设计目标

       建立一个持续稳定、技术先进、功能强大、布局合理、易于管理并且运行高效率网络应用服务，并提供与Internet的接入方案，形成集数据库、邮件、和Internet服务于一体的多功能、宽频带、集成化的计算机网络系统。
本次项目的具体设计目标如下：
 提供每日24小时Internet高速网络接入不间断服务；
 提供统一的与Internet 的接口，设立网络中防火墙功能，以保证内部网的信息安全；
 提供统一的与Internet 的接口，设立网络中入侵检测功能，加强外网访问安全；
 提供统一的与Internet 的接口，设立网络中负载均衡功能，实现链路间的负载均衡作用；
 提供网络设备的冗余性功能，保证网络通路不间断；
 提供针对Internet服务的域名；
 对Internet提供邮件、数据库访问服务；
 提供针对服务器的网络安全认证证书服务；
 提供针对系统的防病毒软件服务；
 充分考虑系统的安全性，提供数据库服务器双机热备、数据备份等安全问题解决方案；
 提供内部网络访问通道，提供统一的接入端口；
 充分考虑可扩充性，使建成的网络系统在今后更进一步的应用时可以很方便的升级和扩充。

设计结构分析
       在总体上，我们可以把它划分为三个层次的结构：广域网接入区、访问服务区和内部核心接入区。如图。

       广域网接入区采用双网接入方案，主要由一台负载均衡器、两台防火墙、两台入侵检测器组成，配合二层交换机为网络中主要设备提供双机高可用性功能。为用户提供一条安全、快速、稳定不间断的外联访问通道。
       访问服务区又一台邮件服务器和二台数据库服务器，一台存储阵列组成。为保护数据库服务器的不间断服务可采用双机热备方案。为保护数据的重要性可采用备份软件定期备份数据。
       内部核心接入区由一台行为管理设备连接核心交换机，通过核心交换连接到其他内部网络中，提供内部桌面用户对服务器的访问。
       以上三层是一个有机的组成部分，它们即相对独立，又互相联系。局部信息交换在本层内部实现，全局数据交换则通过高一层实现，直至汇聚层，这样就实现了合理的流量均衡分布，也就有可能根据各层的负载情况在性能与价格之间合理配置交换机，实现性能与价格之间完美的统一。

方案分析
       根据需求，本网络采用20兆带宽的双网接入设计方案。在原有运营商网络的基础上再增加另一家运营商Internet接入。
网络主干中采用链路间的负载均衡，下连防火墙实现路由转换，之后采用的入侵检测设备保证网络的安全性。往下则可与服务器访问。
       该互联网接口结构有如下特点：
       高可用性，交叉连接。采用负载均衡、防火墙、入侵检测为主，通过二层交换交叉连接，体现双网接入的网络整体高可用性和高冗余性。如其中任意一点出现故障，不会影响网络的正常运行，保证数据可以安全可靠的在网络中传输。例如其中一台防火墙出现问题，另一台防火墙会通过心跳线检测到，然后通过交换机把IP数据顺利接管过来。也就是说，当其中某一台设备坏掉，因为有了交换机的存在，不管走哪一条路，IP数据都可以顺利的在网络中传送，24小时不间断运行。

       可扩展性。如直接通过原来设计串联下来，则很难再在网络中增加设备或改变网络环境。通过在原有网络中加入二层交换，每层中增加了连接其他设备的能力，大大加强了网络的扩展能力。

       可维护性。在出现故障时，可以在保证在不影响正常业务的同时，检查其中故障点，缓解由于网路暂时瘫痪给维护人员带来的压力。平时可以通过网络监测系统监测整个网络的健康状况。