网络项目方案.doc

网络项目方案一：网络设计原则按照公司网络工程的需求和特点，系统设计应遵循以下原则：、 实用为本原则 从实用性和经济性出发，着眼于近期目标和长期的发展，采用成熟的、经实践证明有实用性的技术，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。能满足现行业务的管理，并适应将来业务发展的要求。、 适度先进原则 实事求是地跟据企业的需求和投资实力，采用先进的、成熟的技术，选用的技术和软硬件产品应具备持续性发展的能力以维持系统的先进性。、 标准性和开放性原则系统的设计应符合国际标准和工业标准，采用开放技术、开放系统体系结构、开放系统组件和开放的用户接口，以便于将来的维护、扩展升级和与外界的交流沟通。、 可靠性原则 设计详尽的故障处理方案，保证系统运行的稳定性和可靠性。、 扩展性原则通过规划为将来预留充分的可扩展空间，在用户业务不断发展的情况下，使系统应拥有平滑升级的能力。、 可维护管理原则越来越多的关键业务依赖于局域网环境运行，网络的管理与维护关系到网络系统运行的效率、共享资源的使用效率和业务运转的工作效率等。是否能够进行有效的管理维护直接影响到网络的可用性。、 安全性原则在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。系统应具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、数据完整性、保密性等要求。、 灵活性原则布线系统的设计应尽量考虑到使用时的方便，以适应设备的移位、更新换代的需要，适应办公室的重新组合。终端设备的移动只需要将设备移到新的位置，在配线架上进行一些简单的跳接即可完成；采用区域布线方法，以使局部的变化不会影响整个系统的结构。 9、 兼容性原则系统应支持不同应用、不同厂家、不同产品类型，如支持IBM、HP、DEC、HONEYWELL等系列，支持局域网（以太网、令牌环网）广域网，支持远程控制楼宇管理、保安临控等系统。二：方案设计原则、采用成熟/先进的网络技术。、统一技术规范、标准和方案，统一设备选型，统一组织实施。、通过高速交换技术、第三层技术及虚拟网（VLANs）技术组网。、以TCP/IP为主要协议。、以标准化为基础实现系统的开放性、可扩展性，增强与异种机、异构网的互联能力。、注意避免出现瓶颈效应，重要路由要有备份，保证网络每天24小时可靠运行。、注意通信保密和数据安全，建立完善的网络安全管理系统。、采用可靠、先进、高效、功能丰富的网络管理设备和完善、合理的规章制度。三：网络拓扑结构设计根据企业的实际情况，考虑到结构化布线、所采用的交换技术以及将来便于扩展等因素，企业网建设采用易于布线、管理和维护的拓扑结构分层网络设计方法，网络拓扑的分层结构包括核心层、分布层和接入层。分层结构的优点为：1：便于网络管理 各层具有个层的功能和作用，便于日常的维护和管理2：业务及流量分散处理 根据不同的业务需求及功能可以分散到各个层面，达到负载分担和均衡的作用，可以很大的发挥网络设备的性能。3：灵活应对网络出现的各种情况 可根据业务需求针对不同层进行设置或更改，不会影响其它层面的运行和使用4：稳定性，可扩展性好 这种结构能很大程度上隔离一些流量及其它恶意病毒，并能根据业务的需求扩展新的功能四：方案设计拓扑图，如下五：网络方案设备选型1：防火墙：选择市场上占主要地位的华为防火墙，USG2220 设备以多核CPU为处理单元，采用多核技术提供高性能报文处理、数据转 发和攻击防范能力；并提供了丰富的接口类型和扩展插槽。USG硬件方面的主要技术特点如下。 以多核CPU为处理单元，采用多核技术提供高性能报文处理、数据转发和攻击防范能力。USG2100使用单核CPU。 支持一键恢复出厂初始设置功能。 提供丰富的接口种类。USG2200：1个Console接口、1个闪存接口、2个USB2.0接口、2个GE Combo接口。2：路由器：选择H3C的MSR 3040 MSR（Multiple Services Routers）多业务开放路由器是杭州华三通信技术有限公司专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。 MSR30系列路由器采用 RISC新一代处理器 ，具有强大的业务处理能力，且在流控，安全等方面都有独特的设计方案处理器RISC新一代处理器（ 533MHZ）转发性能350Kpps-500Kpps，固定接口2个千兆以太电口2个千兆以太光/电口(Combo)模块插槽4个SIC插槽4个SIC插槽2个MIM插槽4个MIM插槽，硬件加密支持内存（缺省/最大）256M/1G（DDR），最大功耗125W210W电源（AC）输入额定范围：100240V 50/60Hz输入额定范围：100240V 50/60Hz外形尺寸（WDH）442mm441.8mm44.2mm442mm422.3mm88.2mm重量6.9kg11.9kg环境温度045045环境相对湿度590%（不结露）590%（不结露）EMCETSI EN 300 386 V1.3.1 (2001-09)EN 55022(1998)EN 55024(1998)FCC Part15ICES-003VCCI V-3AZ/NZS CISPR22安规UL 60950 3rd EditionCSA 22.2#950 3rd Edition 1995EN 60950: 2000 + ZB & ZC deviations for European Union LVD DirectiveIEC 60950:1999 + corr. Feb. 2000, modified + all National deviations，网络互连局域网协议广域网协议网络协议IP服务IP应用DAR（Deeper Application Recognition，深度应用识别）IP路由IPv6网络安全性端口安全AAA 防火墙数据安全其它安全技术可靠性备份功能NQA联动机制BFD联动机制QOS二层QoS流量监管拥塞管理拥塞避免流量整形其他QOS技术支持的流量分类语音接口信令GK ClientSIPCodecMedia ProcessFAX其它WLAN支持的标准QoS安全特性功能3G无线支持的3G制式支持的接口形态支持的功能和特性服务、管理与维护网络管理本地管理网络质量保证（NQA）用户接入管理3：核心交换机：选用华为的S9303Quidway S9300系列是华为公司面向以业务为核心的网络架构而推出的新一代高端智能T比特核心路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。Quidway S9300系列广泛适用于广域网、城域网，园区网络和数据中心核心、汇聚节点，帮助企业构建面向应用的网络平台，提供交换路产品外观由一体化的端到端融合网络。Quidway S9300系列支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300作为新一代智能交换机采用了多种绿色节能创新技术，在不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。 4：接入交换机：选用华为的S27系列交换机Quidway S2700系列交换机(以下简称S27300) 是华为公司推出的新一代以太网智能接入交换机，面向IP城域网和企业网，满足以太网多业务承载以及各