建设背景：
唐银钢铁有限公司为唐山钢铁集团控股企业，地处中国河北省唐山市，是中国重要的钢铁企业之一。
唐银钢铁拟在新厂区建设高性能、可靠安全、扩展能力强的新型办公信息网络系统，构建可实现视频、语音、数据等多业务信息传输的统一信息网络平台，信息网络主要考虑构建以综合办公楼为中心的核心网络平台，提供炼铁办公楼、炼钢办公楼、公司动能部、技术部、保卫部的高速网络接入，链接的设备包括生产调度服务器、技术部磅房计量服务器、计算机等。
建成后的河北唐银钢铁核心层网络系统将能承载多种应用系统，满足用户高速的网络访问需求，为多种应用系统提供必备的带宽、安全、服务质量保障，特别是办公网络访问需求，为最终的数字化企业网络应用服务。将原来以数据处理为中心的数据承载网过渡到以多媒体流（多媒体应用、远程监控、供应链管里、生产调度管理、视频会议、财务系统、OA系统、ERP应用等）处理为中心的多业务应用网络。
方案规划：
根据河北唐银钢铁核心网络建设的需求，本着安全、可靠、稳定、方便管理、并具有良好扩展性的网络建设的原则，总体规划如下：
1、核心网络采用三层网络结构：办公楼设置一个区域核心，为炼钢、炼铁、技术部、动能部、办公楼分别设置一个汇聚中心，每栋楼设置多个配线间接入桌面，建成后的网络将是一个万兆骨干、千兆汇聚、百兆到桌面的网络平台。
2、从功能上分为业务网与办公网，每个功能区设置一台核心交换机。以RG-S7604为生产网核心，RG-S6810为办公网核心，2台核心交换机通过两条千兆链路捆绑实现互联互为备份保证网络链路安全。
3、炼铁楼、炼钢楼、动能部、办公楼、技术部和服务器区分别部署一台RG-S3760汇聚交换机，通过两条千兆链路分别上联到2台核心交换机实现互联，保证汇聚层交换机的链路安全；汇聚交换机通过千兆光纤下行接入层RG-S2100系列交换机。在汇聚交换机上开启防扫描等安全功能，并制定OSPF区域划分，保证汇聚交换机安全稳定运行；在接入交换机上部署ACL解决冲击波、蠕虫等病毒问题，开启STP 协议防止接入层环路产生，同时部署基于端口的802.1x的认证，保证接入层安全。
网络出口部署一台RG-WALL 160高性能防火墙，完成网通和电信的路由自动选择，并对内网服务器提供安全保护。两条百兆链路分别下行到两台核心交换机，VRRP协议保证业务负载均衡，互为备份。
为了保证数据的安全存储和备份，数据中心部署一台RG-IS600高性能存储设备，保证用户网络数据的安全性。
网络骨干必须有高可靠、高健壮性， StarView网管平台能够实时监控网络运行状态，随时发现网络故障并及时定位；在全网部署锐捷网络安全运营软件 SAM，有效解决IP地址冲突、防止私设代理服务器，ARP欺骗等问题。
1
2
下一页>>
