腾州卷烟厂域网建设方案.doc

《腾州卷烟厂域网建设方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、腾州卷烟厂局域网系统技术建议书有限公司二零零六年6月目录1需求分析41.1项目背景41.2建设目标42网络建设原则53总体建设方案63.1设备选型63.1.1AR46系列产品特点63.1.2S6500系列产品特点93.1.3S5100系列产品特点113.1.4SecPath系列防火墙产品特点123.2网络总体方案183.2.1核心层的设计183.2.2Internet出口设计193.2.3接入层的设计193.2.4移动用户的接入204网络管理方案214.1特性214.1.1使用灵活214.1.2支持WEB方

2、式214.1.3成本低214.1.4支持多种操作系统平台214.2功能214.2.1Quidview典型实现功能：235总体方案的优势266IP地址、VLAN及设备命名称规规划276.1IP地址规划原则276.1.1IP地址规划总原则276.1.2IP地址规划具体原则276.2IP地址分配方案276.2.1设备Loopback地址的分配286.2.2设备间互连地址的分配286.2.3VPN业务地址286.3VLAN的规划286.4网络设备命名规则296.4.1网络设备基本命名原则296.4.2网络设备具体命

3、名原则296.4.3网络设备命名总体原则307QOS设计318组播设计318.1组播模型选择318.2组播协议选择328.2.1组播组管理协议选择328.2.2组播路由协议选择338.3组播协议原理简介338.3.1组播组管理协议338.3.2组播路由协议368.4组播转发机制418.5组播地址428.5.1IP组播组地址428.5.2以太网组播MAC地址428.6组播部署438.6.1域内组播部署439安全设计499.1网络安全风险分析499.2网络安全设计原则509.3华为3Com安全渗透总体解决方案5

4、19.3.1基础安全519.4安全部署549.4.1基础设施安全部署549.4.2防火墙部署581需求分析1.1项目背景颐中烟草（集团）有限公司滕州卷烟厂位于山东省滕州市解放街9号，此次危房改造项目设计由机械工业第六设计研究院和烟草总公司郑州烟草研究院联合进行，在北厂区新建联合工房、综合服务楼、成品辅料库、香精香料库、废品库、水泵房及中水站、仓储区办公楼、大门及门卫建筑的土建、公用动力设施用房,新增建筑面积共计52795m2。1.2建设目标按照滕州卷烟厂对新厂区规划和设计的要求，通过对新厂区智能化弱电系统的

5、设计和实施，将把滕州卷烟厂新厂区建设成为一个智能化、现代化、高水平的数字化厂区。要求在新厂区内建设一个以综合布线系统为基础，以楼宇机电设备自动化、通信自动化、安防、消防自动化为核心，以现代网络技术、多媒体技术为依托，建立一个技术先进、扩展性强、能覆盖新厂区建设物和原有建筑物及公共设施的智能化弱电集成管理系统，并满足各弱电系统信息共享的需求。全厂计算机网络系统是智能化系统中支持多种应用的基础设施，根据目前网络的发展，本工程网络的建设应高起点，长远规划，以适应今后新技术的更新和新业务的增加。1网络建设原则为构建

6、高质量的网络，在网络建设中要坚持以下原则：1.高可靠性：网络的稳定可靠是应用系统正常运行的关键，保证在网络设计中选用高可靠性的网络产品设备，充分考虑冗余、容错和备份能力，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的可靠运行。2.技术先进性：在保证满足基本业务应用的同时，又要体现出网络的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。3.高性能：骨干网络的性能是整个网络良好运行的基础，在设计中必须保障网

7、络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。4.标准开放性：支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络之间的平滑连接互通，以及将来网络的扩展。5.可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。6.可管理性：选用先进的网络管理平台，具有对设备、端口等的管理及流量统计分析，并可提供故障自动报警。7.安全性：制订统一的网络安全策略，整体考虑网络平台的安

8、全性。做到业务数据的安全传递和网络设备不受黑客攻击。经济性：在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资，有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级。1总体建设方案1.1设备选型针对标书要求，本次选用国际领先的数据通信厂商华为公司的性价比较高的设备，具体设备介绍如下：1.1.1AR46系列产品特点1.良好的继承性Quidway®AR46系列路由器面向企业