网络及电话设计建设方案Word可编辑目录第1章网络需求分析 -------------------------------------------------------------------------------------------- 31.1需求分析--------------------------------------------------------------------------------------------------------- 3 1.2建设目标--------------------------------------------------------------------------------------------------------- 3第2章组网方案规划设计 -------------------------------------------------------------------------------------- 42.1建设原则--------------------------------------------------------------------------------------------------------- 4 2.2层次化设计------------------------------------------------------------------------------------------------------ 6 2.3高可靠性--------------------------------------------------------------------------------------------------------- 6 2.4网络总体规划 -------------------------------------------------------------------------------------------------- 7第3章安全管理安全渗透网络设计 -------------------------------------------------------------------------- 83.1网络完全实际办法 -------------------------------------------------------------------------------------------- 9 3.2核心交换机强大内置安全特性--------------------------------------------------------------------------- 10 3.3基层网络安全 ------------------------------------------------------------------------------------------------ 101、端口＋IP＋MAC地址的绑定： ----------------------------------------------------------------------- 102、MAC地址盗用的防止 ----------------------------------------------------------------------------------- 113、防止对DHCP服务器的攻击--------------------------------------------------------------------------- 114、防止ARP的攻击 ---------------------------------------------------------------------------------------- 115、组合丰富的VLAN功能进行业务隔离--------------------------------------------------------------- 126、配置防火墙和IPS进行网络区域的隔离 ---------------------------------------------------------- 12 3.4配置全面的网络防病毒系统------------------------------------------------------------------------------ 12➢集中控管能力： -------------------------------------------------------------------------------------- 13采取用户端点准入防御解决方案------------------------------------------------------------------------ 14第4章设备选型 ------------------------------------------------------------------------------------------------- 15网络设备 ------------------------------------------------------------------------------------------------------------ 154.1核心交换机---------------------------------------------------------------------------------------------------- 15产品概述 ------------------------------------------------------------------------------------------------------------ 154.2接入交换机---------------------------------------------------------------------------------------------------- 154．3外网接入路由器 -------------------------------------------------------------------------------------------- 17第5章组网优势 ------------------------------------------------------------------------------------------------- 18第1章网络需求分析1.1 需求分析总厂办公楼共3层，核心机房在1楼。
LPRCMS基站设备集中网管系统2012年1月第1版深圳市创想网络技术有限公司1. 客户需求随着以创想无线网络设备为核心的WLAN网络建设逐步展开，人工维护的困难程度和成本急剧增加。
面对庞大的设备信息和客户对服务质量的需求，需要建立一个高效的设备管理系统来提高管理效率和管理质量。
通过建立LPRCMS基站设备集中网管系统，不仅可以随时采集监控设备运行信息，按时更新设备配置，及时处理报警故障，还能根据检测的网络性能进行合理化的网络资源配置。
2. 方案概述创想LPRCMS基站设备集中网管系统的主要目标是实现对各地市级网络中创想无线设备进行集中式管理，主要功能是能实时采集并监控各设备的属性和运行信息，统一对设备进行配置和软件更新，及时处理报警和排故，并提供必要的统计报表功能。
网管系统的结构图如图2.1所示，分为设备接口、服务内核、用户接口和数据库共四个部分。
图2.1 系统结构图用户层接口采用专用的应用程序或SNMP访问设备进行数据采集，将数据入库后同步通知上层。
数据管理层负责存储各种类型数据，同步原始数据到核心的业务数据、汇总性能数据，实现数据的清理、备份恢复和数据库监控功能。
服务内核主要为上层应用提供支持，执行数据同步、数据汇总、数据处理、消息转发等功能，实现包括配置服务、告警管理、性能管理和系统管理等功能，同时还对客户提供报表数据，以及报表定制等功能。
用户接口则提供WEB界面，实时展示 WLAN 网络拓扑、设备性能数据、告警数据，生成报表，提供各种设备的配置操作，以及系统的配置等功能。
业务数据流结构图如图2.2所示。
图2.2 系统结构图3. 系统功能3.1 功能纵览LPRCMS网管系统根据“集中监控、集中维护、集中管理”的原则，对被管范围内的LP无线设备和网络进行集中统一的监控、管理与操作维护，对设备性能参数和业务流量进行在线统计和分析，以保证WLAN 承载的无线数据业务的有效开展。
系统模块分为：性能管理、设备管理、配置管理、告警管理、报表生成和系统管理等几个功能模块，结构示意图如图3.1所示。
482019.05 特别企划Special Project 责任编辑：赵志远 投稿信箱：netadmin@图3 升级前主机网络连接示意图图4 升级后网络连接示意图本项目中关键之处是管理网络与虚拟机流量网络从4条千兆上行链路迁移到2条万兆上行链路，迁移前使用4条上行链路，其中2条上行链路连接到交换机的Access 端口、另2条上行链路连接到交换机的Trunk 端口，如图3所示，这是其中1台主机的连接示意图。
迁移后2条万兆上行链路、另2条千兆链路备用。
升级之后网络拓扑如图4所示。
在升级的过程中，虚拟化主机的管理与虚拟机的业务不中断是最基本的要求。
本次网络千兆改万兆需要注意的问题有以下几点。
1.vSAN 网络原来使用1块2端口万兆网卡，升级后使用每块网卡的端口1。
这避免由于单块网卡故障导致整台主机的vSAN 流量中断。
2.原来2台S5720从级联改为堆叠。
在将交换机配置为堆叠时，需要将2台交换机下电并重新加电。
在启用堆叠后，原来的交换机2的配置会丢失，需要重新配置。
3.原来每台ESXi 主机现有网络架构及迁移方案有3台虚拟交换机，分别是：vSwitch0，使用千兆网卡的端口1、端口2连接到物理交换机的Access 端口，用于主机的管理。
vSwitch0有1个VMkernel（无VLAN ID）、1个VM Network 端口组（无VLAN ID）。
vSwitch1，使用千兆网卡的端口3、端口4连接到物理交换机的Trunk 端口，用于虚拟机流量。
vSwitch1有2个端口组，分别是VLAN2831（VLAN ID ：2831）、VLAN250（VLAN ID ：250）。
vSwitch2，使用1块万兆网卡的2端口连接到两台S6720-30C（这2台配置为堆叠模式），用于vSAN 流量。
这2台万兆交换机不与其他网络连接。
vSwitch2有2个端口组，每个端口组都未配置VLAN ID。
迁移后将名称为vSwitch1虚拟机交换机删除，在vSwitch0虚拟交换机添加49责任编辑：赵志远 投稿信箱：netadmin@ 2019.05特别企划Special Project升级的主要步骤如下：1.配置新采购的2台华为S6720S-SI 交换机，并与S5720S 进行连接。
企业无线办公解决方案一、企业无线办公需求分析接入不安全：缺乏安全可靠的认证机制，企业无线网络接入不安全上网权限混乱：缺乏有效的控制策略，员工上网权限不分明数据信息安全：缺乏有效的数据加密机制，企业数据被黑客窃取篡改无线信号差：AP性能不佳，上网总掉线，点位规划不合理，信号盲区多漫游效果差：不能实现二三层漫游，移动办公时，业务中断二、信锐企业无线办公解决方案安全无线整体解决方案：接入前&接入时进行身份认证、信锐安全无线网卡、账号绑定（硬件码+手机号），采取虚假热点检测及防御、网络攻击防护、射频定时关闭及安全加固。
接入后&上网时进行访问权限控制。
上网后进行上网行为记录。
上网用户身份实名认证：无线办公网采用802.1X/Portal/WAPI认证，外置AAA以及RADIUS+AD用于存储用户账号密码。
每个账号对应一个员工，包括姓名、部门、性别以及身份证、手机号等个人信息，保证每个上网的账号都是可寻的，便于安全管理。
用户输入账号密码上网验证时均采用加密传输，防止黑客空中拦截，窃取账号密码等数据。
上网账号自动绑定终端：自动将账号与终端的硬件特征码进行绑定，防止账号被他人使用或者被盗用。
每台设备的硬件特征码是唯一的，无法通过软件修改。
即使通过软件修改了仍然可以识别原始的。
每个账号最多可以绑定5台终端，超过1台时需要管理员审核。
上网账号二次绑定手机号码：账号首次登陆时需要绑定手机号并输入短信验证码，当用户账号在新终端登陆时（换终端/被他用/被盗），不仅需要输入密码，还需要输入短信验证码，解决员工账号认证的安全问题绑定手机号码的用户，可以自助重置密码和修改密码，无需通过IT管理员。
用户密码管理及自助修改：无需通过管理员即可修改密码，提高效率及减轻管理员工作压力。
通过口袋助理、钉钉、企业号等手机MOA类APP软件进行无线密码修改。
若账号绑定了手机号码，可通过手机验证码自助修改。
上网终端合法性校验：采用信锐安全无线网卡接入无线网络，终端与AP热点的双向验证，提高安全性。
