《网络工程项目实施方案模版》由会员分享，可在线阅读，更多相关《网络工程项目实施方案模版（14页珍藏版）》请在金锄头文库上搜索。
1、网络实施方案文档信息：文档名称XXXXXXX用户XXXXXXX项目网络实施方案文档编号文档类别技术文档 工程文档 培训文档 运维文档 项目文档 服务文档 其他 当前版本1.0创建日期yyyy-mm-dd文档主送部门XX网络技术部文档作者XX联系方式139XXXXXXXX目 录第一章 项目概述61.1 项目目标61.1.1 总体目标61.1.2 阶段目标61.2 项目成员6第二章 网络结构72.1 网络拓扑72.2 各区域网络结构7第三章 网络设备83.1 设备清单83.2 设备命名83.3 软件版本83.4 硬件配置8第四章 网络连接94.1 区域一物理连接94.2 区域二物理连接9第五章 I
2、P地址和VLAN分配105.1 IP地址分配105.2 VLAN分配10第六章 路由策略116.1 总体路由策略116.2 IGP路由策略116.3 BGP路由策略11第七章 QOS策略127.1 QoS策略127.2 DSCP标记127.3 带宽分配12第八章 网络安全138.1 访问控制138.2 密码加密138.3 路由安全138.4 服务安全138.5 日志记录138.6 NTP协议13第九章 网络管理149.1 SNMP设置149.2 网管路由14第十章 设备配置1510.1 设备一配置1510.2 设备二配置15第一章 项目概述1.1 项目目标1.1.1 总体目标项目需要实现的主要
3、目标，建立一个能够有效支撑业务发展的网络平台。1.1.2 阶段目标统一规划、分步实施，将项目划分成若干个阶段，制定每个阶段的具体目标。1.2 项目成员单位姓名职务电话E-mail用户H3C第二章 网络结构2.1 网络拓扑网络的总体结构，包括关键设备的部署位置、功能区域的划分等。2.2 各区域网络结构每个区域的详细网络结构，内部层次的划分，以及接入业务的类型。第三章 网络设备3.1 设备清单列出本项目中涉及网络设备清单，以及各设备分布的位置。3.2 设备命名列出主要网络设备的设备名称。3.3 软件版本列出主要网络设备使用的VRP软件版本。3.4 硬件配置列出主要网络设备的硬件板卡信息和数量。第四
4、章 网络连接4.1 区域一物理连接列出区域一的主要网络设备，设备之间互连情况如下：本端设备名称本端端口号对端设备名称对端端口号4.2 区域二物理连接列出区域二的主要网络设备，设备之间互连情况如下：本端设备名称本端端口号对端设备名称对端端口号第五章 IP地址和VLAN分配5.1 IP地址分配1、 网络设备地址分配，包括loopback和互连地址。2、 业务地址分配。5.2 VLAN分配VLAN分类，VLAN与IP地址的对应关系，各VLAN实IP地址与VRRP地址的分配等。第六章 路由策略6.1 总体路由策略基于开放性、可扩展性原则选择路由协议，IGP采用OSPF路由协议，EGP采用BGP-4路由
5、协议，对于大型网络可以使用OSPF+BGP的双层路由体系。6.2 IGP路由策略1、 OSPF进程号分配2、 OSPF Router ID3、 OSPF Area划分4、 OSPF Cost分配5、 OSPF路由路由控制6.3 BGP路由策略1、 BGP AS分配2、 BGP邻居关系3、 BGP Community分配4、 BGP属性控制第七章 QoS策略7.1 QoS策略采用CBQ+WRED的总体QoS策略，CBQ为各业务分配具体的带宽，WRED用于拥塞避免。7.2 DSCP标记在网络接入层打DSCP标记，为各业务分配相应的DSCP标记。 7.3 带宽分配使用CBQ为各业务分配带宽，应用在广
6、域网出接口上。第八章 网络安全8.1 访问控制Console采用本地认证，VTY采用Radius认证，并给VTY配置入方向的ACL，所有会话超时时间设置为5分钟。8.2 密码加密在设备本地配置的密码信息应该设置为cipher格式，避免以明文的形式出现。8.3 路由安全为OSPF、BGP 配置md5验证。8.4 服务安全关闭非必须服务，如http、ftp等，保留telnet、ntp、snmp等服务。8.5 日志记录启用info-center，记录设备运行过程中产生的关键日志信息。8.6 NTP协议NTP协议的部署和配置实现。第九章 网络管理9.1 SNMP设置包括SNMP版本、读写community、trap等。9.2 网管路由网管路由属性的设置，发布的范围、路径选择等。第十章 设备配置10.1 设备一配置列出设备一的详细配置信息。10.2 设备二配置列出设备二的详细配置信息。
