网络系统设计方案
- 格式：docx
- 大小：42.83 KB
- 文档页数：15
网络系统设计方案
系统需求：
本项目的弱电系统总体设计要求是“先进理念、一流技术、经济实用和良好扩展性”，以满足用户特殊需求，达到XXX智能化建筑甲级标准并通过验收。计算机网络系统将为建筑内信息系统提供稳定、可靠、安全的信息流通环境。网络系统是该工程中的重要系统，将作为多种应用系统的系统沟通平台，包括管理系统和业务系统等。因此，网络系统应定位于提供高性能、高可靠的系统设计。
设计原则：
可靠性：本工程的信息应用系统具有较高的可靠性要求，这决定了作为信息传输平台的网络系统也具有高度的可靠性。
高性能：网络中可能存在复杂多元的应用系统，如多媒体应用、办公自动化、专业应用等，对网络的负载能力要求较高。
可扩展性和可升级性：目前该工程处于一期建设中，将来还将建设二级工程，网络系统将逐步扩大。同时随着应用系统的逐步完善，网络系统也将进行相应的扩展和升级。因此，网络应具有良好的可升级扩展性。
易管理、易维护：网络系统分布于多个建筑物中，同时网络系统中承载的应用系统重要性较高。因此，网络系统需具有良好的可管理性，降低维护成本，预防故障，保障业务系统的正常运行。
安全性：该工程计算机网络系统技术方案根据业主的特殊定位，网络要求有极高的安全性要求。
总体设计：
3.1 主干技术选型
选择合理的网络主干技术对一个大型网络来说十分重要，它关系到网络的服务品质和可持续发展的特性。网络主干包括主干网设备之间及其与汇聚点核心设备之间的连接。对于该工程，我们选择采用千兆以太网GE技术。相对于其他宽带主干技术，它和以太网、快速以太网有更好的兼容性。在园区网规模或中小型城域网中，具有最高的性能价格比。
3.2 局域网结构
采取何种网络结构和建筑分布，应用需求均有较大的关系。通常在大型网络的设计中，网络结构分为三层，即核心、分布和接入层。核心层提供网络的核心路由交换功能，分布层负责将接入层设备汇聚进入核心层，接入层提供终端用户的接入网络。每个层次的网络专注于其功能要求，使网络设计模块化，便于管理和扩展。
针对xxxxx工程的网络系统技术方案，网络覆盖范围较广，包括信息中心/办公区、科研办公区、对外接待区、服务中心、生活设施区、辅助用房、休闲中心以及未来的二期建筑。科研办公区作为一个点数较大的单体建筑，将设置两级配线间，简化线缆结构。相应的网络结构采用二层结构和三层结构相结合的方式，即科研办公区通过核心交换机、分布层交换机和接入交换机三级结构，其他分配线间则采用核心交换机和接入交换机的二级结构。
为满足xxxxx工程的需求，网络包含内网和外网。内网运行业务系统、办公自动化系统和专网应用等，对可靠性要求较高。因此，内网网络主干需要更高的可靠性，采用两台骨干交换机，分别和分布层交换机通过千兆光纤连接，形成全网无单点故障的骨干网络。而外网出采用单骨干交换机的架构。
广域网连接通常包括互联网接入和专网接入。互联网宽带接入的方式有ADSL、CableModem、ATM、宽带城域网等，而宽带城域网是最适合xxxxx工程的选择。它通过光纤由ISP引入，通过转换器转为以太网口接入用户设备，接入带宽可由运营商端进行准确而灵活的限速，符合xxxxx工程逐步增加互联网接入带宽的需求。专网连接采用DDN/FR电信专线的方式或直接通过自建的内部城域光缆网连接，以确保安全性。
由于连接了公网和外部专网，安全性是必须考虑的。因此，需要配置防火墙设备，以提供更完善的安全手段，如对内外网隔离和防外部攻击等特性。
In the ork system design for the xxxxx project。there are
XXX provide external access。such as dedicated ork services。These ork segments have a higher security level than the external
ork。but lower than the internal ork。To address this。we can
connect these ork segments through the third or fourth port of the
firewall。creating a buffer zone called the DMZ (demilitarized zone)。The DMZ zone is located een the internal and external orks。and its security issues will XXX the internal ork。The following
diagram shows the wide area ork n:
For the xxxxx project。we believe that the ork management
system should have the following characteristics:
n-oriented。ensuring high XXX of the n system.
Open and easy to use。XXX increasing the cost of manual
maintenance.
Providing rich management features to meet the us
management XXX.
The management n modules provided should be integrated as
much as possible.
All ork resources。such as the working status of switches。ork performance。and n delays。XXX。XXX of the ork
management system should include topology management。fault
management。n management。and performance management.
In the xxxxx project。n security management is an XXX data
and the n's security。which in turn affects the normal n of the
project。n security management can be XXX:
Security of ork devices XXX: XXX access。secure。and
SNMP mechanisms。and other measures should be used to ensure
secure access to ork devices.
Security policy of ork switching equipment: By dividing
virtual orks。setting access control ns。and limiting routing。the
security of underlying data access XXX.
Dedicated security devices and systems: XXX。security
devices should be XXX.
1) Firewall n: Mainly providing access control。n control。real-time anti-attack。and other XXX data packets passing
through。XXX.
2) n n: As a passive security measure。security threats can
come from both internal and external sources。Firewalls can only
control access to security segments from other ork segments。but
cannot control internal or a small number of XXX。an n n system
is used to monitor XXX and server access data in real-time。Once
XXX detected。XXX. 3) 身份认证技术是必要的，特别是对于远程拨号或重要网段接入用户。为了实现动态认证服务，需要专用的身份认证服务器，基于Radius、TACAS+等技术来提供认证服务。
4) 防病毒软件和数据备份是应用级数据安全的关键措施。为了提高易用性，可以采用Server-Client架构的防病毒软件，由服务器自动向客户端分发最新的防病毒代码。
4.网络方案设计
4.1 设计概述
在考虑了xxxxx项目的建筑结构、现状和发展前景以及公司工程经验的基础上，我们认为网络系统的设计应该遵循高标准、高性能、整体规划和逐步实施的原则。这样的设计可以满足长期的用户需求，并且可以轻松地进行扩展和升级，以适应应用系统和网络规模的发展。这样就可以为用户提供性能价格比最佳、具有良好扩展能力的网络解决方案。
在局域网部分，我们采用了二级结构设计。内网部分，主干交换机采用两台高性能、高可靠性的核心交换机，通过双千兆链路连接接入层交换机。内网通过路由器和电信运营商的专线连接业务专网，并通过防火墙对网络进行安全隔离和防护。内网还通过配置入侵检测探测器提供对重要数据网段（如办公自动化、业务用数据区）的特殊安全监控。
在外网部分，我们配置了单台核心交换机，通过千兆链路连接接入层交换机，并通过防火墙接入互联网。网络拓扑结构如下图所示：
4.2 核心交换机
核心交换机是整个网络的数据交换中心，其性能对整体网络的性能有着非常大的影响。根据xxxxx工程的实际情况，我们认为核心交换机主要应具备以下特点：
1.可靠性：核心交换机提供了全网数据的交换，其可靠性决定了整体网络的稳定性和可靠性。其可靠性应该体现在多个方面，包括物理层设计、链路层特性和网络层特性等。
