![大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案_第1頁(yè)](http://file4.renrendoc.com/view7/M02/39/38/wKhkGWcWJfGAXEKMAAG-IYdMX0Q064.jpg)
![大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案_第2頁(yè)](http://file4.renrendoc.com/view7/M02/39/38/wKhkGWcWJfGAXEKMAAG-IYdMX0Q0642.jpg)
![大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案_第3頁(yè)](http://file4.renrendoc.com/view7/M02/39/38/wKhkGWcWJfGAXEKMAAG-IYdMX0Q0643.jpg)
![大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案_第4頁(yè)](http://file4.renrendoc.com/view7/M02/39/38/wKhkGWcWJfGAXEKMAAG-IYdMX0Q0644.jpg)
![大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案_第5頁(yè)](http://file4.renrendoc.com/view7/M02/39/38/wKhkGWcWJfGAXEKMAAG-IYdMX0Q0645.jpg)
版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
網(wǎng)絡(luò)建設(shè)規(guī)劃方案PAGE8xx大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案目錄TOC\*MERGEFORMAT網(wǎng)絡(luò)建設(shè)方案12。1建設(shè)原則22.2建設(shè)目標(biāo)32。3組網(wǎng)結(jié)構(gòu)42。4網(wǎng)絡(luò)設(shè)備選擇52.5方案特點(diǎn)62。6設(shè)備配置清單7網(wǎng)絡(luò)建設(shè)方案2.1建設(shè)原則網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實(shí)施的指導(dǎo)思想,工程的設(shè)計(jì)必須在考慮到滿足當(dāng)前需求的同時(shí),充分考慮到將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長(zhǎng)期需要。設(shè)計(jì)及實(shí)施充分遵循以下原則:1.分層原則整個(gè)網(wǎng)絡(luò)采用層次化結(jié)構(gòu)分為:核心層、接入層,將整個(gè)網(wǎng)絡(luò)功能細(xì)化到各層,實(shí)現(xiàn)方便管理和規(guī)范網(wǎng)絡(luò)結(jié)構(gòu).2。網(wǎng)絡(luò)技術(shù)先進(jìn)性和實(shí)用性網(wǎng)建設(shè)采用的交換和傳輸技術(shù),具有一定的前瞻性,符合一定時(shí)期內(nèi)網(wǎng)絡(luò)通信技術(shù)發(fā)展的趨勢(shì),并在今后一定的時(shí)期內(nèi)處于主流地位。3.采用標(biāo)準(zhǔn)化、開(kāi)放的網(wǎng)絡(luò)技術(shù)整個(gè)網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實(shí)現(xiàn)真正開(kāi)放,全部采用或符合有關(guān)國(guó)際標(biāo)準(zhǔn),使網(wǎng)絡(luò)具有良好的開(kāi)放性和兼容性。開(kāi)放的系統(tǒng)可以使用戶自由地選擇不同廠家的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng),構(gòu)成真正的跨軟硬件平臺(tái)的系統(tǒng)。網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn),網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范的協(xié)議,滿足用戶的不同需求并充分利用軟硬件資源,保證系統(tǒng)運(yùn)行的安全可靠,并具有較長(zhǎng)的使用生命周期,以適應(yīng)其業(yè)務(wù)不斷發(fā)展的需要,有效地保護(hù)用戶投資的長(zhǎng)期效益。4。網(wǎng)絡(luò)高可靠性原則由于企業(yè)的業(yè)務(wù)發(fā)展語(yǔ)音、視頻會(huì)議、OA、ERP系統(tǒng)等應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求特別高,對(duì)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性的要求也很高.因而要求,一方面選用的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可靠性,另一方面,在網(wǎng)絡(luò)設(shè)計(jì)中要采用切實(shí)有效的系統(tǒng)備份、系統(tǒng)安全、數(shù)據(jù)安全和網(wǎng)絡(luò)安全措施,以保障網(wǎng)絡(luò)的高可靠性和安全性.5。網(wǎng)絡(luò)可擴(kuò)充性隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大,網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用;隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)必須能夠平穩(wěn)地過(guò)渡到新的技術(shù)和設(shè)備.能夠隨時(shí)通過(guò)增加網(wǎng)絡(luò)設(shè)備或模塊來(lái)對(duì)現(xiàn)有設(shè)備進(jìn)行升級(jí)和擴(kuò)充,并能把替換下來(lái)的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。6.安全性和保密性在系統(tǒng)設(shè)計(jì)中,既考慮信息資源的充分共享,更要注意信息的保護(hù)和隔離,因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境,采取不同的措施,包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等,要有多種的保護(hù)機(jī)制,如劃分VLAN、MAC地址綁定、802.1x、802。1d、802。1w等,另外,未來(lái)保護(hù)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全性,整網(wǎng)設(shè)備支持ACL功能,將病毒包及非法包都限制在二層設(shè)備上,避免向上層網(wǎng)絡(luò)擴(kuò)散,保護(hù)網(wǎng)絡(luò)整體的安全性設(shè)計(jì)。7。網(wǎng)絡(luò)實(shí)現(xiàn)的高性價(jià)格比原則在滿足基本需求的條件下,如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等,盡可能降低網(wǎng)投資改造的費(fèi)用。網(wǎng)絡(luò)技術(shù)和設(shè)備的選擇以滿足需要為原則,不一味追求高檔次設(shè)備.8。網(wǎng)絡(luò)的可管理性建議網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的,支持遠(yuǎn)程監(jiān)控和故障的過(guò)程診斷和恢復(fù),并可通過(guò)網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)情況,對(duì)出現(xiàn)的問(wèn)題及時(shí)處理和解決。2。2建設(shè)目標(biāo)網(wǎng)絡(luò)建設(shè)目標(biāo)是:建設(shè)一個(gè)支持?jǐn)?shù)字化、網(wǎng)絡(luò)化、自動(dòng)化的先進(jìn)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái),滿足內(nèi)部信息共享、0A系統(tǒng)的需要,也滿足企業(yè)信息化建設(shè)的長(zhǎng)期要求。網(wǎng)絡(luò)平臺(tái)具有良好的服務(wù)質(zhì)量、較高安全性、便于管理和維護(hù),能夠支持企業(yè)的各種辦公和科研應(yīng)用,信息發(fā)布.骨干速率采用1000M速率.網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)建議使用能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運(yùn)行。具有高帶寬、高可靠、高性能、高安全的特性。2。3組網(wǎng)結(jié)構(gòu)基于以上要求分析,大廈網(wǎng)絡(luò)解決方案總體設(shè)計(jì)以高性價(jià)比、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管為原則,以及考慮到技術(shù)的先進(jìn)性、成熟性,并采用模塊化的設(shè)計(jì)方法.我們提出采用如下拓?fù)浣Y(jié)構(gòu)方式進(jìn)行網(wǎng)絡(luò)建設(shè):具體網(wǎng)絡(luò)詳細(xì)情況描述機(jī)房分布:在1層、2層、3層、5層、8層、10層、13層各設(shè)置弱電配電間,在1層設(shè)置大樓總機(jī)房。無(wú)線AP接入點(diǎn)分布:1層X(jué)個(gè)點(diǎn)、3—14層每層個(gè)X個(gè)點(diǎn)。樓層信息點(diǎn)匯聚情況:1層、1、3層墻插、電話到各層層配電間,4—5層到5層配電間。6—8層墻插、電話到8層配電間.9-11層墻插、電話到10層配電間。12—14層墻插、電話到14層配電間。如上圖所示,采用層次化結(jié)構(gòu)設(shè)計(jì)原則,分為核心層、接入層.本局域網(wǎng)組網(wǎng)模型將網(wǎng)絡(luò)結(jié)構(gòu)分為核心層和接入層:●核心層:核心層要承擔(dān)各業(yè)務(wù)應(yīng)用服務(wù)器與底下接入交換機(jī)的千兆連接,所以要配置一臺(tái)高性能多業(yè)務(wù)交換機(jī),要具備分布式業(yè)務(wù)處理體系結(jié)構(gòu),實(shí)現(xiàn)業(yè)務(wù)的全分布式處理,并能提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù),以及電信級(jí)、自適應(yīng)的可靠性設(shè)計(jì)。●接入層:接入層交換機(jī)要可以提供48端口或者24端口,并能通過(guò)千兆鏈路連接到核心交換機(jī),可以使用堆疊的方式擴(kuò)展端口密度,同時(shí)能支持ARP防控,以及多業(yè)務(wù)的融合能力,對(duì)業(yè)務(wù)需要的網(wǎng)絡(luò)參數(shù)能夠自動(dòng)生成、自動(dòng)下發(fā)、自動(dòng)調(diào)整和自動(dòng)優(yōu)化.●路由器部分:采用H3C的MSR66002X1新一代路由器將內(nèi)網(wǎng)與外網(wǎng)分離,基本保護(hù)了內(nèi)網(wǎng)的安全。并能實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)與廣域網(wǎng)互聯(lián)支持靜態(tài)路由、RIP、OSPF等常見(jiàn)路由協(xié)議,支持NAT功能.●無(wú)線AP:未知產(chǎn)品●IP地址規(guī)劃序號(hào)樓層Vlan地址范圍掩碼1一層vlan10166.111.1。0255。255。255.02二層vlan20166.11。2。0255。255。255。03三層vlan30166。11.3。0255。255。255。04四層vlan40166.11。4。0255.255。255。05五層vlan50166。11。5。0255.255。255。06六層vlan60166.11.6。0255。255。255。07七層vlan70166。11.7。0255.255。255.08八層vlan80166。11。8。0255。255.255。09九層vlan90166。11。9.0255。255。255。010十層vlan100166.11。10。0255。255。255.011十一層vlan110166。11。11。0255。255。255。012十二層vlan120166。11.12。0255。255。255。013十三層vlan130166。11。13.0255。255。255.014十四層vlan140166。11.14。0255。255.255。02.4網(wǎng)絡(luò)設(shè)備選擇基于以上分析建議選擇知名度較高、產(chǎn)品線全面(包括交換機(jī)、路由器、防火墻、存儲(chǔ)監(jiān)控、等產(chǎn)品)、售后服務(wù)完善(全國(guó)有31個(gè)備件中心)、國(guó)內(nèi)交換設(shè)備市場(chǎng)占有率第一的華三(華為)通信技術(shù)有限公司的網(wǎng)絡(luò)產(chǎn)品進(jìn)行組網(wǎng)。核心層:采用華三通信(H3C)的SR66002—X1雙萬(wàn)兆路由器是H3C自主研發(fā)面向中高端企業(yè)網(wǎng)、校園網(wǎng)用戶的緊湊型綜合業(yè)務(wù)網(wǎng)關(guān)路由器,定位于中大型企業(yè)、校園網(wǎng)、網(wǎng)吧的VPN、NAT、IPSec等綜合業(yè)務(wù)網(wǎng)關(guān)使用,同時(shí),也可以應(yīng)用中型縱向網(wǎng)絡(luò)匯聚、高端企業(yè)用戶大型分支和運(yùn)營(yíng)商可管理高性能CPE市場(chǎng),配合H3C其他網(wǎng)絡(luò)產(chǎn)品為政府、電力、金融、公共事業(yè)、運(yùn)營(yíng)商和大中型企業(yè)用戶提供全方位網(wǎng)絡(luò)解決方案。核心交換機(jī)則采用一臺(tái)H3C7506E系列高端多業(yè)務(wù)路由交換機(jī)H3CS7500E系列產(chǎn)品是杭州華三通信技術(shù)有限公司(以下簡(jiǎn)稱H3C公司)面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機(jī),該產(chǎn)品基于H3C自主知識(shí)產(chǎn)權(quán)的ComwareV5/V7操作系統(tǒng),以IRF2(IntelligentResilientFramework2,第二代智能彈性架構(gòu))、IRF3(IntelligentResilientFramework3,第三代智能彈性架構(gòu))技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng),支持云數(shù)據(jù)中心化所需的TRILL、EVB、FCoE和MDC(一虛多)技術(shù),完全兼容40GE和100GE以太網(wǎng)標(biāo)準(zhǔn),進(jìn)一步融合MPLSVPN、IPv6、網(wǎng)絡(luò)安全、無(wú)線、無(wú)源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù),提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù),在提高用戶生產(chǎn)效率的同時(shí),保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間,從而降低了客戶的總擁有成本(TCO)。H3CS7500E基于40G,100G平臺(tái)設(shè)計(jì),符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)(RoHS)",是綠色環(huán)保的路由交換機(jī)。2。5方案特點(diǎn)對(duì)內(nèi)部各個(gè)不同的樓層,根據(jù)不同的業(yè)務(wù),劃分不同的虛擬網(wǎng)VLAN,一來(lái)保證數(shù)據(jù)系統(tǒng)的安全,阻截?zé)o權(quán)限用戶對(duì)關(guān)鍵數(shù)據(jù)系統(tǒng)的訪問(wèn),另一方面,通過(guò)VLAN的劃分,縮小每種業(yè)務(wù)的廣播域,減小因數(shù)據(jù)的過(guò)度廣播造成對(duì)帶寬資源的浪費(fèi),保證網(wǎng)絡(luò)系統(tǒng)的資源有效的利用于必須的業(yè)務(wù),提高業(yè)務(wù)處理能力,提高辦公效率。通過(guò)合理的DHCPIP地址分配,保證系統(tǒng)具有良好的結(jié)構(gòu)化和合理的可擴(kuò)展性。對(duì)于每個(gè)部門(mén)分配相應(yīng)的IP地址段,并預(yù)留足夠的擴(kuò)展空間,從而在一些部門(mén)用戶數(shù)量急劇增加時(shí),不因地址空間不夠用而造成地址管理的混亂,影響系統(tǒng)的正常運(yùn)行.本網(wǎng)絡(luò)方案支持多種ACL訪問(wèn)控制策略,在整個(gè)網(wǎng)絡(luò)系統(tǒng)劃分不同虛擬網(wǎng)絡(luò)的同時(shí),在不同的網(wǎng)絡(luò)間配置合理的路由和訪問(wèn)控制策略ACL,能夠?qū)τ脩粼L問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置,保證網(wǎng)絡(luò)的受控訪問(wèn)。使路由表項(xiàng)不重復(fù)、不遺漏,以使數(shù)據(jù)在合理的方向傳遞,保證路由資源的高效利用.提供聯(lián)通專(zhuān)線、二級(jí)運(yùn)營(yíng)商兩項(xiàng)網(wǎng)絡(luò)接入,雙網(wǎng)互備,方便移動(dòng)用戶接入internet.配置步驟1、創(chuàng)建VLAN10-140[Switch]vlan102、將E1/0/2口加入VLAN10[Switch—vlan2]portEthernet1/0/23、進(jìn)入VLAN接口10[Switch—vlan10]intvlan104、為VLAN10配置IP地址[Switch—vlan10—interface10]ipaddress166.111。1.1255。255。255。05、全局時(shí)能DHCP功能[Switch]dhcpenable6、創(chuàng)建DHCP地址池[Switch]dhcpserverip—poolh3c7、配置動(dòng)態(tài)分配的IP地址范圍、有效期、網(wǎng)關(guān)地址、DNS地址[Switch—dhcp—pool-h3c]network166。111。1。0mask255。255。255。0[Switch-dhcp—pool—h3c]expiredday3[Switch—dhcp-pool—h3c]gateway—list166。11.1。1[Switch—dhcp-pool-h3c]dns—list202。106。0.208、配置某個(gè)地址為不可分配地址[Switch]dhcpserverforbidden-ip
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024-2025學(xué)年高中地理第四單元從人地關(guān)系看資源與環(huán)境4.1自然資源與人類(lèi)練習(xí)含解析魯教版必修1
- 國(guó)家自然基金的申請(qǐng)書(shū)
- 西部志愿者申請(qǐng)書(shū)
- 2025年度城鄉(xiāng)涵洞排水系統(tǒng)升級(jí)改造合同
- 2025年度智能供應(yīng)鏈管理服務(wù)外包合同范本英文
- 電子系統(tǒng)的故障診斷及預(yù)防性遠(yuǎn)程管理策略
- 結(jié)婚證申請(qǐng)書(shū)
- 武警軍械員培訓(xùn)申請(qǐng)書(shū)
- 二零二五版潘映離婚協(xié)議書(shū)(婚姻終止與財(cái)產(chǎn)分配及子女監(jiān)護(hù)協(xié)議書(shū))20篇
- 四年級(jí)老師學(xué)期總結(jié)(19篇)
- 長(zhǎng)江委水文局2025年校園招聘17人歷年高頻重點(diǎn)提升(共500題)附帶答案詳解
- 2025年湖南韶山干部學(xué)院公開(kāi)招聘15人歷年高頻重點(diǎn)提升(共500題)附帶答案詳解
- 廣東省廣州市番禺區(qū)2023-2024學(xué)年七年級(jí)上學(xué)期期末數(shù)學(xué)試題
- 不可切除肺癌放療聯(lián)合免疫治療專(zhuān)家共識(shí)(2024年版)j解讀
- DB23/T 3657-2023醫(yī)養(yǎng)結(jié)合機(jī)構(gòu)服務(wù)質(zhì)量評(píng)價(jià)規(guī)范
- 教科版科學(xué)六年級(jí)下冊(cè)14《設(shè)計(jì)塔臺(tái)模型》課件
- 智研咨詢發(fā)布:2024年中國(guó)MVR蒸汽機(jī)械行業(yè)市場(chǎng)全景調(diào)查及投資前景預(yù)測(cè)報(bào)告
- 法規(guī)解讀丨2024新版《突發(fā)事件應(yīng)對(duì)法》及其應(yīng)用案例
- JGJ46-2024 建筑與市政工程施工現(xiàn)場(chǎng)臨時(shí)用電安全技術(shù)標(biāo)準(zhǔn)
- 煙花爆竹重大危險(xiǎn)源辨識(shí)AQ 4131-2023知識(shí)培訓(xùn)
- 企業(yè)動(dòng)火作業(yè)安全管理制度范文
評(píng)論
0/150
提交評(píng)論