【正文】 內(nèi)網(wǎng)網(wǎng)絡(luò)建設(shè)項目設(shè)計方案第一章 用戶需求分析 網(wǎng)絡(luò)建設(shè)目標根據(jù)**************的使用性質(zhì)，其計算機網(wǎng)絡(luò)系統(tǒng)的設(shè)計與建設(shè)應(yīng)當符合當前及今后一段時間的管理及運行要求。根據(jù)當前管理與應(yīng)用的需求，選擇性能價格比較高的設(shè)備。將**************計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)成實用、經(jīng)濟、先進、開放、高效、安全、節(jié)能與管理融為一體的現(xiàn)代化辦公系統(tǒng)。 計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計要求本工程計算機網(wǎng)絡(luò)系統(tǒng)采用內(nèi)部局域網(wǎng)（以下簡稱內(nèi)網(wǎng)）和外部局域網(wǎng)（以下簡稱外網(wǎng)）物理隔離方式。要求采用二級星型拓撲結(jié)構(gòu)，在辦公樓5層控制機房內(nèi)設(shè)置萬兆位核心層網(wǎng)絡(luò)交換機，在各個單位的網(wǎng)絡(luò)機柜設(shè)置10/100/1000M接入層交換機，構(gòu)成千兆到各單位，百兆到用戶端點。中心機房設(shè)置光纖點，光纖采用千兆直接到中心機房。獨立采用1臺高性能路由交換機作為中心機房交換機。12臺接入層交換機分別連接到各個單位的網(wǎng)絡(luò)機柜。要求各個區(qū)域的網(wǎng)絡(luò)即可以單獨構(gòu)成獨立的網(wǎng)絡(luò)，也可以實現(xiàn)與核心交換機形成統(tǒng)一的網(wǎng)絡(luò)，共同接入互聯(lián)網(wǎng)。接入層內(nèi)外網(wǎng)需分開配置。本工程計算機網(wǎng)絡(luò)系統(tǒng)采用內(nèi)部局域網(wǎng)將更換生產(chǎn)部、氨加工分廠庫房、動力分廠辦公樓、新區(qū)總控、合成氨分廠、供應(yīng)部庫房、設(shè)按公司、儀表、供應(yīng)銷售處的多模光纜更換成單模光纜。把以前的生產(chǎn)部的二級機房取消，所有光纜由中心機房直接敷設(shè)至接入層交換機。無線擴容：將來也可以在各層走廊設(shè)無線AP。網(wǎng)絡(luò)可提供大樓內(nèi)無線局域網(wǎng)功能及IP電話功能。IP電話用戶可根據(jù)需要通過網(wǎng)絡(luò)信息點靈活配置，網(wǎng)絡(luò)交換機自帶在線電源。本次設(shè)計用現(xiàn)有的防火墻及上網(wǎng)行為管理，不考慮系統(tǒng)應(yīng)從防火墻、入侵檢測、漏洞掃描、VPN、AAA、CA、安全審計、安全恢復和備份、防病毒、物理隔離等多個角度綜合全面考慮本工程的網(wǎng)絡(luò)安全設(shè)計。第二章 網(wǎng)絡(luò)整體設(shè)計概述 總體網(wǎng)絡(luò)設(shè)計原則計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計必須適應(yīng)當前智能辦公系統(tǒng)的各項應(yīng)用，又可面向未來信息化發(fā)展的需要，因此必須是高質(zhì)量的。在設(shè)計網(wǎng)絡(luò)時，需要遵循以下原則：（一） 實用性和先進性采用先進成熟的技術(shù)滿足綜合智能化辦公業(yè)務(wù)需求，兼顧其他相關(guān)的管理需求，盡可能采用先進的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、語音、視頻（多媒體）的傳輸需要，使整個系統(tǒng)在相當一段時期內(nèi)保持技術(shù)的先進性，以適應(yīng)未來信息化的發(fā)展的需要。（二） 安全可靠性為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，盡量避免系統(tǒng)的單點故障。要對網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等各個方面進行高可靠性的設(shè)計和建設(shè)。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強的管理機制、控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密等技術(shù)措施提高整個網(wǎng)絡(luò)系統(tǒng)的安全可靠性。（三） 靈活性和可擴展性計算機網(wǎng)絡(luò)系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù)合肥新化化肥廠不斷深入發(fā)展的需要，方便的擴展網(wǎng)絡(luò)覆蓋范圍、擴大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點的功能。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。（四） 開放性和互連性具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保本計算機網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標準，包括各種局域網(wǎng)、廣域網(wǎng)、計算機等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。（五） 經(jīng)濟性和投資保護應(yīng)以較高的性能價格比構(gòu)建本計算機網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供高效能與高效益。（六） 可管理性由于系統(tǒng)本身具有一定復雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會日益繁重。所以在網(wǎng)絡(luò)設(shè)計中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備，同時采用先進的網(wǎng)絡(luò)管理軟件，實現(xiàn)先進的分布式管理。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡(luò)的運行情況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負載、可以迅速確定網(wǎng)絡(luò)故障等。通過先進的管理策略、管理工具提高網(wǎng)絡(luò)的運行性能、可靠性，簡化網(wǎng)絡(luò)的維護工作，從而為辦公、管理提供最有力的保障。 總體組網(wǎng)方案概述根據(jù)**************計算機網(wǎng)絡(luò)系統(tǒng)的具體需求，經(jīng)過合理規(guī)劃，總體網(wǎng)絡(luò)設(shè)計分為內(nèi)部辦公局域網(wǎng)。網(wǎng)絡(luò)互聯(lián)出口分為Internet接入和新化化肥廠專網(wǎng)接入。網(wǎng)絡(luò)建設(shè)目標實現(xiàn)內(nèi)部局域網(wǎng)和Internet互聯(lián)互通，方便快捷的信息交換，同時健全安全保障體系，確保網(wǎng)絡(luò)與信息的安全。（一） 內(nèi)部局域網(wǎng)：內(nèi)網(wǎng)網(wǎng)絡(luò)拓撲圖如下：層次設(shè)計：內(nèi)部局域網(wǎng)采用標準的三層結(jié)構(gòu)設(shè)計。核心層采用高端多業(yè)務(wù)路由交換機，通過雙萬兆鏈路連接各匯聚層交換機；匯聚層采用全千兆三層交換機，通過雙千兆鏈路連接各接入層交換機；接入層采用三層智能交換機，通過智能彈性堆疊，提供高密度百兆到桌面，雙千兆上行。并通過百兆連接增強型無線AP，提供樓層無線寬帶接入。數(shù)據(jù)中心（內(nèi)網(wǎng)服務(wù)器）：數(shù)據(jù)中心（內(nèi)網(wǎng)服務(wù)器）采用全千兆智能三層交換機作為匯聚，通過雙千兆捆綁高速鏈路連接至內(nèi)網(wǎng)防火墻DMZ區(qū)。為保障內(nèi)網(wǎng)數(shù)據(jù)中心的高安全需求，在數(shù)據(jù)中心匯聚交換機與內(nèi)網(wǎng)防火墻間部署高性能IPS入侵防御系統(tǒng)。實現(xiàn)內(nèi)網(wǎng)和專網(wǎng)對數(shù)據(jù)中心的高效訪問，同時通過防火墻和入侵防御系統(tǒng)的雙重保護，保障數(shù)據(jù)中心內(nèi)網(wǎng)服務(wù)器的安全。（二） 外部局域網(wǎng)：外網(wǎng)網(wǎng)絡(luò)拓撲圖如下：層次設(shè)計：考慮新化化肥廠內(nèi)網(wǎng)和外網(wǎng)物理結(jié)構(gòu)相同，因此外網(wǎng)也采用標準的三層結(jié)構(gòu)設(shè)計。核心層采用高端多業(yè)務(wù)路由交換機，通過雙萬兆鏈路連接各匯聚層交換機；匯聚層采用全千兆三層以太網(wǎng)交換機，通過雙千兆鏈路連接各接入層交換機；接入層采用三層智能交換機，通過智能彈性堆疊，提供高密度百兆到桌面，雙千兆上行。并通過百兆連接增強型無線AP，提供樓層無線寬帶接入。Internet連接：外網(wǎng)Internet出口配置高性能專業(yè)防火墻，外網(wǎng)核心交換機通過雙千兆鏈路連接外網(wǎng)防火墻，外網(wǎng)防火墻再通過100/1000M鏈路連接至運營商提供的Internet接口，實現(xiàn)外網(wǎng)的Internet接入。為了更好的抵御來自Internet的威脅，在外網(wǎng)防火墻與Internet接口間部署IPS入侵防御系統(tǒng)，對所有流經(jīng)的流量進行深度分析與檢測，從而具備了實時阻斷各種網(wǎng)絡(luò)攻擊的能力。第三章 內(nèi)部局域網(wǎng)設(shè)計 內(nèi)網(wǎng)核心層設(shè)計核心層設(shè)備位于辦公樓五層中心機房。采用1臺H3C S7506R高端多業(yè)務(wù)路由交換機。通過雙萬兆捆綁多膜光纖鏈路連接匯聚層設(shè)備，構(gòu)成高速萬兆骨干，保障核心網(wǎng)數(shù)據(jù)高速全線速交換。核心交換H3C S7506R采用機箱式模塊化設(shè)計，整機共8個槽位，6個業(yè)務(wù)槽和2個主控槽?？伸`活配置百兆、千兆、萬兆不同端口密度，不同接口方式的業(yè)務(wù)接口板，滿足用戶多樣化的需求。核心層大容量高性能特性：H3C S7500系列交換機采用先進的全分布式體系結(jié)構(gòu)設(shè)計，通過主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的Crossbar交換網(wǎng)芯片實現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能CPU與位于主控引擎上的CPU協(xié)同工作，實現(xiàn)ACL、流分類、QOS、組播等業(yè)務(wù)的全分布式處理。H3C S7506R系列交換機提供業(yè)界領(lǐng)先的交換能力，768Gbps路由交換引擎提供432Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以實現(xiàn)288個GE的線速轉(zhuǎn)發(fā)或24個10GE，適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求，持續(xù)保護用戶投資。核心層可靠性：H3C S7500系列交換機采用電信級、自適應(yīng)的可靠性設(shè)計，支持無源背板，支持雙路電源供電，支持引擎、電源、風扇的冗余，支持單板熱插拔，并可以支持STP/RSTP/MSTP/VRRP等協(xié)議實現(xiàn)鏈路冗余，同時S7500系列交換機具有專利的RRPP彈性環(huán)網(wǎng)保護技術(shù)，可以提供50ms級別的鏈路故障業(yè)務(wù)快速恢復手段，這些使得以S7500系列交換機為核心的骨干網(wǎng)絡(luò)可靠性大大提高，保障了業(yè)務(wù)的永續(xù)性。核心層網(wǎng)絡(luò)安全特性：H3C S7500系列交換機遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認情況下均關(guān)閉。支持安全的SSH登陸、基于用戶安全策略的SNMP VMAC+IP+VLAN綁定、。支持防網(wǎng)絡(luò)風暴攻擊、防DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網(wǎng)絡(luò)協(xié)議報文攻擊等安全技術(shù)。豐富的多業(yè)務(wù)支持：H3C S7500系列交換機支持強大的組播功能、靈活QinQ、內(nèi)置DHCPSERVER、NAT、PBR、POE、EPON等多種業(yè)務(wù)特性，這些業(yè)務(wù)特性極大的提高了企業(yè)網(wǎng)絡(luò)業(yè)務(wù)部署的簡便性和靈活性，同時增強了對IP語音、視頻、WLAN的支持能力，為企業(yè)IT系統(tǒng)實現(xiàn)通信整合提供了便利?；?“ASIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴展，通過多功能網(wǎng)絡(luò)處理器模塊，可以進一步支持NAT、PBR等多種高級業(yè)務(wù)特性。特色的網(wǎng)絡(luò)流量分析功能：H3C S7500系列交換機可以支持NetStream（網(wǎng)流分析）功能，通過NetStream與華為3COM XLOG網(wǎng)絡(luò)分析器相互配合，可幫助網(wǎng)絡(luò)管理員輕松的獲得詳細的網(wǎng)絡(luò)應(yīng)用信息，使網(wǎng)絡(luò)系統(tǒng)變得透明、可見。例如查看Web、文件傳輸協(xié)議(FTP)、Telnet和其它著名的TCP/IP應(yīng)用所占通信資源的百分比，以及用戶利用網(wǎng)絡(luò)和應(yīng)用資源的詳細情況，進而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡(luò)的安全運營。 內(nèi)網(wǎng)匯聚層設(shè)計匯聚層設(shè)備位于10層中心機房。采用3臺H3C S7502高端多業(yè)務(wù)路由交換機，上行通過雙萬兆捆綁光纖鏈路連接至核心交換，下行通過雙千兆捆綁光纖鏈路連接各接入層交換機。提供大容量、全線速的數(shù)據(jù)匯聚轉(zhuǎn)發(fā)。整個綜合樓分三個區(qū)域匯聚，15層以上的樓層接入交換機集中連接到1臺S7502交換機；9至15樓層接入交換機集中連接到1臺S7502交換機；9層以下樓層接入交換機集中連接到1臺S7502交換機。3臺S7502交換機通過雙萬兆匯聚到核心交換上。匯聚層強大的L2/L3轉(zhuǎn)發(fā)性能：H3C S7502交換機采用先進的全分布式體系結(jié)構(gòu)設(shè)計，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的Crossbar交換網(wǎng)芯片實現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，高達192Gbps的交換容量，提供144Mpps數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以實現(xiàn)96個GE或8個10GE的線速轉(zhuǎn)發(fā)，保障了匯聚層網(wǎng)絡(luò)全面升級至萬兆平臺。 匯聚層電信級可靠性設(shè)計：H3C S7500系列交換機支持無源背板，支持雙路電源供電，支持引擎、電源、風扇的冗余，支持單板熱插拔，并可以支持STP/RSTP/MSTP/VRRP等協(xié)議實現(xiàn)鏈路冗余。 匯聚層完善的網(wǎng)絡(luò)安全特性H3C S7500系列交換機遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認情況下均關(guān)閉。支持安全的SSH登陸、基于用戶安全策略的SNMP VMAC+IP+VLAN綁定、。支持防網(wǎng)絡(luò)風暴攻擊