光纤网络技术设计方案通信电子光网络传输通信电子光网络传输.pdf

设计方案 附件四、XX 光纤网设计方案 根据XXX 集团推动信息化建设以提升核心竞争力的基本思 路，随着集团数据中心的建成，集团的信息系统向着集中和整合的 方向发展。集团网络整合是信息系统整合的基础，良好的网络环境可 以推动信息系统整合的发展。xx 地区拥有良好的电信资源和环境，作为集团网络整合的试点 地区，搭建 xx 光纤网，实现 xx 地区的网络整合。一、建设目标 1.高效率：XX 地区组成园区网络，所有员工都可以通过专线访问集团或各 公司的业务系统，改善用户体验，提高工作效率。2.高安全：统一的网络可以部署统一的安全措施，提高信息访问的安全。3.高可用：由 XX 通讯公司统一维护，重点公司多线路接入，保证线路可用 时间。1.建设原则（I）XX 光纤网采用统一建设、统一维护、各单位有偿使用的运 维模式。（2）XX 地区所有公司（所有下属全资或控股公司）原则上都需 通过光纤专线接入 XX 光纤网。接入 XX 光纤网的各公司必须 满足集团的接入要求。（3）XX 光纤网采用环形和星形相结合的网络拓扑方式。（4）按照物理位置就进原则，采用分区域方式组网，尽量保证各 区域内人员数量相近。（5）环形网络节点的 2 条线路须满足物理上不重叠，即：至少满 足同管道内不通方向布线。重点地点，如集团数据中心，2 条线路须在不同管道内。2.网络拓扑设计 息系统向着集中和整合的方向发展集团网络整合是信息系统整合的基础良好的网络环境可以推动信息系统整合的发展地区拥有良好的电信资源和环境作为集团网络整合的试点地区搭建光纤网实现地区的网络整合一建设目标高效率地网络可以部署统一的安全措施提高信息访问的安全高可用设计方案由通讯公司统一维护重点公司多线路接入保证线路可用时间建设原则光纤网采用统一建设统一维护各位有偿使用的运维模式地区所有公司所有下属全资或控股公司原网络拓扑方式按照物理位置就进原则采用分区域方式组网尽量保证各区域内人员数量相近环形网络节点的条线路须满足物理上不重叠即至少满足同管道内不通方向布线重点地点如集团数据中心条线路须在不同管道内网络拓扑设计口 XX 光纤网采用分级环形和星形混合网络组网，以 1 个环形骨干 区域和4 个环形子区域为主，末梢采用星形结构，所有节点都在 XX 区域范围内。全网使用 OSPF动态路由协议，当设备或链路故障时可 以自动调整网络，保证其他节点的正常访问。（1）设计原则：主环万兆、子环千兆、接入百兆（2）网络结构：骨干区域。总共有 7 个节点，其中 6 个节点通过万兆光 纤网络组成环网，1 个节点通过千兆光纤网络连接到环 网上；所有节点部署 2 台设备实现集群。子区域。共分为 4 个子区域，如上图所示。区域 1 的设 备不需要购买，其他 3 个区域各有 4 个子节点，每个节 点部署 1 台号 碩 ft 大覆 ft!谢发屮 B中心 3逢讯公m 丄IrKSFe所 丄 t：KAK tl中匕 Mt口林 z 爲B略i号）anisoo 花域4(tenltfeK EM龍屮 1/龙达&口儈甘Gt俾楼仪 I A我枷心 7 区域1（卅商冈际两曲魅 X.坏网）CCTRX 7 区域3 （芽上址9金大段 区域2 豹豪人 -设计说明:息系统向着集中和整合的方向发展集团网络整合是信息系统整合的基础良好的网络环境可以推动信息系统整合的发展地区拥有良好的电信资源和环境作为集团网络整合的试点地区搭建光纤网实现地区的网络整合一建设目标高效率地网络可以部署统一的安全措施提高信息访问的安全高可用设计方案由通讯公司统一维护重点公司多线路接入保证线路可用时间建设原则光纤网采用统一建设统一维护各位有偿使用的运维模式地区所有公司所有下属全资或控股公司原网络拓扑方式按照物理位置就进原则采用分区域方式组网尽量保证各区域内人员数量相近环形网络节点的条线路须满足物理上不重叠即至少满足同管道内不通方向布线重点地点如集团数据中心条线路须在不同管道内网络拓扑设计口设备。末梢网络。其他非环网上的节点，采用星型结构就近接 入到环网中，如上图所示。（3）可靠性设计：主环各节点双设备集群，分高保障和低保障 两级别（科技大厦 2 期为集团数据中心与通讯公司机楼为 高保障节点）；主要下属公司双归属或子环方式接入主环节 点，必须有高保障节点；其他分支机构可以采用单线路就 进接入主环或子环上的节点。3.网络安全要求（1）通过网络设备进行路由限制，初步保证网络的安全。（2）各公司接入 XX 光纤网都需要部署防火墙进行隔离，严格实 行访问控制。实施统一的身份管理系统，只有通过审核的用 户才可以访问业务系统和使用网络资源。（3）部署统一的防病毒系统，统一管理所有客户端的病毒更新，病毒检测和病毒处理。（4）部署统一的客户端补丁管理系统，保证客户端可以及时更新 系统补丁。（5）所有用户可以通过 SSLVPN 访问业务系统 息系统向着集中和整合的方向发展集团网络整合是信息系统整合的基础良好的网络环境可以推动信息系统整合的发展地区拥有良好的电信资源和环境作为集团网络整合的试点地区搭建光纤网实现地区的网络整合一建设目标高效率地网络可以部署统一的安全措施提高信息访问的安全高可用设计方案由通讯公司统一维护重点公司多线路接入保证线路可用时间建设原则光纤网采用统一建设统一维护各位有偿使用的运维模式地区所有公司所有下属全资或控股公司原网络拓扑方式按照物理位置就进原则采用分区域方式组网尽量保证各区域内人员数量相近环形网络节点的条线路须满足物理上不重叠即至少满足同管道内不通方向布线重点地点如集团数据中心条线路须在不同管道内网络拓扑设计口