文档介绍：新办公楼网络系统
设计方案
2018年8月20日

目录
1. 新办公楼网络系统说明 3
系统设计思想 3
系统设计原则 3
2. 新办公楼网络系统设计 5
新办公楼网络结构 5
交换机功能规划 6
规划 7
移动用户远程VPN接入规划 8
网络可靠性规划 8
3. 新办公楼网络IP和路由设计 8
新办公楼网络VLAN规划 8
新办公楼网络IP地址规划 9
内部地址划分 9
新办公楼网络路由规划 10
路由协议选择 10
新办公楼网路由设计 10
4. 新办公楼网络安全设计 11
新办公楼网络出口安全 12
防火墙安全规划 12
移动用户接入 VPN接入 14
核心交换机OmniSwitch9800技术特性 14
交换机OmniSwitch 6450技术特性 21
千兆防火墙系统性能 25
5. 售后服务计划 27
新办公楼网络系统说明
系统设计思想
新办公楼作为绥德县标志性建筑,其高端的网络系统是在所难免的。本网络系统主要分为两部分:办公网络。
本网络系统要既要满足新办公楼日常办公管理的业务需求,包括楼内办公人员宽带上网,视频会议等。
本网络系统的骨干网为万兆以太网,千兆传输到桌面。集成一个集数据、语音、视频、图像于一体的高带宽、多功能、多服务、开放性、多业务接入的IP多媒体交换计算机网络。
本网络系统与外界互联需要加载防火墙等安全设备,配合其它网络安全措施,以保证系统的安全性,整个计算机网络系统分为二层结构:核心层和接入层。
核心层配置一台模块化的万兆线速路由交换机,交换机位于中心机房,各种数据流在这里集中交换和路由。
千兆接入交换机位于各楼层的弱电间,接入交换机通过1000M接入桌面,通过光纤上联到核心交换机,接入交换机除提供终端计算机的联网接入外,还提供IP电话、视频图像等的接入。
系统设计原则
新办公楼网络系统负担着内部的各部门的网络通信,之间的通信,提供数据、语音、视频多媒体的融合,实现三网融合,同时承载大量的智能控制子系统通信(如门禁、防盗系统、楼宇自控系统等)。因此,其带宽和性能的要求非常高,不仅要满足数据信息服务的高速需求,还要为整个新办公楼网络的外部访问提供高带宽、高性能的网络通道。网络设计时将遵循以下原则:
先进性: 新办公楼网络为了支持数据、话音、视频多媒体的传输能力,在技术上要采用最先进、成熟的网络技术来满足目前的网上应用需求,并考虑未来的发展。
网络主干设备应选用高带宽的、先进的万兆位线速路由交换技术,能够承载和交换各种信息。
可扩展性和可升级性:随着信息化的不断发展和应用水平的提高,网络中的数据和信息流会呈指数增长,需要网络有很好的可扩展性,并能随技术的发展不断升级。
国际标准性和开放性:网络系统应该是一个开放型的网络,支持各种协议的互联。选用符合国际标准的系统和产品,保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求。
可靠性:可靠性是所有类型的网络所必须具备的特性。这种可靠性不仅表现在通过网络提供的信息资源,还需要由可靠的网络基础平台来保证,网络结构的先进性、冗错性和稳定的QoS是使得各种网络应用可靠完成的前提。而这些都必须通过可靠稳定的网络设备来保证。
安全性:新办公楼网络中存在各种内部专用信息,这些信息必须得到可靠的保护,要防止黑客对网络系统的攻击,还必须防止内部工作人员的误操作而导致的网络故障。新办公楼网络的安全性一方面要从信息提供角度来保证,即从应用系统中来保证信息安全性,另一方面需要结合网络结构和网络设备来保证,与先进网络设备所提供的各种安全机制相结合。
易管理和易维护性:网络系统具有良好的可管理性,网管系统具有监测、故障诊断、故障隔离、过滤设置、灵活实现用户级别的设置等功能。
实用性:网络系统选用的硬件设备和软件系统应当具有良好的性能价格比,网络系统的日常管理和维护简单方便,经济实用,网络拓扑结构和技术符合多媒体应用对主干网络的要求。
投资保护:网络系统选用的网络设备应当能够充分保护原有网络设备投资,按照实际需要方便的升级调整,尽可能的延长原有设备的使用价值。
高性能和服务质量(QoS)保障:新办公楼网络系统将承载大量的交互信息,对网络设备的性能要求高,不仅要提供办公自动化平台、数据信息服务,还必须为许多先进的网络应用提供支持。例如,服务(Email、FTP、供网络视频会议、视频点播、VoIP等多媒体应用类型。这些应用的通信方式和对传输网络的要求各不相同,所以网络必须具有面向应用的特性和提供,QoS保