網(wǎng)絡(luò)設(shè)計(jì)方案

網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃1、網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則網(wǎng)絡(luò)設(shè)計(jì)應(yīng)當(dāng)遵照開放性和原則化原則、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充足運(yùn)用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QoS確保2、網(wǎng)絡(luò)設(shè)計(jì)總體目的先進(jìn)性：系統(tǒng)含有高速傳輸?shù)哪芰?。工作站子系統(tǒng)傳輸速率達(dá)成100Mb/S，水平系統(tǒng)傳輸速率達(dá)成1000Mb/s,滿足現(xiàn)在和將來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)成1000Mb/s,同時(shí)含有較高的帶寬，滿足現(xiàn)在和將來的圖像、影像傳輸?shù)男枨?。靈活性：系統(tǒng)含有較高的適應(yīng)變化的能力。當(dāng)顧客的物理位置發(fā)生變化時(shí)能夠在非常簡便的調(diào)節(jié)下重新連接；布線系統(tǒng)適應(yīng)多個(gè)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)造，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且含有一定的擴(kuò)展能力。實(shí)用性：系統(tǒng)含有低成本、使用方便、簡樸、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足多個(gè)需求的狀況下盡量減少材料成本；布線系統(tǒng)含有操作簡樸、使用方便、易于擴(kuò)展的特點(diǎn)。3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)合同TCP/IP：每種網(wǎng)絡(luò)合同都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠(yuǎn)程登錄訪問合同，使其它跨省區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外，在遠(yuǎn)程訪問時(shí)，會設(shè)立對應(yīng)的ACL認(rèn)證和相對的權(quán)限設(shè)立。SNMP網(wǎng)絡(luò)管理合同：SNMP用于在IP網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及HUBS等）的一種原則合同，它是一種應(yīng)用層合同。SNMP使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增加。通過SNMP接受隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。路由合同：RIP、IGRP、EIGRP、IS-IS和OSPF。4、網(wǎng)絡(luò)IP地址規(guī)劃集團(tuán)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。集團(tuán)園區(qū)網(wǎng)的IP地址分派原則以下：集團(tuán)使用IPv4地址方案。集團(tuán)使用私有IP地址空間：/8。集團(tuán)使用VLSM(變長子網(wǎng)掩碼)技術(shù)分派IP地址空間。集團(tuán)IP地址分派滿足集團(tuán)的運(yùn)用。集團(tuán)IP地址分派滿足便于路由匯聚。集團(tuán)IP地址分派滿足分類控制等。集團(tuán)IP地址分派滿足將來公司網(wǎng)絡(luò)擴(kuò)容的需要。5、網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)總體網(wǎng)絡(luò)采用基于樹型的雙星型構(gòu)造，使之含有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機(jī)位于集團(tuán)總部機(jī)房，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計(jì)，確保主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。在一臺交換機(jī)出現(xiàn)故障的時(shí)候保障網(wǎng)絡(luò)的正常運(yùn)行，也不用手工切換和維護(hù)，確保網(wǎng)絡(luò)的可靠性。采用全交換硬件體系構(gòu)造，可實(shí)現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大程度地提高主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)確保網(wǎng)絡(luò)交易速度與實(shí)時(shí)性，使用了FEC/GEC技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的擴(kuò)展，適應(yīng)網(wǎng)絡(luò)不停擴(kuò)展的規(guī)定。根據(jù)需求概括，我們選擇的是D-Link公司級的DES-8503萬兆核心交換機(jī)為本次網(wǎng)路建設(shè)總部機(jī)房的核心交換；DES-8503萬兆核心路由交換機(jī)作為新一代大容量、高密度、高性能、模塊化核心路由交換機(jī)產(chǎn)品，其背板帶寬高達(dá)3.2Tbps，包轉(zhuǎn)發(fā)速率最大為952Mpps，含有二到四層線速交換能力。DES-8503萬兆路由交換機(jī)基于先進(jìn)的模塊化理念進(jìn)行設(shè)計(jì)，并采用了基于多解決器分布式解決機(jī)制和Crossbar空分交換構(gòu)造的體系構(gòu)造，核心模塊均采用1:1冗余備份?？商峁?0GE、GE、FE等多個(gè)豐富的接口模塊，并全方面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務(wù)功效。整個(gè)系統(tǒng)所含有的高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)能夠滿足多個(gè)網(wǎng)絡(luò)核心層的建設(shè)需求。DES-8503（3個(gè)插槽）作為D-Link行業(yè)產(chǎn)品線核心交換機(jī)之一，可廣泛的應(yīng)用在各行業(yè)的IP網(wǎng)核心、公司數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場合，為顧客提供多個(gè)業(yè)務(wù)接入、路由交換一體化的安全融合網(wǎng)絡(luò)解決方案。ES-8503萬兆核心路由交換機(jī)含有一下的優(yōu)點(diǎn)：

先進(jìn)的系統(tǒng)架構(gòu)：采用了分布式、模塊化設(shè)計(jì)理念，并采用了基于多解決器分布式解決機(jī)制和Crossbar空分交換構(gòu)造的體系構(gòu)造。這確保了系統(tǒng)優(yōu)秀的轉(zhuǎn)發(fā)性能、強(qiáng)大的業(yè)務(wù)能力和高度的可擴(kuò)展性。高端口密度和線速路由及交換：含有豐富的接口類型，提供10GE、GE、FE等接口。能夠真正實(shí)現(xiàn)高端口密度和線速路由及交換。

大容量、高性能：支持高達(dá)952Mpps的路由包轉(zhuǎn)發(fā)能力，并支持512K條第三層路由信息、512K第二層的MAC地址以及

4096組VLAN、

8K條安全和訪問控制方略，確保了數(shù)據(jù)線速轉(zhuǎn)發(fā)的規(guī)定。

增強(qiáng)的業(yè)務(wù)功效：含有L2/L3/L4線速交換能力、含有QoS、MPLS、NAT、帶寬控制、組播等高級性能，是定位于網(wǎng)絡(luò)核心層、實(shí)現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時(shí)，提供基于硬件的流量分類和組播以及速率限制和先進(jìn)的服務(wù)質(zhì)量確保（QoS）機(jī)制，可為顧客開展增值業(yè)務(wù)提供強(qiáng)大的支持。

強(qiáng)大的安全功效：支持ACL安全過濾機(jī)制，可提供基于顧客、地址、應(yīng)用以及端口級的安全控制功效，并支持IPSec、MPLS

VPN特性。同時(shí)，支持基于端口不同優(yōu)先級對列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認(rèn)證及透傳，VLAN

ID與MAC地址、端標(biāo)語、IP地址捆綁等安全功效。另外，系統(tǒng)還含有完善的抗病毒機(jī)制，可覺得網(wǎng)絡(luò)運(yùn)行提供全方面的安全確保。

支持IPv6：全方面實(shí)現(xiàn)了多個(gè)IPv6合同技術(shù)，涉及IPv4和IPv6雙合同棧和基于手工配備隧道、自動配備隧道、6to4隧道等IPv4向IPv6的基本過渡技術(shù)。同時(shí)，實(shí)現(xiàn)了IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFv3等動態(tài)路由合同。

全方面支持二、三層MPLS

VPN：二層MPLS

VPN支持Martini合同（VPWS）和VPLS、三層MPLS

VPN采用RFC2547bis，含有良好的兼容性，能夠與其它主流廠家的設(shè)備實(shí)現(xiàn)MPLS

VPN業(yè)務(wù)的全方面互通。

電信級可靠性：系統(tǒng)的主控單元、電源等等核心模塊均能夠進(jìn)行1:1方式的備份，無中斷保護(hù)系統(tǒng)（Hitless

Protection

System

-

HPS）為DES-8500的高可靠性提供了最重要的確保，在配備冗余控制模塊的狀況下，它能滿足最苛刻的可靠性規(guī)定。同時(shí)，DES-8500的VRRP、STP、LACP等功效為顧客提供了進(jìn)一步的可靠性確保。

統(tǒng)一的網(wǎng)管功效：支持RFC

1213

SNMP（簡樸網(wǎng)絡(luò)管理合同），帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配備管理（CLI命令行的形式）或基于SNMP的配備管理

（圖形界面的形式），實(shí)現(xiàn)基于Broad

Director網(wǎng)管平臺的統(tǒng)一網(wǎng)管。

接入層為樓層的工作組及交換機(jī)。核心層與接入層以千兆以太網(wǎng)技術(shù)相連，傳輸速率達(dá)1Gbps，采用全雙工通信可達(dá)2Gbps。其物理連接采用多模光纜互相連接，以提供物理層、鏈路層及IP層的冗余連接能力。核心交換：三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對整個(gè)網(wǎng)絡(luò)的性能，可靠性起決定性作用，它連接各個(gè)物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息交換(涉及多媒體信息)，控制VLAN間訪問，確保信息安全。因此，我們選用的中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還含有多個(gè)信息的治理和控制能力。全部的網(wǎng)絡(luò)設(shè)備均支持高效的Intranet多媒體和多點(diǎn)廣播技術(shù)、治理合同(CGMP)等，為多媒體和多點(diǎn)廣播應(yīng)用如IPTV等提供端到端的帶寬確保。網(wǎng)絡(luò)采用分層構(gòu)造，不僅邏輯構(gòu)造清晰，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量(重要是同一部門或工作組內(nèi))的交換在次級節(jié)點(diǎn)分布交換機(jī)上直接解決，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高運(yùn)用率。有一定的前瞻性，不僅滿足現(xiàn)在網(wǎng)上應(yīng)用，也為將來更高性能的升級作好了預(yù)備：網(wǎng)絡(luò)含有良好的伸縮性，升級和擴(kuò)展重要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)顧客和信息點(diǎn)的擴(kuò)充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺多層交換機(jī)，網(wǎng)絡(luò)構(gòu)造就能連接成可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線路冗余。配合熱備份路由合同和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個(gè)系統(tǒng)內(nèi)消除單點(diǎn)故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。匯聚交換及接入交換：二級交換機(jī)能夠每個(gè)獨(dú)立構(gòu)成一種VLAN，也能夠多個(gè)二層交換機(jī)構(gòu)成一種VLAN。VLAN之間的路由由中心交換機(jī)負(fù)責(zé)。不同的部門/單位能夠通過配備不同的VLAN等方式來隔離廣播和信息流，不僅能夠提高網(wǎng)絡(luò)效率，并且能夠增強(qiáng)網(wǎng)絡(luò)安全。而每臺交換機(jī)上的10/100自適應(yīng)端口又能夠與下層100M到10M交換式集線器相連接。心交換機(jī)與二層交換機(jī)以1000M全雙工的方式相連接。這樣的連接構(gòu)造可確保網(wǎng)絡(luò)帶寬的最大程度的合理應(yīng)用。集團(tuán)由總部機(jī)房采用一處連接Internet中，設(shè)立防火墻等安全軟件，并對外網(wǎng)的遠(yuǎn)程登錄設(shè)立權(quán)限及對應(yīng)的安全認(rèn)證！6、網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇根據(jù)集團(tuán)顧客對操作系統(tǒng)的規(guī)定：操作系統(tǒng)規(guī)定選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級辦法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功效，服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP合同，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)顧客和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像解決軟件、CAD財(cái)?shù)?，我們選擇Linux，它含有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少量費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功效、在有關(guān)軟件的支持下，可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務(wù)。建立WWW服務(wù)器，實(shí)現(xiàn)Internet上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合學(xué)校實(shí)際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Ｗｅｂ服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有有關(guān)信息的服務(wù)器，使顧客能夠方便地訪問這些信息。當(dāng)網(wǎng)上顧客增多時(shí)，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機(jī)性強(qiáng)。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，重要的需求是高性能的ＣＰＵ、ＳＭＰ體系構(gòu)造、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。

建立域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級名字服務(wù)器監(jiān)管，但每個(gè)域最少需要配備一臺以上的名字服務(wù)器。ＤＮＳ數(shù)據(jù)量不大，但訪問頻繁。建立數(shù)據(jù)庫服務(wù)器能有高效的解決速度、較大的內(nèi)存和磁盤空間、快速的Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功效和較好的可擴(kuò)充性能。7、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)內(nèi)網(wǎng)安全設(shè)計(jì)：訪問控制，通過密碼、口令（不定時(shí)修改、定時(shí)保存密碼與口令）等嚴(yán)禁非授權(quán)顧客對服務(wù)器的訪問，以及對辦公自動化平臺、的訪問和管理、顧客身份真實(shí)性的驗(yàn)證、內(nèi)部顧客訪問權(quán)限設(shè)立、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)統(tǒng)計(jì)、防病毒入侵。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；運(yùn)用代理服務(wù)器提供Internet與Intranet之間的防火墻功效；通過網(wǎng)管實(shí)時(shí)統(tǒng)計(jì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)立遠(yuǎn)程訪問身份認(rèn)證，避免垃圾郵件等。8、網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì)根據(jù)集團(tuán)和服務(wù)器應(yīng)用模式及全網(wǎng)范疇資源集中管理的原則，在集團(tuán)總部機(jī)房建立中心管理機(jī)房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配備，虛網(wǎng)設(shè)計(jì)和配備，多個(gè)服務(wù)建立等。網(wǎng)管工作站對全網(wǎng)全部交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配備和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計(jì)、報(bào)警、設(shè)立；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)1、布線系統(tǒng)總體構(gòu)造設(shè)計(jì)總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其它六撞建筑的設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總部機(jī)房的一種出口訪問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。2、工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)子系統(tǒng)由各個(gè)單元區(qū)域構(gòu)成，是計(jì)算機(jī)、電話和信息插座的連接部分，涉及連接跳線和信息插座。信息插座面板含有：通用、超薄、簡易、防塵等特點(diǎn)；信息插座的模塊采用類RJ-45模塊；線纜采用超五類雙絞線；水晶頭采用RJ-45原則水晶頭。為減少成本和結(jié)合客戶終端的位置多變的特點(diǎn)，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機(jī)房內(nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點(diǎn)客戶終端的跳線采用原裝成品跳線，其它采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA568B原則，以使系統(tǒng)含有更加好的兼容性3、水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)重要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)為星形拓?fù)?。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超出90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。4、管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)設(shè)計(jì)由配線間構(gòu)成。由多個(gè)規(guī)格的配線架實(shí)現(xiàn)水平、垂直主干線纜的端接及分派；由多個(gè)規(guī)格的跳線實(shí)現(xiàn)布線系統(tǒng)與多個(gè)網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。分派線間是各治理子系統(tǒng)的安裝場合，可安裝配線架和計(jì)算機(jī)網(wǎng)絡(luò)通信設(shè)備。對于信息點(diǎn)不是諸多，使用功效近似的樓層，為便于治理，僅設(shè)立