锐捷外网系统技术方案

外网网络系统技术方案

目录

1前言 (3)

1.1项目情况 (3)

1.2建设目标 (3)

2项目需求分析 (3)

2.1需求分析 (3)

2.2系统建设原则 (4)

2.3项目建设内容 (5)

3外网整体设计方案 (5)

3.1外网设计方案 (6)

3.1.1网络拓扑图 (6)

3.1.2网络设计说明 (6)

1前言

1.1项目情况

本次网络系统分为三层,核心层、接入层。主要设备包括核心交换机、接入交换机、防火墙、上网行为审计、无线控制器、单模光模块、无线AP、网管平台等。

1.2建设目标

1）本项目网络系统分为核心层和接入层。

2）核心层选用机架式三层路由交换机，放置在中心机房。通过超六类网线连接位于前端各楼栋弱电井的接入交换机。

3）网路出口区域部署一台防火墙，保护网络内部安全。

4）设置网络运营管理平台，监控网络的整体运行。

5）无线控制器位于核心处，对前端AP进行集中管理。

7）综合出口网关用于管理用户的行为记录和流量识别与控制和链路负载均衡。

2项目需求分析

2.1需求分析

欧鹏教育城营销中心外网网络系统应是一个先进的、基于标准面向未来的、多用户、多业务的高速高效的网络系统。首先，它应该要有高速的交换速率，以便满足整个网络的数据传输、资源共享的需求。其次，它还应该提供足够的网络带宽和可靠的线路保障，使得各种实时性较强的应用（即语音、视频等多媒体应用）能够畅通运行，更好利用信息技术，再次，它必须有很高的管理和保密体系的支撑，所以部分应用需要在公网上运行，在网络规划后实现分离，需要能够满足分离的合理性和稳定性。

在整个业务系统中，网络平台应能够提供高处理性能和对语音、视频等多媒体业务良好支持；整个网络平台需提供统一的安全保护机制，保证网络系统健

康运行；提供针对整套网络和安全的统一管理方案，形成一个可控、可管、可视化的网络安全管理系统。

2.2系统建设原则

欧鹏教育城营销中心外网网络系统设计的原则是：遵照国家相关的相关的法律、法规、标准、规范要求，满足相关主管部门（比如规划、人防、建委、消防、公安、信息安全、通讯管理等等）的审批、备案、审查、管理、监督等要求并完成相关手续；可共用的基础设施、设备（比如机房、网络核心设备等）可扩展部分零部件满足以后扩容的需要。设计的系统安全等级满足主管部门要求并满足运行需要，功能、性能、服务必须可靠、高性价比；必须以“设计必须以人为本，技术必须为人服务”为设计思想。还应遵循以下设计原则：

一、实用性：系统设备配置根据欧鹏教育城营销中心外网网络系统规划和总体设计，在保证系统可靠性、先进性的同时，应本着经济、实用、合理的原则，从实际功能需要出发，注重性能价格比。采用通过工程检验的成熟技术，切合本工程使用目标和管理模式，在体现欧鹏教育城营销中心外网网络系统整体特色的同时体现现代化水准。符合国家标准或者相应的国际标准、规范，符合人体工程学原理，并且符合本工程的业务流程和使用环境，达到维护容易，操作方便。

二、先进性：系统应是满足可靠性和实用前提下采用技术成熟、性能先进的产品和技术，保证欧鹏教育城营销中心外网网络系统的智能化应用在使用时具备国内先进水平、达到项目业主的目标，并在一些重要的设计上富有设计新意、突出亮点，并适应时代发展的特点，采用国际或国内符合技术发展趋势的先进技术。

三、扩展性、开放性：各子系统的设计围绕实用，采用标准的通信协议、接口，实现高度集成。为便于分步实施，也有利于长远发展，在布置设计等方面，应留有可扩展的空间，以适应未来发展的需要。所有的软硬件均应该考虑预留以后扩展时的接口开放性和协议一致性，系统应遵循开放性原则，遵循国际标准、国家标准和通信协议，采用标准化、模块化设计和产品，采用开放的技术与标准，提供符合国际标准的软件、硬件、通信、网络、模块等诸方面的接口与协议，保证系统互联或扩展时的无障碍和高效率，使系统具备良好的灵活性、兼容性，扩展性和可移植性。

四、安全性和可靠性：工程设计中各子系统设计具有高度的安全性、可靠性和稳定性，

与专业流程关系密切的系统具有高度的保密性。应当保证建筑物、建筑环境及其内部设备、系统的安全性，保证人员的安全性，同时还应保证信息与信息流的安全性。

五、兼容性：硬件平台的兼容性：包括网络硬件、服务器设备等项目可能涉及的全部。

六、软件平台的兼容性：包括固件、操作系统、数据库、中间件、支撑软件和应用系统开发工具等等项目可能涉及的全部。

七、整体兼容性：选型的软硬件设备及产品应具有模块化、互换性和可扩展性，做到厂家无关性。尽可能采用一套硬件网络稳定、可靠、安全的融合承载多套智能化、信息化系统，并进一步提高网络的投资利用率，降低能耗，降低管理及运维成本。

八、独立性：各子系统具备独立工作的特性，设计过程中重视各子系统可以分别自成系统，既能与其他各子系统顺畅通信，同时，在某子系统出现故障或意外情况时，不影响其它子系统独立或联网运行。

九、标准化：根据系统总体结构要求，各子系统采用标准化、模块化设计，易于管理和维护；各子系统之间须采用标准化、工业化的协议。

十、易管理和易维护性：完整的易维护性是一个系统的重要保证，建立统一的管理平台对于简化管理程序，提高管理水平是至关重要的。

十二、操作简易性：设置简易友好的用户操作界面，使用户操作简便，并可在网络安全认证的条件下，通过网络实现欧鹏教育城营销中心外网网络系统智能化、信息化系统简单、便捷地操作。

2.3项目建设内容

1、网络体系建设

包括核心交换机、接入交换机、无线系统、防火墙、上网行为管理等。

3外网整体设计方案

欧鹏教育城营销中心外网网络系统主要为内部办公以及访客提供有线无线网络。