文档介绍：XX集团信息化建设
技术方案建议书
技术有限公司
年月
目录
第1章需求分析 6
项目背景 6
建设目标 7
第2章网络建设原则 8
第3章总体建设方案 9
拓扑模型选择 9
星形网络 9
网状网络 10
环形网络 11
双平面网络 12
网络类型对比 12
XX集团网络结构选择 13
传输技术选择 13
设备选型 14
路由器产品综述 14
MSR 系列路由器特点 14
以太网交换机产品综述 16
H3C S9500系列万兆核心交换机特点 16
H3C 5510系列全千兆多协议以太网交换机特点 18
H3C 5100全千兆智能交换机特点 20
H3C S3600系列智能弹性交换机特点 21
H3C S3100 系列千兆智能交换机特点 23
安全产品选型原则 24
SecPath系列防火墙产品特点 25
高性能保障 25
多业务的支持 25
增强的应用安全 26
高可靠性 27
协同工作 28
统一简便的管理手段 28
实时流量分析 28
实时邮件告警 29
详尽的日志功能 29
统一的管理手段 30
TippingPoint 系列 IPS产品特点 31
高性能的硬件平台 32
业界领先的安全威胁分析团队 32
综合管理中心 33
无缝部署 34
多重高可靠性(MLHA,Multi-Layer High Availability) 34
网络总体方案 35
方案一:专线方案 35
核心层设计 36
汇聚/接入层设计 36
服务器区设计 36
网络出口设计 37
广域网设计 37
方案二:VPN方案 37
核心层设计 38
汇聚/接入层设计 38
服务器区设计 38
网络出口设计 39
广域网设计 39
第4章 IP 地址及设备命名称规划 40
IP地址规划原则 40
IP地址规划总原则 40
IP地址规划具体原则 40
IP地址分配方案 40
设备Loopback地址的分配 41
设备间互连地址的分配 41
VPN业务地址 41
网络设备命名规则 42
网络设备基本命名原则 42
网络设备具体命名原则 42
网络设备标识方法 42
服务器标识方法 42
网络设备命名总体原则 43
第5章路由设计 44
. 概要 44
. 路由协议分类 44
. 选择原则 45
. 路由协议选择 46
. IGP路由选择 46
OSPF和ISIS的比较 46
OSPF和ISIS的选择 47
OSPF和EIGRP的比较 48
第6章 VPN设计 50
IPSec/VPN原理简介 50
IPSEC VPN部署 50
移动用户VPN接入解决方案 51
分支机构VPN接入解决方案 52
第7章 QoS设计 54
概述 54
IP QoS服务模型选择 54
Best Effort模型 54
IntServ模型 55
DiffServ模型 55
MPLS DiffServ 56
MPLS TE 57
DS-Aware TE 57
总结 58
QOS技术简介 59
DiffServ相关技术 59
流分类 59
流量监管与整形 60
拥塞管理 60
拥塞避免 62
MPLS-TE 技术 62