方案建议书及实施方案

《方案建议书及实施方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、摘要本部分是根据《中广核工程有限公司工程公司网络分离/岭澳二期厂区网络设备采购项目招标文件》（招标编号：ITTSEC00023）而撰写的工程公司网络分离及岭澳二期厂区计算机网络系统的总体方案建议书。本建议书主要包括用户需求分析、网络设计思想与原则、网络技术应用以及方案特点的介绍，关于网络结构、路由策略、IP地址规划、安全方案、扩展性设计、网管方案、网络QOS方案等方面的详细建议；同时，给出了方案中所使用的全部产品的产品明细表，并详细介绍了方案中所使用的相关产品的功能特性和技术规范；对工程实施与技术服务所做的详尽计划

2、。目录目录2一、本项目需求分析71.1工程公司网络分离项目概述71.2工程公司网络现状分析71.3本项目设计要求9网络结构设计9网络技术设计9网络切换设计10具体设计要求111.4岭澳二期厂区网络项目概述121.5岭澳二期网络项目分析121.6岭澳二期网络项目设计要求13网络核心设计要求13网络汇聚层设计要求14网络接入层设计要求14系统点数分布14二、方案设计思想与原则162.1设计目标162.2设计原则162.2.1层次化设计思想162.2.2高可靠性和可用性原则162.2.3网络的高效性原则172.2.4网络

3、的可管理性原则172.2.5网络的可扩展性原则182.2.6网络安全性原则182.2.7先进性、成熟性、稳定性原则182.2.8开放性原则182.2.9经济性192.3网络技术192.3.1千兆以太网192.3.210G以太网202.3.3MLT/SMLT212.3.4VRRP技术362.3.5VLAN技术37三、网络总体结构设计393.1网络拓扑设计的原则393.1.1核心层网络设计原则393.1.2汇聚（分布）层网络设计原则393.1.3接入层网络设计原则403.2网络拓扑设计403.2.1核心层网络设计423

4、.2.2汇聚层网络设计433.2.3接入层网络设计433.3具体设计说明443.3.1核心层配置说明443.3.2服务器汇聚层配置说明473.3.3广域网链路接入层网络493.3.4汇聚层交换机503.3.5接入层配置说明523.3.6设备清单55四、VLAN的设计和实现61五、IP地址规划设计625.1IP地址规划原则625.2IP地址规划建议645.3向IPv6过渡655.3.1技术简介655.3.2IP的迁移655.3.3问题66六、路由设计676.1路由规划原则676.2常见路由协议比较676.3岭澳二期厂

5、区信息网络路由设计69七、网络可靠性设计717.1设备可靠性设计717.2节点可靠性设计717.3链路可靠性设计737.4网络层可靠性设计737.5应用层可靠性设计74八、QoS设计758.1QoS定义758.2实现方式758.3北电交换机上Qos的实现77九、网络安全设计809.1环境和硬件809.2网络层安全809.2.1防止对网络设备的非法访问809.2.2安全使用网络设备819.2.3使用VLAN技术隔离数据829.3入侵检测和漏洞扫描829.4防火墙系统839.5病毒防护系统849.6操作系统层安全859

6、.7数据库层安全859.8应用层安全869.9安全管理层86十、优秀的网络升级能力8710.1层次化的结构是网络扩充的基础8710.2设备端口的扩充8810.3网络带宽的扩充8810.4应用种类的增长8810.5网络规划充分考虑系统扩充需求89十一、网络管理设计9011.1网络管理方案设计9011.2网络管理90十二、工程公司网络分离方案9312.1网络现状9312.2网络分离步骤9412.2.1准备9412.2.2分离步骤95十三、设计特点96十四、工程实施建议书9814.1工程管理9814.1.1建立工程管理小

7、组9814.1.2工程组织9814.1.3工程人员安排9914.2工程实施细节9914.2.1系统总体方案论证9914.2.2设备、材料供应10014.2.3方案修改10014.2.4网络设备的安装、调试和开通10014.2.5工程进度表10114.3用户测试及验收10114.3.1测试10114.3.2验收10214.3.3测试手册103十五、技术服务计划书10515.1技术支持10515.2技术服务10615.3服务中的职责分工10815.4用户技术支持服务的联系方法10915.5软件升级服务(不包括第三方软件

8、和可能发生的硬件升级费用)109一、本项目需求分析1.1工程公司网络分离项目概述根据中广核工程公司网络系统建设的要求，遵循网络总体设计原则和总体设计规划，确定采用万兆主干千兆到桌面的企业局域网方案，以满足工程公司网络分离及岭澳二期厂区计算机应用系统对网络带宽的需要，同时为以后的各种应用（图形、图像、视频等多媒体）预留了足够的带宽，保证了网络技术的领先和系统日