華為網(wǎng)絡(luò)系統(tǒng)實(shí)施方案

竭誠(chéng)為您提供優(yōu)質(zhì)文檔/雙擊可除華為網(wǎng)絡(luò)系統(tǒng)實(shí)施方案篇一：華為整體網(wǎng)絡(luò)解決方案項(xiàng)目編號(hào)：華為網(wǎng)絡(luò)整體解決方案目錄123概述 3企業(yè)網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則 4華為產(chǎn)品解決方案 6整體架構(gòu)設(shè)計(jì) 6總體網(wǎng)絡(luò)架構(gòu) 6有線網(wǎng)絡(luò)解決方案 7核心層網(wǎng)絡(luò)設(shè)計(jì) 7匯聚層網(wǎng)絡(luò)設(shè)計(jì) 7接入層網(wǎng)絡(luò)設(shè)計(jì) 82 24數(shù)據(jù)中心解決方案 8無線網(wǎng)絡(luò)解決方案 8無線網(wǎng)絡(luò)的建設(shè)需求 9無線網(wǎng)絡(luò)解決方案 11高可靠性設(shè)計(jì) 14網(wǎng)絡(luò)高可靠性設(shè)計(jì) 14設(shè)備高可靠性設(shè)計(jì) 143 24重要部件冗余 14設(shè)備自身安全 15安全方案設(shè)計(jì) 16園區(qū)網(wǎng)安全方案總體設(shè)計(jì) 16園區(qū)內(nèi)網(wǎng)安全設(shè)計(jì) 17防Ip/mAc地址盜用和ARp中間人攻擊 17防Ip/mAc地址掃描攻擊 18廣播/組播報(bào)文抑4 24制 20園區(qū)網(wǎng)邊界防御 .20園區(qū)網(wǎng)出口安全 21無線安全設(shè)計(jì) 22無線局域網(wǎng)的安全威脅 23華為無線網(wǎng)絡(luò)的安全策略 24設(shè)備介紹 265 244.1Quidway?s9300系列交換機(jī) 264.2Quidway?s7700系列交換機(jī) 334.3Quidway?s5700系列交換機(jī) 384.4無線控制器ws6603 4541概述企業(yè)園區(qū)網(wǎng)絡(luò)承載企業(yè)所有IT基礎(chǔ)設(shè)施和企業(yè)所有上層軟件應(yīng)用，對(duì)一個(gè)企業(yè)的重要性不言而喻。而且隨著企業(yè)對(duì)于提高生產(chǎn)率、工作效率提升的重視，傳統(tǒng)的辦公方式也已存在諸多不便。無論是在辦公桌前、會(huì)議室中，還是在公司的咖啡廳、待客室，今天的用戶都需要方便地獲取各種網(wǎng)絡(luò)服務(wù)。一個(gè)典型的企業(yè)園區(qū)網(wǎng)絡(luò)通常由樓宇辦公網(wǎng)絡(luò)、數(shù)據(jù)中4、Internet出口、以將這四部分互聯(lián)起來的主干網(wǎng)絡(luò)組成，6 24其中辦公網(wǎng)絡(luò)可分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)。在規(guī)劃與建設(shè)一個(gè)企業(yè)園區(qū)網(wǎng)絡(luò)的時(shí)候，這些部分都要充分考慮。同時(shí)，企業(yè)園區(qū)網(wǎng)絡(luò)還面臨著新技術(shù)不斷涌現(xiàn)、企業(yè)應(yīng)用不斷增加的現(xiàn)實(shí)問題，如何構(gòu)建一個(gè)保障企業(yè)未來5~10年擴(kuò)展，同時(shí)兼顧設(shè)備的投資保護(hù)的企業(yè)園區(qū)網(wǎng)絡(luò)，困擾著每一位企業(yè)cIoo華為企業(yè)園區(qū)網(wǎng)解決方案結(jié)合了高性能的路由、交換基礎(chǔ)設(shè)施和提升安全、可靠等特性，可協(xié)助企業(yè)構(gòu)建一個(gè)安全、可靠、易接入、易擴(kuò)展、易管理的企業(yè)園區(qū)網(wǎng)絡(luò)。2企業(yè)網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則在網(wǎng)絡(luò)建設(shè)項(xiàng)目中，我們應(yīng)該遵循以下設(shè)計(jì)原則：1）合理性、整體性原則系統(tǒng)建設(shè)的功能必須充分滿足網(wǎng)絡(luò)安全性檢測(cè)與分析、網(wǎng)絡(luò)安全性監(jiān)測(cè)和電子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。?深入調(diào)研，全力做好網(wǎng)絡(luò)與信息系統(tǒng)安全檢測(cè)、監(jiān)測(cè)和認(rèn)證的需求分析，這是系統(tǒng)成敗的關(guān)鍵；?充分考慮已有資源（軟硬件設(shè)備及人員）合理利用，避免出現(xiàn)不必要的浪費(fèi)；?系統(tǒng)建設(shè)盡可能模擬國(guó)內(nèi)外最常用的幾種網(wǎng)絡(luò)應(yīng)用模7 24式。?系統(tǒng)建設(shè)要有一定的前瞻性。在網(wǎng)絡(luò)建成后的3-5年之內(nèi)，不會(huì)由于業(yè)務(wù)量的增加導(dǎo)致對(duì)網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過于超前造成投資浪費(fèi)。2）標(biāo)準(zhǔn)化原則為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，應(yīng)建立一個(gè)開放的、遵循國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。?建設(shè)的方案要科學(xué)、正確、嚴(yán)謹(jǐn)、且現(xiàn)實(shí)可行；?采用的先進(jìn)技術(shù)應(yīng)是成熟的、經(jīng)過實(shí)踐證明是成功的技術(shù)；?選用的軟硬件平臺(tái)應(yīng)采用目前因特網(wǎng)和局域網(wǎng)上最常使用的軟硬件廠商的產(chǎn)品3）先進(jìn)性原則系統(tǒng)建設(shè)應(yīng)充分考慮網(wǎng)絡(luò)通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的發(fā)展，建設(shè)是循序漸進(jìn)的，初期重點(diǎn)應(yīng)在網(wǎng)絡(luò)基礎(chǔ)環(huán)境和基本系統(tǒng)上：?系統(tǒng)可根據(jù)實(shí)際工作中的業(yè)務(wù)需求靈活地結(jié)構(gòu)所需的網(wǎng)絡(luò)與系統(tǒng)環(huán)境；？系統(tǒng)實(shí)現(xiàn)采用先進(jìn)的網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安8 24全檢測(cè)技術(shù)。4）安全可靠性原則本系統(tǒng)具有特殊性，因此安全保密性非常復(fù)雜。系統(tǒng)要有極強(qiáng)的自我保護(hù)能力。?選用具有c2安全級(jí)或b1安全級(jí)的系統(tǒng)軟件平臺(tái)；?配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)督和控制；?采取訪問權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認(rèn)證等多種手段保證數(shù)據(jù)安全。5）可管理性原則隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)的管理、監(jiān)控和維護(hù)，以及網(wǎng)絡(luò)故障的診斷和排除變得越來越復(fù)雜。為了使網(wǎng)絡(luò)系統(tǒng)易于管理和維護(hù)，本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理系統(tǒng)。這樣，即方便網(wǎng)絡(luò)管理員的工作，減輕了勞動(dòng)強(qiáng)度，也提高了網(wǎng)絡(luò)系統(tǒng)的管理程度。6）靈活、可伸縮性原則為適應(yīng)因特網(wǎng)和互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，系統(tǒng)必須具有開放性和可擴(kuò)充性。除單個(gè)設(shè)備本身的擴(kuò)展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)過程中，還需要考慮整個(gè)網(wǎng)絡(luò)系統(tǒng)在未來幾年的擴(kuò)充能力和擴(kuò)充辦法。這樣才能即照顧目前的應(yīng)用需求，又能滿足今后整個(gè)計(jì)算機(jī)系統(tǒng)的發(fā)展需要。9 24?應(yīng)用軟件設(shè)計(jì)要采用結(jié)構(gòu)化和模塊設(shè)計(jì)方法，使系統(tǒng)邏輯結(jié)構(gòu)清晰、易讀，在功能的劃分和設(shè)計(jì)時(shí)，使各模塊盡可能相對(duì)獨(dú)立、減少相關(guān)性以易于擴(kuò)充、維護(hù)和修改。?網(wǎng)絡(luò)系統(tǒng)要具有異種設(shè)備的異種網(wǎng)絡(luò)的互聯(lián)互通能力，以達(dá)到保護(hù)已有資源并能與其他信息系統(tǒng)交流信息的目的。7）綠色節(jié)能原則隨著數(shù)據(jù)中心的不斷壯大，數(shù)據(jù)中心的電費(fèi)不斷增長(zhǎng)，目前，通信/IT設(shè)備節(jié)能是降低能耗的基礎(chǔ)，采用底能耗的設(shè)備是節(jié)能減排最主要的途徑。篇二：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案（華為）第三章計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案.網(wǎng)絡(luò)設(shè)計(jì)依據(jù)標(biāo)準(zhǔn)與協(xié)議Ieee802系列：Ieee802.1Ieee802.1pIeee802.2Ieee802.3Ieee802.3u10 24Ieee802.3zIeee802.1Q網(wǎng)絡(luò)協(xié)議：Tcp/IpIpx/spx網(wǎng)管協(xié)議：snmpagentV1(RFc1155-1157)/snmpagentV2Rmon/ATmRmonTelnetTFTp，Lec，RFc1577clientsnmpmIbII(RFc1213)bridgemIb(RFc1493)802.1Dspanning-TreemIbethernetmIb(RFc1398).網(wǎng)絡(luò)設(shè)計(jì)原則多媒體技術(shù)的普及給Internet和Intranet提出了更高的發(fā)展要求。海軍工程大學(xué)校園網(wǎng)絡(luò)應(yīng)建成一個(gè)以寬帶技術(shù)為基礎(chǔ)、提供多層次服務(wù)、支持多媒體應(yīng)用的信息服務(wù)網(wǎng)絡(luò)。數(shù)據(jù)網(wǎng)建設(shè)是海軍工程大學(xué)數(shù)字化校園工程項(xiàng)目重要組成部分，為學(xué)生、教師獲取各種信息資源提供通信基礎(chǔ)，為各種上層應(yīng)用提供網(wǎng)絡(luò)平臺(tái)，在校園的信息化中發(fā)揮這重作用。11 24在網(wǎng)絡(luò)的整體規(guī)劃中，使用代表未來發(fā)展方向的技術(shù)，采取合理的建設(shè)步驟，最終建設(shè)一個(gè)高效、實(shí)用的校園網(wǎng)絡(luò)，為學(xué)校的信息化建設(shè)打下堅(jiān)實(shí)的基礎(chǔ)。海軍工程大學(xué)校園網(wǎng)絡(luò)工程將是一個(gè)滿足數(shù)字、語音、圖形圖像等多媒體信息，以及綜合業(yè)務(wù)信息傳輸和處理需要的綜合數(shù)字網(wǎng)，并能符合多種網(wǎng)絡(luò)協(xié)議，體系結(jié)構(gòu)符合國(guó)際標(biāo)準(zhǔn)或事實(shí)上的國(guó)際工業(yè)標(biāo)準(zhǔn)(如Tcp/Ip)，同時(shí)能兼容已有的網(wǎng)絡(luò)環(huán)境。根據(jù)海軍工程大學(xué)校園網(wǎng)絡(luò)建設(shè)目標(biāo)和設(shè)計(jì)要求，和我們多年的系統(tǒng)集成經(jīng)驗(yàn)，其校園網(wǎng)絡(luò)總體設(shè)計(jì)遵循以下若干原則：(1)先進(jìn)性:從系統(tǒng)體系結(jié)構(gòu)和網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)結(jié)構(gòu)方面均采用當(dāng)前國(guó)內(nèi)外先進(jìn)的技術(shù)，同時(shí)，在設(shè)備選型方面考慮到技術(shù)的成熟性，采用主流機(jī)型，主流系統(tǒng)。校園網(wǎng)絡(luò)傳輸?shù)男畔⒘看?，?/p>