1 项目介绍
**旅行有限公司员工有300人左右。办公地点在北京市朝阳区。由于公司不断发展需要更大的办公场所和更稳定的办公网络系统，新办公区目前正在建设中。本方案根据新办公区的实际情况，本着切实可靠高性价比的原则提供一套有线、无线办公网络系统、无线访客系统、视频监控系统的整体解决方案。
2 网络整体设计
2.1.1 高可用性
高可用性是进行网络设计的基本目标。高可用性是指一方面要保证导致网络不可用的设备故障时间极短，另一方面，还要要保证网络能够满足各类数据传输的需求，不会因性能下降而导致不可接受的响应时间；
可用性的目标网络设计中要把先进的技术与现有的成熟技术结合起来，充分考虑到网络应用的现状和未来发展趋势。设计中将采用高可靠性的网络产品和完备的网络备份策略来满足可靠性的要求；对于不同层次的设备和线路进行不同级别的可靠性设计，使网络具有故障自愈的能力。可靠性设计不仅包括网络设备等物理设计的可靠性，同时包括路由等逻辑设计的可靠性。
2.1.2 高安全性
作为新的办公网络，网络安全非常重要。在网络设计过程中采用一体化的网络安全设计思想，从而充分保证网络核心骨干、汇聚、边缘接入多个部分网络访问的高安全性，并且按照自防御网络体系的要求进行建设。
2.1.3 可扩展性
业务的发展对网络的需求是不断变化的，网络应用系统为了满足这些需求也会随之变化。面对不断变化的情况和需求，网络应当能够作出快速和有效的反应。因此，网络必须具备良好的可扩展性，应支持核心业务系统的不断扩展，适应未来业务的发展和变化。同时，网络结构应当能够变化，具有灵活的伸缩能力，网络设备可以扩充和升级。
2.1.4 可管理性
随着网络规模的不断扩大和网络的不断复杂，网络的维护量随之增加。整个网络的可管理性变得尤为重要。因此，网络系统应当具有统一的可管理性，建立统一的网络管理平台。不仅实现对网络设备的管理，同时实现对网络策略的管理和不同协议的多级维护。
2.1.5 先进性
采用国际领先的网络产品和相关技术，支持业界最丰富的网络应用协议，支持现有业务和将来增加的新业务，保证网络上各类业务可靠传输和服务质量，满足未来业务快速发展的需求。
2.1.6 标准化原则
网络设计中所用的各种管理信令、接口规程、协议须符合国际标准，便于扩展和网络的互连互通。支持国际上各种通用标准的网络协议和标准等，支持大型的动态路由协议，支持策略路由功能。保证与其它网络（如互联网等）之间的平滑连接。
2.2 网络架构图
2.3 架构描述
整体网络分为 互联网接入层、核心层、接入层、；互联网接入层采用双线双运营商，不同运营商双路互联网出口可提供线路冗余和链路负载均衡，要求出口设备具备此功能。采用上网行为管理设备对内网人员流量、行为进行管控保证网络出口稳定。核心层是网络的核心区域，无线控制器、视频录像机、服务器都胖挂在核心设备上，要求核心设备具备高速转发，高背板带宽。接入层直接和终端相连提供PC、无线AP、视频摄像头以及打印机等设备的网络接入。