正文內(nèi)容

集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案(編輯修改稿)

2026-05-31 18:52 本頁面

　

【文章內(nèi)容簡介】 anyii集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案1 概述工程概述某集團(tuán)總部設(shè)置在某市區(qū)，下設(shè)幾十個電廠和子公司，部分在某，部分在浙江其他城市。**集團(tuán)的子公司與總部互聯(lián)，通過總部統(tǒng)一的Internet出口，形成以總部為中心輻射子公司的星形結(jié)構(gòu)，實(shí)現(xiàn)信息的實(shí)時共享和動態(tài)管理以及數(shù)據(jù)、音頻、視頻三網(wǎng)合一。目前**集團(tuán)廣域網(wǎng)采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，主要由兩部分組成：一部分是子公司通過某電力城域網(wǎng)，通過MSTP或裸光纖方式連接到總部匯聚交換機(jī)，進(jìn)而連接到總部的辦公局域網(wǎng)；另一部分通過電力通信傳輸網(wǎng)的SDH的E1，到總部的中心路由器做匯聚后，經(jīng)防火墻進(jìn)入辦公網(wǎng)絡(luò)。原網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如下：目前廣域網(wǎng)和城域網(wǎng)上主要的應(yīng)用是數(shù)據(jù)業(yè)務(wù)，IP電話和Internet訪問，視頻會議系統(tǒng)也將后續(xù)建設(shè)。搬到新辦公樓后，**集團(tuán)總部將建設(shè)全新網(wǎng)絡(luò)，廣(局)域網(wǎng)將進(jìn)行相應(yīng)的改造。集團(tuán)新大樓**大廈地面20層，地下2層。9三層為某集團(tuán)有限公司所屬浙江東南發(fā)電股份有限公司辦公地點(diǎn)，有單獨(dú)的中心機(jī)房。其余樓層為**集團(tuán)總部使用。項(xiàng)目設(shè)備列表本項(xiàng)目主要采用華為3Com的系列產(chǎn)品構(gòu)建網(wǎng)絡(luò)平臺：路由設(shè)備（NE40－8路由器1臺）交換設(shè)備（S8512交換機(jī)2臺、S8505交換機(jī)1臺、S3952P交換機(jī)45臺）安全設(shè)備（SecPath 1800F防火墻2臺、SecPath 1000安全網(wǎng)關(guān)1臺、SecEngine D500入侵檢測系統(tǒng)2臺）無線接入設(shè)備（AP8750 20臺）業(yè)務(wù)軟件（CAMS管理軟件平臺、LAN接入組件、EAD組件和1000套客戶端軟件）Quidview網(wǎng)管系統(tǒng)1套。2 網(wǎng)絡(luò)實(shí)施方案網(wǎng)絡(luò)整體設(shè)計(jì) 全網(wǎng)拓?fù)? 網(wǎng)絡(luò)核心設(shè)計(jì)兩臺S8512分別與兩臺1800F形成千兆連接，中間串聯(lián)防毒墻。任何從外網(wǎng)、城域網(wǎng)、廣域網(wǎng)來的或者去往外網(wǎng)的流量必須經(jīng)過防毒墻的檢查。建議在兩臺防火墻1800F之間增加一條千兆連接，構(gòu)成一個四邊形的核心結(jié)構(gòu)。這樣的結(jié)構(gòu)相對于防火墻之間沒有連接的直線型結(jié)構(gòu)更加穩(wěn)定和健壯，不會因?yàn)槟骋欢芜B接的失效而使OSPF骨干路由域Area0被分割。同時可以通過調(diào)整端口的OSPF Cost值來實(shí)現(xiàn)靈活的流量導(dǎo)向。根據(jù)本項(xiàng)目的具體需求，防火墻1800F的所有端口均工作在路由模式。與內(nèi)網(wǎng)連接的端口設(shè)置為TRUST區(qū)域，與城域網(wǎng)和廣域網(wǎng)連接的端口放入DMZ區(qū)，與外網(wǎng)連接的端口放入UNTRUST區(qū)域。可以根據(jù)業(yè)務(wù)需要，設(shè)置各區(qū)域間的訪問策略。可以規(guī)定如下安全策略：TRUST區(qū)可以訪問DMZ和UNTRUST區(qū)所有資源；DMZ區(qū)可以訪問TRUST區(qū)部分資源和UNTRUST區(qū)的所有資源；UNTRUST區(qū)只能訪問防火墻開放的部分資源。新大樓局域網(wǎng)兩臺S8512萬兆骨干交換機(jī)為整個網(wǎng)絡(luò)提供高可靠，高性能的核心交換。兩臺設(shè)備通過2條萬兆鏈路連接。**大廈各個樓層接入交換機(jī)S3952P通過兩條千兆多膜光纖分別上聯(lián)至兩臺核心交換機(jī)S8512。S8512雙機(jī)啟用VRRP熱備協(xié)議，為每一個VLAN配置一個VRRP組，第一個VRRP組的主用設(shè)備為S85121，備用設(shè)備為S85122，第二個VRRP組的主用設(shè)備為S85122，備用設(shè)備為S85121，依此類推。這樣兩臺8512可以實(shí)現(xiàn)流量分擔(dān)和冗余。S8512和S3952上根據(jù)VLAN配置情況啟用STP協(xié)議，但兩臺S8512之間的萬兆接口不啟STP，以避免出現(xiàn)環(huán)路。大樓普通用戶按部門劃分VLAN，即1個部門一個VLAN，以實(shí)現(xiàn)部門內(nèi)部的快速互訪。認(rèn)證方式見“用戶訪問控制”章節(jié)。新大樓所有IP電話可以劃入同一個VLAN，也可以劃入所在部門VLAN，通過三層設(shè)備（S8512）訪問MBX。所有服務(wù)器劃入同一個VLAN。根據(jù)業(yè)務(wù)需要，通過核心交換機(jī)S8512上的防火墻模塊實(shí)施訪問控制。所有的無線AP劃入同一個VLAN，接入交換機(jī)和核心交換機(jī)上啟用DHCP Relay功能，使無線接入用戶能訪問DHCP服務(wù)器，獲得IP地址和網(wǎng)關(guān)地址等信息。樓層交換機(jī)S3952使用POE功能給無線AP和IP網(wǎng)絡(luò)電話供電。城域網(wǎng)和廣域網(wǎng)城域網(wǎng)接入交換機(jī)通過百兆光纖連接匯聚交換機(jī)S8505，S8505通過2條千兆光纖分別上聯(lián)邊界防火墻SecPath1800F，1800F上的端口設(shè)為路由模式，向S8505發(fā)布缺省路由。路由設(shè)計(jì)詳見“OSPF路由設(shè)計(jì)”章節(jié)。廣域網(wǎng)接入路由器NE408配置2端口CPOS155M模塊，通過配置拆分成N個E1，使用SDH 2M線纜連接各個外地分公司。建議在保持原廣域網(wǎng)結(jié)構(gòu)不變的情況下，調(diào)試第二條廣域網(wǎng)線路。當(dāng)業(yè)務(wù)都切換到新的鏈路上以后，再進(jìn)行原廣域網(wǎng)匯聚設(shè)備（Cisco7206）的搬遷。可以在S8505和NE408上配置訪問控制列表ACL來限制各分公司和電廠之間的互訪。 Internet出口設(shè)計(jì)為了實(shí)現(xiàn)公網(wǎng)出口的負(fù)載分擔(dān)和冗余，建議采用如下組網(wǎng)方式：兩臺防火墻SecPath1800F分別通過100M光纖鏈接網(wǎng)通和電信。在兩臺防火墻上分別做1條缺省路由指向鏈接運(yùn)營商的端口，并且把這兩條缺省路由（以Type1外部路由的方式引入）發(fā)布到全網(wǎng)。采用Type1外部路由的原因是收到2條缺省路由的內(nèi)部路由器會優(yōu)先選擇cost值最小（離自己最近）的一條放入路由表，另外一條作為備用。一臺防火墻檢測到與運(yùn)營商的連接斷開了，就會停止發(fā)布缺省路由，內(nèi)部所有流量將從另外一臺防火墻出去。這樣就實(shí)現(xiàn)了內(nèi)部發(fā)起的流量的負(fù)載分擔(dān)和冗余。對于外部用戶訪問內(nèi)部資源，需要在邊界防火墻1800F上將對外開放的服務(wù)映射到公網(wǎng)上。示意圖如下（注：圖中的地址均為假設(shè)的地址）：如圖，1800F1連接網(wǎng)通，1800F2連接電信。在1800F1上將DNS服務(wù)器和WWW服務(wù)器映射成網(wǎng)通分配的地址。同樣，在在1800F2上將DNS服務(wù)器和WWW服務(wù)器映射成電信分配的地址。用戶瀏覽浙江能源網(wǎng)站時，請求CNNIC DNS服務(wù)器進(jìn)行域名解析。電信用戶從CNNIC 。可以正常訪問。假如到電信的連接中斷，CNNIC （網(wǎng)通的地址），則電信用戶仍然可以繞道電信與網(wǎng)通的連接訪問到網(wǎng)站。如果到網(wǎng)通的連接中斷，情況也是一樣。這樣就保證了外部用戶始終可以訪問浙江能源網(wǎng)站。 OSPF路由協(xié)議部署 OSPF區(qū)域劃分某集團(tuán)原網(wǎng)絡(luò)的路由區(qū)域劃分如下圖：在新大樓網(wǎng)絡(luò)建設(shè)中，對路由區(qū)域劃分進(jìn)行調(diào)整，如下圖：OSPF配置原則是只在與其他OSPF路由器連接的端口上啟用OSPF進(jìn)程，不在與2層交換機(jī)（或其他非OSPF設(shè)備）連接的端口上啟OSPF。通過引入或network命令將直連和靜態(tài)路由引入OSPF進(jìn)程。在ABR/ASBR上對路由進(jìn)行匯聚后再宣告，以減少網(wǎng)絡(luò)中的路由條數(shù)，從而減少OSPF對CPU、內(nèi)存等資源的占用。 OSPF的Cost值設(shè)定全網(wǎng)采用統(tǒng)一的OSPF Cost參考值，考慮到一定的擴(kuò)展性，參考帶寬設(shè)為40G。即40G帶寬的Cost為1，以此類推。如下表：端口類型Cost值Loopback110GE4GE40FE40010M 4000E120000對于引入到OSPF的靜態(tài)路由和直連路由的OSPF METRIC值統(tǒng)一設(shè)定為8000。OSPF進(jìn)程號設(shè)定：OSPF的processid是路由器的本地概念，不會影響到其它路由器。但為了全網(wǎng)的統(tǒng)一、規(guī)范，所有路由器的OSPF的processid統(tǒng)一設(shè)置為：100。 VPN接入基于對浙江能投集團(tuán)網(wǎng)絡(luò)安全及外網(wǎng)用戶移動辦公的綜合考慮，SecPath 1000安

點(diǎn)擊復(fù)制文檔內(nèi)容

公司管理相關(guān)推薦

校園網(wǎng)網(wǎng)絡(luò)工程實(shí)施方案-資料下載頁

【總結(jié)】校園網(wǎng)網(wǎng)絡(luò)工程實(shí)施方案校園網(wǎng)網(wǎng)絡(luò)工程實(shí)施方案目錄第一章、總體設(shè)計(jì) 2用戶需求 2實(shí)施的目的 3系統(tǒng)設(shè)計(jì)原則 3設(shè)計(jì)依據(jù)和規(guī)范 4網(wǎng)絡(luò)設(shè)備服務(wù)卡 4系統(tǒng)軟件登記表 4第二章、杭電網(wǎng)絡(luò)工程施工計(jì)劃 5主要設(shè)備清單 5施工計(jì)劃表 6第三章

2026-05-06 01:36

企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施方案-資料下載頁

【總結(jié)】企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施方案1.緒論企業(yè)網(wǎng)的建設(shè)意義企業(yè)網(wǎng)行業(yè)是21世紀(jì)的朝陽行業(yè)，是目前乃至以后發(fā)展?jié)摿ψ畲蟮男袠I(yè)之一。企業(yè)網(wǎng)絡(luò)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，企業(yè)網(wǎng)構(gòu)造應(yīng)該為企業(yè)提供高效而經(jīng)濟(jì)的信息傳輸和事務(wù)處理能力，以滿足企業(yè)有序而高效的運(yùn)行。同時它也是市場經(jīng)濟(jì)發(fā)展與激烈市場競爭的產(chǎn)物，尤其是中小型企業(yè)網(wǎng)，顧客對產(chǎn)品的需求在不斷向多樣化、高質(zhì)量、高性能和價格合理的方向發(fā)展，更

2026-04-21 22:17

2022抓住機(jī)遇，迎接挑戰(zhàn)信息網(wǎng)絡(luò)中心主任-資料下載頁

【總結(jié)】抓住機(jī)遇，迎接挑戰(zhàn)（信息網(wǎng)絡(luò)中心主任）各位領(lǐng)導(dǎo)、各位老師：大家好。今天，我走上競職演講臺，心中百感交集，一是榮幸自己趕上了挑戰(zhàn)自我、展示自我的大好時機(jī)；二是感謝各位領(lǐng)導(dǎo)多年來對我的教育和培養(yǎng)，...

2026-01-05 04:26

某外貿(mào)信息網(wǎng)網(wǎng)站規(guī)劃方案-資料下載頁

【總結(jié)】中國最大管理資源中心第1頁共16頁湖南外貿(mào)信息網(wǎng)網(wǎng)站規(guī)劃方案（討論稿）一、概述湖南外

2026-06-06 08:55

湖南外貿(mào)信息網(wǎng)網(wǎng)站規(guī)劃方案-資料下載頁

【總結(jié)】湖南外貿(mào)信息網(wǎng)，《網(wǎng)站規(guī)劃方案》湖南外貿(mào)信息網(wǎng)網(wǎng)站規(guī)劃方案（討論稿）一、概述湖南外貿(mào)信息網(wǎng)（），將在原湖南貿(mào)發(fā)信息網(wǎng)的基礎(chǔ)上發(fā)展，湖南貿(mào)發(fā)信息網(wǎng)是在“非典”時期，為克服人員往來受限的情況下，為擴(kuò)大我省對外貿(mào)易的廣度和深度而建設(shè)起來的，運(yùn)行一年多來獲得了巨大的成功，受到我省從事外貿(mào)的企業(yè)的高度評價。湖南外貿(mào)信息網(wǎng)將進(jìn)一步擴(kuò)充其功能和覆蓋面，建設(shè)成為我省所有外貿(mào)經(jīng)營者的電子商務(wù)

2026-01-12 22:52

信息網(wǎng)絡(luò)中心“改革創(chuàng)新、奮發(fā)有為”大討論工作總結(jié)-資料下載頁

【總結(jié)】信息網(wǎng)絡(luò)中心“改革創(chuàng)新、奮發(fā)有為”大討論工作總結(jié) 今年1月30日，省十三屆人大二次會議剛剛閉幕，省委就迅速做出決定：在全省開展一場“改革創(chuàng)新、奮發(fā)有為”大討論。站在改革開放40年的歷史節(jié)點(diǎn)，...

2025-11-27 04:38

網(wǎng)絡(luò)中心作風(fēng)建設(shè)年整改方案與網(wǎng)絡(luò)中心申報(bào)材料匯編doc-資料下載頁

【總結(jié)】網(wǎng)絡(luò)中心作風(fēng)建設(shè)年整改方案與網(wǎng)絡(luò)中心申報(bào)材料匯編第16頁共16頁網(wǎng)絡(luò)中心作風(fēng)建設(shè)年整改方案一、指導(dǎo)思想和整改目標(biāo) 以鄧小平理論和“三個代表”重要思想為指導(dǎo)，全面落實(shí)學(xué)校和公共...

2025-11-14 05:02

6縣委關(guān)于煤炭產(chǎn)量信息網(wǎng)絡(luò)監(jiān)控實(shí)施方案_-資料下載頁

【總結(jié)】縣委關(guān)于煤炭產(chǎn)量信息網(wǎng)絡(luò)監(jiān)控實(shí)施方案為了進(jìn)一步加強(qiáng)資源性資產(chǎn)的管理，推行煤炭產(chǎn)量信息網(wǎng)絡(luò)監(jiān)控系統(tǒng)，凈化煤炭企業(yè)發(fā)展環(huán)境，規(guī)范稅費(fèi)征收秩序，確保地方財(cái)政收入增長，特制定本實(shí)施方案。一、目的意...

2025-09-16 16:04

6縣委關(guān)于煤炭產(chǎn)量信息網(wǎng)絡(luò)監(jiān)控實(shí)施方案-資料下載頁

2025-09-16 16:01

信息網(wǎng)絡(luò)技術(shù)-資料下載頁

【總結(jié)】信息網(wǎng)絡(luò)技術(shù)　　信息網(wǎng)絡(luò)涵蓋的范圍很廣，包括以話音通信為主的傳統(tǒng)電信網(wǎng)絡(luò)，以數(shù)據(jù)傳輸為主的計(jì)算機(jī)網(wǎng)絡(luò)和傳播電視圖像的電視網(wǎng)絡(luò)。計(jì)算機(jī)網(wǎng)絡(luò)是信息網(wǎng)絡(luò)的主體，本專題主要討論其關(guān)鍵技術(shù)及其應(yīng)用。　　一、信息網(wǎng)絡(luò)主要技術(shù)　　計(jì)算機(jī)網(wǎng)絡(luò)是把分散在不同地點(diǎn)上的具有獨(dú)立功能的多個計(jì)算機(jī)系統(tǒng)通過通信線路和設(shè)備互相連接起來；由功能完善的網(wǎng)絡(luò)軟件，按照網(wǎng)絡(luò)協(xié)議進(jìn)行信息通信，實(shí)現(xiàn)資源共享的系統(tǒng)。　　（

2026-07-26 14:08

2022信息網(wǎng)絡(luò)中心主任競職上崗精彩發(fā)言稿范文-資料下載頁

【總結(jié)】此資料由網(wǎng)絡(luò)收集而來，如有侵權(quán)請告知上傳者立即刪除。資料共分享，我們負(fù)責(zé)傳遞知識。中學(xué)信息網(wǎng)絡(luò)中心主任競職上崗精彩發(fā)言稿范文各位領(lǐng)導(dǎo)、各位老師：　　大家好！　　今天，我走上競職...

2026-01-02 22:05

淄博房產(chǎn)信息網(wǎng)網(wǎng)站需求方案-資料下載頁

【總結(jié)】網(wǎng)站設(shè)計(jì)策劃1淄博房產(chǎn)信息網(wǎng)網(wǎng)站需求方案【說明】本方案僅作參考之用【網(wǎng)站內(nèi)容】一、首頁主要是欄目導(dǎo)航，并放置最新信息，內(nèi)容有：行業(yè)動態(tài)：房管局單位構(gòu)成信息等新聞中心：房管新聞速遞，以頭條新聞方式報(bào)道房管局近期的大事，第一時間發(fā)布維護(hù)中心收到的新聞信息，要求圖文結(jié)合。最新樓盤：發(fā)布最新樓盤銷售動態(tài)，

2026-05-04 16:25

漢陽教育信息網(wǎng)網(wǎng)站策劃-資料下載頁

【總結(jié)】網(wǎng)站策劃方案漢陽教育信息網(wǎng)網(wǎng)站策劃一．網(wǎng)站目前存在的問題：從功能上講(1)欄目從功能上講就是一個新聞發(fā)布系統(tǒng)，不便于欄目的擴(kuò)充和網(wǎng)站的發(fā)展。(2)管理員的權(quán)限不夠細(xì)化,只有修改,刪除兩種權(quán)限,不便于網(wǎng)站的對外開放。(3)網(wǎng)站的模版的設(shè)定和管理極不方便,限制了前臺設(shè)計(jì)人員的藝術(shù)發(fā)揮,,打破常規(guī)板塊設(shè)計(jì)就無法實(shí)現(xiàn)。(4)欄目的設(shè)置不靈活，主要指文章發(fā)布這一塊，也是最大的

2026-01-10 05:46

網(wǎng)絡(luò)中心機(jī)房裝修方案-資料下載頁

【總結(jié)】第七章網(wǎng)絡(luò)中心機(jī)房一、工程范圍：?精裝修工程?電氣工程（機(jī)房供配電、UPS）?通風(fēng)工程（空調(diào)系統(tǒng)）?機(jī)房監(jiān)控報(bào)警系統(tǒng)?機(jī)房防雷接地保護(hù)系統(tǒng)二、工程概況隨著計(jì)算機(jī)系統(tǒng)技術(shù)和設(shè)備的不斷更新?lián)Q代，安裝計(jì)算機(jī)設(shè)備的場地技術(shù)，即機(jī)房工程也在不斷地推陳出新。所采用的新材料、設(shè)備、工藝和技術(shù)，其目的是為了更好地保證

2025-08-25 10:42

集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案(編輯修改稿)

校園網(wǎng)網(wǎng)絡(luò)工程實(shí)施方案-資料下載頁

企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施方案-資料下載頁

2022抓住機(jī)遇，迎接挑戰(zhàn)信息網(wǎng)絡(luò)中心主任-資料下載頁

某外貿(mào)信息網(wǎng)網(wǎng)站規(guī)劃方案-資料下載頁

湖南外貿(mào)信息網(wǎng)網(wǎng)站規(guī)劃方案-資料下載頁

信息網(wǎng)絡(luò)中心“改革創(chuàng)新、奮發(fā)有為”大討論工作總結(jié)-資料下載頁

網(wǎng)絡(luò)中心作風(fēng)建設(shè)年整改方案與網(wǎng)絡(luò)中心申報(bào)材料匯編doc-資料下載頁

6縣委關(guān)于煤炭產(chǎn)量信息網(wǎng)絡(luò)監(jiān)控實(shí)施方案_-資料下載頁

6縣委關(guān)于煤炭產(chǎn)量信息網(wǎng)絡(luò)監(jiān)控實(shí)施方案-資料下載頁

信息網(wǎng)絡(luò)技術(shù)-資料下載頁

2022信息網(wǎng)絡(luò)中心主任競職上崗精彩發(fā)言稿范文-資料下載頁

淄博房產(chǎn)信息網(wǎng)網(wǎng)站需求方案-資料下載頁

漢陽教育信息網(wǎng)網(wǎng)站策劃-資料下載頁

網(wǎng)絡(luò)中心機(jī)房裝修方案-資料下載頁

某省電信公司城域網(wǎng)網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)實(shí)施方案-資料下載頁

集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案(已修改)

集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案(編輯修改稿)

集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案-wenkub.com

集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案(已改無錯字)

集團(tuán)信息網(wǎng)網(wǎng)絡(luò)中心技術(shù)實(shí)施方案-資料下載頁