02园区网设计方案(huawei)..docVIP

项目设计方案 密级：商密2级 ( 严禁泄密 ) 正本 XX集团公司园区网 建设方案 设计单位：郑州**信息技术有限公司 2013年9月 目 录 项目设计方案 1 第一章 网络现状及需求分析 1 1.1 公司背景 1 1.2 现状及需求分析 1 第二章 网络总体设计 2 2.1 网络设计分析 2 2.2 网络拓扑结构设计 3 第三章 设备选型 5 3.1 性能要求 5 3.2 设备清单 6 3.3 产品介绍 7 第四章 设计原则 9 4.1 实用性设计 9 4.2 开放性设计 9 4.3 可靠性设计 9 4.4 安全性设计 9 4.5 先进性设计 9 4.6 可扩展设计 9 第五章 VLAN设计与IP地址规划 9 5.1 VLAN设计 9 5.2 IP地址规划 11 5.2.1 园区网用户地址规划 12 5.2.2 设备互联地址规划 12 5.3.3 设备管理地址规划 15 第六章 路由策略 15 第七章 设备配置文件 16 第八章 培训 17 第九章 售后服务与技术支持 17 第一章 网络现状及需求分析 1.1 公司背景 **科技集团有限公司创办于年，整个集团员工总数000多名。作为的工业企业、大的电子企业，20年，集团名列“中国电子信息百强”第位。安全方面 ·安全可靠，保密性高 －专业的硬件防火墙解决方案； －虚拟专网VPN及支持各种加密算法； －按需划分虚拟网络，管理简单方便； －综合的网络管理，直观快捷； 3.2 设备清单 通过以上分析，结合**集团设备现状和需求，我们此次网络升级改造全网采用高性价比的华为系列设备：核心层设备选择Huawei S9306交换机；分布层采用Huawei S5700（三层）交换机；接入层采用Huawei S2700（二层）交换机；安全方面采用华为的USG5120防火墙做为internet的安全接入设备。 详细配置情况为： 设备名称 数量 单台配置情况 Huawei S9306 （ 核心 ） 2台 1 个8端口万兆光纤板卡 2 个24端口千兆Huawei S5700-28C-SI （ 连接服务器 ） 2台（三层） 24 个10/100/1000RJ-45端口；4个基于SFP的千兆Huawei S5700-28C-EI-24S （ 办公楼汇聚 ） 2台（三层） 24个100/1000Base-X端口，4个Huawei S2700-52P-EI(AC) （ 接入层用户 ） 10台（二层） 48个10/100Base-TX端口，2个100/1000Base-X SFP端口，2个1000Base-X SFP端口 Huawei S2700-26TP-SI(AC) （ 接入层用户 ） 10台（二层） 24个10/100Base-TX端口， 2个千兆Combo口 华为 AR2220 ( 广域网接入 ) 3台 3个10/100/100M以太网口；2个SFP光口；4个服务模块插槽；4个HWIC插槽 华为USG5120防火墙 （ 总部internet接入 ） 1台 2GE Combo+2 GE 4个插槽1个Wan+8个FE接口华为S9306Huawei S5700-28C-SI Huawei S5700-28C-EI-24S Huawei S2700-52P-EI(AC) Huawei S2700-26TP-SI(AC) 华为 AR2220 华为USG5120防火墙 华为USG2130防火墙 　 第四章 设计原则 4.1 实用性设计 略 4.2 开放性设计 略 4.3 可靠性设计 略 4.4 安全性设计 略 4.5 先进性设计 略 4.6 可扩展设计 略 第五章 VLAN设计与IP地址规划　—172.16.255.0/24，安排各部门的用户和服务器群组。 区 域 设备位置 信息点数量 VLAN 用户IP地址段 默认网关 （VRRP地址） 汇聚层 （办公楼） 行政部 20 10 172.16.10.0/24 172.16.10.254 人事部 20 20 172.16.20.0/24 172.16.20.254 财务部 40 30 172.16.30.0/24 172.16.30.254 后勤部 40 40 172.16.40.0/24 172.16.40.254 核心层 （各工作区） 厂房一区 40 50 172.16.50.0/24 172.16.50.254 厂房二区 40 60 172.16.60.0/24 172.16.60.254 营销中心 8