某企业网络改建升级方案.ppt

某企业网络系统升级建设方案
Connecting China and The World
目录
网络概述与建设原则
基础网络设计
网络安全设计
网络容灾设计
网络管理方案
网络后期优化建议

网络概述
现信息网络业务主要以C6500为企业核心交换设备,包括服务器在内所有网络统一通过C6500完成数据转发工作。

网络分析
单核心互联设计,无法毕免由设备故障引起的全网中断;
接入点及服务器点位的增加引起的内网流量急剧上升;
广域网出口低端FW的性能瓶颈导致的上网及访问发布服务速度过慢;
在网络中无任何QOS等管理方法;
接入二层设备品牌众多,增加网络管理支出;
前期网络有限的安全管理机制,无法抵御目前众多的网络攻击技术。

建设原则
网络信息中心建设按照如下原则进行:
高可靠性:能够应对线路切断、设备宕机、软件故障等突发事故的发生
网络安全性:充分保障企业生产数据的完整性、私密性和安全性,并有效抵御来自企业外部和企业内部的病毒、蠕虫和黑客攻击。
高性能:高速网络连接,提供优质的承载OA系统和其它应用系统网络平台。
良好管理性要求:能够通过统一的管理方法定位网络故障点及快速确认故障原因

基础网络
网络安全
网络管理
网络优化
网络核心最高可达万兆吞吐量;
通过VRRP和OSPF实现所有线路的热备,达到良好的稳定性和可靠性;
为用户以及服务器提供高达千兆接入方式。
从外网,集团内网全面保证数据安全。
通过安全管理设备,全方位收集、定位网络设备流量信息安全日志;
提供基本的设备流量保护机制,优先管理重要业务数据;
建设目标


基础网络分析
核心使用两台配置H3C S9500,实现大流量交换。汇聚层为H3C S5800-32F,为各楼层用户提供万兆汇聚,接入层为S5100千兆,将未来用户桌面直接升级至千兆;
两台S9500使用双万兆Ether-Channel技术,使其达到高速万兆的吞吐量;
核心层配置VRRP,为汇聚提供冗余网关。
汇聚S5800配置万兆堆叠,简化设备管理数量;
双万兆光纤与核心跨交换机以太干道上联,保障数量带宽,提高汇聚设备及上行链路安全;
接入层配置万兆堆叠,千兆接入,统一管理的堆叠技术保证单一设备故障不影响其他终端访问。

安全网络分析
核心双连接至出口IPS,可有效保证内网至外网恶意攻击,上联H3C FW高效阻断外网攻击;
双安全设备背靠背连接,为企业网络提供双层过滤安全;
双核心选配防火墙安全模块,集中保护内网、服务器访问安全;
安全管理中心集中收集设备流量信息并分类保存,为管理员提供全面的日志管理信息,为提早防御未知攻击提供保障;
多连接互通,确保即使一台核心、IPS、FW中断也不会影响整个内网用户访问。

无线网络分析
无线网络以瘦AP为管理方式,C5800POE供电可有效节约布线成本及电源后期成本;
核心双控制器设计,任一台控制器的中断不会整个无线网络的中断;