精简化的大中型企业网络方案.docVIP

大中型企业网络方案 此方案采用分布式交换网络设计方案，具有清晰的分层模型：接入层、汇聚层、核心层。在这种方案中，充分考虑了各个主机的流量需求，关键设备实现冗余备份，路由技术和交换技术有机结合，为企业构建一个高速、稳定、可靠的多业务实施解决方案接入层可选用二层交换机，为主机提供100Base-T 线缆接入；主机可依据部门、楼宇、楼层划分VLAN；服务器通过千兆链路连接到核心交换机，保证服务器的带宽。3550或2950华为的S2000、S3000系列??? 汇聚层设备可选用三层交换机，与接入层交换机分别互连，提供主备链路，确保可靠性；对于数据流量大的网段，也可以同时应用链路聚合技术，保证带宽；电缆线选用千兆光纤链路连接到接入层设备。可以在三层交换机上实施路由策略配置，合理规划子网地址，路由协议配置，实施安全访问控制，Qos，流量分类，VLAN聚合和路由。华为的S3500或者S5500系列核心层应该保证足够的带宽，快速数据传输。设备可以选用三层交换机，与汇聚层交换机和服务器区采用千兆链路连接。上行可采用百兆光纤或者电缆接入Internet。所有汇聚层和核心层设备，以及服务器、网管工作站等放置在一个机房，方便统一管理。华为的S8000、S6000专门的软硬件集成防火墙Cisco Secure PIX Firewall 515备注：?? 如果要考虑核心层的安全问题，可以采用在核心层部署两台核心的方案，分别连接到不同的ISP，保证网络足够的可靠。 这种方案大量采用千兆链路、三层交换机，投入比较大。也可以采用双层设计方案，接入层直接通过千兆链路连接到核心交换机。节省投入成本网络中心采用单核心，分节点交换机采用千兆双绞线上行至网络中心核心交换机（4506）的二层结构 中型网络可以配置双WAN口路由器，接入电信或网通两条线路，这样可以加快访问不同线路网络的速度，还可以起到负载均衡的作用。出于上网员工多和公司规模升级性考虑，一般中心交换机应当选择千兆交换机；工作组交换机则选择百兆交换机。另外，为了方便网络的划分和安全，最好选择带有VLAN功能的交换机。