企业网络管理和业务调度自动化设计方案

1、 企业网络管理和业务调度自动化设计方案目 录 TOC o 1-2 h z u HYPERLINK l _Toc46866254 第一部分 项目背景 PAGEREF _Toc46866254 h 2 HYPERLINK l _Toc46866255 1.1 项目概述 PAGEREF _Toc46866255 h 2 HYPERLINK l _Toc46866256 1.2 设计依据 PAGEREF _Toc46866256 h 2 HYPERLINK l _Toc46866257 1.3 设计原则 PAGEREF _Toc46866257 h 3 HYPERLINK l _Toc46866258

2、 第二部分 整体需求分析 PAGEREF _Toc46866258 h 6 HYPERLINK l _Toc46866259 2.1 需求分析 PAGEREF _Toc46866259 h 6 HYPERLINK l _Toc46866260 2.2 拓扑规划 PAGEREF _Toc46866260 h 7 HYPERLINK l _Toc46866261 2.3 设计思想 PAGEREF _Toc46866261 h 7 HYPERLINK l _Toc46866262 第三部分 网络管理和业务调度自动化 PAGEREF _Toc46866262 h 9 HYPERLINK l _Toc4

3、6866263 3.1 业务概述 PAGEREF _Toc46866263 h 9 HYPERLINK l _Toc46866264 3.2 技术概述 PAGEREF _Toc46866264 h 9 HYPERLINK l _Toc46866265 3.3 Cisco Prime Infrastructure管理平台 PAGEREF _Toc46866265 h 10项目背景项目概述公司成立于1983年，是一家在全球范围内提供显示解决方案和快速服务支持的创新型科技企业。公司制造基地分布在深圳、上海、成都、武汉等全国各地，同时，在美国、德国、韩国、台湾、香港等主要发达国家与地区设有全球营销网络

4、和技术服务支持平台。而目前建设中的厦门天马项目是厦门高新区着力打造千亿元光电产业集群、强化全国的光电显示产业集群试点基地的又一力作。针对其生产要求，结合我公司对于网络系统设计的理念和多年来在网络工程建设中的经验，以实现高可靠、高性能、可扩充为前提，遵循开放、标准、安全和实用的原则，追求网络性能的最佳化、合理化、节省费用，技术上的先进性与成熟性、实用性相结合，为厦门G6网络系统提供合理有效的解决方案，满足其办公需求，保证在未来的信息化建设中高效稳定运行。设计依据数据中心由于其特殊性，需严格遵循国家GB标准所定义的电子信息系统机房设计等相关规范数据中心设计规范GB/T50174-2014电子信息系

5、统机房设计规范GB50174-2008智能建筑设计标准GB/T50314-2006民用建筑设计通则GB50352-2005电力装置的继电保护和自动装置设计规范GB50062-92高层民用建筑设计防火规范GB50045-95民用建筑电气设计规范JGJ/T16-92建筑与建筑群综合布线工程设计规范GB/T50311-2000弱电系统技术要求GA/T367-2001(2005年版)公共安全工程技术规范GB50348-2004电子计算机房设计规范GB50174-93建筑物防雷设计规范GB50057-94建筑物电子信息系统防雷技术规范GB50343-2004工业与民用电力装置的接地设计规范GBJ65-8

6、3工业企业通信接地设计规范GBJ79-85通信管道工程施工及验收规范GB50374-2006设计原则以安全、实用、冗余、先进、适应发展为总建设原则。1、实用性原则：以现行需求为基础，充分考虑发展的需要来确定规模。2、冗余性原则：特别注重网络硬件系统自身在突发事件时的可用性，以冗余备份的设计方式加以保障。在核心位置提供设备级冗余，在主干设备与汇聚设备之间提供可靠的线路及模块冗余，当其中一个部件因故障停止工作时，另一部件自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性和可靠性。3、安全性原则：安全性是信息化建设的基础保障。出于安全及保密因素，现在信息化建设工程对安全性有很高

7、的要求。设计的过程中必须依据国家各种有关安全法规政策，对硬件支撑平台的访问控制、在线监视、信息加密等方面进行完善考虑，在网络建构上根据功能划分相应的区域，使用如防火墙、入侵检测、信息过滤等手段，防止非法用户、非法信息及病毒的入侵和泄密事件的发生。同时还要在企业内部建立健全各种相关安全管理制度，确保全网的安全。4、先进性原则：系统采用国际上先进的前沿网络技术，满足今后一段时期的需要。5、可靠性原则：要保证系统运行可靠，极高的平均无故障时间和极短的设备修复时间。网络的运行必须保证相当高的可靠性，以满足工作及信息的安全与稳定。防止局部故障引起整个网络系统的瘫痪，避免网络出现单点故障。6、易维护原则：

8、系统要易于管理、易于维护。网络需要很高的可管理性，特别是在数据、视频等多业务的网络系统里，要使用可管理的网络设备，可以识别关键资源，根据流量状况以及网络性能配置阈值并为不同的应用提供不同的带宽，使所有的服务能够顺利完成。随着系统的投入运行和系统资源的不断增加，网络系统应具有很好的易维护性，使管理人员易于维护，减少不必要的额外劳动，提高工作效率。7、易扩展原则：设计过程中应当保证在用户业务量和业务类型的变化增长的情况下，硬件支撑平台能够方便的升级并扩展，网络可以自如地扩充容量，支持更多的用户及应用。网络平台设计时必须按照各种国际通用标准进行，以保证各种设备、网络的兼容通用，将来网络在实现扩容、升

9、级时不会受到某些厂家专有标准的限制。网络结构与网络技术的选择，要具有相当的前瞻性，以确保随着网络技术的不断发展，网络能够平滑地过渡到更先进的技术和设备，充分保障用户现有的投资和利益。整体需求分析需求分析根据前期和客户沟通汇总的需求，本次项目规划涉及网络包括：园区有线网络、园区无线网络、数据中心网络、管理控制网络、外联网络、互联网络等网络。按照模块化、层次化、区域化、可扩展的规划原则，厦门G6总体网络可进行以下模块化划分：园区网核心交换区域：VSS系统架构，高可靠性和提升网络性能;部署冗余无线控制器，实现无线快速切换园区网络接入区域：万兆光纤主干，通过VSS实现链路的捆绑，提高链路利用率，包括有

10、线和无线接入方式.数据中心核心交换区域：VPC+系统架构，高性能高扩展性数据中心主机接入区域：公司办公业务系统的各种服务器外联区域：双机SSL VPN终结设备，提供外联及接入的高可靠架构员工上网区域：链路负载均衡、防火墙设备整合应用。管理控制区域：管理控制区域，主要都由各种服务器系统组成，是整个网络运维管理的核心区域，网络管理系统、网络安全审计及授权系统、无线覆盖的管理系统、移动终端的认证管理系统等网络运维的管理系统均部署于该区域拓扑规划设计思想园区有线采用两种方案： 方案一：针对M3区采用两层架构，核心采用Cat6807交换机，接入层采用Cat6800ia交换机,实现即时接入。该接入交换机可

11、提供48端口接入且最大24端口802.3at 30W供电能力。通过VSS+IA技术实现园区简化架构、提高转发效率的要求。 方案二：针对M4厂区由于受限于光纤等资源情况，需在M4楼部署汇聚设备；即采用传统三层架构方式园区无线采用CT5520作为无线控制器，接入层AP采用支持802.11ac的1700/2700系列。无线AP2702E可实现高密度无线接入。方案中采用FlaxConnect集中认证、本地转发模式。管理控制层使用Cisco ISE作为整网管理控制平台，Cisco ISE支持有线无线准入控制一体化。将无线访客网络通过Cat6807的VRF特性进行流量隔离，并指定网关至深信服AC。深信服A

12、C上对此网段进行Portal认证，实现对无线访客的Portal认证。网络管理和业务调度自动化业务概述 由于数据网络管理的日益复杂，组织发现了比以往提升信息技术员工的效率和生 产率更有挑战性的事情。Cisco的无边界网络在当前所运行的基础设施上拥有多 样的服务，并随着网络和数字服务不断进化，对数据网络管理的操作效率来说将 变得更加对关键。IT人员必须能够适应不断变化的网络，同时确保对现有操作进 行监测，并有灵活的时间来快速隔离和解决网络性能问题。IT人员最关心的是拥 有一个统一的网络管理应用程序，可以帮助他们解决这些需求，从而增加了员工 的生产力。 技术概述 Cisco Prime Infras

13、tructure管理平台Cisco Prime 局域网管理解决方案（Prime LAN Management Solution 简称Prime LMS）是一种将网络管理工具集成的方法，适用于配置、部署、资产管 理和故障排除。 Prime LMS提供了一种直观的GUI，可以从任何地方访问内部网络，并给您一个网络使用和性能的完整视图。借助这种网络和在此网络上运行的服务，诸如Prime LMS等网络管理应用能在日常网络运营过程中发挥重要作用。Prime LMS是一个集成的管理功能套件，旨在简化思科解决方案的配置、管理、监控和故障排除。建立在最新Web 2.0标准基础上的Prime LMS允许网络 管

14、理员通过一个能在网络中随时随地访问、基于浏览器的界面，管理面向中小企 业的思科无边界网络。Cisco Prime Infrastructure管理平台配置和设备库管理随着网络的不断扩展，网络管理员必须完成一项繁琐的工作，那就是从网络中跟 踪添加或移除的设备。管理员必须确保当前设备都运行正确的软件，且配置都 已归档。他们也必须在网络中执行相关策略，以确保网络的法规遵从性。Prime LMS能够在业务关键技术的端到端管理和服务上发挥重要作用。它提供了一系列 管理功能 ，能够调整IT人员完成他们工作的方式： 设备库管理器建立并维护最新的软件和硬件库，提供详细的设备库报告， 它可以由您进行定制或者预定

15、义。 配置管理器为每个可管理设备提供一份不断更新的档案，其中包括它的多 个配置文件备份，从而简化了配置更改的部署。ConfigEditor是一款能够在 单个设备上更改、比较和部署配置的工具。NetConfig是一款类似的工具， 不同之处在于它是在多个设备上执行上述任务。 软件管理器简化并加速软件映像分析和部署。该特性支持自动升级和分 析，以及正确映像的选择。网络管理员还能利用此功能来导入映像，进行映 像分段部署（本地或远程），然后将它们安装在一个或一组设备上。 系统日志分析收集和分析系统日志信息，帮助确定并隔离网络故障。网络 管理员可以过滤系统日志消息并根据该信息来制定一个操作。 审计服务持续

16、监控输入数据与所存储数据的不同之处，提供全面的软件映 像、设备库和配置更改报告。它还能跟踪系统管理员对Prime LMS所作的更 改。 法规遵从性管理提供了一种执行某些策略（或配置）的方法，以确保网络符 合内部规定或政府法规。设备库面板监控和故障管理 网络管理员的最重要的任务是在影响服务之前确保网络高可用性并随时隔离和 解决它们。Prime LMS借助简单网络管理协议(SNMP)轮询和陷阱，提供了监控 和故障管理功能。Prime LMS自动监控功能能主动监控网络，确定是否有设备 或网络故障，并快速修复网络，将对服务的影响降至最低。监控面板Prime LMS Fault Monitor（故障监控

17、器）是一款中央浏览器，管理员能在单个 视图中查看故障和事件信息。Fault Monitor实时地从所有设备收集故障信息， 并能逐个设备或设备组地显示相关信息。在管理员对某个故障采取了措施之后， 它会清除报警。系统日志和审计Fault Monitor面板Template Center管理员通常需要网络部署全局配置（交换机配置，许可权限等），他们会花费相 当长的时间来逐个设备地手动部署这些配置。Prime LMS提供了Template Center（模板中心）功能，它可以通过使用预定义或定制的模板，大大缩短配 置的部署时间。这些模板也可以从机器导入，然后作为系统定义的模板保存在 Prime LMS中。 报告 Prime LMS为所有报告提供了单一生成点包括设备库、交换机端口、技术、 故障和事件、性能以及审计报告。管理员能将