s2项目实践终最修订版.pptVIP

BENET 公司网络设计方案 Ｂenet公司介绍 现有网络状况 网络建设要求 网络需求分析 网络设备选型要求 Benet公司介绍 广州、上海分公司网络规模较小，此次不需重建 北京总公司局域网情况 广州、上海分公司通过拨号访问因特网，通过个人免费邮箱向总公司发送文件 Benet公司现有网络状况1-3 综合布线情况 已经铺设足够数量信息点 骨干双线冗余 机房建设符合要求 此次不需重新布线 设备情况 已有7台Cisco Catalyst 2950交换机 已有1台Cisco 2621路由器 要充分利用已有设备 网络建设的要求 满足企业信息化的要求，为各类应用系统提供方便、快捷的信息通路 良好的性能，能够支持大容量和实时性的各类应用 能够可靠地运用，实施高可用性 易于维护管理，使用维护简单 提高安全机制，满足保护企业信息安全的要求 具有较高的性价比 未来升级扩展容易，保护用户投资 网络需求分析1-1 广州、上海分公司通过虚拟专线连接北京总公司，使用路由器实现北京、广州、上海三部分网络的互联互通 北京总公司的内部局域网络采用全冗余的结构来保障网络的高可用性 北京总公司的局域网规划使用Vlan、VTP、STP等交换技术，提高网络的稳定性和可靠性 3部分网络互联要求使用收敛速度快、效率高的动态路由协议，保证总公司和分公司网络之间的可达性和稳定性 出于安全的考虑，广州和上海分公司的员工只允许访问总公司的服务器，而不能直接访问总公司员工其他分公司员工的计算机 网络设备选型要求 为了和原有设备保持最好的兼容性，依然选用Cisco设备 所有的硬件设备符合国家有关标准和规定，符合国家相关产品质量标准、安全和电磁学规范 具体设备型号 路由器：Cisco 2621 核心交换机：Cisco Catalyst 3750 接入交换机：原有Cisco Catalyst 29５0 网络总体设计 设备选型 网络设备的选定 交换机选择Cisco公司的2950系列 固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列 Catalyst2950-48 路由器则选择2600系列路由器 模块化多服务设计的2600系列路由器 Cisco 2611xm 设备选择 设备清单与设备命名规范 设备端口分配 VLAN与IP地址的规划 交换机部分设计 考虑到北京总部有不同的部门，在这里采用划分VLAN来划分各个部门，控制广播风暴 由于采用VLAN来划分各个部门，处于安全性的考虑，故采用VTP来控制VLAN的创建、删除 考虑对链路的冗余备份会导致出现环路，故采用STP来实现链路的冗余备份，核心交换机采用对VLAN的STP协议实现互为备份，实现负载均衡 考虑到核心交换机传输的数据量比较大，采用以太网通道来增加核心交换机的传输带宽 VTP设计 VTP域名：benet VTP密码：benet VTP版本：2 VTP修剪：开启 VTP server包括BJ-RS-1,BJ-RS-2 VTP client包括BJ-S-1~7 STP设计 Benet公司北京总公司局域网采用全冗余结构，在交换往中造成了大量的交换环路，可能会引起网络中的广播风暴和桥接震荡等问题，所以将在网络中启用生成树协议（ＳＴＰ） Ethernet Channel设计 在两台核心交换机之间设计了一条以太网通道，该以太网通道汇聚的是两条核心交换机之间的链路．分别使用了两台核心交换机上的３，４端口，使两台核心交换机之间的链路达到200Mbps VLAN间路由设计 Benet公司北京总公司网络中，原本是通过在路由上配置单臂路由，来实现VLAN之间的路由的。但随着交换机数量，VLAN数量，最终用户数量的增多，采用单臂路由方式得流经路由器与交换机之间链路的流量也随之增大，这是，这条链路成为了整个网络的瓶颈。 考虑到原先单臂路由随着信息点接入的增多而出现瓶颈，在这里选用3层交换机实现硬件的数据转发，大幅度降低信息点不断增多的影响。 考虑到核心设备故障将导致整个网路瘫痪，故采用HSRP来实现北京总部的路由冗余备份 路由部分的设计 考虑到以后规模的扩充，在这里选用OSPF动态路由协议，而不采用RIP协议 考虑到分公司要求能访问服务器，公司内部仅用单一的因特网访问出口，在这里选用ACL访问控制列表来实现 考虑到核心设备故障将导致整个网路瘫痪，故采用HSRP来实现北京总部的路由冗余备份 OSPF区域规划 为了解决最短路径优先算法的频繁计算、路由表过大、链路状态数据库过大的问题．ospf将大型的网络分为多个区域，划分区域具有以下的优点： 减少ospf路由协议的LSA泛洪和链路带宽的占用． 降低spf计算频率，减少路由器的资源消耗． 具有更小的路由表． 降低链路状态更新的负荷． 提高网络的稳定性