网络工程项目实施方案模版

《网络工程项目实施方案模版》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络实施方案文档信息：文档名称XXXXXXX用户XXXXXXX项目网络实施方案文档编号文档类别技术文档■工程文档□培训文档□运维文档□项目文档□服务文档□其他□当前版本1.0创建日期yyyy-mm-dd文档主送部门XX网络技术部文档作者XX联系方式139XXXXXXXX目录第一章项目概述61.1项目目标61.1.1总体目标61.1.2阶段目标61.2项目成员6第二章网络结构72.1网络拓扑72.2各区域网络结构7第三章网络设备83.1设备清单83.2设备命名83.3软件版本83.4硬件配置8第四

2、章网络连接94.1区域一物理连接94.2区域二物理连接9第五章IP地址和VLAN分配105.1IP地址分配105.2VLAN分配10第六章路由策略116.1总体路由策略116.2IGP路由策略116.3BGP路由策略11第七章QOS策略127.1QoS策略127.2DSCP标记127.3带宽分配12第八章网络安全138.1访问控制138.2密码加密138.3路由安全138.4服务安全138.5日志记录138.6NTP协议13第九章网络管理149.1SNMP设置149.2网管路由14第十章设备配置

3、1510.1设备一配置1510.2设备二配置15第一章项目概述1.1项目目标1.1.1总体目标项目需要实现的主要目标，建立一个能够有效支撑业务发展的网络平台。1.1.2阶段目标统一规划、分步实施，将项目划分成若干个阶段，制定每个阶段的具体目标。1.2项目成员单位姓名职务电话E-mail用户H3C第一章网络结构1.1网络拓扑网络的总体结构，包括关键设备的部署位置、功能区域的划分等。1.2各区域网络结构每个区域的详细网络结构，内部层次的划分，以及接入业务的类型。第一章网络设备1.1设备清单列出本项目

4、中涉及网络设备清单，以及各设备分布的位置。1.2设备命名列出主要网络设备的设备名称。1.3软件版本列出主要网络设备使用的VRP软件版本。1.4硬件配置列出主要网络设备的硬件板卡信息和数量。第一章网络连接1.1区域一物理连接列出区域一的主要网络设备，设备之间互连情况如下：本端设备名称本端端口号对端设备名称对端端口号1.2区域二物理连接列出区域二的主要网络设备，设备之间互连情况如下：本端设备名称本端端口号对端设备名称对端端口号第一章IP地址和VLAN分配1.1IP地址分配1、网络设备地址分配，包括l

5、oopback和互连地址。2、业务地址分配。1.2VLAN分配VLAN分类，VLAN与IP地址的对应关系，各VLAN实IP地址与VRRP地址的分配等。第一章路由策略1.1总体路由策略基于开放性、可扩展性原则选择路由协议，IGP采用OSPF路由协议，EGP采用BGP-4路由协议，对于大型网络可以使用OSPF+BGP的双层路由体系。1.2IGP路由策略1、OSPF进程号分配2、OSPFRouterID3、OSPFArea划分4、OSPFCost分配5、OSPF路由路由控制1.3BGP路由策略1、BG

6、PAS分配2、BGP邻居关系3、BGPCommunity分配4、BGP属性控制第一章QoS策略1.1QoS策略采用CBQ+WRED的总体QoS策略，CBQ为各业务分配具体的带宽，WRED用于拥塞避免。1.2DSCP标记在网络接入层打DSCP标记，为各业务分配相应的DSCP标记。1.3带宽分配使用CBQ为各业务分配带宽，应用在广域网出接口上。第一章网络安全1.1访问控制Console采用本地认证，VTY采用Radius认证，并给VTY配置入方向的ACL，所有会话超时时间设置为5分钟。1.2密码加密

7、在设备本地配置的密码信息应该设置为cipher格式，避免以明文的形式出现。1.3路由安全为OSPF、BGP配置md5验证。1.4服务安全关闭非必须服务，如http、ftp等，保留telnet、ntp、snmp等服务。1.5日志记录启用info-center，记录设备运行过程中产生的关键日志信息。1.6NTP协议NTP协议的部署和配置实现。第一章网络管理1.1SNMP设置包括SNMP版本、读写community、trap等。1.2网管路由网管路由属性的设置，发布的范围、路径选择等。第一章设备配置1

8、.1设备一配置列出设备一的详细配置信息。1.2设备二配置列出设备二的详细配置信息。