文档介绍：精品资料
网络技术方案
深圳澳颂泰科技有限公司
2011年3月
目录
第一章简介 3
项目概况 3
第二章组网方案 4
网络设计原则 4
网络拓扑结构设计 5
核心层设计 6
接入层设计 7
8
路由协议选择及设计建议 8
IP地址规划建议 10
IP地址分配原则 10
IP地址分配及规划建议 11
第三章设备建议及特性介绍 12
思科网际操作系统--IOS 12
IOS系统概述 12
Cisco IOS的优点 12
核心/接入交换机介绍 13
Catalyst 4500系列交换机简介 13
H3C S3600系列交换机产品简介 26
H3C S3100系列以太网交换机简介 34
H3C S3100-52P系列以太网交换机简介 39
接入路由器CISCO1841简介 42
安全防火墙NS-025简介 45
第一章简介
项目概况
澳颂泰科技有限公司规划在深圳市福田区深南中路1002号新闻大厦33层06室,机房有部署,面积10平方左右。公司已经完成综合布线。此为企业中心办事处,下面己经搭建企业信息化网络和中心机房建设,以及未来企业准备是实施VOIP语音和视频网络会议等。
深圳澳颂泰科技有限公司
2011年3月
第二章组网方案建议
根据网络的规模和要求,配置相应的核心交换机、分支接入交换机等网络设备,与网络布线共同搭建完整地基础网络系统。
对网络信息点根据不同功能区域对交换机网络设置,划分VLAN,配置访问策略,开放不同的资源权限等。
系统特点
基于以上搭建的基础网络系统,采用三层交换技术的网络架构,局域网内划分VLAN后,网络性能大为改善,具有如下特点:
合理配置了核心交换机,充分发挥了核心交换机的硬件性能,调整后的核心交换机在带宽、网络流量处理能力上表现出色,具备良好的扩展性。
在系统网络内,根据业务需求划分VLAN,提高了局域网的整体性能和安全性,并使内、外网管理简单化。
整个网络可靠性得到加强,核心交换机采用双机容错、负载平衡方式,即两台核心交换机正常情况下都参与工作,当其中的任何一台发生故障时,另外一台可以自动、无缝地接管它的工作,这对网络管理员、用户来说都是透明的,无需人工干预故障切换。
提高网络对突发事故的自动容错能力,最小化网络的失效时间。
网络设计原则
为达到网络的目标要求,在网络设计构建中,应始终坚持以下建网原则:
高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证,在网络设计中选用高可靠性网络产品,合理设计网络架构,制订可靠的网络备份策略,保证网络具有故障自愈的能力,最大限度地支持各业务系统的正常运行。
技术先进性和实用性--保证满足应用系统业务的同时,又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来,充分考虑到网络应用的现状和未来发展趋势。
高性能--骨干网络性能是整个网络良好运行的基础,设计中必须保障网络及设备的高吞吐能力,保证各种信息(数据、语音、图象)的高质量传输,才能使网络不成为业务开展的瓶颈。
标准开放性--支持国际上通用标准的网络协议(如IP、OSPF)、国际标准的大型的动态路由协议等开放协议,有利于以保证与其它网络(如公共数据网)之间的平滑连接互通,以及将来网络的扩展。
灵活性及可扩展性--根据未来业务的增长和变化,网络可以平滑地扩充和升级,减少最大程度的减少对网络架构和现有设备的调整。
可管理性--对网络实行集中监测、分权管理,并统一分配带宽资源。选用先进的网络管理平台,具有对设备、端口等的管理、流量统计分析,及可提供故障自动报警。
安全性--制订统一的骨干网安全策略,整体考虑网络平台的安全性。
网络拓扑结构设计
根据网络建设的目标和业务需求,网络是整个网络运行的基础网,应能满足多业务、高带宽应用的需求,因此网络将建成一个承载多种业务的网络平台。
因此,基于以上因素考虑,建议采用如下网络结构,全网拓扑如下图所示。
图:网络总体拓扑结构
网络采用多层交换结构化设计,逻辑上分为三个层次:核心层,汇聚层,接入层。
采用Cisco公司的高性能交换机构建交换式网络。
核心层设计
核心层设备应当满足以下条件:
在一台设备内能够提供高度的冗余和可靠性。
必须能提供千兆线速接口用于双核心交换机互连、核心交换机与分布层交换机互连。并且满足用于网络互连得端口能够实现线速转发以及基于此端口的ACL、QoS等