2022大型企業(yè)網(wǎng)絡典型架構設計指導方案

XX集團公司網(wǎng)絡典型架構設計指導方案1前言為貫徹落實《XX集團信息化總體規(guī)劃》要求，實現(xiàn)集團公司內部廣域網(wǎng)與外網(wǎng)的物理隔離，現(xiàn)結合各分子公司內外網(wǎng)分離項目可行性研究報告的編制情況，對各分子公司外部網(wǎng)絡架構進行分析和典型設計，制定本指導方案。2設計說明2.1設計原則架構科學合理、功能經(jīng)濟適用、性能適度冗余。2.2設計場景以外網(wǎng)終端用戶數(shù)量作為主要考慮因素，分六種外網(wǎng)建設場景，對外網(wǎng)網(wǎng)絡架構進行典型設計。2.3設備選型設備選型參見《XXXX集團公司外部網(wǎng)絡主設備（含網(wǎng)閘）技術參數(shù)選型指導目錄》（以下簡稱《設備指導目錄》）及相關設備技術規(guī)范。2.4相關說明對于有重要業(yè)務系統(tǒng)部署在外網(wǎng)的項目單位，在進行網(wǎng)絡架構設計和設備選型的時候，除了需考慮外網(wǎng)終端用戶數(shù)量之外，還應充分考慮外網(wǎng)業(yè)務需求。關于無線AC，由各項目單位根據(jù)AP數(shù)量并結合自身實際情況確定是否采用，并在內外網(wǎng)分離項目可行性研究報告中說明。如采用無線AC的，應選用獨立安裝的盒式設備。關于上網(wǎng)行為管理、網(wǎng)絡準入和WEB防火墻等外網(wǎng)安全設備（系統(tǒng)），是否新購或利舊，由各項目單位根據(jù)自身實際情況綜合考慮，并在內外網(wǎng)分離項目可行性研究報告中說明。3典型網(wǎng)絡架構設計方案3.1方案一3.1.1適用場景終端數(shù)：約2000～8000個。分核心、匯聚、接入三層架構。3.1.2網(wǎng)絡架構示意圖3.1.3設備選型建議本節(jié)結合《設備指導目錄》閱讀。出口路由器：采用“路由器一”。出口防火墻：采用“防火墻一”。核心交換機：采用“核心交換機一”。匯聚交換機：采用“匯聚交換機一”或“匯聚交換機二”或。接入交換機：采用“接入交換機一”或“接入交換機二”。3.2方案二3.2.1適用場景終端數(shù)：約1000～5000個。分核心、匯聚、接入三層架構。3.2.2網(wǎng)絡架構示意圖3.2.3設備選型建議本節(jié)結合《設備指導目錄》閱讀。出口路由器：采用“路由器二”。出口防火墻：采用“防火墻二”。核心交換機：采用“核心交換機二”。匯聚交換機：采用“匯聚交換機一”或“匯聚交換機二”或。接入交換機：采用“接入交換機一”或“接入交換機二”。3.3方案三3.3.1適用場景終端數(shù)：約200～1500個。分核心、匯聚、接入三層架構。3.3.2網(wǎng)絡架構示意圖3.3.3設備選型建議本節(jié)結合《設備指導目錄》閱讀。出口路由器：采用“路由器二”。出口防火墻：采用“防火墻三”。核心交換機：采用“核心交換機三”。匯聚交換機：采用“匯聚交換機一”或“匯聚交換機二”。接入交換機：采用“接入交換機一”或“接入交換機二”。3.4方案四3.4.1適用場景終端數(shù)：約200～1000個。分核心、接入二層架構。3.4.2網(wǎng)絡架構示意圖3.4.3設備選型建議本節(jié)結合《設備指導目錄》閱讀。出口路由器：采用“路由器二”。出口防火墻：采用“防火墻三”。核心交換機：采用“核心交換機三”。接入交換機：采用“匯聚交換機二”、“接入交換機一”或“接入交換機二”。3.5方案五3.5.1適用場景終端數(shù)：約50～300個。分核心、接入二層架構。3.5.2網(wǎng)絡架構示意圖3.5.3設備選型建議本節(jié)結合《設備指導目錄》閱讀。出口路由器：采用“路由器三”。出口防火墻：采用“防火墻三”或“防火墻四”。核心交換機：采用“匯聚交換機一”。接入交換機：采用“接入交換機一”或“接入交換機二”。3.6方案六3.6.1適用場景終端數(shù)：約50～300個。核心交換機交換機直接連接AP。3.6.2網(wǎng)絡架構示意圖3.6.3設備選型建議本節(jié)結合《設備指導目錄》閱讀。出口路由器：采用“路由器四”。出口防火墻：采用“防火墻四”。核心交換機：采用“匯聚交換機一”。3.7方案七3.7.1適用場景終端數(shù)：約50個以下。核心交換機交換機直接連接