网络系统建设设计 第1篇
终端节点约60个，部署千兆核心交换机，设置在1层信息中心主机房网络设备柜。采用1台支持3层交换路由功能高性能的汇聚交换机。服务器群通过1条千兆链路连接到核心交换机。
采用模块化核心交换机，核心交换机具有1Tbps以上的背板交换容量，支持3层交换的路由功能，实现高性能的核心转发，支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能，保证了网络核心的高稳定性和可扩展性。
核心交换机配置2个电源，实现电源冗余备份；配置千兆的光口/电口板卡，负责前端视频终端、服务器群、网络管理、网络安全系统、链路热备及负载均衡网络的接入。
网络系统建设设计 第2篇
整个网络系统在结构上实现真正开放，全部采用或符合有关国际标准，使网络具有良好的开放性和兼容性。
开放的系统可以使用户自由地选择不同厂家的计算机、网络设备及操作系统，构成真正的跨软硬件平台的系统。
网络的设计基于国际标准，网络设备采用标准的接口和规范的协议，满足用户的不同需求并充分利用软硬件资源，保证系统运行的安全可靠，并具有较长的使用生命周期，以适应其业务不断发展的需要，有效地保护用户投资的长期效益。
网络系统建设设计 第3篇
东丽数据中心主要需要建立IP网络和存储网络。在IP网络中，按业务功能和安全需要分 为不同的网络区域，各个网络区域有独立的网络设备（如交换机、防火墙等） 连接相应的主机、服务器、 pc机等设备， 每个网络区域的汇聚/ 接入交换机再连接到IP网的核心交换机上；每个网络区域内部可以根据需要再分为不同的控制区域。
IP网络主要分为以下网络区域：核心交换区、生产核心区、前置机服务器区、楼层接入区、开发测试区、 网银区、 DWDM 区、广域网接入区、中间业务外联区、运行维护区， 如图：
网络系统建设设计 第4篇
1、在R1上配置默认路由，出口指向运营商。
2、在Internet路由器上也配置默认路由。
3、[OSPF]在R1/ Core1/ Core2上配置单区域(area 0)OSPF，使得全网互通[R1与运营商Internet互联的接口不宣告]。
4、在Core1/ Core2配置HSRP路由冗余功能，使得财务部、人事部数据流量默认走Core1;销售部、工程部数据流量走Core2。
路由部分必须每完成一步检查现象！
网络系统建设设计 第5篇
计算机网络系统主要是大楼内部各部门的网络应用以及为大楼的管理和各种应用搭建一个灵活应用，安全可靠的硬件平台。
将大楼的网络按部门分为若干个逻辑网段，将大楼的各种PC机、工作站、终端设备和局域网连接起来，并与广域网相连，形成结构合理、内外沟通的计算机网络系统。
并在此基础上建立能满足商务、办公自动化和管理需要的软硬件环境，开发各类信息库和应用系统，为大楼内的工作人员、访客提供充分、便捷的网络信息服务。
网络系统建设设计 第6篇
上联到核心交换区的VLAN 采用链路聚合， 合并为一个VLAN,在分区内部根据不同级别 的应用再进一步分配。VLAN 分配主要考虑互联VLAN 和主机。
汇聚层交换机与核心交换机间运行OSPF路由协议。在设备间运行OSPF时，建议将汇聚层 95 的相关接口划分在一个OSPF－STUB区域中，以免数据中心中收到过多的LSA。各个功能区与核心区通讯路径要保证双向一致性和确定性。
在任何链路状况下，通讯双方的往返路径均相同，并且可预知。 生产核心区外连核心区的2条链路的进行链路捆绑，在路由计算上，只有一条路径，但是该路径包含2个万兆端口，提供物理层面的冗余。
网络系统建设设计 第7篇
常见的网络组网使用MSTP、VRRP等协议来支持链路冗余、网关备份。 这种组网在各种场合均会使用，这里仅以汇聚层与接入层之间的组网为例。
使用 后，汇聚层的多个设备成为了一个单一的逻辑设备，接入设备直接连接到虚拟设备。这个简化后的组网不再需要使用MSTP、VRRP协议，简化了网络配置。同时依靠跨 设备的链路聚合，在成员出现故障时不再依赖MSTP、 VRRP等协议的收敛，提高了可靠性。
网络系统建设设计 第8篇
图（b）采取专用服务器交换机， 在两台核心路由器之上再增加一 台连接服务器集群的交换机，同 时采用链路冗余的办法，间接地 连接到两台核心路由器。 其优点是：可以分担核心路由器 的带宽，缺点是会形成带宽瓶颈， 存在单点故障的潜在危险。
汇聚层网络与接入层结构设计
l 汇聚层网络可以将位于不同位置的子网连接到核心层网络，实现路由汇聚的功能。对 网络系统进行分层设计可便于规划与分配带宽，有利于均衡负荷，提高网络效率。
l 实际情况验证：层次之间的上联带宽与下一级带宽之比一般控制在1：20。
二、网络关键设备选型
网络关键设备选型的基本原则
l 产品系列与厂商选择
l 网络的可扩展性考虑
l 网络技术先进性考虑
路由器选型的依据
1、路由器的分类
① 一般按路由器的性能进行分类，即可分为高端路由器（高端核心路由器）、中端路
由器（或企业级路由器）与低端路由器。
② 路由器性能主要指路由器背板交换能力，背板交换能力大于40Gbit/s的称作高端路
由器；背板交换能力低于40Gbit/s的称为中低端路由器。
路由器选型的依据
2、路由器关键技术指标
① 吞吐量
路由器的吞吐量是指它的包转发能力；包括：端口吞吐量与整机吞吐量。
路由器的包转发能力与路由器的端口数量和速率、包类型、包长度关系密切。
① 背板能力
板是路由器输入端与输出端之间的物理通道，它决定了路由器的吞吐量。高性能路由
器一般采用交换式结构，而传统的路由器采用的是共享背板的结构。
② 丢包率
丢包率常被用作路由器超负荷工作时的性能衡量指标。
2、路由器关键技术指标
④ 延迟和抖动
从数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器其间所经历的时间。
由于数据包对延时抖动要求不高，所以一般不把延时抖动作为衡量高速路由器的主要指标，但是语
音、视频业务对延时抖动要求却较高
⑤ 突发处理能力
常以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量突发处理能力。
⑥ 路由表容量
路由表是路由器用来决定包转发路径的主要依据。
⑦ 服务质量
路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持QoS协议上。
⑧ 网管能力
路由器的网络管理能力表现在网络管理员可以通过网络管理程序和通用的网络管理协议SNMPv2等，对网络资源进行集中管理与操作。
⑧ 网管能力
路由器的网络管理能力表现在网络管理员可以通过网络管理程序和通用的网络管理协议SNMPv2等，对网络资源进行集中管理与操作。
⑨ 可靠性与可用性 可靠性表现在：设备冗余、热拔插组件、无故障工作时间等方面。 高端路由器可靠性与可用性指标：
（1）无故障连续工作时间（MTBT）大于10万小时，故障恢复时间30分钟；
（2）系统自动保护切换功能，切换时间小于50ms；
（3）SDH与ATM接口自动保护切换功能，切换时间小于50ms；
（4）主处理器、存储器、电源、总线与接口管理等需要有热拔插冗余，线卡有备份；
（5）路由器不存在单故障点；
交换机分类和技术指标
1、交换机的分类
① 按所支持的技术类型：可以将交换机分为10Mbit/s Ethernet交换机、Fast Ethernet交换机速率达与1Gbit/s的GE交换机。
② 按内部结构：可以将交换机分为模块式交换机与固定端口交换机。
③ 按应用规模：可以将交换机分为：企业级交换机、部门级交换机与工作组级交换机。
1、交换机的主要技术指标
交换机的主要技术指标包括：背板带宽、全双工端口总带宽、帧转发速率、交换方式、 延时、模块式或固定端口配置、支持VLAN能力等。
重点：
全双工端口带宽 全双工端口带宽的计算方法如下：端口数×端口速率×2
例如：交换机具有48个10/100Mbps端口与2个可扩展1000Mbps端口。 总带宽为：48*100*2+2*1000*2 = 。
这里补充一下路由：指选择的路径
三、网络服务器选型
1、服务器的分类
① 从应用角度分为：Internet通用服务器、数据库服务器、文件服务器与应用服务器等。
② 从主机的硬件角度分为：基于CISC处理器的Inter机构（IA）的PC服务器；小型机服 务器；基于RISC结构处理器（大中型服务器均采用，操作系统UNIX）的服务器。
③ 从网络应用规模角度分为：基础级服务器、工作组级服务器、部门级服务器、企业级服务器。
2、服务器的相关技术
① 热拔插技术。
热拔插功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡、电源（有两个电源情况）
等部件。从高提高系统对突发事件的应对能力。
② 集群(Cluster)技术。
集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提
高了系统的数据处理能力。
③ 高性能存储与智能I/O技术。
存储能力是衡量服务器性能与选型的重要指标之一。
3、服务器性能
服务器的性能主要表现在：
磁盘存储能力、运算处理能力、可扩展性与可管理性、高可用性等。
系统高可用性：
① 如果系统高可用性达到，那么每年的停机时间≤小时；
② 系统高可用性达到，每年的停机时间≤53分钟；
③ 系统高可用性达到，每年的停机时间≤5分钟。
敬请期待下一章！
网络系统建设设计 第9篇
在东丽数据中心中，核心交换区连接了其他不同的分区。它也作为数据中心连接灾备 中心和广域网络的连接点。核心区在数据中心架构中的作用是，尽可能快速地在网络之间实 现数据传输的路由和数据交换。
核心区主要部署两台高端交换机S12508 交换机连接其他功能分区，提供10G 和 GE 链 路的双归属连接。两台核心交换器之间采取Trunk 链路连接，启用IRF技术，将两条核心交换机虚拟成一台。
核心区交换机连接到所有其他区的边缘设备，有两类连接连接到核心，一 类是来自核心生产业务（比如生产核心区, 前置机区）的连接，对该类应用提供高速访问服务，采用万兆接口这两个区域的汇聚交换机。另一类是其它业务。每个区汇聚交换机/ 接入交换机都上行连接到Core-SW1和 Core-SW2。每个区交换机将使用单独的VLAN，VLAN 跨越两个交换机，上行链接到核心。
网络系统建设设计 第10篇
广域网接入区与整个数据中心采用统一的策略和部署方案，在核心区作为OSPF骨干区 的前提下，广域网接入区内部路由协议采用OSPF，在区域内路由详细规划上，建议如下：
广域网路由器与核心交换机互联的端口，划分为OSPF骨干域0域
广域网路由器下联接口，按照原有的路由规划，划分为1、 2、 3、 4 和 10、 20 、30 、40 等几个路由子域。路由器到核心交换机上的链路采用Trunk 链路进行连接。
网络系统建设设计 第11篇
在网络接入边界处，部署千兆高性能防火墙作为安全边界，对进出外网的数据进行有效的过滤和防护。
防火墙要求支持至少2个左右千兆电口，同时至少2个千兆光口，要求设备支持bypass功能，防治单点故障造成网络中断。
设备接入模式要求支持路由模式、透明模式、NAT模式、混杂模式等多种模式，要求支持基于域、接口、Alias别名等信息建立安全策略，能够基于文件大小，内容，url实现对HTTP服务的控制和过滤，同时要求支持邮件过滤，支持贝叶斯过滤方式，支持自主学习，能实现RBL实时黑名单地址管理。
能够对各类应用进行有效过滤和控制，如游戏，聊天，下载等。
网络系统建设设计 第12篇
生产核心区用于连接核心的生产业务系统的小机、服务器等生产主机；在该区域采用三层架构，采用全千兆智能接入交换机S5500EI 系列交换机提供小机及服务器的光口、电口接入，每个接入交换机采用双千兆光口分别上行到生产核心区的两条汇聚交换机S9508E交换机上，两条S9508E 交换机互相之间采用双万兆链路聚合捆绑，启用IRF功能，将两台汇聚交换机虚拟成一台交换机，每个S9508E 各出一个万兆接口上联到数据中心核心交换机 S12508 上，上行的两条万兆链路启用链路捆绑功能，聚合成一条20G 的物理链路。
网络系统建设设计 第13篇
在 2 台 Core-SW1 和 Core-SW2 核心交换机和各区域的汇聚交换机连接端口上运行OSPF动态路由协议，所属的区域为Area 0,这样各个网络分区系统都可以通过核心区域知道整个网络系统的路由。
采用IRF技术后，可以大大简化网络中的路由设置，减少需要的互联路由网段，其中，除网银与中间业务外联区外，其它区域的汇聚 / 接入交换机与核心之间的互联链路都进行聚合，生产核心区和前置机区在各自区域的核心/ 接入交换机上启用三层功能，采用OSPF和核 心交换区之间进行互通，如下图所示意：
网络系统建设设计 第14篇
接入交换机启用三层功能，前置机网关设置在接入交换机上，接入交换机与核心交换机间运行OSPF路由协议。在设备间运行OSPF时，建议将接入交换机的相关接口划分在一个 OSPF－ STUB区域中，以免数据中心中收到过多的LSA。
各个功能区与核心区通讯路径要保证双向一致性和确定性。在任何链路状况下，通讯双方的往返路径均相同，并且可预知。前置区外连核心区的2 条万兆链路的进行链路捆绑， 在路由计算上，只有一条路径，但是该路径包含2 个万兆端口，提供物理层面的冗余。
网络系统建设设计 第15篇
部署百兆无线接入交换机，设置在1层信息中心机房，支持千兆上行端口，实现无线AP可控可管。无线AP与无线控制器无线交换机配合组网(Fit AP)，便于集中管理。
使用无线网络部分覆盖，填补网络盲区,在有效覆盖范围内自由登录而不受时空的限制，本项目在各楼层公共区域设置无线路由器，实现办公区域全覆盖。
各无线路由器接入外网网络。配置高性能百兆无线局域网接入设备，无线AP上行接口采用百兆以太网接口接入，无线路由器支持，双频单模，集成天线，支持工作在与频段，能提供20M/40M信道技术。
网络系统建设设计 第16篇
1、Core1/ Core2/SW1/SW2/SW3/SW4的连接接口封装为Trunk。
2、在Core1/ Core2/SW1/SW2/SW3/SW4配置VTP， 域名为Cisco。Core1作为Server;其他交换机作为Client，设置密码。
3、按规划好的VLAN并创建这几个VLAN，分别给销售部VLAN命名为sales;人事部VLAN命名为hr;财务部VLAN命名为cw;工程部VLAN命名为gcb。并把相应的接口划分到所属vlan中。
4、Core1/ Core2连接接口做Etherchannel捆绑(聚合)。要求使用Cisco PAGP协议中的主动协商模式。
5、在Core1上启用DHCP服务， 并建立对应VLAN(根据规划的VLAN及IP地址)的地址池，为财务部、人事部、销售部、工程部电脑提供DHCP服务。其中DNS：，其他默认配置。
网络系统建设设计 第17篇
1、为R1/Internet/Core1/ Core2/SW1/SW2/SW3/SW4命名。
2、在Core1/ Core1上设置特权密文密码123456。
3、配置R1 Core1/ Core1/Internet互联接口。
4、配置PC1-PC8的IP地址，采用DHCP自动获取方式配置。
财务部:PC1、PC3; vlan10
人事部:PC2、PC6; vlan20
销售部:PC4、PC8; vlan30
工程部:PC5、PC7; vlan40
5、IP地址规划，本次规划地址：
自己规划内网的IP地址，但必须用私网IP，可用IP外围如下：
IP：、、
R1与Internet之间用：
PC9： GW:
网络系统建设设计 第18篇
1、在Core1上做ACL访问限制: 除PC5以外，其他用户都可以ping通web server服务器;内网用户都可以访问企业网站(web server服务器)，但内部服务器web server不能访问外网。
2、在SW1/SW3上启用端口安全功能，配置接入PC的端口，允许最大两个不同的MAC地址通过，如果违规，则SW1采用限制(Restrict)模式;SW3采用禁用(shutdown)模式。