xx基地园区网络方案建议书

《xx基地园区网络方案建议书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XX集团园区网络技术建议书杭州华三通信技术有限公司29/29目录第1章总体建设要求3第2章设计原则5第3章网络整体方案设计73.1总体网络设计描述73.2网络结构设计73.3网络拓扑图93.3.1网络拓扑图（内网）93.3.2网络拓扑图（外网）93.3.3网络拓扑图（智能网）103.4组网描述103.4.1网络出口设计103.4.2核心层设计113.4.3汇聚层设计133.4.4接入层设计133.4.5用户认证：143.4.6网络管理系统：153.5安全设计153.5.1安全设计要点153.5.2网络边界安全防护16第4章有线无线一

2、体化设计204.1无线控制器204.2无线AP214.3POE供电234.4无线网管运维234.5无线用户认证244.6方案特点25第5章方案优势介绍2829/29第1章总体建设要求根据XX园区信息化对计算机网络系统的需求，我们选择采用基于TCP/IP协议的、以1/10GBASE-X光纤链路为骨干的网络，各楼栋内采用千兆到桌面，要求能兼容IPV4与IPV6，通过VLAN划分不同逻辑区域分别供不同部门的接入使用。在共用主干网络线路的前提下实现各区域的逻辑性隔离，以实现安全、使用以及资源利用最大化。1、区域划分XX公司园区网由四栋新建楼

3、宇组成，分别是保障中心、集控大厅、周转宿舍、多功能综合楼；保障中心作为整个园区的网络核心，中心机房部署在三楼，分别通过光缆连接其它楼栋，大楼内设置汇聚交换机，接入交换机对本大楼内的信息点位进行接入。2、网络拓朴的设计根据业务情况，把园区网络分为3套网络：内网、外网、智能网，三套网络要求物理隔离；网络主体架构采用星型拓朴结构，计算机网络系统考虑在保障中心三楼机房各设计2台万兆交换机作为XX公司个业务网络的核心交换机，同时必须虚拟化能力，采用双核心设计，把双核心虚拟成一台具有高性能、高可靠、高安全的虚拟交换机；核心交换机通过万兆单光缆连

4、接到保障中心、集控大厅、周转宿舍、多功能综合楼的汇聚机房，根据信息点位设计一台万兆汇聚交换机，通过千兆单模对本楼层的接入交换机提供接入，楼层设计多台千兆接入交换机对本栋大楼信息点提供千兆桌面接入。3、网络管理系统基于网络中所涉及的设备较多，需要对设备进行状态检测、设备配置、策略设置等，在网络发生故障时能够及时发现问题，这需要一套功能强大的网络管理软件。方案中选用智能网管软件作为局域网管理平台，能够与方案中设计的网络设备、安全设备、无线、监控良好配合。4、无线覆盖设计利用无线网络技术进一步扩展网络的覆盖范围，提高网络的用户自适应性，在

5、无线的覆盖范围内实现数据业务和语音业务的无线传输，并且可实现三层漫游，使无线局域网和有线网成为一个整体，提供安全的无线接入。29/29无线要求采用FITAP组网方式，由无线控制器对集团内所有的无线AP进行统一接入管理，AP供电采用POE远程供电方式；1、对IP地址、DNS等网络基础资源的规划XX共有上千个网络点及多个无线AP，其IP地址划分按C类协议划分，可以考虑不同楼栋的不同部门上网采用不同的ＩＰ段。2、对安全的考虑方案中对系统安全作如下考虑，在对外连接上采用高性能防火墙，提供充足的千兆端口和处理系能。对于集团上网的各种应用进行行

6、为和流量控制，配置应用控制网关，对集团各种行为进行精细化管理和控制，对上网行为提供事后行为审计能力。3、综合布线综合布线是本次网络改造的重点，要求做点规范、整洁、美观、方便、耐用，楼栋之间采用室外光缆进行布放，光缆两端采用光端盒，光端盒必须出可接跳线的耦合器，不能直接出尾纤。光缆必须走地下，不能从空中拉；室内采用六类非屏蔽线缆，除了新教学楼，其它大楼均采用一个弱电机房，所有信息点的网线直接拉到大楼弱电机房，在机房采用配线架集中整合。线缆布放必须采用桥架方式进行布放；XX公司网络建设的总体目标是建立一个开放的、基于标准的数字化园区系统

7、平台，利用企业信息交换、资源共享、远程会议等现代化办公手段，面向员工及用户提供个性化、人性化的服务。并可支持未来数据、语音和视频等多业务在现有网络技术平台的融合。计算机网络系统是整个XX公司信息管理系统的基础平台与设施，为保证信息管理系统应用系统的高效、安全、可靠，必须在整个网络系统建设方案设计中按照国家和行业标准，达到一定的设计、建设原则和目标。建设一个支持数字化、网络化、自动化的国内先进的基础网络平台，满足数字化企业建设的需要，也满足企业信息化建设的长期要求。网络平台具有良好的服务质量、较高安全性、便于管理和维护，能够支持企业的

8、各种办公和科研应用，也支持移动办公、信息发布。29/29第1章设计原则在XX公司网络建设项目中，为节省用户投资，保证业务的正常、优质开展，整个网络系统必须总体规划，统一标准。为达到XX公司网络建设的目标要求，在网络设计构建中，应坚持以