国有集团公司广域网络系统网络拓扑规范模版.docx

集团公司广域网络系统网络拓扑规范

1 主要内容和适用范围
1.1 为加强集团公司（以下简称“集团公司”）广域网络系统网络拓扑结构的管理，建立科学、规范的广域网络系统管理机制，保证网络的安全、可靠、稳定运行，特制定本规范。
1.2 本规范统一规定集团公司广域网网络拓扑结构，适用于集团公司广域网络系统。
2 设计原则
本规范以科学性、系统性、完整性及可扩展性的设计原则，使拓扑结构达到统一、规范、可扩展和可操作。
2.1 科学性：采用“三网合一”的网络设计规范;
2.2 系统性、完整性：包括集团公司总部及各分（子）公司、所属单位的互联设备；
2.3 可扩展性：本拓扑结构采用层次化设计，分为集团公司核心层和各分（子）公司、所属单位组成的分布层，随着网络的扩展可增加分布层的节点数而不影响网络整体架构，可为各分（子）公司、所属单位增加接入层节点，满足未来扩展的需要。
3 网络拓扑结构
3.1 综述
在集团公司广域网中，首先保证数据的正常传输能力，同时保障视频和语音通信的可靠性。
整个网络采用层次化设计，包括核心层和分布层两层，核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用; 分布层是作为各分（子）公司、所属单位的接入汇聚，具有实施策略、安全、网络接入等功能。
3.1.1 核心层由集团公司总部的局域网、连接各所属企业的广域网组成。集团公司总部局域网通过核心层路由器与各所属企业广域网连接，广域网络拓扑结构为星形结构。线路带宽为2～10Mbps，用以满足集团公司数据信息交换、VOIP语音电话功能和不低于2Mbps的视频通信速率。集团公司总部由核心层路由器、VOIP语音接入网关、防火墙及交换机构成，核心层路由器的155Mbps STM-1×3接口与所属企业的分布层路由器相连组成广域网，核心层路由器的GE端口通过防火墙与集团的核心交换机相连，核心交换机上接入各应用服务器而组成集团公司总部局域网，同时语音接入网关接入集团的核心交换机相连，并与集团公司的PBX程控交换机相连提供语音服务。如图所示为集团公司网络核心层拓扑结构示意图。
3.1.2 分布层为集团公司所属企业的局域网，分布层路由器通过与防火墙接入各所属发电企业的中心交换机，通过中心交换机接入各种应用服务器而组成所属企业局域网；同时接入层路由器通过广域网端口与集团公司广域网相连，其E1端口与各所属企业的程控交换机PBX相连提供VOIP语音服务功能。如图所示为集团公司网络分布层拓扑结构示意图。
附件6.1：分支机构网络结构的扩展
网络结构可以扩展为三层：核心层、分布层和接入层。
6.1.1 扩展方案一：按照核心层的网络拓扑结构，各分支机构实现与集团公司广域网的连接，并通过集团公司总部核心层路由器实现与其所属企业的连接。

方案分析：此方案经济、简单，可满足集团公司广域网数据交换等网络应用的要求，但缺少线路及设备的冗余，对线路的依赖型较强，一旦线路出现故障，该节点广域网连接即中断；中心设备核心层路由器一旦出现故障，整个集团公司广域网将瘫痪。
6.1.2 扩展方案二：首先，各企业已通过原有核心层的网络拓扑结构与集团公司广域网连接；然后，按照核心层的网络拓扑结构，各分支机构实现与集团公司广域网的连接，各分支机构采用星型网络拓扑结构与其所属企业建立集团公司广域网连接。
方案分析：此方案充分考虑了线路和设备冗余问题，当所属任意一家发电企业的链路发生中断时，该发电企业可自动通过冗余链路（发电企业→所属分支机构→总部）实现与集团公司的连接，当其中任何一台中心路由器发生故障时，另一台中心路由器将承担起其所有功能，从而实现了整个网络核心设备和通信链路的冗余备份，并通过配置相应的路由协议设置，实现整个链路的负载均衡，从而大大提高了网络的实用性和稳定性。但实施和运行成本有所增加。

附件6.2：接入层的扩展
根据各企业业务开展的需要，其分支单位通过购置一台路由器并租用一条2～10Mbps的线路接入到各所属企业；同时其分支单位应购置防火墙设备，采用其上一级单位相同的安全策略来保证整个网络的安全性。
同时须按照相应管理办法提交集团公司办公厅审核批准后方可实施。
其网络结构图如下：

附件七：