建设目标
本次项目包括全厂网络及安全设备软硬件采购,网络与安全建设、集成实施、安装调试、运维服务、技术培训及其他服务。应满足网络高承载能力的同时保障系统安全性;应在成熟技术应用的基础上,充分考虑系统的升级和扩展能力,满足未来三到五年信息系统的发展需求,做出合理规划及详细方案。
建设内容
xx新厂区网络规划为有线、无线二网合一,按功能区域可划分为服务器区、办公汇聚区…..几大功能区域。各个区域汇聚交换机统一接入到全网核心即核心交换机中。
核心层交换机采用数据中级别的高端交换设备S10500系列交换机,通过10G互联安全网关防火墙。各个区域汇聚交换机通过防火墙或虚拟防火墙与核心交换机连接,实现数据中心的无阻塞快速转发的同时亦保障跨区域访问的边界安全性。
核心交换机、汇聚交换机设备、边界防火墙均配置为双设备以提高骨干网的可靠性,核心交换机与各区域汇聚交换机之间采用2条10G链路互联(过防火墙),办公网汇聚交换机与办公网接入交换机之间采用2条GE链路互联,接入交换机到桌面PC为1000M链路。接入交换机上行为SFP+口,支持千兆、万兆自适应,可进行平滑的网络升级。
核心交换机、汇聚交换机均采用虚拟化架构,通过虚拟化技术将两台物理设备虚拟化为单台设备,提高设备之间的收敛时间,虚拟化后,两类设备的互联链路为负载分担,相比传统组网架构,可成倍提升互联带宽。
方案还算比较详细,分享给大家供参考
百度网盘下载地址:链接:https://pan.baidu.com/s/1pwmEGyzBX0DX0b9A7t5Mbw
提取码:d591