【正文】 主干百兆到桌面的傳輸性能。在這種部署模式下，服務(wù)器同核心交換機(jī)之間的帶寬高，從根本上提高服務(wù)器的訪問效率和用戶使用體驗(yàn)滿意度。通過優(yōu)化不間斷通信，在一個(gè)虛擬交換機(jī)成員鏈路故障時(shí)，不再需要進(jìn)行 L2/L3 重收斂，能快速實(shí)現(xiàn)確定性虛擬交換機(jī)的科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案第 12 頁 共 36 頁恢復(fù)。? 整體無環(huán)設(shè)計(jì)。 體體 架架 構(gòu)構(gòu) 設(shè)設(shè) 計(jì)計(jì). 總體設(shè)計(jì)概述在本次網(wǎng)絡(luò)整體設(shè)計(jì)中，根據(jù)業(yè)務(wù)的不同共分為三張網(wǎng)，分別是信息網(wǎng)、安防網(wǎng)、控制網(wǎng)，采用分離建網(wǎng)、物理隔離的方式進(jìn)行組網(wǎng)，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置，其中信息網(wǎng)設(shè)計(jì)為核心匯聚接入三層架構(gòu)，安防網(wǎng)及控制網(wǎng)設(shè)計(jì)為核心接入兩層架構(gòu)，根據(jù)信息點(diǎn)的分布情況，設(shè)計(jì)的交換機(jī)及數(shù)量如下表所示：. 信息網(wǎng)信息點(diǎn)分布表樓層 信息點(diǎn) 24 口交換機(jī) 48 口交換機(jī) 匯聚交換機(jī) 備注B1 　 　 　 　 　夾層 　 　 　 　 　主樓 F1 48 　 1 中心機(jī)房主樓 F2 68 　 2 匯聚樓層主樓 F3 88 1 2 　主樓 F4 112 1 21　主樓 F5 112 1 2 　主樓 F6 48 1 1 匯聚樓層主樓 F7 48 1 1 　主樓 F8 68 1 11　主樓 F9 68 1 1 　主樓 F10 74 　 2 匯聚樓層主樓 F11 74 　 2 　主樓 F12 74 　 21　主樓 F13 74 　 2 　主樓 F14 74 　 2 匯聚樓層主樓 F15 74 　 2 　主樓 F16 74 　 21　主樓 F17 74 　 2 　主樓 F18 74 　 2 1 匯聚樓層科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案第 9 頁 共 36 頁主樓 F19 62 1 1 　主樓 F20 8 1 　 　北裙 F1 102 1 1 　北裙 F2 20 1 　 匯聚樓層北裙 F3 28 　 1 　北裙 F4 24 　 11　南裙 F1 26 　 1 　南裙 F2 42 　 1 匯聚樓層南裙 F3 60 1 1 　南裙 F4 56 1 11　合計(jì) 1754 13 39 7 　. 安防網(wǎng)信息點(diǎn)分布表樓層 樓層信息 點(diǎn) 總信息 點(diǎn) 24 口交換機(jī) 48 口交換機(jī) 備注B1 9 　夾層 10 　主樓 F1 25 中心機(jī)房主樓 F2 11 設(shè)備間樓層主樓 F3 11 　主樓 F4 1177 　 2　主樓 F5 9 　主樓 F6 9 設(shè)備間樓層主樓 F7 9 　主樓 F8 936 　 1　主樓 F9 10 　主樓 F10 7 設(shè)備間樓層主樓 F11 7 　主樓 F12 731 　 1　主樓 F13 7 　主樓 F14 7 設(shè)備間樓層主樓 F15 7 　主樓 F16 728 　 1　主樓 F17 7 　主樓 F18 7 設(shè)備間樓層主樓 F19 8 　主樓 F20 628 　 1　北裙 F1 9 　北裙 F2 3 設(shè)備間樓層北裙 F3 2 　北裙 F4 216 1 　　科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案第 10 頁 共 36 頁南裙 F1 16 　南裙 F2 7 設(shè)備間樓層南裙 F3 7 　南裙 F4 737 　 1　合計(jì) 253 253 1 7 　. 控制網(wǎng)信息點(diǎn)分布表樓層 控制信息點(diǎn) 8 口交換機(jī) 備注B1 　 　 　夾層 　 　 　主樓 F1 3 1 中心機(jī)房/設(shè)備間樓層主樓 F2 　 　 　主樓 F3 　 　 　主樓 F4 1 1 設(shè)備間樓層主樓 F5 　 　 　主樓 F6 　 　 　主樓 F7 1 1 設(shè)備間樓層主樓 F8 　 　 　主樓 F9 　 　 　主樓 F10 　 　 　主樓 F11 　 　 　主樓 F12 　 　 　主樓 F13 1 1 設(shè)備間樓層主樓 F14 　 　 　主樓 F15 　 　 　主樓 F16 　 　 　主樓 F17 　 　 　主樓 F18 　 　 　主樓 F19 　 　 　主樓 F20 1 1 設(shè)備間樓層北裙 F1 2 1 設(shè)備間樓層北裙 F2 　 　 　北裙 F3 　 　 　北裙 F4 　 　 　南裙 F1 2 1 設(shè)備間樓層南裙 F2 　 　 　南裙 F3 　 　 　南裙 F4 　 　 　合計(jì) 11 7 　科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案第 11 頁 共 36 頁. 信息網(wǎng)詳細(xì)設(shè)計(jì)針對(duì)新大樓的具體布線情況和業(yè)務(wù)信息點(diǎn)布局，新的網(wǎng)絡(luò)架構(gòu)可以采用扁平化解決方案建設(shè)，三層結(jié)構(gòu)設(shè)計(jì)，即核心、匯聚、接入三層，在接入層直接接入用戶的信息點(diǎn)，通過 CAT5E/6 類雙絞線連接至匯聚交換機(jī)，然后匯聚交換機(jī)通過萬兆光纖雙歸上連至雙核心交換機(jī)（兩臺(tái)核心交換機(jī)采用最先進(jìn)的虛擬化技術(shù)進(jìn)行雙機(jī)熱備） ，從而大大提高各樓層網(wǎng)絡(luò)通訊的效率和整體網(wǎng)絡(luò)的數(shù)據(jù)交換性能。本次項(xiàng)目特別要求所有網(wǎng)絡(luò)設(shè)備具有MPLS VPN 功能，以便對(duì)未來各類業(yè)務(wù)的支持，達(dá)到投資用戶保護(hù)的目的。當(dāng)任何新的用戶，設(shè)備或業(yè)務(wù)接入到網(wǎng)絡(luò)后都能夠無縫、即時(shí)的納入到管理范疇。通過全面的掌握網(wǎng)絡(luò)、用戶的流量、流向趨勢及事后的數(shù)據(jù)分析，為合理規(guī)劃網(wǎng)絡(luò)、制定流量管理策略提供依據(jù)。 key)?？萍加邢薰揪W(wǎng)絡(luò)系統(tǒng)解決方案第 6 頁 共 36 頁網(wǎng)絡(luò)帶寬的可擴(kuò)展性：接入交換機(jī)產(chǎn)品應(yīng)支持百兆、千兆、萬兆端口的帶寬匯聚，在投資和光纜資源允許的情況下，本次建設(shè)的網(wǎng)絡(luò)設(shè)備平臺(tái)可以支持未來一定時(shí)期內(nèi)網(wǎng)絡(luò)擴(kuò)容的需要。隨著社會(huì)及集團(tuán)的發(fā)展，各類高技術(shù)人才不斷增加，原有的基礎(chǔ)設(shè)施己不能適應(yīng)辦公的需要，新建 20 層高綜合大樓一棟，并需要進(jìn)行全面的信息建設(shè)。專業(yè)涉及測控與衛(wèi)星應(yīng)用、信息對(duì)抗、偵察探測、光電系統(tǒng)、工業(yè)民用產(chǎn)品等?？萍加邢薰揪W(wǎng)絡(luò)系統(tǒng)解決方案科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案第 2 頁 共 36 頁目 錄1. 需求分析 ...............................................4. 建設(shè)背景 ............................................4. 建設(shè)需求 ............................................42. 設(shè)計(jì)原則 ...............................................73. 整體架構(gòu)設(shè)計(jì) ...........................................8. 總體設(shè)計(jì)概述 ........................................8 ...............................8 ...............................9 ..............................10. 信息網(wǎng)詳細(xì)設(shè)計(jì) .....................................11 基礎(chǔ)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì) ................................11 服務(wù)器區(qū)設(shè)計(jì) ....................................12 網(wǎng)管控制區(qū)設(shè)計(jì) ..................................12. 安防網(wǎng)詳細(xì)設(shè)計(jì) .....................................12. 控制網(wǎng)詳細(xì)設(shè)計(jì) .....................................134. 網(wǎng)絡(luò)安全詳細(xì)設(shè)計(jì) ......................................13. 出口及安全接入 .....................................13. 服務(wù)器區(qū)安全防護(hù) ...................................14. 端點(diǎn)準(zhǔn)入控制方案設(shè)計(jì) ...............................14科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案第 3 頁 共 36 頁5. 網(wǎng)絡(luò)綜合管理平臺(tái)設(shè)計(jì) ..................................28. 應(yīng)用場景 ...........................................28. 平臺(tái)介紹 ...........................................28 基礎(chǔ)網(wǎng)絡(luò)管理組件介紹 ...........................29 應(yīng)用管理組件介紹 ...............................34 應(yīng)用管理組件介紹 ...............................416. IRF2 技術(shù)介紹 .........................................497. 系統(tǒng)設(shè)備清單及預(yù)算 ....................................57科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案. 建設(shè)背景某科技集團(tuán)公司某研究所（以下簡稱“二七所” ）是我國組建最早的無線電彈、星精密跟蹤測量專業(yè)所。所內(nèi)設(shè)有中電科技集團(tuán)公司無人機(jī)系統(tǒng)研發(fā)中心、光電精確制導(dǎo)中心、十個(gè)軍工專業(yè)部、民品總公司、四個(gè)加工工廠、國防二級(jí)計(jì)量站以及各管理服務(wù)職能部門，建有配套的科研、生產(chǎn)、生活條件和大型系統(tǒng)工程試驗(yàn)外場，并正在籌建現(xiàn)代化高科技研發(fā)、產(chǎn)業(yè)基地。. 建設(shè)需求二七所新綜合大樓是一棟 20 層的辦公樓宇，涉及辦公、視頻監(jiān)控、視訊會(huì)議、互聯(lián)網(wǎng)接入、門禁控制、大屏幕及燈具控制等，根據(jù)詳細(xì)的溝通及綜合考慮，共劃分為三張網(wǎng)絡(luò)：信息網(wǎng)、安防網(wǎng)、控制網(wǎng)，共有信息點(diǎn) 2022 點(diǎn)左右，具體如下表所示：樓層 信息網(wǎng) 安防網(wǎng) 控制網(wǎng) 備注B1 9夾層 10主樓 F1 48 25 3 中心機(jī)房主樓 F2 68 11主樓 F3 88 11主樓 F4 112 11 1主樓 F5 112 9主樓 F6 48 9主樓 F7 48 9 1主樓 F8 68 9科技有限公司網(wǎng)絡(luò)系統(tǒng)解決方案第 5 頁 共 36 頁主樓 F9 68 10主樓 F10 74 7主樓 F11 74 7主樓 F12 74 7主樓 F13 74 7 1主樓 F14 74 7主樓 F15 74 7主樓 F16 74 7主樓 F17 74 7主樓 F18 74 7主樓 F19 62 8主樓 F20 8 6 1北裙 F1 102 9 2北裙 F2 20 3北裙 F3 28 2北裙 F4 24 2南裙 F1 26 16 2南裙 F2 42 7南裙 F3 60 7南裙 F4 56 7合計(jì) 1754 253 11為滿足當(dāng)前業(yè)務(wù)的發(fā)展，并保證在未來 35 年滿足信息化的需要，經(jīng)過與二七所管理者及信息化部門的溝通，本方案的設(shè)計(jì)將著重從以下 5 個(gè)方面考慮： 承載網(wǎng)絡(luò)的性能是網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，力爭實(shí)現(xiàn)高品質(zhì)透明網(wǎng)絡(luò)。建設(shè)過程嚴(yán)格遵循網(wǎng)絡(luò)安全一體化的設(shè)計(jì)理念，在網(wǎng)絡(luò)改造結(jié)構(gòu)設(shè)計(jì)的初期就充分考慮安全性，將各種安全要素?zé)o縫融合入系統(tǒng)設(shè)計(jì)的各個(gè)環(huán)節(jié)，使網(wǎng)絡(luò)系統(tǒng)滿足國家針對(duì)能源企業(yè)在信息安全合規(guī)領(lǐng)域所提出的各項(xiàng)要求。? 邊界防護(hù)：在各個(gè)網(wǎng)絡(luò)邊界，把住“病從口入”關(guān)，實(shí)時(shí)、全面的抵御來自互聯(lián)網(wǎng)的，不同安全域之間交叉?zhèn)鞑サ陌踩{，使任一安全域免遭“外界”的惡意侵犯。此外，對(duì)內(nèi)部用戶的上網(wǎng)行為進(jìn)行全方位的監(jiān)控和記錄。 計(jì)計(jì) 原原 則則基于對(duì)二七所綜合新大樓網(wǎng)絡(luò)建設(shè)項(xiàng)目需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點(diǎn)，H3C 公司推出了了完善的網(wǎng)絡(luò)解決方案，為其提供“高擴(kuò)展、多業(yè)務(wù)、高安全”的精品網(wǎng)絡(luò)。開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。具體設(shè)計(jì)將分以下幾部分： 基礎(chǔ)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)■在核心層，配置雙核心交換機(jī)，同時(shí)利用 IRF2 虛擬化技術(shù)，將 2 臺(tái)核心交換機(jī)虛擬化為 1 臺(tái)邏輯上的單一、獨(dú)立的設(shè)備。跨設(shè)備的鏈路聚合創(chuàng)建了簡單的無環(huán)路拓?fù)浣Y(jié)構(gòu)，不再依靠生成樹協(xié)議（STP） ?！鲈趨R聚層，配置千兆下連、萬兆上連的匯聚交換機(jī)，通過計(jì)算每 4 層樓采用 1 臺(tái)匯聚交換機(jī)，每臺(tái)匯聚交換機(jī)通過雙萬兆光纖上連至雙核心交換機(jī)，數(shù)據(jù)在兩條鏈路上負(fù)載均衡并具有冗余備份的功能。在服務(wù)器區(qū)交換機(jī)上部署高性能 IPS 插卡，不僅可以過濾訪問外部的流量，更可以清洗網(wǎng)內(nèi)互訪的流量（特別是內(nèi)部用戶訪問服務(wù)器的流量），此外，在核心交換機(jī)上部署的防火墻插卡可實(shí)時(shí)抵御各由外自內(nèi)的各種安全威脅。 絡(luò)絡(luò) 安安 全全 詳詳 細(xì)細(xì) 設(shè)設(shè) 計(jì)計(jì)根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》的規(guī)定，各單位、各部門均需要開展信息安全等級(jí)保護(hù)工作，對(duì)于二七所也不例外，對(duì)于本次項(xiàng)目嚴(yán)格遵守國家等級(jí)保護(hù)“二級(jí)系統(tǒng)統(tǒng)一成域，三級(jí)系統(tǒng)獨(dú)立成域”的原則進(jìn)行安全架構(gòu)規(guī)劃，主要針對(duì)出口及安全接入、服務(wù)器區(qū)安全防護(hù)、端點(diǎn)準(zhǔn)入控制方案等方面進(jìn)行詳細(xì)設(shè)計(jì)。主要的防御效能如下