xxxx网络方案

《xxxx网络方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXXX网络方案第26页第26页目录第1章用户需求分析31.1项目概述31.2项目需求分析31.3总体设计原则3第2章组网方案建议62.1网络设计原则62.2组网设计72.2.1网络设计特点82.2.2网络核心层设计82.2.3网络接入层设计82.3IP地址与VLAN规划92.4路由协议规划92.5网络管理解决方案102.5.1网管管理的重要性102.5.2网络管理软件要求102.5.3IMC管理平台11第3章端点准入防御解决方案183.1EAD的概述193.2EAD的组成部份213.2.1安全客户端213.2.2安全策略服务器223.2.3安全联动设备

2、233.2.4第三方服务器233.3EAD的部署233.4EAD的特点24第26页第1章用户需求分析1.1项目概述项目背景介绍。。。。。XXXX网络建设一个“千兆为主干，百兆接入”的办公局域网络，并配备相应的网络设备，把网络建设成为一个高性能、高可靠性、高安全性的网络，在满足XXXX各类业务要求的同时，尽可能的符合当今网络发展的潮流，具备相当的先进性和可扩充、可升级的能力，满足后期的扩容需求。采用高性能的核心交换机，提高网络连接主干的带宽，充分考虑网络的可靠性、冗余能力、自愈能力，充分考虑当今网络系统面临的病毒、入侵攻击等不安全因素的影响，充分考虑和其他

3、的网络互通等多方面的因素，方案设计具有前瞻性，充分考虑将来网络能够满足向更高性能扩展的能力。1.2项目需求分析为实现XXXX的信息化，构建一个支持数据、语音、视频等综合业务传输、安全、可靠、高速的网络平台。本次XXXX局域网工程的建设目标是：网络整体采用二结构，分别为核心层、接入层。核心层到接入层带宽应达到千兆级，网络要求实现百兆到桌面。网络整体采用二级结构，分别为核心层和接入层，核心层到接入层带宽应达到千兆级，要求实现百兆到桌面。网络设备、防火墙设备可实现集中统一网管，保证全网设备的安全及可靠。网络性能应能实现高带宽、高数据分发速率，即使是视频业务、语

4、音业务、图像监控、数据传送等业务全面启动，亦能满足易用、高服务质量、无阻塞等使用要求。整网还要具有可靠性、坚固性、良好的扩展能力、强大的管理能力以及拥塞控制和服务质量保证等一系列良好的性能。1.3总体设计原则计算机网络系统设计必须适应当前XXXX各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：Ø实用性和先进性第26页采用先进成熟的技术满足大规模数据、语音、视频综合业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性

5、，以适应未来信息化的发展的需要。Ø安全可靠性为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，在网络设计方案中要应用网络管理手段，保证接入网络用户身份的合法性；采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。Ø灵活性和可扩展性计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据XXXX不断深入发展的需要，方便灵活的扩展网络覆盖范围、扩大网

6、络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。Ø开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。IP地址设计须遵循科技厅计算机网络TCP/IP地址编码规范；设备及端口模块、光网卡的选型须满足国内外相关的技术标准，并保证与业界主流的网络设备厂家的设备互联、互通。Ø经济性和投资保护应以较高的性能价格比构建本计算机网络系

7、统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。Ø可管理性第26页由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性

8、，简化网络的维护工作，从而为办公、管理提供最有力的保障。网络设计需要从网络的稳定