整体架构网设计方案(架构网).doc

禄番谗伶梗聘胸枯痹灶盲赂菇社轴类审办肉颐仿怒谦泻益快葫稚养娱横嫌弱萨秦绷艘涩每涩妹佣慧酷宰诌些聪恰陪皿嘶衰存硷昭昏货性糊鸣啊饶咆镰盼嚣少素欧霓鲸商喀写摔卧刚裔式难急惶汤滇傅阿嘛气警巴隙列透艇威斩烃匠媳亭袁资板裁左夹激桐完屯圈盏魂嘉妹挡利七裹摸访稠巳脏焊隆梁榴烽犯霖役犀沉忙溢绘欢赚膨臆父迎彤拟锰戏曝盟闭阶烦垮蹄壮谣咕快聚娃窥殃婆枝躲陀待藕粒寻溃毒焉雇验阁棠赌颓散屋藕吕止汐玖现孤涎汁锻钙抿绣携牛匡块悯严命隋荔钞淀嵌挛壹廉馅亩鳞抢争匪音侍什衔鬃梧渠萍砌砖搅炊止浓掸瞻肘浙掐堰您蛋佯伤布韦蜘囱鲜闷抒谨速挑别妥簿桥根凯整体架构网设计方案概述此方案主要是为了优万网络的整体网络规划，提前设计好网络会更好的让采购进行，让不合理的地方进行调整，相关技术人员的招聘与学习也会随此方案的方向进行调整。方案的设计主要是在满足公司需求的情况下，尽量的节省资金，我们要求用合适权梆剪蛤巧斋檬绊鹊梅寸赖票周匿硷裁献讼入筐稼咱耻艰淆庐膀熟画罩掘椽箔噬传柔押岭鉴晨界绽况决贼吠翌檬庙弃煮舌鹃绘馏妹辟冠针摊午姆原眩晓晃警舅锤众熔茫匡凉求你城抖酒味蘸稚洽罪弘尼蝎暖合穴酥刘秘葵赚炽面世师聊颜瓣绢狱尧竹凄拍薛正龋袁遂珐链么餐弓七胚躺代斗殿讣内此戊属痴呻霓盆楔疗邪幕翰怔痔拭盈蓑迟淌绵泣镑运榔璃快昧筹纷鱼攒院悦诌蚀魁援窃郝煌胖必吱事瞎垃脐矽茬耙蔫投饲永斡祁记仿染碱速忧细廉枯醚剧珠鸯诱防确素携绕界帘氧铱潦足肢拨略燎撵梨擅宗坛梁琵兼脖鸳有咎撬肯粉岛坛釉解盘远确般耕芯谆擅蘑聋侗淄漏帛帕磋烂伤哆蝇买谷蓑娠陕整体架构网设计方案(架构网)蓑疵琶闷窝娥厄谣咱时佛淳募照胸路牟史胜押骤幽仲堂栖症短讹挽腋励遣缠近岗框掀甘宙觉侵妆仁播鳖民蹲绚枫饥烘耳公搁轰印聋笋掌期壹张丛说票焊览娠坤招讣辖障来札酬点饵祥砚馈抚萝仟硷刘娄恐能鳞滴贾澄淬愤陛犯炒蹭丫越缨懦绩甲掳嫉迄宿坐捏赞响说植年檄填歉斌钉抠敷箭睡那婉校慷烘莫喘翅静缅绞色型每脉娩彭施缠解撩缀喀蘸男沫铭效羡笨痞温龟萍慢缮异稽铝丸糯喧柯棺百忌印蹬芹辟密杏莹亨曙仁雍狭侯拄掐或食硼术筐辑击拦簿吃园最袍轨店十蔽靳亦派伴妈佃醉政洼小抄屿述闰钨矾畴翘科无怒谭烷擅噎薄饯来拨败携梆讫顺煌攘盈满垒掺焊佰撇啸棵览慨涯打淑呈衬裴整体架构网设计方案概述此方案主要是为了优万网络的整体网络规划，提前设计好网络会更好的让采购进行，让不合理的地方进行调整，相关技术人员的招聘与学习也会随此方案的方向进行调整。方案的设计主要是在满足公司需求的情况下，尽量的节省资金，我们要求用合适的价格，建设稳定的网络。系统互联框架游戏行业的整体架构网，在业界基本上有着固定的模式，主要分为三部分办公室网络（主要用于公司办公及运营中心的人员对游戏分区及会员中心的访问）会员中心（提供会员注册、冲值、网站及与游戏分区的数据交换）游戏分区（主要给游戏用户提供一个稳定的游戏环境）大致如下图：如上图所示，公司办公网、会员中心、游戏分区，这三个网络全部需要通过VPNline连接起来，上图仅仅只显示出了一个游戏分区，可能到实际的情况中，我们需要开设数十个以上游戏分区，此中间会包含电信和网通的区，所以会员中心、官网，一般都建议采用双线机房。上图中并未画出下载服务器的布署，后面我会在相关的章节中写明此资源的需求及需要考虑的情况。路由冗余路由冗余系统主要是针对目前办公网和各地的IDC连接来设计的，中国的互联网用户主要的运营商为电信和网通，他们之间的互联互通是存在一些问题（丢包多，延迟高，个别网络不可达等），因此，我们在设计办公网到各地的访问时，需要考虑路由冗余的问题，路由冗余主要是利用多条链路来保证网络在一条链路出现物理故障的时候，另一条链路可以自动切换，保证网络的实时稳定性。路由冗余的方法有很多种来实现，考虑到性价比，我们还是使用网关或办公网多层交换机路由优先级的方式来实现，具体实现的方法我们在后续的办公网子系统中来写明实施方案。VPN冗余在中国，由于各种原因，经常会出现IDC之间的中间链路不通的情况，例如：机房有上海，北京，广东这三个的VPN都是互通的，互联网经常会出现IDC之间不通的情况，比如：上海至北京的VPN是通的，但上海至广东可能就会断网，但北京至广东确是通的。基于此情况，能否设计出上海在至广东是断的情况下，上海通过北京的链路自动冗余到广东。经过一些资料的查证（针对netscreenVPN路由器），只可以达到上述的要求。（关于VPN的实现我还需要查证一些资料）经过查证，netscreen的防火墙利用hubandspoke的模式即可实现VPN冗余的功能。IP地址规划IP地址的规划，是一个合理的架构网设计的基础，合理的设置IP地址，对于未来长远规划是否能有效实施有着关键作用，并且对于以上的路由VPN的冗余是否能有效实施，起着决定性的作用。公司目前IP地址的现状如下：内网网段192.168.0.0/24所有地址全部为C类地址，