湖南省衡阳市劳动局网络设计方案.docVIP

湖南省衡阳市劳动局网络 设计方案 上海博达数据通信有限公司 2008年02月 目 录 1. 衡阳市劳动局网络升级建设需求分析 - 1 - 2. 衡阳市劳动局网络升级建设方案 - 2 - 2.1. 建设要求 - 2 - 2.1.1. 建设目标 - 2 - 2.2. 衡阳市劳动局网络局域网升级改造方案 - 3 - 2.2.1. 衡阳市劳动局局域网拓扑图 - 3 - 2.2.2. 网络整体结构和布线 - 3 - 2.2.3. 核心交换方案 - 4 - 2.2.4. 楼层方案 - 5 - 2.3. 衡阳市劳动局局域网方案特点 - 5 - 2.3.1. VLAN划分 - 5 - 2.3.2. ARP绑定 - 6 - 2.3.3. 对用户管理规则 - 7 - 2.4. 衡阳市劳动局广域网建设方案 - 8 - 2.4.1. 衡阳市劳动局广域网拓扑图 - 8 - 2.4.2. 市、区县劳动局广域网方案 - 8 - 2.4.3. 社区、街道VPN组网方案 - 9 - 3. 衡阳市劳动局网络设备产品清单 - 11 - 4．衡阳市劳动局网络设备产品介绍 - 13 - 4.1网络中心核心交换机BDCOM S6810 - 13 - 4.2网络中心接入交换机BDCOM S2448 - 18 - 4.3网络中心接入交换机BDCOM S2226 - 22 - 4.4网络中心全千兆交换机BDCOM S2508 - 26 - 4.5网络中心汇聚路由器BDCOM R7208E - 30 - 4.6区县局路由器BDCOM R2641 - 35 - 4.7网络中心核心VPN设备BDCOM VPN2000 - 38 - 4.8社区、街道VPN设备BDCOM VPN300 - 43 - 4.9市局安全设备BDCOM F2706 - 49 - 衡阳市劳动局网络建设需求分析 衡阳市劳动局很早就已经完成了单位的局域网、广域网网络建设，现要对原有网络进行升级改造，并保证整个网络的可靠性、安全性、先进性、扩充性和可管理性。这次衡阳市劳动局为了对原有网络进行升级改造，主要的目的在于解决当前劳动局存在的如下的几个问题： 由于衡阳市劳动局局域网核心交换机使用年限过长，无法提供可靠性保障，同时交换机各方面性能都大大下降，从而影响到整个劳动局网络的处理能力下降。 衡阳市劳动局各楼层原来使用的交换机背板带宽、交换能力都已经无法满足当前用户的需求，同时由于楼层交换机对于网络安全性支持不是很好，无法解决当前常见的ARP欺骗，经常局域网出现网络不能正常通信的问题。 衡阳市劳动局网络中心服务器是当前网络中最重要的访问量最多的设备，原来服务器只是通过百兆电口与百兆交换机相连，只能为用户提供最理想的100M 的访问速度，一旦当服务器访问量大时，导致服务器访问速率降低，无法及时处理用户的请求。 衡阳市劳动局在原来网络边界只放置了一台防火墙，该防火墙的主要目的是阻止外网用户对劳动局内网的攻击以及病毒防范，但内网中并没有放置防火墙，内网之间的安全性得不到保证。 组建市劳动局与衡阳市其下四个县市局之间的内部专网。 实现市局与其下157个社区、23个街道之间的VPN网络。 为了使新升级的劳动局网络能满足可靠性、安全性、先进性、扩充性、开放性和网络管理性，具体要求为： 1、 满足衡阳市劳动局业务数据实时传输要求； 2、 满足衡阳市劳动局网络的数据传输高效性； 3、 满足衡阳市劳动局网络数据的高安全性； 4、 满足衡阳市劳动局网络的高扩展特性； 5、 网络设备具有良好的稳定性、可管理特性； 衡阳市劳动局网络建设方案 建设要求 建设目标 此次对衡阳市劳动局网络升级的目标是解决原有网络由于设备性能下降而导致的整个网络处理能力下降，解决原有网络用户接入的安全特性，解决原有网络的可靠性问题，提高劳动局服务器访问速率，满足劳动局单位用户能实时处理各种业务，增加内网之间的安全特性。 总体设计原则 根据衡阳市劳动局需求及将来扩展要求，设计网络时遵循如下设计原则： 实用性：网络的设计，首先应注重实用和成效。因此应采用成熟主流技术和设备，同时应具有很好的适用性、可靠性和易维护性。 先进性：应选择具备先进技术并且产品可靠，保护用户的投资。 可扩性和灵活性：由于计算机网络和有关技术发展很快，可以说日新月异，在新技术成熟或新要求提出时，应能扩展升级和灵活变更，而不是推倒重来，以保护今天的投资。 安全性：网络系统应能从硬、软件上防止非法访问，保证网络中信息安全性和完整性。 可管理性：网络系统应能采用先进的网络管理系统，以降低网络管理的复杂性。 经济性：在网络系统设计时，应该充分利用现有网络资源，坚持实现高性能前提下尽量少投资的原则，建成网络系统后，应能提高管理水平，以期获得更大的经济效益和社会效益。 衡阳市劳动局网络局域网方案 衡阳市劳