公司總部大廈樓內(nèi)局域網(wǎng)建設(shè)方案

PAGE1項目的建設(shè)范圍是建設(shè)用戶未來核心的辦公樓——XX公司總部大廈樓內(nèi)的信息網(wǎng)絡(luò)系統(tǒng)；建設(shè)以XX公司總部大廈為核心，以專線連接分支一、分支二等京內(nèi)辦公地點(diǎn)和通過VPN的方式連接京內(nèi)外、海內(nèi)外分支機(jī)構(gòu)的安全的廣域網(wǎng)絡(luò)系統(tǒng)；建設(shè)用戶核心業(yè)務(wù)應(yīng)用系統(tǒng)的運(yùn)行環(huán)境和網(wǎng)絡(luò)存儲系統(tǒng)。XX公司總部大廈樓內(nèi)局域網(wǎng)建設(shè)方案大廈內(nèi)部局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)圖如下所示：大廈內(nèi)部局域網(wǎng)以核心交換機(jī)QuidwayS8512為核心，通過各樓層交換機(jī)QuidwayS3528G/S3552G實(shí)現(xiàn)各樓層用戶的百兆接入，接入交換機(jī)與核心交換機(jī)之間采用千兆光纖雙星型相連。每臺S3528G/S3552G配置2個千兆多模光纖接口模塊實(shí)現(xiàn)雙千兆光纖上行。XX公司總部大廈內(nèi)部服務(wù)器建設(shè)方案內(nèi)部服務(wù)器的網(wǎng)絡(luò)連接結(jié)構(gòu)圖如下：如圖所示，XX公司總部大廈內(nèi)部服務(wù)器與核心交換機(jī)S8512之間采用千兆雙星型連接。這種連接方案中服務(wù)器與網(wǎng)絡(luò)連接的帶寬高，服務(wù)器與核心交換機(jī)之間不存在網(wǎng)絡(luò)瓶頸，而服務(wù)器的擴(kuò)容也只用在核心交換機(jī)上增加相應(yīng)的接口模塊即可實(shí)現(xiàn)。對于服務(wù)器的安全策略，建議在核心交換機(jī)上將服務(wù)器劃分為單獨(dú)的VLAN，隔離服務(wù)器和局域網(wǎng)其他用戶，用戶對服務(wù)器的訪問通過在核心交換機(jī)上設(shè)置策略實(shí)現(xiàn)，保證服務(wù)器的安全。XX公司總部大廈核心主機(jī)、存儲系統(tǒng)的網(wǎng)絡(luò)連接方案核心主機(jī)系統(tǒng)網(wǎng)絡(luò)連接結(jié)構(gòu)圖如下：如圖所示，在核心主機(jī)與核心交換機(jī)之間通過雙千兆防火墻進(jìn)行安全隔離，核心主機(jī)系統(tǒng)通過服務(wù)器交換機(jī)QuidwayS5624P三層千兆交換機(jī)進(jìn)行千兆匯聚，服務(wù)器交換機(jī)與防火墻、防火墻與核心交換機(jī)之間通過千兆接口連接。千兆防火墻選擇華為公司QuidwaySecpath1000F專用硬件防火墻，對網(wǎng)絡(luò)到核心主機(jī)和數(shù)據(jù)存貯系統(tǒng)的數(shù)據(jù)訪問設(shè)置統(tǒng)一的安全策略，保證核心主機(jī)的網(wǎng)絡(luò)安全。防火墻與服務(wù)器交換機(jī)S5624P、防火墻與核心交換機(jī)之間均采用雙千兆連接。XX公司總部大廈與用戶其他辦公地點(diǎn)的網(wǎng)絡(luò)連接以及移動用戶的接入方案1．在京的分支機(jī)構(gòu)接入方案網(wǎng)絡(luò)連接拓?fù)浣Y(jié)構(gòu)圖如下：如圖所示：專線用戶接入到專線接入路由器QuidwayAR4640上，AR4640通過百兆接口接入專線用戶，通過PRI接口接入到大廈程控交換機(jī)實(shí)現(xiàn)用戶的撥號備份，AR4640路由器通過百兆線路分別接入到內(nèi)網(wǎng)用戶防火墻SecPath100F，通過SecPath100F實(shí)現(xiàn)用戶的安全策略，2臺SecPath100F防火墻冗余備份，分別通過百兆接口接入核心交換機(jī)，避免單點(diǎn)故障。2．用戶在外地及海外的分支機(jī)構(gòu)的網(wǎng)絡(luò)接入方案網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下：如圖所示，在總部大廈網(wǎng)絡(luò)放置一臺VPN專用網(wǎng)關(guān)，VPN網(wǎng)關(guān)對內(nèi)的連接為通過百兆接口接入到專線接入路由器，對Internet的連接為通過兩個百兆接口接入分別到Internet負(fù)載均衡設(shè)備，通過負(fù)載均衡設(shè)備、外網(wǎng)防火墻接入Internet。建議VPN專用網(wǎng)關(guān)選用華為公司QuidwaySecPath1000專用VPN網(wǎng)關(guān)。3．移動用戶的接入方案總部大廈網(wǎng)絡(luò)還要實(shí)現(xiàn)移動用戶的接入，因為用戶位于外地以及海外的分支機(jī)構(gòu)采用VPN方式接入，并在XX公司總部大廈網(wǎng)絡(luò)中配置了專門的VPN網(wǎng)關(guān)設(shè)備，因此建議移動用戶也采用VPN作為網(wǎng)絡(luò)的接入方式，移動用戶與用戶在外地及海外的分支機(jī)構(gòu)共同使用XX公司總部大廈網(wǎng)絡(luò)中的VPN網(wǎng)關(guān)實(shí)現(xiàn)VPN連接。移動用戶的VPN實(shí)現(xiàn)方式見上文用戶在外地及海外的分支機(jī)構(gòu)的VPN接入方案。外部服務(wù)器的網(wǎng)絡(luò)接入以及Internet接入方案用戶外部服務(wù)器以及Internet接入的網(wǎng)絡(luò)拓?fù)鋱D如下：如圖所示：XX公司總部大廈內(nèi)部網(wǎng)絡(luò)系統(tǒng)通過核心交換機(jī)的百兆接口連接兩臺負(fù)載均衡