【正文】 4 臺(tái)匯聚交換機(jī)和 50 余臺(tái)接入交換機(jī)，構(gòu)建了萬兆和千兆主干，百兆接入的三層網(wǎng)絡(luò)架構(gòu)。 （ 5）防火墻擴(kuò)充設(shè)備 防火墻主機(jī)已有，放置在 01 樓，用于大亞灣工程公司核心網(wǎng)絡(luò)與集團(tuán)核心網(wǎng)絡(luò)互聯(lián)及現(xiàn)場承包商聯(lián)網(wǎng)，需增加網(wǎng)絡(luò)連接光纖模塊，用于擴(kuò)展。 （ 2） 1 臺(tái)服務(wù)器匯聚交換機(jī) 放置在 01 樓中心機(jī)房，服務(wù)器群匯聚交換機(jī)作為工程公司專用服務(wù)器的匯聚設(shè)備，通過雙萬兆光纖端口接入核心交換機(jī)。承包商專用 I n t e r n e tS e r v e r F a r mL H 3 樓 層 交 換 機(jī)B M 樓 層 交 換 機(jī)L D / L H 樓 層 交 換 機(jī)A D / B Y 樓 層 交 換 機(jī)服 務(wù) 器 群 匯 聚 交 換 機(jī)工 程 公 司 專 用服 務(wù) 器 如圖所示 ，根據(jù)工程公司提出的 ―以項(xiàng)目為中心 ‖的網(wǎng)絡(luò)架構(gòu)，工程公司現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)將參照以上網(wǎng)絡(luò)構(gòu)架圖進(jìn)行改造： （ 1） 2 臺(tái)核心交換機(jī) 2 臺(tái)核心交換機(jī)放置在 01樓中心機(jī)房，組建工程公司核心網(wǎng)絡(luò)，之間通過萬兆接口互為備份，通過雙千兆光纖接入工程公司防火墻。 （ 3）現(xiàn)有網(wǎng)絡(luò)拓?fù)? 本項(xiàng)目設(shè)計(jì)要求 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 工程公司網(wǎng)絡(luò)改造需要按照層次化的結(jié)構(gòu)來設(shè)計(jì)，如圖所示，按核心層、匯聚層、接入層進(jìn)行設(shè)計(jì)； 網(wǎng)絡(luò)層次設(shè)計(jì)需清晰簡明，應(yīng)著重突出各層次的設(shè)計(jì)使用功能及所采用的關(guān)鍵技術(shù)線路； 著眼目前的實(shí)際網(wǎng)絡(luò)應(yīng)用使用情況，提出合理的并切實(shí)可行的網(wǎng)絡(luò)調(diào)整計(jì) 劃并兼顧現(xiàn)有實(shí)際使用環(huán)境； 整體網(wǎng)絡(luò)設(shè)計(jì)應(yīng)充分考慮廣核全集團(tuán)未來網(wǎng)絡(luò)的發(fā)展規(guī)劃，兼顧廣核集團(tuán)的現(xiàn)有使用情況并結(jié)合其他成員公司網(wǎng)絡(luò)現(xiàn)狀給予考慮； 網(wǎng)絡(luò)技術(shù)設(shè)計(jì) （ 1）需參照現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)及充分考慮目前實(shí)際使用情況來綜合進(jìn)行設(shè)計(jì)； （ 2）所采用的關(guān)鍵網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)不低于現(xiàn)有網(wǎng)絡(luò)環(huán)境中的技術(shù)標(biāo)準(zhǔn)，對所采用的關(guān) 鍵網(wǎng)絡(luò)技術(shù)均應(yīng)詳細(xì)描述并提供詳實(shí)可靠的可比數(shù)據(jù)說明； （ 3）在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、設(shè)備使用組織、關(guān)鍵網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)協(xié)議應(yīng)用上應(yīng)充分考慮系統(tǒng)冗余的使用需求，有效避免單點(diǎn)物理、鏈路失敗保證網(wǎng)絡(luò)的高可用性及有良好的可自愈性并 提供足夠的網(wǎng)絡(luò)使用彈性； （ 4）網(wǎng)絡(luò)應(yīng)可承載目前的主流的網(wǎng)絡(luò)應(yīng)用，有效滿足與實(shí)現(xiàn)三網(wǎng)合一（數(shù)據(jù)、語音、視頻），在復(fù)雜應(yīng)用模式下需考慮如何有效保障服務(wù)質(zhì)量及針對具體應(yīng)用的策略及配置在廣核集團(tuán)網(wǎng)絡(luò)上可實(shí)施性及可操作便捷性等；為后期便于后期的網(wǎng)絡(luò)維護(hù)，關(guān)鍵網(wǎng)絡(luò)設(shè)備應(yīng)充分考慮與現(xiàn)有設(shè)備的可兼容性及互操作并應(yīng)可統(tǒng)一網(wǎng)絡(luò)管理；考慮到網(wǎng)絡(luò)建設(shè)的可持續(xù)性，本次網(wǎng)絡(luò)改造需要為今后的網(wǎng)絡(luò)擴(kuò)容及調(diào)整留有足夠的可升級(jí)空間并在技術(shù)層面及性能冗余上可給予支持； 網(wǎng)絡(luò)切換設(shè)計(jì) （ 1）提供詳細(xì)的網(wǎng)絡(luò)切換實(shí)施方案，對所涉及到的關(guān)鍵網(wǎng)絡(luò)設(shè)備明 確描述出切換所需做的操作方案，提供不限于以下的資料： ? 網(wǎng)絡(luò)切換拓?fù)湓O(shè)計(jì)圖紙； ? 網(wǎng)絡(luò)切換實(shí)施計(jì)劃安排； ? 網(wǎng)絡(luò)切換方案模擬測試環(huán)境搭建及模擬測試步驟； （ 2）參照現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)及實(shí)際配置進(jìn)行調(diào)整，關(guān)鍵網(wǎng)絡(luò)切換必須保證無縫切換，網(wǎng)絡(luò)業(yè)務(wù)不允許中斷； （ 3）網(wǎng)絡(luò)切換及調(diào)整不允許對集團(tuán)及 DNMC 網(wǎng)絡(luò)造成影響； （ 4）網(wǎng)絡(luò)切換必須保證工程公司現(xiàn)有各網(wǎng)絡(luò)應(yīng)用均可正常使用，包括（ IP 電話、視頻會(huì)議、 Inter/服務(wù)器訪問等）； 具體設(shè)計(jì)要求 B M 匯 聚 交 換 機(jī) 1 臺(tái)“ 以 項(xiàng) 目 為 中 心 ”網(wǎng) 絡(luò) 拓 撲 圖L H 3 E R S 5 5 3 0 2 4 T F D1 臺(tái)L D 2 匯 聚 交 換 機(jī)1 臺(tái)0 1 樓 E R 1 6帶 寬 管理 設(shè) 備工 程 公 司 核 心 網(wǎng) 絡(luò)科 技 大 廈 E R 1 6廣 核 集 團(tuán)核 心 網(wǎng) 絡(luò)現(xiàn) 場 承 包 商 E R S 1 6 1 2 G華 興 公 司防 火 墻 I S G 2 0 0 0二 三 公 司廣 東 火 電天 津 電 建。 （ 2）深圳市內(nèi)分部及各項(xiàng)目部現(xiàn)狀 泥崗路設(shè)計(jì)院、梅華樓設(shè)計(jì)院分別通過光纖與集團(tuán)科技大廈實(shí)現(xiàn)連接，與工程公司大亞灣本部連接需通過集團(tuán)網(wǎng)絡(luò)及 DNMC 網(wǎng)絡(luò)中繼。 （ 1）大亞灣工地本部現(xiàn)狀 工程公司大亞灣本部現(xiàn)有網(wǎng)絡(luò)設(shè)備屬網(wǎng)絡(luò)邊緣匯聚及接入層設(shè)備，主要有北電 ERS1624/1 ERS55 ES470、 ES450 等。 本次工程公司核心網(wǎng)絡(luò)改造項(xiàng)目中需達(dá)成以下建設(shè)目標(biāo)： ? 建立工程公司自有、相對獨(dú)立、結(jié)構(gòu)清晰、功能完善、承載能力強(qiáng)的基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)； ? 將工程公司網(wǎng)絡(luò)與其他網(wǎng)絡(luò)進(jìn)行物理及邏輯上分離，通過網(wǎng)絡(luò)邊界安全設(shè)備實(shí)現(xiàn)與中廣核集團(tuán)公司、各成員公司、各項(xiàng)目部、承包商的安全無縫連接； ? 新建網(wǎng)絡(luò)核心實(shí)現(xiàn)全網(wǎng)聯(lián)接、升級(jí)現(xiàn)有網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)應(yīng)用系統(tǒng)的穩(wěn)定性和可靠性。 目 錄 目 錄 ...................................................................................................................... 2 一、本項(xiàng)目 需求分析 ................................................................................................. 7 工程公司網(wǎng)絡(luò)分離項(xiàng)目概述 ................................................................................. 7 工程公司網(wǎng)絡(luò)現(xiàn)狀分析 ........................................................................................ 7 本項(xiàng)目設(shè)計(jì)要求 .................................................................................................. 9 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) .............................................................................................. 9 網(wǎng)絡(luò)技術(shù)設(shè)計(jì) .............................................................................................. 9 網(wǎng)絡(luò)切換設(shè)計(jì) ............................................................................................ 10 具體設(shè)計(jì)要求 ............................................................................................ 11 嶺澳二期廠區(qū)網(wǎng)絡(luò)項(xiàng)目概述 ............................................................................... 12 嶺澳二期網(wǎng)絡(luò)項(xiàng)目分析 ...................................................................................... 12 嶺澳二期網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)要求 ............................................................................... 13 網(wǎng)絡(luò)核心設(shè)計(jì)要求 ..................................................................................... 13 網(wǎng)絡(luò)匯聚層設(shè)計(jì)要求 ................................................................................. 14 網(wǎng)絡(luò)接入層設(shè)計(jì)要求 ................................................................................. 14 系統(tǒng)點(diǎn)數(shù)分布 ............................................................................................ 14 二、方案設(shè)計(jì)思想與原則 ........................................................................................ 16 設(shè)計(jì)目標(biāo) ................................................................................................... 16 設(shè)計(jì)原則 ................................................................................................... 16 層次化設(shè)計(jì)思想 ............................................................................... 16 高可靠性和可用性原則 .................................................................... 16 網(wǎng)絡(luò)的高效性原則 ........................................................................... 17 網(wǎng)絡(luò)的可 管理性原則 ........................................................................ 17 網(wǎng)絡(luò)的可擴(kuò)展性原則 ........................................................................ 18 網(wǎng)絡(luò)安全性原則 ............................................................................... 18 先進(jìn)性、成熟性、穩(wěn)定性原則 .......................................................... 18 開放性原則 ...................................................................................... 18 經(jīng)濟(jì)性 ............................................................................................. 19 網(wǎng)絡(luò)技術(shù) ............................................................................................ 19 千兆以太網(wǎng) ...................................................................................... 19 10G 以太網(wǎng) ...................................................................................... 20 MLT/SMLT ................................................................................. 21 VRRP 技術(shù) ................................................................................. 36 VLAN 技術(shù) .................................................................................. 37 三、網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì) ............................................................................................ 39 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的原則 .................