xxxxx網(wǎng)絡(luò)項(xiàng)目的實(shí)施方案設(shè)計(jì)-8.4

實(shí)用標(biāo)準(zhǔn)文案網(wǎng)絡(luò)項(xiàng)目實(shí)施方案文件狀態(tài)：文件標(biāo)識：Delteq-Project-telecom[√]草稿當(dāng)前版本：0.9[]正式發(fā)布作者：[]正在修改完成日期：精彩文檔實(shí)用標(biāo)準(zhǔn)文案****** 技術(shù)有限公司目 錄第一部分工程描述.............................................................................................................................4第二部分網(wǎng)絡(luò)拓?fù)鋱D.........................................................................................................................5第三部分設(shè)備清單...........................................................................................................................10第四部分網(wǎng)絡(luò)設(shè)備機(jī)柜布局圖.......................................................................................................13第五部分技術(shù)規(guī)劃...........................................................................................................................155.1核心交換機(jī)Catalyst6509和Catalyst4506................................................................155.2匯聚層Catalyst2970和接入層Catalyst2950...........................................................175.3Cisco3845安全路由器.....................................................................................................175.4防火墻模塊FWSM............................................................................................................185.5入侵檢測模塊IDSM..........................................................................................................195.6趨勢防病毒產(chǎn)品.................................................................................................................215.7網(wǎng)強(qiáng)網(wǎng)管軟件及PCMAIN資產(chǎn)管理軟件.....................................................................255.8網(wǎng)絡(luò)安全規(guī)劃......................................................................................................................275.9路由協(xié)議規(guī)劃......................................................................................................................305.10VLAN及IP地址規(guī)劃......................................................................................................305.11網(wǎng)絡(luò)管理設(shè)置...................................................................................................................355.12設(shè)備名和口令設(shè)置...........................................................................................................365.13設(shè)備連線...........................................................................................................................36第六部分項(xiàng)目組及項(xiàng)目進(jìn)度安排..................................................................................................38第七部分網(wǎng)絡(luò)應(yīng)急方案.................................................................................................................44第八部分參考配置...........................................................................................................................47精彩文檔實(shí)用標(biāo)準(zhǔn)文案8.1Trunk 協(xié)議的配置 478.2安全VTP域的配置 478.3二層VLAN 的配置 488.4三層VLAN 的配置 488.5浮動(dòng)靜態(tài)路由的配置 488.6安全策略的配置 488.7HSPR協(xié)議的配置 498.8CBAC配置 49附表1：設(shè)備連線表 51實(shí)施方案認(rèn)可表： 69精彩文檔實(shí)用標(biāo)準(zhǔn)文案第一部分 工程描述寧波xxxxx（集團(tuán)）股份有限公司是一家以銅加工為主的全國大型企業(yè)。集團(tuán)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目建設(shè)的總體目標(biāo)是利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、安全性高的數(shù)據(jù)中心及主干網(wǎng)絡(luò)。數(shù)據(jù)中心包括中心服務(wù)器和中心存儲系統(tǒng)，同時(shí)通過網(wǎng)絡(luò)系統(tǒng)將公司各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與原有的網(wǎng)絡(luò)系統(tǒng)、廣域網(wǎng)相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的企業(yè)網(wǎng)絡(luò)系統(tǒng)，并在此基礎(chǔ)上建立能滿足企業(yè)辦公、指揮協(xié)調(diào)和管理需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為集團(tuán)公司內(nèi)工作的各類工作人員提供充分的網(wǎng)絡(luò)信息服務(wù)。*******有限公司對這次參與實(shí)施 xxxxx網(wǎng)絡(luò)項(xiàng)目，能為 xxxxx建設(shè)一個(gè)高速、安全的主干網(wǎng)絡(luò)盡自己的微薄之力而感到非常榮幸，同時(shí)也深感責(zé)任重大。我們鄭重承諾：一定把該系統(tǒng)建設(shè)好，完成集團(tuán)領(lǐng)導(dǎo)交給我們的任務(wù)！精彩文檔實(shí)用標(biāo)準(zhǔn)文案第二部分 網(wǎng)絡(luò)拓?fù)鋱D由于xxxxx網(wǎng)絡(luò)較為復(fù)雜，且設(shè)備之間有多種的組合，我們設(shè)計(jì)了2種網(wǎng)絡(luò)方案，其中方案 1拓?fù)鋱D如下：主樓放置2臺核心交換機(jī)Catalyst6509 和Catalyst4506，兩臺核心交換機(jī)之間捆綁兩條1000M 光纖線路互聯(lián)，配置HSRP互為熱備來實(shí)現(xiàn)主交換之間的冗余，同時(shí)通過 ACL來保證VLAN之間的安全互訪，主樓中分布 7臺接入層交換機(jī) Catalyst2950 ，分別通過 trunk 鏈路連接到 Catalyst6509 和Catalyst4506 ，實(shí)現(xiàn)接入層到核心層交換之間冗余，在 2個(gè)側(cè)樓各分布了 1臺Catalyst2970 和2臺Catalyst2950 ，Catalyst2970 通過光纖線路分別連接到Catalyst6509 和Catalyst4506，實(shí)現(xiàn)匯聚層到核心層交換之間冗余，原老大樓網(wǎng)絡(luò)主交換為一臺 avaya 三層交換機(jī)，通過光纖線路連接到核心交換機(jī)，按照精彩文檔實(shí)用標(biāo)準(zhǔn)文案整體設(shè)計(jì)，老大樓需要拉兩根光纖線路到中心機(jī)房， 以達(dá)到新老大樓線路連接冗余，另有 4個(gè)點(diǎn)通過改動(dòng)后的光纖線路連接到核心交換機(jī)，需要安裝共 4臺cisco2950 交換機(jī)。網(wǎng)絡(luò)的主出口設(shè)備為 cisco3845，同時(shí)連接電信和網(wǎng)通的線路 ，內(nèi)部網(wǎng)絡(luò)通過cisco3845做NAT地址轉(zhuǎn)換來訪問公網(wǎng)，在cisco3845上對兩條線路做策略路由通過合理的分配流量來實(shí)現(xiàn)線路的負(fù)載均衡 ，同時(shí)cisco3845 作為VPN服務(wù)器，各個(gè)分公司用戶及移動(dòng)用戶通過 VPN安全接入到內(nèi)部網(wǎng)絡(luò)，對內(nèi)網(wǎng)服務(wù)器進(jìn)行訪問。在 cisco3845 后面是PCMAIN行為監(jiān)控設(shè)備，對內(nèi)網(wǎng)上網(wǎng)的異常行為進(jìn)行監(jiān)控，攔截和限制非法收發(fā)的郵件，對內(nèi)部網(wǎng)絡(luò)上網(wǎng)的帶寬進(jìn)行限制，趨勢防毒墻NVW1200 接在PCMAIN后面，為透明模式，對所有經(jīng)過這條鏈路的流量進(jìn)行監(jiān)測，防止網(wǎng)絡(luò)病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)，在 NVW后面是Catalyst6509的防火墻模塊 FWSM，這是網(wǎng)絡(luò)中最重要的一道防護(hù)，我們將會配置嚴(yán)格的訪問控制來保證網(wǎng)絡(luò)的安全， FWSM將配置為透明模式，以降低網(wǎng)絡(luò)的復(fù)雜程度，Catalyst6509 上的IDS模塊IDSM對網(wǎng)絡(luò)中的重要流量進(jìn)行監(jiān)控 。新增服務(wù)器群中每臺服務(wù)器都分別接到核心交換機(jī) Catalyst6509 和Catalyst4506 上以實(shí)現(xiàn)鏈