网站技术建议书

1 / 13 网站技术建议书 网络技术建议书 华为技术有限公司 2016 年 10 月 目录 1. 总 体 系 统 规划 . 3 系 统 设 计 原则 . 3 网 络 设 计 概述 . 4 总 体 网 络 逻 辑 架构 . 4 2. 网 络 架 构 设2 / 13 计 . 5 互 联 区 网 络 规划 . 5 物 理 组 网 规 划 概述 . 5 Internet 互联 . 5 VLAN 规划 . 5 VLAN 概述 .3 / 13 . 5 VLAN 功 能 划分 . 6 VLAN 规 划 原则 . 6 VLAN 规 划 建议 . 7 IP 规划 . 7 IP 地 址 规 划 原则 . 8 DHCP 规 划 建4 / 13 议 . 9 DNS 规划 . 9 可 靠 性 规划 . 10 设 备 可 靠性 . 10 网 络 可 靠性 . 11 安 全 设计 .5 / 13 . 11 安 全 概述 . 11 网 络 安 全 规划 . 12 边 界 安 全 规划 . 17 1. 总体系统规划 系统设计原则 计算机网络系统，通过承载企业的多种业务，形成一个园区网络。园区网络设计必须适应当前信息化各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。 园区网通常是一种用户高密度的非运营网络，在有限的空间内聚集了大量的终端和用户。同时对于园区网而言，注重的是网络的简单可靠、易部署、 易维护。因此在园区网中，拓扑结构通常以星型结构为主，较少使用环网结构。 6 / 13 基于星型结构的园区网设计，通常遵循如下原则： ? 层次化 将园区网络划分为核心层、汇聚层、接入层。每层功能清晰，架构稳定，易于扩展和维护。 ? 模块化 将园区网络中的每个部门或者每个功能区划分为一个模块，模块内部的调整涉及范围小，易于进行问题定位。 ? 冗余性 关键设备采用双节点冗余设计；关键链路采用 Trunk方式冗余备份或者负载分担；关键设备的电源、主控板等关键部件冗余备份。提高了整个网络的可靠性。 ? 安全隔离 园区网络应具备有效的安全控制。在园区网络出口处部署防火墙，既可按业务、按权限进行分区逻辑隔离，又对园区内部网络起到重要的保护作用。 ? 可管理性和可维护性 网络应当具有良好的可管理性。为了便于维护，应尽可能选取集成度高、模块可通用的产品。 网络设计概述 根据遂宁应急办办公楼网络应用及业务特点，特把遂宁应急办办公楼办公网络物理分成内 部、外部两大区域。其中，园区内部，指遂宁应急办办公大楼范围内的计算机局7 / 13 域网网络。外部，指 Internet 及政法内网等。 根据遂宁应急办办公楼网络物理硬件划分，则分为互联网络及政务内网，两张网络。 总体网络逻辑架构 园区网络的逻辑架构包括五大部分。 ? 应用层 包含园区内的各种终端设备，例如 PC、笔记本电脑、打印机、传真、 SIP 话机、视频设备等等。 ? 接入层 负责将各种终端接入到园区网络，通常由以太网交换机组成。对于某些终 端，可能还要增加特定的接入设备，例如无线接入的 AP 设备等。接入层交换机，通常部署在楼层配线间。 ? 汇聚层 汇聚层将众多的接入设备和大量用户经过一次汇聚后再接入到核心层，扩展核心层接入用户的数量。汇聚层通常还作为用户三层网关，承担 L2/L3 边缘设备的角色，提供用户管理、安全管理、 QoS 调度等各项跟用户和业务相关的处理。汇聚层交换机，通常部署在楼宇设备间。 ? 核心层 核心层负责整个园区网的高速互联，一般不部署具体的业务。核心网络需要实现带宽的高利用率和网络故障 的8 / 13 快速收敛。 ? 园区出口 园区出口是园区网络到外部公网的边界，园区网的内部用户通过边缘网络接入到公网，外部用户也通过边缘网络接入到内部网络。 2. 网络架构设计 互联区网络规划 物理组网规划概述 Internet 互联 Internet 互联区中主要设备为出口防火墙。其中出口防火墙具备包括防火墙和 IPS 两项功能。 ? 入侵检测系统 IPS 对掺杂在应用数据流中的恶意代码、攻击行为、 DDOS 攻击等进行 侦测，并实时进行响应。 ? 防火墙在网络层面，过滤非法流量、抵御外部的攻击，保护内部资源。 防火墙和 IPS 本身都是重要的网络设备，而且其位置一般都是作为网络的出口。其位置和功能决定了防火墙和 IPS 设备应该具有非常高的可靠性。 VLAN 规划 VLAN 概述 VLAN 是将 LAN 内的设备逻辑地而不是物理地划分为9 / 13 一个个网段，从而实 100 用户局域网技术建议书模板 目录 第 1 章 网络现状和需求分析 网络现状 需求分析 第 2 章 组网方案规划设计 第 3 章 设备选型 第 4章 组网优势 第 5 章 配置清单 第 6 章 附件 S5000E 全千兆核心交换机 E126-SI 可管理教育千兆上行交换机 第 1 章 网络现状和需求分析 网络现状 需求分析 1、总体接入信息点约 100 个以内 2、要求网络核心采用千兆交换，具有智能控制和防攻击能力，千兆做骨干，百兆接入到桌面。 第 2 章 组网方案规划设计 本方案为扁平化结构设计，采用核心和接入 两层架构，是最经济的防攻击解决方案。 ? 1、核心层设备采用 H3C 公司全千兆二层交换机S5024E； ? 2、用户接入层设备采用 H3C 公司 E126-SI 教育专用二层可管理接入交换机； 3、核心层和接入层交换机之间采用千兆双绞线级联，保证网络带宽。 10 / 13 方案网络结构如下图所示： 第 3 章 设备选型 核心交换机推荐 H3C S5024E H3C S5024E 是 H3C 公司自主开发的全千兆二层以太网交换机，提供了 24 个千兆以太 网端口、 4 个千兆 SFP 端口以及一个Console 端口，支持 Vlan 划分、端口镜像、端口限速、 IP+MAC+端口三元素绑定等功能，可以通过命令行、 Web 界面等方式进行管理。 该产品针对目前局域网中出现的安全问题，在可视化操作界面中提供了 安全专区，通过简便操作，即可以有效防御 ARP 欺骗、 DOS 攻击及蠕虫攻击；同时为网吧用户开辟了网吧专区，针对网吧内各种业务应用提供了简单可靠的优化配置方案。H3C S5024E 广泛应用于网吧、酒店和中小企业等行业，可为用户提供高性能、低成本、可网管的全千 兆安全解决方案。 接入交换机推荐 H3C E126-SI H3C E126-SI 交换机是 H3C 公司针对教育网用户的应用特性自主开发的二层可管理以太网交换产品。 H3C E126-SI提供了 24 个 10/100 Mbps 端口以及 2 个千兆铜缆 /SFP 组合端口，用于灵活的千兆铜缆或光纤骨干连接。可根据用户对传送距离的不同要求灵活的选择11 / 13 1000BASE-LX、 1000BASE-SX、 1000BASE-T 等多种接口类型。H3C E126-SI 可以为教育网用户提供经济的网络解决方案，并提 供网络性能和安全方面的简易配置，包括 Vlan 划分、端口镜像、端口聚合、标准认证以及 SNMP 管理等功能。 第 4 章 组网优势 1、核心交换机具有全千兆接口，同时满足千兆线速转发，提供整体网络的性能；同时具有强大的抗攻击能力，是业界最低价防 ARP 攻击、 DOS 攻击及蠕虫攻击的全千兆交换机，网络安全无忧；业界首创行业专区设置，如网吧专区、教育专区等，方便行业用户配置。 2、接入交换机上行端口采用标准接口，光电配置灵活，方便用户使用；同时支持 WEB 图形化配置界面，极大方便和简化了用 户的配置。 3、支持图形化界面和行业专区设置，极大方便和简化了用户的配置。 第 5 章 配置清单 100 用户局域网技术建议书模板 目录 第 1 章 网络现状和需求分析 网络现状 需求分析 第 2 章 组网方案规划设计 第 3 章 设备选型 第 4章 组网优势 第 5 章 配置清单 第 6 章 附件 S5000E 全千兆核心交换机 12 / 13 E126-SI 可管理教育千兆上行交换机 铁西区文体中心办公楼内装饰工程投标文件 技术建议书 技 术 建 议 书 本建议书包括如下内容 : 、二次设计的指导思想 、体现文化特色 、注重功能性使用和发展的需要 、要经济实用 、便于功能强化与更改 一、 二次设计的指导思想 强调总体包装形象；体现文化单位的文化特色；注意功能需要和发展需要；尽可 能降低投入费用，方便日后的功能强化与更改。 二、 体现文化特色 、本建筑物原设计为工业用的综合楼，这次装饰装修改造 ，除在外造面上做好文化馆 舍的形象包装外，在本标段的一至四层的装饰造型中，也应体现文化特色。进门后的门厅，以两块浮雕为着眼点，采用造价适中的“玻璃钢”为主材，天然石头漆饰面，呈现石雕的质感，内容反映文化历史。 、墙面的饰画以书法、美术、摄影等装饰点缀 13 / 13 三、 注重功能与文化发展需要 本中心将改造成多功能综合性文化大楼。在目前经费和认知的情况下，在设计上，在满足各分隔空间的功能需要的同时，要兼顾未来发展的需要。如计算机在教室的使用，投影技术的应用，以及在条件改 善上，空调系统的安装等。本设计为此，将天棚以上的空间预留至 300 350 高，而大面积地采用了可拆装的矿棉虫蛀板吊顶。既有良好的吸音效果，又方便日后改进安装。在灯光设计上，本标段多采用日光格栅灯，以满足教学和学习的照度要求。