信息基础设施建设项目网络实施计划方案

信息基础设施建设项目

网络实施方案

目 录

1 项目概述 ................................................................ 1 1 项目建设容 .............................................................. 3

1.1 项目总体建设容 ...................................................... 3

1.2 网络系统规划 ........................................................ 4 2 网络设计技术方案 ........................................................ 9

2.1 网络设备命名规划 .................................................... 9 2.2 IP地址分配方案 ..................................................... 13 2.3 虚拟网划分和管理 ................................................... 19 2.4 EtherChannel以太信道设计 ........................................... 28 2.5 生成树设计 ......................................................... 31 2.6 HSRP双机热备设计方案 ............................................... 35 2.7 骨干网网设计 ....................................................... 39 2.8 服务器区设计 ....................................................... 43 2.9 路由协议选择和路由设计 ............................................. 44 2.10 Internet区双运营商网络和路由设计 ................................... 46 2.11 核心交换防火墙模块设计方案 ......................................... 52 2.12 ACS方案设计 ........................................................ 53 2.13 无线局域网设计 ..................................................... 63 2.14 公共区域的DHCP设计 ................................................ 65 2.15 IOS备份方案设计 .................................................... 65 3 网络管理 ............................................................... 68

3.1 网络管理介绍 ....................................................... 68 3.2 网管协议的选型 ..................................................... 69 4 网络切割方案 ........................................................... 71

4.1 网络割接目标 ....................................................... 71 4.2 割接步骤 ........................................................... 71 5 设备配置 ............................................................... 73 6 项目涉及设备 ........................................................... 74

1 项目概述

中国石化经济技术研究院（以下简称经研院）承担着集团公司发展战略、

经济环境、政策法规、市场营销、决策咨询和科技信息的研究工作，是集团公司战略发展和生产经营的决策支持机构。

为实现集团公司“建设有较强竞争力的跨国能源化工公司”的需要，努力完成苏树林总经理把经研院建成“国领先、国际上有影响的研究机构” 的发展目标，加强信息化建设，使经研院尽快建设成为集团公司“战略管理的支撑、产业研究的平台、信息汇集的窗口、评估评价的权威”，为集团公司提供优质服务，迫切需要对经研院的技术手段进行更新。

近年来，全社会信息化建设快速发展，外界的网络环境发生了巨变，网络不断提速、信息量巨增、信息表现形式的多样化对网络基础设施提出了新的要求。随着网络应用的普及，网络环境更加复杂，信息安全越来越受到关注。

经研院现有的网络始建于1999年，采用星形结构。网络设备全部采用CABLETRON的产品，核心为SSR8000 100MB，接入设备为ELS10-26TX 10MB，因特网接入路由器为CISCO 2600。网速率均为10/100M共享；

主交换机SSR8000存、槽位及网络接口已使用完毕，没有扩充能力，同时处理能力较低，经常因为网络病毒、不良网络行为、大的视频流量（包括大楼数字监控系统）导致主交换机瘫痪。

网络结构不合理，未划分子网，所有服务器和用户均在同一网段，网络病毒、广播风暴等经常导致系统运行不稳定；同时所有设备和链路均为单台单链路，存在较大的安全隐患。

现有网络设备都属于超龄带病运行，系统运行故障率较高；设备厂商已被收购，设备已经停产，没有备品备件。

经研院现运行的网络，在石化同行业横向对比基础设施严重老化，管理方式落后，存在着严重的信息安全隐患，网络已经成为经研院业务发展的瓶颈，系统地进行改造已成当务之急。