以增加網(wǎng)絡安全。而每播和信息流，不但可以提高網(wǎng)絡效率，而且可以增加網(wǎng)絡安全。而每10/100100M10M1000MInternet的遠程登錄設置權限及相應的安全認證！的遠程登錄設置權限及相應的安全認證！4.6網(wǎng)絡應用系統(tǒng)選擇4.6網(wǎng)絡應用系統(tǒng)選擇依據(jù)企業(yè)用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最版本，依據(jù)企業(yè)用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最版本，TCP/IPCAD。網(wǎng)絡安全系統(tǒng)設計內網(wǎng)安全設計：訪問掌握，通過密碼、口令〔不定期修改、定期保存密碼與口令內網(wǎng)安全設計：訪問掌握，通過密碼、口令〔不定期修改、定期保存密碼與口令限設置、ARP外網(wǎng)安全設計：安裝軟件、硬件、防火墻，網(wǎng)絡防病毒軟件，客Internet外網(wǎng)安全設計：安裝軟件、硬件、防火墻，網(wǎng)絡防病毒軟件，客Internet與Intranet認證，防止垃圾郵件等。網(wǎng)絡治理維護設計報警、設置；網(wǎng)管軟件承受圖形化界面，支持廣泛的網(wǎng)管平臺。第五章網(wǎng)絡布線系統(tǒng)設計布線系統(tǒng)總體構造設計總部機房用十二芯單模光纖與其他子機房的設