马鞍山某一企业络优化方案.docVIP

马鞍山某一企业 网络优化建议方案 设计单位：　　马鞍山威奇隆科技有限公司　　 设计时间：　　　　2009年12月24日　　　　 目 录 一、企业现有的网络概述 1 二、网络的优化需求 2 三、机房网络布线的优化 2 四、S3600交换机的优化 4 五、H3C SecPath 100防火墙的优化 5 一、企业现有的网络概述 马鞍山某企业的建立的办公局域网络, 覆盖了整个的办公楼的终端用户，　整个办公局域网络通过一条10M的光纤外网接入互联网。接入层布置了三台的华三的S2400交换机，提供高带宽的端口接入，用于接入办公室的网络用户。所有的S2400交换机通过网线汇聚到一台华三的S3600交换机。汇聚的S3600交换机主要用于汇聚接入层的网络流量，并提供各种网络服务和控制功能。由于该企业的办公局域网络需要接入互联网，因此布置了一台H3C SecPath 100防火墙用以保证办公局域网络的安全。。汇聚的S3600交换机通过网线与H3C SecPath 100防火墙联接。H3C SecPath 100防火墙与10M的光纤互联。所有的网络设备都部署在一个机房内，并统一安装一个网络机柜。办公局域网络的整个拓扑图如下： 如上图所示，整个的办公局域网络，通过VLAN的设计，将每一台的S2400交换机所接入的用户划分到单独的VLAN群。每个单独的VLAN群的用户通过VLAN网关来访问互联网。H3C SecPath 100防火墙用于外部互联网和内部的办公局域网络的隔离，和保证内部的办公局域网络访问外部互联网的环境安全。 二、网络的优化需求 依据企业用户对网络优化的需求，在这次的网络优化中，在尽量不改动原有的接入层用户的前提下，需要对原有的办公局域网络访问互联网进行进一步的优化改造,网络带宽得到有效的合理的分配和均衡，使之访问互联网较之前更畅通无阻。重新整理机房内的网络布线，使机房的布线整齐、有序，有利于网络管理员进行网络线的查找，定位和插拨，方便操作。 三、机房网络布线的优化 该企业的网络布线，从办公室到机房的所有水平布线都统一配接到机柜上的配线架上。因此，网络布线的优化，着重于机柜上配线架上的端口的标签的标记和水平布线的定位，还有网络设备之间的互联跳线的整理。 配线架上的端口的标签的标记和水平布线的定位，有利于迅速的查找办公网络的每一根网线，方便网络管理员进行故障的定位和网线的插拨。 我们可以利用网络测试仪等设备，找出并定位出办公室到机柜上配线架的每一根网线。每一根网线，分别在配线架上相应的端口和办公室相应的网络面板上标贴上标识标签。标签的材料材质应该耐磨，不易掉色，粘性强。每一根网线两边的标签上所标识的内容应一样。所标识的内容简单，明了, 从标识的内容可以判断这根网线在某个楼层某个办公位置。如下图所示： 在所有的网线经过测试定位并做好的标识标签后，可以形成表格式的电子文件或文本文件。表格文件内容包含网线的的配线架端口编号，楼层、位置和描述等。如下表格　样式： 序号 配线架端口编号 楼层 位置 描述 1 101 一楼 某某办公室 张三　 2 102 一楼 某某办公室 李四 3 201 二楼 某某办公室 赵五 4 202 二楼 某某办公室 某领导 所形成的表格可以生成电子式或文本式，可供以后的维护中，备用查询。可以生成一张文本式，张贴在机柜的正面的玻璃门上，可时随时供查询。 网络设备之间的互联跳线的整理，考虑到网络设备之间的跳线在以后的维护中，变动很少，甚至固定不变动，而且所有的设备都统一安装在同一个机柜内，设备相互之间的距离都很近，因此，设备之间的跳线，我们采用手工制作。根据互联的网络设备之间的距离，制作合适长短的跳线，跳线的长短以互联设备的距离且不需缠绕为宜，并留有一点长度冗余量。 所有的互联跳线的两头，应都标贴上标识标签。标识的内容应为对端所所连的设备和所接入的接口。如标识内容为“TO＿S2400－1－E1/0/24”，表示这根互联跳线接往第一台S2400交换机的第24的以太网端口上。 所有的网络设备应该在设备正面的位置，也应张贴标识标签，以方便的标识该设备，如用“S2400交换机－1、S2400交换机－2、S2400交换机－3”来标识三台S2400交换机。 所有的互联跳线应进行必要的捆扎整理，整理的效果应整齐、有序，不缠绕，不交叉，这样，有利于机柜空间的简洁的视觉效果，同时也利于机柜内空气的流通和设备的散热。 配线架到接入层交换机即S2400交换机的跳线，考虑到跳线的数量较多，且在以后的维护中，可能需要经常性的变动。?因此，我们采用较灵活的方式，在每一台S2400交换机下安装一个网线理线器。从配线架出来的跳线进行固定的捆扎，到每台S2400交换机的相应跳