1. 项目背景
2. 总体网络系统设计
2.1 需求分析
随着企业信息化建设不断深入，企业的生产业务系统、经营管理系统、办公自动化系统均得到大力发展，
对于企业园区网的建设要求越来越高。传统园区网建设初期往往面临如下问题：
网络架构较为混乱，不便于扩容和维护管理
园区网在建设初期，设备和光纤/电缆随意布放，缺乏统一的网络分层规划管理，网络拓扑相对混乱，不
便于对网络性能瓶颈进行正确评估和有效扩容，给日常网络管理也带来很大难度。
网络可靠性规划不合理，影响企业生产和经营管理、造成投资浪费
由于缺乏有效的园区网规划，对于网络可靠性考虑不够，网络中既存在单点故障导致网络可靠性低、影
响企业生产和经营管理行为，同时也存在网络过度冗余、造成投资浪费的现象。
网络信息安全存在隐患
网络安全性是园区网建设的重中之重，传统园区网安全漏洞较多，无法应对内外部用户日益猖獗的网络
攻击行为（例如：对园区网设备进行攻击、消耗网络带宽、窃取企业核心电子资产信息），对于内部和外部
用户缺乏有效的身份认证手段、用户可随意接入网络，网络层面的安全保证和防御措施也不到位，造成园区
网的脆弱和易攻击。
无法满足日益增长的网络业务需求
随着企业的业务发展，出现了基于园区网基础设施的丰富增值业务需求，例如：网络接入形式要求多样
化，支持WLAN 无线接入，满足移动办公、大区域无线缆覆盖等特殊要求；对于企业用户访问外网进行计费，
计费策略可灵活设置（时长计费、流量计费、按目的地址计费）；企业多出口链路场景下的负载均衡、灵活
选路需求。传统园区网建设缺乏有效满足这些增值业务需求的统一解决方案考虑，支持这些业务存在园区网
络分散建设、重复投资的问题。
缺乏简单有效的网络管理系统，企业IT 网络运维部门面临很大压力
3 / 49
