马鞍山某一企业优化方案.docVIP

马鞍山某一企业 网络优化建议方案 设计单位：　　马鞍山威奇隆科技有限公司　　 设计时间：　　　　2009年12月24日　　　　 目 录 一、企业现有的网络概述 1 二、网络的优化需求 2 三、机房网络布线的优化 2 四、S3600交换机的优化 4 五、H3C SecPath 100防火墙的优化 5 一、企业现有的网络概述 马鞍山某企业的建立的办公局域网络, 覆盖了整个的办公楼的终端用户，　整个办公局域网络通过一条10M的光纤外网接入互联网。接入层布置了三台的华三的S2400交换机，提供高带宽的端口接入，用于接入办公室的网络用户。所有的S2400交换机通过网线汇聚到一台华三的S3600交换机。汇聚的S3600交换机主要用于汇聚接入层的网络流量，并提供各种网络服务和控制功能。由于该企业的办公局域网络需要接入互联网，因此布置了一台H3C SecPath 100防火墙用以保证办公局域网络的安全。。汇聚的S3600交换机通过网线与H3C SecPath 100防火墙联接。H3C SecPath 100防火墙与10M的光纤互联。所有的网络设备都部署在一个机房内，并统一安装一个网络机柜。办公局域网络的整个拓扑图如下： 如上图所示，整个的办公局域网络，通过VLAN的设计，将每一台的S2400交换机所接入的用户划分到单独的VL