网络系统集成项目设计方案书-2B-8.docVIP

网络系统集成项目设计方案书 宁波大学信息学院暑期三短实训 2B-8组 2012年7月10日 一、现状分析和效果预估 A楼的401室是该企业的中心机房（数据中心）要求配置服务器和网络设备的UPS系统 A楼1-4层每层有200个用户节点左右 A楼网络要求较高的可用性和可靠性 B楼约有20个用户节点 B楼101室是电信接入点 公司已经申请到了若干公网IP地址 公司内部使用私网地址 公司组成部门如下 、 2．用户需求描述 采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点 为了提高数据的传输效率，在整个企业网络内控制广播域的范围 在整个企业集团内实现资源共享，并保证骨干网络的高可靠性 企业内部网络中实现高效的路由选择 在企业网络出口对数据流量进行一定的控制 能够使用较少的公网IP接入Internet 对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问 WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制； 点数据中心的WWW、FTP、EMAIL能被外网访问。 3．用户需求分析 在接入层采用二层交换机，并采取一定方式分隔广播域； 分析1：在接入层交换机上划分VLAN 可以实现对广播域的分离。划分业务部VLAN10、人事部VLAN20、综合部VLAN30、财务部VLAN40，并分配接口。 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形式，接入层交换机分别通过2 条上行链路连接到2 台核心交换机，由三层交换机实现VLAN 之间的路由。 分析2：交换机之间的链路配置为Trunk 链路三层交换机上采用SVI 方式（switch virtual interface）实现VLAN之间的路由。 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的带宽。 分析3：在2 台三层交换机之间采用端口聚合，以提高带宽。 接入交换机的access端口上实现对允许连接数量的控制，提高安全性。 分析4：采用端口安全的方式实现 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等 分析5：整个交换网络内实现RSTP，以避免环路带来的影响。 三层交换机配置路由接口，与RA、RB之间实现全网互通。 分析6：2 台三层交换机上配置路由接口，在Ra 和Rb 上分别配置接口IP 地址。在三层交换机的路由接口和Ra，以及Rb 的内部网络上启用RIP 路由协议，实现全网互通。 RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性。 分析7：Ra 和Rb 的广域网接口上配置PPP（点到点）协议，并用PAP 认证提高安全性。 RB配置静态路由连接到Internet。 分析8：2 台三层交换机上配置缺省路由，指向Ra。Ra上配置缺省路由指向Rb。Rb上配置缺省路由指向连接到互联网的下一跳地址。 在RB上用少量公网IP地址实现企业内网到互联网的访问 分析9：用NAT（网络地址转换）方式，实现企业内网仅用少量的公网IP地址到互联网的访问。 在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制 分析10：通过ACL（访问控制列表）实现。 A办公地点数据中心的WWW、FTP、EMAIL能被外网访问 二、部署规划1．项目设计目标 ? 用二层交换机连接每个部门，实现每个部门里的员工之间实现相互通信，各个部门之间拒绝通信。 ? 通过划分子网，为每个部门分配足够的IP地址，同时也对各个部门进行了隔离，预留一部分IP以便以后拓展。 各部门之间通过划分VLAN进行隔离。 ?? 董事会、总经理划分到同一子网中。 ??各个部门如果要进行互访，可以通过单臂路由实现。 ? 2网络功能介绍 *汇聚层交换机以及汇聚层和接入层交换机之间都配置了Trunk链路方式，从而实现接入层交换机不同VLAN之间的通信。 *接入层交换机都连入汇聚层两个交换机上，加快了彼此之间的数据通信速度，同时提供冗余链路，避免了汇聚层某一交换机出现故障，网络瘫痪的现象发生。 *同一个部门里的计算机划分到同一个VLAN中，不但可以抑制广播风暴，而且还增加了不同部门之间数据的安全性，不同VLAN之间如果想通信，可以通过R1实现单臂路由。 *公司里的所有员工都可以通过路由器实现和远程分支机构的互访。 *同一个部门里的计算机划分在同一个子网里，隔绝了和其他部门之间的通信，增加了网络之间的安全性。 项目网络拓扑图 IP地址规划 ~ 255 人事部 Vlan 20 ~ 255 综合部 Vlan 30 ~ 255 财务部 Vlan40 ~ 255 董事会 Vlan50 ~ 255