SPM2332-网络实施方案.doc

此处为相应用户的公司图标网络设计方案网 络 设 计 方 案XXX项目XXXXXX客户杭州华三通信技术有限公司 起 草 人Project Manager起 草 日 期: Date Prepared文档信息文档名称XXXXXXX用户XXXXXXX项目网络设计方案文档编号文档类别技术文档 工程文档 培训文档 运维文档 项目文档 服务文档 其他 当前版本1.0创建日期yyyy-mm-dd文档主送部门XX网络技术部文档作者XX联系方式EMAIL修订记录修改记录日期修改人审阅人摘要V1.0yyyy-mm-dd 建立文档审批发布审核记录日期审阅人审阅yyyy-mm-dd正式核准发布yyyy-mm-dd目 录1.设计前言61.1.文档目的61.2.文档范围61.3.目标读者61.4.参考文档72.项目概述82.1.项目背景82.2.项目建设目标83.网络整体设计93.1.设计原则93.2.网络整体架构94.网络设计规划104.1.设备板卡与端口的规划104.2.公共资源定义104.2.1.网络设备命名规范104.2.2.网络接口描述的规范104.2.3.线缆标签规范104.3.IP地址的设计规范104.3.1.IP地址的设计原则104.3.2.IP地址设计方案114.4.VLAN的划分124.5.STP的设计124.5.1.MSTP域和实例以及根桥的定义124.5.2.其它STP功能特性的设置124.6.可靠性设计124.6.1.设备的可靠性124.6.2.链路的可靠性124.6.3.VRRP协议实现网关的冗余和路由的冗余134.7.路由协议的设计134.7.1.静态路由协议的设计134.7.2.OSPF的路由设计.设备router id的规划.OSPF进程和区域的划分.OSPF的cost值的规划.路由的发布策略和安全性134.7.3.BGP路由协议的设计.BGP区域的定义.路由反射器的定义.路由的发布134.8.网络安全设计144.8.1.网络分区144.8.2.VLAN的使用144.8.3.系统设备的安全.设备的安全防护.网络设备安全密码保护144.9.网络管理系统144.9.1.网络管理系统结构144.9.2.网络管理功能的实现144.9.3.相关参数设置141. 设计前言1.1. 文档目的描述编写文档的目的，如指导客户或集成商进行项目实施等。1.2. 文档范围本文档作为办公专网总体实施的指导文件，涵盖了如下内容：l 网络整体规划l 网络分区实施l 网络设备命名l 设备板卡及端口规划l Vlan分配l IP地址分配l 路由策略设计l 网络可靠性设计l 安全策略设计l 网络管理设计（这部分内容主要是文档中涉及的技术细节）1.3. 目标读者本文档的适用地域是XX项目。适用人员包括XX客户的网络管理、运行维护人员，系统集成商网络工程师和H3C技术人员等。（本部分内容是描述目标读者和受益范围）1.4. 参考文档为更好地理解本文档，我们建议在阅读本文档之前先参阅以下文档。XX建设方案XXIP地址方案（本部分内容主要是描述编写本文档还参考了哪些客户要求的基本规范或相关文件等）2. 项目概述2.1. 项目背景描述项目背景。2.2. 项目建设目标描述项目建设要达成的目标。3. 网络整体设计3.1. 设计原则描述设计原则。3.2. 网络整体架构网络整体架构的描述，可按用户功能区分别描述。4. 网络设计规划4.1. 设备板卡与端口的规划内容4.2. 公共资源定义4.2.1. 网络设备命名规范内容4.2.2. 网络接口描述的规范内容4.2.3. 线缆标签规范内容4.3. IP地址的设计规范4.3.1. IP地址的设计原则IP地址规划对于网络的应用性能、可维护性和可扩展性等方面都有很大影响，因此合理的IP地址规划是网络设计的重要目标之一。通常IP地址规划有如下原则：l 唯一性：一个IP网络中不能有两个主机采用相同的IP地址；l 可管理性：为便于网络设备的统一管理，分配一段独立的IP地址段做网络互连地址和loopback地址；l 连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率，充分利用地址空间，最大限度地实现地址连续性，并兼顾今后网络发展，便于业务管理。充分利用CIDR技术，减少路由表大小，加快路由收敛速度，同时减少网络中广播信息的大小，降低管理开支；l 可扩展性：充分考虑网络未来发展的需求，坚持统一规划、长远考虑、分片分块的分配原则。地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性；l 层次性：IP地址划分的层次性应体现出网络结构的层次性；l 灵活性：充分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术，合理高效地使用IP地址。为了节约网络带宽和节点处理资源，网络IP地址的分配需有效控制，IP地址的分配和路由的规划应一起考虑，便于地址更有效的汇聚。以路由协议的拓扑结构为IP地址规划参考的第一要素，即：按照协议的区域划分来规划IP地址段，保证每个区域内的互联IP地址都可以聚合。在进行IP地址分配时，还应充分考虑IP地址的预留问题，以保证网络的扩充性。4.3.2. IP地址设计方案根据以上的原则和规范要求，我们对中国石油办公专网网络系统的IP地址规划如下：l 网络管理IP地址：包括路由器、交换机等网络设备的Loopback地址，二层交换机管理IP，其它设备的带外管理IP等；l 网络设备间互连IP地址：包括骨干和汇聚层路由器广域互联链路、接入和汇聚互联链路，网络交换设备与防火墙互联链路，防火墙之间互联链路等IP地址；l 服务器IP地址：包括服务器IP地址等；l 用户终端IP地址：包括PC机IP地址等；各部分IP地址需求见下表所示：IP地址规划地址段的划分具体地址配置参考附件1-4.4. VLAN的划分按照中国石油公司局域网VLAN划分规范，中国石油大厦网络系统内的VLAN分为如下四个部分：l 网络管理VLANl 网络设备间互联VLANl 服务器VLANl 用户终端VLAN 4.5. STP的设计4.5.1. MSTP域和实例以及根桥的定义内容4.5.2. 其它STP功能特性的设置内容4.6. 可靠性设计4.6.1. 设备的可靠性内容4.6.2. 链路的可靠性4.6.3. VRRP协议实现网关的冗余和路由的冗余内容4.7. 路由协议的设计4.7.1. 静态路由协议的设计内容4.7.2. OSPF的路由设计. 设备router id的规划内容. OSPF进程和区域的划分. OSPF的cost值的规划. 路由的发布策略和安全性4.7.3. BGP路由协议的设计. BGP区域的定义. 路由反射器的定义. 路由的发布4.8. 网络安全设计4.8.1. 网络分区4.8.2. VLAN的使用4.8.3. 系统设备的安全. 设备的安全防护. 网络设备安全密码保护4.9. 网络管理系统如果没有一个有效而集中的网络管理系统，将难以保证网络及各项应用的顺利运行。为保证网络通畅，及时发现和解决网络问题，变被动管理为主动管理，在本次项目建设中需要配置一套强有力的网络管理系统，以便在技术上实现对网络系统的管理和监控，保障网络及各项应用的正常运行。4.9.1. 网络管理系统结构4.9.2. 网络管理功能的实现4.9.3. 相关参数设置(1) SNMP版本设置从安全角度考虑，SNMP协议统一使用SNMP V3版本。(2) SNMP用户名和密码设置SNMP V3采用用户名和密码进行认证，可以根据不同角色设置不同的用户帐号，并根据这些用户帐号授予相应的权限。因此可以为网管服务器设置一个具有完全权限的帐户来进行SNMP管理，用户名和密码与网络设备名称的第一个字符串相同。(3) SNMP数据加密设置SNMPV3能够对数据传输进行加密和提