企业网络工程方案设计书

方案设计书目录目录..................................................................................................................................2一、需求分析........................................................................................................31.1工程项目概况................................................................................................31.2信息点分布....................................................................................................41.3需求分析........................................................................................................5二、方案设计原则................................................................................................6三、网络方案设计................................................................................................83.1网络拓扑结构介绍................................................................................................83.2网络拓扑图............................................................................................................93.3.1骨干核心层网络设计................................................................................103.3.2核心层网络设计........................................................................................113.3.3汇聚层网络设计........................................................................................113.3.4接入层网络设计........................................................................................113.3.5广域网互联设计........................................................................................123.3.6冗余/负载均衡设计...................................................................................123.3.7线路冗余....................................................................................................133.3.8网络设备冗余/负载均衡设计...................................................................143.3.9服务器冗余设计........................................................................................163.310IP地址规划原则......................................................................................173.4方案特点.............................................................................................................20四、网络技术选型..............................................................................................214.1路由协议——OSPF....................................................................................214.2端口安全与认证（基于802.1X）............................................................21五、网络安全及管理机制..................................................................................285.1完善的安全机制..........................................................................................285.2解决安全威胁..............................................................................................295.3VPN(虚拟专用网).......................................................................................30六、网络设备选型..............................................................................................316.1核心层设备：RG-S6810E..........................................................................326.2汇聚层设备：STAR-S4909.........................................................................336.3接入层设备：STAR-S2150G、STAR-S1926G+......................................34七、方案的扩展性考虑......................................................................................35前言当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择!随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。一、需求分析1.1工程项目概况××集团是一个以煤炭产品为主，兼营大型矿井建设、工业与发用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。××集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位40余家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合设计等，都须实现网上信息传输。具体要求：1〉采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化;2〉在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；3〉在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；4〉在整个企业集团内实现财务电算化；5〉在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统；服务E-mail、FTP服务网上多媒体教学，能提供视频点播服务集团内行政管理拨号上网服务1.2信息点分布主要信息点集中在集团总部、生产矿、建井处与机械厂等二级单位。详细分布如表1所示。地点信息点备注网络中心40需保证速度和流量生产部150需保证速度和流量账务部120需保证速度和流量职工宿舍10008栋需保证速度和流量医疗卫生102栋需保证速度和流量销售部100综合设计30表1主要信息点分布1.3需求分析为适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：1）现代大型企业网络应具有更高的带宽，支持10GE或将来平滑过渡到10GE，更强大的性能，以满足用户日益增长的通讯需求；随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台，它不仅要继续承载企业的办公自动化和WEB浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务，因此数据流量将大大增加，尤其是对核心网络的数据交换能力提出前所未有的要求。另外，随着千兆端口的成本持续下降，千兆到桌面的应用会在不久的将来成为企业网的主流。从2005年全球交换机市场分析可以看到，增长最迅速的就是10G级别机箱式交换机，由此可见，万兆的大规模应用已经真正开始。所以今天的企业网络已经不能再用百兆到桌面千兆骨干来作为建网的标准，它的核心层及骨干层必须具有万兆级带宽和处理性能，才能构筑一个畅通无阻的“高品质”大型企业网，从而适应网络规模扩大，业务量日益增长的需要。2）现代大型企业网络应具有更全面的可靠性设计，以实现网络通讯的实时畅通，保障企业生产运营的正常进行；随着企业各种业务应用逐渐转移到计算机网络上来，网络通讯的无中断运行已经成为保证企业正常的生产运营的关键。现代大型企业网络在可靠性设计方面主要应从三方面考虑：首先是设备级可靠性设计，这里不仅要考察网