基础网络解决方案原创精选doc.docx

《基础网络解决方案原创精选doc.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.基础网络解决方案2017-11-21精品doc.目录前言31.需求总述41.1网络结构描述:41.2客户需求42.网络方案总设计52.1方案设计的依据52.2网络方案拓扑图62.3基础网络边界62.4网络核心层82.5网络接入层83.整体解决方案详细设计93.1网络边界接入93.2网络核心层113.3网络接入层134.设备明细表155.设备规格参数165.1PRO-4100165.2GSM7324性能参数175.3FS752TS性能参数20精品doc.前言感谢提供一次同北京公司合作的机会，并很荣幸

2、地为贵公司数据业务系统建设提供全面网络解决方案。在贵公司目前的网络现状以及数据综合业务建设需求的基础上，结合当前先进实用的网络技术以及技术选型的基本原则，我们提出了高性能的一体化解决方案。方案中采用了当今业界成熟的、高性能的网络设备，不仅满足了对高先进性、可用性、可靠性、高安全性、高性能、易于扩展等的需求，更降低了用户的风险，保障了用户的利益。作为业界的专业网络安全厂商，北京公司在产品、解决方案和人员等方面的投入是用户成功的保障，不仅如此，北京更以其高性能价格比的全面解决方案而蜚声全国。北京公司将是

3、你的最佳的合作伙伴。有关本方案的任何问题，欢迎您随时与北京公司联系。北京精品doc.1.需求总述1.1网络结构描述:基础信息节点共406节点1.2客户需求基础网络:要求百兆链路接入终端.网络核心交换与网络接入均为千兆链路.对整体网络边界要有一个基础安全防护,如防护DOS攻击和DDOS攻击等四层以下的攻击,支持NAT,路由,并且支持IPsecVPN.精品doc.2.网络方案总设计2.1方案设计的依据根据用户网络工程具体的技术要求，参照典型IP交换网的设计模式及原则，以采用先进成熟性技术手段为设计思路，

4、充分发挥产品技术优势，结合最新网络技术发展，我们设计了以千兆位以太网交换技术为骨干，采用NETGEARGSM7324新一代三层全千兆交换机产品的网络工程解决方案。（1）设备的先进性与成熟性当今世界，通信技术和计算机技术的发展日新月异。本方案适应新技术发展的潮流，既兼顾了技术上的成熟性，同时也保证了系统的先进性。（2）系统的开放性系统在设计时均采用国际标准协议。网络管理基于SNMP，支持v1/v2c/v3等三个版本，并支持RMON和RMON2。（3）性能可扩展性首先在保障所有设备均可满足用户的目前需求

5、，其次，又能轻松扩展以保障用户的将来升级。（4）高性能采用高性能的Layer2和Layer3交换机以及高性能路由器，提供线速交换和路由。采用线路捆绑和高带宽骨干链路以及负载分担技术，保证整个网络负载均衡，不存在瓶颈。（5）安全性、可靠性设计方案不但要保证理论上可行，更重要的是实际上可用。要充分考虑具体情况，充分满足网络需求。为了使网络可靠地运行，本方案选用了高品质、高性能价格比的产品，把故障率降到最低。同时，我们采用了环状链接系统容错技术，当分支网络系统内某一点出现故障时，整个系统能快速的切换过来，

6、仍然能够继续运行而不会造成停机，从而把损失降到最小，消取网络单点故障。（6）一体化的网络管理随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除就变得越来越困难。本方案将提供先进而完善的网络管理工具，包括设备级的管理和应用级的管理。（7）从实际出发精品doc.本着从实际情况出发，采用先进的网络技术，建立一个高速、宽带、扩充性能良好的计算机网络系统。2.2网络方案拓扑图网络设计思路说明：2.3基础网络边界在网络的接入部分采用一台SonicWALL-PRO4100-UTM防火墙。SonicWALL

7、-PRO4100拥有10个10/100/1000Mbps自适应以太网接口(1xLAN,1xWAN,和8x自定义端口)，支持路由协议，双WAN,多WAN链路备份，NAT等功能，阻挡DOS，四层以下的攻击，VPN支持4000个VPN点到点策略。精品doc.ISPFailover&Loadbalancing–链路备份及负载均衡随着计算机技术的发展，互联网已经成为最大的公共数据网络，在全球范围内实现并促进了个人通信和商业通信。互联网和企业网络上传输的数据流量每天都以指数级的速度迅速增长。越来越多的通信都通过

8、电子邮件进行；移动员工、远程办公人员和分支机构都利用互联网来从远程连接他们的企业网络；而在互联网上通过WWW方式完成的商业贸易现在已经成为企业收入的重要组成部分。随着互联网的应用越来越多，带宽成为互联网应用的瓶颈，很多公司增加连接互联网的带宽，同时为了避免出现单点故障，所以会考虑采用双ISP线路。SonicWALLPRO4100提供并且可自定义多达两个WAN口，支持两条ISP互联网接入线路，并提供线路备份及负载均衡，更大的优化网络接入的安全性，经济、有效的保证企业实时