2022大型企業(yè)網(wǎng)絡(luò)典型架構(gòu)設(shè)計(jì)指導(dǎo)方案

XX集團(tuán)公司網(wǎng)絡(luò)典型架構(gòu)設(shè)計(jì)指導(dǎo)方案1前言為貫徹落實(shí)《XX集團(tuán)信息化總體規(guī)劃》要求，實(shí)現(xiàn)集團(tuán)公司內(nèi)部廣域網(wǎng)與外網(wǎng)的物理隔離，現(xiàn)結(jié)合各分子公司內(nèi)外網(wǎng)分離項(xiàng)目可行性研究報(bào)告的編制情況，對各分子公司外部網(wǎng)絡(luò)架構(gòu)進(jìn)行分析和典型設(shè)計(jì)，制定本指導(dǎo)方案。2設(shè)計(jì)說明2.1設(shè)計(jì)原則架構(gòu)科學(xué)合理、功能經(jīng)濟(jì)適用、性能適度冗余。2.2設(shè)計(jì)場景以外網(wǎng)終端用戶數(shù)量作為主要考慮因素，分六種外網(wǎng)建設(shè)場景，對外網(wǎng)網(wǎng)絡(luò)架構(gòu)進(jìn)行典型設(shè)計(jì)。2.3設(shè)備選型設(shè)備選型參見《XXXX集團(tuán)公司外部網(wǎng)絡(luò)主設(shè)備（含網(wǎng)閘）技術(shù)參數(shù)選型指導(dǎo)目錄》（以下簡稱《設(shè)備指導(dǎo)目錄》）及相關(guān)設(shè)備技術(shù)規(guī)范。2.4相關(guān)說明對于有重要業(yè)務(wù)系統(tǒng)部署在外網(wǎng)的項(xiàng)目單位，在進(jìn)行網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)和設(shè)備選型的時(shí)候，除了需考慮外網(wǎng)終端用戶數(shù)量之外，還應(yīng)充分考慮外網(wǎng)業(yè)務(wù)需求。關(guān)于無線AC，由各項(xiàng)目單位根據(jù)AP數(shù)量并結(jié)合自身實(shí)際情況確定是否采用，并在內(nèi)外網(wǎng)分離項(xiàng)目可行性研究報(bào)告中說明。如采用無線AC的，應(yīng)選用獨(dú)立安裝的盒式設(shè)備。關(guān)于上網(wǎng)行為管理、網(wǎng)絡(luò)準(zhǔn)入和WEB防火墻等外網(wǎng)安全設(shè)備（系統(tǒng)），是否新購或利舊，由各項(xiàng)目單位根據(jù)自身實(shí)際情況綜合考慮，并在內(nèi)外網(wǎng)分離項(xiàng)目可行性研究報(bào)告中說明。3典型網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)方案3.1方案一3.1.1適用場景終端數(shù)：約2000～8000個(gè)。分核心、匯聚、接入三層架構(gòu)。3.1.2網(wǎng)絡(luò)架構(gòu)示意圖3.1.3設(shè)備選型建議本節(jié)結(jié)合《設(shè)備指導(dǎo)目錄》閱讀。出口路由器：采用“路由器一”。出口防火墻：采用“防火墻一”。核心交換機(jī)：采用“核心交換機(jī)一”。匯聚交換機(jī)：采用“匯聚交換機(jī)一”或“匯聚交換機(jī)二”或。接入交換機(jī)：采用“接入交換機(jī)一”或“接入交換機(jī)二”。3.2方案二3.2.1適用場景終端數(shù)：約1000～5000個(gè)。分核心、匯聚、接入三層架構(gòu)。3.2.2網(wǎng)絡(luò)架構(gòu)示意圖3.2.3設(shè)備選型建議本節(jié)結(jié)合《設(shè)備指導(dǎo)目錄》閱讀。出口路由器：采用“路由器二”。出口防火墻：采用“防火墻二”。核心交換機(jī)：采用“核心交換機(jī)二”。匯聚交換機(jī)：采用“匯聚交換機(jī)一”或“匯聚交換機(jī)二”或。接入交換機(jī)：采用“接入交換機(jī)一”或“接入交換機(jī)二”。3.3方案三3.3.1適用場景終端數(shù)：約200～1500個(gè)。分核心、匯聚、接入三層架構(gòu)。3.3.2網(wǎng)絡(luò)架構(gòu)示意圖3.3.3設(shè)備選型建議本節(jié)結(jié)合《設(shè)備指導(dǎo)目錄》閱讀。出口路由器：采用“路由器二”。出口防火墻：采用“防火墻三”。核心交換機(jī)：采用“核心交換機(jī)三”。匯聚交換機(jī)：采用“匯聚交換機(jī)一”或“匯聚交換機(jī)二”。接入交換機(jī)：采用“接入交換機(jī)一”或“接入交換機(jī)二”。3.4方案四3.4.1適用場景終端數(shù)：約200～1000個(gè)。分核心、接入二層架構(gòu)。3.4.2網(wǎng)絡(luò)架構(gòu)示意圖3.4.3設(shè)備選型建議本節(jié)結(jié)合《設(shè)備指導(dǎo)目錄》閱讀。出口路由器：采用“路由器二”。出口防火墻：采用“防火墻三”。核心交換機(jī)：采用“核心交換機(jī)三”。接入交換機(jī)：采用“匯聚交換機(jī)二”、“接入交換機(jī)一”或“接入交換機(jī)二”。3.5方案五3.5.1適用場景終端數(shù)：約50～300個(gè)。分核心、接入二層架構(gòu)。3.5.2網(wǎng)絡(luò)架構(gòu)示意圖3.5.3設(shè)備選型建議本節(jié)結(jié)合《設(shè)備指導(dǎo)目錄》閱讀。出口路由器：采用“路由器三”。出口防火墻：采用“防火墻三”或“防火墻四”。核心交換機(jī)：采用“匯聚交換機(jī)一”。接入交換機(jī)：采用“接入交換機(jī)一”或“接入交換機(jī)二”。3.6方案六3.6.1適用場景終端數(shù)：約50～300個(gè)。核心交換機(jī)交換機(jī)直接連接AP。3.6.2網(wǎng)絡(luò)架構(gòu)示意圖3.6.3設(shè)備選型建議本節(jié)結(jié)合《設(shè)備指導(dǎo)目錄》閱讀。出口路由器：采用“路由器四”。出口防火墻：采用“防火墻四”。核心交換機(jī)：采用“匯聚交換機(jī)一”。3.7方案七3.7.1適用場景終端數(shù)：約50個(gè)以下。核心交換機(jī)交換機(jī)直接連接