一个完整的网络工程项目策划

一个完整网络工程项目1前言1.1需求分析1 新网络应该具有足够先进性，不仅应该能承载一般（文件，打印等）网络流量，同时应该支持多样QOS特性，保证有足够带宽运行基于IP网络实时PC TO PC语音传输，以及以后可能会具有视频会议流量2 新网络应该具有足够强壮性，应该具有足够灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。

3 新网络应该具有足够安全性，采取带CBCA特性路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全爱护保证内网绝对安全，今后数据在外网以及INTERNET上传输应该采取加密,同时数据传输线路应该采取全屏蔽双绞线,防止信息流失和泄露.4 新网络应该具有足够功能性，不仅应该具有一般网络传输功能，同时应该具有对外公布平台，实现政务上网工程，内部建立INTERNAT，实现内部信息处理、信息共享、信息公布一体化。

1.2二系统设计原则1. 在考虑技术先进性同时，必须保证极高系统可靠性及容错性，尽可能地减少设备故障并要求网络系统在部分设备出现意外时不受阻碍或少受阻碍；2. 网络系统必须具备高度安全性操纵能力，防止非法侵入，保证系统资源及敏感信息安全，不受未授权篡改或泄露；3. 系统应提供充足带宽和先进流量操纵及拥塞治理功能，保证多媒体数据传输和可视化计算需求；4. 采纳基于通用标准和技术统一网络治理平台，提供整个网络全局地监控和治理能力，具有良好包容性和扩展性；5. 网络系统应基于国际标准和工业标准通信协议，具有开放性和异种网互联能力；6. 网络设备选择应考虑具有足够扩展空间以适应不断进展应用系统需求；7. 网络设备应兼容包括ATM，千兆以太网在内等各种网络技术，并为今后技术进展有所考虑，以保证网络系统能够随着需求进展和技术进步不断升级性2方案概述2.1先进性、成熟性和系统性能随着计算机应用不断普及和进展，计算机系统对网络性能要求差不多并将接着不断提高，高带宽、低延迟是对交换网络设备差不多要求。

网络交换设备应该提供从数据中心到楼层配线间直至桌面高速网络连接，交换机必须具备无堵塞交换能力。

综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采纳千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采纳千兆以太网、快速以太网或以太网接口连接服务器和客户机。

为了今后能顺利实现技术升级，选用设备应有支持千兆以太网、ATM OC－12等前沿技术能力，以便技术成熟时配备。

数据中心应选用具有数十Gbps到上百Gbps交换容量、采纳模块化分布式交换技术主干级交换机；各学校内二级交换机依照需要以千兆以太网或快速以太网通过光纤或公共网络平台接入主干；为减少网络延迟同时兼顾结构化布线系统特征，交换机互联级数应操纵在最低可能二级－数据中心和配线间，因此配线间交换机必须选用可提供足够端口数而不损失性能无堵塞堆叠式工作组级交换机。

新基于视频、语音和图像应用系统引入对网络服务质量（QoS）也提出了新要求。

市教育城域网应用系统复杂多样，网络交换机应该能够依照网络治理员预先设置或依照高层应用类型不同，对不同站点或不同数据流给予不同优先级、提供不同服务，优先保证重要站点或子系统或者语音、视频等应用得到及时响应。

网络优先级治理应支持IEEE 802.1p协议。

在当今流行Internet / intranet 计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效主动式拥塞治理功能，以幸免通常出现在服务器网络接口处拥塞现象，杜绝数据包丢失。

以硬件交换为特征多层交换技术差不多在越来越多局域网网络系统中取代传统路由器成为网络主干技术，作为一种成熟先进技术应在市教育城域网网络中得到应用。

2.2可靠性和容错性计算机应用普及和计算机系统日益网络化使我们越来越依靠于计算机网络系统连续可靠运行，因此，网络系统设计更要充分考虑系统可靠性和容错性。

为保证网络系统不间断连续运行，应该选用通过实践检验证明成熟可靠产品。

数据中心交换机应采纳模块化分布式处理技术实现，幸免采纳一损俱损中央交换模块方式。

各要紧部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特不是作为整个计算机网络系统核心多层交换单元更要具备冗余备份容错能力。

在选用具有多级容错设计交换机基础上，网络系统设计仍应注意数据中心交换机、交换机上模块及各部件、网络中所有主干链路都要设计有冗余备份。

整个网络中不应存在单一故障点－即任何单个设备、部件或链路故障都不应阻碍整个网络正常运行。

2.3网络安全性网络统对安全保密有着特不高要求。

尽管计算机系统本身或多或少地具有安全防范措施，网络系统安全防范却是整个系统安全性第一道防线。

然后在局域网上所有交换机应能灵活地、跨越全网地进行虚拟网划分和治理，将物理上分散而逻辑上紧密相关各站点划入独立虚拟网，实现无关系统逻辑隔离是网络安全性差不多保障。

在此基础上，我们选用网络产品应该具备包括MAC级、IP层、应用层等多个层次实现安全治理能力，作为交换网络核心多层主干交换机应该具备防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上非法侵犯。

2.4虚拟网支持计算机网络系统全面采纳交换技术，使虚拟网技术全面采纳成为可能。

按照顾用系统分布对全网实施虚拟网划分是增强网络安全性、提高网络性能、加强网络治理、隔离网络故障有效手段。

然而假如虚拟网支持仅限于单一交换机内部或网络局部，划分后整个网络系统将成为支离破裂一片片盲区。

因此大厦选用网络交换机应具备跨越主干和分支在全网范围内自由划分虚拟网功能，而且所有设备虚拟网划分功能应当基于IEEE 802.1Q这一统一标准2.5第三层交换技术Internet/intranet计算方式对市教育城域网计算机网络系统另一个重要考验是，网络上大部分流量不再局限在各子网内部，而大多是跨越子网边界访问，这对网络设备处理子网间路由能力施加了专门大压力。

传统路由器以软件方式进行路由操作，产生数十倍于交换机传输延迟，而且延迟时刻随负载变化而变化专门大，是多媒体传输大忌；由于采纳昂贵高性能CPU和大量高速内存而导致性能价格比极低，无法进一步提高吞吐量。

传统路由器吞吐量差不多不能胜任当今局域网主干上大量路由任务，而过大延迟又无法适应多媒体视频、语音通信QoS需求，使用交换机替代路由器实现大容量、低延迟路由－第三层交换已势在必行。

市教育城域网应选用具有硬件实现第三层交换能力网络交换机以满足不断增长子网间通信需求，同时实现多媒体通信所要求低延迟和延迟量稳定性。

为了更好地支持不同应用QoS需求，应考虑采纳能够依照不同应用区不处理具有第四层智能第二代多层交换机作为网络主干设备和具有应用认知功能缓存设备，更有效地利用宝贵网络资源。

[size=-7]Internet/Intranet计算作为网络计算潮流将进一步进展，要能适应应用技术进展需要，不仅是主干交换机，配线间工作组交换机也应选择具有第三层交换能力设备，以便在需要时分担主干交换机负载，更有效地利用有限主干带宽。

在重视第三层交换能力同时，最差不多第二层交换技术也不能忽视，主干和分支交换机都应当能够在支持多层交换同时支持我们可能需要各种第二层交换技术，如ATM、FDDI、快速以太网、千兆以太网等。

2.6网络治理和流量监控计算机网络系统作为市教育城域网智能系统神经中枢，其运行状况应该得到全面监控和治理。

OSI对网络治理提出了配置治理、性能治理、错误治理、安全治理、记帐治理等五大要求，以此为指导，该网络治理系统应选用基于工业标准SNMP（简单网络治理协议）开放式治理平台，配合专用网络治理应用作为网管系统设计框架。

网管系统应支持网络拓扑自动发觉、设备配置和监视、网络故障监测和报告等功能，并提供简单易用图形用户接口。

2.7开放性和标准支持为保证网络系统开放性，网络中主干交换设备应该能够支持基于国际标准或工业界事实标准ATM、FDDI、快速以太网、千兆以太网等各种链路接口技术，能够在必要时候与外部开放系统顺利实现互联。

进一步，为了使交换网络技术上新进展能在市教育城域网现有今后可能采购所有交换机上具有兼容性，选用交换机在新技术也应支持国际或工业标准。

多层交换应采纳RIP、OSPF、IPX-RIP等标准；虚拟网技术应支持802.1q标准；网络优先级应支持802.1p 标准；组播技术支持IGMPv1,IGMPv2,PIM等。

只有得到这些标准技术保障，网络系统才能实现最大开放性和异种系统连通性，为计算机系统日后进展和外部系统接入提供最宽敞选择余地。

2.8可扩展性及系统升级能力由于计算机技术和应用范围不断进步和进展，而网络技术又是其中进步最快一个分支，计算机网络系统建设不仅要考虑当前网络连接需求，还必须考虑到计算机系统不断扩大而提出网络系统扩展和升级需求和网络通信技术本身快速进步所提供提升网络系统容量和性能可能性。

为了使网络系统能够在尽可能爱护现有投资前提下不断滚动进展以适应应用需求进展需要，选用设备时应该尽可能预见到网络系统近期、中期和远期扩展、升级可能性并预留扩展、升级能力。

网络设备应兼有可扩展性和投资爱护能力，主干交换设备应选用大型模块化多协议层、多技术支持交换机，不低于几十Gbps设计容量、有足够空余槽位、能同时支持最先进网络技术如622兆ATM和千兆以太网以便成熟时采纳、也能支持如以太网、令牌环、FDDI等传统网络技术以便同时支持用户遗留应用系统。

主干交换机设计应采纳分布式处理，以便在不可预见新技术出现时在空余槽位上插入采纳全新技术模块能够与现有模块共存。

分支交换机应选用模块化、无堵塞交换机以便在需要时随时增加端口数目实现系统扩展。

另外，分支交换机所支持上连端口灵活性直接决定了该交换机生存周期，对应于主干交换机应该支持要紧连接技术，分支交换机应能通过增加相应具备以ATM、千兆以太网等技术上连选项才能在技术进步中保持可升级能力，幸免因主干链路升级而不得不被丢弃。

网络厂商对自己传统产品一贯处理风格也是考察系统可升级性和生命周期重要参考因素。

选择那些在产品初始设计时充分考虑长远进展，多年来始终注重产品投资爱护，在技术进展过程中坚持为传统产品提供技术升级手段并在新产品开发中尽可能实现向前兼容厂商，则能够期望产品生命周期尽可能地得到延长，具有加强升级能力。

而选择那些经常放弃原有产品开发，不断重起炉灶，不在新产品中兼容原有产品厂商，则可能成为厂商不负责任产品和市场策略牺牲品。

3方案总体设计3.1设计原则整个局域网络采纳多层数据交换原则设计，如此设计方案使得整个局域网运维治理，以及网络故障排除变更加简单，减少了网络治理职员作负责性，同时使以后升级变更简单且迅速。