，节约各类费用。确保新建网络在3～5年内的使用价值。3）安全保密性充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。能有效通过软硬件相互联动，有效保证企业网的安全；选择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP欺骗防御、防代理、防攻击扫描、防私设DHCP等功能，系统采用数字签名安全认证密码技术以及超级防火墙软件代理服务器和VPN虚拟隧道网络技术等来确保网内安全。对员工的上网行为进行实时记录，并保存到日志服务器。4）可扩展与成熟性企业网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，要具有可扩展性和可升级性。随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。5）经济性在满足高性能价格比高性价比的前提下选用物廉价美经济实
2
f南京工程学院毕业设计说明书（论文）
用的产品以减少开支。6）开放性：技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。
12网络系统结构初步规划
首先根据需求构建网络拓扑，考虑到数据传输的稳定及安全性，这里采用三层架构体系，划分为核心层、汇聚层、接入层。各部分需求如下：1）核心层：主干网络设备采用交换机进行组网，配置两台高性能核心三层交换机，完成各汇聚节点与核心节点以及各汇聚节点之间的数据高速路由转发以及各节点园区网的业务汇聚，并在整个骨干网上启用HSRP进行冗余，进行容灾处理。核心层为下两层提供优化的数据传输功能，它是一个高速的路由交换骨干，其作用是尽可能快地交换数据包，满足汇聚节点与核心节点之间高速通信的需要。核心交换机应具备尽可能强大的性能、业务支持和端口接入的扩展能力。2）汇聚层：每个汇聚节点的汇聚交换机通过2个快速以太口与企业数据中心的2台核心交换机相联，构成双核心，双归属的骨干网络。汇聚层提供基于统一策略的互连性，它是核心层和接入层的分界点，定义了网络的边界，对数据包进行复杂的运算。在整个网络环境中，汇聚层主要提供如下功能：部门和工作组的接入和汇聚，VLAN的路由，HSRP的封装，实现冗余等。3）接入层：接入层节点采用百兆三层r