硬件集成系统项目网络设计方案措施.doc

《硬件集成系统项目网络设计方案措施.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XXXXXXXX股份有限公司硬件集成系统项目网络系统实施方案BBBBB有限公司2022年06月目录目录2第一章项目简介4第二章XXXX网络设计整体概况51.XXXX网络架构设计52.XXXX数据中心网络逻辑层次91)核心层92)汇聚/分发层93)接入层10第三章XXXX网络拓扑11路由区域划分12第四章设备命名规则14第五章接口命名规则16第六章各区域IP地址规划17IP地址规划原则17设备互联接口信息21设备互联地址规划26用户网段及vlan分配原则27设备环回接口地址28第七章设备跳线规则30第八章北京数据中心网络实施部分31区域中路由设计和实施原则3

2、2区域内设备安全性设计与实施原则32第九章北京核心idc到北京核心idc边界34第十章北京办公区网络实施部分35IP地址规划35区域中路由设计和实施36区域内设备安全性设计与实施原则37第十一章广域网互联区域实施部分（北京核心idc到省分idc）38区域中路由设计和实施原则39区域内设备安全性设计与实施原则39第十二章服务器集群区域实施部分40IP地址分配40区域中路由设计和实施原则43区域内设备安全性设计与实施原则43第十三章运维区域实施部分44IP地址规划45区域中路由设计和实施原则45第十四章业务外连区域实施部分46IP地址规划47区域中路由设计和实

3、施原则47区域内设备安全性设计与实施原则48第十五章电子商务区实施部分49IP地址规划50区域中路由设计和实施原则50区域内设备安全性设计与实施原则51第十六章省分区域实施部分52IP地址规划53区域中路由设计和实施原则54区域内设备安全性设计与实施原则54第十七章省分与市分互联56第十八章市分区域实施部分57IP地址规划58区域中路由设计和实施原则59区域内设备安全性设计与实施原则59第十九章中支区域实施部分60IP地址规划60区域中路由设计和实施原则60第二十章XXXX后期技术实施建议62备用线路实施建议62网络安全性实施建议62第二十一章XXXX网络

4、设备类型列表63第二十二章详细实施设计69第二十三章实施计划70实施准备70第二十四章设备联调72第一章项目简介XXXXXXXX股份有限公司(以下简称“XXXX”)是全国性的寿险企业，公司注册地在上海。公司的发展战略为以市场为导向，以发展为主题，以效益为中心，坚持生产经营和资本经营并重，坚持企业发展与员工发展协调，坚持走集团化、多元化、国际化、现代化的道路，把公司建设成为以XXXX为主，综合发展，实力雄厚，管理一流，具有可持续发展能力和国际竞争力的现代企业集团。XXXX运用现代管理思想和信息技术手段，以客户服务为中心，建设集独立的核保核赔系统、客户关系系统

5、、代理人管理系统、精算系统于一体、业务信息全面融合、集中管理的业务管理信息系统，实现内部管理的流程化、标准化和信息化，提高公司的综合实力和竞争力。XXXX将在全国开设分支机构，业务处理采用全国大集中的模式与之相适应，即业务处理系统、ERP系统、办公管理系统等多个应用系统都集中在北京IDC数据中心，这些系统的服务器等支撑环境都集中在IDC机房中，各地分公司通过广域网访问IDC数据中心的数据库和应用服务器完成业务处理，而各个分公司不设应用和数据库服务器，只有访问客户端。作为集中处理的基础支撑平台，它对服务器、网络系统的性能、可靠性都有较高的要求。基于整体支撑系

6、统平台未来3年的业务处理能力来考虑，硬件系统应满足下面几个方面的要求，要具备满足业务处理系统的能力要求的小型机和服务器，和与之相适应的网络架构，具备强大I/O吞吐能力的数据存储备份设备，从而保证IT支撑平台高效稳定安全运行。项目组成员：第二章XXXX网络设计整体概况1.XXXX网络架构设计根据对XXXX网络现状的分析，在整体网络结构的设计上，按照分层、分区的架构，以模块化的方式进行规划设计，这样可以将整网络建立在三层结构基础上，解决现网中出现的因网络结构不合理导致的问题。整个内部网络都将运行OSPF协议进行互通，只有区域内部的汇聚层和接入层之间采用2层结构

7、，并通过防环机制避免产生广播风暴等重大故障，降低了管理的繁琐程度。根据现网业务系统的特点、连接方式的需求等，将整个区域划分为几个区域。Ø北京数据中心核心区域：这里是整个网络的心脏，所有区域间的数据都将经过核心交换6509设备。该区域也是区域之间的桥梁，为区域间的互访提供服务。核心交换/服务器区作为XXXX核心业务区域，对网络设备的稳定性、健壮性、网络结构规划的合理性、冗余度等都提出了非常高的要求。因此我方技术方案中在核心服务器区配置了两台思科公司Catalyst6509核心交换机，采用虚拟交换架构，一方面作为整个数据中心的核心交换机，同时作为服务器区的的接

8、入设备。核心交换/服务器区配置高性能防火墙模块，对不同用户的服务器