第三章 网络总体建设目标 3.1 网络建设目标 本项目的目标是：“建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率”。 搭建公司核心网络及服务器,以实现生产运营系统的运行, 各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等。按照“高效能、低成本”的要求，采用两层网络结构，按要求实现网络安全的需求。网络设备主要以核心交换区设备为主。要求计算机网络系统满足系统集成的网络平台需求，并考虑对设备投资保护，保证未来几年的系统扩展。组建一个高效、稳定、可靠、易管理、安全的企业网. 3.2 网络及系统建设内容及要求 我们把整个网络分为内部交换网络设计、网络出口设计，网络安全设计三大部分： 对于内部交换网络我们采用分层设计。内部交换网络分成核心层和接入层两大部分。核心层作为整个网络系统的核心，其主要功能是高速、可靠的进行数据交换。为加速数据的快速转发，我们在核心层采用以太通 道 技 术 ，增 加网络带 宽 ，提高数据转发效率。为提高网络链 路 的冗 余 性，采用 HSRP 技 术 做 热 备份 ，STP 技 术 ，保证链 路 的冗 余 性等。接入层主要提供 最 终 用户接入网络的途 径 。主要进行 vlan 的划 分等。 对于边 界 网络，网络的安全是一个需要考虑的重 要因 素 ，所 以应 部署 相 应 的安全策 略以防 止 黑 客 攻 击 ，边 界 设备的冗 余 设计也 是需要考虑的，防 止 单 点 故 障 。对于服务器，采用Raid5 磁 盘 阵 列 ，数据除 第 一次 用完全备份 后 ，以后 每 天 做 增 量 备份 ，备份 的的服务器或 设备单 独 放 置 其他 全安地 点 。 3.3 网络设计原则 作为一家 优秀 的系统集成商 ，向 用户提供 的不 仅 仅 是设备，而 是整套 的技 术 与服务。我们始 终 坚 持 “高标准 ，高性能”的原 则 。在方案 设计时 ，我们将 严 格 遵 循 以下 设计原 则 ： 高可靠性----网络系统的稳定性是应 用系统正 常 运行的关 键 保证，在网络设计中选 用高可靠性网络产品 ，合 理设计网络结构，制 定可靠地 网络备份 策 略 ，保证网络具有故 障自 愈 的能力 ，最 大限 制 地 支 持 各个系统的正 常 运行...
