际华高分子材料高科产业园网络设计夏向东摘要：际华高分子材料高科产业园共13栋工房进行网络IT基础设施建设，在满足安全可靠性和实用性要求的前提下选择最先进的架构和产品，特别是符合计算机技术和网络技术最新发展潮流，要求能满足工业自动化、管理软件、数据库、网站、电子商务平台、视频会议、安防等系统的需要，要求实现数据（含无线）、固定电话、视频监控、电视（IPTV）等四合一网络，以保障未来工业园业务发展的需要。关键字：核心交换;UPS;AP;IP地址中图分类号：TP311文献标识码：A文章编号：1009-3044（2020）23-0239-021设计原则遵循实用性原则不仅要符合使用要求，还要最大限度满足各方实际需要，在项目现有的资源特点下，不做铺张浪费的设计，确保有限资源合理充分的利用，面向企业提供有效实用的管理数据及便捷的管理平台，提供性价比最高的信息化设备。遵循安全性原则，安全性有着非常丰富的内容，也是网络设计中的重点，包括了建筑安全、设备安全、信息安全、管理安全、人身安全、重要设施安全等内容，为此网络设计需要可靠有效的发挥最大功效。遵循节俭性原则主要体现在资金的合理分配方面，在网络设计中，避免浪费和堆砌化倾向，满足性能与价格之比在同类系统和条件下达到最优，另外还要考虑投入运营后的运行维护成本节俭方面。遵循先进性原则，企业计算机应用涵盖了计算机控制技术，网络技术、数据、视频、影像等综合信息的编辑、控制、显示技术，网络设计与选型在满足安全可靠性和实用性要求的前提下选择最先进的架构和产品，特别是符合计算机技术和网络技术最新发展潮流，保证网络在一定生命周期的先进性。2总体方案网络平台主体技术采用非常成熟的以太网技术，采用传统的三层模式。结合设备虚拟化等先进的容错技术，采用两台无阻塞的CLOS交换架构、多业务特性支持数据中心交换机构成高可靠、高容量、先进的网络核心层;汇聚层采用双万兆捆绑上行，千兆下行高可靠、---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---多业务特性的数据中心高端交换机，满足高带宽汇聚的需要同时满足各种业务的扩展;接入层采用多业务特性、环境适应度高的接入层交换机实现终端用户的接入。在考虑网络平台高可靠、高容量的同时对二、三层网络特性、终端计入与认证、网络安全、组播与QoS、无线网络、网络管理、IPv6等方面进行详细的设计。网络整体结构分为核心网络、汇聚与接入、服务存储与网络管理、互联网接入等区域，网络结构以核心交换机为中心呈星形拓扑。核心区域负载整个网络各个业务系统数据交换，对于核心交换设备可靠性、容量至关重要，同时考虑到对IPTV、IPv6、业务系统隔离的MPLSVPN等其他业务开展，核心设备还必须具备良好的业务特性支持及良好的可扩展性，满足当前网络需求的同时满足网络5～8年发展对网络带宽与特性的支持。各车间工房接入交换机均采用万兆到核心，千兆到桌面，除了有线覆盖以外，实现办公区的无线网络全覆盖，生产区根据需求有限覆盖，要求能满足工业自动化、管理软件、数据库、网站、电子商务平台、视频会议、安防视频监控等系统的需要。3网络设计3.1互联网接入该区域主要负责互联网访问、VPN接入、安全防护等工作。为了提高网络可靠性方案设计采用防火墙与VPN接入分离，防火墙设计双防火墙实现双机热备。VPN接入设备旁挂的方式与防火墙互联;防火墙通过汇聚交换机汇聚后与互联网互联或者直接与互联网互联可提供达200M带宽互联网接入;防火墙分别通过1GE链路与核心交换机互联。Internet互联区是承载整个园区应用系统和虚拟桌面系统的主要出口平台，承载的大量的数据和虚拟桌面流量，对网络的可靠性和安全性要求较高，采用双机双链路的方式部署，支持千兆出口，具备路由、链路负载、防火墙、VPN接入等功能。3.2核心交换区核心区是个整个网络的核心，所有区域都接入到核心，与各区域之间的数据都通过核心交换数据，从网络可靠性和安全性的考虑，核心选择电信级设备进行组网，采用双核心交换。核心交换区作为整个网络的最重要部分，负责网络内数据的快速交换，网络承担着园区网络、IPTV、无线接入、业务系统、视频...