某电业局安全存储网络建设技术建议书 (2).doc

selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 目目 录录 安全存储网络建设技术建议书安全存储网络建设技术建议书1 1 1 1概述概述3 3 1.11.1 项目建设背景需求项目建设背景需求3 3 1.1.11.1.1 网络现状网络现状3 3 1.21.2 网络建设目标网络建设目标3 3 1.31.3 网络建设原则网络建设原则3 3 2 2整体方案设计整体方案设计4 4 2.12.1 组网方案组网方案4 4 2.22.2 方案建议及设备选型依据方案建议及设备选型依据4 4 3 3网络解决方案网络解决方案5 5 3.13.1 ipip 地址规划地址规划 5 5 3.23.2 vlanvlan 规划规划 6 6 3.33.3 路由规划路由规划6 6 3.43.4 qosqos 设计设计 6 6 3.53.5 设备介绍设备介绍8 8 3.5.13.5.1 s9300s9300 系系列列交换机系统特性交换机系统特性 8 8 3.5.23.5.2 oceanspaceoceanspace s2000s2000 系列存储系统系列存储系统 1616 4 4安全解决方案安全解决方案2020 4.14.1 安全体系层次设计安全体系层次设计2020 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 4.1.14.1.1 层次一：物理环境的安全性（物理层安全）层次一：物理环境的安全性（物理层安全）2020 4.1.24.1.2 层次二：操作系统的安全性（系统层安全）层次二：操作系统的安全性（系统层安全）2020 4.1.34.1.3 层次三：网络的安全性（网络层安全）层次三：网络的安全性（网络层安全）2020 4.1.44.1.4 层次四：应用的安全性（应用层安全）层次四：应用的安全性（应用层安全）2121 4.1.54.1.5 层次五：管理的安全性（安全管理）层次五：管理的安全性（安全管理）2121 4.1.64.1.6 总体部署总体部署2121 4.24.2 入侵检测系统部署入侵检测系统部署2222 4.2.14.2.1 安全风险分析安全风险分析2222 4.2.24.2.2 安全风险解决安全风险解决2222 4.2.34.2.3 智能网络入侵检测设备智能网络入侵检测设备2323 4.2.44.2.4 nipnip 10001000 性能指标性能指标 2828 4.34.3 终端安全管理系统部署终端安全管理系统部署3030 4.3.14.3.1 终端安全管理系统终端安全管理系统3030 4.3.24.3.2 安全监控功能安全监控功能3333 4.3.34.3.3 资产管理应用功能资产管理应用功能3333 4.3.44.3.4 安全接入控制网关应用安全接入控制网关应用3434 4.3.54.3.5 secospacesecospace 系统性能指标系统性能指标 3434 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 1 1概述概述 1.11.1 项目建设背景需求项目建设背景需求 1.1.11.1.1网络现状网络现状 *电业局网络建设主要分为内部办公网络和外部互联网络两部电业局网络建设主要分为内部办公网络和外部互联网络两部 分，现有核心设备是用的是华为分，现有核心设备是用的是华为55005500系列交换机，交换机使用年限系列交换机，交换机使用年限 已久，随着网络规模的不断扩大，现有网络接口已逐渐不能满足网已久，随着网络规模的不断扩大，现有网络接口已逐渐不能满足网 络的需求；内部服务器数量已达到络的需求；内部服务器数量已达到1010台左右，数据量增加的比较快，台左右，数据量增加的比较快， 需要一套网络存储设备。内部安全需要进一步的管理。需要一套网络存储设备。内部安全需要进一步的管理。 1.21.2 网络建设目标网络建设目标 为了提高整网核心的可靠性，设计考虑设备冗余（电源、超级为了提高整网核心的可靠性，设计考虑设备冗余（电源、超级 引擎采用双配置）引擎采用双配置） ，为整网提供更加稳定的网络服务。，为整网提供更加稳定的网络服务。 华为核心设备最多支持华为核心设备最多支持 144144 个光接口，能够极大地满足现在及个光接口，能够极大地满足现在及 将来网络的需求。将来网络的需求。 1.31.3 网络建设原则网络建设原则 我单位针对我单位针对*电业局存储及安全工程将采用华为先进的高端电电业局存储及安全工程将采用华为先进的高端电 信级设备作为构建网络的基础单元，建立一个高带宽、高可用性及信级设备作为构建网络的基础单元，建立一个高带宽、高可用性及 高可靠性的数据网络，为濮阳县电业局业务系统提供强有力的保证，高可靠性的数据网络，为濮阳县电业局业务系统提供强有力的保证， 本次工程基于以下原则进行：本次工程基于以下原则进行： 综合性：将网络建设成为不仅支撑现有濮阳县电业局数据业务，综合性：将网络建设成为不仅支撑现有濮阳县电业局数据业务， 而且支撑未来实时业务的综合业务传送平台。而且支撑未来实时业务的综合业务传送平台。 支持支持 qosqos：能根据业务的要求提供不同等级的服务并保证服务：能根据业务的要求提供不同等级的服务并保证服务 质量，提供资源预留，拥塞控制，报文分类，流量整形等强大的质量，提供资源预留，拥塞控制，报文分类，流量整形等强大的 ipip qosqos 功能。功能。 高可靠性：具有很高的容错能力，具有抵御外界环境和人为操高可靠性：具有很高的容错能力，具有抵御外界环境和人为操 作失误的能力，保证任何单点故障都不影响整个网络的正常运作。作失误的能力，保证任何单点故障都不影响整个网络的正常运作。 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 高性能：在高负荷情况下仍然具有较高的吞吐能力和效率，延高性能：在高负荷情况下仍然具有较高的吞吐能力和效率，延 迟低。迟低。 安全性：具有保证系统安全，防止系统被人为破坏的能力。安全性：具有保证系统安全，防止系统被人为破坏的能力。 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，扩展性：易于增加新设备、新用户，易于和各种公用网络连接， 随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资利益。随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资利益。 开放性：符合开放性规范，方便接入不同厂商的设备和网络产开放性：符合开放性规范，方便接入不同厂商的设备和网络产 品。品。 标准化：通讯协议和接口符合国际标准。标准化：通讯协议和接口符合国际标准。 实用性：具有良好的性能价格比，经济实用，拓扑结构和技术实用性：具有良好的性能价格比，经济实用，拓扑结构和技术 符合骨干网信息量大、信息流集中的特点。符合骨干网信息量大、信息流集中的特点。 2 2整体方案设计整体方案设计 2.12.1 组网方案组网方案 出于安全性和稳定性的要求，工程中采用电信级核心层交换机出于安全性和稳定性的要求，工程中采用电信级核心层交换机 从而提高整网结构的健壮性、可靠性，高效性。在存储方面采用华从而提高整网结构的健壮性、可靠性，高效性。在存储方面采用华 为为 23002300 的存储，可提供的存储，可提供 96t96t 的存储容量，满足将来存储的需求。的存储容量，满足将来存储的需求。 2.22.2 方案建议及设备选型依据方案建议及设备选型依据 根据根据*电业局电业局数据库项目的技术规范要求以及华为公司全系列数据库项目的技术规范要求以及华为公司全系列 数通产品及解决方案特点，本着满足业务优先、先进实用、平滑演数通产品及解决方案特点，本着满足业务优先、先进实用、平滑演 进等原则，我单位选择华为公司在本期项目中建议的设备以及相关进等原则，我单位选择华为公司在本期项目中建议的设备以及相关 设备的建网方案优势如下：设备的建网方案优势如下： 网络档次高、层次分明：采用最高能力交换机，按照网络层次网络档次高、层次分明：采用最高能力交换机，按照网络层次 依次选择合理产品，各层次产品之间系列化程度高，可靠性强。依次选择合理产品，各层次产品之间系列化程度高，可靠性强。 负载分担的网络：以最大化网络资源负载分担为原则，通过设负载分担的网络：以最大化网络资源负载分担为原则，通过设 备间链路的分配调整，实现网络资源合理分布，增加可靠性。备间链路的分配调整，实现网络资源合理分布，增加可靠性。 安全的双平面的设计：本次为网络结构通过充分利用两期建设安全的双平面的设计：本次为网络结构通过充分利用两期建设 中的设备，充分保证网络安全备份及冗余性，整体提高网络的可靠中的设备，充分保证网络安全备份及冗余性，整体提高网络的可靠 性等级系数。性等级系数。 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 良好网络兼容性能：在现网大量的应用环境中，华为设备表现良好网络兼容性能：在现网大量的应用环境中，华为设备表现 出与其他设备厂商良好的互通性，在各大电信运营商网络都有商用。出与其他设备厂商良好的互通性，在各大电信运营商网络都有商用。 优化的网络性能：华为建议的部署方案，能够保证网络在故障优化的网络性能：华为建议的部署方案，能够保证网络在故障 情况下快速实现业务流量疏导，提高整个网络质量，保证网络能够情况下快速实现业务流量疏导，提高整个网络质量，保证网络能够 承载。承载。 多业务的多业务的ipip网络：优化后的网络具备极强的可扩展性能，除了网络：优化后的网络具备极强的可扩展性能，除了 具备大流量承载能力，还可提供具备大流量承载能力，还可提供iptviptv等多种业务。等多种业务。 平滑的割接方案：华为公司有丰富的网络割接经验，可以保证平滑的割接方案：华为公司有丰富的网络割接经验，可以保证 网络调整到合理的结构，并保证现网业务尽可能的不受影响，保证网络调整到合理的结构，并保证现网业务尽可能的不受影响，保证 平滑割接。平滑割接。 平滑的向平滑的向ipv6ipv6过渡：我单位本次采用的华为产品具备过渡：我单位本次采用的华为产品具备ipv6ipv6高性高性 能转发，满足未来性能要求，并支持多种过渡解决方案，例如能转发，满足未来性能要求，并支持多种过渡解决方案，例如 ipv4/ipv6ipv4/ipv6双栈、多种过渡隧道等等，是业界过渡方案中最好的产品，双栈、多种过渡隧道等等，是业界过渡方案中最好的产品， 能够极大方便实际网络能够极大方便实际网络ipv4-ipv6ipv4-ipv6过渡的灵活性。过渡的灵活性。 3 3网络解决方案网络解决方案 3.13.1 ipip 地址规划地址规划 ipip 地址的合理分配是保证网络顺利运行和网络资源有效利用的地址的合理分配是保证网络顺利运行和网络资源有效利用的 关键。需要在所分配的关键。需要在所分配的 ipip 地址网段中尽可能地利用地址空间，充分地址网段中尽可能地利用地址空间，充分 考虑地址空间的合理使用，保证实现最佳的网络内地址分配及业务考虑地址空间的合理使用，保证实现最佳的网络内地址分配及业务 流量的均匀分布。流量的均匀分布。 ipip 地址空间的分配与合理使用与网络拓扑结构、网络组织及路地址空间的分配与合理使用与网络拓扑结构、网络组织及路 由政策有非常密切的关系，将由政策有非常密切的关系，将*电业局电业局业务工作的可用性、可靠性业务工作的可用性、可靠性 和有效性以及保密性产生显著影响。和有效性以及保密性产生显著影响。 通常合理的地址规划是使连续的地址尽量集中在一个区域内。通常合理的地址规划是使连续的地址尽量集中在一个区域内。 因此，核心层应象一个区域或一个节点一样，被分配一段连续的地因此，核心层应象一个区域或一个节点一样，被分配一段连续的地 址。址。 ipip 地址规划遵循以下原则：地址规划遵循以下原则： 1.1. ipip 地址的规划与划分应该考虑到业务飞速发展，能够满足未地址的规划与划分应该考虑到业务飞速发展，能够满足未 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphform selection.paragraphfo有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 .linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopoints(2selection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopointselection.paragraphformat.linespacinglinestopointsselection.paragraphformat.linespacinglinestopoction.paragraphformat.linespacinglinestopointsselection.paragraphfaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahf有目标未必能够成功，但没有目标的肯定不能成功。著名的效率提升大师博思.崔西説：“成功就是目标的达成，其他都是这句话的注释。”现实中那些顶尖的成功人士不是成功了才设定目标，而是设定了目标才成功 来发展的需要；即要满足本期工程对来发展的需要；即要满足本期工程对 ipip 地址的需求，同时要地址的需求，同时要 充分考虑未来业务发展，预留相应的地址段；充分考虑未来业务发展，预留相应的地址段； 2.2. ipip 地址的分配需要有足够的灵活性，能够满足各种用户接入；地址的分配需要有足够的灵活性，能够满足各种用户接入； 3.3. ipip 地址的分配可以采用地址的分配可以采用 vlsmvlsm 技术，以保证技术