H3C合肥市国土资源局综合楼网络方案技术建议书V2

合肥市国土资源局综合楼网络方案技术建议书合肥市国土资源局综合楼网络方案技术建议书IToIP解决方案专家华为3Com技术有限公司2007年4月合肥市国土资源局综合楼网络方案技术建议书目录第一章用户需求分析.................................................................................................................................31.1网络建设目标.................................................................................................................................31.2计算机网络系统设计要求.............................................................................................................31.3主要设备技术要求..........................................................................................错误!未定义书签。第二章网络整体设计方案.........................................................................................................................32.1总体网络设计原则.........................................................................................................................32.2总体组网方案概述.........................................................................................................................5第三章外部局域网设计.............................................................................................................................83.1外网核心层设计.............................................................................................................................83.2外网汇聚层设计.............................................................................................................................93.3外网接入层设计...........................................................................................................................103.4无线宽带接入设计.......................................................................................................................123.5互联网连接及安全设计..................................................................................错误!未定义书签。第四章内部局域网设计...........................................................................................................................154.1内网层次结构设计.......................................................................................................................154.2国土资源局专网互联......................................................................................错误!未定义书签。4.3外部局域网连接..............................................................................................错误!未定义书签。第五章数据中心设计...............................................................................................................................165.1数据中心交换机选择......................................................................................错误!未定义书签。5.2数据中心的安全设计......................................................................................错误!未定义书签。第六章网络管理平台设计.......................................................................................................................30合肥市国土资源局综合楼网络方案技术建议书第一章用户需求分析1.1网络建设目标根据合肥市国土资源局综合办公楼的使用性质，其计算机网络系统的设计与建设应当符合当前及今后一段时间的管理及运行要求。根据当前管理与应用的需求，选择性能价格比较高的设备。将合肥市国土资源局计算机网络系统建设成实用、经济、先进、开放、高效、安全、节能与管理融为一体的现代化办公系统。1.2计算机网络系统设计要求本工程计算机网络系统采用内部局域网（以下简称内网）和外部局域网（以下简称外网）物理隔离方式。要求采用三级星型拓扑结构，在10层控制机房内设置万兆位核心层网络交换机，并根据楼层功能的区别分设3个汇聚层交换机，具体为15层以上的办公区域，9-15层的办公区域，9层以下的办公、拍卖、会议区域，各汇聚层交换机的性能根据下连楼层交换机的数量与楼层对网络性能的要求确定。在各个楼层的弱电间设置10/100/1000M接入层交换机，构成千兆到楼层，百兆到用户端点。中心机房设置光纤点，光纤采用千兆直接到中心机房。独立采用1台高性能路由交换机作为中心机房交换机。3台汇聚层交换机通过双万兆链路上连到核心交换机，汇聚层交换机分别连接3个区域楼层弱电间的接入层交换机。要求各个区域的网络即可以单独构成独立的网络，也可以实现与核心交换机形成统一的网络，共同接入互联网。接入层内外网需分开配置。在各层走廊设无线AP。网络可提供大楼内无线局域网功能及IP电话功能。IP电话用户可根据需要通过网络信息点灵活配置，网络交换机自带在线电源。为保证网络安全，系统应从防火墙、入侵检测、漏洞扫描、VPN、AAA、CA、安全审计、安全恢复和备份、防病毒、物理隔离等多个角度综合全面考虑本工程的网络安全设计。第二章网络整体设计概述2.1总体网络设计原则计算机网络系统设计必须适应当前智能办公系统的各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：合肥市国土资源局综合楼网络方案技术建议书（一）实用性和先进性采用先进成熟的技术满足综合智能化办公业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。（二）安全可靠性为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。（三）灵活性和可扩展性计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据合肥国土资源局不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。（四）开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。（五）经济性和投资保护应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。（六）可管理性由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。合肥市国土资源局综合楼网络方案技术建议书2.2总体组网方案概述根据合肥市国土资源局计算机网络系统的具体需求，经过合理规划，总体网络设计分为内部办公局域网、外部办公局域网。网络互联出口分为Internet接入和国土资源局专网接入。为实现内网和外网物理隔离的要求，内网和外网分开组建。网络建设目标实现内部局域网、国土资源局专网、外部局域网和Internet互联互通，方便快捷的信息交换，同时健全安全保障体系，确保网络与信息的安全。（一）内部局域网：内网网络拓扑图如下：层次设计：内部局域网采用标准的三层结构设计。核心层采用高端多业务路由交换机，通过双万兆链路连合肥市国土资源局综合楼网络方案技术建议书接各汇聚层交换机；汇聚层采用全千兆三层交换机，通过双千兆链路连接各接入层交换机；接入层采用三层智能交换机，通过智能弹性堆叠，提供高密度百兆到桌面，双千兆上行。并通过百兆连接增强型无线AP，提供楼层无线宽带接入。专网连接：国土资源局专网出口配置高性能专业防火墙。内网核心交换机通过双千兆链路连接内网防火墙，内网防火墙再通过100/1000M链路连接至国土资源局专网路由器，实现内部局域网到国土资源局专网的互联，同时内网防火墙有效的防御来自国土资源局专网对内部局域网和数据中心的威胁。数据中心（内网服务器）：数据中心（内网服务器）采用全千兆智能三层交换机作为汇聚，通过双千