网络工程项目实施方案模版.doc

网络实施方案 文档信息：文档信息： 文档名称文档名称xxxxxxx 用户 xxxxxxx 项目网络实施方案 文档编号文档编号 文档类别文档类别 技术文档 工程文档 培训文档 运维文档 项目文档 服务文档 其他 当前版本当前版本1.0 创建日期创建日期yyyy-mm-dd 文档主送部门文档主送部门xx 网络技术部 文档作者文档作者xx 联系方式联系方式139xxxxxxxx 目目 录录 第一章第一章 项目概述项目概述.6 1.1 项目目标.6 1.1.1 总体目标.6 1.1.2 阶段目标.6 1.2 项目成员.6 第二章第二章 网络结构网络结构.7 2.1 网络拓扑.7 2.2 各区域网络结构.7 第三章第三章 网络设备网络设备.8 3.1 设备清单.8 3.2 设备命名.8 3.3 软件版本.8 3.4 硬件配置.8 第四章第四章 网络连接网络连接.9 4.1 区域一物理连接.9 4.2 区域二物理连接.9 第五章第五章 ip 地址和地址和 vlan 分配分配.10 5.1 ip 地址分配.10 5.2 vlan 分配.10 第六章第六章 路由策略路由策略.11 6.1 总体路由策略.11 6.2 igp 路由策略.11 6.3 bgp 路由策略.11 第七章第七章 qos 策略策略.12 7.1 qos 策略.12 7.2 dscp 标记.12 7.3 带宽分配.12 第八章第八章 网络安全网络安全.13 8.1 访问控制.13 8.2 密码加密.13 8.3 路由安全.13 8.4 服务安全.13 8.5 日志记录.13 8.6 ntp 协议.13 第九章第九章 网络管理网络管理.14 9.1 snmp 设置.14 9.2 网管路由.14 第十章第十章 设备配置设备配置.15 10.1 设备一配置.15 10.2 设备二配置.15 第一章第一章 项目概述项目概述 1.1 项目目标项目目标 .1 总体目标总体目标 项目需要实现的主要目标，建立一个能够有效支撑业务发展的网络平台。 .2 阶段目标阶段目标 统一规划、分步实施，将项目划分成若干个阶段，制定每个阶段的具体目标。 1.2 项目成员项目成员 单位单位姓名姓名职务职务电话电话 e-maile-mail 用户 h3c 第二章第二章 网络结构网络结构 2.1 网络拓扑网络拓扑 网络的总体结构，包括关键设备的部署位置、功能区域的划分等。 2.2 各区域网络结构各区域网络结构 每个区域的详细网络结构，内部层次的划分，以及接入业务的类型。 第三章第三章 网络设备网络设备 3.1 设备清单设备清单 列出本项目中涉及网络设备清单，以及各设备分布的位置。 3.2 设备命名设备命名 列出主要网络设备的设备名称。 3.3 软件版本软件版本 列出主要网络设备使用的 vrp 软件版本。 3.4 硬件配置硬件配置 列出主要网络设备的硬件板卡信息和数量。 第四章第四章 网络连接网络连接 4.1 区域一物理连接区域一物理连接 列出区域一的主要网络设备，设备之间互连情况如下： 本端设备名称本端设备名称 本端本端 端口号端口号 对端设备名称对端设备名称 对端对端 端口号端口号 4.2 区域二物理连接区域二物理连接 列出区域二的主要网络设备，设备之间互连情况如下： 本端设备名称本端设备名称 本端本端 端口号端口号 对端设备名称对端设备名称 对端对端 端口号端口号 第五章第五章 ip 地址和地址和 vlan 分配分配 5.1 ip 地址分配地址分配 1、 网络设备地址分配，包括 loopback 和互连地址。 2、 业务地址分配。 5.2 vlan 分配分配 vlan 分类，vlan 与 ip 地址的对应关系，各 vlan 实 ip 地址与 vrrp 地址的分配等。 第六章第六章 路由策略路由策略 6.1 总体路由策略总体路由策略 基于开放性、可扩展性原则选择路由协议，igp 采用 ospf 路由协议，egp 采用 bgp-4 路由协议，对于大型网络可以使用 ospf+bgp 的双层路由体系。 6.2 igp 路由策略路由策略 1、 ospf 进程号分配 2、 ospf router id 3、 ospf area 划分 4、 ospf cost 分配 5、 ospf 路由路由控制 6.3 bgp 路由策略路由策略 1、 bgp as 分配 2、 bgp 邻居关系 3、 bgp community 分配 4、 bgp 属性控制 第七章第七章 qos 策略策略 7.1 qos 策略策略 采用 cbq+wred 的总体 qos 策略，cbq 为各业务分配具体的带宽，wred 用于拥 塞避免。 7.2 dscp 标记标记 在网络接入层打 dscp 标记，为各业务分配相应的 dscp 标记。 7.3 带宽分配带宽分配 使用 cbq 为各业务分配带宽，应用在广域网出接口上。 第八章第八章 网络安全网络安全 8.1 访问控制访问控制 console 采用本地认证，vty 采用 radius 认证，并给 vty 配置入方向的 acl，所有会 话超时时间设置为 5 分钟。 8.2 密码加密密码加密 在设备本地配置的密码信息应该设置为 cipher 格式，避免以明文的形式出现。 8.3 路由安全路由安全 为 ospf、bgp 配置 md5 验证。 8.4 服务安全服务安全 关闭非必须服务，如 http、ftp 等，保留 telnet、ntp、snmp 等服务。 8.5 日志记录日志记录 启用 info-center，记录设备运行过程中产生的关键日志信息。 8.6 ntp 协议协议 ntp 协议的部署和配置实现。 第九章第九章 网络管理网络管理 9.1 snmp 设置设置 包括 snmp 版本、读写 co