《网络项目方案》由会员分享，可在线阅读，更多相关《网络项目方案（5页珍藏版）》请在金锄头文库上搜索。
1、 网络项目方案一：网络设计原则按照公司网络工程的需求和特点，系统设计应遵循以下原则：、 实用为本原则 从实用性和经济性出发，着眼于近期目标和长期的发展，采用成熟的、经实践证明有实用性的技术，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。能满足现行业务的管理，并适应将来业务发展的要求。、 适度先进原则 实事求是地跟据企业的需求和投资实力，采用先进的、成熟的技术，选用的技术和软硬件产品应具备持续性发展的能力以维持系统的先进性。、 标准性和开放性原则系统的设计应符合国际标准和工业标准，采用开放技术、开放系统体系结构、开放系统组件和开放的用户接口，以便于将来的维护、扩展升
2、级和与外界的交流沟通。、 可靠性原则 设计详尽的故障处理方案，保证系统运行的稳定性和可靠性。、 扩展性原则通过规划为将来预留充分的可扩展空间，在用户业务不断发展的情况下，使系统应拥有平滑升级的能力。、 可维护管理原则越来越多的关键业务依赖于局域网环境运行，网络的管理与维护关系到网络系统运行的效率、共享资源的使用效率和业务运转的工作效率等。是否能够进行有效的管理维护直接影响到网络的可用性。、 安全性原则在接入 Internet 的情况下，必须保证网上信息和各种应用系统的安全。系统应具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、数据完整性、保密性等要求。、 灵活性原则布线系统的设计应尽量
3、考虑到使用时的方便，以适应设备的移位、更新换代的需要，适应办公室的重新组合。终端设备的移动只需要将设备移到新的位置，在配线架上进行一些简单的跳接即可完成；采用区域布线方法，以使局部的变化不会影响整个系统的结构。9、 兼容性原则系统应支持不同应用、不同厂家、不同产品类型，如支持IBM、HP、DEC 、HONEYWELL 等系列，支持局域网（以太网、令牌环网）广域网，支持远程控制楼宇管理、保安临控等系统。二：方案设计原则、采用成熟/先进的网络技术。、统一技术规范、标准和方案，统一设备选型，统一组织实施。、通过高速交换技术、第三层技术及虚拟网（VLANs）技术组网。、以 TCP/IP 为主要协议。、
4、以标准化为基础实现系统的开放性、可扩展性，增强与异种机、异构网的互联能力。、注意避免出现瓶颈效应，重要路由要有备份，保证网络每天 24 小时可靠运行。、注意通信保密和数据安全，建立完善的网络安全管理系统。、采用可靠、先进、高效、功能丰富的网络管理设备和完善、合理的规章制度。三：网络拓扑结构设计根据企业的实际情况，考虑到结构化布线、所采用的交换技术以及将来便于扩展等因素，企业网建设采用易于布线、管理和维护的拓扑结构分层网络设计方法，网络拓扑的分层结构包括核心层、分布层和接入层。分层结构的优点为：1：便于网络管理各层具有个层的功能和作用，便于日常的维护和管理2：业务及流量分散处理根据不同的业务需求
5、及功能可以分散到各个层面，达到负载分担和均衡的作用，可以很大的发挥网络设备的性能。3：灵活应对网络出现的各种情况可根据业务需求针对不同层进行设置或更改，不会影响其它层面的运行和使用4：稳定性，可扩展性好这种结构能很大程度上隔离一些流量及其它恶意病毒，并能根据业务的需求扩展新的功能四：方案设计拓扑图，如下五：网络方案设备选型1：防火墙：选择市场上占主要地位的华为防火墙，USG2220设备以多核 CPU 为处理单元，采用多核技术提供高性能报文处理、数据转 发和攻击防范能力；并提供了丰富的接口类型和扩展插槽。USG 硬件方面的主要技术特点如下。 以多核 CPU 为处理单元，采用多核技术提供高性能报文
6、处理、数据转发和攻击防范能力。USG2100 使用单核 CPU。 支持一键恢复出厂初始设置功能。 提供丰富的接口种类。USG2200：1 个 Console 接口、1 个闪存接口、2 个 USB2.0 接口、2 个 GE Combo 接口。2：路由器：选择 H3C 的 MSR 3040 MSR（Multiple Services Routers）多业务开放路由器是杭州华三通信技术有限公司专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR 先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业 IT 建设的
7、现状与趋势。MSR 具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。MSR30 系列路由器采用 RISC 新一代处理器 ，具有强大的业务处理能力，且在流控，安全等方面都有独特的设计方案处理器 RISC 新一代处理器（ 533MHZ）转发性能 350Kpps-500Kpps，固定接口 2 个千兆以太电口 2 个千兆以太光/电口 (Combo)模块插槽 4 个 SIC 插槽 4 个 SIC 插槽 2 个 MIM 插槽 4个 MIM 插槽，硬件加密支持内存（缺省/ 最大）256M/1G（DDR） ，最大功耗 125
8、W210W 电源（AC）输入额定范围：100240V 50/60Hz 输入额定范围：100240V 50/60Hz 外形尺寸（WDH） 442mm441.8mm44.2mm442mm422.3mm88.2mm 重量 6.9kg11.9kg 环境温度 045045 环境相对湿度 590%（不结露）5 90% （不结露） EMCETSI EN 300 386 V1.3.1 (2001-09)EN 55022(1998)EN 55024(1998)FCC Part15ICES-003VCCI V-3AZ/NZS CISPR22 安规 UL 60950 3rd EditionCSA 22.2#950
9、3rd Edition 1995EN 60950: 2000 + ZB & ZC deviations for European Union LVD DirectiveIEC 60950:1999 + corr. Feb. 2000, modified + all National deviations，网络互连局域网协议广域网协议网络协议 IP 服务 IP 应用 DAR（Deeper Application Recognition，深度应用识别）IP 路由 IPv6 网络安全性端口安全 AAA 防火墙数据安全其它安全技术可靠性备份功能 NQA 联动机制 BFD 联动机制 QOS 二层 QoS
10、 流量监管拥塞管理拥塞避免流量整形其他 QOS 技术支持的流量分类语音接口信令 GK ClientSIPCodecMedia ProcessFAX 其它 WLAN 支持的标准 QoS 安全特性功能 3G 无线支持的 3G 制式支持的接口形态支持的功能和特服务、管理与维护网络管理本地管理网络质量保证（NQA）用户接入管理3：核心交换机：选用华为的 S9303Quidway S9300 系列是华为公司面向以业务为核心的网络架构而推出的新一代高端智能 T 比特核心路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能 L2/L3 层交换服务基础上，进一步提供业务流分析、
11、完善的 QOS 策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。Quidway S9300 系列广泛适用于广域网、城域网，园区网络和数据中心核心、汇聚节点，帮助企业构建面向应用的网络平台，提供交换路产品外观由一体化的端到端融合网络。Quidway S9300 系列支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300 作为新一代智能交换机采用了多种绿色节能创新技术，在不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。4：接入交换机：选用华为的 S27 系列交换机Quidway S2700 系列交换机(以下简称 S27300) 是华为公司推出的新一代以太网智能接入交换机，面向 IP 城域网和企业网，满足以太网多业务承载以及各种以太接入场景。S2300 基于新一代高性能硬件和华为 VRP（Versatile RoutingPlatform）软件平台，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，产品型号和外观支持强大的 ACL 功能，支持 QINQ，支持 1：1 和 N：1 VLAN 交换功能，满足 VLAN 灵活部署的需求。
