系统集成招标书

系统集成网络架构解决
方案建议书
目录
一、项目背景
二、系统总体设计方案
2.1 技术需求
2.2 网络拓扑的基本雏形
三、内部局域网设计
3.1 内部局域网的组网方式及体系结构
3.2 内部局域网的选型及配置
3.3 核心层交换机
3.4 汇聚层交换机
3.5 接入层交换机
四、设备配置清单
五、网络体系的安全设计
六、综合布线的设计与实施
七、日常运营
八、补充说明
一、项目背景
为使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将多个办公地点连接到一起，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。

1.1该企业的具体环境如下：
⑴企业具有多个办公地点，且相距较近，最远不超过500米。

⑵办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高。

员工宿舍也具备上网条件。

⑶公司已经申请到了三个公网IP地址，供企业内网接入使用。

⑷公司内部使用私网地址。

1.2针对以上技术要求我们做出以下方案要求：
第一部分对该企业进行需求分析（包括企业概述、业务需求、环境需求、通信量需求、安全需求、管理需求等）
第二部分对企业网络进行逻辑设计（包括网络结构设计、核心层、汇聚层和接入层的设计，根据需求画出网络拓扑图，制作出详细的IP地址规划和vlan划分表格）
第三部分对企业网络进行技术选型（包括主干网技术选型、路由协议选型、NAT、ACL等技术，概况描述选择某项技术的原因）
第四部分对企业网络进行物理设计（包括核心层、汇聚层和物理层设备选型，并对所选设备主要技术指标、功能以及在本企业方案中起到的作用进行介绍，防火墙和服务器的设计可考虑，也可不做）
第五部分网络安全与管理设计（包括防火墙的应用，网管的应用等）
1.3 系统的设计原则：
⑴充分满足功能上的需求。

⑵结构和性能上都留足余量和升级空间。

⑶遵循业界先进标准。

⑷本着结构合理，高效低成本的原则。

⑸用户使用上和管理上的灵活性。

二、系统总体设计方案
2.1技术需求（采用先进的网络通信技术完成企业网络的建设）
1、方案采用层次结构设计。

核心层采用两台模块化、高性能交换机，互为冗余。

核心交换机之间用两条光纤连接，通过链路的捆绑技术实现双千兆或双万兆的高带宽。

2、分布层使用三层交换机，通过两条光纤上连到两台核心交换机，实现在冗余线路上的负载均衡和上行链路发生故障时的快速恢复。

分布层交换机通过光纤连接到接入层交换机，并通过其三层交换功能实现接入层虚网之间的数据交换。

在主干连接(主干设备之间、与汇聚设备之间的连接)具备可靠的线路冗余方式，采用负载均衡的冗余方式，即通常情况下两条连接均提供数据传输，并互为备份。

主线路切换到备份线路的时间应小于500ms，高速的网络自愈特性应可以保证不会引起IP路由的重新计算。

设备冗余
在核心节点使用两台核心设备提供设备级冗余，当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。

路由冗余
网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题时，数据链应寻找其他路径达到目的地址。

可管理性和易维护性
网络需要很高的可管理性，特别是在数据、视频等多业务的网络系统里，要使用可管理的网络设备，可以识别关键资源，根据流量状况以及网络性能配置阈值并为不同的应用提供不同的带宽，使所有的服务能够顺利完成。

随着系统的投入运行和系统资源的不断增加，网络系统应具有很好的易维护性，使管理人员易于维护，减少不必要的额外劳动，提高工作效率。

汇聚层是楼群或小区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚\传输\管理\分发处理.汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定.
汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。

其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。

汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。

一般来说，用户访问控制会安排在接入层，但这并非绝对，也可以安排在汇聚层进行。

在汇聚层实现安全控制和身份认证时，采用的是集中式的管理模式。

当网络规模较大时，可以设计综合安全管理策略，例如在接入层实现身份认证和MAC地址绑定，在汇聚层实现流量控制和访问权限约束。

3、入层采用二层交换机，通过光纤或双绞线连接到分布层交换机。

对工作站密集的区域，可采用交换机堆叠。

4、网络采用虚网设计，服务器划入单独虚网，并根据功能归入不同的虚网。

服务器通过双链路分别连接到两台核心交换机，通过核心交换机的三层交换功能实现服务器和其它虚网之间的数据交换，制定安全规则为服务器提供安全保护。

web服务器,信息系统服务器,代理服务器,各占用一个公网IP,信息系统,代理用两张网卡,外面设VLAN vlan是在带有vlan功能的交换机（比如tplink2109之类的）中划分，服务器直接连到交换机中，vlan 交换机的每个口都能做uplink用
为了方便管理最好是用静态ip
以8口valn交换机为例，具体划分如下：
划分vlan为两个组2345和3456，78可用作trunk
交换机1-网段1：192.168.0.0-192.168.0.255/24，分配vlan口2345，服务器1接vlan口3，交换机1接vlan 口5
交换机2-网段2：192.168.1.0-192.168.1.255/24，分配vlan口3456，服务器2接vlan口4，交换机2接vlan 口6
这样服务器1和2，在vlan中的位置是vlan口3和4，所以他们能够同时在网段1和2
因此实现了跨网段工作，两个局域网就可以实现互访
另外的两个ip可以用于内部用于管理的计算机使用虚拟地址以便组建企业内部的管理信息系统和信息发布系统
这样可以实现三个局域网，然后用一个16口的vlan实现三网互通
最好还要有个监控的机器远程管理这三个局域网
5、在网络中心使用模块化路由设备，可以采用E1等多种形式的链路连接分支单位的路由器，中心与分支单位在专线链路上可采用MPLVPN等技术隔离业务，提供更高的安全等级。

Internet出口配置防火墙，保护内网，根据需要还可以配置IDS/IPS等安全检测工具，为企业提供一个安全可靠的环境网络。

6、中小型企业的信息化具有规模较小，结构简单的特点。

资金投入少、短期回报高、稳定性好是中小型企业的信息化最关心的问题。

7、方案围绕中小企业应用特点和所关心的要点，采用二层结构设计。

配置一台多层交换机作为网络的中心，服务器与接入交换机直接连接在核心交换机上。

采用虚网技术，按照企业实际需求规划虚网，数据等服务器与工作站隔离，在核心交换机上做安全规则，隔离业务和访问限制。

WEB服务器部署在防火墙安全内，企业内部通过防火墙接入Internet。

8、对于分支机构分布地域广的企业，广域网已是必不可缺少的。

广域网络传统的连接方式是租用专线，专线不但建设成本高，而且后期维护投入也很大。

IP VPN技术的出现，为企业建立廉价、快速的广域网提供了条件，以低成本的代价便可建立快速、安全的现代企业广域网信息系统。

9、方案采用IP VPN技术，只需在总部和分支机构安装VPN服务器，便可完成高安全、低成本、高效率的企业广域网。

●高安全 VPN网络解决方案不仅支持IPSEC、GRE、PPTP等协议，以及IDEA、DES、3DES加密算法，同时还可通过IKE、共享秘钥进行身份认证等方式，防止诸如DoS、PING包等多种方式的攻击，不但为企业的应用系统提供专用、安全、高效的网络应用环境，还具备移动用户接入的功能。

●高效率下属成员单位随时与总部保持连接，网络速度快，信息交换迅速及时。

●低成本不改变企业现有Internet接入方式，设备投入少，以极低的建设资金为企业创造更多效益.......
2.2 网络拓扑的基本雏形
三、内部局域网设计
3.1 内部局域网的组网方式及体系结构。