网络工作室方案讲解.docxVIP

《网络方案规划书》设计单位：宁职院网络工作室2016年3月需求分析项目背景某集团公司在北京建立了总部，后在上海市建立分部，为了实现快捷安全的信息交流和资源共享，促进业务发展，满足公司经营、管理的需要，公司拟构建统一网络，整合公司所有相关业务流程。本项目经宁波职业技术学院电信学校院长张岐老师批准，由电信学院毛柯平老师负责实施。公司总部设置在北京市，总部办公区设有研发、市场、供应链、售后等4个部门，各部门之间职责明晰，彼此之间需要互联互通，但同时也需要对某些业务进行互访限制。公司在上海市设立一个分部。总部与分部需统一进行IP及业务资源的规划和分配。公司规模在2016年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定在总部建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。建设目标本项目的建设目标是实现公司业务流程的一体信息化，以及公司小型数据中心及云计算服务平台的建设，以提供稳定可靠的网络接入服务，北京市与上海市的公司能方便、快速的相互访问，并对网络提供足够的安全防护。建设原则本项目坚持实用、够用、经济的原则，使用成熟的技术和设备，对未来10年提供可扩充、升级的空间，保持网络系统一定的先进性。需求分析由于公司的总部和主要业务在北京市，所以采用三层单核心的网络架构接入模式，采用路由器接入广域网专用链路来传输业务数据流。由于上海市地域较远，所以分公司采用路由器接入互联网络和城域网方式来接入网络。由于公司集团原有4台服务器，分别给各个部门的不同业务使用，公司在实施云计算后，需要将所有物理服务器改成虚拟机，以增强服务器的可靠性、可扩展性，并合理利用资源。为了在云计算平台上更好的管理用户及云资源，需要在CAS平台中进行组织部署。为了管理各个部门的用户，使各个部门在能够互联互通的情况下，也需要对某些业务进行互访限制，并减少广播，需要使用VLAN规划并配置各个部门与用户。为了防止总部交换机形成二层环路，以及网关设备的故障，在总部交换机上部署MSTP及VRRP。由于总部与分部之间的广域网带宽有限，为了保证关键的应用，需要在设备上配置QOS，使分部与总部的DNS服务器间的DNS数据流能够被加速转发（EF）。由于总部路由器与分部路由器之间属于广域网链路，保障总公司与分公司业务数据流传输的高可靠性。需使用PPP技术进行安全保护。总公司内部网络采用OSPF动态路由协议与RIP动态路由协议实时发布动态路由表，这是目前成熟可靠的技术。总部与分部之间的路由使用BGP协议，?BGP协议能够妥善处理好不相关路由域间的多路连接。考虑到路由协议众多，且有引入路由的行为，为了防止形成环路，规划在路由时引入使用Route-Policy来进行过滤。考虑到分部到总部间会布置2条广域网线路，为合理利用带宽，分别规划FTP数据和WEB数据走向，采用PBR来实现。总部与分部间需使用专用的DHCP、DNS、FTP、E-Mail等网络服务，以保障公司信息的可靠性。考虑到网络管理部署的需要，需在路由器及交换机上部署Stelnet、Telnet、SNMP等协议整体设计方案服务器部署公司集团原有4台服务器，分别给各个部门的不同业务使用，公司在实施云计算后，需要将物理服务器改成虚拟机，以增强服务器的可靠性、可扩展性，并合理利用资源。服务器具体信息见表2-1：表2-1服务器信息表业务部门服务器名内存磁盘容量操作系统所属VLANIPV4地址网关研发Win-11024MB60GBwindowsserver 2008Vlan1100/2454市场Win-21024MB40GBwindowsserver 2008Vlan2100/2454供应链Win-31024MB60GBwindows server 2008Vlan3100/2454售后Win-41024MB40GBwindowsserver 2003Vlan4100/2454虚拟机部署现公司为部署云计算，需在2台物理服务器上完成CAS云平台配置、创建虚拟机，要求：规划合理，做到简易方便，系统可靠性高，资源利用率高。云计算平台、虚拟机中Windows系统root或管理员用户的密码均设置为root2016。（注意：登录云计算平台系统的admin用户的密码仍保持为默认密码admin，不许修改）物理服务器的管理IP地址要求见表2-2表2-2物理服务器IP地址表主机IP地址网关所属VLANServer101/2454101Server202/2454101虚拟机管理考虑到未来当业务增长后，可靠性和可拓展性的需求，目前要做的虚拟机管理如下：设置虚拟机备份策略，将所有虚拟机在每月的1月0时进行全部备份，并在每周日晚0时进行增量备份。设置高可用性，使所有虚拟机能够在物理服务器或虚拟机故障时自动