武 钢 现 代 综 合 物 流 园 网 络 方 案技术建议书华 为 技 术2024 年 01 月目录1.项目背景32.总体网络系统设计32.1 需求分析32.2 设计原则43.网络设计方案53.1 网络拓扑图53.2 建议方案说明54.技术介绍94.1VLAN 技术介绍94.2 堆叠94.3 集群115.方案整体特点145.1 万兆核心、千兆骨干、百兆到桌面145.2 网络安全可信145.3 网络稳定可靠155.4 高性能数据转发155.5 先进的第五代无线架构，性能强大，可以平滑升级156.产品介绍156.1QUIDWAY® S9300 系列T 比特核心路由交换机156.2QUIDWAY® S7700 系列智能路由交换机236.3QUIDWAY® S2700 系列企业网交换机316.4WS6603无线控制器356.5WA603SN室放装型AP397.华为技术简介431. 项 目 背 景2. 总 体 网 络 系 统 设 计2.1 需 求 分 析随着企业信息化建设不断深化，企业的生产业务系统、经营管理系统、办公自动化系统均得到大力进展，对于企业园区网的建设要求越来越高。传统园区网建设初期往往面临如下问题：网络架构较为混乱，不便于扩容和维护管理园区网在建设初期，设备和光纤/ 电缆随意布放，缺乏统一的网络分层规划管理，网络拓扑相对混乱，不便于对网络性能瓶颈进行正确评估和有效扩容，给日常网络管理也带来很大难度。网络可靠性规划不合理，影响企业生产和经营管理、造成投资浪费由于缺乏有效的园区网规划，对于网络可靠性考虑不够，网络中既存在单点故障导致网络可靠性低、影响企业生产和经营管理行为，同时也存在网络过度冗余、造成投资浪费的现象。网络信息安全存在隐患 网络安全性是园区网建设的重中之重，传统园区网安全漏洞较多，无法应对外部用户日益猖獗的网络攻击行为（例如：对园区网设备进行攻击、消耗网络带宽、窃取企业核心电子资产信息），对于部和外部用户缺乏有效的身份认证手段、用户可随意接入网络，网络层面的安全保证和防备措施也不到位，造成园区网的脆弱和易攻击。无法满足日益增长的网络业务需求随着企业的业务进展，出现了基于园区网基础设施的丰富增值业务需求，例如：网络接入形式要求多样化，支持WLAN无线接入，满足移动办公、大区域无线缆覆盖等特别要求；对于企业用户访问外网进行计费，计费策略可灵活设置（时长计费、流量计费、按目的地址计费）；企业多出口链路场景下的负载均衡、灵活选路需求。传统园区网建设缺乏有效满足这些增值业务需求的统一解决方案考虑，支持这些业务存在园区网络分散建设、重...
