安博實(shí)訓(xùn)平臺(tái)資源網(wǎng)絡(luò)工程路由交換方向網(wǎng)絡(luò)項(xiàng)目技術(shù)建議書易陽科技網(wǎng)絡(luò)公司二零一一年三月第1章 項(xiàng)目需求分析1.1. 項(xiàng)目背景隆康集團(tuán)是一家以開發(fā)中高端精品住宅為主營業(yè)務(wù)的全國性房地產(chǎn)開發(fā)企業(yè)。于1998年集資1000萬 在中國北京上市，集房地產(chǎn)開發(fā)，建筑施工，于一體綜合性防地產(chǎn)公司，總部設(shè)在北京，本市設(shè)有分公司。行政部網(wǎng)絡(luò)部人事部財(cái)務(wù)部工程部總經(jīng)理銷售部 總公司部門結(jié)構(gòu)：（總計(jì)：155人）部門工程部市場部人事部財(cái)務(wù)部網(wǎng)絡(luò)部銷售部總經(jīng)理人數(shù)45人32人30人9人5人32人2人部門工程部市場部人事部財(cái)務(wù)部網(wǎng)絡(luò)部銷售部經(jīng)理人數(shù)18人15人13人3人5人9人1人分公司部門結(jié)構(gòu)：（總計(jì)：64人）隨著科技的發(fā)展，北京隆康集團(tuán)的規(guī)模不斷擴(kuò)大，北京隆康集團(tuán)的占地面積不斷的擴(kuò)大，管理人員的隊(duì)伍不斷的擴(kuò)大。目前的網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)不能滿足當(dāng)前發(fā)展的需求。主要表現(xiàn)再有網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)抖動(dòng)現(xiàn)象頻發(fā)，采用的網(wǎng)絡(luò)線路連接存在成本高，周期長，不易管理，不宜實(shí)施等難題。因此建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性與可用性并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低成本的方式提高公司員工的工作效率與執(zhí)行效率是十分必要的。所以我們要采用高端的計(jì)算機(jī)，網(wǎng)絡(luò)設(shè)備，軟件，以先進(jìn)，成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)及先進(jìn)的系統(tǒng)集成技術(shù)和管理模式。建立一個(gè)高效的辦公網(wǎng)絡(luò)體系是該公司迫在眉睫的任務(wù)。將貴公司內(nèi)部形成高效、通暢、安全的網(wǎng)絡(luò)體系，實(shí)現(xiàn)公文管理、資源共享、打印管理的電子化、網(wǎng)絡(luò)化。對外連接到internet，是公司保持與分公司及外界先進(jìn)事物和合作伙伴、公司客戶的密切聯(lián)系。網(wǎng)絡(luò)中的各類服務(wù)器設(shè)備、客戶機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件將考慮技術(shù)上的先進(jìn)性、國內(nèi)外及各行業(yè)的通用性，并且要有良好的市場形象與售后技術(shù)支持，便于維護(hù)、升級(jí)。選購的同時(shí)，將考慮在滿足功能與性能的基礎(chǔ)上的最優(yōu)性價(jià)比。為了實(shí)現(xiàn)基本的網(wǎng)絡(luò)辦公自動(dòng)化，建設(shè)安全、健壯的辦公局域網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)將達(dá)到高效且具有良好的可擴(kuò)展性，采用信息安全交換裝置實(shí)現(xiàn)必要的信息傳輸。建成一個(gè)快速高效、通暢、安全的辦公網(wǎng)絡(luò)。新建網(wǎng)絡(luò)系統(tǒng)可滿足公司各項(xiàng)管理需要，同時(shí)考慮今后功能和信息增長的要求，選擇的計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備具有先進(jìn)性，適應(yīng)越來越多的信息種類（聲音、動(dòng)畫等多媒體數(shù)據(jù)）以及信息量的處理及傳輸要求。主機(jī)系統(tǒng)采用主流的網(wǎng)絡(luò)操作系統(tǒng)，達(dá)到快速響應(yīng)、安全穩(wěn)定的運(yùn)行，利用嚴(yán)格的權(quán)限設(shè)置，完善對公文的管理。根據(jù)不同部門的需求實(shí)現(xiàn)不同的安全級(jí)別。通過網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)全公司統(tǒng)一的打印管理服務(wù)。為防黑客入侵、病毒的影響，保證公司數(shù)據(jù)的安全，采用PIX防火墻技術(shù)。這樣的工程項(xiàng)目需要加入新型設(shè)備進(jìn)行改造，為公司提供安全的便捷的網(wǎng)絡(luò)服務(wù)，還要為外接分支機(jī)構(gòu)的網(wǎng)絡(luò)進(jìn)行改造，以便與分公司進(jìn)行安全可靠的信息傳輸。這樣才能在網(wǎng)絡(luò)、信息通常的基礎(chǔ)上為貴公司帶來更大的利潤。由此看來急需采用新型的網(wǎng)絡(luò)設(shè)備，建立安全、高效的互聯(lián)網(wǎng)絡(luò)，是隆康集團(tuán)和新建分支機(jī)構(gòu)的當(dāng)前首要任務(wù)。1.2. 需求分析根據(jù)貴公司的需求，我們規(guī)劃了一個(gè)大致拓?fù)鋱D：中國國內(nèi)企業(yè)都希望能具有競爭力并提高效率，這就必須對市場需求作出及時(shí)有力的響應(yīng)，從而引發(fā)了依賴互聯(lián)網(wǎng)來獲取、共享信息的趨勢，這樣才能進(jìn)一步提高效率進(jìn)而推動(dòng)未來增長。基于隆康集團(tuán)網(wǎng)絡(luò)改造和擴(kuò)建的實(shí)際情況，我們驛陽集團(tuán)的網(wǎng)絡(luò)項(xiàng)目的網(wǎng)絡(luò)架構(gòu)可以劃分總部和分部，其中，總部地點(diǎn)分為數(shù)據(jù)中心、核心交換區(qū)、大型服務(wù)器和接入等。在外網(wǎng)上對于總公司與分公司和出差員工的實(shí)際情況，我們將用ppp的方式來實(shí)現(xiàn)總部與分部之間的文件的傳輸，用easy-vpn的方式來實(shí)現(xiàn)總部與出差員工之間的聯(lián)系。1.數(shù)據(jù)中心作為公司生產(chǎn)運(yùn)營系統(tǒng)（如人事考勤系統(tǒng)，財(cái)務(wù)報(bào)價(jià)系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們在設(shè)計(jì)的時(shí)候，會(huì)著重考慮這些需要，并采用PIX防火墻技術(shù)提高網(wǎng)絡(luò)性能的安全性、可靠性。2.核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，該部分的設(shè)計(jì)需考慮性能和可用性的平衡，因此我們將采用多核的數(shù)據(jù)處理器提高數(shù)據(jù)的傳輸效率。3.分支機(jī)構(gòu)接入?yún)^(qū)域，我們將安全性放在第一位，同時(shí)，生產(chǎn)運(yùn)營系統(tǒng)的運(yùn)行離不開網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的。因此我們公司將采用HSRP、STP技術(shù)解決冗余問題。4.各分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門的網(wǎng)絡(luò)互聯(lián)性及可用性。5.由于當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。我們公司在面對網(wǎng)絡(luò)規(guī)模相對較大的時(shí)候，將采取合適的網(wǎng)管系統(tǒng)以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)備份管理 要確保企業(yè)數(shù)據(jù)得到有效的保護(hù)，并在故障出現(xiàn)時(shí)迅速準(zhǔn)確的予以恢復(fù)，以最大限度減小企業(yè)可能的損失，實(shí)現(xiàn)業(yè)務(wù)的持續(xù)、正常運(yùn)轉(zhuǎn)。 企業(yè)對網(wǎng)絡(luò)存儲(chǔ)備份管理的要求包括：確保服務(wù)器系統(tǒng)及關(guān)鍵業(yè)務(wù)數(shù)據(jù)-數(shù)據(jù)庫數(shù)據(jù)的可管理性、高安全性、完整性及易恢復(fù)性；存儲(chǔ)備份系統(tǒng)應(yīng)能很好地支持異構(gòu)平臺(tái)系統(tǒng)的應(yīng)用環(huán)境；存儲(chǔ)備份要求在不中斷數(shù)據(jù)庫應(yīng)用的前提下實(shí)施，易于管理；在滿足性能的條件下進(jìn)行無人值守在線存儲(chǔ)備份，一旦發(fā)生災(zāi)難時(shí)，應(yīng)能以最快速度恢復(fù)到距災(zāi)難點(diǎn)盡可能近的數(shù)據(jù)。第2章 網(wǎng)絡(luò)總體建設(shè)目標(biāo)2.1 網(wǎng)絡(luò)建設(shè)目標(biāo)網(wǎng)絡(luò)系統(tǒng)的建設(shè)目標(biāo)為：營造一個(gè)高效、穩(wěn)定的內(nèi)部網(wǎng)絡(luò)環(huán)境，同時(shí)外聯(lián)INTERNET，以先進(jìn)、成熟的網(wǎng)絡(luò)應(yīng)用技術(shù)，設(shè)計(jì)和規(guī)劃網(wǎng)絡(luò)系統(tǒng)；采用先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和軟件，以及先進(jìn)的系統(tǒng)集成技術(shù)，構(gòu)建一個(gè)高效的辦公網(wǎng)絡(luò)。實(shí)現(xiàn)數(shù)據(jù)共享、資源共享，提供穩(wěn)定的信息交換和網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺(tái)。主要包括以下方面：1.能夠?qū)崿F(xiàn)遠(yuǎn)程用戶從不安全的互聯(lián)網(wǎng)安全可靠的接入，訪問網(wǎng)內(nèi)資源并使用相應(yīng)的應(yīng)用系統(tǒng)；2能夠根據(jù)用戶的需要有選擇地對需要的業(yè)務(wù)數(shù)據(jù)進(jìn)行加密（DES ,RSA,MD5），不需要加密的數(shù)據(jù)和Internet接入業(yè)務(wù)可以不受 到影響；3.搭建公司核心網(wǎng)絡(luò)及服務(wù)器,以實(shí)現(xiàn)生產(chǎn)、銷售等系統(tǒng)的高效運(yùn)行。各公司用戶能夠進(jìn)行資源共享，并能夠進(jìn)行上網(wǎng)查資料，電子郵件，對外發(fā)布網(wǎng)站等等。4.確保企業(yè)內(nèi)網(wǎng)的安全性（iptables，asa，isa，pix，acl ，dos.ddos、ARP） 信息傳輸安全：通過建立ppp認(rèn)證、采用有別于光纖及DDN專線所采用之傳統(tǒng)明文傳輸?shù)拿芪膫鬏敺绞剑ＷC信息傳輸?shù)耐暾浴⒈Ｃ苄约安豢傻仲囆裕寻踩嬲莆赵谟脩羰掷铩６椅夜揪W(wǎng)關(guān)性能穩(wěn)定可靠，其高達(dá)40000小時(shí)的平均無故障工作時(shí)間可為系統(tǒng)長期穩(wěn)定運(yùn)行提供強(qiáng)有力的保證.4要求計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)滿足系統(tǒng)集成的網(wǎng)絡(luò)平臺(tái)需求，并考慮對設(shè)備投資保護(hù)，保證未來15-20年內(nèi)的系統(tǒng)擴(kuò)展。5. 要對員工用戶安全、帳戶管理、用戶管理、網(wǎng)絡(luò)訪問控制等，提供日志功能。6按照“高效能、低成本”的要求，采用核心交換層、接入層的網(wǎng)絡(luò)結(jié)構(gòu)，易于維護(hù)。7通過多種網(wǎng)絡(luò)技術(shù)組建一個(gè)高效、穩(wěn)定、可靠、易管理、安全的企業(yè)網(wǎng)絡(luò)。8.WEB服務(wù)器：公司在CNNIC處申請了域名，搭建公司門戶站點(diǎn)。同時(shí)公司有自己的內(nèi)網(wǎng)域名，發(fā)布公司動(dòng)態(tài)等信息。9良好的售后服務(wù)支持。2.2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求建設(shè)內(nèi)容：1. 使出差人員能夠安全的訪問公司內(nèi)部網(wǎng)絡(luò)2分公司能夠定期與總公司進(jìn)行視頻會(huì)議3必須考慮整個(gè)方案的安全性和穩(wěn)定性、可管理性和維護(hù)性，以及能夠滿足未來網(wǎng)絡(luò)發(fā)展的需要。4總公司已經(jīng)建立了郵件系統(tǒng)、web系統(tǒng)、erp系統(tǒng)等應(yīng)用系統(tǒng)，以便于與員工，分公司之間的聯(lián)系。 5 保證網(wǎng)絡(luò)設(shè)備每個(gè)端口的帶寬足夠用，能迅速轉(zhuǎn)發(fā)，實(shí)現(xiàn)資源的共享，對此連接客戶機(jī)的二層交換機(jī)采用百兆交換機(jī)，每個(gè)端口都能提供百兆傳輸速率。6 公司內(nèi)部一臺(tái)三層交換掌控著所有的部門，如果一旦down則不能給全公司創(chuàng)造服務(wù)影響公司的正常運(yùn)行7必須有效控制病毒傳播和網(wǎng)絡(luò)攻擊，對此方案采用一款針對目前廣泛存在的dos.ddos、ARP硬件防火墻，并為客戶端安裝arp軟件防火墻、殺毒軟件。a) 可提供管理模塊冗余，保障網(wǎng)絡(luò)的高可用性。b) 必須方便以后拓展，對此主干網(wǎng)采用千兆以太網(wǎng)，保證以后拓展也有足夠帶寬，星型的網(wǎng)絡(luò)結(jié)構(gòu)也方便以后拓展。2c) 便于管理，對此方案所采用的智能設(shè)備使網(wǎng)絡(luò)管理變得方便有效。d) 需要足夠的數(shù)據(jù)存儲(chǔ)空間和方便的數(shù)據(jù)管理，對此采用NAS網(wǎng)絡(luò)附屬存儲(chǔ)技術(shù)對數(shù)據(jù)進(jìn)行存儲(chǔ)和管理要求：1.考慮整個(gè)方案的安全性和穩(wěn)定性，可管理型和維護(hù)性以及能夠滿足未來網(wǎng)絡(luò)發(fā)展的需求。2.實(shí)現(xiàn)公司電信、網(wǎng)通的雙出口的網(wǎng)絡(luò)提供線路負(fù)責(zé)均衡，同時(shí)為服務(wù)器開啟負(fù)載均衡功能，提高服務(wù)器的處理性能。3. 要實(shí)現(xiàn)創(chuàng)建一個(gè)投資成本低，高帶寬，可靠性強(qiáng)，安全性高的以及靈活性好的可擴(kuò)展的網(wǎng)絡(luò)，實(shí)現(xiàn)沒有地區(qū)之間的差異，要實(shí)現(xiàn)員工之間的互聯(lián)，以及內(nèi)部人員在internet上的安全接入。2.3 網(wǎng)絡(luò)設(shè)計(jì)原則作為一家優(yōu)秀的系統(tǒng)集成商，向用戶提供的不僅僅是設(shè)備，而是整套的技術(shù)與服務(wù)。我們將嚴(yán)格遵循以下設(shè)計(jì)原則：可靠性和可用性需用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行是的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全和可靠。我公司網(wǎng)關(guān)性能穩(wěn)定可靠，其高達(dá)40000小時(shí)的平均無故障工作時(shí)間可為系統(tǒng)長期穩(wěn)定運(yùn)行提供強(qiáng)有力的保證設(shè)備的兼容性選用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)，可擴(kuò)展和可升級(jí)等特點(diǎn)，保證今后可迅速采用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為顯存的網(wǎng)絡(luò)設(shè)備，小型機(jī)，工作站，服務(wù)器。和微機(jī)等設(shè)備提供入網(wǎng)和互聯(lián)手段。實(shí)用性和經(jīng)濟(jì)性從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資機(jī)構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。擴(kuò)張性和升級(jí)能力網(wǎng)絡(luò)設(shè)計(jì)據(jù)用良好的的擴(kuò)展性和升級(jí)能力，選用具有良好的升級(jí)能力和擴(kuò)展性的設(shè)備。在以后對該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展時(shí)，必須保護(hù)現(xiàn)有投資。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議，多種高層協(xié)議和多媒體應(yīng)用。使系統(tǒng)網(wǎng)絡(luò)的擴(kuò)展非常容易，同時(shí)又不會(huì)帶來安全隱患。如需增加或者廢除客戶的接入，只需在中心點(diǎn)設(shè)備上相應(yīng)的增加或者廢除用戶即可，而無其他操作。網(wǎng)絡(luò)的靈活性系統(tǒng)的靈活性主要表現(xiàn)在軟件配置和負(fù)載均衡等方面，配合交換及成品與路由器產(chǎn)品的支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過軟件快速簡便的將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，可以跨域辦公室，辦公樓，而無需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。同時(shí)也可以通過平衡的網(wǎng)絡(luò)流量，以提高網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)互聯(lián)能夠?qū)崿F(xiàn)遠(yuǎn)程用戶從不安全的互聯(lián)網(wǎng)安全可靠的接入分公司內(nèi)網(wǎng)，訪問網(wǎng)內(nèi)資源和使用相應(yīng)的應(yīng)用系統(tǒng)；獨(dú)立性能夠根據(jù)用戶的需求有選擇地對需要的業(yè)務(wù)數(shù)據(jù)進(jìn)行加密，不需要加密的數(shù)據(jù)和Internet接入業(yè)務(wù)可以不受到影響；網(wǎng)絡(luò)安全性 信息傳輸安全：通過建立ppp加密認(rèn)證、采用有別于光纖及DDN專線所采用之傳統(tǒng)明文傳輸?shù)拿芪膫鬏敺绞剑ＷC信息傳輸?shù)耐暾浴⒈Ｃ苄约安豢傻仲囆裕寻踩嬲莆赵谟脩羰掷铩Ｌ幚砟芰U(kuò)展 對于處理能力的升級(jí)，通常都是更換交換處理模塊來達(dá)到目的。對于機(jī)架式總線交換的交換機(jī)而言，可以更換交換引擎。對于盒式交換機(jī)而言，則只能更換更高性能的交換機(jī)。另外還有一種方法，就是通過增加交換機(jī)的數(shù)量，在仔細(xì)的規(guī)劃和復(fù)雜的配置后，將數(shù)據(jù)流量分擔(dān)到兩臺(tái)設(shè)備上。 帶寬擴(kuò)展 為了解決帶寬不足問題，傳統(tǒng)的技術(shù)是使用LACP將多條鏈路綁定在一起來增加帶寬，或者更換上聯(lián)端口速率更快的交換機(jī)。 5）網(wǎng)絡(luò)通信效率此次網(wǎng)絡(luò)建設(shè)所選用的設(shè)備具有很高的速率，不僅能滿足當(dāng)前用戶數(shù)量下的需求，也為將來的擴(kuò)展留有充分空間。 1、 高性能的網(wǎng)絡(luò)系統(tǒng)：速度快、無阻塞、延遲低，具有先進(jìn)靈活的QoS特性，能適應(yīng)多種業(yè)務(wù)需求。 2、 標(biāo)準(zhǔn)化、層次化、模塊化和易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)：包括網(wǎng)絡(luò)的結(jié)構(gòu)、技術(shù)及產(chǎn)品。信息接入點(diǎn)分布合理、靈活、充足并有擴(kuò)展空間。 3、 穩(wěn)定、可靠的網(wǎng)絡(luò)系統(tǒng)：網(wǎng)絡(luò)中單點(diǎn)故障不會(huì)使局部網(wǎng)絡(luò)失去與整個(gè)網(wǎng)絡(luò)的連接，多點(diǎn)故障不會(huì)造成整個(gè)網(wǎng)絡(luò)被分成幾個(gè)互不相連的部分。網(wǎng)絡(luò)主干的傳輸介質(zhì)采用容錯(cuò)冗余設(shè)計(jì)。 4、 注重經(jīng)濟(jì)實(shí)用性的網(wǎng)絡(luò)系統(tǒng)：根據(jù)目前的需求和可預(yù)見的需求增長情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)，避免追求高檔和最新技術(shù)花費(fèi)巨大代價(jià)。 5、 易管理和易維護(hù)的網(wǎng)絡(luò)系統(tǒng)：全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡單有效。 6、 高安全性的網(wǎng)絡(luò)系統(tǒng)：系統(tǒng)的各環(huán)節(jié)均必須具有良好的抗電磁干擾特性，整個(gè)系統(tǒng)與外界的防火墻功能包括防火墻技術(shù)、硬件加密、備份中心、Callback等技術(shù)。 7、 綜合布線系統(tǒng)設(shè)計(jì)與實(shí)施一次到位；網(wǎng)絡(luò)系統(tǒng)一次規(guī)劃、分步實(shí)施，網(wǎng)絡(luò)設(shè)備先按開通率30配置，并具有方便擴(kuò)展功能。4）系統(tǒng)擴(kuò)展性（兼并子公司，自建分部，第二分部暫時(shí)與總部失去聯(lián)系）和變更的靈活性良好的擴(kuò)展性就意味著網(wǎng)絡(luò)具備良好的持續(xù)改進(jìn)能力。業(yè)務(wù)的不斷發(fā)展，接入用戶數(shù)的增多，數(shù)據(jù)流量的加大，這些都對網(wǎng)絡(luò)提出擴(kuò)展升級(jí)的需求。接入能力擴(kuò)展 為了解決端口不足問題，對盒式交換機(jī)無非通過兩種辦法來解決： 1 換更高端口密度的交換機(jī)。 2 增加交換機(jī)數(shù)量。對核心機(jī)架式交換機(jī)則通過插接口卡增加端口數(shù)目。 網(wǎng)絡(luò)通信效率此次網(wǎng)絡(luò)建設(shè)所選用的設(shè)備具有很高的加密速率，不僅能滿足當(dāng)前用戶數(shù)量下的需求，也為將來的擴(kuò)展留有充分空間。1、 高性能的網(wǎng)絡(luò)系統(tǒng)：速度快、無阻塞、延遲低，具有先進(jìn)靈活的QoS特性，能適應(yīng)多種業(yè)務(wù)需求。 2、 標(biāo)準(zhǔn)化、層次化、模塊化和易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)：包括網(wǎng)絡(luò)的結(jié)構(gòu)、技術(shù)及產(chǎn)品。信息接入點(diǎn)分布合理、靈活、充足并有擴(kuò)展空間。 3、 穩(wěn)定、可靠的網(wǎng)絡(luò)系統(tǒng)：網(wǎng)絡(luò)中單點(diǎn)故障不會(huì)使局部網(wǎng)絡(luò)失去與整個(gè)網(wǎng)絡(luò)的連接，多點(diǎn)故障不會(huì)造成整個(gè)網(wǎng)絡(luò)被分成幾個(gè)互不相連的部分。網(wǎng)絡(luò)主干的傳輸介質(zhì)采用容錯(cuò)冗余設(shè)計(jì)。 4、 注重經(jīng)濟(jì)實(shí)用性的網(wǎng)絡(luò)系統(tǒng)：根據(jù)目前的需求和可預(yù)見的需求增長情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)，避免追求高檔和最新技術(shù)花費(fèi)巨大代價(jià)。 5、 易管理和易維護(hù)的網(wǎng)絡(luò)系統(tǒng)：全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡單有效。 高安全性的網(wǎng)絡(luò)系統(tǒng)：系統(tǒng)的各環(huán)節(jié)均必須具有良好的抗電磁干擾特性，整個(gè)系統(tǒng)與外界的防火墻功能包括防火墻技術(shù)、ppp認(rèn)證 綜合布線系統(tǒng)設(shè)計(jì)與實(shí)施一次到位；網(wǎng)絡(luò)系統(tǒng)一次