最新网络升级技术方案设计

《最新网络升级技术方案设计》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实用文案网络升级技术方案目录1.背景3标准文档实用文案1.1概述31.2网络现状31.3建设目标52.网络设计52.1设计原则52.2网络设计62.3核心网络升级72.3.1网络核心层72.3.2网络接入层设计82.4智能网络管理92.4.1IMC网络设备管理92.4.2IMC用户接入管理152.4.3EAD端点准入控制182.5.7VLAN分组设计243.设备清单28标准文档实用文案1.背景1.1概述在企业的信息化建设中，基础是网络，离开了网络，我们的智能化建设只能纸上谈兵。而网络的建设又与应用密不可分，网络必须结合应用的需求及特点，确保应用的顺利开展，为应用提供可靠的、安

2、全的、智能化的传输通路。根据企业的规划和设计规模，我们在设计该企业的网络信息系统时，将遵循“立足现在，着眼未来，重在实用，旨在效益”的总方针，按照企业行业的国际标准模式，结合中国的具体国情，同时吸收国际上流行的几家企业网络系统的精华，力争使所设计的网络系统具有技术先进、高效快捷、安全可靠、易于维护、方便升级等特点。1.2网络现状办事处现有网络已经建起一定规模；随着发展需要，现有的网络已经无法满足环境的需要。企业化信息网络平台建设起步较早。目前的现状总结为如下几个方面：n全网同处于一个广播域中，对全网的安全性存在很大的隐患。n网络内的核心交换机为一台CISCO3550交换机，设

3、备老化严重。n全网无核心层，汇聚层，接入层之分，故障的排错存在很大的因难。n全网没有做任何安全的措施，包括防ARP等病毒的设置n接入层的交换机是二层不可网管的交换机，不能划分VLAN，无法对接入用户进行管理。标准文档实用文案n网内所有PC的IP地址均属于同一个网段，后期无法扩展。1.3建设目标通过建设一个高速、安全、可靠、可扩充的网络系统，实现企业信息的高度共享、传递，及管理信息化，领导能及时、全面、准确地掌握企业的科研、生产、管理、财务、人事等各方面情况，建立出口信道，实现与Internet互联，实现领导和职员远程VPN的安全接入，进行移动办公和资料查询。2.网络设计2.1

4、设计原则办公网建设应该遵循以下原则：——简单易用性：由于企业的人员组成复杂，员工素质差异较大，所以设计的方案必须简单，易于操作，使各种层次的员工都能逐步熟悉，在使用过程中再对各种功能进行完善。——可扩展性：由于企业受市场的影响较大，会出现经常性的人员调整和机构调整，因此办公网必须易于修改和扩充。但这个功能必须由网络管理员根据单位授权来完成。——能有效解决移动办公：企业人员出差频繁，甚至一些部门常驻外地。很多事情需要立即办理，办公网应该尽量保证每个人能够随时随地进行办公。使用户可以通过互联网安全受控的进入办公网进行日常办公。——友好的界面设置：现在的技术能够很好地实现界面设置。

5、能通过图形管理软件对系统进行管理和设置。——关于系统的安全性：系统中必须采用鉴权技术，对使用者身份进行确认。对用户进行分组，制定详尽的分组策略，做到那些资源允许那些组访问的明确，对超级用户比如领导的授权，对外来人员也就是我们常说的访客都要严格加于区别。2.2网络设计标准文档实用文案基于企业目前现状考虑，网络采用二层结构核心层、接入层，采用双核心交换机S75010E相互备份冗余、双网络主干链路冗余、服务器群防护、网络地址重新规划、网络设备与用户智能管理的方式，实施高可用性、高可扩展性和高可靠性、易管理的网络平台。2.3核心网络升级核心网络升级包括部署华为-3Com特有的IRF智

6、能弹性架构，结合网络三层分层体系（核心层、汇聚层、接入层），实现双核心交换机冗余、核心交换机主部件冗余、网络主干链路冗余、服务器群防护、网络地址重新规划。2.3.1网络核心层建议使用2台H3CS7510E高性能交换机采用VRRP协议构成双核心冗余，H3CS7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络推出的新一代高端多业务路由交换机，该产品基于H3C自主知识产权的ComwareV5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络

7、最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3CS7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。S7510E基于H3C公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段，从而为企业IT系统构建面向业务的网络平台，实现通信整合，数据整合奠定了基础。标准文档实用文案H3CS7500E系列交换机支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支