精品文档
图1 网络拓扑图
3.3 网络设计
3.3.1骨干核心层网络设计
大型企业生产办公网络的核心网主要完成整个企业公司内部不同地域企业之间的高速数据路由转发，以及维护全网路由的计算。鉴于大型公司企业的用户数量众多，业务复杂，QOS要求较高的特点，在本方案中采用H3C S7506-AC高密度多业务核心路由交换机组建高性能的核心网络平台。 H3C S7506-AC系列交换机是具有运营商级容错能力的高性能大型网络核心交换机，可为高校和运营商提供基于领先技术的卓越性能和可靠性。H3C S7506-AC系列交换机专为发挥万兆、千兆以太网潜在的强大交换能力而设计，超大容量的交换背板使得包括万兆端口在内的每个端口具备全
精品文档
精品文档
线速交换能力，确保在巨大的网络通信负载下始终能够轻松实现线速的第二层和第三层交换，是城域网、数据中心、智能大厦及企业网络骨干级核心路由交换机的理想选择。 该系列交换机的所有管理模块、交换模块以及电源模块都可互换使用，而且管理模块、电源模块、风扇等还可实现冗余备份，温度传感器可以随时监控各个部件的工作温度， 从而提供运营商级的可靠性。H3C S7506-AC交换机的一大特色是管理模块均带有业务接口，使得所有的插槽均为有效的业务插槽，从而大大提高了端口密度和插槽利用率。
在骨干核心层中，我们采用三台H3C S7506-AC核心路由交换机组成一个环形多机热备份的核心交换机系统解决方案。为提高核心网络的健壮性，实现链路的安全保障，本方案骨干核心层环网中可以采用VRRP（虚拟路由器冗余协议）。对于各个业务VLAN可以指向这个虚拟的IP地址作为网关，因此应用VRRP技术为核心交换机提供一个可靠的网关地址，以实现在核心层核心交换机之间进行设备的硬件冗余，一主两备，共用一个虚拟的IP地址和MAC地址，通过内部的协议传输机制可以自动进行工作角色的切换。进而双引擎、双电源的设计为网络高效处理大集中数据提供了可靠的保障。
3.3.2核心层网络设
精品文档
精品文档
大型企业生产办公网络的核心层网络主要完成园区内各汇聚层设备之间的数据交换和与骨干核心层网络之间的路由转发。传统解决方案一般采用骨干路由器＋核心交换机来组建，但这种方式受限于交换机的性能，在提供MPLS VPN的业务能力方面较弱，不适合大型企业网络的建设需求，同时现在的大型企业办公网络具有城域网的特点，网络发展具有网络扁平化的发展方向，因此本方案骨干层网络设备采用H3C S7506-AC核心路由交换机作为大型企业生产办公网络的园区核心路由交换设备，H3C S7506-AC具有强大的业务和路由处交换理能力，能提供如MPLS VPN、QOS、策略路由、NAT、PPPoE/Web/802.1x/L2TP认证等丰富业务能力，并可通过内置防火墙模块实现各种强大的网络安全策略，可以充分满足大型企业不同园区网络的高速数据交换和支持多业务功能的要求，并能够提供完善的安全防御策略，保障企业园区网络的稳定运行。 3.3.3汇聚层网络设计
汇聚层网络主要完成企业各园区内办公楼宇和相关单位的内接入交换机的汇聚及数据交换和VLAN终结，在本方案中采用H3C S7502E交换机多层交换机作为汇聚层面的交换机。H3C S7502E交换机在提供高密度千兆端口接入的同时还能够满足汇聚层智能高速处理的需要,并能够加灵活
精品文档
精品文档
的部署在网络边缘的各个 位置。能够同时提供多个高速专用堆叠端口和百兆、千兆光口/电口。这些交换机都具备较强的多业务提供能力，可支持包括智能的CCL、MPLS、等业务。
3.3.4接入层网络设计
以往传统企业网络接入层的建设中并不关注于安全控制和QOS提供能力，而将网络的安全防御措施和QOS保障依赖于网络的汇聚层或骨干层设备，这给汇聚层和骨干层设备带来了巨大的压力，往往内网病毒泛滥成灾后导致骨干层设备瘫机，使网络没有QOS服务质量保障。
H3C S1024智能宽带接入交换机是能满足高安全、多业务承载、高性能的网络环境智能交换机，具备传统二层交换机大容量、高性能等优点，同时还具有领先的安全特性，进一步加强了企业网络对边缘接入层面的安全控制能力。 用户可以根据需要来订制自身的安全策略并部署在此交换机上。该产品具备的端口带宽限制、端口镜像、QOS、端口安全、广播风暴抑制等功能可以很好的协助用户实现网络的管理和维护。除此之外，此交换机还具备多个专用堆叠接口，可以满足楼层，楼宇内多个交换机高性能汇聚的需要。 3.3.5广域网互联设计
针对于大型企业需要良好的出口网关设备，我们建议用户选用H3C SecPath U200-CS-AC。H3C SecPath
精品文档
精品文档
U200-CS-AC防火墙专为千兆位流量的网络服务运营商，大型数据中心等骨干网络而设计, 采用2U专用千兆安全平台，完全模块化可扩展结构，具有热插拔特性的冗余部件为您提供最大的不间断运行时间。H3C SecPath U200-CS-AC防火墙内置1个10/100/1000M自适应以太网电口，具备6个SFP扩展插槽，接口模块类型支持单模、多模光纤，千兆电口，充分满足您的定制需最多可扩展至8个千兆接口。 3.3.6冗余/负载均衡设计
冗余设计是网络设计的重要部分，是保证网络整体可靠性能的重要手段。但是投资也将增加。部分企业园区网在早期的建设中由于成本的原因并未在设计中考虑冗余问题，而在优化工作中则需从网络链路和网络设备两方面着手。冗余设计可以贯穿整个层次化结构，每个冗余设计都有针对性，可以选择其中一部分或几部分应用到网络中以针对重要的应用。万一网络中某条路径失效时，冗余链路可以提供另一条物理路径。可采用GEC链路聚合（IEEE802.3ad）实现端口级冗余，以克服某个端口或线路引起的故障。也可采用生成树协议（IEEE802.1d）提供设备级的冗余连接。此外，我们在设计中提供不同物理方向的双归属、双路由保护。 3.3.7线路冗余
在企业网骨干核心层，企业网络边界拓扑结构由于采用了环形多机热备份的核心交换机系统解决方案，所以在线路
精品文档
网络工程设计方案Aword版本
