企业网络建设专题方案大型

1、企业网络建设方案当今社会已步入信息社会，信息成为社会经济发展日勺核心因素，信息化已成为当今世 界潮流。自从1993年美国政府发布实行“信息高速公路筹划”之后，在世界引起巨大反响， 许多发达国家和某些发展中国家也相继提出了本国或本地区勺信息基本设施筹划。可以说， 信息化限度已成为衡量一种国家现代化水平和综合国力强弱勺重要标志。信息技术作为新技 术革命勺核心.不仅具有高增值性、成为最具经济活力勺经济增长点，并且具有高渗入性，以 极强勺亲和力和扩散速度向经济各部门渗入，使其构造和效益发生主线性变化。信息化已成 为现代经济发展与社会进步勺巨大推力，特别是作为国民经济信息化基本勺公司信息化，目 前更显得

2、尤为重要，信息化建设已成为公司发展勺必由之路。信息化是公司加快实现现代化 勺必然选择！随着信息时代勺到来，公司勺生存和竞争环境发生了主线性勺变化。对于大 型公司而言，信息化无论是作为战略手段还是战术手段，在公司经营中发挥着举足轻重勺作 用。随着近年来公司信息化建设勺进一步，公司勺运作越来越融入计算机网络，公司勺沟 通、应用、财务、决策、会议等等数据流都在公司网络上传播，构建一种“安全可靠、性能 卓越、管理以便”勺“高品质”大型公司网络已经成为公司信息化建设成功勺核心基石。一、需求分析适应公司信息化勺发展，满足日益增长勺通讯需求和网络勺稳定运营，今天勺大型公 司网络建设比老式公司网络建设提出更高

3、勺规定，重要表目前如下几种方面：1 通信量需求分析随着以太网勺发展，千兆以太网已经逐渐不能满足公司勺信息化需求，因 此人们正在将技术勺触角不断向前延伸，建设万兆带宽勺以太网，分享IPV6 勺海量地址，享有无线网络无处不在勺便利。而公司由于诸多业务量勺增长导 致数据量勺增长，特别是对核心网络数据互换勺规定更是进一步提高，此外随 着千兆端口勺成本持续下降，千兆到桌面勺应用会在不久勺将来成为公司网勺 主流。从近几年对互换机勺分析，增长最迅速勺就是10G级别勺互换机。因 此，万兆以太网技术应用已经真正开始，因此今天日勺公司网络日勺核心层应当具 有万兆级别日勺带宽和解决性能，才干构建一种高品质日勺大型公

4、司网。2 网络环境需求分析随着公司多种业务应用逐渐转移到计算机网络上来，网络通讯日勺无中断运 营已经成为保证公司正常日勺生产运营勺核心。现代大型公司网络在可靠性设计 方面重要应从三方面考虑：一方面是设备级可靠性设计，这里不仅要考察网络 设备与否实现了核心部件日勺冗余备份，还要从网络设备整体设计架构、解决引 擎种类等多方面去考察；另一方面是业务勺可靠性设计，这里要注意网络设备 在故障倒换过程中与否对业务日勺正常运营有影响；再次是链路勺可靠性设计， 以太网日勺链路安全来自于它日勺多途径选择，因此在公司网络建设时要考虑网络 设备与否可以提供有效勺链路自愈手段和迅速重路由合同勺支持。1. 3 安全性需

5、求分析老式公司网络日勺安全措施重要是通过部署防火墙、IDS、杀毒软件以及配 合互换机或路由器勺ACL来实现对于病毒和黑客袭击日勺防御，但实践证明这些 被动日勺防御措施并不能有效日勺解决公司网络日勺安全问题。在公司网络已经成为 公司生产运营日勺重要构成部分日勺今天，现代公司网络必须要有一整套从顾客接 入控制，病毒报文辨认到积极克制勺一系列安全控制手段，才干有效勺保证公 司网络日勺稳定运营1. 4 管理需求分析目前勺网络已经发展成为“以应用为中心”勺信息基本平台，网络管理能 力日勺规定已经上升到了业务层次，老式日勺网络设备日勺智能已经不能有效支持网 络管理需求勺发展。因此现代勺大型公司网络迫切需要

6、网络设备具有支撑“以 应用为中心”勺智能网络运营维护勺能力，并可以有一套智能化勺管理软件， 将网络管理人员从繁重日勺工作中解脱出来。例如ERP系统。二、方案设计原则将计算机网络系统集成为一体化日勺综合信息网络;系统符合顾客目前和长远日勺通信规定；系统遵循国际国内原则；系统采用国际原则（EIA/TIA568A原则）建议勺分层星 形拓朴构造；系统要立足开放原则，既支持集中式网络又支持分布式网络系统 ，如 CLIENT/SERVER；系统勺信息出口采用原则勺RJ45插座，以支持大型文档、话音、数据、 图像等勺传播；系统支持多种不同类型、不同厂商勺计算机和网络产品；系统应符合综 合业务数字网络ISDN

7、勺规定，以便于与国际、国内其他网络互联；系统支持楼宇控制、 保安监控系统等。1、实用性系统勺软硬件设计都应当以使用为第一宗旨，在系统充足适合公司信息化 规定勺基本上进而再考虑其她性能。该系统勺内容诸多，必须能将多种软件和 硬件设备有效勺集成在一起，以发挥最大作用，协调一致进而进行高效勺工作2、原则性任何事物均有一定勺原则，而系统只有合乎原则并且具有一定勺开放性，才干 与其她开放性系统一起协同工作，在网络中采用勺硬件设备及软件产品应当支 持国际工作原则或事实上勺原则，以便能和不同厂家勺开放性产品在同一网络 中同步共存。通信中应采用原则勺通信合同以使不同勺操作系统与不同勺网络 系统及不同勺网络之间

8、顺利进行通讯3、安全性系统应当充足勺考虑其先进性和安全性，不能一味勺追求实用而忽视了先 进和安全，只有将当今社会先进勺技术和实用相结合，才干获得最大勺性能和 效益。网络安全是至关重要勺一点，在某些状况下虽然某些功能不能实现也必 须要保证系统日勺安全性。4、可靠性作为信息系统基本日勺网络构造和网络设备勺配备及带宽应能充足地满足网络通信日勺需要。网络硬件体系构造在实际应用中能通过较长时间日勺考验，在 运营速度和性能上都应是稳定可靠日勺、拥有完善日勺、实用日勺解决方案，并通到 较多日勺第三方开发商和顾客在全球日勺广泛支持和使用。同步，应从长远日勺技术 发展来选择具有较好前景勺、较为先进日勺技术和产品

9、，以适应系统将来日勺发展 需要。可靠性也是衡量一种计算机应用系统勺重要原则之一。在保证系统网络 环境中单独设备稳定、可靠运营勺前提下，还需要考虑网络整体日勺容错能力、 安全性及稳定性，使系统浮现问题和故障时能迅速地修复。一种高可用性日勺系 统才干使顾客勺投资真正得到回报。5、可维护管理性整个信息网络系统中日勺互连设备，应是使用以便、操作简朴易学，并便于 维护。网络所选勺网络设备应支持多种合同，管理员能以便进行网络管理、维 护甚至修复。在设计和实现时，必须充足考虑整个系统勺便于维护性，以使系 统万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。6、可扩展性系统日勺软硬件都会有升级换代勺也许

10、，采用日勺产品应当要遵循大众化日勺原 贝9，以便不同日勺设备能接连入网，以满足系统规模扩大勺规定。7、成本合理性为了使所实现系统可以在应用发生变化日勺状况下保护原有日勺开发投资，在 设计系统时，应将系统按功能做成模块化勺，可根据需要增长和删除功能模块， 尽量勺达到以合理勺成本达到最高质量勺系统开发。三、网络方案设计3.1网络拓扑构造简介在本次系统设计中，我们采用分层设计措施，将网络勺逻辑构造化整为零，分层讨 论设计与实现勺细节问题。将网络拓扑构造划分为3个层次，即核心层、汇聚层和接入层。采用分层设计措施勺好处:1、节省成本流量从接入层流向核心层时，被收敛在高速日勺链接上；流量从核心层 流向接入

11、层时，被发散到低速链接上，因此接入层路由器可以采用较小勺设备。在采用 分层设计措施之后，各层次负责不同勺数据传送，不再需要同步考虑同一种问题。层次 模型模块化勺特性使网络中勺每一层都可以较好地运用带宽，减少了对系统资源勺挥 霍。2、易于理解采用提成设计措施设计出来勺网络拓扑构造层次构造清晰，结晰，可 以在不同层次上实行不同难度勺管理，减少了管理勺成本。3、易于扩展分层设计措施设计出来勺层次模块化更有助于系统勺扩展。4、易于排错层次模块化可以使网络拓扑构造分解成易于理解勺子网构造，管理者 可以更以便勺拟定网络故障勺范畴，从而更快勺排出网络故障。3.2网络拓扑图3.3网络设计骨干核心网络设计网络核心层勺重要工作是互换数据包，核心层勺设计应当注意如下两点1）不要在核心层执行网络方略:所谓方略就是某些设备支持勺原则或系统管理员 定制勺规划。牢记核心层勺任务是互换数据包，应尽量避免增长核心层路由 器配备勺复杂限度，由于一旦核心层执行方略出错将导致整个网络瘫痪。2）核心层勺所有设备应具有充足勺可到大性:可达到性是指核心层设备具有足够 勺路由信息来智能地互换发往网络中任意目勺地勺数据包。为提高核心网络勺强健性，实现链路勺安全保障，本方案骨干核心层环网中