【文章內(nèi)容簡介】 采用 OSPF 路由協(xié)議 來進行規(guī)劃建設(shè) 。 并 采取合理的區(qū)域劃分和路由規(guī)劃來保證網(wǎng)絡(luò)的穩(wěn)定性。 網(wǎng)絡(luò)管理與安全體系 設(shè)計 1. 支持整個網(wǎng)絡(luò)系統(tǒng)各種網(wǎng)絡(luò)設(shè)備的統(tǒng)一網(wǎng)絡(luò)管理。 2. 支持系統(tǒng)級的管理，包括系統(tǒng)分 析、系統(tǒng)規(guī)劃等；支持基于策略的管理，對策略的修改能夠立即反應(yīng)到所有相關(guān)設(shè)備中。 3. 網(wǎng)絡(luò)設(shè)備支持多級管理權(quán)限，支持 RADIUS 等認證機制。 4. 支持安全防御設(shè)備、網(wǎng)絡(luò)基礎(chǔ)設(shè)備以及網(wǎng)管系統(tǒng)的安全聯(lián)動功能，以便及時對網(wǎng)絡(luò)威脅的實時處理。 第 8 頁 , 共 17 頁 第 3章 網(wǎng)絡(luò)解決方案設(shè)計 根據(jù) XX 集團網(wǎng)絡(luò)建設(shè)需求及局域網(wǎng)絡(luò)建設(shè)原則，將 XX 集團組網(wǎng)層次設(shè)計為二層網(wǎng)絡(luò)結(jié)構(gòu)，即接入層、核心層。 結(jié)合 XX 集團 的實際情況，網(wǎng)絡(luò)的規(guī)劃建設(shè)主要是樓內(nèi)，以綜合布線為基礎(chǔ)，規(guī)劃出網(wǎng)絡(luò)架構(gòu)及組網(wǎng)設(shè)備。根據(jù) XX 集團現(xiàn)有整體網(wǎng)絡(luò)布局及綜合布線設(shè)計情況，結(jié)合網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計 思想及用戶基本需求。我司給出網(wǎng)絡(luò)建設(shè)方案以供參考。 建議網(wǎng)絡(luò)解決方案 具體網(wǎng)絡(luò)拓撲布局如下： XX 集團網(wǎng)絡(luò)拓撲圖 第 9 頁 , 共 17 頁 核心網(wǎng)絡(luò)設(shè)計 核心層是所有數(shù)據(jù)流經(jīng)的網(wǎng)絡(luò)層次，為整個 XX 集團局域網(wǎng)平臺提供網(wǎng)絡(luò)匯聚層接入和數(shù)據(jù)交換。核心層的設(shè)計應(yīng)當體現(xiàn)高速、高可用性、高擴充性等特點。 在局域網(wǎng)絡(luò)中核心層設(shè)備是核心交換機，因此核心交換機是整個局域網(wǎng)的中心，核心交換機需配置具備第三層路由交換能力的萬兆級以太網(wǎng)交換機，支持 RIP、 OSPF 等路由協(xié)議，在主干網(wǎng)絡(luò)中，網(wǎng)絡(luò)的路由主要由核心交換機完成。 核心交換機提供可擴展的插槽， 以保證網(wǎng)絡(luò)設(shè)備的可擴展性及可延續(xù)性?？紤]到集團局域網(wǎng)的規(guī)模，建議采用 H3C 公司的 H3C S5500EI 交換機作為核心交換機。 H3C S5500EI交換機具有 256Gbps 的背板帶寬，可提供高達 192Gbps 交換容量。以全線速處理二層、三層、 MPLS VPN、組播等各種業(yè)務(wù)流量，并能夠提供強大的 QoS 保障，支持豐富的 ACL、策略路由，以及 STP/RSTP/MSTP 協(xié)議和 VRRP、協(xié)議。 H3C S5500EI 帶寬控制粒度可達 64Kbps，具備強大的用戶管理、認證計費功能，并內(nèi)置 IEEE 認證服 務(wù)器功能。同時 H3C S5500EI 提供 2 個業(yè)務(wù)插槽，滿足今后網(wǎng)絡(luò)擴充的需求。 H3C S5500EI 強大的包轉(zhuǎn)發(fā)率及背板帶寬完全可以實現(xiàn)萬兆級線速轉(zhuǎn)發(fā)，滿足 XX 集團現(xiàn)行主干網(wǎng)絡(luò)千兆交互。同時核心交換機配置雙主控處理板，提高可靠性，避免核心設(shè)備單點故障帶來整網(wǎng)癱瘓的危險。 接入層網(wǎng)絡(luò)設(shè)計 接入層處在網(wǎng)絡(luò)末端，進行 終端的接入與 業(yè)務(wù)的接入。接入層是技術(shù)最豐富、對成本最敏感的區(qū)域，當前 的局域網(wǎng) 接入層可供選擇的技術(shù)主要有 10M、 100M 和 1000M 以太網(wǎng)技術(shù) 等。在 局域網(wǎng) 接入層， 應(yīng)能夠 最大限度滿足 IP 業(yè)務(wù)的接入和 承載，有利于節(jié)省網(wǎng)絡(luò)投資和提高資源利用率。 而隨著技術(shù)的不斷發(fā)展與用于業(yè)務(wù)類型的不斷復(fù)雜，目前對網(wǎng)絡(luò)接入層所能提供的功能與性能均發(fā)生了變化，如通過接入層交換機即對用戶進行安全性要求，通過 VLAN 技術(shù)在接入層即進行二層廣播風(fēng)暴的隔離等等。 在 XX 集團局域網(wǎng)絡(luò)中，在核心層下按照需要接入的信息點的數(shù)量，配置 3 臺 H3C 512052PLI 二層交換機作為接入交換機，負責(zé)為樓內(nèi)的網(wǎng)絡(luò)用戶接入提供 1000M 全交換網(wǎng)絡(luò)接入。接入層交換機通過千兆光端口上聯(lián)到集團網(wǎng)絡(luò)核心交換機。 第 10 頁 , 共 17 頁 網(wǎng)絡(luò)出口設(shè)計 本方案在網(wǎng)絡(luò)安全方面的考慮是 通過利用 H3C 防火墻作為透明模式接入到交換機與路由器中間，用于防護來自內(nèi)外網(wǎng)的攻擊，實現(xiàn)了對網(wǎng)絡(luò) 4 層以下的安全防護。 本方案出口路由器采用 H3C MSR3020 開放多核路由器，此款路由器是集高性能轉(zhuǎn)發(fā)、高靈活性業(yè)務(wù)處理和高密度接入能力于一體的高端多業(yè)務(wù)路由器。 MSR 3020 多業(yè)務(wù)路由器采用華三通信技術(shù)公司成熟商用的操作系統(tǒng)平臺，提供豐富的QoS 特性，全面支持 IPv6，同時大大地增強部署 MPLS VPN 業(yè)務(wù)的能力。 MSR30 采用 OAA（ Open Application Architecture）開放應(yīng) 用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標準規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補、深度集成、合作共贏。 MSR30 路由器還通過 OAA 架構(gòu)提供基于路由器的統(tǒng)一通信功能，為用戶提供靈活的語音呼叫處理、 IPPBX、 IP 電話會議和即時通訊等功能一體化的開放通信解決方案 解決方案特點 整網(wǎng)采用 H3C 高性能網(wǎng)絡(luò)設(shè)備及管理平臺，提供強大的數(shù)據(jù)轉(zhuǎn)發(fā)、安全防護功能，有效的保護的內(nèi)部業(yè)務(wù)數(shù)據(jù)安全，防止外部網(wǎng)絡(luò)攻擊。同時更加有效的管理網(wǎng)絡(luò)資源。 方案具體特點 ： 1. 高可靠：核心交換機采用冗余部件設(shè)計，采用雙電源保證設(shè)備電信級運行。 2. 高安全：防火墻有效防 ARP欺騙、防 ddos攻擊、防網(wǎng)絡(luò)攻擊、防病毒攻擊、郵件過濾、非法網(wǎng)頁過濾。 3. 高網(wǎng)速：網(wǎng)絡(luò)干路采用千兆線路，核心設(shè)備及安全防護設(shè)備采用先進的硬件架構(gòu)，實現(xiàn)網(wǎng)絡(luò)信息數(shù)據(jù)全線速轉(zhuǎn)發(fā)，消除網(wǎng)絡(luò)傳輸瓶頸。 4. 高擴展性：模塊化網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備容量平滑擴展、帶寬平滑升級。同時核心交換機采用插槽式設(shè)計保證了今后網(wǎng)絡(luò)的有效擴充。 5. 網(wǎng)絡(luò)可控：端口限速、非法軟件限制、靈活的 ACL控制功能、應(yīng)用識別及控制。 第 11 頁 , 共 17 頁 第 4章 產(chǎn)品介紹 多業(yè)務(wù)開放路由 器 產(chǎn)品概述： MSR 3020 多業(yè)務(wù)路由器采用華三通信技術(shù)公司成熟商用的操作系統(tǒng)平臺，提供豐富的QoS 特性，全面支持 IPv6，同時大大地增強部署 MPLS VPN 業(yè)務(wù)的能力。 MSR30 采用 OAA（ Open Applicatio