【正文】 ayer Filtering(possibly)? Microsegmentation在廣域網(wǎng)環(huán)境中，接入層主要提供通過 Frame Relay、ISDN、Leased Line連入遠(yuǎn)程節(jié)點(diǎn)。在樓宇網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：? 地址的聚集? 工作組的接入? 廣播域/多目傳輸域的定義? Inter VLAN 路由? 介質(zhì)的轉(zhuǎn)換? 安全控制7 / 37 接入層 Access Layer接入層的主要功能是為最終用戶提供對(duì)網(wǎng)絡(luò)訪問的途徑。 核心層 Core Layer核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運(yùn)功能，它是一個(gè)高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中(ACL，過濾等)，否則會(huì)降低數(shù)據(jù)包的交換速度。6 / 37 網(wǎng)絡(luò)的分層設(shè)計(jì)原則從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。大量計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備進(jìn)入公司和單位。? 隨著各個(gè)企業(yè)對(duì)物信息量依托的不斷增多,使社會(huì)、大眾和管理部門對(duì)信息計(jì)算機(jī)管理和信息服務(wù)的要求越來(lái)越強(qiáng)烈。園區(qū)職能分析根據(jù)我們考查了解，貴單位主要工作內(nèi)容：企業(yè)管理基本職能： 5 / 371）XX 企業(yè)信息化業(yè)務(wù)開展 2）XX 企業(yè)信息化管理3）XX 企業(yè)教職工人員業(yè)務(wù)辦公4）園區(qū)安全保障5）園區(qū)人員管理隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，是非常必要及可行。從園區(qū)網(wǎng)安全方面考慮，本次信息化建設(shè)必須要有安全設(shè)備來(lái)保證網(wǎng)絡(luò)安全。實(shí)現(xiàn)園區(qū)信息化統(tǒng)一管理，資源共享。在多年的信息化研究與實(shí)踐中，XX 企業(yè)網(wǎng)絡(luò)中心全國(guó)同行一道推動(dòng)著這一行業(yè)的信息化的發(fā)展。MDI 是生產(chǎn)聚氨酯的重要原材料，被廣泛應(yīng)用于汽車儀表盤、建筑外墻保溫層及冰箱、運(yùn)動(dòng)鞋等多類產(chǎn)品的生產(chǎn)。此次項(xiàng)目中，貴單位基于網(wǎng)絡(luò)子系統(tǒng)就包括：網(wǎng)絡(luò)設(shè)備子系統(tǒng)、周界監(jiān)控子系統(tǒng)、無(wú)線網(wǎng)絡(luò)系統(tǒng)等。作為 XX 企業(yè)也不甘落后，在新園區(qū)建設(shè)中向著數(shù)字化、信息化、網(wǎng)絡(luò)化方面發(fā)展，并建立一套完整的網(wǎng)絡(luò)系統(tǒng)，為自己服務(wù)。各國(guó)紛紛宣布建設(shè)本國(guó)的信息高速公路，全球信息一體化局面已指日可待。成為信息時(shí)代全球可共享的最大信息基地。XX 企業(yè)新園區(qū)信息化建設(shè)技術(shù)方案成都思藍(lán)網(wǎng)絡(luò)科技有限公司2 / 37目 錄前 言 ................................................................................................................................................3網(wǎng)絡(luò)子系統(tǒng) ........................................................................................................................................4 XX 企業(yè)新園區(qū)建設(shè)背景 .....................................................................................................4 用戶需求分析 .......................................................................................................................4 網(wǎng)絡(luò)的分層設(shè)計(jì)原則 ...........................................................................................................6 核心層 Core Layer .......................................................................................................6 分布層 Distribution Layer............................................................................................6 接入層 Access Layer ....................................................................................................7 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì) ...............................................................................................................7 XX 企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo) ..............................................................................................7 網(wǎng)絡(luò)建設(shè)原則要求 ........................................................................................................7 園區(qū)網(wǎng) IPV6 部署和應(yīng)用設(shè)計(jì) .............................................................................................9 設(shè)計(jì)原則 ........................................................................................................................9 設(shè)計(jì)目標(biāo) ......................................................................................................................10 高級(jí)應(yīng)用服務(wù) ..............................................................................................................10 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) .....................................................................................................................13 園區(qū)網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì) .....................................................................................................15 園區(qū)智能無(wú)線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) .............................................................................................23 設(shè)計(jì)原則 ......................................................................................................................23 設(shè)計(jì)目標(biāo) ......................................................................................................................25 無(wú)線網(wǎng)絡(luò)部署介紹 ......................................................................................................26 無(wú)線網(wǎng)絡(luò)建設(shè)后的目標(biāo) ..............................................................................................30 產(chǎn)品要求 ......................................................................................................................323 / 37前 言目前，全球已掀起一股信息高速公路規(guī)劃和建設(shè)的高潮，作為其雛形，國(guó)際互聯(lián)網(wǎng)（Inter）上相連的計(jì)算機(jī)已近達(dá)數(shù)千萬(wàn)臺(tái)，全球有數(shù)億人在 Inter上進(jìn)行信息交換和各種業(yè)務(wù)處理。Inter 上積累了大量信息資源，這些資源涉及人類面對(duì)和從事的各個(gè)領(lǐng)域、行業(yè)及社會(huì)公用服務(wù)信息。由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和通信技術(shù)的飛速發(fā)展，人們對(duì)信息的要求越來(lái)越強(qiáng)烈， “網(wǎng)絡(luò)就是計(jì)算機(jī)”的說法被全世界普遍接受。在數(shù)字化、信息化不斷發(fā)展的今天，各行各業(yè)都開始組建自己的網(wǎng)絡(luò)系統(tǒng)，同國(guó)際接軌，希望能與那些同行業(yè)的國(guó)際公司抗衡。 在信息化越來(lái)越發(fā)達(dá)的今天，XX 企業(yè)利用網(wǎng)絡(luò)來(lái)統(tǒng)一各子系統(tǒng)進(jìn)行統(tǒng)一化管理是大趨勢(shì)。4 / 37網(wǎng)絡(luò)子系統(tǒng) XX 企業(yè)新園區(qū)建設(shè)背景重慶市引進(jìn)的最大外資項(xiàng)目——世界化工巨頭巴斯夫與市化醫(yī)集團(tuán)合作投資的 MDI(二苯基甲烷二異氰酸酯)一體化項(xiàng)目?！　X 企業(yè)一直非常重視信息化建設(shè)，網(wǎng)絡(luò)中心是 XX 企業(yè)重要的信息運(yùn)維支撐機(jī)構(gòu)，負(fù)責(zé) XX 企業(yè)信息化建設(shè)與運(yùn)行，承擔(dān)著 XX 企業(yè)數(shù)字化的研究、規(guī)劃、建設(shè)、運(yùn)行、維護(hù)、用戶服務(wù)與培訓(xùn)等重要任務(wù)。目前，XX 企業(yè)新園區(qū)沒有組建網(wǎng)絡(luò)，根據(jù)貴方要求，需要對(duì)園區(qū)建筑物部署網(wǎng)絡(luò)、語(yǔ)音、網(wǎng)周界監(jiān)控、無(wú)線網(wǎng)絡(luò)覆蓋，實(shí)現(xiàn)每個(gè)點(diǎn)位的網(wǎng)絡(luò)接入。 用戶需求分析本次信息化建設(shè)還需要把 XX 企業(yè)所有上網(wǎng)帳號(hào)進(jìn)行統(tǒng)一管理，因此，在此次網(wǎng)絡(luò)建設(shè)中必須滿足對(duì)三個(gè)網(wǎng)絡(luò)的可控可管；功能包括：流控、認(rèn)證等功能。圍繞貴企業(yè)各個(gè)部門職能、業(yè)務(wù)范圍及工作內(nèi)容進(jìn)行綜合分析，才能真正了解貴單位園區(qū)的網(wǎng)絡(luò)系統(tǒng)建設(shè)要求。主要表現(xiàn)在：? 當(dāng)前網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)發(fā)展到了與國(guó)內(nèi)互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布和協(xié)作工作的階段，發(fā)展企業(yè)信息現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。? 隨著經(jīng)濟(jì)發(fā)展，我們各個(gè)企業(yè)對(duì)信息化的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。建立起高速智能化、集成化、結(jié)構(gòu)化、擴(kuò)展性強(qiáng)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，建立能滿足企業(yè)管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，實(shí)現(xiàn)網(wǎng)上辦公、網(wǎng)上業(yè)務(wù)、開展園區(qū)日常監(jiān)管的工作，為企業(yè)提供充分的網(wǎng)絡(luò)服務(wù)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：核 心 層高 速 交 換 技 術(shù)分 布 層基 于 策 略 的 操 作接 入 層本 地 /遠(yuǎn) 程 工 作 組 接 入? 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問題；? 簡(jiǎn)單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；? 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境；? 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。 分布層 Distribution Layer分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。本層也可以提供進(jìn)一步的調(diào)整，如 Accesslist Filtering 等。 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì) XX企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)1. 新一代園區(qū)網(wǎng)要以實(shí)現(xiàn)有線、無(wú)線的網(wǎng)絡(luò)融合；實(shí)現(xiàn)視頻、語(yǔ)音、數(shù)據(jù)業(yè)務(wù)的融合；實(shí)現(xiàn)基于多平臺(tái)、多協(xié)議的 IP 標(biāo)準(zhǔn)化管理融合為建設(shè)目標(biāo)。3. 更加有效支持 XX 企業(yè)的科研、管理、生產(chǎn)等各項(xiàng)活動(dòng)，創(chuàng)造和諧的園區(qū)環(huán)境，促進(jìn)產(chǎn)品質(zhì)量、科研水平、管理效率的提高，促進(jìn) XX 企業(yè)的改革與發(fā)展