网络工作室方案..docxVIP

《网络方案规划书》设计单位：宁职院网络工作室2016年3月目录2.需求分析22.1项目背景22.2建设目标22.3建设原则32.4需求分析33.整体设计方案43.1服务器部署43.2虚拟机部署53.3虚拟机管理63.4组织部署63.5虚拟桌面及电子流部署73.6网络设备初始化信息73.7网络设备逻辑结构拓扑图73.8虚拟网VLAN划分93.9IP地址划分103.10PPP部署113.11IPv4 IGP路由部署113.12IPv4 BGP路由部署123.13路由优化部署123.14PBR部署123.15MSTP及VRRP部署133.16QoS部署143.17设备与网络管理部署154.施工计划165.测试与验收计划165.1综合布线与网络集成系统的测试165.2系统集成的验收176.设备材料清单18需求分析项目背景某集团公司在北京建立了总部，后在上海市建立分部，为了实现快捷安全的信息交流和资源共享，促进业务发展，满足公司经营、管理的需要，公司拟构建统一网络，整合公司所有相关业务流程。本项目经宁波职业技术学院电信学校院长张岐老师批准，由电信学院毛柯平老师负责实施。公司总部设置在北京市，总部办公区设有研发、市场、供应链、售后等4个部门，各部门之间职责明晰，彼此之间需要互联互通，但同时也需要对某些业务进行互访限制。公司在上海市设立一个分部。总部与分部需统一进行IP及业务资源的规划和分配。公司规模在2016年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定在总部建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。建设目标本项目的建设目标是实现公司业务流程的一体信息化，以及公司小型数据中心及云计算服务平台的建设，以提供稳定可靠的网络接入服务，北京市与上海市的公司能方便、快速的相互访问，并对网络提供足够的安全防护。建设原则 本项目坚持实用、够用、经济的原则，使用成熟的技术和设备，对未来10年提供可扩充、升级的空间，保持网络系统一定的先进性。需求分析由于公司的总部和主要业务在北京市，所以采用三层单核心的网络架构接入模式，采用路由器接入广域网专用链路来传输业务数据流。由于上海市地域较远，所以分公司采用路由器接入互联网络和城域网方式来接入网络。由于公司集团原有4台服务器，分别给各个部门的不同业务使用，公司在实施云计算后，需要将所有物理服务器改成虚拟机，以增强服务器的可靠性、可扩展性，并合理利用资源。为了在云计算平台上更好的管理用户及云资源，需要在CAS平台中进行组织部署。为了管理各个部门的用户，使各个部门在能够互联互通的情况下，也需要对某些业务进行互访限制，并减少广播，需要使用VLAN规划并配置各个部门与用户。 为了防止总部交换机形成二层环路，以及网关设备的故障，在总部交换机上部署MSTP及VRRP。由于总部与分部之间的广域网带宽有限，为了保证关键的应用，需要在设备上配置QOS，使分部与总部的DNS服务器间的DNS数据流能够被加速转发（EF）。由于总部路由器与分部路由器之间属于广域网链路，保障总公司与分公司业务数据流传输的高可靠性。需使用PPP技术进行安全保护。总公司内部网络采用OSPF动态路由协议与RIP动态路由协议实时发布动态路由表，这是目前成熟可靠的技术。总部与分部之间的路由使用BGP协议，?BGP协议能够妥善处理好不相关路由域间的多路连接。考虑到路由协议众多，且有引入路由的行为，为了防止形成环路，规划在路由时引入使用Route-Policy来进行过滤。考虑到分部到总部间会布置2条广域网线路，为合理利用带宽，分别规划FTP数据和WEB数据走向，采用PBR来实现。总部与分部间需使用专用的DHCP、DNS、FTP、E-Mail等网络服务，以保障公司信息的可靠性。考虑到网络管理部署的需要，需在路由器及交换机上部署Stelnet、Telnet、SNMP等协议 整体设计方案服务器部署公司集团原有4台服务器，分别给各个部门的不同业务使用，公司在实施云计算后，需要将物理服务器改成虚拟机，以增强服务器的可靠性、可扩展性，并合理利用资源。服务器具体信息见表2-1：表2-1 服务器信息表业务部门服务器名内存磁盘容量操作系统所属VLANIPV4地址网关研发Win-11024MB60GBwindows server 2008Vlan1100/2454市场Win-21024MB40GBwindows server 2008Vlan2100/2454供应链Win-31024MB60GBwindows server 2008Vlan3100/2454售后Win-41024MB40GBwindows server 2003Vlan4100/2454虚拟机部署现公司为部署云计算，需在2台物理服务器上完成