网络升级技术实施方案书

《网络升级技术实施方案书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络升级技术方案目录1.背景3矚慫润厲钐瘗睞枥庑赖。1.1概述3聞創沟燴鐺險爱氇谴净。1.2网络现状3残骛楼諍锩瀨濟溆塹籟。1.3建设目标5酽锕极額閉镇桧猪訣锥。2.网络设计5彈贸摄尔霁毙攬砖卤庑。2.1设计原则5謀荞抟箧飆鐸怼类蒋薔。2.2网络设计6厦礴恳蹒骈時盡继價骚。2.3核心网络升级7茕桢广鳓鯡选块网羈泪。2.3.1网络核心层7鹅娅尽損鹌惨歷茏鴛賴。2.3.2网络接入层设计8籟丛妈羥为贍偾蛏练淨。2.4智能网络管理9預頌圣鉉儐歲龈讶骅籴。2.4.1IMC网络设备管理9渗釤呛俨匀谔鱉调硯錦。2.4.2IMC用户接入管理15铙誅卧泻噦圣骋贶頂廡。2.4.3EA

2、D端点准入控制18擁締凤袜备訊顎轮烂蔷。2.5.7VLAN分组设计24贓熱俣阃歲匱阊邺镓騷。3.设备清单28坛摶乡囂忏蒌鍥铃氈淚。29/291.背景1.1概述在企业的信息化建设中，基础是网络，离开了网络，企业的智能化建设只能纸上谈兵。而网络的建设又与应用密不可分，网络必须结合应用的需求及特点，确保应用的顺利开展，为应用提供可靠的、安全的、智能化的传输通路。蜡變黲癟報伥铉锚鈰赘。根据企业的规划和设计规模，我们在设计该企业的网络信息系统时，将遵循“立足现在，着眼未来，重在实用，旨在效益”的总方针，按照企业行业的国际标准模式，结合中国的具体国情，同时吸取国际上流行的几家

3、企业网络系统的精华，力争使所设计的网络系统具有技术先进、高效快捷、安全可靠、易于维护、方便升级等特点。買鲷鴯譖昙膚遙闫撷凄。1.2网络现状老大楼的网络已经建起一定规模；随着发展需要，企业已建成第二幢厂房，现有的网络已经无法满足环境的需要。29/29企业信息化网络平台建设起步较早。目前的现状总结为如下几个方面：n全网同处于一个广播域中，对全网的安全性存在很大的隐患。n网络内的核心交换机为一台CISCO3550交换机，设备老化严重。n全网无核心层，汇聚层，接入层之分，故障的排错存在很大的因难。n全网没有做任何安全的措施，包括防ARP等病毒的设置n接入层的交换机是二层不

4、可网管的交换机，不能划分VLAN，无法对接入用户进行管理。n网内所有PC的IP地址均属于同一个网段，后期无法扩展。1.3建设目标通过建设一个高速、安全、可靠、可扩充的网络系统，实现企业信息的高度共享、传递，及管理信息化，领导能及时、全面、准确地掌握企业29/29的科研、生产、管理、财务、人事等各方面情况，建立出口信道，实现与Internet互联，实现领导和职员远程VPN的安全接入，进行移动办公和资料查询。綾镝鯛駕櫬鹕踪韦辚糴。2.网络设计2.1设计原则办公网建设应该遵循以下原则：——简单易用性：由于企业的人员组成复杂，员工素质差异较大，所以设计的方案必须简单，易于

5、操作，使各种层次的员工都能逐步熟悉，在使用过程中再对各种功能进行完善。驅踬髏彦浃绥譎饴憂锦。——可扩展性：由于企业受市场的影响较大，会出现经常性的人员调整和机构调整，因此办公网必须易于修改和扩充。但这个功能必须由网络管理员根据单位授权来完成。猫虿驢绘燈鮒诛髅貺庑。——能有效解决移动办公：企业人员出差频繁，甚至一些部门常驻外地。很多事情需要立即办理，办公网应该尽量保证每个人能够随时随地进行办公。使用户可以通过互联网安全受控的进入办公网进行日常办公。锹籁饗迳琐筆襖鸥娅薔。——友好的界面设置：现在的技术能够很好地实现界面设置。能通过图形管理软件对系统进行管理和设置。——

6、关于系统的安全性：29/29系统中必须采用鉴权技术，对使用者身份进行确认。对用户进行分组，制定详尽的分组策略，做到那些资源允许那些组访问的明确，对超级用户比如领导的授权，对外来人员也就是我们常说的访客都要严格加于区别。構氽頑黉碩饨荠龈话骛。2.2网络设计基于企业目前现状考虑，网络采用二层结构核心层、接入层，采用双核心交换机S75010E相互备份冗余、双网络主干链路冗余、服务器群防护、网络地址重新规划、网络设备与用户智能管理的方式，实施高可用性、高可扩展性和高可靠性、易管理的网络平台。輒峄陽檉簖疖網儂號泶。2.3核心网络升级29/29核心网络升级包括部署华为-3Co

7、m特有的IRF智能弹性架构，结合网络三层分层体系（核心层、汇聚层、接入层），实现双核心交换机冗余、核心交换机主部件冗余、网络主干链路冗余、服务器群防护、网络地址重新规划。尧侧閆繭絳闕绚勵蜆贅。2.3.1网络核心层建议使用2台H3CS7510E高性能交换机采用VRRP协议构成双核心冗余，H3CS7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络推出的新一代高端多业务路由交换机，该产品基于H3C自主知识产权的ComwareV5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多

8、种高可靠技