网络集成项目技术建议书

XXXX网络项目技术建议书

第一项目小组

第一章项目需求分析

1.1 项目背景

XXXX网络技术有限公司是一个即将成立科从事网络架构、安全和维护的公司，总部公司坐落于北京，分部在上海，重庆。公司希望建立一个设计规划，功能完备，性能稳定，安全可靠，有良好的扩展性与可用性并且具备可管理易维护交易网络平台，以便于公司未来的发展。

根据系统建立稳定可靠的管理制度，让公司高层可以实时通过管理系统监控公司的客户与业务情况，保证客户不因业务人员的流动而流失。建立销售管理系统，对销售部门与销售人员定义销售指标，结合客户的定单与销售预测对企业、部门、销售人员的销售业绩实时统计分析。

建立采购管理系统，建立供应商及其产品原料资源库，对供应商及其产品报价格统一管理，利用系统实现与供应商的信息共享，结合邮件与系统数据库，实现采购业务自动化。

1.2 需求分析

本项目的网络因为要实现网络互访，展示企业产品，打造企业形象、利用互联网宣传，所以数据非常重要其性能、稳定性、安全性、可靠性的要求最高。因此我们在设计的时候，就要考虑到这些。

本项目的网络划分为北京总部，上海分部，重庆分部。总共有500个节点，北京有300个节点，划了8个vlan。上海分部有100个节点。划了3个vlan,重庆分部有100个节点，划分了3个vlan。

北京总部为公司中心，涉及到核心交换机，汇聚层交换机，接入层交换机，

公司需要时刻关注市场信息以及公司网上的情况，因此冗余性的考虑也是必须的，可使公司不会因为单点的故障而无法了解市场信息息

第二章网络总体建设目标

2.1 网络架构设计分析

随着网络技术的迅速发展和网上应用量的增长，分布式的网络服务和交换已经移至用户级，由此形成了一个新的、更适应现代的高速大型网络的分层设计模型。这种分级方法被称为“多层设计”。考虑到文宇文化传媒网络的具体情况，我们给总公司设计的网络拓扑为三层交换模型。即核心层，汇聚层，接入层。多层设计有以下一些好处：

多层设计是模块化的，网络容量可随着日后网络节点的增加而不断增大。多层网络有很大的确定性，因此在运行和扩展过程中进行故障查找和排除非常简单。多层网络系统设计最有效地利用多种第3 层业务，包括分段﹑负载分担和故障恢复等。在分层网络中运用智能第3 层业务可以大大减少因配置不当或故障设备引起的一般问题。多层模式使网络的移植更为简单易行，因为它保留了基于路由器和交换机的网络原有的寻址方案，对以往的网络有很好的兼容性。另外分层结构也能够对网络的故障进行很好的隔离。

核心层

核心层作为整个网络系统的核心，其主要功能是高速、可靠的进行数据交换。

分布层

分布层主要进行接入层的数据流量汇聚，并对数据流量进行访问控制。包括访问控制列表、VLAN 路由等等。

接入层

接入层主要提供最终用户接入网络的途径。主要是进行VLAN的划分、与分布层的连接等等。

(1) 核心层设计

核心交换区的作用是尽快地提供所有的区域间的数据交换。我们推荐使用两台Cisco Catalyst 4506E交换机完成此项功能。两台4506交换机高性能、可靠性、可用性是我们主要考虑的因素。本区的安全性可以由边界防火墙提供，如有需要在4506 上面可以部署安全策略，使得核心交换区的安全性进一步地增强。Cisco Catalyst 4500 系列凭借众多智能服务将控制扩展到网络边缘，其中包括先进的服务质量、可预测性能、高级安全性和全面的管理。它提供了带集成性能的硬件和软件，从而缩短了网络停运时间。Cisco Catalyst 4500 系列的模块化架构、介质灵活性和可扩展性减少了重复运营开支，提高了投资回报，从而在延长部署寿命的同时降低了拥有成本。Catalyst 4506 可为中型企业提供价格合理、易于使用的可扩展性、创新安全性、集成可靠性和灵活性，因此在该层的设计中我们采用Catalyst 4500系列。

(2) 会聚层设计

对于一个中型机构和企业分支机构来说， Cisco Catalyst 3750 系列通过

提供配置灵活性、支持融合网络模式及自动进行智能网络服务配置，简化了融合应用的部署，并可针对不断变化的业务需求进行调整。此外，Cisco Catalyst 3750 系列针对高密度千兆位以太网部署进行了优化，包括多种交换机，以满足接入、汇聚或小型网络骨干连接需求。Cisco Catalyst 3750G-12S 提供12 个千兆位以太网SFP 端口用于连接数据中心和办公楼的接入层交换机和中心核心机房的Catalyst 4506 交换机。

(3) 接入层设计

接入层交换机采用思科的WS-C2950T-48-SI 以千兆以太链路和汇聚交换机

相连接，并为用户终端提供10/100M 自适应的接入，从而形成千兆为骨干，百兆到桌面的以太网三层结构。办公系统所需的各种服务器如办公自动化服务器、邮件服务器、DHCP 服务器等组成服务器群，数据中心的多种金融系统应用服务器, 连接到汇聚交换机的千兆模块上面,因此，内部的局域网是采用三层结构组建。

2.2 系统服务设计分析

CiscoCatalyst3560-E系列交换机是一个企业级独立式配线间交换机系列，支持安全融合，应用的部署，并能根据网络和应用需求的发展，最大限度地保护投资。通过将10/100/1000和以太网，供电（PoE）配置与万兆以太网上行链路相结合，Cisco Catalyst 3560-E能够支持IP电话、无线和视频等应用，提高了员工生产率。Cisco Catalyst 3560-E，Cisco TwinGig转换器模块，将上行链路从千兆以太网移植到万兆以太网，PoE配置，为所有48个端口提供了15.4W PoE模块化电源，可带外部可用备份电源，在硬件中提供组播路由、IPv6路由和访问控制列表，带外以太网管理端口，以及RS-232控制台端口。

CiscoCatalyst2960系列交换是一系列采用以太网供电(Power Over Ethernet – PoE) 或非PoE配置，可提供桌面快速以太网和千兆以太网连接，并可为入门级企业、中间市场和分支机构网络实现高级局域网服务的固定配置独立式智能以太网设备。Cisco Catalyst 2960 LAN Base系列可提供集成安全性，包括网