华为网络系统实施方案

竭诚为您提供优质文档/双击可除华为网络系统实施方案篇一：华为整体网络解决方案项目编号：华为网络整体解决方案目录123概述 3企业网络建设设计原则 4华为产品解决方案 6整体架构设计 6总体网络架构 6有线网络解决方案 7核心层网络设计 7汇聚层网络设计 7接入层网络设计 82 24数据中心解决方案 8无线网络解决方案 8无线网络的建设需求 9无线网络解决方案 11高可靠性设计 14网络高可靠性设计 14设备高可靠性设计 143 24重要部件冗余 14设备自身安全 15安全方案设计 16园区网安全方案总体设计 16园区内网安全设计 17防Ip/mAc地址盗用和ARp中间人攻击 17防Ip/mAc地址扫描攻击 18广播/组播报文抑4 24制 20园区网边界防御 .20园区网出口安全 21无线安全设计 22无线局域网的安全威胁 23华为无线网络的安全策略 24设备介绍 265 244.1Quidway?s9300系列交换机 264.2Quidway?s7700系列交换机 334.3Quidway?s5700系列交换机 384.4无线控制器ws6603 4541概述企业园区网络承载企业所有IT基础设施和企业所有上层软件应用，对一个企业的重要性不言而喻。而且随着企业对于提高生产率、工作效率提升的重视，传统的办公方式也已存在诸多不便。无论是在办公桌前、会议室中，还是在公司的咖啡厅、待客室，今天的用户都需要方便地获取各种网络服务。一个典型的企业园区网络通常由楼宇办公网络、数据中4、Internet出口、以将这四部分互联起来的主干网络组成，6 24其中办公网络可分为有线网络和无线网络。在规划与建设一个企业园区网络的时候，这些部分都要充分考虑。同时，企业园区网络还面临着新技术不断涌现、企业应用不断增加的现实问题，如何构建一个保障企业未来5~10年扩展，同时兼顾设备的投资保护的企业园区网络，困扰着每一位企业cIoo华为企业园区网解决方案结合了高性能的路由、交换基础设施和提升安全、可靠等特性，可协助企业构建一个安全、可靠、易接入、易扩展、易管理的企业园区网络。2企业网络建设设计原则在网络建设项目中，我们应该遵循以下设计原则：1）合理性、整体性原则系统建设的功能必须充分满足网络安全性检测与分析、网络安全性监测和电子数据鉴定的需求是系统建设的首要原则。?深入调研，全力做好网络与信息系统安全检测、监测和认证的需求分析，这是系统成败的关键；?充分考虑已有资源（软硬件设备及人员）合理利用，避免出现不必要的浪费；?系统建设尽可能模拟国内外最常用的几种网络应用模7 24式。?系统建设要有一定的前瞻性。在网络建成后的3-5年之内，不会由于业务量的增加导致对网络结构及主要设备的重大调整。同时要考虑实际的应用水平，避免技术环境过于超前造成投资浪费。2）标准化原则为了保证用户的网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，应建立一个开放的、遵循国际标准的网络系统。?建设的方案要科学、正确、严谨、且现实可行；?采用的先进技术应是成熟的、经过实践证明是成功的技术；?选用的软硬件平台应采用目前因特网和局域网上最常使用的软硬件厂商的产品3）先进性原则系统建设应充分考虑网络通信技术和互联网技术的发展，建设是循序渐进的，初期重点应在网络基础环境和基本系统上：?系统可根据实际工作中的业务需求灵活地结构所需的网络与系统环境；？系统实现采用先进的网络技术、网络安8 24全检测技术。4）安全可靠性原则本系统具有特殊性，因此安全保密性非常复杂。系统要有极强的自我保护能力。?选用具有c2安全级或b1安全级的系统软件平台；?配置功能齐全、可视化程度高的网管系统，对网络运行情况进行实时监督和控制；?采取访问权限控制、设置密钥、数据更新认证等多种手段保证数据安全。5）可管理性原则随着网络规模的扩大和系统复杂程度的增加，网络的管理、监控和维护，以及网络故障的诊断和排除变得越来越复杂。为了使网络系统易于管理和维护，本方案将提供先进而完善的网络管理系统。这样，即方便网络管理员的工作，减轻了劳动强度，也提高了网络系统的管理程度。6）灵活、可伸缩性原则为适应因特网和互联网络技术的发展，系统必须具有开放性和可扩充性。除单个设备本身的扩展能力之外，在网络系统的设计过程中，还需要考虑整个网络系统在未来几年的扩充能力和扩充办法。这样才能即照顾目前的应用需求，又能满足今后整个计算机系统的发展需要。9 24?应用软件设计要采用结构化和模块设计方法，使系统逻辑结构清晰、易读，在功能的划分和设计时，使各模块尽可能相对独立、减少相关性以易于扩充、维护和修改。?网络系统要具有异种设备的异种网络的互联互通能力，以达到保护已有资源并能与其他信息系统交流信息的目的。7）绿色节能原则随着数据中心的不断壮大，数据中心的电费不断增长，目前，通信/IT设备节能是降低能耗的基础，采用底能耗的设备是节能减排最主要的途径。篇二：计算机网络系统设计方案（华为）第三章计算机网络系统设计方案.网络设计依据标准与协议Ieee802系列：Ieee802.1Ieee802.1pIeee802.2Ieee802.3Ieee802.3u10 24Ieee802.3zIeee802.1Q网络协议：Tcp/IpIpx/spx网管协议：snmpagentV1(RFc1155-1157)/snmpagentV2Rmon/ATmRmonTelnetTFTp，Lec，RFc1577clientsnmpmIbII(RFc1213)bridgemIb(RFc1493)802.1Dspanning-TreemIbethernetmIb(RFc1398).网络设计原则多媒体技术的普及给Internet和Intranet提出了更高的发展要求。海军工程大学校园网络应建成一个以宽带技术为基础、提供多层次服务、支持多媒体应用的信息服务网络。数据网建设是海军工程大学数字化校园工程项目重要组成部分，为学生、教师获取各种信息资源提供通信基础，为各种上层应用提供网络平台，在校园的信息化中发挥这重作用。11 24在网络的整体规划中，使用代表未来发展方向的技术，采取合理的建设步骤，最终建设一个高效、实用的校园网络，为学校的信息化建设打下坚实的基础。海军工程大学校园网络工程将是一个满足数字、语音、图形图像等多媒体信息，以及综合业务信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准(如Tcp/Ip)，同时能兼容已有的网络环境。根据海军工程大学校园网络建设目标和设计要求，和我们多年的系统集成经验，其校园网络总体设计遵循以下若干原则：(1)先进性:从系统体系结构和网络系统基础结构方面均采用当前国内外先进的技术，同时，在设备选型方面考虑到技术的成熟性，采用主流机型，主流系统。校园网络传输的信息量大，要