【文章內(nèi)容簡介】 采用 OSPF 路由協(xié)議 來進(jìn)行規(guī)劃建設(shè) 。 并 采取合理的區(qū)域劃分和路由規(guī)劃來保證網(wǎng)絡(luò)的穩(wěn)定性。 網(wǎng)絡(luò)管理與安全體系 設(shè)計(jì) 1. 支持整個網(wǎng)絡(luò)系統(tǒng)各種網(wǎng)絡(luò)設(shè)備的統(tǒng)一網(wǎng)絡(luò)管理。 2. 支持系統(tǒng)級的管理，包括系統(tǒng)分 析、系統(tǒng)規(guī)劃等；支持基于策略的管理，對策略的修改能夠立即反應(yīng)到所有相關(guān)設(shè)備中。 3. 網(wǎng)絡(luò)設(shè)備支持多級管理權(quán)限，支持 RADIUS 等認(rèn)證機(jī)制。 4. 支持安全防御設(shè)備、網(wǎng)絡(luò)基礎(chǔ)設(shè)備以及網(wǎng)管系統(tǒng)的安全聯(lián)動功能，以便及時(shí)對網(wǎng)絡(luò)威脅的實(shí)時(shí)處理。 第 8 頁 , 共 17 頁 第 3章 網(wǎng)絡(luò)解決方案設(shè)計(jì) 根據(jù) XX 集團(tuán)網(wǎng)絡(luò)建設(shè)需求及局域網(wǎng)絡(luò)建設(shè)原則，將 XX 集團(tuán)組網(wǎng)層次設(shè)計(jì)為二層網(wǎng)絡(luò)結(jié)構(gòu)，即接入層、核心層。 結(jié)合 XX 集團(tuán) 的實(shí)際情況，網(wǎng)絡(luò)的規(guī)劃建設(shè)主要是樓內(nèi)，以綜合布線為基礎(chǔ)，規(guī)劃出網(wǎng)絡(luò)架構(gòu)及組網(wǎng)設(shè)備。根據(jù) XX 集團(tuán)現(xiàn)有整體網(wǎng)絡(luò)布局及綜合布線設(shè)計(jì)情況，結(jié)合網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計(jì) 思想及用戶基本需求。我司給出網(wǎng)絡(luò)建設(shè)方案以供參考。 建議網(wǎng)絡(luò)解決方案 具體網(wǎng)絡(luò)拓?fù)洳季秩缦拢? XX 集團(tuán)網(wǎng)絡(luò)拓?fù)鋱D 第 9 頁 , 共 17 頁 核心網(wǎng)絡(luò)設(shè)計(jì) 核心層是所有數(shù)據(jù)流經(jīng)的網(wǎng)絡(luò)層次，為整個 XX 集團(tuán)局域網(wǎng)平臺提供網(wǎng)絡(luò)匯聚層接入和數(shù)據(jù)交換。核心層的設(shè)計(jì)應(yīng)當(dāng)體現(xiàn)高速、高可用性、高擴(kuò)充性等特點(diǎn)。 在局域網(wǎng)絡(luò)中核心層設(shè)備是核心交換機(jī)，因此核心交換機(jī)是整個局域網(wǎng)的中心，核心交換機(jī)需配置具備第三層路由交換能力的萬兆級以太網(wǎng)交換機(jī)，支持 RIP、 OSPF 等路由協(xié)議，在主干網(wǎng)絡(luò)中，網(wǎng)絡(luò)的路由主要由核心交換機(jī)完成。 核心交換機(jī)提供可擴(kuò)展的插槽， 以保證網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性及可延續(xù)性?？紤]到集團(tuán)局域網(wǎng)的規(guī)模，建議采用 H3C 公司的 H3C S5500EI 交換機(jī)作為核心交換機(jī)。 H3C S5500EI交換機(jī)具有 256Gbps 的背板帶寬，可提供高達(dá) 192Gbps 交換容量。以全線速處理二層、三層、 MPLS VPN、組播等各種業(yè)務(wù)流量，并能夠提供強(qiáng)大的 QoS 保障，支持豐富的 ACL、策略路由，以及 STP/RSTP/MSTP 協(xié)議和 VRRP、協(xié)議。 H3C S5500EI 帶寬控制粒度可達(dá) 64Kbps，具備強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能，并內(nèi)置 IEEE 認(rèn)證服 務(wù)器功能。同時(shí) H3C S5500EI 提供 2 個業(yè)務(wù)插槽，滿足今后網(wǎng)絡(luò)擴(kuò)充的需求。 H3C S5500EI 強(qiáng)大的包轉(zhuǎn)發(fā)率及背板帶寬完全可以實(shí)現(xiàn)萬兆級線速轉(zhuǎn)發(fā)，滿足 XX 集團(tuán)現(xiàn)行主干網(wǎng)絡(luò)千兆交互。同時(shí)核心交換機(jī)配置雙主控處理板，提高可靠性，避免核心設(shè)備單點(diǎn)故障帶來整網(wǎng)癱瘓的危險(xiǎn)。 接入層網(wǎng)絡(luò)設(shè)計(jì) 接入層處在網(wǎng)絡(luò)末端，進(jìn)行 終端的接入與 業(yè)務(wù)的接入。接入層是技術(shù)最豐富、對成本最敏感的區(qū)域，當(dāng)前 的局域網(wǎng) 接入層可供選擇的技術(shù)主要有 10M、 100M 和 1000M 以太網(wǎng)技術(shù) 等。在 局域網(wǎng) 接入層， 應(yīng)能夠 最大限度滿足 IP 業(yè)務(wù)的接入和 承載，有利于節(jié)省網(wǎng)絡(luò)投資和提高資源利用率。 而隨著技術(shù)的不斷發(fā)展與用于業(yè)務(wù)類型的不斷復(fù)雜，目前對網(wǎng)絡(luò)接入層所能提供的功能與性能均發(fā)生了變化，如通過接入層交換機(jī)即對用戶進(jìn)行安全性要求，通過 VLAN 技術(shù)在接入層即進(jìn)行二層廣播風(fēng)暴的隔離等等。 在 XX 集團(tuán)局域網(wǎng)絡(luò)中，在核心層下按照需要接入的信息點(diǎn)的數(shù)量，配置 3 臺 H3C 512052PLI 二層交換機(jī)作為接入交換機(jī)，負(fù)責(zé)為樓內(nèi)的網(wǎng)絡(luò)用戶接入提供 1000M 全交換網(wǎng)絡(luò)接入。接入層交換機(jī)通過千兆光端口上聯(lián)到集團(tuán)網(wǎng)絡(luò)核心交換機(jī)。 第 10 頁 , 共 17 頁 網(wǎng)絡(luò)出口設(shè)計(jì) 本方案在網(wǎng)絡(luò)安全方面的考慮是 通過利用 H3C 防火墻作為透明模式接入到交換機(jī)與路由器中間，用于防護(hù)來自內(nèi)外網(wǎng)的攻擊，實(shí)現(xiàn)了對網(wǎng)絡(luò) 4 層以下的安全防護(hù)。 本方案出口路由器采用 H3C MSR3020 開放多核路由器，此款路由器是集高性能轉(zhuǎn)發(fā)、高靈活性業(yè)務(wù)處理和高密度接入能力于一體的高端多業(yè)務(wù)路由器。 MSR 3020 多業(yè)務(wù)路由器采用華三通信技術(shù)公司成熟商用的操作系統(tǒng)平臺，提供豐富的QoS 特性，全面支持 IPv6，同時(shí)大大地增強(qiáng)部署 MPLS VPN 業(yè)務(wù)的能力。 MSR30 采用 OAA（ Open Application Architecture）開放應(yīng) 用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標(biāo)準(zhǔn)規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補(bǔ)、深度集成、合作共贏。 MSR30 路由器還通過 OAA 架構(gòu)提供基于路由器的統(tǒng)一通信功能，為用戶提供靈活的語音呼叫處理、 IPPBX、 IP 電話會議和即時(shí)通訊等功能一體化的開放通信解決方案 解決方案特點(diǎn) 整網(wǎng)采用 H3C 高性能網(wǎng)絡(luò)設(shè)備及管理平臺，提供強(qiáng)大的數(shù)據(jù)轉(zhuǎn)發(fā)、安全防護(hù)功能，有效的保護(hù)的內(nèi)部業(yè)務(wù)數(shù)據(jù)安全，防止外部網(wǎng)絡(luò)攻擊。同時(shí)更加有效的管理網(wǎng)絡(luò)資源。 方案具體特點(diǎn) ： 1. 高可靠：核心交換機(jī)采用冗余部件設(shè)計(jì)，采用雙電源保證設(shè)備電信級運(yùn)行。 2. 高安全：防火墻有效防 ARP欺騙、防 ddos攻擊、防網(wǎng)絡(luò)攻擊、防病毒攻擊、郵件過濾、非法網(wǎng)頁過濾。 3. 高網(wǎng)速：網(wǎng)絡(luò)干路采用千兆線路，核心設(shè)備及安全防護(hù)設(shè)備采用先進(jìn)的硬件架構(gòu)，實(shí)現(xiàn)網(wǎng)絡(luò)信息數(shù)據(jù)全線速轉(zhuǎn)發(fā)，消除網(wǎng)絡(luò)傳輸瓶頸。 4. 高擴(kuò)展性：模塊化網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備容量平滑擴(kuò)展、帶寬平滑升級。同時(shí)核心交換機(jī)采用插槽式設(shè)計(jì)保證了今后網(wǎng)絡(luò)的有效擴(kuò)充。 5. 網(wǎng)絡(luò)可控：端口限速、非法軟件限制、靈活的 ACL控制功能、應(yīng)用識別及控制。 第 11 頁 , 共 17 頁 第 4章 產(chǎn)品介紹 多業(yè)務(wù)開放路由 器 產(chǎn)品概述： MSR 3020 多業(yè)務(wù)路由器采用華三通信技術(shù)公司成熟商用的操作系統(tǒng)平臺，提供豐富的QoS 特性，全面支持 IPv6，同時(shí)大大地增強(qiáng)部署 MPLS VPN 業(yè)務(wù)的能力。 MSR30 采用 OAA（ Open Applicatio