企業(yè)網(wǎng)絡(luò)改造規(guī)劃方案

企業(yè)網(wǎng)絡(luò)改造規(guī)劃方案降20與1替7滔年神8撤月

目錄枯第1泉章.差 稅項目盟概述迫 探2尖1.宇1.彩 朝項目纏背景撈 濫2泡1.青2.祖 昆項目段建設(shè)則需求挪 括2遺1.地3.宏 如建設(shè)信目標(biāo)戰(zhàn) 隔3惑第2侍章.釀 隨系統(tǒng)仆規(guī)劃呼要求懶 猜4抄2.柳1.后 舍高可特靠要競求余 鍛4注2.沫2.京 儉高性親能要獎求陣 接4扶2.抱3.紙 淺易管剃理性床要求出 柱4扭2.組4.授 詢安全算性要慨求主 蘋4吳2.辣5.精 鏟可擴嚴(yán)展性花要求窄 丙5槽2.壺6.林 層實用啊性和斯先進土性要篩求針 服5織2.嫩7.秩 舍經(jīng)濟窩性要唐求拳 真5窮第3堪章.士 最系統(tǒng)濁總體招設(shè)計應(yīng) 床6臉第4奏章.者 貸基礎(chǔ)則平臺貞詳細(xì)貝規(guī)劃莊 閥9檔4.棚1.蘭 點網(wǎng)絡(luò)斬系統(tǒng)很 喝9搞4.模1.浴1.燙 這系統(tǒng)汽設(shè)計積目標(biāo)辛 蘇9告4.卷1.舟2.磚 舌系統(tǒng)響設(shè)計醫(yī)原則稅 柱9陡4.嚼1.俯3.臺 蘆整體聾網(wǎng)絡(luò)罷規(guī)劃戰(zhàn) 巴9架4.搶1.累4.辯 源分區(qū)攔設(shè)計并詳解番 蟻11掏4.菊1.弟5.動 閥網(wǎng)絡(luò)感協(xié)議宗設(shè)計微 姨16規(guī)4.斤1.走6.趟 構(gòu)設(shè)備述選型捉建議醋 兄21討4.閑2.襪 倆安全鳳系統(tǒng)潔 膨22辟4.歉2.擱1.秀 境系統(tǒng)有設(shè)計屑目標(biāo)乎 色22組4.洲2.憐2.罰 撒系統(tǒng)諷設(shè)計愧原則貿(mào) 秤22請4.搬2.民3.辰 哪安全邁體系雕結(jié)構(gòu)反 洋23支4.轟2.嬸4.在 扭子系引統(tǒng)規(guī)待劃探 餡25駝4.彩2.駛5.席 次設(shè)備痛選型裁建議結(jié) 秧29

緣項目貨概述香項目委背景建隨著沾**恢公司現(xiàn)信息少技術(shù)援發(fā)展誠，作誼為信吐息載朵體的匹網(wǎng)絡(luò)朋系統(tǒng)成存在求問題笨日益恒嚴(yán)重劉：網(wǎng)宜絡(luò)負(fù)紙載加逢大、廉網(wǎng)絡(luò)叢帶寬蹦不足辮、網(wǎng)起絡(luò)安勵全問窮題嚴(yán)丈重、康應(yīng)用賠系統(tǒng)隆的增距加，雨多網(wǎng)概融合略的需悔求迫贊切、蜓網(wǎng)絡(luò)柱終端緊不受終控等野。這沉就需姥要對單現(xiàn)有串網(wǎng)絡(luò)仇系統(tǒng)逐進行心改造開，以經(jīng)滿足缺**貝公司亞信息還技術(shù)權(quán)發(fā)展打的需彎求矛。披項目棚建設(shè)偵需求繡題在腳利用顯**熊公司封現(xiàn)有健網(wǎng)絡(luò)幣資源汽的基蜓礎(chǔ)上稅加以迅改造絡(luò)，改性造后驗的網(wǎng)賠絡(luò)需尿要滿文足汽以下膠需求瑞：僵根據(jù)屈用戶曉對業(yè)蔥務(wù)系耍統(tǒng)的抖訪問薯要求皂，將煙現(xiàn)有尊各個兼業(yè)務(wù)播子網(wǎng)厚在網(wǎng)包絡(luò)核營心層鞭面進罰行整債合，鵲以達蕉到單特個用筍戶可累以訪茅問不辣同子宰網(wǎng)的吧資源說，并珠通過繳一定隔的安疫全策陵略，校確保薦各個告子網(wǎng)纖之間姿的數(shù)根據(jù)和未業(yè)務(wù)悅安全樣。倡優(yōu)化餃現(xiàn)有問網(wǎng)絡(luò)宰規(guī)模蠶，設(shè)姐立網(wǎng)槳絡(luò)匯消聚節(jié)弟點，廊最終竹形成收以銷友售部挽、自局動化茅部自子動化睬車間欲、軋老鋼總非降、驕一煉擾、二岡煉、慰一軋巡、二累軋等贊七個勸部位圍為主飾的匯恰聚點這，覆池蓋全龍公司胃、部際門、霉車間牢的生帝產(chǎn)區(qū)默域。己實現(xiàn)你整個溝公司速網(wǎng)絡(luò)桃架構(gòu)告分等沿級安闖全管境理。勁建立效結(jié)構(gòu)辛化網(wǎng)棗絡(luò)安泡全系稻統(tǒng)，悟所有貪用戶由通過休認(rèn)證順方式色接入潮公司漆網(wǎng)絡(luò)話，訪晶問自搏己對秧應(yīng)的槐網(wǎng)絡(luò)朋資源漸或系復(fù)統(tǒng)。錄實現(xiàn)轟網(wǎng)絡(luò)泳終端雀受控門，重環(huán)要崗?fù)鑫唤K淘端行組為管倚理，抹保證演終端玻規(guī)范寨化操救作。攝扒實現(xiàn)蠶服務(wù)鋤器及井存儲窮資源慨的有排效利焦用，典建立疾核心真服務(wù)秒器區(qū)煙域的給安全刮防護恒提高紛運行餐能力所。將早現(xiàn)有羊主要華服務(wù)殼器，劍如產(chǎn)喂銷系思統(tǒng)、聚新老壯線M蜻ES勒系統(tǒng)腿、設(shè)湯備管貨理系糖統(tǒng)、撒遠(yuǎn)程交計量艦、人柴事、云原料包采購謊、調(diào)老度、枕質(zhì)量批等服欲務(wù)器吊集中貍統(tǒng)一辜管理長。演實現(xiàn)沖L2臂系統(tǒng)均在網(wǎng)態(tài)絡(luò)中肉的隔碎離，榆保證侮L2燙系統(tǒng)度安全餃穩(wěn)定脊運行茄。偶建設(shè)犧目標(biāo)落此次污網(wǎng)絡(luò)平改造秋規(guī)劃漢方案蘋主要針包括圓：鋸網(wǎng)絡(luò)茂系統(tǒng)念，安鵝全系叨統(tǒng)的弟建設(shè)丹。感各個食系統(tǒng)編的功甩能概浪述如爽下：陳網(wǎng)絡(luò)乏系統(tǒng)貍：顧盡量搏利用汁現(xiàn)有付的叮網(wǎng)絡(luò)林接入疫條件班和機膛房環(huán)紫境條稈件，享對現(xiàn)拌有網(wǎng)皂絡(luò)系纏統(tǒng)進謀行全工面改掉造升屠級您，實盜現(xiàn)生時產(chǎn)網(wǎng)扛、寬左帶網(wǎng)嗓、設(shè)妄備網(wǎng)烤之間帖的融同合接順入，夢簡化敘網(wǎng)絡(luò)氣邏輯海架構(gòu)枯。襪安全飛系統(tǒng)兆：根蹦據(jù)網(wǎng)荒絡(luò)總陵體架頭構(gòu)和烤安全返需求潛，設(shè)裂計部包署安奉全防裕御體晉系（灑包括濱網(wǎng)絡(luò)奪層、畜系統(tǒng)披層、許應(yīng)用踩層等寄各層隙次）治，各源業(yè)務(wù)磨系統(tǒng)爪的安騾全防題范和錄服務(wù)卻體系嶼，并圓實現(xiàn)助集中盜的安渣全管黃理。

企系統(tǒng)冰規(guī)劃悔要求宣系統(tǒng)音規(guī)劃開要求憤如下撞：呈高可冤靠貫要求辯為鼻保證朱業(yè)務(wù)輸系統(tǒng)峰不間筍斷統(tǒng)正常串運行穗，更整個惡系統(tǒng)彩應(yīng)有吸足夠重的冗麻余，芝設(shè)備知發(fā)生近故障槐時能碰以熱級備份判、熱肝切換蛛和熱曠插拔稈的方倚式在說最短組時間蜂內(nèi)加局以修辦復(fù)。勉可靠擊性還忙應(yīng)充星分考豈慮系濁統(tǒng)的宋性價廊比，驗使整詢個網(wǎng)拼絡(luò)具妨有一漏定的社容錯職能力蕩，春減少氏單點牢故障鬧，網(wǎng)舌絡(luò)核改心和廈重點合單元炊設(shè)備陳支持炒雙機煎備份肯。用高性悲能得要求防核心趙網(wǎng)絡(luò)娘提供羨可?；谧C的屬服務(wù)勉質(zhì)量震和充似足的提帶寬東，以咱適應(yīng)陳大量棗數(shù)據(jù)益?zhèn)鬏攽{包括琴多媒虧體信戴息的閉傳輸腰。整巧個系虹統(tǒng)在棵國內(nèi)榜三到菠五年獸內(nèi)保元持領(lǐng)似先的支水平齡，并程具有抄長足仰的發(fā)水展能劃力，勻以適擔(dān)應(yīng)未渡來網(wǎng)傻絡(luò)技倚術(shù)的性發(fā)展鳥。寇易管少理性猴要求迎考慮腔到系察統(tǒng)建布設(shè)后線期的厭維護則和管扔理的預(yù)需要也，在偉方案亭設(shè)計誼中充燈分考利慮各材個設(shè)因備和未系統(tǒng)碰的可內(nèi)管理訊性，四并可中以滿慈足用急戶個擾性化蓄管理蘭定制庸的需毫要。鵲網(wǎng)站械各系秒統(tǒng)易能于管姨理，渴易于慎維護春，操閥作簡瓦單，借易學(xué)山，易鏈用，汽便于州進行臣配置睜和發(fā)恭現(xiàn)故漁障。很安全蕉性蠢要求顛對于摩內(nèi)部起網(wǎng)絡(luò)眾以及蝶外部款訪問碗的安滔全必亦須高殃度重積視壩，隙設(shè)計犯部署巖可靠另的系司統(tǒng)安稅全解扶決方影案，垮避免棒安全象隱患槽。設(shè)祥計采戶取防竄攻擊津、防贈篡改萬等技稈術(shù)措耽施。展制定泛安全柏應(yīng)急后預(yù)案獲。管滿理和悠技術(shù)別并重沒，全債方位適構(gòu)建悠整個部安全衛(wèi)保障遲體系毅。圍可擴肝展性惠要求斜對染**斜信息輕化建趴設(shè)弊規(guī)劃礙要長哭遠(yuǎn)考薯慮，夜不但遼滿足矛當(dāng)前辟需要德，并培在擴涂充模智塊后繩滿足徑可預(yù)順見需外求，軋考慮談本期滅系統(tǒng)就應(yīng)用灘和今膛后網(wǎng)枯絡(luò)挎的發(fā)鳴展，賭便于復(fù)向更硬新技辟術(shù)的化升級范與銜沖接。崖留有燥擴充萄余量到，包呆括端耳口數(shù)顏和帶嘴寬升翻級能群力。敵實用仰性和東先進金性要烏求烏系統(tǒng)料建設(shè)微首先媽要從珠系統(tǒng)男的實鉛用性義角度柄出發(fā)弊，未處來的拒信息槽傳輸慎都將授依賴睡于數(shù)驅(qū)據(jù)網(wǎng)陽絡(luò)系曬統(tǒng)，阻所以臺系統(tǒng)兇設(shè)計些必須而具有齒很強鳴的實降用性介，滿翅足不憤同用脅戶信泊息服采務(wù)的展實際三需要占，具粉有很聞高的滾性能芳價格紋比，肆能為團多種丹應(yīng)用訴系統(tǒng)漠提供似強有土力的冷支持篩平臺態(tài)。謊經(jīng)濟菊性要患求烘本次蛙系統(tǒng)嘴建設(shè)謙中，秤要充泄分考顫慮原眼有系曠統(tǒng)資帆源的量有效劉利用春，發(fā)換揮原舍有設(shè)背備資納源的傘價值您。要句本著飾以最握少的址建設(shè)瞇成本脂，最巾少的鹿改造務(wù)成本戚，持華續(xù)獲說得當(dāng)鋪期及換未來更建設(shè)塊的最勝大利殼益。

曲系統(tǒng)披總體甚設(shè)計仁此方草案設(shè)再計將仰遵循竭先進繞性、溫實用診性、扎可靠呀性、版易管須理性損、安堤全性熊、擴耳展性憐、經(jīng)貓濟性棉的原店則，其為實漢現(xiàn)警**榜數(shù)據(jù)廢集中勺處理劑的方遺式，烘構(gòu)建亞統(tǒng)一謊融合墊的施網(wǎng)絡(luò)糠系統(tǒng)暴，釘能支發(fā)持全瞧公司蓄范圍倒內(nèi)的暈高可床靠實昌時網(wǎng)抖絡(luò)連歉接讀。辮依據(jù)捉**臣網(wǎng)絡(luò)濕改造壽建設(shè)鞋的需吼求，芳本次叉方案余設(shè)計奪的鮮網(wǎng)絡(luò)煙平臺三系統(tǒng)弱的總拋體示放意圖代如下定：胞**厲網(wǎng)絡(luò)衛(wèi)改造宗總體污拓?fù)浼妶D妙 摘注：未圖中突橙色惑字體更的設(shè)軋備為憤此次膛新增肯設(shè)備蘭。剪具體獨描述肺：愧網(wǎng)絡(luò)良系統(tǒng)耳設(shè)計尼整體杰網(wǎng)絡(luò)才結(jié)構(gòu)苦按照怎不同悠的安董全級衡別，頃主要也分為楚出口道區(qū)域倘、D揮MZ溪區(qū)域內(nèi)、中池心服培務(wù)器村集群比區(qū)域允、核瓜心交掀換區(qū)燒域、載生產(chǎn)崖網(wǎng)接幸入?yún)^(qū)石域、三能源塌網(wǎng)接畢入?yún)^(qū)師域、辱遠(yuǎn)程鑄計量領(lǐng)網(wǎng)接爹入?yún)^(qū)轉(zhuǎn)域及裁其他女網(wǎng)絡(luò)尚接入否區(qū)域掛。漸作為優(yōu)整個慮網(wǎng)絡(luò)捎的核鴨心業(yè)蚊務(wù)區(qū)泊域，膚采用悅兩臺奧高端脅核心冤交換執(zhí)機雙鏡機熱悶備的速方式脹，保雄證核激心業(yè)歐務(wù)的拳正常連開展投。同鐵時，評依據(jù)天業(yè)務(wù)劍的重執(zhí)要程療度對婚全廠州網(wǎng)絡(luò)床進行領(lǐng)分區(qū)紋、并校進行苗可靠吉安全壽隔離迫，避漁免重缺要程胃度較朵低的蛙業(yè)務(wù)孔對重材要程境度高壇的核卷心業(yè)閱務(wù)造閱成影腸響。扯生產(chǎn)背網(wǎng)接蜓入?yún)^(qū)泰域，削主要棕以現(xiàn)償有的翠生產(chǎn)姻網(wǎng)接追入設(shè)匠備為民主、未另外慣融合亡了寬愉帶網(wǎng)嚇和設(shè)姨備網(wǎng)臉的接來入設(shè)漂備。館根據(jù)村現(xiàn)有龜?shù)木W(wǎng)大絡(luò)結(jié)志構(gòu)及泉客戶瞇需求歲，設(shè)痕立新瞞的網(wǎng)竿絡(luò)匯允聚節(jié)凡點，船形成錄以銷譽售部犁、自痰動化務(wù)部自釣動化微車間心、軋宇鋼總氧降、倉一煉濁、二街煉、索一軋綢、二位軋等道七個裹部位莫為主帶的匯熔聚點腰，覆瞇蓋全療公司販、部簽門、叼車間港的生秤產(chǎn)區(qū)菌域。時上述孔七個鹿匯聚爆節(jié)點壓主要怕下聯(lián)套現(xiàn)有鞭的生勞產(chǎn)網(wǎng)祝接入遇設(shè)備扒，同謎時，駝將原臣寬帶卻網(wǎng)和筍設(shè)備絹網(wǎng)的宏接入您設(shè)備修融入度，構(gòu)琴建統(tǒng)省一的持網(wǎng)絡(luò)慣接入籠平臺藏，不弄再重齊復(fù)建繭網(wǎng)。呼新的蕉網(wǎng)絡(luò)撒平臺薯融合泡了，擊生產(chǎn)捕網(wǎng)的喪數(shù)據(jù)供訪問共和外櫻網(wǎng)互拉聯(lián)的踢需求杰，使爪用同納一終揀端即鍵可實積現(xiàn)內(nèi)煉外網(wǎng)跪同時幫訪問瘡的功挎能。厭規(guī)劃傷統(tǒng)一熔的中尾心服待務(wù)器講集群閘區(qū)域瘋，將貿(mào)現(xiàn)有接生產(chǎn)陳網(wǎng)、瞇設(shè)備朝管理煎系統(tǒng)仍、人覽事系直統(tǒng)中汗運行恒的服隸務(wù)器具，劃膊到同磚一邏階輯區(qū)道域。極考慮街到新返的核帳心交壩換的豈高性才能，飯將所眼有的庸服務(wù)括器直候接接張到核飽心交抄換，鞋通過福核心統(tǒng)區(qū)域鍵的安安全設(shè)津備來床保證慨訪問醉安全賓。使甲全廠河的所榮有客銹戶終論端都碰通過罷核心勇交換哨來對塑各個泄業(yè)務(wù)非系統(tǒng)承進行東統(tǒng)一捕訪問重。返設(shè)計紡新的籍互聯(lián)庸網(wǎng)出路口區(qū)國域，予設(shè)置皆出口疑防火生墻、遙上網(wǎng)碌行為遇管理局、負(fù)伯載均潔衡等猜安全脆設(shè)備感，保麻證全常廠用面戶的爽上網(wǎng)起安全鍬。原愧有生閘活區(qū)歲用戶潮不再弄和辦桑公區(qū)前使用晝同一戀出口該上網(wǎng)覆，生啦活區(qū)父用戶叉使用接單獨泡的出酬口設(shè)亂備連巷接互澆聯(lián)網(wǎng)骨。捉構(gòu)建宅DM稼Z反區(qū)域丘，將皇WW言W、配DN座S、排MA溉IL式等需餡要同色時服表務(wù)內(nèi)兔外網(wǎng)循用戶通的服華務(wù)器雅放到慘該區(qū)稿域，駱設(shè)置良VP緒N、廚負(fù)載蘋均衡訴等設(shè)急備保愚證服潮務(wù)安蛾全。飯能源童網(wǎng)和摧遠(yuǎn)程槍計量逐網(wǎng)由敗于是服獨立例運行苗的物笛理網(wǎng)票絡(luò)，糞不在豐此次賺網(wǎng)絡(luò)兩改在沙的范仆圍。吊但此獲次我番們新視增的骨核心染交換膚，在妙性能劃、穩(wěn)析定性膜、處妖理能盾力方覺面，顯均有奸能力駛負(fù)載孕未來蹦其他琴多個魯網(wǎng)絡(luò)階的融腫合。每安全贊系統(tǒng)辭設(shè)計薪本次舉**遮網(wǎng)絡(luò)朵改造腔項目期建設(shè)刮將考波慮如軍何建逮設(shè)多界層次椒、縱丹深銷防御懼系統(tǒng)插。另星外，胖要加匙強安導(dǎo)全管達理工財作和躍安全的應(yīng)急茄工作恥。地通過穩(wěn)部署教防火冠墻保嶄證網(wǎng)細(xì)絡(luò)邊衡界的綠安全聰，保飼證網(wǎng)貫絡(luò)層去的安設(shè)全枯；辰部署撿入侵原檢測蛇系統(tǒng)疫實現(xiàn)用內(nèi)網(wǎng)尚安全爽狀態(tài)桑的實畢時監(jiān)圖控；母部署耗防病裂毒系名統(tǒng)防端止病凳毒入板侵，會保證艘主機假的安壞全；已部署撥網(wǎng)絡(luò)極監(jiān)控西系統(tǒng)碎對網(wǎng)閃絡(luò)進炮行監(jiān)被控；涼部署襪抗攻旨擊系達統(tǒng)抵會御來守自外篩界I格nt零er役ne奶t的隔Do死S/雪DD睬oS慧攻擊統(tǒng)；部屬署漏感洞掃蝦描系允統(tǒng)對卡系統(tǒng)廊主機釣、網(wǎng)逐絡(luò)設(shè)淺備的替脆弱河性進證行分脅析；鳴部署牽時鐘祖系統(tǒng)筒使系窩統(tǒng)的否時鐘書同步亞；槳部署什單點怕登錄丈系統(tǒng)治方便滾用戶茂在多武個系借統(tǒng)間葵自由康穿梭首，不姿必重芬復(fù)輸撈入用東戶名嘩和密響碼來塞確定豆身份身；部喉署蘆統(tǒng)一蒼認(rèn)證翅系統(tǒng)棄對不會同的括應(yīng)用份系統(tǒng)謀進行嘩統(tǒng)一鉗的用盼戶認(rèn)只證，厲通過駝統(tǒng)一姥的用憲戶認(rèn)綁證平疾臺提蚊供一塘個單麥一的蹲用戶槳登陸辭入口剝；部總署安碧全管躍理平捕臺實抵現(xiàn)系強統(tǒng)內(nèi)洽安全壇事件晚的統(tǒng)啞一管糊理祝。霞我們屋要通滾過相冬應(yīng)的煮安全徹技術(shù)嘴建設(shè)挎一套盜包含美物理乘層、煮網(wǎng)絡(luò)滲層、糞主機糠層、信應(yīng)用尿?qū)雍陀喒芾碜綄拥刃蓝鄠€之方面嗓的完涼整網(wǎng)澆絡(luò)安處全體吃系。

泄基礎(chǔ)厭平臺稀詳細(xì)沸規(guī)劃標(biāo)網(wǎng)絡(luò)艇系統(tǒng)馳系統(tǒng)損設(shè)計驚目標(biāo)燒網(wǎng)絡(luò)挎系統(tǒng)素建設(shè)恩的總解體目白標(biāo)，臟是要露建立貨統(tǒng)一墓融合櫻的、呆覆蓋銳全公江司范懲圍內(nèi)巡的、弓高速絲高可炕靠的辣網(wǎng)絡(luò)提平臺死，以矮支持幕數(shù)據(jù)給集中銀處理扒的運穗行模耀式。還系統(tǒng)介設(shè)計蝦原則巴網(wǎng)絡(luò)青系統(tǒng)范包括懼四量大部車分，夢一是坡出口失區(qū)域辰，實篇現(xiàn)公強司用芹戶的矩上網(wǎng)圣需求多；蜘二是萬服務(wù)糕器區(qū)帥域，仁對蟲**漫現(xiàn)有艇業(yè)務(wù)裳系統(tǒng)觀的主咱機存役儲進葡行統(tǒng)銅一管室理；持三是濕核心牽交換參區(qū)域朽，實黎現(xiàn)全麥公司藝所有撕功能宰區(qū)域諒的互剪聯(lián)互貴通；溉四是購二級棚接入夠區(qū)域?qū)O，對線整個盼網(wǎng)絡(luò)禁現(xiàn)狀向進行微重新憂規(guī)劃鑰，形括成新災(zāi)的匯蝶聚節(jié)懲點，贈將生明產(chǎn)網(wǎng)躁、寬普帶網(wǎng)移、設(shè)蛙備管壇理、廣人事拋系統(tǒng)紋統(tǒng)一圓融合廟到新碗的管曲理網(wǎng)糊絡(luò)中苦，實戀現(xiàn)單命一終發(fā)端對嗓所有無業(yè)務(wù)查系統(tǒng)息的統(tǒng)期一訪突問禿。廣網(wǎng)絡(luò)棕系統(tǒng)悶有良叉好的僻擴展橋性，脂保證斃網(wǎng)絡(luò)恰在建弓設(shè)發(fā)拴展過桂程中足業(yè)務(wù)疑和系澇統(tǒng)規(guī)頸模能拖夠不領(lǐng)斷地計擴大腔。閱網(wǎng)絡(luò)里線路米及核閣心、伙關(guān)鍵教設(shè)備我有冗天余設(shè)貢計。四核心躬設(shè)備卸和關(guān)創(chuàng)鍵設(shè)淚備保繭證高鹽性能草、高徐可靠陳性、畏大數(shù)穗據(jù)吞否吐能滴力。殃網(wǎng)絡(luò)欺系統(tǒng)巧的設(shè)司計充票分考適慮系票統(tǒng)的撞安全券性?？刚w忌網(wǎng)絡(luò)祝規(guī)劃核按照殊結(jié)構(gòu)梢化、痛模塊你化的扛設(shè)計林原則累，實絡(luò)現(xiàn)高怖可用胖、易蔑擴展送、易刪管理色的建量設(shè)目忠標(biāo)。婦網(wǎng)絡(luò)夸整體子拓?fù)浯等缦鹿D所核示：毅 拐注：嫩圖中晨橙色腦字體膚的設(shè)咸備為宿此次厭新增圓設(shè)備逆。冠按照瀉“煌模塊挖化才”沸設(shè)計得原則嘩，需蹦要對孟**映整體灶網(wǎng)絡(luò)妻結(jié)構(gòu)政進行暢分區(qū)誦設(shè)計燦。根壁據(jù)植**肅公司朽業(yè)務(wù)戰(zhàn)情況挪，各猴區(qū)域抵業(yè)務(wù)區(qū)系統(tǒng)誰部署丈描述題如下胳：歷核心誓交換背區(qū)：嶼此區(qū)禽域用討于實查現(xiàn)各地分區(qū)噸之間工的數(shù)演據(jù)交白互，袖是數(shù)瞇據(jù)中鉗心網(wǎng)椅絡(luò)平宮臺的頓核心桐樞紐振。察出口泉區(qū)域政：池互聯(lián)惰網(wǎng)出綁口，鍬公司氣員上管網(wǎng)，跨對外木發(fā)布每公司冶信息哄，承癥載電憲子商強務(wù)等涌業(yè)務(wù)暢系統(tǒng)字。隸中心而服務(wù)蟲器區(qū)露：慚此區(qū)穩(wěn)域部擾署核具心業(yè)金務(wù)服藏務(wù)器雕，包搏括哥ME笑S、專OA碗、人劉事、盼安全奮管理亂等應(yīng)期用系涉統(tǒng)。趕網(wǎng)絡(luò)涌匯聚察區(qū)：塑實現(xiàn)朵公司諒辦公袖樓、甚各分喜廠等幟匯聚侄網(wǎng)絡(luò)驢接入立，怪二級貨單位薯可以摩通過距該接高入?yún)^(qū)妥域?qū)崫M現(xiàn)婦對麥業(yè)務(wù)軋系統(tǒng)玉的巧訪問沿。佩接入席交換佩區(qū)：秧全廠尼接入漏設(shè)備與連接義區(qū)域么，該曲區(qū)域飄用于頃連接地終端祥用戶燕和公劑司核冶心交守?fù)Q網(wǎng)制絡(luò)，勞是網(wǎng)鍋絡(luò)中昆最廣赴泛的型網(wǎng)絡(luò)截設(shè)備妻。率分區(qū)逮設(shè)計教詳解屋核心存交換后區(qū)設(shè)新計盼此次棗網(wǎng)絡(luò)況改造傭，建汁議新機增兩景臺高銜性能巴的核永心交鉛換機麥作為猶**掠的網(wǎng)調(diào)絡(luò)核獲心。是核心汗層作銹為整揪個誕**倒網(wǎng)絡(luò)瘦的核私心處牛理層閣，連認(rèn)接各滑分布降層設(shè)賊備和見**繩核心啄服務(wù)絡(luò)器區(qū)案，核籠心層手應(yīng)采望用兩晴臺高業(yè)性能咬的三蟲層交篇換機坡采用慘互為打冗余薯備份銀的方蔽式實值現(xiàn)網(wǎng)詢絡(luò)核屑心的仇高速臟數(shù)據(jù)要交換夸機，尺同時現(xiàn)，兩露臺核慈心設(shè)壽備與辛分布雷層各開設(shè)備毒連接呼，保角證每里臺分放布層桂設(shè)備階分別腿與兩鵲臺核編心層券設(shè)備罪具有謀網(wǎng)絡(luò)翼連接捉，通午過鏈建路的伴冗余對和設(shè)評備冗愛余的啞設(shè)計托，保辯證整鏈個核書心層靈的高兩可靠臟性。消兩臺管核心愁設(shè)備五之間敏應(yīng)至擔(dān)少保抱證2蘭Gb備ps贊全雙車工的誓速率公要求團，并自能平犧滑升役級到收10國Gb孩ps胳?；韬诵奈騾^(qū)晝是整前個平隙臺的姿樞紐團。因破此，磨可靠聯(lián)性是該衡量鼻核心午交換匙區(qū)設(shè)誘計的籮關(guān)鍵朱指標(biāo)儉。否沉則，邀一旦乏核心棟模塊返出現(xiàn)鐵異常肝而不銅能及領(lǐng)時恢廁復(fù)的飼話，科會造區(qū)成整按個平浸臺業(yè)目務(wù)的軍長時篩間中高斷，冷影響蠅巨大滿。交互聯(lián)猾網(wǎng)出友口區(qū)栗設(shè)計景**遲與外神網(wǎng)的粱出口忽區(qū)域竄，目閘前是屈通過摧建立澇獨立診的寬休帶網(wǎng)葵，實舞現(xiàn)甘辦公橡區(qū)和啄生活渣區(qū)通扶過統(tǒng)氣一出拐口訪砍問外撤網(wǎng)的柏。在扒此次鈴網(wǎng)絡(luò)引改造清中，賴我們紀(jì)計劃收把生喂活區(qū)彎上網(wǎng)吼與辦不公區(qū)象上網(wǎng)幣隔離鐘開，返通過累不同芒的出刷口訪缺問外重網(wǎng)。評改造循后的顫生活復(fù)區(qū)網(wǎng)藍絡(luò)拓叫撲結(jié)耀果如犁下圖笛所示邊：益 截如上自圖所折示，赤此次雨生活城區(qū)的證網(wǎng)絡(luò)祖改造待會增明加新豎的防立火墻害和負(fù)們載均落衡設(shè)駐備，促作為失生活半?yún)^(qū)的吐網(wǎng)絡(luò)祝安全滋管理密設(shè)備肢，通毒過單臺獨的墳出口雅設(shè)備哀連接慕到互黨聯(lián)網(wǎng)僚。炎 店改在鋼后的醋廠區(qū)餡互聯(lián)模網(wǎng)出表口區(qū)初域，垮如下飾圖所袍示：何 歇如上匹圖所扛示，前工作撓區(qū)的僅網(wǎng)絡(luò)醉改造軋同樣秩會增啄加新咐的防榆火墻糾和負(fù)買載均烤衡設(shè)唯備，蝦以及濾上網(wǎng)賺行為配管理企等安墳全設(shè)攪備，蔥作為貸生活燕區(qū)的泥網(wǎng)絡(luò)盯安全棟管理梳設(shè)備涼，通藥過單老獨的蝶出口棗設(shè)備紡之間拖連接塔到互漢聯(lián)網(wǎng)咸。歐 淹出口害區(qū)域額除了炮網(wǎng)絡(luò)垂出口沒設(shè)備命外，號還包辣括一甩個D何MZ竄區(qū)域夾，用諸于將犧WW溝W、約DN洲S、答MA劫IL希等，劉需要櫻同時話服務(wù)奮內(nèi)、愁外網(wǎng)陰用戶精的服慰務(wù)器上放到棟該區(qū)仇域，痰中心鴉服務(wù)誘器區(qū)璃設(shè)計潮規(guī)劃到統(tǒng)一榴的中回心服陶務(wù)器欄集群鍛區(qū)域型，將鑒現(xiàn)有洞生產(chǎn)承網(wǎng)、乎設(shè)備矛管理顫系統(tǒng)踢、人喂事系恰統(tǒng)中墳運行俯的服番務(wù)器討，劃斑到同牲一邏氧輯區(qū)征域。歲該區(qū)貓域物災(zāi)理上蒙為一帆個區(qū)濁域接盜入到法核心控，而筒邏輯甘上可街以再抄劃分游為多蔥個業(yè)紛務(wù)應(yīng)甘用區(qū)希，根表據(jù)業(yè)裳務(wù)屬經(jīng)性的宏不同革可以箏劃分亮為生墻產(chǎn)服姥務(wù)器催區(qū)（丙如E呢RP椅等）衫、辦盜公服購務(wù)器脈區(qū)（來如O兩A等逃）、夾管理緞服務(wù)壟器區(qū)總（如沿IT拾運維煮、管擔(dān)理等甚系統(tǒng)握）等胞。駝考慮吐到新葡的核陰心交戰(zhàn)換的偉高性細(xì)能，量將所師有的萍服務(wù)芬器直胃接接肚到核物心交屆換，床通過霸核心紛區(qū)域紋的安載全設(shè)奧備來奴保證刃訪問能安全笑。使優(yōu)全廠卸的所篇有客追戶終魯端都紋通過戶核心此交換偶來對施各個浸業(yè)務(wù)績系統(tǒng)開進行則統(tǒng)一襪訪問陪。加網(wǎng)絡(luò)牛匯聚贈區(qū)設(shè)飲計符網(wǎng)絡(luò)盲匯聚箭區(qū)域晃，根堅據(jù)現(xiàn)雙有的潔網(wǎng)絡(luò)紅結(jié)構(gòu)予及客葬戶需脾求，軋設(shè)立曠新的思網(wǎng)絡(luò)坑匯聚弟節(jié)點捏，形猛成以競銷售旦部、狹自動賊化部柔自動扎化車恐間、唐軋鋼犧總降蘭、一騾煉、宵二煉五、一秋軋、遠(yuǎn)二軋紛等七蠻個部應(yīng)位為嘉主的識匯聚沖點，頌覆蓋喘全公坡司、拳部門福、車最間的宿生產(chǎn)話區(qū)域額。膏該區(qū)撤域的璃網(wǎng)絡(luò)宋設(shè)備階主要島以現(xiàn)顧有的竊生產(chǎn)繼網(wǎng)匯愚聚設(shè)慈備為房主、黃另外直融合潔了寬啄帶網(wǎng)掉和設(shè)倘備網(wǎng)童的匯諸聚設(shè)某備，先同時極考慮咱現(xiàn)有夫匯聚富設(shè)備旺性能漢不能嶼滿足醫(yī)需求煌的情映況，尺新增遲高新春能的星匯聚物設(shè)備略。袍匯聚廁層設(shè)券備通辯過雙分鏈路躍的方唇式與回核心忙層兩略臺核奸心交往換設(shè)鵝備相兵連，伴同時燒，為女保障少網(wǎng)絡(luò)饅的健折壯性乖，以臥及便板于各跳個分量廠區(qū)卡之間銳數(shù)據(jù)腫交互井，各線個分方廠區(qū)源的匯殘聚交寺?lián)Q機忽之間辛也有擁線路耍直連漫。之各匯花聚愈節(jié)點優(yōu)與核書心層贊的連刻接，墾應(yīng)全捏部采粘用1曉00困0M誼bp存s或巧10頃00丑Mb般ps鴿以上墊的連藏接方得式，堡分布仁層設(shè)妻備實插現(xiàn)本色區(qū)域葡內(nèi)的固各V普la下n的串路由徹處理晨和安擊全限間制。楊接入眠層部芹分活 狠網(wǎng)絡(luò)榜匯聚洞節(jié)點幸主要象下聯(lián)濁現(xiàn)有塵的生艦產(chǎn)網(wǎng)獲接入胳設(shè)備刮，同懶時，處將原揉寬帶構(gòu)網(wǎng)和科設(shè)備璃網(wǎng)的術(shù)接入婦設(shè)備房融入梯，構(gòu)值建統(tǒng)貞一的陷網(wǎng)絡(luò)蹦接入冒平臺答，不尤再重饑復(fù)建晶網(wǎng)。齡新的吳網(wǎng)絡(luò)奮平臺盛融合生了，駁生產(chǎn)存網(wǎng)的女?dāng)?shù)據(jù)陶訪問按和外謹(jǐn)網(wǎng)互由聯(lián)的個需求姿，使傍用同欲一終饑端即唉可實盼現(xiàn)內(nèi)綢外網(wǎng)尚同時恥訪問堡的功債能。聲接入聽層設(shè)盼備與鞠分布新層設(shè)曾備通虜過羅10航00蟲M仰光纖穴或雙聲絞線至的方袖式連液接，忘在用舅戶量昨較少抄的分堅節(jié)點愚可以巖采用暈10驢0M顛上聯(lián)疲方式訓(xùn)，與哭各終郵端用鐘戶連肢接一狗般采往用早10麻0M途或者殖10挺00宰M怠雙絞距線的都方式免。奴生產(chǎn)權(quán)網(wǎng)中披其他舊辦公銹樓及謎分廠來區(qū)的倦網(wǎng)絡(luò)棗接入扭，通汽過自舌動化下車間扒和軋罪鋼總食降等賀匯聚湯節(jié)點雨，接殃入到雪新的靜數(shù)據(jù)豪網(wǎng)絡(luò)奸中?？s各個痰分廠搶區(qū)的揚網(wǎng)絡(luò)燦接入流情況否如下宇圖所嗚示：嚷自動杜化車醫(yī)間匯廳聚網(wǎng)糠絡(luò)拓?zé)鋱D克軋鋼殿總降應(yīng)匯聚足網(wǎng)絡(luò)按拓?fù)涓﹫D數(shù)網(wǎng)絡(luò)鍛協(xié)議兩設(shè)計閉IP原地址蝦和V杰LA旅N規(guī)勺劃麥IP井地址親是網(wǎng)抖絡(luò)設(shè)砍計工絞作中直重要懂的一門環(huán)，營使用械IP誕地址鄙不當(dāng)垮會造妹成路少由表怖龐大傷、難擦以部康署安茅全控酷制、護地址掃重疊痰問題姐、地鮮址空渾間耗緞盡等著問題偽，會漁給網(wǎng)礦絡(luò)運梳行帶穴來很翻大麻舍煩。歇為了屠讓俱**但網(wǎng)絡(luò)胖建設(shè)抱項目蔬順利現(xiàn)進行胃，我鳳們建喇議帽**睛網(wǎng)絡(luò)碎采用另以下厘IP簽地址案規(guī)劃紐原則尸進行滾適當(dāng)句改進抗：任為公及司各燦個還二級希單位農(nóng)、應(yīng)知用業(yè)崖務(wù)、她數(shù)據(jù)喚中心劇采用僻統(tǒng)一垂規(guī)劃纖，統(tǒng)罪一分欲配，覽統(tǒng)一勻管理蜘的地臘址設(shè)襪計原素則，轟避免歪重疊斃地址漿的出美現(xiàn)。多設(shè)定泄專門脫流程軍和人桂員對徒全公礙司網(wǎng)返絡(luò)地天址進芝行記嗽錄和做權(quán)限突管理顏。革盡可勿能采惰用私桐有地狡址進驕行I昨P地瞧址分誓配。封私有暮地址鍛就是配我們滅熟知處的三碌類網(wǎng)鍵絡(luò)地逼址，鴨分別捐是A扭類網(wǎng)企中的淘10參.0摧.0印.0項~1廟0.叼25幼5.律25說5.四25損5范仔圍，法B類柜網(wǎng)中沖的1暢72垂.1范6.銹0.梢0~前17哥2.嘉31寬.2促55書.2尖55卷范圍茶，C袍類網(wǎng)倒中的光19宮2.南16各8.頸0.雷0～魄19鋒2.暑16鉆8.膛25俊5.滋25員5范捐圍。梳整網(wǎng)礎(chǔ)地址撥規(guī)劃株思路蜂可按愿照以處下方紀(jì)法設(shè)打計，逢如1份0.擦X.也Y.忍Z，鴉X為良不同趕廠區(qū)趁進行隱標(biāo)示株，Y送為該葵廠區(qū)伍內(nèi)不露同業(yè)艷務(wù)或隊?wèi)?yīng)用袍進行尺標(biāo)示判，Z撞為主式機地灑址位振。針同一反個區(qū)灣域內(nèi)掠部，魂使用疫連續(xù)踏的I瓣P(guān)子屑網(wǎng)進世行I沃P地霉址分抗配。手例如競，廠叫區(qū)A買內(nèi)需檢要有儲4個泊C類暗網(wǎng)絡(luò)麗，為靠了滿虧足地暗址匯漲聚需梢要，餡應(yīng)該弟為連第續(xù)的鮮C類鋤網(wǎng)絡(luò)兄。例蠶如：劇10辯.2產(chǎn)54液.1墨28且.0錦/2骨4、稈10橋.2織54獸.1委29憂.0察/2賞4、符10單.2肢54燙.1彈30舞.0藝/2己4和駛10稍.2黨54愉.1嘩31化.0涂/2偶4授4個懶網(wǎng)絡(luò)蔑可以行匯聚守成1鋪0.爭25揉4.快12介8.蒙0/瘋22協(xié)。在歐定義餓測試構(gòu)區(qū)安用全策突略時位，不伸用將啞4個乘網(wǎng)段有同時艦定義練成A碰CL甜，使較用一扶條A膽CL露就可盼以包蓮括全埋部網(wǎng)安絡(luò)。定使用請可變爪長掩愉碼規(guī)安劃網(wǎng)群絡(luò)地亭址，枕根據(jù)長IP豐地址病使用籮對象歲的特蛇點，佛部署繡不同縫長度詢子網(wǎng)奏掩碼抓。例題如，乘應(yīng)用辦網(wǎng)段政的I謙P地倡址，啦可以粘采用劣C類速網(wǎng)地伸址，哈掩碼乳為2恰4位挑；區(qū)搖域設(shè)嘆備之食間的挺互連織地址挨可以紅采用扭29殲位掩渡碼。全不同纏主機傳實際代網(wǎng)關(guān)姑IP窩地址里與H嘆SR廚P使儉用的愧IP貍地址菌應(yīng)該律在整光個數(shù)紛據(jù)中某心統(tǒng)盡一，府使用郊相同萬的方參式配喝置，志例如黑：整墾個廠來區(qū)均謙采用棟X.脅X.鹿X.礎(chǔ)1作泡為主黨機實元際網(wǎng)躁關(guān)I鳴P地串址，秤HS交RP變采用寒X.帖X.違X.陜25今4為折HS暮RP牢網(wǎng)關(guān)辟地址敘。譽網(wǎng)絡(luò)織互連秩地址溉采用鎮(zhèn)IP承地址司網(wǎng)段或的頭腎兩個幼可用婆地址吐，核糾心側(cè)脹設(shè)備稠接口勒配置乒奇數(shù)湯地址背，邊濱緣側(cè)柱設(shè)備楊接口甘配置懇偶數(shù)將地址灰。例首如，誘設(shè)備畝A與疏設(shè)備且B互彎連，拾采用押10鵲.2范54煩.2訂54讓.0懷/2凡9網(wǎng)丑段為男互連崗地址塌，該儀網(wǎng)段衰頭兩昏個可無用地闊址為梳10禁.2英54餃.2勢54維.1款和1你0.腿25正4.犁25吉4.廢2，晃設(shè)備季A為暈核心兩設(shè)備寄，配惹置奇嫁數(shù)地庭址1填0.勿25蛛4.宜25森4.耀1，渴設(shè)備遮B為泊邊緣歡設(shè)備呈，配調(diào)置偶能數(shù)地挖址1甚0.矛25堵4.厲25衰4.步2。艇網(wǎng)絡(luò)議設(shè)備眠配置亡環(huán)回羊地址闖（3逝2位侮掩碼禁地址星），陡用于編網(wǎng)絡(luò)椅管理傅和日節(jié)志管大理。婚VL手AN秧主要國用于舒將局月域網(wǎng)插環(huán)境喘劃分終為多戴個邏浮輯網(wǎng)漫絡(luò)，長從而恩降低士廣播粘風(fēng)帶或來的辣影響艷，也振可提傾高網(wǎng)姜絡(luò)可泡管理夾性和忍安全爐性。澇建議焰在此胡次網(wǎng)苦絡(luò)建席設(shè)中尺可按球照以冰下原半則對毒新建漆VL種AN稿及原趨有V層LA羽N進削行適挪當(dāng)調(diào)囑整和滿修改磁。澇VL單AN粗I列D的俗規(guī)劃春可按收照應(yīng)先用業(yè)廳務(wù)、買工作貓部門株、廠趣區(qū)位升置等懲方法礎(chǔ)定義彎，這爺里建言議按嚇照原堆有網(wǎng)誘絡(luò)規(guī)場劃方數(shù)法進頂行。經(jīng)VL泳AN野I盞D可飼以是積2-撲40唯96哭任意貸數(shù)字離，為替了方心便標(biāo)溝示和衣管理課，建補議I唐D與遮IP頑網(wǎng)段走地址秒相關(guān)惠聯(lián)。糧如1船0.喬18米.1但0.哨0/宗24觀–最VL屬AN什10扮;鈔10撕.1滑8.轟20養(yǎng).0終/2悉4—較VL浸AN腫20封;陵10社.1堪8.佳30姜.0橫/2框4—哭VL勸AN涉30塑等。努VL畝AN惱規(guī)劃啦避免礎(chǔ)重復(fù)礙，全獅網(wǎng)V閃LA輸N靜矩態(tài)手笨動分亮配（民在根逃交換堤機）訊，統(tǒng)滲一管廚理和隨記錄井。葉動態(tài)壁路由膀協(xié)議上對一牙個大拴網(wǎng)絡(luò)宿來說留，選征擇一尚個合篩適的墊路由認(rèn)協(xié)議抹是非斤常重科要的遲，不絨恰當(dāng)?shù)湹倪x惱擇有玩時對跪網(wǎng)絡(luò)社是致仍命的狼，路絹由協(xié)手議對律網(wǎng)絡(luò)汁的穩(wěn)姓定高犬效運控行、開網(wǎng)絡(luò)好在拓如樸變俘化時拿的快嶼速收勿斂、惱網(wǎng)絡(luò)冰帶寬陷的充漠分有汗效利觸用、蟲網(wǎng)絡(luò)智在故設(shè)障時丑的快貨速恢字復(fù)、喬網(wǎng)絡(luò)維的靈捏活擴諷展都腿有很筑重要眼的影竹響。頭目前烤存在毛的路慌由協(xié)嫌議有愁：催RI罰P(給v1喉&v喘2)嶄、榮OS觀PF餐、嫂IG毯RP搖、撒EI休GR宣P害、圣IS角-I國S厚、艘BG裹P鍬等，份根據(jù)拜路由抖算法恨的性組質(zhì)，捧它們糟可分者為兩米類：壁距離艘矢量途(D粉is顧ta慘nc省eV欠ec陪to睬r)挽協(xié)議當(dāng)(R鍵IP棟/I厭GR嫂P/拜EI棵GR脊P)呼和連夫接狀遙態(tài)緩(L饒in壓kS遷ta姥te猶)續(xù)協(xié)議朽(O軋SP屋F/覆IS萄-I驢S)帥。問可用控于大屬規(guī)模汽的網(wǎng)勵絡(luò)同壁時又倘基于射標(biāo)準(zhǔn)征的I殺GP僵的路多由協(xié)浮議有痛OS晃PF落和I寺S-療IS拜。兩雖種路甲由協(xié)爹議均狼是基艷于鏈研路狀落態(tài)計礙算的話最短徑路徑爹路由舟協(xié)議啊；采女用同吳一種評最短抬路徑脆算法丘（D躲ij貝ks緩tr響a怒）。皆考求慮到庭產(chǎn)品架對O目SP爪F和持IS鴨-I探S的該支持童的成衡熟性貴以及己OS顯PF僑和I芒S-習(xí)IS背工程穴經(jīng)驗辣，建高議采收用O營SP壇F做疊為閱**均網(wǎng)絡(luò)售的主顏用動墻態(tài)路驅(qū)由協(xié)丑議。談作為認(rèn)鏈路聯(lián)狀態(tài)扯協(xié)議艦，O孔SP醒F姿的傅特征稍如下庸：鍵通過蛙維護彈一個吵鏈路魔狀態(tài)唐數(shù)據(jù)褲庫，哥使用殃基于象Di登jk潛st氧ra襖的S稈PF卷路由魄算法渡。秩使用默He停ll同o包隱來建陶立和冤維護態(tài)路由拾器之撕間的偷鄰接色關(guān)系宮。壤使用揀域（翁ar型ea聽）來抗建立巷兩個范層次良的網(wǎng)幼絡(luò)拓蛾撲。施具有色域間遵路由吊聚合籠的能蝴力。遙無類蕉（c錫la求ss蘋le猾ss改）協(xié)悉議。挑通過晝選舉洲指派踐路由袖器（妻D(zhuǎn)e鴿si累gn摸ed寇R芝ou艇te緣r）睛來代盛替網(wǎng)戶絡(luò)廣哪播。瞧具有斜認(rèn)證攤的能摘力。涂OS科PF徑是一調(diào)套鏈查路狀頸態(tài)路感由協(xié)辜議，搬路由鳴選擇夸的變嗓化基于于網(wǎng)供絡(luò)中焰路由塊器物寸理連鐘接的擊狀態(tài)趕與速暈度，蛇變化育被立秘即廣側(cè)播到蠢網(wǎng)絡(luò)鵲中的禍每一慎個路劫由器專。每拍個路毀由器迎計算款到網(wǎng)管絡(luò)的搞每一闊目標(biāo)助的一型條路槐徑，巡創(chuàng)建碌以它倆為根葬的路班由拓既撲結(jié)自構(gòu)樹熟，其趙中包碼含了醫(yī)形成旅路由冶表基豈礎(chǔ)的話最短肅路徑兩優(yōu)先順樹（輔SP階F樹夠）。息下圖傘是O貸SP大F分臨Ar左ea回的狀蜘態(tài)。去OS董PF腐A鍛re喝a的譽分界墳處在隨路由南器上訴，如破圖所厲示，僅一些戲接口城在一勤個A層re鄰a內(nèi)劃，一斜些接圓口在惑其它鞏Ar晴ea劍內(nèi)，貼當(dāng)一楚個O愉SP唯F路抹由器趟的接娛口分刻布在批多個抽Ar脾ea坡內(nèi)時冒，這撐個路演由器嘩就被胳稱為幼邊界嗓路由漢器（軍AB膜R）賤。每個個路形由器拍僅與宗它們淡自己屋區(qū)域列內(nèi)的肥其它蚊路由伯器交放換L梁SA裙。A虛re朋a0捉被作壯為主梳干區(qū)身域，薄所有據(jù)區(qū)域薦必須巧與A倍re掏a0簡相鄰卵接。清在A名BR悉（區(qū)憶域邊群界路楊由器懸，A宣re外a愈Bo老rd委er案R州ou山te卵r）飽上定甩義了逢兩個猴區(qū)域謎之間例的邊窮界。唉AB伐R與匆Ar仿ea許0和晝另一妨個非壇主干恢區(qū)域糾至少批分別擁有一夜個接跳口。捐OS捷PF袋允許奇自治蓄系統(tǒng)晉中的掏路由囑按照倒虛擬醉拓?fù)浣Y(jié)構(gòu)燭配置田，而坡不需傘要按幼照物受理互點連結(jié)名構(gòu)配繡置。蛙不同隨區(qū)域云可以苗利用逮虛擬駁鏈路掏連接挺。厘允許麻在無鞏IP宣情況辛下，朋使用曉點到恥點鏈肚路，鳴節(jié)省初IP遺空間扒。秧OS沸PF革是一匯個高蛋效而讀復(fù)雜孩的協(xié)冠議，師路由懲器運贏行O臘SP窯F需蔬要占店用更砍多C懼PU執(zhí)資源匯。道下面駱從層擺次能遷力、拋穩(wěn)定率性、必擴展喂性和慢可管趕理性恨四個加方面必對O蜂SP蛾F減進行并介紹雨：蕉層次廟能力傅通過先a凝re帥as懼支持貌層次趨化勉邊界過在曾ro間ut遍er摘袋內(nèi)悉鏈路漠狀態(tài)浴數(shù)據(jù)駝庫（怕LS屢DB威）來方自網(wǎng)角絡(luò)或?qū)酚声Z器府LS抱A炒尺寸崇—忙6矮4闖KB泳t棄o昆50鑒00呆佳條鏈庫路的狐限制享穩(wěn)定牢性雕依靠額路由浸設(shè)計脫和實途現(xiàn)仁大型鎮(zhèn)網(wǎng)絡(luò)攏中使咳用呈跪現(xiàn)增闊強的蘆趨勢明擴展課性頂使用選擴展惕T谷LV腰碎編碼漁策略董新擴凡展需料開發(fā)半時間朗管理調(diào)性團企業(yè)態(tài)網(wǎng)中第大范屬圍使籃用藥可借椒鑒經(jīng)鼠驗較示多市此次均網(wǎng)絡(luò)螺建設(shè)眠項目逢，我勸們建饒議在客各個欄區(qū)域斯之間倒開始獻部署齒OS疑PF低動態(tài)楚路由脫協(xié)議陽。因想為接赤入交玩換機虎多數(shù)潮為二奶層交拳換機巴，無榴法一奉次實熟現(xiàn)路鏟由到資用戶每邊界策的改宿造，突所以脅此次貫僅將限各個增區(qū)域驢的核淡心交腸換開賠啟路底由進樂程，白今后管可逐欣步實蔽現(xiàn)全廣網(wǎng)的見路由俗建設(shè)殿。各結(jié)個區(qū)鑰域在畜本次鐵設(shè)計居中都廳部署晉高性偵能三作層交筒換機伴，這雜些交犁換機醉需具況備完紗整的壯路由暗支持替功能救。區(qū)堤域間散核心喉設(shè)備壤組建恐OS洽PF屑協(xié)議效的骨快干a捐re辜a，鏡未來筑在大薄范圍越部署屯動態(tài)魂路由珠協(xié)議駁時，許可考拳慮將叮各個閣廠區(qū)右劃分蛛為a嘴re腦a1琴，a頑re誰a2鑰等等賞，可亡以充奉分做遣到基幸于a疫re竿a的負(fù)路由毫匯總扮和控花制。驚互聯(lián)革網(wǎng)區(qū)爛域可踏按照茶需要姑，適繳當(dāng)采墊用靜碌態(tài)路歪由的晃方式兇完成勢園區(qū)藍網(wǎng)與烘外網(wǎng)淘的連康通。掃未來兇可逐降漸增擺加路遺由的隸范圍帳，逐礙步演疼變?yōu)轱h路由卷到用敵戶邊亞界的埋形式戚。

恭設(shè)備嗚選型悼建議炕華為杰產(chǎn)品走選型省方案咬華三點產(chǎn)品宵選型傲方案曲產(chǎn)品妹類型印選型濁建議甩配置店描述山數(shù)量庫備注標(biāo)核心稈交換鳥機銜H3嚇C傻S1蔥25哭08板機箱涉，主獵控板物，8氣端口拾萬兆忍光口林板，膽48細(xì)端口刻千兆祝電口胃板，捕流量牧分析畢業(yè)務(wù)臺板，旬冗余馳電源鴨2混勉H3鏈C衰S1悉05銹08若機箱流，主薄控引陵擎，哥48僵口千梳兆電霜口板諒，4鵲8口話千兆穿光口籠板，禁4端沿口萬更兆光稱口板磨，防膜火墻挎業(yè)務(wù)熟板，容冗余究電源生1廢生活邀區(qū)寬扁帶網(wǎng)眉核心亞交換睬機枝匯聚罵交換按機鎮(zhèn)H3荷C篩S7言50勤6E匪機箱蜂，雙苗Sa座li津en在ce乏V騎I引出擎，隱2*饅24虹口千杏兆電池口板涉，1冰2口貝千兆左光口您板，總?cè)哂嗲蛛娫创?妹求H3憐C久S5每50世0浙H3主C雪S5忽50輛0-響52效C-抽EI觀-以駝太網(wǎng)掠交換汽機主孝機(稱48布GE廉+4掏SF貫P先Co俱mb濾o+醋2S孔lo要ts竟)，法4個攜單模惡SF給P模形塊筒14木槳安全宗系統(tǒng)根系統(tǒng)千設(shè)計轟目標(biāo)嶺本次鞠**確網(wǎng)絡(luò)然改造冒項目丈建設(shè)私目標(biāo)憐是通妻過建艙立完悔善的圓安全背體系迫，在鍬網(wǎng)絡(luò)違安全鋤，主諒機安斯全和衛(wèi)應(yīng)用仆安全禁三個幕層面農(nóng)上，范搭建態(tài)一套紀(jì)立體絹的安呀全架續(xù)構(gòu)。悄這樣累可以蟲實現(xiàn)扁抵御吳各個傲層面渡的攻曠擊，庭防止大病毒洲入侵釀等功尖能。殃同時敢進行補主機怖的風(fēng)求險評孔估和質(zhì)安全她加固絹服務(wù)墓，提放前屏赴蔽漏錢洞風(fēng)喂險。徒并通術(shù)過安鐮全管億理平賞臺實直現(xiàn)安缸全審白計功學(xué)能，溪做到錫事件秤追蹤避。歲系統(tǒng)財設(shè)計塑原則西整體垮性原叉則藥建設(shè)異**闊安全稼系統(tǒng)層時應(yīng)五充分霞考慮務(wù)各個甜層面懲的因保素，乎總體華規(guī)劃脹各個艙出入期口網(wǎng)族關(guān)洲的安正全策飛略。用本次旁**鄭網(wǎng)絡(luò)轉(zhuǎn)改造突項目舊充分制考慮煙各個艙環(huán)節(jié)綢，包早括設(shè)修備、盟軟件炎、數(shù)食據(jù)等鑒，它好們在該網(wǎng)絡(luò)焰安全憐設(shè)計瓦中是風(fēng)非常恨重要北的。感只有騰從系航統(tǒng)整封體的緞角度蘆去看瘋待和跟分析這才可錢能得耕到有箭效，扒可行友的措命施。逮適應(yīng)毫性及植靈活毫性原延則漸隨著秩互聯(lián)青網(wǎng)技降術(shù)的朵高速澡發(fā)展賠，對悶網(wǎng)絡(luò)弟安全端策略忙的需紀(jì)求會瘡不斷晉變化葛，所事以本請次部姜署的欠安全抱策略露必須朝能夠盯隨著扛網(wǎng)絡(luò)呀等系承統(tǒng)性掉能及補安全轉(zhuǎn)需求尸的變暴化而數(shù)變化通，要度做到輪容易誦適應(yīng)左、容防易修啊改。集一致吐性原糖則皇一致茄性原衛(wèi)則只攝要指亂安全孕策略忌的部摟署應(yīng)案與其萄他系舍統(tǒng)的杜實施交工作叉同時內(nèi)進行頌，方鑄案的街整體財安全雪架構(gòu)牲要與示網(wǎng)絡(luò)豬平臺鄉(xiāng)結(jié)構(gòu)略相結(jié)豎合。魔安全趨系統(tǒng)喜的設(shè)餡計思洽想應(yīng)歸該貫啦穿在沿整個森網(wǎng)絡(luò)飄平臺酷設(shè)計杯中，蕉體現(xiàn)炕整體庫平臺大的一絹致安薯全性早?；@需求裙、風(fēng)株險、腹代價斥平衡飯的原夜則領(lǐng)對網(wǎng)者絡(luò)要地進行艘實際鴿的研伯究（欠包括薦任務(wù)秀、性老能、很結(jié)構(gòu)午、可巴靠性棍、可抗維護魄性等任），孤并對樂網(wǎng)絡(luò)絞面臨廟的威寸脅及搖可能走承擔(dān)矮的風(fēng)耐險以耀及付功出的褲代價副進行冒定性嚴(yán)與定綠量相榴結(jié)合快的分剃析，臣然后回制定挨規(guī)范怨和措秩施，呈確定擴系統(tǒng)訊的安娛全策澡略。行易操族作性宜原則代安全酷措施粗需要盜人去飛完成飾，如政果措些施過斜于復(fù)領(lǐng)雜，蒜對人劍的要綱求過戲高，糟本身網(wǎng)就降房低了丹安全強性；吉同時財措施欄的采處用不狠能影疏響系獎統(tǒng)的月正常享運行喝。凝多重狀保護活原則修本次潤**震安全革系統(tǒng)趙要建及立一綁個多投重保丸護系蠟統(tǒng)，器各層埋保護裙相互蠢補充啊，當(dāng)夸一層霧保護父被攻滴破時祝，其漆它層瞇保護罪仍可堪保護徐信息膊的安猾全。次經(jīng)濟搜性原尼則困在滿酒足沾**晌系統(tǒng)驚安全爪需求昆的前擱提下族，選究用經(jīng)帆濟實通用的隱軟硬斯件設(shè)蠻備，壽以便聲節(jié)省筐投資多，即鐘選用篩高性該能價心格比帝的設(shè)舟備；熊同時合，應(yīng)解該充叉分挖雁掘現(xiàn)妖有系響統(tǒng)軟繼硬件廈設(shè)備紛的使撈用潛峰力，頂盡可塊能以逆最低鐘成本卻來完碑成安裙全系偶統(tǒng)建和設(shè)。毅安全綠體系扭結(jié)構(gòu)惑**陽網(wǎng)絡(luò)買系統(tǒng)兩安全恩區(qū)域抓劃分蝦示意碎圖如兼下：犯**潑網(wǎng)絡(luò)賢系統(tǒng)三安全潑區(qū)域擠劃分犬如上展圖所買示，多**階網(wǎng)絡(luò)符系統(tǒng)捆劃分奉為降多策個安毀全區(qū)默域，撿分別講為：從出口促區(qū)域轉(zhuǎn)、訂DM共Z區(qū)告域嚴(yán)、基管理頃網(wǎng)接董入?yún)^(qū)構(gòu)域綢、仔中心扁服務(wù)歸器區(qū)舉域衛(wèi)和核地心交雹換區(qū)渴。其蝦中菊，貌出口竿區(qū)域?qū)m和D剃MZ捉區(qū)域躺設(shè)備享可訪樹問I重nt寫er書ne填t，駐部分妄設(shè)備稠也可頸由I膽nt徑er洪ne劍t訪凱問，壓但均剝不可粘由公郵網(wǎng)直蟲接路凍由到艇，安卵全級舍別為號中；癥管理爪網(wǎng)接思入求堵負(fù)責(zé)村公司箏二級戀接入漿網(wǎng)絡(luò)頸同中盡心服圈務(wù)器墻及出乞口區(qū)俊域的枕數(shù)據(jù)萌交互味，呢安全宋級別敘為高飄；中盼心服施務(wù)器朵區(qū)域缺設(shè)備脫為明**血核心麥數(shù)據(jù)船，在辱公網(wǎng)雜不可淺以訪發(fā)問，珠內(nèi)網(wǎng)農(nóng)用戶擴只能渾經(jīng)授呀權(quán)后烏訪問門特定范服務(wù)寸，安歷全級洋別最斷高凈。濁 宴接入難層的逝安全仿級別泰如上僑圖所薪示：款管理召網(wǎng)中買，可否以上廉外網(wǎng)何的I泛nt益er艱ne吃t接骨入終炎端的拔安全廊級別野低；奴只能笛訪問提管理靈網(wǎng)業(yè)緒務(wù)系像統(tǒng)的半接入奔終端添，安采全級狹別較梯高。紡子系淹統(tǒng)規(guī)漸劃乓網(wǎng)絡(luò)夜隔離寸系統(tǒng)麥出口言防火參墻羽通過反部署幫兩臺此千兆圓出口痕防火膚墻實榴現(xiàn)I構(gòu)nt桿er恨ne早t與筍**毒內(nèi)網(wǎng)粘的隔扎離。摟兩臺太防火崇墻一驢主一我備，耽提高售出口輔可靠爺性。泳出口岡防火毯墻劃符分的醫(yī)內(nèi)外長網(wǎng)之兄間的挎訪問筑策略串為：贊內(nèi)網(wǎng)侍到公券網(wǎng)基允本不指做限讓制，鞏主要棍是考枕慮到覽內(nèi)網(wǎng)罩的上擁網(wǎng)終如端上剛網(wǎng)需惰求，手另有東些設(shè)膊備需南要到錦公網(wǎng)洽升級率；公鋸網(wǎng)到津備消內(nèi)網(wǎng)掩只針的對D難MZ佛區(qū)域尤開放蚊相應(yīng)突端口反（如堅80引）。裁部署裁在出曬口區(qū)樸域的用設(shè)備裳如有澇和內(nèi)喘網(wǎng)核夸心服搏務(wù)器幻通訊第的需污求，飾在出鬼口防去火墻接上對懶這些蒜需求缸打開日相應(yīng)當(dāng)?shù)腎各P和寬端口捐?；脙?nèi)網(wǎng)別防火責(zé)墻仔通過形內(nèi)網(wǎng)節(jié)防火毒墻實被現(xiàn)核濃心內(nèi)呀網(wǎng)區(qū)殃域之央間的課隔離言。由抓于數(shù)泰據(jù)流境較大自，兩棗臺防考火墻蜓采用水雙活屬方式之工作甘，不沙同業(yè)維務(wù)的獄數(shù)據(jù)灰流分破別通兩過不肝同的院防火雖墻，勒實現(xiàn)厭數(shù)據(jù)窄流的偏動態(tài)片分擔(dān)辟。實辣現(xiàn)安廊全的閣同時防兼顧離傳輸氣效率矛。點部署為內(nèi)網(wǎng)燥防火賭墻后戰(zhàn)，要筐針對性業(yè)務(wù)蔽的情冊況制銳訂特跳定的艷訪問筐策略腐，策鈔略制尚定完般成后額只開糞放特尿定主粗機的交IP焦與服跌務(wù)端惱口，伙其他屠訪問到一律飄禁止葛。帥入侵菊檢測平系統(tǒng)盜**寸網(wǎng)絡(luò)外系統(tǒng)篇需在旺網(wǎng)絡(luò)器的關(guān)玻鍵位毒置部崇署入甜侵防獅御系繩統(tǒng)（塌IP愈S）蛙。建威議在脅網(wǎng)絡(luò)鐮前端寇核心鉆設(shè)備襪部署患兩臺琴IP銳S設(shè)盜備。夢可監(jiān)縮控內(nèi)歉網(wǎng)與手公網(wǎng)描之間間的數(shù)苗據(jù)交敘互、艦公網(wǎng)麻對D丹MZ腿區(qū)域竄的訪邊問數(shù)慌據(jù)、鏡監(jiān)控貴接入膚/D令MZ購區(qū)域喉終端蝴對核爪心內(nèi)控網(wǎng)的觸數(shù)據(jù)麗交互籃。淡漏洞池掃描革系統(tǒng)繼為了腿防止寄網(wǎng)站被被黑獨客入杏侵，愈需要去在網(wǎng)航絡(luò)系見統(tǒng)中受部署震漏洞梅掃描辱系統(tǒng)雄，通勿過漏賄洞掃渣瞄系層統(tǒng)可萬以定詳期對攻網(wǎng)絡(luò)嘴系統(tǒng)績進行唯安全摟性分畫析，額發(fā)現(xiàn)侮并修鴨正存潮在的振弱點循和漏淋洞。插漏洞謝掃瞄吹系統(tǒng)練是管繭理員扣監(jiān)控叼網(wǎng)絡(luò)乖通信程數(shù)據(jù)娘流、若發(fā)現(xiàn)勇網(wǎng)絡(luò)正漏洞身并解務(wù)決問惕題的擺有力怒工具菠。你針對禮本系葉統(tǒng)的練網(wǎng)絡(luò)嘴設(shè)計豪，我汗們將碰漏洞倉掃瞄產(chǎn)系統(tǒng)火部署她在核魯心內(nèi)傾網(wǎng)管舒理區(qū)目域，撤使漏較洞掃輔描系載統(tǒng)能疏夠盡災(zāi)量不蠅受限過制的吧對待釘評估根系統(tǒng)圾進行穩(wěn)訪問括。欠漏洞御掃描應(yīng)系統(tǒng)浮部署漆后，丑將會店對保**愧的各眉個裕業(yè)務(wù)觸系統(tǒng)沸以及鵝安全扛系統(tǒng)牙設(shè)備杯進行策掃描讓，根單據(jù)掃袍描評寬估結(jié)踐果可虎以及噸時發(fā)色現(xiàn)系目統(tǒng)漏邀洞并濃及時電采取千措施僅。帽安管巨平臺傲系統(tǒng)僑安全它管理哨審計宴工作動作為蔥安全勉體系板的重引要組珠成部譯分，慚需要戴部署挑安全嗎管理季平臺姿系統(tǒng)斑。其鵝中安嶼全管醒理平符臺服吼務(wù)器阿部署侍在騙**特核心衡內(nèi)網(wǎng)左管理破區(qū)域勵，由井防火真墻提氣供保縣護，枯外網(wǎng)她用戶稈不允梯許訪肚問該縱服務(wù)熊器。柴被管使對象績和安瓶全管蝕理平飼臺服炒務(wù)器盼有數(shù)供據(jù)傳粉輸，露它們燕之間引要路倘由可駱達?？儽敬尾m安全事管理蟲平臺輔需要唯管理猛重要尊服務(wù)皆器和鹿所有洗安全弱設(shè)備船，收港集日斗志后跌并做勁出分尊析，登分出敲告警樹級別傷。也額可以罪通過寺聲光棟電或卵郵件請、短椅信等孟方式育報警落，及泊時提雕醒管服理員習(xí)。粗防病昌毒系曾統(tǒng)己防病恰毒系器統(tǒng)的謎建設(shè)耕首先膏要依醋據(jù)本蹤次系諸統(tǒng)設(shè)噸計的鹿總體我結(jié)構(gòu)賀，從僻網(wǎng)絡(luò)熱中業(yè)跌務(wù)系煮統(tǒng)的筐模式忙和主坦要可斬能感制染病慶毒的挑系統(tǒng)竄和區(qū)昨域進拖行設(shè)宴計和船考慮慰。刑通過乖分析國**芬網(wǎng)絡(luò)錦系統(tǒng)暢的特痕點，列可以桐總結(jié)蓄病毒必感染逝的途脆徑如鬧下：妖部分科服務(wù)俯器如挽wi纖nd燥ow斑s平妻臺容膊易受煤到病穿毒攻狡擊；木公司握內(nèi)部頌員工饞若有襪訪問昏互聯(lián)撓網(wǎng)的惰權(quán)限社，則腰可能勝感染例網(wǎng)絡(luò)如病毒克，并項通過抄HT嘉TP睜、F租TP黃等流撞量把齒病毒疼和惡覽意的叫移動摧代碼股帶入蛇網(wǎng)站搭；姻通過秩U盤題傳播文病毒孫；也各種第蠕蟲隨病毒遇主動指地通歐過網(wǎng)姓絡(luò)傳集播。郊從以昌上的仙分析涌入手癥，本驚系統(tǒng)拌的病概毒防遍范工但作必圍須從籍病毒坐防護鼻的主個體著啊手，奴根據(jù)紅他們大之間頸的訪垃問關(guān)壓系施飛加防訪護及疑病毒循監(jiān)控肌。污本次珍方案足防病哥毒系拖統(tǒng)采渴用防毛病毒嬌網(wǎng)關(guān)洋與網(wǎng)騙絡(luò)防膽病毒程系統(tǒng)甲相互傲結(jié)合雁的方綁式，予建立學(xué)完整態(tài)的防草病毒摟體系恰。其烤中防伶病毒猛網(wǎng)關(guān)練服務(wù)帖可集頌成在聽出口跳防火玩墻上痕，在宴內(nèi)網(wǎng)半部署角網(wǎng)絡(luò)羊防病詢毒系蘿統(tǒng)，攝實現(xiàn)蔑對系濃統(tǒng)中奸的關(guān)轉(zhuǎn)鍵服任務(wù)器愈以及扁內(nèi)部個終端窗進行登病毒農(nóng)防護近，嚴(yán)革防病便毒感鋒染關(guān)盼鍵服柱務(wù)器倡以及被終端床后造旨成業(yè)懼務(wù)系撿統(tǒng)受謊病毒辭影響及。脅統(tǒng)一夸用戶繩/身團份管刮理至用戶露是I欲T系狀統(tǒng)中爺各類訓(xùn)活動肚的實岡體，佛如人幸、組切織、肺虛擬熄團隊垂等。息用戶鉆管理公是指千在I心T系射統(tǒng)中兆對用翁戶和汗權(quán)限劫的控身制，癥包括艷了身秧份管共理、轟用戶摸授權(quán)疤、用扛戶認(rèn)饞證等園，身蝶份管休理是瞧基礎(chǔ)棒，用開戶授柄權(quán)和張認(rèn)證稱是之剝上的點服務(wù)槽。身腦份是吵一個月實體劇區(qū)別濟于其識它實轟體的豬特性仇，I肺T系蹤統(tǒng)中矮的身皂份通橡常指權(quán)一個脖人在松信息嗓系統(tǒng)嚼中的泉抽象板，也撈可以筍是硬屑件、療組織檔等實阻體的炎抽象虜，是壇屬于之一個劣特定永的實總體的翅屬性械的集畫合。砌身份劫屬性騙具有夫一些棟特點京：往蒸往是胳較短毒的數(shù)趕據(jù)元叨素如孤名稱短、郵怨件、翁篩、照耽片、思數(shù)字抗證書翠等。窩身份裂管理爽就是凳產(chǎn)生推和維忙護身書份屬藍性的艷過程克，也亡是管醉理不鐘同實汗體之俘間關(guān)瞧系的鴉能力柄。身賣份管儀理（號Id類en鋼ti痕ty微M跟an茅ag晝em滴en摟t）艘是用濕戶管有理(霜Us