华为企业园区网络建设技术方案建议书

1. 项目概述

1. 1. 项目背景
2. 1. 项目目标
3. 园区总体系统规划设计
   1. 需求分析

• 网络架构较为混乱，不便于扩容和维护管理：
• 网络可靠性规划不合理，影响企业生产和经营管理、造成投资浪费：
• 网络信息安全存在隐患：
• 无法满足日益增长的网络业务需求：
• 缺乏简单有效的网络管理系统，企业IT网络运维部门面临很大压力：

• 安全性：
• 可靠性、可用性：

• 可扩展性：

• 可维护、可管理性：

1. 园区网络架构规划设计
   1. 园区网络总体网络架构规划设计
      1. 典型园区网网络架构

1. 1. 1. 经济型园区网网络架构

1. 1. 1. 虚拟交换园区网网络架构

1. 1. 园区网络分层网络规划设计

1. 1. 1. 接入层

1. 1. 1. 汇聚层

1. 1. 1. 核心层

1. 1. 1. 出口层

1. 网络易扩展：园区网架构对物理网络拓扑依赖度低，可以任意网络拓扑形式扩展；

3. 园区网络高可靠性规划设计
   1. 园区网络高可靠性规划设计

1. 1. 园区网络设备高可靠性规划设计
      1. 重要部件冗余

• 1. 1. 设备自身安全

1. 1. 园区网络交换机虚拟化规划设计

1. 1. 1. 接入交换机的堆叠iStack

1. 园区网络安全方案规划设计
   1. 园区网安全方案总体规划设计

从园区接入、网络监管/监控、边界防御、园区出口传输安全等多纬度、多层次进行安全设计和安全防御，对内部员工进行身份认证和网络访问权限控制，对企业内部进行安全区域划分、隔离和权限控制，对企业外部用户访问进行安全控制、数据加密，防止恶意攻击。园区网全方位的

1. 1. 园区接入安全规划设计

• 802.1x

802.1x

• 1. 园区网络监管/
     1. 防IP/MAC

• 1. 1. 防IP/MAC

1. 1. 1. 广播/

1. 1. 规划设计
      1. 防火墙部署规划设计

1. 1. 1. 防火墙功能规划设计

1. 1. 1. 防火墙性能选择

华为S93系列交换机集成的防火墙模块，每单板支持8Gbps的转发能力，400万的并发连

1. 1. 1. 虚拟防火墙规划设计

1. 1. 1. NAT

1. 1. 园区网出口安全规划设计

1. 园区网络网管系统方案规划设计
   1. 网管系统概述

• 网络管理：
• 流量管理：
• 认证计费：

1. 1. 系统优势介绍

• 立体化分级管理：可根据不同用户的组织结构、地理分布及业务关系，实施跨地域、层次化的统一管理模式，使责权管理更加明确，拓扑图更加清晰，提高系统的工作效率；

• 对网络关键设备设置相关阈值，当达到范围时，自动产生告警，并执行事先设置动作。

易于使用：

易于部署：

易于定制：

• 1. 1. 网络管理优势功能

• 1. 1. 网络流量分析器优势功能

• 1. 1. 认证计费优势功能

• 802.1x、
• WEB、
• PPPoE、

1. 1. 网管系统部署
      1. 集中式网管系统部署

软件推荐配置：

1. 1. 1. 分布式网管系统部署

硬件推荐配置：

软件推荐配置：

1. 园区网络设备介绍
   1. 园区汇聚/

S9300

		S9306	S9303
交换容量	1/2Tbps	1/2Tbps	288Gbps
背板容量	4.8Tbps	2.4Tbps	1.2Tbps
用户接口容量GE(48GE/槽位)	576GE	288GE	144GE

1. 1. 园区接入交换机

• iStack

• 支持IPv6功能

文章来源: https://blog.csdn.net/lurryjing1987/article/details/86568599