XX集團(tuán)信息化建設(shè)技術(shù)建議書

1、XX集團(tuán)信信息化建設(shè)設(shè)技術(shù)方案建建議書華為3Coom技術(shù)有有限公司年月目錄TOC o 1-4 h z u HYPERLINK l _Toc144499968 第1章 需需求分析 PAGEREF _Toc144499968 h 6 HYPERLINK l _Toc144499969 1.1 項(xiàng)項(xiàng)目背景 PAGEREF _Toc144499969 h 6 HYPERLINK l _Toc144499970 1.2 建建設(shè)目標(biāo) PAGEREF _Toc144499970 h 7 HYPERLINK l _Toc144499971 第2章 網(wǎng)網(wǎng)絡(luò)建設(shè)原原則 PAGEREF _Toc144499971

2、h 8 HYPERLINK l _Toc144499972 第3章 總總體建設(shè)方方案 PAGEREF _Toc144499972 h 9 HYPERLINK l _Toc144499973 3.1 拓拓?fù)淠Ｐ瓦x選擇 PAGEREF _Toc144499973 h 9 HYPERLINK l _Toc144499974 3.1.11 星形網(wǎng)網(wǎng)絡(luò) PAGEREF _Toc144499974 h 9 HYPERLINK l _Toc144499975 3.1.22 網(wǎng)狀網(wǎng)網(wǎng)絡(luò) PAGEREF _Toc144499975 h 10 HYPERLINK l _Toc144499976 3.1.33 環(huán)形

3、網(wǎng)網(wǎng)絡(luò) PAGEREF _Toc144499976 h 11 HYPERLINK l _Toc144499977 3.1.44 雙平面面網(wǎng)絡(luò) PAGEREF _Toc144499977 h 12 HYPERLINK l _Toc144499978 3.1.55 網(wǎng)絡(luò)類類型對比 PAGEREF _Toc144499978 h 12 HYPERLINK l _Toc144499979 3.2 XXX集團(tuán)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)選選擇 PAGEREF _Toc144499979 h 13 HYPERLINK l _To3.3 傳傳輸技術(shù)選選擇 PAGEREF _Toc144499980

4、h 13 HYPERLINK l _Toc144499981 3.4 設(shè)設(shè)備選型 PAGEREF _Toc144499981 h 14 HYPERLINK l _Toc144499982 3.4.11 路由器器產(chǎn)品綜述述 PAGEREF _Toc144499982 h 14 HYPERLINK l _Toc144499983 3.4.22 MSRR 系列路路由器特點(diǎn)點(diǎn) PAGEREF _Toc144499983 h 14 HYPERLINK l _Toc144499984 3.4.33 以太網(wǎng)網(wǎng)交換機(jī)產(chǎn)產(chǎn)品綜述 PAGEREF _Toc144499984 h 16 HYPERLINK l _T

5、oc144499985 3.4.44 H3CC S95500系列列萬兆核心心交換機(jī)特特點(diǎn) PAGEREF _Toc144499985 h 16 HYPERLINK l _Toc144499986 3.4.55 H3CC 55110系列全全千兆多協(xié)協(xié)議以太網(wǎng)網(wǎng)交換機(jī)特特點(diǎn) PAGEREF _Toc144499986 h 18 HYPERLINK l _Toc144499987 3.4.66 H3CC 51000全千兆兆智能交換換機(jī)特點(diǎn) PAGEREF _Toc144499987 h 20 HYPERLINK l _Toc144499988 3.4.77 H3CC S36600系列列智能彈性性交換

6、機(jī)特特點(diǎn) PAGEREF _Toc144499988 h 21 HYPERLINK l _Toc144499989 3.4.88 H3CC S31100 系系列千兆智智能交換機(jī)機(jī)特點(diǎn) PAGEREF _Toc144499989 h 23 HYPERLINK l _Toc144499990 3.4.99 安全產(chǎn)產(chǎn)品選型原原則 PAGEREF _Toc144499990 h 24 HYPERLINK l _Toc144499991 3.4.110 SeecPatth系列防防火墻產(chǎn)品品特點(diǎn) PAGEREF _Toc144499991 h 25 HYPERLINK l _Toc144499992 高性

7、能保保障 PAGEREF _Toc144499992 h 25 HYPERLINK l _Toc144499993 多業(yè)務(wù)的的支持 PAGEREF _Toc144499993 h 25 HYPERLINK l _Toc144499994 增強(qiáng)的應(yīng)應(yīng)用安全 PAGEREF _Toc144499994 h 26 HYPERLINK l _Toc144499995 高可靠性性 PAGEREF _Toc144499995 h 27 HYPERLINK l _Toc144499996 協(xié)同工作作 PAGEREF _Toc144499996 h 28 HYPERLINK l _Toc144499997 統(tǒng)

8、一簡便便的管理手手段 PAGEREF _Toc144499997 h 28 HYPERLINK l _Toc144499998 實(shí)時(shí)流量量分析 PAGEREF _Toc144499998 h 28 HYPERLINK l _Toc144499999 實(shí)時(shí)郵件件告警 PAGEREF _Toc144499999 h 29 HYPERLINK l _Toc144500000 詳盡的日日志功能 PAGEREF _Toc144500000 h 29 HYPERLINK l _Toc114450000011 3.4.10.110 統(tǒng)一一的管理手手段 PAGEREF _Toc144500001 h 30 H

9、YPERLINK l _Toc144500002 3.4.111 TiippinngPoiint 系系列 IPPS產(chǎn)品特特點(diǎn) PAGEREF _Toc144500002 h 31 HYPERLINK l _Toc144500003 高性能的的硬件平臺臺 PAGEREF _Toc144500003 h 32 HYPERLINK l _Toc144500004 業(yè)界領(lǐng)先先的安全威威脅分析團(tuán)團(tuán)隊(duì) PAGEREF _Toc144500004 h 32 HYPERLINK l _Toc144500005 綜合管理理中心 PAGEREF _Toc144500005 h 33 HYPERLINK l _To

10、c144500006 無縫部署署 PAGEREF _Toc144500006 h 34 HYPERLINK l _Toc144500007 多重高可可靠性（MMLHA，Multti-Laayer Highh Avaailabbilitty） PAGEREF _Toc144500007 h 34 HYPERLINK l _Toc144500008 3.5 網(wǎng)網(wǎng)絡(luò)總體方方案 PAGEREF _Toc144500008 h 35 HYPERLINK l _Toc144500009 3.5.11 方案一一：專線方方案 PAGEREF _Toc144500009 h 35 HYPERLINK l _To

11、c144500010 核核心層設(shè)計(jì)計(jì) PAGEREF _Toc144500010 h 36 HYPERLINK l _Toc144500011 匯匯聚/接入層設(shè)設(shè)計(jì) PAGEREF _Toc144500011 h 36 HYPERLINK l _Toc144500012 服服務(wù)器區(qū)設(shè)設(shè)計(jì) PAGEREF _Toc144500012 h 36 HYPERLINK l _Toc144500013 網(wǎng)網(wǎng)絡(luò)出口設(shè)設(shè)計(jì) PAGEREF _Toc144500013 h 37 HYPERLINK l _Toc144500014 廣廣域網(wǎng)設(shè)計(jì)計(jì) PAGEREF _Toc144500014 h 37 HYPER

12、LINK l _Toc144500015 3.5.22 方案二二：VPNN方案 PAGEREF _Toc144500015 h 37 HYPERLINK l _Toc144500016 核核心層設(shè)計(jì)計(jì) PAGEREF _Toc144500016 h 38 HYPERLINK l _Toc144500017 匯匯聚/接入層設(shè)設(shè)計(jì) PAGEREF _Toc144500017 h 38 HYPERLINK l _Toc144500018 服服務(wù)器區(qū)設(shè)設(shè)計(jì) PAGEREF _Toc144500018 h 38 HYPERLINK l _Toc144500019 網(wǎng)網(wǎng)絡(luò)出口設(shè)設(shè)計(jì) PAGEREF _To

13、c144500019 h 39 HYPERLINK l _Toc144500020 廣廣域網(wǎng)設(shè)計(jì)計(jì) PAGEREF _Toc144500020 h 39 HYPERLINK l _Toc144500021 第4章 IIP 地址址及設(shè)備命命名稱規(guī)劃劃 PAGEREF _Toc144500021 h 40 HYPERLINK l _Toc1.1 IP地址址規(guī)劃原則則 PAGEREF _Toc144500022 h 40 HYPERLINK l _Toc144500023 4.1.11 IP地地址規(guī)劃總總原則 PAGEREF _Toc144500023 h 40 HYPER

14、LINK l _Toc144500024 4.1.22 IP地地址規(guī)劃具具體原則 PAGEREF _Toc144500024 h 40 HYPERLINK l _Toc1445000255 4.2 IP地址址分配方案案 PAGEREF _Toc144500025 h 40 HYPERLINK l _Toc144500026 4.2.11 設(shè)備Looopbaack地址址的分配 PAGEREF _Toc144500026 h 41 HYPERLINK l _Toc144500027 4.2.22 設(shè)備間間互連地址址的分配 PAGEREF _Toc144500027 h 41 HYPERLINK l

15、 _Toc144500028 44.2.33 VPNN業(yè)務(wù)地址址 PAGEREF _Toc144500028 h 41 HYPERLINK l _Toc144500029 4.3 網(wǎng)網(wǎng)絡(luò)設(shè)備命命名規(guī)則 PAGEREF _Toc144500029 h 42 HYPERLINK l _Toc144500030 4.3.11 網(wǎng)絡(luò)設(shè)設(shè)備基本命命名原則 PAGEREF _Toc144500030 h 42 HYPERLINK l _Toc144500031 4.3.22 網(wǎng)絡(luò)設(shè)設(shè)備具體命命名原則 PAGEREF _Toc144500031 h 42 HYPERLINK l _Toc144500032

16、網(wǎng)網(wǎng)絡(luò)設(shè)備標(biāo)標(biāo)識方法 PAGEREF _Toc144500032 h 42 HYPERLINK l _Toc144500033 服服務(wù)器標(biāo)識識方法 PAGEREF _Toc144500033 h 42 HYPERLINK l _Toc144500034 4.3.33 網(wǎng)絡(luò)設(shè)設(shè)備命名總總體原則 PAGEREF _Toc144500034 h 43 HYPERLINK l _Toc144500035 第5章 路路由設(shè)計(jì) PAGEREF _Toc144500035 h 44 HYPERLINK l _Toc144500036 1.1.概要 PAGEREF _Toc144500036 h 44 HYP

17、ERLINK l _Toc144500037 1.2.路由協(xié)議議分類 PAGEREF _Toc144500037 h 44 HYPERLINK l _Toc144500038 1.3.選擇原則則 PAGEREF _Toc144500038 h 45 HYPERLINK l _Toc144500039 1.4.路由協(xié)議議選擇 PAGEREF _Toc144500039 h 46 HYPERLINK l _Toc144500040 1.4.11.IGP路由由選擇 PAGEREF _Toc144500040 h 46 HYPERLINK l _Toc144500041 OOSPF和和ISISS的比較

18、 PAGEREF _Toc144500041 h 46 HYPERLINK l _Toc144500042 OOSPF和和ISISS的選擇 PAGEREF _Toc144500042 h 47 HYPERLINK l _Toc144500043 OOSPF和和EIGRRP的比較較 PAGEREF _Toc144500043 h 48 HYPERLINK l _Toc144500044 第6章 VVPN設(shè)計(jì)計(jì) PAGEREF _Toc144500044 h 50 HYPERLINK l _Toc144500045 6.1 IIPSecc/VPNN原理簡介介 PAGEREF _Toc1445000

19、45 h 50 HYPERLINK l _Toc144500046 6.2 IIPSECC VPNN部署 PAGEREF _Toc144500046 h 50 HYPERLINK l _Toc144500047 6.2.11 移動用用戶VPNN接入解決決方案 PAGEREF _Toc144500047 h 51 HYPERLINK l _Toc144500048 6.2.22 分支機(jī)機(jī)構(gòu)VPNN接入解決決方案 PAGEREF _Toc144500048 h 52 HYPERLINK l _Toc144500049 第7章 QQoS設(shè)計(jì)計(jì) PAGEREF _Toc144500049 h 54 H

20、YPERLINK l _Toc144500050 7.1 概概述 PAGEREF _Toc144500050 h 54 HYPERLINK l _Toc144500051 7.2 IIP QooS服務(wù)模模型選擇 PAGEREF _Toc144500051 h 54 HYPERLINK l _Toc144500052 7.2.11 Besst Efffortt模型 PAGEREF _Toc144500052 h 54 HYPERLINK l _Toc1445000053 7.2.2 InntSerrv模型 PAGEREF _Toc144500053 h 55 HYPERLINK l _Toc14

21、4500054 7.2.33 DifffSerrv模型 PAGEREF _Toc144500054 h 55 HYPERLINK l _Toc144500055 7.2.44 MPLLS DiiffSeerv PAGEREF _Toc144500055 h 56 HYPERLINK l _Toc1445000556 7.2.5 MPPLS TTE PAGEREF _Toc144500056 h 57 HYPERLINK l _Toc144500057 7.2.66 DS-Awarre TEE PAGEREF _Toc144500057 h 57 HYPERLINK l _Toc14450005

22、8 7.2.77 總結(jié) PAGEREF _Toc144500058 h 58 HYPERLINK l _Toc144500059 7.3 QQOS技術(shù)術(shù)簡介 PAGEREF _Toc144500059 h 59 HYPERLINK l _Toc144500060 7.3.11 DifffSerrv相關(guān)技技術(shù) PAGEREF _Toc144500060 h 59 HYPERLINK l _Toc144500061 流流分類 PAGEREF _Toc144500061 h 59 HYPERLINK l _Toc144500062 流流量監(jiān)管與與整形 PAGEREF _Toc144500062 h

23、60 HYPERLINK l _Toc144500063 擁擁塞管理 PAGEREF _Toc144500063 h 60 HYPERLINK l _Toc144500064 擁擁塞避免 PAGEREF _Toc144500064 h 62 HYPERLINK l _Toc144500065 7.3.22 MPLLS-TEE 技術(shù) PAGEREF _Toc144500065 h 62 HYPERLINK l _Toc144500066 7.3.33 MPLLS DSS-Awaare TTE技術(shù) PAGEREF _Toc144500066 h 63 HYPERLINK l _Toc1445000

24、67 7.4 QQoS部署署 PAGEREF _Toc144500067 h 64 HYPERLINK l _Toc144500068 7.4.11 QoSS部署總體體原則 PAGEREF _Toc144500068 h 64 HYPERLINK l _Toc144500069 7.4.22 DifffSerrv模型的的部署 PAGEREF _Toc144500069 h 64 HYPERLINK l _Toc144500070 業(yè)業(yè)務(wù)分類 PAGEREF _Toc144500070 h 65 HYPERLINK l _Toc144500071 標(biāo)標(biāo)記 PAGEREF _Toc14450007

25、1 h 66 HYPERLINK l _Toc144500072 流流量監(jiān)管 PAGEREF _Toc144500072 h 67 HYPERLINK l _Toc144500073 隊(duì)隊(duì)列管理 PAGEREF _Toc144500073 h 67 HYPERLINK l _Toc144500074 擁擁塞避免 PAGEREF _Toc144500074 h 68 HYPERLINK l _Toc144500075 DDiffSServ 模型部署署示例 PAGEREF _Toc144500075 h 68 HYPERLINK l _Toc144500076 7.4.33 QoSS參數(shù)的測測量

26、PAGEREF _Toc144500076 h 69 HYPERLINK l _Toc144500077 NNetsttreamm方案 PAGEREF _Toc144500077 h 69 HYPERLINK l _Toc144500078 HHwpinng方案 PAGEREF _Toc144500078 h 70 HYPERLINK l _Toc144500079 第8章 組組播設(shè)計(jì) PAGEREF _Toc144500079 h 72 HYPERLINK l _Toc144500080 8.1 概概要 PAGEREF _Toc144500080 h 72 HYPERLINK l _Toc1

27、44500081 88.2 組組播模型選選擇 PAGEREF _Toc144500081 h 72 HYPERLINK l _Toc144500082 8.3 組組播協(xié)議選選擇 PAGEREF _Toc144500082 h 73 HYPERLINK l _Toc144500083 8.3.11 組播組組管理協(xié)議議選擇 PAGEREF _Toc144500083 h 73 HYPERLINK l _Toc144500084 8.3.22 組播路路由協(xié)議選選擇 PAGEREF _Toc144500084 h 74 HYPERLINK l _Toc144500085 8.4 組組播協(xié)議原原理簡介

28、PAGEREF _Toc144500085 h 75 HYPERLINK l _Toc144500086 8.4.11 組播組組管理協(xié)議議 PAGEREF _Toc144500086 h 75 HYPERLINK l _Toc144500087 IIGMP PAGEREF _Toc144500087 h 75 HYPERLINK l _Toc144500088 IIGMP Snooopingg PAGEREF _Toc144500088 h 75 HYPERLINK l _Toc144500089 SSSM MMappiing PAGEREF _Toc144500089 h 76 HYPERL

29、INK l _Toc144500090 8.4.22 組播路路由協(xié)議 PAGEREF _Toc144500090 h 77 HYPERLINK l _Toc144500091 PPIM PAGEREF _Toc144500091 h 77 HYPERLINK l _Toc144500092 MMSDP PAGEREF _Toc144500092 h 79 HYPERLINK l _Toc144500093 MMP-BGGP PAGEREF _Toc144500093 h 81 HYPERLINK l _Toc144500094 8.5 組組播轉(zhuǎn)發(fā)機(jī)機(jī)制 PAGEREF _Toc14450009

30、4 h 82 HYPERLINK l _Toc144500095 8.6 組組播地址 PAGEREF _Toc144500095 h 83 HYPERLINK l _Toc144500096 8.6.11 IP組組播組地址址 PAGEREF _Toc144500096 h 83 HYPERLINK l _Toc144500097 8.6.22 以太網(wǎng)網(wǎng)組播MAAC地址 PAGEREF _Toc144500097 h 83 HYPERLINK l _Toc144500098 8.7 組組播部署 PAGEREF _Toc144500098 h 84 HYPERLINK l _Toc14450009

31、9 8.7.11 域內(nèi)組組播部署 PAGEREF _Toc144500099 h 84 HYPERLINK l _Toc144500100 AASM模型型組播部署署 PAGEREF _Toc144500100 h 84 HYPERLINK l _Toc144500101 SSSM模型型組播部署署 PAGEREF _Toc144500101 h 90 HYPERLINK l _Toc144500102 8.7.22 域間組組播部署 PAGEREF _Toc144500102 h 92 HYPERLINK l _Toc144500103 PPIM-SSM域間組組播部署實(shí)實(shí)例 PAGEREF _To

32、c144500103 h 92 HYPERLINK l _Toc144500104 第9章 安安全設(shè)計(jì) PAGEREF _Toc144500104 h 96 HYPERLINK l _Toc144500105 9.1 網(wǎng)網(wǎng)絡(luò)安全風(fēng)風(fēng)險(xiǎn)分析 PAGEREF _Toc144500105 h 96 HYPERLINK l _Toc144500106 9.2 網(wǎng)網(wǎng)絡(luò)安全設(shè)設(shè)計(jì)原則 PAGEREF _Toc144500106 h 97 HYPERLINK l _Toc144500107 9.3 華華為3Coom安全滲滲透總體解解決方案 PAGEREF _Toc144500107 h 98 HYPERLI

33、NK l _Toc144500108 9.3.11 基礎(chǔ)安安全 PAGEREF _Toc144500108 h 98 HYPERLINK l _Toc144500109 基基礎(chǔ)網(wǎng)絡(luò)安安全設(shè)備 PAGEREF _Toc144500109 h 98 HYPERLINK l _Toc114450001100 9.3.1.2 威脅抵御御 PAGEREF _Toc144500110 h 99 HYPERLINK l _Toc144500111 9.4 安安全部署 PAGEREF _Toc144500111 h 101 HYPERLINK l _Toc144500112 9.4.11 基礎(chǔ)設(shè)設(shè)施安全部部署

34、 PAGEREF _Toc144500112 h 101 HYPERLINK l _Toc144500113 分分級設(shè)置用用戶口令 PAGEREF _Toc144500113 h 101 HYPERLINK l _Toc144500114 對對任何方式式的用戶登登錄都進(jìn)行行認(rèn)證 PAGEREF _Toc144500114 h 101 HYPERLINK l _Toc144500115 對對網(wǎng)絡(luò)上已已知的病毒毒所使用的的端口進(jìn)行行過濾 PAGEREF _Toc144500115 h 102 HYPERLINK l _Toc9.4.1.4 采用網(wǎng)絡(luò)絡(luò)地址轉(zhuǎn)換換技術(shù)保護(hù)護(hù)內(nèi)

35、部網(wǎng)絡(luò)絡(luò) PAGEREF _Toc144500116 h 102 HYPERLINK l _Toc144500117 關(guān)關(guān)閉危險(xiǎn)的的服務(wù) PAGEREF _Toc144500117 h 102 HYPERLINK l _Toc144500118 使使用SNMMP協(xié)議時(shí)時(shí)候的安全全建議 PAGEREF _Toc144500118 h 103 HYPERLINK l _Toc144500119 保保持系統(tǒng)日日志的打開開 PAGEREF _Toc144500119 h 103 HYPERLINK l _Toc144500120 注注意檢查設(shè)設(shè)備的系統(tǒng)統(tǒng)時(shí)間是否否準(zhǔn)確 PAGEREF _Toc1445

36、00120 h 104 HYPERLINK l _Toc144500121 運(yùn)運(yùn)行路由協(xié)協(xié)議的時(shí)候候，增加對對路由協(xié)議議的加密認(rèn)認(rèn)證 PAGEREF _Toc144500121 h 104 HYPERLINK l _Toc144500122 0 設(shè)備上開開啟URPPF功能 PAGEREF _Toc144500122 h 104 HYPERLINK l _Toc144500123 1 ICMPP協(xié)議的安安全配置 PAGEREF _Toc144500123 h 104 HYPERLINK l _Toc144500124 2 DDOSS攻擊的防防范 PAGEREF _Toc144500124 h 1

37、04 HYPERLINK l _Toc144500125 3 端口驗(yàn)證證技術(shù) PAGEREF _Toc144500125 h 105 HYPERLINK l _Toc144500126 4 防地址假假冒技術(shù) PAGEREF _Toc144500126 h 105 HYPERLINK l _Toc144500127 9.4.22 防火墻墻部署 PAGEREF _Toc144500127 h 105 HYPERLINK l _Toc144500128 數(shù)數(shù)據(jù)中心防防火墻部署署 PAGEREF _Toc144500128 h 106 HYPERLINK l _Toc144500129 IInterr

38、net邊邊界安全防防護(hù) PAGEREF _Toc144500129 h 107 HYPERLINK l _Toc144500130 9.5 部部署主動入入侵防御系系統(tǒng)的建議議 PAGEREF _Toc144500130 h 110 HYPERLINK l _Toc144500131 9.5.11 應(yīng)用程程序防護(hù) PAGEREF _Toc144500131 h 111 HYPERLINK l _Toc144500132 9.5.22 網(wǎng)絡(luò)架架構(gòu)防護(hù) PAGEREF _Toc144500132 h 111 HYPERLINK l _Toc144500133 9.5.33 性能保保護(hù) PAGEREF

39、 _Toc144500133 h 112 HYPERLINK l _Toc144500134 9.5.44 數(shù)字疫疫苗在線更更新機(jī)制 PAGEREF _Toc144500134 h 112 HYPERLINK l _Toc144500135 9.5.55 安全管管理系統(tǒng)總總體方案-SMS PAGEREF _Toc144500135 h 113 HYPERLINK l _Toc144500136 9.6 EEAD解決決方案 PAGEREF _Toc144500136 h 114 HYPERLINK l _Toc144500137 9.6.11 方案介介紹 PAGEREF _Toc14450013

40、7 h 115 HYPERLINK l _Toc144500138 9.6.22 方案思思路 PAGEREF _Toc144500138 h 115 HYPERLINK l _Toc144500139 9.6.33 方案組組成部分 PAGEREF _Toc144500139 h 115 HYPERLINK l _Toc144500140 CCAMS安安全策略服服務(wù)器 PAGEREF _Toc144500140 h 116 HYPERLINK l _Toc144500141 修修復(fù)服務(wù)器器 PAGEREF _Toc144500141 h 116 HYPERLINK l _Toc144500142

41、 安安全聯(lián)動設(shè)設(shè)備 PAGEREF _Toc144500142 h 117 HYPERLINK l _Toc144500143 安安全客戶端端 PAGEREF _Toc144500143 h 117 HYPERLINK l _Toc144500144 9.6.44 應(yīng)用模模型 PAGEREF _Toc144500144 h 117 HYPERLINK l _Toc144500145 安安全準(zhǔn)入應(yīng)應(yīng)用模型 PAGEREF _Toc144500145 h 117 HYPERLINK l _To9.6.4.2 安全準(zhǔn)入入工作流程程 PAGEREF _Toc144500146

42、 h 118 HYPERLINK l _Toc144500147 9.6.55 功能特特點(diǎn) PAGEREF _Toc144500147 h 119 HYPERLINK l _Toc144500148 安安全狀態(tài)評評估 PAGEREF _Toc144500148 h 119 HYPERLINK l _Toc144500149 9.6.5.2 用戶戶權(quán)限管理理 PAGEREF _Toc144500149 h 120 HYPERLINK l _Toc144500150 用用戶行為監(jiān)監(jiān)控 PAGEREF _Toc144500150 h 121 HYPERLINK l _Toc144500151 第10

43、章 網(wǎng)管部署署 PAGEREF _Toc144500151 h 122 HYPERLINK l _Toc144500152 10.1 Quiddvieww各組件功功能特點(diǎn) PAGEREF _Toc144500152 h 123 HYPERLINK l _Toc144500153 10.1.1 網(wǎng)管管平臺Quuidviiew NNMF PAGEREF _Toc144500153 h 123 HYPERLINK l _Toc144500154 10.1.2 設(shè)備備管理組件件 PAGEREF _Toc144500154 h 132 HYPERLINK l _Toc144500155 10.1.3 網(wǎng)

44、絡(luò)絡(luò)配置中心心（NCCC） PAGEREF _Toc144500155 h 133 HYPERLINK l _Toc144500156 10.1.3.1 設(shè)備配置置文件管理理 PAGEREF _Toc144500156 h 133 HYPERLINK l _Toc144500157 10.1.3.2 設(shè)備升級級管理 PAGEREF _Toc144500157 h 134需求分析項(xiàng)目背景XX集團(tuán)是是經(jīng)國家工工商局批準(zhǔn)準(zhǔn)注冊的跨跨地區(qū)、跨跨行業(yè)的綜綜合性企業(yè)業(yè)集團(tuán)，總總部位于河河南省汝州州市丹陽西西路28號號。集團(tuán)擁擁有資產(chǎn)111億元，職職工90000余人。集團(tuán)所屬屬鑄造、水水泥、旅游游、煤電四四

45、大公司，是是平頂山市市政府重點(diǎn)點(diǎn)扶持的十十二家大型型企業(yè)集團(tuán)團(tuán)之一。22001年年生產(chǎn)鑄鋼鋼件2。88萬噸，水水泥1833萬多噸，發(fā)發(fā)電5億度度，實(shí)現(xiàn)銷銷售收入66。5億元元，利稅88000余余萬元。集集團(tuán)制定了了“十五”發(fā)展規(guī)劃劃，其中，將將新建新型型干法水泥泥生產(chǎn)線，達(dá)達(dá)到6000萬噸的年年生產(chǎn)能力力。集團(tuán)水水泥年產(chǎn)量量可達(dá)8000萬噸；兩條鑄造造生產(chǎn)線，年年生產(chǎn)能力力達(dá)10萬萬噸。20005年計(jì)計(jì)劃實(shí)現(xiàn)銷銷售收入220億元，利利稅3億元元。天瑞下設(shè)十十一個(gè)職能能部門，四四個(gè)二級子子公司（XXX集團(tuán)鑄鑄造有限公公司、XXX集團(tuán)水泥泥有限公司司、XX集集團(tuán)鋁業(yè)有有限公司、XX集團(tuán)團(tuán)旅游有限限

46、公司）和和一個(gè)集團(tuán)團(tuán)直屬的XXX集團(tuán)房房地產(chǎn)開發(fā)發(fā)公司。十十一個(gè)職能能部門分別別為總裁辦辦公室、財(cái)財(cái)務(wù)部、審審計(jì)監(jiān)察部部、企業(yè)管管理部、資資本運(yùn)營部部、法務(wù)部部、工程部部、技術(shù)裝裝備部、物物資管理部部、資源投投資部、動動能產(chǎn)業(yè)管管理部。XX集團(tuán)總總部在汝州州市廣城東東路，十一一層的集辦辦公和酒店店為一體的的綜合性大大樓。15層為為酒店部分分，611層為為辦公部分分。辦公部部分平均每每層信息點(diǎn)點(diǎn)數(shù)在900個(gè)左右。數(shù)據(jù)中心心機(jī)房在辦辦公大樓的的七層，每每樓層設(shè)有有弱電間，通通過千兆多多模光纖方方式與數(shù)據(jù)據(jù)中心相聯(lián)聯(lián)。XX集團(tuán)鑄鑄造有限公公司下設(shè)鑄鑄造公司生生產(chǎn)一部、鑄造公司司生產(chǎn)二部部、鑄造公公司

47、生產(chǎn)三三部、鑄造造公司生產(chǎn)產(chǎn)四部、天天瑞焦化有有限公司和和云陽鋼鐵鐵有限公司司。鑄造公公司生產(chǎn)一一部、鑄造造公司生產(chǎn)產(chǎn)二部分別別在汝州市市臨汝鎮(zhèn)地地界內(nèi)，鑄鑄造公司生生產(chǎn)三部、鑄造公司司生產(chǎn)四部部、天瑞焦焦化有限公公司分別在在汝州市汝汝南工業(yè)區(qū)區(qū)地界內(nèi)，以以上五個(gè)生生產(chǎn)單位可可通過千兆兆光纖方式式聯(lián)入集團(tuán)團(tuán)總部。云云陽鋼鐵有有限公司在在南陽市南南召縣地界界，可通過過電信運(yùn)營營商提供的的傳輸線路路或VPNN方式接入入集團(tuán)總部部。XX集團(tuán)水水泥有限公公司下設(shè)汝汝州水泥有有限公司（在在汝州市汝汝南工業(yè)區(qū)區(qū)地界內(nèi)）、汝州豫泰泰水泥有限限公司（在在汝州市臨臨汝鎮(zhèn)地界界內(nèi)）、魯魯山安泰水水泥有限公公司、平

48、頂頂山星峰水水泥有限公公司、平頂頂山石龍區(qū)區(qū)水泥有限限公司、周周口水泥有有限公司、商丘水泥泥有限公司司、鄭州水水泥有限公公司、新鄉(xiāng)鄉(xiāng)衛(wèi)輝水泥泥有限公司司和大連長長興島水泥泥有限公司司。汝州地地界的企業(yè)業(yè)通過裸光光纖方式聯(lián)聯(lián)入集團(tuán)總總部，外地地企業(yè)通過過電信運(yùn)營營商提供的的傳輸線路路或VPNN方式接入入集團(tuán)總部部。XX集團(tuán)鋁鋁業(yè)有限公公司位于三三門峽市，下下設(shè)三門峽峽天元鋁業(yè)業(yè)有限公司司和三門峽峽氟化鹽鋁鋁業(yè)有限公公司（澠池池縣），天天元鋁業(yè)公公司和氟化化鹽鋁業(yè)有有限公司通通過光纖匯匯接到XXX集團(tuán)鋁業(yè)業(yè)公司，再再通過電信信運(yùn)營商提提供的傳輸輸線路或VVPN方式式接入集團(tuán)團(tuán)總部。XX集團(tuán)旅旅游有

49、限公公司位于平平頂山市，下下設(shè)魯山石石人山旅游游公司、魯魯山六羊山山旅游公司司、魯山上上湯旅游總總公司。石石人山、六六羊山、上上湯可采用用光纖接入入旅游公司司總部，然然后再通過過電信運(yùn)營營商提供的的傳輸線路路或VPNN方式接入入集團(tuán)總部部。動能產(chǎn)業(yè)管管理部下管管理汝州市市火電廠、汝州市熱熱電廠、寶寶豐電廠。以上兩個(gè)個(gè)汝州地界界企業(yè)通過過裸光纖方方式聯(lián)入集集團(tuán)總部，寶寶豐電廠通通過電信運(yùn)運(yùn)營商提供供的傳輸線線路或VPPN方式接接入集團(tuán)總總部。建設(shè)目標(biāo)實(shí)現(xiàn)XX集集團(tuán)總公司司和各子公公司的互聯(lián)聯(lián)，網(wǎng)絡(luò)設(shè)設(shè)計(jì)應(yīng)充分分考慮實(shí)用用性和集成成性、標(biāo)準(zhǔn)準(zhǔn)性和開放放性、先進(jìn)進(jìn)性和安全全性、成熟熟性和高可可靠性、

50、可可維護(hù)性和和可管理性性、可擴(kuò)充充性和兼容容性，同時(shí)時(shí)充分考慮慮冗余性和和多協(xié)議處處理和路由由能力設(shè)計(jì)計(jì)。網(wǎng)絡(luò)建設(shè)原原則為構(gòu)建高質(zhì)質(zhì)量的網(wǎng)絡(luò)絡(luò)，在網(wǎng)絡(luò)絡(luò)建設(shè)中要要堅(jiān)持以下下原則：1.高可可靠性：網(wǎng)網(wǎng)絡(luò)的穩(wěn)定定可靠是應(yīng)應(yīng)用系統(tǒng)正正常運(yùn)行的的關(guān)鍵，保保證在網(wǎng)絡(luò)絡(luò)設(shè)計(jì)中選選用高可靠靠性的網(wǎng)絡(luò)絡(luò)產(chǎn)品設(shè)備備，充分考考慮冗余、容錯(cuò)和備備份能力，同同時(shí)合理設(shè)設(shè)計(jì)網(wǎng)絡(luò)架架構(gòu)，制訂訂可靠的網(wǎng)網(wǎng)絡(luò)備份策策略，保證證網(wǎng)絡(luò)具有有故障自愈愈的能力，最最大限度地地支持系統(tǒng)統(tǒng)的可靠運(yùn)運(yùn)行。2.技術(shù)術(shù)先進(jìn)性：在保證滿滿足基本業(yè)業(yè)務(wù)應(yīng)用的的同時(shí)，又又要體現(xiàn)出出網(wǎng)絡(luò)的先先進(jìn)性。在在網(wǎng)絡(luò)設(shè)計(jì)計(jì)中要把先先進(jìn)的技術(shù)術(shù)與現(xiàn)有的的成熟技術(shù)

51、術(shù)和標(biāo)準(zhǔn)結(jié)結(jié)合起來，充充分考慮到到網(wǎng)絡(luò)應(yīng)用用的現(xiàn)狀和和未來發(fā)展展趨勢。3.高性性能：骨干干網(wǎng)絡(luò)的性性能是整個(gè)個(gè)網(wǎng)絡(luò)良好好運(yùn)行的基基礎(chǔ)，在設(shè)設(shè)計(jì)中必須須保障網(wǎng)絡(luò)絡(luò)及設(shè)備的的高吞吐能能力，保證證各種信息息（數(shù)據(jù)、語音、圖圖象）的高高質(zhì)量傳輸輸，才能使使網(wǎng)絡(luò)不成成為業(yè)務(wù)開開展的瓶頸頸。4.標(biāo)準(zhǔn)準(zhǔn)開放性：支持國際際上通用標(biāo)標(biāo)準(zhǔn)的網(wǎng)絡(luò)絡(luò)協(xié)議、國國際標(biāo)準(zhǔn)的的大型的動動態(tài)路由協(xié)協(xié)議等開放放協(xié)議，有有利于以保保證與其它它網(wǎng)絡(luò)之間間的平滑連連接互通，以以及將來網(wǎng)網(wǎng)絡(luò)的擴(kuò)展展。5.可擴(kuò)擴(kuò)展性：根根據(jù)未來業(yè)業(yè)務(wù)的增長長和變化，網(wǎng)網(wǎng)絡(luò)可以平平滑地?cái)U(kuò)充充和升級，最最大程度的的減少對網(wǎng)網(wǎng)絡(luò)架構(gòu)和和現(xiàn)有設(shè)備備的調(diào)整。6.可

52、管管理性：選選用先進(jìn)的的網(wǎng)絡(luò)管理理平臺，具具有對設(shè)備備、端口等等的管理及及流量統(tǒng)計(jì)計(jì)分析，并并可提供故故障自動報(bào)報(bào)警。7.安全全性：制訂訂統(tǒng)一的網(wǎng)網(wǎng)絡(luò)安全策策略，整體體考慮網(wǎng)絡(luò)絡(luò)平臺的安安全性。做做到業(yè)務(wù)數(shù)數(shù)據(jù)的安全全傳遞和網(wǎng)網(wǎng)絡(luò)設(shè)備不不受黑客攻攻擊。8.經(jīng)濟(jì)濟(jì)性：在充充分利用現(xiàn)現(xiàn)有資源的的情況下，最最大限度地地降低網(wǎng)絡(luò)絡(luò)系統(tǒng)的總總體投資，有有計(jì)劃、有有步驟地實(shí)實(shí)施，在保保證網(wǎng)絡(luò)整整體性能的的前提下，充充分利用現(xiàn)現(xiàn)有的網(wǎng)絡(luò)絡(luò)設(shè)備或做做必要的升升級?？傮w建設(shè)方方案拓?fù)淠Ｐ瓦x選擇網(wǎng)絡(luò)的拓?fù)鋼浣Y(jié)構(gòu)很大大程度上決決定了網(wǎng)絡(luò)絡(luò)的性能。常見的網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)主要有星星型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)構(gòu)、環(huán)形結(jié)結(jié)構(gòu)、雙平平

53、面等幾種種，可以適適用于的絕絕大多數(shù)廣廣域網(wǎng)的構(gòu)構(gòu)建，同時(shí)時(shí)，也適用用于絕大多多數(shù)局域網(wǎng)網(wǎng)的構(gòu)建。不同的拓?fù)鋼浣Y(jié)構(gòu)具有有不同的特特性，網(wǎng)絡(luò)絡(luò)建設(shè)中拓拓?fù)涞倪x擇擇要根據(jù)實(shí)實(shí)際情況而而定。星形網(wǎng)絡(luò)單星形網(wǎng)絡(luò)絡(luò)如圖1所示示，可以適適合中小型型的網(wǎng)絡(luò)。圖1 標(biāo)標(biāo)準(zhǔn)星形網(wǎng)網(wǎng)絡(luò)具有以下特特點(diǎn)：結(jié)構(gòu)簡單，便便于設(shè)計(jì)；線路成本相相對較低；網(wǎng)絡(luò)擴(kuò)展性性好。缺點(diǎn)是對核核心設(shè)備的的處理能力力和接口帶帶寬都要求求很高，核核心設(shè)備一一旦出現(xiàn)故故障，其他他節(jié)點(diǎn)之間間可能無法法通信，存存在單點(diǎn)故故障隱患。雙星結(jié)構(gòu)對于規(guī)模比比較大的網(wǎng)網(wǎng)絡(luò)，下屬屬主要的分分支節(jié)點(diǎn)比比較多，可可以考慮采采用雙星結(jié)結(jié)構(gòu)。如圖2所示示， 圖2 雙雙

54、星網(wǎng)絡(luò)具有以下特特點(diǎn)：可靠性高。采用兩個(gè)個(gè)核心節(jié)點(diǎn)點(diǎn)的雙連接接星型網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)，使使得網(wǎng)絡(luò)具具有可靠性性、可用性性及安全性性，避免了了單點(diǎn)失效效的隱患。支持流量的的負(fù)載分擔(dān)擔(dān)。網(wǎng)絡(luò)流流量可能隨隨著多種業(yè)業(yè)務(wù)的發(fā)展展日益壯大大（如語音音，視頻會會議），網(wǎng)網(wǎng)絡(luò)流量的的負(fù)載分擔(dān)擔(dān)問題將會會成為網(wǎng)絡(luò)絡(luò)可用性的的主要因素素，采用雙雙連接的網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)，使使得網(wǎng)絡(luò)的的流量能夠夠比較合理理的分布在在各條鏈路路上。支持網(wǎng)絡(luò)的的冗余備份份。核心節(jié)節(jié)點(diǎn)采用兩兩臺高性能能的網(wǎng)絡(luò)設(shè)設(shè)備，使得得核心層具具有較好的的冗余備份份能力。同同時(shí)，兩臺臺核心設(shè)備備之間要采采用高速鏈鏈路互連，提供了核心設(shè)備間的高速互連帶寬，避免兩臺設(shè)

55、備之間形成傳輸瓶頸。雙星結(jié)構(gòu)是是實(shí)際網(wǎng)絡(luò)絡(luò)中普遍采采用的網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)之一一。網(wǎng)狀網(wǎng)絡(luò)全網(wǎng)狀結(jié)構(gòu)構(gòu)對于規(guī)模比比較小的網(wǎng)網(wǎng)絡(luò),可以以考慮采用用網(wǎng)狀結(jié)構(gòu)構(gòu)。如圖33所示：圖3 全全網(wǎng)狀網(wǎng)絡(luò)絡(luò)具有以下特特點(diǎn):骨干路由器器之間fuull mmesheed全連接接,任何兩臺臺設(shè)備之間間都有鏈路路連接，適適用于骨干干節(jié)點(diǎn)不多多的小型網(wǎng)網(wǎng)絡(luò)。對于兩點(diǎn)之之間的通信信提供了多多種可選路路由，有可可靠性高、生存性強(qiáng)強(qiáng)的特點(diǎn)，且且不存在鏈鏈路瓶頸問問題和失效效問題。當(dāng)核心設(shè)備備較多時(shí)，規(guī)規(guī)劃和部署署比較復(fù)雜雜。部分網(wǎng)狀結(jié)結(jié)構(gòu)部分網(wǎng)狀結(jié)結(jié)構(gòu)，就是是為了在多多設(shè)備情況況下避免全全網(wǎng)狀的NN2級的鏈路路，根據(jù)實(shí)實(shí)際情況，可可

56、選擇重點(diǎn)點(diǎn)節(jié)點(diǎn)和其其他節(jié)點(diǎn)分分別建立鏈鏈路連接，非非重點(diǎn)節(jié)點(diǎn)點(diǎn)之間選擇擇性連接，如如圖4所示示：圖4 半半網(wǎng)狀網(wǎng)絡(luò)絡(luò)部分網(wǎng)狀結(jié)結(jié)構(gòu)部分解解決了全網(wǎng)網(wǎng)狀存在的的問題，主主要是擴(kuò)展展性問題，因因此更適用用于比較大大規(guī)模的網(wǎng)網(wǎng)絡(luò)。環(huán)形網(wǎng)絡(luò)環(huán)形網(wǎng)絡(luò)是是由網(wǎng)絡(luò)中中若干節(jié)點(diǎn)點(diǎn)，通過點(diǎn)到到點(diǎn)的鏈路路首尾相連連形成一個(gè)個(gè)閉合的環(huán)環(huán)，這種結(jié)結(jié)構(gòu)使數(shù)據(jù)據(jù)在環(huán)路中中沿著一個(gè)個(gè)方向在各各個(gè)節(jié)點(diǎn)間間傳輸，信信息從一個(gè)個(gè)節(jié)點(diǎn)傳到到另一個(gè)節(jié)節(jié)點(diǎn)，簡化化了路徑的的選擇。在在城域網(wǎng)骨骨干和接入入網(wǎng)，在分分散的政務(wù)務(wù)網(wǎng)、企業(yè)業(yè)網(wǎng)和校園園網(wǎng)中，都都可以采用用環(huán)狀的網(wǎng)網(wǎng)絡(luò)。如圖圖5所示：圖5 環(huán)環(huán)形網(wǎng)絡(luò) 具有以下特特點(diǎn):拓?fù)浜啙?；?/p>

57、寬利用率率高；高可靠性，在出現(xiàn)故障的時(shí)候，能提供故障自動保護(hù)倒換的故障自愈機(jī)制，數(shù)據(jù)的時(shí)延抖動小。如RPR在節(jié)點(diǎn)失效的情況下，能在50ms內(nèi)自動將話務(wù)繞到備用光纖上傳輸。RPR環(huán)形形網(wǎng)絡(luò)可以以在不中斷斷業(yè)務(wù)的同同時(shí)，添加加和移除設(shè)設(shè)備，在同同一個(gè)環(huán)內(nèi)內(nèi)，具有很很好的網(wǎng)絡(luò)絡(luò)擴(kuò)展能力力。但是RRPR在跨跨環(huán)方面，相相切環(huán)、相相交環(huán)、環(huán)環(huán)帶鏈等復(fù)復(fù)雜的網(wǎng)路路拓?fù)?，?shí)實(shí)現(xiàn)無法很很好實(shí)現(xiàn)，而而且獨(dú)立組組大網(wǎng)的能能力較弱。雙平面網(wǎng)絡(luò)絡(luò)對于規(guī)模比比較大的網(wǎng)網(wǎng)絡(luò)（如城城域網(wǎng)，大大型企業(yè)網(wǎng)網(wǎng)），可以以考慮采用用雙平面結(jié)結(jié)構(gòu)。如圖圖6所示：圖6 雙雙平面網(wǎng)絡(luò)絡(luò)雙平面網(wǎng)絡(luò)絡(luò)具有以下下特點(diǎn)：高可靠性。將重要業(yè)業(yè)務(wù)分別

58、部部署在兩張張網(wǎng)絡(luò)上，能能有效實(shí)現(xiàn)現(xiàn)業(yè)務(wù)分擔(dān)擔(dān)、業(yè)務(wù)保保護(hù)和抗災(zāi)災(zāi)能力，大大大增強(qiáng)業(yè)業(yè)務(wù)的安全全性。多條鏈路選選擇，帶寬寬利用率高高。支持流量的的負(fù)載均衡衡。優(yōu)化網(wǎng)絡(luò)拓拓?fù)洹Ｔ诓坎渴鸬诙狡矫鏁r(shí)可以以選擇不同同的拓?fù)浣Y(jié)結(jié)構(gòu)，從而而彌補(bǔ)原有有平面在某某些地區(qū)或或業(yè)務(wù)方面面的空白，使使網(wǎng)絡(luò)實(shí)現(xiàn)現(xiàn)全業(yè)務(wù)、全地理的的覆蓋。利于業(yè)務(wù)分分類。不同的業(yè)業(yè)務(wù)部署在在不同的網(wǎng)網(wǎng)絡(luò)上。通過建設(shè)第第二平面可可以擴(kuò)大技技術(shù)選擇的的范圍，并并可根據(jù)自自身網(wǎng)絡(luò)的的具體特點(diǎn)點(diǎn)和問題，選選擇具有不不同特點(diǎn)及及優(yōu)勢的產(chǎn)產(chǎn)品，找到到最合適的的解決方案案。網(wǎng)絡(luò)類型對對比星形網(wǎng)絡(luò)網(wǎng)狀網(wǎng)絡(luò)環(huán)形網(wǎng)絡(luò)雙平面網(wǎng)絡(luò)絡(luò)對設(shè)備的要要求對核心設(shè)備備

59、的接口帶帶寬，接口口密度，要要求很高需要所有的的核心設(shè)備備，都具有有高密度的的接口RPR技術(shù)術(shù)端口成本本高。對于于以太環(huán)網(wǎng)網(wǎng)，我公司司提出的RRRPP技技術(shù)，兼容容普通的以以太網(wǎng)口，無無需增加任任何硬件成成本。對設(shè)備要求求低冗余、可靠靠性標(biāo)準(zhǔn)的冗余余性，可靠靠性都比較較低，容易易單點(diǎn)失敗敗，造成業(yè)業(yè)務(wù)中斷；雙星冗余性性，可靠性性比較高多種路由可可選，冗余余性，可靠靠性高冗余性、可可靠性特別別高如RPR逆逆向雙環(huán)保保護(hù)，故障自動動保護(hù)倒換換（50mms）業(yè)務(wù)部署在在2張網(wǎng)上上，冗余性性安全性非非常高負(fù)載均衡雙星可以實(shí)實(shí)現(xiàn)比較好好的負(fù)載均均衡多條鏈路可可供選擇，具有很好的負(fù)載均衡能力負(fù)載均衡非非常

60、好， 如RPRR雙環(huán)結(jié)構(gòu)構(gòu)，帶寬動動態(tài)分配、公平共享享多條鏈路可可以選擇，并并有高帶寬寬的支持，負(fù)負(fù)載均衡能能力好適用范圍標(biāo)準(zhǔn)的適合合中小型網(wǎng)網(wǎng)絡(luò)；雙星星可以使用用在大型網(wǎng)網(wǎng)絡(luò)，流量集中中的行業(yè)骨骨干適用節(jié)點(diǎn)不不多的骨干干網(wǎng)絡(luò)；大大區(qū)網(wǎng)絡(luò)；光纖豐富的的骨干網(wǎng)核核心；城域域網(wǎng)骨干核核心；對可可靠性要求求高的全國國大型行業(yè)業(yè)骨干城域網(wǎng)，大大型企業(yè)網(wǎng)網(wǎng)，NGNN網(wǎng)，3GG網(wǎng)絡(luò)XX集團(tuán)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)選選擇根據(jù)XX集集團(tuán)的規(guī)模模及應(yīng)用模模型，我們們建議采用用星形網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)，為為提高網(wǎng)絡(luò)絡(luò)性能及可可靠性，核核心交換采采用雙核心心結(jié)構(gòu)。傳輸技術(shù)選選擇XX集團(tuán)各各子公司所所處地理位位置比較分分散，較近近的地方可可