网络设备技术方案

《网络设备技术方案》由会员分享，可在线阅读，更多相关《网络设备技术方案（19页珍藏版）》请在金锄头文库上搜索。

1、1、方案说明1.1、项目 说明系统简称：沈阳市旅游局网络应用系统项目设计单位：沈阳昂立信息技术有限公司1.2、方案内容本方案为系统总体方案。主要内容包括：(1)、项目需求分析(2)、系统总体设计方案(3)、系统平台设计方案(4)、网络设计方案2、项目需求分析2.1、基本原则 建立高效的计算机网络系统，提高工作效率。 建立内部网络综合应用平台，提高综合应用管理水平。 构建 ntranet 互联，对外进行数据访问并对外部用户提供信息访问。2.2、内部办公 网络总体目标运用现代化的管理手段，强化网络安全管理，规范网络运行状态，科学进行网络配置，努力提高综合管理水平，进一步提高核心竞争力。2.3、系统

2、目标 建设高可靠、高效率的网络中心。 各部门工作的管理信息自动传递。 与上级机构进行广域网的连接。 实现远程多媒体信息传递，充分共享资源。 构建基于 Internet/Intranet 基础的应用系统，实现办公自动化。 建立 Internet 应用，扩大公司知名度，提高自身的企业形象3、项目总体设计3.1、设计原则以期建立一套先进、完整的适合于沈阳市旅游局的网络平台系统。出于以上考虑，我们在进行网络系统工程设计时,遵循以下设计原则：先进性系统设计采用先进的系统体系结构、软硬件技术和设备，满足应用系统在目前以及将来相当长一段时间对系统的要求，从而达到提高信息化水平、实现先进管理思想的目标，又能够

3、在一定的时间内保持技术领先，保护投资，保证整个系统的高效、正常运行。实用性系统建设的目的是为了实际应用，实用是系统建设的基础，满足系统用户的使用需求是系统建设的最基本目标。可靠性网络设备作为连接系统的主要数据和通讯的桥梁，是系统的基础。网络系统的可靠性不仅表现在网络设备本身应具有极高的可靠性，另外，网络系统的拓扑结构也应考虑冗余和备份，以充分保障系统的可靠运行。安全性系统拥有重要的业务信息和数据，如何保证这些信息的安全与正确，避免给系统带来重大损失，网络的安全性是非常重要的。采用 VLAN 技术也可从某种程度上隔离不同工作组的信息，在服务器、存储设备、网络的设计上充分考虑冗余和备份，同时通过病

4、毒防火墙技术及相关产品以充分保障数据的安全。开放性应用平台和硬件平台各不相同，因此，遵循开放式标准是实现网络互连的最根本的保证。以保证系统互连简单、容易、统一，可选择的硬件、软件范围广，容易扩充和升级。可扩充性随着网络技术的发展和信息系统应用需求的不断提高，网络系统需要进行不断的扩充。如服务器的增加或用户节点数的增加等，系统必须具有灵活的可扩充性，并保证在系统进行扩充时，不影响其它节点的正常工作。迅捷性为确保骨干网的高速度、低延时，且具有较高的性能价格比，采用第二层快速交换技术及相关产品作为骨干网设备。灵活性对网络资源的需求会经常随着应用的改变而发生变化，因此，系统应具有一定的灵活性，为满足不

5、同需求可作灵活的网络配置和网络资源的再分配。互连性信息系统在内部局域网互联并快速接入 Internet，与外部的信息系统无缝联接并提供对外部用户的访问服务。可管理性一个高效的网络管理系统不仅可以成为用户进行网络系统配置和监控的便利手段，更可以有效的利用网络资源，使用户的投资得到最大程度的发挥。经济性北航大连分公司网络系统是一个实际应用的系统，其软件、硬件等设备的选择除了保证满足系统的业务需求外，也要充分考虑到性能/价格比，投资少、见效快、效率高是我们设计方案的准则之一。3.2、设计思 路在硬件平台的设计上，根据沈阳旅游局实际情况的具体要求，在网络设计上，遵循“主干千兆、桌面百兆”的设计思路；网

6、络主干采用千兆位以太网，采用第二局基于线速转发的网络技术。以支持纯交换网络的企业级核心交换机为网络中心交换机，支持 VLAN 的第二层交换机为分中心的网络交换设备，建立使用 Internet 技术和结构的网络系统的 Intranet 网络系统，并支持线路冗余保障网络的畅通。在软件的设计上，根据我们对航空业的理解和工程经验，借鉴现存政府企业的一些成功经验，结合单位内部的实际情况和需求，提出合理的系统软件及应用软件的设计方案。4、系统平台设计4.1、概述随着信息化建设的日益深入，无论政府企业在其管理和服务职能中运用现代信息技术，实现组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，建成

7、一个精简、高效、廉洁、公平的运作模式。应用平台是上层软件应用的基础，方案设计和服务器选型至关重要，关系到应用是否能稳定流畅的运行。服务器的选用主要应考虑速度、容量和可靠性三方面，它们应满足系统的设计要求 。速度和容量比较直观，可靠性方面的内容较多，同时应考虑网络服务器 UPS 的选用。应用平台构建不是单纯的技术。技术的着眼点常常放在理论和逻辑的可行性方面，而工程的着眼点在于实际应用的完善性、过程操作的可控制性、质量管理的可行性、性能指标的可确定性以及系统运行的可靠性。我们针对业务需求遵循实用的高可靠性 的理念，在努力为用户提供高质量产品的同时，最大程度的降低用户的整体拥有成本。针对用户的应用功

8、能,结合用户在未来十至十五年内业务发展的趋势,提出合理的设计方案。根据应用的特点,选择满足应用条件的性能价格比最佳的系统产品，在此基础上提出有针对性的系统设计。随着技术和应用的发展,系统包含了更多的范围，方案设计针对贵公司的计算机网络和应用的情况，方案要求充分满足计算机网络和通信应用的需要。4.2、网络系统分析根据对需求的理解，要建设成为一个先进、成熟、高效、高可靠性的系统，以满足应用及办公的需要。5、网络设计5.1、网络结构网络拓扑图如下：5.2、设计思想根据网络的规模和用户对性能的要求，我们应建立一个层次化的网络结构，即在网络中包含核心层、分布层和接入层。并且要作到百兆到桌面，千兆到主干。

9、此外，还应该在网络中实现冗余连接。为了更好的管理网络，要使用一种功能全面，使用简便的网管软件。整个网络最终要做到层次清晰、便于实现，升级方便、投资少、易管理。5.3、设备选型根据我公司对标书的理解，针对用户需求和技术把握，提出以下设备选型1 核心层 联想 iSpirit 2948G2 分布层/接入层 联想 iSpirit 2924G5.4、产品简介5.4.1、中心交换机联想 iSpirit 2948G品牌 联想 型号 iSpirit 2948G 电气规格 额定功率 小于 60 W 额定电压 110-260 V 端口 端口类型 2 个 1000 的电口和 2 个 Combo 口 模块化插槽数 2

10、 端口数 52 口 基本参数 VLAN 支持32 个基于端口 包转发率 13.1Mpps 交换方式 存储转发 背板带宽 32G （Gbps）mAC 地址表 8K 设备类型 交换机 网络 传输模式 支持全双工 网络标准 802.3X 传输速率 100Mbps 性能参数 网管功能 SNMP、Telnet、Console 是否支持全双工是 堆叠 32 台 详细说明 48 口 10/100Base-T 自适应以太网交换机,2 口 10/100/1000Base-T,2 个 SFP GBIC（mini）插槽, 2 个堆叠端口（含堆叠模块）, 可网管产品规格 遵循IEEE802.3、IEEE802.3u、

11、IEEE802.3z、IEEE802.1Q、IEEE802.1p、IEEE802.1d、 IEEE802.1w、IEEE802.3x、IEEE802.1x 等国际标准； 提供 48 个固定 RJ-45 10/100M UTP 接口； 提供 2 个 Combo 口（两个 101001000M 电口和 2 个 1000M SFP 接口）； 提供 2 个 10/100/1000 的电口 32G 无阻塞结构背板，线速转发； 支持 13.1Mpps 包转发率 可编程 10/100Mbps 自适应端口，支持全双工和半双工； 所有 10/100M 以太网电接口均自动识别直连线和交叉线 Auto MDI/X；

12、 存储转发（Store-and-Forward）模式； 支持 IEEE802.3x 全双工流量控制和后压式半双工流量控制； 支持 SNMP、Telnet、和 Console 管理 支持 SNMP v1/v2c/v3 支持 RMON（1，2，3，9） 支持 IGMP Snooping 支持 QoS，提供 IEEE802.1p 四个优先权队列排序； IEEE802.1q VLAN（4K）、GVRP（可用 vlan255 个） 支持 Private Vlan，实现端口隔离 支持 802.3ad 链路聚合技术，最多 4 组,每组 8 条链路； 支持端口镜像，任一端口经设定监控另一端口的运行状况； 支持

13、生成树协议（IEEE802.1d）、（IEEE802.1w）； 支持 802.1x 认证（基于端口、MAC）； 支持 Radius Client 支持 SSH/SSL 支持粒度为 8K 的带宽控制（按照出、入方向分开控制） 动态内存分配，支持 MAC 地址的自学习和更新，可存储 8K 条 Mac 地址 具有扩散控制(Flood Control)、广播风暴控制 支持基于二/三/四层的访问控制列表 ACL 支持多台交换机 ACL 的统一配置、管理，支持有选择性地增删 ACL 规则 支持 Port Security 端口安全 支持硬件 sFlow 支持 Cluster 集中配置管理 提供 TFTP

14、方式升级，支持批量升级、配置更新 支持多系统文件、多配置文件 支持用户分级管理 支持 SNMP、Telnet、和 Console 管理 1U 高度 技术指标 Console 端口：标准 RS232C DB9 接口 MAC 表：8K 支持超大帧转发：最大 9K bytes 端口指示灯：每个以太口提供一个双色指示灯 绿色亮：端口与所连接的设备建立了稳定的连接之后并工作在状态 橙色亮：端口与所连接的设备建立了稳定的连接之后并工作在状态 闪烁： 该网口正在进行数据发送 暗： 没有连线或该网口连接不正常 系统指示灯： power 灯：绿色 亮 ：此指示灯应该长亮 暗 ：没有加电或电源系统工作不正常 Di

15、ag 灯: 绿色 闪烁 ：系统正常 长暗/长亮 ：系统异常 外形尺寸：(H x W x D) 4.3 x 44 x 32.4cm (1.69 x17.32 x12.8 in.) 重量： 3.08kg 工作温度：0C50C(32 - 122 F) 储藏温度：-40 - 70 C (-40 - 158 F) 相对湿度：1090%，无霜 电源： 100240V AC 4763Hz 最大电流：2.0A240VAC 功耗： 小于 60W 通过 FCC CLASS A，CE MARK，C-tick 认证 5.4.2、中心交换机联想 iSpirit 2924G联想天工 iSpirit2924G 以太网交换机

16、是联想网络公司针对中小型企业汇聚层或核心层、大型企业园区网的接入层应用的新特点，量身定做的新一代千兆交换机品。iSpirit2924G 在原有 1.0 本版的的 iSpirit2924G 强大的功能的基础上，进一步增加了许多实用而先进的功能，使得联想天工 iSpirit2924G 可为不同行业不同规模的网络用户提供解决方案，可最大程度地满足网络运营商的各种需求。联想天工 iSpirit 2924G 被广泛应用于网络接入层，可有效避免非法用户对网络资源的不正当使用，确保网络的安全性，同时完美解决局域网的计费难题，是构建可实现计费功能的小区宽带网络或校园网络的最佳选择。构建量身定做的宽带网络 天工 iSpirit2924G 可以