凯晨网络实施方案v2

《凯晨网络实施方案v2》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国进出口银行新楼网络系统扩建项目实施方案北京先进数通信息技术有限公司2008年5月第一章、设备安装环境需求4一、中心机房内网设备列表9二、中心机房外网设备列农9三、楼层网络设备列表10第二章、布线环境现状及需求11一、信息点统计11二、布线所需材料11三、信息点对照衣11第三章、网络设备定义12一、机房网络设备命名12二、楼层交换机命名12三、楼层无线AP命名15四、核心交换机模块分配20五、内网设备端口分配20六、外网设备端口分配26第四章、VLAN、IP地址和路由规划30一、VLAN定义30二、IP地

2、址分配规则32三、设备管理地址（LOOPBACK地址）分配33三、网络设备互连地址35四、VLAN地址和VLAN网关地址40五、IP路由设计42第五章、无线网络实施规划44一、实施步骤44二、WLANCONTROLLER的优势44三、基于WLANCONTROLLER的无线局域网络对于AP的管理44四、实现Controller的Redundancy和AP的LoadBalancing45五、基J-WLANController的无线局域网络对于射频资源的管理（RRM）46六、基于WLANController的无线

3、局域网络对于客户端的管理46七、基于WLANCONTROLLER的无线局域网络的安全设计47八、瘦AP的配置47第六章、DHCP地址分配方案49第七章、网络访问控制50一、网络设备管理50二、安全认证策略设计50三、安全认证在网络中的具体实施52第一章、网络整体结构设计一、网络设计考虑在本网络扩建项日中同时存在内网和外网两套系统,两套网络系统在网络整体结构设计上基本相同。按照网络分层结构，中心机房作为大楼核心网络节点；楼层作为汇聚分布层，提供用户的立接接入。分析川户数据流分布特点，结合金融网络的最佳实践，同

4、时考虑日前网络设备成本的下降，从有利于网络稳定和减少网络维护出发，采用汇聚和接入合二为一的模式，简化汇聚和接入层，提高网络稳定性和可靠性。在传统的网络结构中，汇聚层和接入层通常是分离的，通常的做法是使用两台三层中档的交换机作为汇聚层交换机，使用多台低端二层交换机作为接入层交换机。这种做法主要是考虑中档三层交换机成木比较高，为了降低成本将大量的川八接入使用二层交换机。在这种网络结构屮主要会存在由于二层网络的不稳定性而造成的网络不稳定和网络不安全，容易受到ARP病毒等的影响。在当前三层交换机成本越来越低的情况下

5、，将汇聚层交换机已经成为金融网络建设的发展趋势和最佳实践。除了汇聚接入一体化和三层交换到楼层两个发展方向外，万兆到核心和到楼层也越来越成为发展趋势。由丁现在大部分网卡利网络接入层交换机捉供T兆接入，核心Z间和核心到楼层常见的千兆链路将越来越显得拥挤。为了使网络具有高性能、实现良好的投资保护，部署万兆局域网也是将来需要权衡的因素。二、网络拓扑结构按照设计考虑的儿个因素，在权衡性能和成木的情况下，人楼局域网设计如下：>使用汇聚和接入一体化结构，在楼层部署三层交换机，实现楼层接入与核心直接互联；>在核心之间部署万

6、兆链路，基于成本的考虑，在楼层和核心Z间部署千兆光纤。网络拓扑如图：总行大楼千兆光纤Floor1FloorXF1r搂层接入如图，在总行大楼和凯晨广场人楼核心之间采用下兆链路，在凯晨广场人楼核心和楼层接入之间采用千兆链路，根据需求，到桌面的网络接入以百兆为主。三、核心交换在总行大楼和凯晨广场Z间将有4根裸光纤，按照内网和外网各2根进行分配。从楼宇局域网建设发展的趋势考虑和为了避免性能瓶颈和为网络扩展预留空间，可以在两建筑物之间配置千兆接口，实现千兆网络互联，衣必要时扩展到万兆链路互联。千兆光纤总行大楼

7、千兆单模光纤千兆光纤凯晨广场大楼核心两座大楼核心交换机之间采用三层口字形互联，既提供链路保护，又提高链路利用率。四、核心、汇聚连接模式在网络拓扑结构中楼层交换机作为集汇聚层和接入层一体的设备本身具备三层交换的功能，这样核心交换机与楼层交换机之间的网络连接模式就有两种可能：二层连接和三层连接，在本网络系统的建设中采川三层网络连接模式。五、楼层交换楼层交换机在部署上选择多设备堆叠的模式，多设备堆叠对于发展中的网络带来很大的灵活性，可以随着用户的增加而增加堆叠设备，木身具有良好的可扩展性。同时设备堆叠也有利于设备

8、方便维护，并且简化了网络拓扑结构。在本次网络扩建项目中，每个楼层有两个配线间，相应的核心交换机到每个配线间都存在连接，网络拓扑结构图如下：十二层十二层西侧N层西侧N层东侧0层楼层交换机机房区交换机核心交换机内网网络拓扑图十二层十一层西侧N层X侧—层西侧—层东侧0层机房区核心交换机无线AP楼层交换机外网网络拓扑图六、外网楼层无线部署前而我们将内网和外网看成两套相同的网络进行设计，为了保证外网用八在网络接入方面的广泛