【正文】 網(wǎng)絡(luò) 設(shè)計 技術(shù)建議書 北京 明道泰和信息技術(shù)有限公司 2020 年 11 月 第 2 頁 共 30 頁 目 錄 第一章 簡 介 ...................................................... 3 項目概況 .................................................... 3 第二章組網(wǎng)方案建議 .................................................. 4 網(wǎng)絡(luò)設(shè)計原則 ................................................ 4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 ............................................ 5 核心層設(shè)計 ............................................. 6 接入層設(shè)計 ............................................. 8 網(wǎng)絡(luò)出口設(shè)計 .......................... 錯誤 !未定義書簽。 路由協(xié)議選擇及設(shè)計建議 ..................... 錯誤 !未定義書簽。 IP 地址規(guī)劃建議 ............................................. 8 IP 地址分配原則 ....................................... 9 IP 地址分配及規(guī)劃建議 ................................. 9 第三章 設(shè)備建議及特性介紹 .......................................... 10 思科網(wǎng)際操作系統(tǒng) IOS ...................................... 10 IOS 系統(tǒng)概述 .......................................... 10 Cisco IOS 的優(yōu)點(diǎn) ...................................... 10 核心 /接入交換機(jī)介紹 ........................................ 11 Catalyst 4500 系列交換機(jī)簡介 .......... 錯誤 !未定義書簽。 H3C S3600 系列交換機(jī)產(chǎn)品簡介 .......... 錯誤 !未定義書簽。 H3C S3100 系列以太網(wǎng)交換機(jī)簡介 ........ 錯誤 !未定義書簽。 H3C S310052P 系列以太網(wǎng)交換機(jī)簡介 .... 錯誤 !未定義書簽。 接入路由器 CISCO1841 簡介 ................... 錯誤 !未定義書簽。 安全防火墻 NS025 簡介 ...................... 錯誤 !未定義書簽。 第 3 頁 共 30 頁 第一章 簡 介 項目概況 新的總部基地規(guī)劃建設(shè)三棟辦公大樓以及配套生活區(qū)，目前完工一棟辦公樓，樓為工字型， 14 層高，機(jī)房在 7 樓，面積 90 平方 左右。全樓已經(jīng)完成綜合布線。全樓估計有四千個信息點(diǎn)。該樓為企業(yè)中心辦公樓，下面要搭建企業(yè)信息化網(wǎng)絡(luò)和中心機(jī)房建設(shè)， 以及未來 企業(yè) 準(zhǔn)備是實(shí)施 VOIP 語音和視頻會議 等。 北京 明道泰和信息技術(shù) 有限公司 2020年 11 月 第 4 頁 共 30 頁 第二 章組網(wǎng)方案建議 根據(jù) 網(wǎng)絡(luò) 的規(guī)模和要求 ，配置相應(yīng)的 核心交換機(jī)、分支接入交換機(jī)等 網(wǎng)絡(luò)設(shè)備，與網(wǎng)絡(luò)布線共同搭建完整地基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)。 對 網(wǎng)絡(luò)信息點(diǎn)根據(jù)不同功能區(qū)域?qū)粨Q機(jī)網(wǎng)絡(luò)設(shè)置，劃分 VLAN， 配置訪問策略，開放不同的資源權(quán)限等。 系統(tǒng)特點(diǎn) 基于以上搭建的基礎(chǔ)網(wǎng)絡(luò) 系統(tǒng) ， 采用三層交換技術(shù) 的網(wǎng)絡(luò)架構(gòu)，局域網(wǎng)內(nèi)劃分 VLAN 后，網(wǎng)絡(luò)性能大為改善，具有如下 特 點(diǎn)： 合理配置了核心交換機(jī)，充分發(fā)揮了核心交換機(jī)的硬件性能，調(diào)整后的核心交換機(jī)在帶寬、網(wǎng)絡(luò)流量處理能力上表現(xiàn)出色，具備良好的擴(kuò)展性。 在系統(tǒng)網(wǎng)絡(luò)內(nèi)，根據(jù)業(yè)務(wù)需求劃分 VLAN，提高了局域網(wǎng)的整體性能和安全性 ，并使內(nèi)、外網(wǎng)管理簡單化 。 整個網(wǎng)絡(luò)可靠性得到加強(qiáng)，核心交換機(jī)采用雙機(jī) 容錯 、負(fù)載平衡方式，即兩臺核心交換機(jī)正常情況下都參與工作，當(dāng)其中的任何一臺發(fā)生故障時，另外一臺可以自動、無縫地接管它的工作，這對網(wǎng)絡(luò)管理員、用戶來說都是透明的，無需人工干預(yù)故 障切換。 提高網(wǎng)絡(luò)對突發(fā)事故的自動容錯能力，最小化網(wǎng)絡(luò)的失效時間。 網(wǎng)絡(luò)設(shè)計原則 為達(dá)到 網(wǎng)絡(luò) 的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計構(gòu)建中，應(yīng)始終堅持以下建網(wǎng)原則： ? 高可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持 各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。 ? 技術(shù)先進(jìn)性和實(shí)用性 保證滿足應(yīng)用系統(tǒng)業(yè)務(wù)的同時，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到網(wǎng)絡(luò)應(yīng) 用的現(xiàn)狀和未來發(fā)展趨勢。 第 5 頁 共 30 頁 ? 高性能 骨干網(wǎng)絡(luò)性能是整個網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。 ? 標(biāo)準(zhǔn)開放性 支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如 IP、 OSPF）、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò) (如公共數(shù)據(jù)網(wǎng) )之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。 ? 靈活性及可擴(kuò)展性 根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴(kuò)充和升級，減少最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 ? 可管理性 對網(wǎng) 絡(luò)實(shí)行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺，具有對設(shè)備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。 ? 安全性 制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 根據(jù)網(wǎng)絡(luò)建設(shè)的目標(biāo)和業(yè)務(wù)需求 ,網(wǎng)絡(luò)是整個網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)網(wǎng)，應(yīng)能滿足多業(yè)務(wù)、高帶寬應(yīng)用的需求，因此網(wǎng)絡(luò)將建成一個承載多種業(yè)務(wù)的網(wǎng)絡(luò)平臺。 因此，基于以上因素考慮，建議采用如下網(wǎng)絡(luò)結(jié)構(gòu) ， 全網(wǎng)拓?fù)淙缦聢D所示。 第 6 頁 共 30 頁 圖 ： 網(wǎng)絡(luò)總體拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò) 采用多層交換結(jié)構(gòu)化設(shè)計，邏 輯上分為三 個層次：核心 層 ,匯聚層， 接入層。 采用 Cisco 公司的高性能交換機(jī)構(gòu)建交換式網(wǎng)絡(luò)。 核心層設(shè)計 核心層設(shè)備應(yīng)當(dāng)滿足以下條件： 1. 在一臺設(shè)備內(nèi) 能夠 提供高度的冗余和可靠性。 2. 必須能提供 千 兆線速接口用于雙核心交換機(jī)互連、核心交換機(jī)與分布層交換機(jī)互連。并且滿足用于網(wǎng)絡(luò)互連得端口能夠?qū)崿F(xiàn)線速轉(zhuǎn)發(fā)以及基于此端口的 ACL、 QoS 等功能實(shí)施性能不下降。 3. 良好的兼容性和適應(yīng)性：該產(chǎn)品應(yīng)能夠平滑地升級，同時提供良好的向后兼容性。該產(chǎn)品應(yīng)能夠提供盡可能豐富的模塊種類，適合主干互連、服務(wù)器連接，提供不同密度的接口模塊用于要求全第 7 頁 共 30 頁 線 速和不要求全線速的環(huán)境，以節(jié)省成本。 4. 功能的豐富性：盡可能提供豐富的 QoS 和安全、管理等各種功能，更重要的是，這些功能應(yīng)是實(shí)用的、便于實(shí)施的、不影響擴(kuò)展性的，如果功能復(fù)雜難以實(shí)施應(yīng)有自動化的方法改進(jìn)，如果因?qū)崿F(xiàn)功能而對性能造成巨大影響的應(yīng)有措施彌補(bǔ)，可采用硬件方式或硬件模塊來實(shí)現(xiàn)增值功能最好。是成熟可靠的產(chǎn)品。因?yàn)榻粨Q機(jī)依靠大量的硬件如 ASIC 提高速度，硬件的設(shè)計缺陷往往是災(zāi)難性不可修補(bǔ)的，必須重新設(shè)計新的硬件。所以 一個產(chǎn)品是否經(jīng)過大量用戶數(shù)年的實(shí)際使用是最能說明問題的，廠商多年的研發(fā)經(jīng)驗(yàn)的積累對于產(chǎn)品品質(zhì) 的保證是至關(guān)重要的 。 基于以上幾個方面的考慮， 我們 建議采用 Cisco 的 Catalyst 6509E 交換機(jī)作為核心交換機(jī)。 使用兩臺 構(gòu)成 HSRP 組來實(shí) 現(xiàn) 核心的備份和負(fù)載均擔(dān)。 采用 Catalyst 6509E 機(jī)箱， 超級處理引擎 SUP7203BXL ， 雙 3000 瓦電源，二 個 24 口 1000M 光纖 交換板 ： 安裝多模光模塊與樓層接入交換機(jī)互聯(lián)，構(gòu)成千兆骨干鏈路 。 提高了網(wǎng)絡(luò)的可靠性和可用性，做到線路和設(shè)備的冗余備份，交換引擎提供可以擴(kuò)展的性能、智能和各種特性。借助 720Gbps 交換矩陣，交換能力可達(dá)到400Mpps， 因而非常適合部署在高性能的核心層、數(shù)據(jù)中心。 設(shè)備介紹請見第三 章。 匯聚層設(shè)計 匯聚 層是下屬節(jié)點(diǎn)的區(qū)域轉(zhuǎn)發(fā)中心，功能包括：接入層流量的匯聚、帶寬管理、數(shù)據(jù)鏈路失效后快速的網(wǎng)絡(luò)收斂、流量進(jìn)入核心層時的安全檢查。 1. 必須能提供千 兆線速接口用于和雙核心交換機(jī)互連。并且滿足用于網(wǎng)絡(luò)互連得端口能夠?qū)崿F(xiàn)線速轉(zhuǎn)發(fā)以及基于此端口的 ACL、 QoS 等功能實(shí)施性能不下降。 第 8 頁 共 30 頁 2. 良好的兼容性和適應(yīng)性：該產(chǎn)品應(yīng)能夠平滑地升級，同時提供良好的向后兼容性。該產(chǎn)品應(yīng)能夠提供盡可能豐富的模塊種類。 3. 是成熟可靠 的產(chǎn)品。因?yàn)榻粨Q機(jī)依靠大量的硬件如 ASIC 提高速度，硬件的設(shè)計缺陷往往是災(zāi)難性不可修補(bǔ)的，必須重新設(shè)計新的硬件。所以 一個產(chǎn)品是否經(jīng)過大量用戶數(shù)年的實(shí)際使用是最能說明問題的，廠商多年的研發(fā)經(jīng)驗(yàn)的積累對于產(chǎn)品品質(zhì)的保證是至關(guān)重要的 。 基于以上幾個方面的考慮，我們建議 各個樓層 （ 114 層共十四 處）采用 Cisco的 Catalyst 3750G12SE 交換機(jī)作為匯聚 層交換機(jī) 。 使用 1000M 光纖 鏈路和 兩臺 Catalyst 6509E 核心交換機(jī)相連。 設(shè)備介紹請見第三 章。 接入層設(shè)計 在核心層和匯聚層 的設(shè)計中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們在接入層設(shè)計上主張使用性能價格比高的設(shè)備。接入層是最終用戶 （ 職員 ） 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護(hù)。當(dāng)然我們也應(yīng)該考慮端口密度的問題。 接入交換機(jī)是用戶的接入點(diǎn)，必須能夠提供高速、穩(wěn)定的接入。 建議選擇 是成熟可靠的產(chǎn)品。 基于以上的考慮，我們建議采用 Cisco 的 Catalyst 2960 交換機(jī)作為接入層交換機(jī)。 使用 1000M 光纖 鏈路分別和 Catalyst 3750G12SE 匯聚 層交換機(jī)相連。