2022大型企业网络典型架构设计指导方案

XX集团公司网络典型架构设计指导方案1前言为贯彻落实《XX集团信息化总体规划》要求，实现集团公司内部广域网与外网的物理隔离，现结合各分子公司内外网分离项目可行性研究报告的编制情况，对各分子公司外部网络架构进行分析和典型设计，制定本指导方案。2设计说明2.1设计原则架构科学合理、功能经济适用、性能适度冗余。2.2设计场景以外网终端用户数量作为主要考虑因素，分六种外网建设场景，对外网网络架构进行典型设计。2.3设备选型设备选型参见《XXXX集团公司外部网络主设备（含网闸）技术参数选型指导目录》（以下简称《设备指导目录》）及相关设备技术规范。2.4相关说明对于有重要业务系统部署在外网的项目单位，在进行网络架构设计和设备选型的时候，除了需考虑外网终端用户数量之外，还应充分考虑外网业务需求。关于无线AC，由各项目单位根据AP数量并结合自身实际情况确定是否采用，并在内外网分离项目可行性研究报告中说明。如采用无线AC的，应选用独立安装的盒式设备。关于上网行为管理、网络准入和WEB防火墙等外网安全设备（系统），是否新购或利旧，由各项目单位根据自身实际情况综合考虑，并在内外网分离项目可行性研究报告中说明。3典型网络架构设计方案3.1方案一3.1.1适用场景终端数：约2000～8000个。分核心、汇聚、接入三层架构。3.1.2网络架构示意图3.1.3设备选型建议本节结合《设备指导目录》阅读。出口路由器：采用“路由器一”。出口防火墙：采用“防火墙一”。核心交换机：采用“核心交换机一”。汇聚交换机：采用“汇聚交换机一”或“汇聚交换机二”或。接入交换机：采用“接入交换机一”或“接入交换机二”。3.2方案二3.2.1适用场景终端数：约1000～5000个。分核心、汇聚、接入三层架构。3.2.2网络架构示意图3.2.3设备选型建议本节结合《设备指导目录》阅读。出口路由器：采用“路由器二”。出口防火墙：采用“防火墙二”。核心交换机：采用“核心交换机二”。汇聚交换机：采用“汇聚交换机一”或“汇聚交换机二”或。接入交换机：采用“接入交换机一”或“接入交换机二”。3.3方案三3.3.1适用场景终端数：约200～1500个。分核心、汇聚、接入三层架构。3.3.2网络架构示意图3.3.3设备选型建议本节结合《设备指导目录》阅读。出口路由器：采用“路由器二”。出口防火墙：采用“防火墙三”。核心交换机：采用“核心交换机三”。汇聚交换机：采用“汇聚交换机一”或“汇聚交换机二”。接入交换机：采用“接入交换机一”或“接入交换机二”。3.4方案四3.4.1适用场景终端数：约200～1000个。分核心、接入二层架构。3.4.2网络架构示意图3.4.3设备选型建议本节结合《设备指导目录》阅读。出口路由器：采用“路由器二”。出口防火墙：采用“防火墙三”。核心交换机：采用“核心交换机三”。接入交换机：采用“汇聚交换机二”、“接入交换机一”或“接入交换机二”。3.5方案五3.5.1适用场景终端数：约50～300个。分核心、接入二层架构。3.5.2网络架构示意图3.5.3设备选型建议本节结合《设备指导目录》阅读。出口路由器：采用“路由器三”。出口防火墙：采用“防火墙三”或“防火墙四”。核心交换机：采用“汇聚交换机一”。接入交换机：采用“接入交换机一”或“接入交换机二”。3.6方案六3.6.1适用场景终端数：约50～300个。核心交换机交换机直接连接AP。3.6.2网络架构示意图3.6.3设备选型建议本节结合《设备指导目录》阅读。出口路由器：采用“路由器四”。出口防火墙：采用“防火墙四”。核心交换机：采用“汇聚交换机一”。3.7方案七3.7.1适用场景终端数：约50个以下。核心交换机交换机直接连接