文档介绍：摘要本部分是根据《中广核工程有限公司工程公司网络分离/岭澳二期厂区网络设备采购项目招标文件》(招标编号:ITTSEC00023)而撰写的工程公司网络分离及岭澳二期厂区计算机网络系统的总体方案建议书。本建议书主要包括用户需求分析、网络设计思想与原则、网络技术应用以及方案特点的介绍,关于网络结构、路由策略、IP地址规划、安全方案、扩展性设计、网管方案、网络QOS方案等方面的详细建议;同时,给出了方案中所使用的全部产品的产品明细表,并详细介绍了方案中所使用的相关产品的功能特性和技术规范;对工程实施与技术服务所做的详尽计划。目录目录 2一、本项目需求分析 9网络结构设计 9网络技术设计 9网络切换设计 10具体设计要求 13网络核心设计要求 13网络汇聚层设计要求 14网络接入层设计要求 14系统点数分布 14二、方案设计思想与原则 、成熟性、稳定性原则 网络技术 MLT/SMLT VRRP技术 VLAN技术 37三、网络总体结构设计 核心层网络设计原则 汇聚(分布)层网络设计原则 接入层网络设计原则 接入层网络设计 55四、VLAN的设计和实现 61五、IP地址规划设计 IP地址规划建议 向IPv6过渡 技术简介 IP的迁移 问题 66六、路由设计 69七、网络可靠性设计 设备可靠性设计 节点可靠性设计 链路可靠性设计 网络层可靠性设计 应用层可靠性设计 74八、QoS设计 QoS定义 实现方式 北电交换机上Qos的实现 77九、网络安全设计 环境和硬件 网络层安全 防止对网络设备的非法访问 安全使用网络设备 使用VLAN技术隔离数据 入侵检测和漏洞扫描 防火墙系统 病毒防护系统 操作系统层安全 数据库层安全 应用层安全 安全管理层 86十、优秀的网络升级能力 层次化的结构是网络扩充的基础 设备端口的扩充 网络带宽的扩充 应用种类的增长 网络规划充分考虑系统扩充需求 89十一、网络管理设计 90十二、工程公司网络分离方案 95十三、设计特点 96十四、工程实施建议书 、材料供应 、调试和开通 103十X五、技术服务计划书 (不包括第三方软件和可能发生的硬件升级费用) 109一、本项