【正文】 吐量，加強網(wǎng)絡數(shù)據(jù)處理能力，提高網(wǎng)絡的靈活性和可用性。當前，無論在企業(yè)網(wǎng)、園區(qū)網(wǎng)還是在廣域網(wǎng)如Internet上，業(yè)務量的發(fā)展都超出了過去最樂觀的估計，上網(wǎng)熱潮風起云涌，新的應用層出不窮，即使按照當時最優(yōu)配置建設的網(wǎng)絡，也很快會感到吃不消。綜合分析以上各主流方案的優(yōu)缺點，從性能與成本及拓展性等方面的綜合考慮出發(fā)，我們決定采用GEC骨干核心網(wǎng)絡10GE拓展的方式作為其鏈路選擇及備份選擇。當某一鏈路中斷時，其它成員能夠迅速接替其工作。GEC路具有鏈路聚合和冗余保證兩大特性，下面我們將對它們依次進行介紹鏈路聚合：可使用一條物理鏈路在不同品牌交換機之間、交換機和服務器間提供聚合的高速通道，在不增加投資的情況下，擴大交換帶寬，使關鍵連接的傳輸效率更高。 在企業(yè)網(wǎng)骨干核心層，企業(yè)網(wǎng)絡邊界拓撲結構由于采用了環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案，所以在線路冗余方面的要求較高，對于線路的冗余要求，我們采用10GE線路對三臺企業(yè)網(wǎng)骨干核心層設備進行環(huán)行雙向備份，并使用業(yè)界領先的VRRP（虛擬路由器冗余協(xié)議）來對其作為冗余線路的協(xié)議保障。也可采用生成樹協(xié)議（）提供設備級的冗余連接。萬一網(wǎng)絡中某條路徑失效時，冗余鏈路可以提供另一條物理路徑。部分企業(yè)園區(qū)網(wǎng)在早期的建設中由于成本的原因并未在設計中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡鏈路和網(wǎng)絡設備兩方面著手。冗余設計是網(wǎng)絡設計的重要部分，是保證網(wǎng)絡整體可靠性能的重要手段。神州數(shù)碼DCFW1800EG2防火墻專為千兆位流量的網(wǎng)絡服務運營商，大型數(shù)據(jù)中心等骨干網(wǎng)絡而設計, 采用2U專用千兆安全平臺，完全模塊化可擴展結構，具有熱插拔特性的冗余部件為您提供最大的不間斷運行時間。除此之外，此交換機還具備多個專用堆疊接口，可以滿足樓層，樓宇內多個交換機高性能匯聚的需要。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機上。以往傳統(tǒng)企業(yè)網(wǎng)絡接入層的建設中并不關注于安全控制和QOS提供能力，而將網(wǎng)絡的安全防御措施和QOS保障依賴于網(wǎng)絡的匯聚層或骨干層設備，這給匯聚層和骨干層設備帶來了巨大的壓力，往往內網(wǎng)病毒泛濫成災后導致骨干層設備癱機，使網(wǎng)絡沒有QOS服務質量保障。這些交換機都具備較強的多業(yè)務提供能力，可支持包括智能的CCL、MPLS、組播在內的各種業(yè)務。DCRS7504交換機在提供高密度千兆端口接入的同時還能夠滿足匯聚層智能高速處理的需要,并能夠加靈活的部署在網(wǎng)絡邊緣的各個位置。傳統(tǒng)解決方案一般采用骨干路由器＋核心交換機來組建，但這種方式受限于交換機的性能，在提供MPLS VPN的業(yè)務能力方面較弱，不適合大型企業(yè)網(wǎng)絡的建設需求，同時現(xiàn)在的大型企業(yè)辦公網(wǎng)絡具有城域網(wǎng)的特點，網(wǎng)絡發(fā)展具有網(wǎng)絡扁平化的發(fā)展方向，因此本方案骨干層網(wǎng)絡設備采用DCRS7508核心路由交換機作為大型企業(yè)生產(chǎn)辦公網(wǎng)絡的園區(qū)核心路由交換設備，DCRS7508具有強大的業(yè)務和路由處交換理能力，能提供如MPLS VPN、QoS、策略路由、NAT、PPPoE/Web/，并可通過內置防火墻模塊實現(xiàn)各種強大的網(wǎng)絡安全策略，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡的高速數(shù)據(jù)交換和支持多業(yè)務功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡的穩(wěn)定運行。進而雙引擎、雙電源的設計為網(wǎng)絡高效處理大集中數(shù)據(jù)提供了可靠的保障。為提高核心網(wǎng)絡的健壯性，實現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。 DCRS7500系列交換機的一大特色是管理模塊均帶有業(yè)務接口，使得所有的插槽均為有效的業(yè)務插槽，從而大大提高了端口密度和插槽利用率。 神州數(shù)碼 DCRS7500系列交換機是具有運營商級容錯能力的高性能大型網(wǎng)絡核心交換機，可為高校和運營商提供基于領先技術的卓越性能和可靠性。鑒于大型集團企業(yè)的用戶數(shù)量眾多，業(yè)務復雜，QOS要求較高的特點，在本方案中采用神州數(shù)碼的DCRS7508高密度多業(yè)務核心路由交換機組建高性能的核心網(wǎng)絡平臺。2. 網(wǎng)絡拓撲圖網(wǎng)絡拓撲圖如圖1所示。而如果采用扁平化和網(wǎng)狀設計，任何一個節(jié)點的變動都將對整個網(wǎng)絡產(chǎn)生很大影響。、易于理解層次化設計使得網(wǎng)絡結構清晰明了，可以在不同的層次實施不同難度的管理，降低了管理成本。　　層次化模型的好處：在大型企業(yè)網(wǎng)設計中，使用層次化模型有許多好處，列舉如下：、節(jié)省成本在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。所謂“層次化”模型，就是將復雜的網(wǎng)絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題。(5) 可擴展性和易維護性本系統(tǒng)具有擴展功能，并留有余量，且操作者無論對系統(tǒng)設置還是日常運行,通過鍵盤進行簡單操作即可實現(xiàn)。系統(tǒng)建設始終貫徹面向應用，注重實效的方針，堅持以客戶需求為核心，注重良好的產(chǎn)品性價比；同時，為保證系統(tǒng)在實際工作中更好的發(fā)揮作用，我們的設計從整體上考慮系統(tǒng)技術手段的選擇和前端設備的分布，確保系統(tǒng)能在各個流程、安全防范工作的各種關鍵環(huán)節(jié)實施有效地控制。確保系統(tǒng)運行的穩(wěn)定性，達到最大的平均無故障時間。從技術措施角度來講，在網(wǎng)絡的設計和實現(xiàn)中，本方案嚴格遵守了以下原則： (1) 技術先進性和可靠性本系統(tǒng)設計嚴密、布局合理，能與新技術新產(chǎn)品接軌，采用當前先進的、具有很高可靠性的系統(tǒng)。4）易于排錯層次化設計能夠使網(wǎng)絡拓撲結構分解為易于理解的子網(wǎng)，網(wǎng)絡管理者能夠輕易地確定網(wǎng)絡故障的范圍，從而簡化了排錯過程。3）易于擴展 　　在網(wǎng)絡設計中，模塊化具有的特性使得網(wǎng)絡增長時網(wǎng)絡的復雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡的其他地方。層次模型模塊化的特性使網(wǎng)絡中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。層次模型既能夠應用于局域網(wǎng)的設計，也能夠應用于廣域網(wǎng)的設計?！?）其他網(wǎng)絡應用；l WWW、Email、FTP服務l 網(wǎng)上多媒體教學，能提供視頻點播服務l 集團內行政管理l 撥號上網(wǎng)服務3. 項目分析在此次集團大型企業(yè)網(wǎng)的設計中，我們采用層次化模型來設計網(wǎng)絡拓撲結構?！　?）現(xiàn)代大型企業(yè)網(wǎng)絡應具備更智能的網(wǎng)絡管理解決方案，以適應網(wǎng)絡規(guī)模日益擴大，維護工作更加復雜的需要；　　當前的網(wǎng)絡已經(jīng)發(fā)展成為“以應用為中心”的信息基礎平臺，網(wǎng)絡管理能力的要求已經(jīng)上升到了業(yè)務層次，傳統(tǒng)的網(wǎng)絡設備的智能已經(jīng)不能有效支持網(wǎng)絡管理需求的發(fā)展。 　　4）現(xiàn)代大型企業(yè)網(wǎng)絡應提供更完善的網(wǎng)絡安全解決方案，以阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟損失； 　　傳統(tǒng)企業(yè)網(wǎng)絡的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機或路由器的ACL來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡的安全問題?，F(xiàn)代大型企業(yè)網(wǎng)絡在可靠性設計方面主要應從三方面考慮：首先是設備級可靠性設計，這里不僅要考察網(wǎng)絡設備是否實現(xiàn)了關鍵部件的冗余備份，還要從網(wǎng)絡設備整體設計架構、處理引擎種類等多方面去考察；其次是業(yè)務的可靠性設計，這里要注意網(wǎng)絡設備在故障倒換過程中是否對業(yè)務的正常運行有影響；再次是鏈路的可靠性設計，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡建設時要考慮網(wǎng)絡設備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。所以今天的企業(yè)網(wǎng)絡已經(jīng)不能再用百兆到桌面千兆骨干來作為建網(wǎng)的標準，它的核心層及骨干層必須具有萬兆級帶寬和處理性能，才能構筑一個暢通無阻的“高品質”大型企業(yè)網(wǎng)，從而適應網(wǎng)絡規(guī)模擴大，業(yè)務量日益增長的需要。另外，隨著千兆端口的成本持續(xù)下降，千兆到桌面的應用會在不久的將來成為企業(yè)網(wǎng)的主流。某某公司網(wǎng)絡及監(jiān)控系統(tǒng)設計方案第一組2012年6月12日星期二目 錄第一章 概述 11. 項目簡介 12. 系統(tǒng)需求： 13. 項目分析 24. 設計原則 35. 設計依據(jù) 4第二章 網(wǎng)絡設計方案 51. 網(wǎng)絡拓撲結構介紹 52. 網(wǎng)絡拓撲圖 53. 網(wǎng)絡設計 6 6 8 8 8 9 9 IP地址規(guī)劃原則 10第三章 監(jiān)控設計方案 141. 高清系統(tǒng)的優(yōu)勢 142. 系統(tǒng)防護范圍 143. 系統(tǒng)圖 144. 系統(tǒng)組成 155. 系統(tǒng)設計方案 16. 前端設備部分 17 高清紅外同步高速云臺攝像機 MGTC26HDS 21 網(wǎng)絡高清智能高速球型攝像機 MGOFHD 28 200W網(wǎng)絡高清槍機 MGIP200PL 32. 傳輸部分 34 瑞斯康達RC112FES1 34 核心交換機：H3C S7506EV高端多業(yè)務路由交換機 37 H3C S5800系列數(shù)據(jù)中心級萬兆交換機 43 H3C S5500EI 系列增強型IPv6 萬兆交換機 49. 視頻存儲轉發(fā)設計 54 企業(yè)級應用存儲系統(tǒng) MG2660MS 57. 視頻監(jiān)控平臺介紹 62 基本功能介紹 63 管理功能介紹 69 擴展功能 72 高清監(jiān)控系統(tǒng)安全方案 73 響石55“寸超窄邊LED液晶拼接墻 7677 / 80第一章 概述1. 項目簡介集團為了加快信息化建設，新的集團企業(yè)網(wǎng)將建設一個以集團辦公自動化、電子商務、業(yè)務綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢、視頻監(jiān)控為核心，以現(xiàn)代網(wǎng)絡技術為依托，技術先進、擴展性強，將集團的各種辦公室、多媒體會議室、PC終端設備、應用系統(tǒng)通過網(wǎng)絡連接起來，實現(xiàn)內、外溝通的現(xiàn)代化計算機網(wǎng)絡系統(tǒng)，并對其實施7*24小時的監(jiān)控。該網(wǎng)絡系統(tǒng)是支持辦公自動化、供應鏈管理、ERP以及各應用系統(tǒng)運行的基礎設施，為了確保這些關鍵應用系統(tǒng)的正常運行、安全和發(fā)展，系統(tǒng)必須具備如下的特性：l 采用先進的網(wǎng)絡通信技術完成集團企業(yè)網(wǎng)的建設，實現(xiàn)各分公司的信息化；l 在整個企業(yè)集團內實現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務水平；l 在整個企業(yè)集團內實現(xiàn)資源共享、產(chǎn)品信息共享、實時新聞發(fā)布；l 在整個企業(yè)集團內實現(xiàn)財務電算化；l 在整個企業(yè)集團內實現(xiàn)集中式的供應鏈管理系統(tǒng)和客戶服務關系管理系統(tǒng)；2. 系統(tǒng)需求：　　為適應企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡的穩(wěn)定運行，今天的大型企業(yè)網(wǎng)絡建設比傳統(tǒng)企業(yè)網(wǎng)絡建設提出更高的要求，主要表現(xiàn)在如下幾個方面：　　1）現(xiàn)代大型企業(yè)網(wǎng)絡應具有更高的帶寬，支持10GE或將來平滑過渡到10GE，更強大的性能，以滿足用戶日益增長的通訊需求；　　隨著計算機技術的高速發(fā)展，基于網(wǎng)絡的各種應用日益增多，今天的企業(yè)網(wǎng)絡已經(jīng)發(fā)展成為一個多業(yè)務承載平臺，它不僅要繼續(xù)承載企業(yè)的辦公自動化和WEB瀏覽等簡單的數(shù)據(jù)業(yè)務，還要承載涉及企業(yè)生產(chǎn)運營的各種業(yè)務應用系統(tǒng)數(shù)據(jù)，以及帶寬和時延都要求很高的IP電話、視頻會議等多媒體業(yè)務，因此數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡的數(shù)據(jù)交換能力提出前所未有的要求。從2005年全球交換機市場分析可以看到，增長最迅速的就是10G級別機箱式交換機，由此可見，萬兆的大規(guī)模應用已經(jīng)真正開始。 　　2）現(xiàn)代大型企業(yè)網(wǎng)絡應具有更全面的可靠性設計，以實現(xiàn)網(wǎng)絡通訊的實時暢通，保障企業(yè)生產(chǎn)運營的正常進行；　　隨著企業(yè)各種業(yè)務應用逐漸轉移到計算機網(wǎng)絡上來，網(wǎng)絡通訊的無中斷運行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運營的關鍵。 　　3）現(xiàn)代大型企業(yè)網(wǎng)絡需要提供完善的端到端QOS保障，以滿足企業(yè)網(wǎng)多業(yè)務承載的需求；　　大型企業(yè)網(wǎng)絡承載業(yè)務的不斷增多，單純的提高帶寬并不能夠有效的保障數(shù)據(jù)交換的暢通無阻，正如八車道的長安街也經(jīng)常堵車一樣，所以今天的大型企業(yè)網(wǎng)絡建設必須要考慮到網(wǎng)絡應能夠智能的識別應用事件的緊急和重要程度，如視頻、音頻、數(shù)據(jù)流(MIS、ERP、OA、備份數(shù)據(jù))，同時能夠調度網(wǎng)絡中的資源，保證重要和緊急業(yè)務的帶寬、時延、優(yōu)先級和無阻塞的傳送，實現(xiàn)對業(yè)務的合理調度才是一個大型企業(yè)網(wǎng)絡提供“高品質”服務的保障。在企業(yè)網(wǎng)絡已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡的穩(wěn)定運行。比如，網(wǎng)絡調試期間最消耗人力與物力的線纜故障定位工作，網(wǎng)絡運行期間對不同用戶靈活的服務策略部署、訪問權限控制、以及網(wǎng)絡日志審計和病毒控制能力等方面的管理工作，由于受網(wǎng)絡設備功能本身的限制，都還屬于費時、費力，有時甚至是不可能的任務，所以現(xiàn)代的大型企業(yè)網(wǎng)絡迫切需要網(wǎng)絡設備具備支撐“以應用為中心”的智能網(wǎng)絡運營維護的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡管理人員從繁重的工作中解脫出來。所謂“層次化”模型，就是將復雜的網(wǎng)絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題?！　哟位Ｐ偷暮锰帲涸诖笮推髽I(yè)網(wǎng)設計中，使用層次化模型有許多好處，列舉如下：1）節(jié)省成本在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。2）易于理解層次化設計使得網(wǎng)絡結構清晰明了，可以在不同的層次實施不同難度的管理，降低了管理成本。而如果采用扁平化和網(wǎng)狀設計，任何一個節(jié)點的變動都將對整個網(wǎng)絡產(chǎn)生很大影響。4. 設計原則本方案的設計將在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著嚴謹、慎重的態(tài)度，從系統(tǒng)結構、技術措施、設備選擇、系統(tǒng)應用、技術服務和實施過程等方面綜合進行系統(tǒng)的總體設計，力圖使該系統(tǒng)真正成為符合該中學的網(wǎng)絡系統(tǒng)。(2) 成熟性和穩(wěn)定性本系統(tǒng)規(guī)模較大，系統(tǒng)構成復雜，為保證系統(tǒng)的可用性，我們在考慮系統(tǒng)技術先進性的同時，從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及維修能力等方面著手，選用成熟的、模塊化結構的產(chǎn)品，單點故障不會影響到整體。(3) 經(jīng)濟性和完整性本系統(tǒng)設備齊全、功能完善、綜合管理。(4) 開放性和標準性為滿足系統(tǒng)所選用的技術和設備的協(xié)同運行能力，系統(tǒng)采用標準化設備，并在開發(fā)上注意層次的切割與封裝，允許其他應用的接入、調用以及不同廠商標準化設備的兼容，從而使系統(tǒng)具有開放性。5. 設計依據(jù)l 《民用閉路監(jiān)視電視系統(tǒng)工程技術規(guī)范》GB5019894l 《電視系統(tǒng)視頻指標》CCIR RECOMMEND