网络设计方案78094.doc

网络方案设计论文 设计题目： 某公司网络方案设计 专 业： 计算机网络技术 班 级： 计网09-1班 学 0944006 姓 名： 阿杜木石 2011 年 12 月 23 口 目录 TOC \o 1-5 \h \z 第一章需求分析 - 3 - 1?1信，息、分析 一 3一 HYPERLINK \l bookmark8 \o Current Document \h 1.2需求分析 -3 - HYPERLINK \l bookmark10 \o Current Document \h 第二章网络整体结构设计 -4 - 1方案拓扌卜图 _ 4 - HYPERLINK \l bookmark14 \o Current Document \h 2整体网络设计原则 -4 - HYPERLINK \l bookmark16 \o Current Document \h 第三章方案特点分析 - 5 - 1 “三高”网络 -5 - 2环保型网络 -5 - HYPERLINK \l bookmark22 \o Current Document \h 3.3安全可信网络 -5 - HYPERLINK \l bookmark24 \o Current Document \h 3.4流量可控网络 -6 - HYPERLINK \l bookmark26 \o Current Document \h 第四章网络实施技术 -7 - HYPERLINK \l bookmark28 \o Current Document \h 1技术分析 -7- 2实验步骤 -7 - HYPERLINK \l bookmark32 \o Current Document \h 第五章设备选型及报价 9 第一章需求分析 1-1信息分析 一个公司新修建了一个大楼，大楼有5层，信息点分布如下： 一层：53,二层：43,三层：78,四层：69,五层：20。 每层冇一个弱电机房放置接入层交换机，在一楼冇一个核心机房放置核心交 换机，以及其他网络出口，安全设备。 1.2需求分析 采用百兆到桌而，千兆骨干的网络结构，核心到接入采用单模光纤链路。 核心设备采用双机热备，双主控，双电源。 网络管理员能够轻松的管理整个网络。 4?用户能够自动获得IP地址。 防火墻 防火墻 第二章网络整体结构设计 2.1方案拓扑图 光钎 千兆 百兆 2.2整体网络设计原则 保证整休网络的高速运行，本设计采用百兆到桌面，千兆到核心的概念。用 千兆以太网技术，具有高带宽1000Mbps速率的主干，运行口前的各种应用系统 绰绰有余，还可轻松应付将來一段时间内的应用要求，II易于升级和扩展，最大 限度的保护用户投资。核心交换机采用双核心热机冗余备份，避免因某个设备故 障导致网络不能止常运行。支持网络管理的交换设备，足不出户即可管理配置整 个网络，设备选型为国际知名公司神州数码网络产品，性能稳定可靠、技术先进、 产品系列全及完善的服务保证。综合网络办公系统及各个应用管理系统，实现办 公自动化，管理信息化，全面满足用户的需求。为了用户能够自动获取IP地址, 将会在接入层的交换机上做DHCP自动获取1P地址。 第三章方案特点分析 3,1 “三高”网络 高可靠：杜绝核心设备单点故障，核心交换机支持双电源冗余，风扇冗余， 双主控兀余等。 高性能：采用神州数码DCRS-6804E高端IPV6万兆交换机，超大的背板带 宽和交换容量，保证园区网的各种应用对数据转发的需求。 出口防火墙采用了多核多线程的网络处理器架构，具备线速千兆小包吞吐能 力，传统的X86架构和NP架构防火墙无法相比，完全可以满足大量用户上网需 求，尤其是现在主流的P2P流量对小包吞吐量的要求。 在核心和主要汇聚Z间采用千兆链路（可根据需要平滑升级至万兆），可以 满足大流量应用对带宽的需求。 高扩展性：采用模块化、分层设计，主要设备均具备很强的扩展能力。其中 神州数码核心交换机DCRS-6804E能够提供4个扩展槽和32个万兆接口，具有 极高的万兆线速转发性能，以及更高的万兆端口密度来支撑大量汇聚设备的万兆 链路上联，保证了网络扩容能力。 3.2环保型网络 随着人们环保意识的增强，电子产品中有害物质的含量也越来越受到重视， 我国已经从2008年3月开始实施信息产品的环保认证，所冇网络产品将会根据 铅、镉、汞等有害物质的含量加贴绿色或橙色标识。神州数码网络全线产品均采 用无铅工艺设计，安全环保，最大限度保护网络管理员的权益。 3.3安全可信网络 接入交换机：随着网络的发展，网络安全问题特别是内网网络安全问题越来 越严重，女口： ARP欺骗、ARP攻击、MAC地址盗用、IP扫描、IP冲突、ICMP 扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越