网络实施方案文档信息：文档名称XXXXXXX用户XXXXXXX项目网络实施方案文档编号文档类别技术文档 工程文档 培训文档 运维文档 项目文档 服务文档 其他 当前版本1.0创建日期yyyy-mm-dd文档主送部门XX网络技术部文档作者XX联系方式139XXXXXXXX目 录第一章 项目概述61.1 项目目标61.1.1 总体目标61.1.2 阶段目标61.2 项目成员6第二章 网络结构72.1 网络拓扑72.2 各区域网络结构7第三章 网络设备83.1 设备清单83.2 设备命名83.3 软件版本83.4 硬件配置8第四章 网络连接94.1 区域一物理连接94.2 区域二物理连接9第五章 IP地址和VLAN分配105.1 IP地址分配105.2 VLAN分配10第六章 路由策略116.1 总体路由策略116.2 IGP路由策略116.3 BGP路由策略11第七章 QOS策略127.1 QoS策略127.2 DSCP标记127.3 带宽分配12第八章 网络安全138.1 访问控制138.2 密码加密138.3 路由安全138.4 服务安全138.5 日志记录138.6 NTP协议13第九章 网络管理149.1 SNMP设置149.2 网管路由14第十章 设备配置1510.1 设备一配置1510.2 设备二配置15第一章 项目概述1.1 项目目标1.1.1 总体目标项目需要实现的主要目标，建立一个能够有效支撑业务发展的网络平台。1.1.2 阶段目标统一规划、分步实施，将项目划分成若干个阶段，制定每个阶段的具体目标。1.2 项目成员单位姓名职务电话E-mail用户H3C第二章 网络结构2.1 网络拓扑网络的总体结构，包括关键设备的部署位置、功能区域的划分等。2.2 各区域网络结构每个区域的详细网络结构，内部层次的划分，以及接入业务的类型。第三章 网络设备3.1 设备清单列出本项目中涉及网络设备清单，以及各设备分布的位置。3.2 设备命名列出主要网络设备的设备名称。3.3 软件版本列出主要网络设备使用的VRP软件版本。3.4 硬件配置列出主要网络设备的硬件板卡信息和数量。第四章 网络连接4.1 区域一物理连接列出区域一的主要网络设备，设备之间互连情况如下：本端设备名称本端端口号对端设备名称对端端口号4.2 区域二物理连接列出区域二的主要网络设备，设备之间互连情况如下：本端设备名称本端端口号对端设备名称对端端口号第五章 IP地址和VLAN分配5.1 IP地址分配1、 网络设备地址分配，包括loopback和互连地址。2、 业务地址分配。5.2 VLAN分配VLAN分类，VLAN与IP地址的对应关系，各VLAN实IP地址与VRRP地址的分配等。第六章 路由策略6.1 总体路由策略基于开放性、可扩展性原则选择路由协议，IGP采用OSPF路由协议，EGP采用BGP-4路由协议，对于大型网络可以使用OSPF+BGP的双层路由体系。6.2 IGP路由策略1、 OSPF进程号分配2、 OSPF Router ID3、 OSPF Area划分4、 OSPF Cost分配5、 OSPF路由路由控制6.3 BGP路由策略1、 BGP AS分配2、 BGP邻居关系3、 BGP Community分配4、 BGP属性控制第七章 QoS策略7.1 QoS策略采用CBQ+WRED的总体QoS策略，CBQ为各业务分配具体的带宽，WRED用于拥塞避免。7.2 DSCP标记在网络接入层打DSCP标记，为各业务分配相应的DSCP标记。 7.3 带宽分配使用CBQ为各业务分配带宽，应用在广域网出接口上。第八章 网络安全8.1 访问控制Console采用本地认证，VTY采用Radius认证，并给VTY配置入方向的ACL，所有会话超时时间设置为5分钟。8.2 密码加密在设备本地配置的密码信息应该设置为cipher格式，避免以明文的形式出现。8.3 路由安全为OSPF、BGP 配置md5验证。8.4 服务安全关闭非必须服务，如http、ftp等，保留telnet、ntp、snmp等服务。8.5 日志记录启用info-center，记录设备运行过程中产生的关键日志信息。8.6 NTP协议NTP协议的部署和配置实现。第九章 网络管理9.1 SNMP设置包括SNMP版本、读写community、trap等。9.2 网管路由网管路由属性的设置，发布的范围、路径选择等。第十章 设备配置10.1 设备一配置列出设备一的详细配置信息。10.2 设备二配置列出设备二的详细配置信息。